MetaDefender ICAP Server - 使用例
MetaDefender ICAP Serverは、ICAP 対応のネットワークアプライアンスと組み合わせて使用することで、業界をリードする高度な脅威防御を提供します。このページでは、MetaDefender ICAP Server で動作するさまざまな種類のネットワーク・アプライアンスの例を示します。
ファイル・アップロードのセキュリティ
侵害されたサーバーは、マルウェアの配布、身代金の要求、機密データの窃取などに利用される可能性があります。脅威者は、従来のネットワーク監視やセキュリティを迂回して、悪意のあるファイルをアップロードしたり、既存のファイルを上書きしたりして、サーバーサイド攻撃を仕掛けることができます。
MetaDefender ICAP Server ファイルにマルウェアが埋め込まれていないか、悪意のあるコンテンツがウェブサイトに到達する前に検査することで、感染したファイルのアップロードからネットワークとアプリケーション・ウェブ・サーバーを保護します。
アプリケーション・デリバリー・コントローラー
MetaDefender ICAP Server 、アプリケーションデリバリコントローラ（ADC）と統合することができ、既知および未確認のサイバー脅威に対する優れた保護を提供します。その ICAP統合により、MetaDefender ADCを通してアップロードされたすべてのファイルを保護します。
対応家電：
リバースプロキシとロードバランサ
システム管理者は、ICAP を実装するリバース プロキシを設定して、アップロードされたファイルを MetaDefender ICAP Server に自動的に転送することができます。その後、ファイルの脅威や脆弱性がスキャンされ、ファイルが無害化されます。
対応家電：
Firewall
MetaDefender ICAP Server をウェブアプリケーションファイアウォール（WAF）と統合することで、悪質な活動を検知し、高度な脅威がウェブアプリケーションに到達するのを防ぐ追加のセキュリティレイヤーを追加します。
対応家電：
- アプリケーション・デリバリー・コントローラー
アプリケーション・デリバリー・コントローラー
MetaDefender ICAP Server 、アプリケーションデリバリコントローラ（ADC）と統合することができ、既知および未確認のサイバー脅威に対する優れた保護を提供します。その ICAP統合により、MetaDefender ADCを通してアップロードされたすべてのファイルを保護します。
対応家電：
- リバースプロキシとロードバランサ
リバースプロキシとロードバランサ
システム管理者は、ICAP を実装するリバース プロキシを設定して、アップロードされたファイルを MetaDefender ICAP Server に自動的に転送することができます。その後、ファイルの脅威や脆弱性がスキャンされ、ファイルが無害化されます。
対応家電：
- Firewall
Firewall
MetaDefender ICAP Server をウェブアプリケーションファイアウォール（WAF）と統合することで、悪質な活動を検知し、高度な脅威がウェブアプリケーションに到達するのを防ぐ追加のセキュリティレイヤーを追加します。
対応家電：
企業向けファイル転送とストレージ
社内部門、パートナー、顧客間でビジネス文書が大量に転送されることは、攻撃者が組織を横断して横方向に移動する新たな手段を提供することになる。別のネットワークから発信された悪意のあるコードは、組織をマルウェアの発生、データの盗難、機密資料の暴露、罰金などにさらす可能性がある。
MetaDefender ICAP Server を中央ファイル転送ゲートウェイまたはリポジトリに実装することで、ビジネス・ベスト・プラクティスにもう1つの信頼レイヤーを追加します。
Managed File Transfer
MetaDefender ICAP Server をマネージド・ファイル・トランスファー（MFT）と統合することで、アップロード、ダウンロード、または静止時にMFT を経由して移動するすべてのファイルコンテンツをスキャンし、分析することができます。
対応家電：
エンタープライズ・ストレージ
Dell EMC Isilon などのストレージデバイスにMetaDefenderの高度な脅威対策を追加して、重要なデータを保護します。
対応家電：
Secure リモートアクセス
MetaDefender ICAP Server リモートネットワークからサーバー環境に送信されたファイルは、内部サーバーにアップロードされる前にすべてスキャンされます。
- Managed File Transfer
Managed File Transfer
MetaDefender ICAP Server をマネージド・ファイル・トランスファー（MFT）と統合することで、アップロード、ダウンロード、または静止時にMFT を経由して移動するすべてのファイルコンテンツをスキャンし、分析することができます。
対応家電：
- エンタープライズ・ストレージ
エンタープライズ・ストレージ
Dell EMC Isilon などのストレージデバイスにMetaDefenderの高度な脅威対策を追加して、重要なデータを保護します。
対応家電：
- Secure リモートアクセス
Secure リモートアクセス
MetaDefender ICAP Server リモートネットワークからサーバー環境に送信されたファイルは、内部サーバーにアップロードされる前にすべてスキャンされます。
WebトラフィックセキュリティとSSL検査
ユーザーはウェブ閲覧中にソーシャルエンジニアリングの影響を受けやすく、信頼できるウェブサイトが危険にさらされることもあります。ユーザーがインターネットから悪意のあるファイルをダウンロードするのを防ぎましょう。
MetaDefender ICAP Server を使用して、セキュリティで保護されたネットワークに到達する前にウェブトラフィックをスクリーニングします。
フォワード・プロキシ
システム管理者は、Squid Open Proxy や Blue Coat® ProxySG など、ICAP を実装するプロキシを設定することで、高度な脅威防御のために HTTP リクエストを自動的にMetaDefender ICAP Server に送信することができます。
対応家電：
イングレス・コントローラー
コンテナ化された環境に配置されたアプリケーションにファイルを受け入れる前に、悪意のある可能性のあるコンテンツがないか、すべての受信ファイルを検査します。
対応家電：
ウェブゲートウェイ
コンテンツスキャンなどの付加価値サービスをウェブゲートウェイからMetaDefender ICAP Server にオフロードすることで、ウェブゲートウェイはこれらの余分なタスクを処理する必要がなくなり、生のHTTPスループットに応じてスケーリングできるようになる。
対応家電：
次世代Firewall
MetaDefender ICAP Server とファイアウォールを統合することで、ファイアウォールは、受信トラフィックの特殊な処理（Deep CDR 、Multiscanning 、マルウェアやファイルベースの脆弱性スキャン）のために特別に設定された別のサーバーに作業をオフロードすることができる。これにより、ファイアウォールのリソース負担が大幅に軽減されます。
対応家電：
SSLの検査と終了
SSLインスペクターとMetaDefender ICAP Server を併用することで、HTTP、復号化されたSSL/TLS、および非SSLトラフィック・フローをスキャンし、シンプルで俊敏な脅威の検出と防御を実現できます。
対応家電：
侵入防止システム
MetaDefender ICAP Server 高度な脅威とvulnerability detection 、防止機能を追加することで、侵入防御システム（IPS）の有効性を大幅に強化する。
- フォワード・プロキシ
フォワード・プロキシ
システム管理者は、Squid Open Proxy や Blue Coat® ProxySG など、ICAP を実装するプロキシを設定することで、高度な脅威防御のために HTTP リクエストを自動的にMetaDefender ICAP Server に送信することができます。
対応家電：
- イングレス・コントローラー
イングレス・コントローラー
コンテナ化された環境に配置されたアプリケーションにファイルを受け入れる前に、悪意のある可能性のあるコンテンツがないか、すべての受信ファイルを検査します。
対応家電：
- ウェブゲートウェイ
ウェブゲートウェイ
コンテンツスキャンなどの付加価値サービスをウェブゲートウェイからMetaDefender ICAP Server にオフロードすることで、ウェブゲートウェイはこれらの余分なタスクを処理する必要がなくなり、生のHTTPスループットに応じてスケーリングできるようになる。
対応家電：
- 次世代Firewall
次世代Firewall
MetaDefender ICAP Server とファイアウォールを統合することで、ファイアウォールは、受信トラフィックの特殊な処理（Deep CDR 、Multiscanning 、マルウェアやファイルベースの脆弱性スキャン）のために特別に設定された別のサーバーに作業をオフロードすることができる。これにより、ファイアウォールのリソース負担が大幅に軽減されます。
対応家電：
- SSLの検査と終了
SSLの検査と終了
SSLインスペクターとMetaDefender ICAP Server を併用することで、HTTP、復号化されたSSL/TLS、および非SSLトラフィック・フローをスキャンし、シンプルで俊敏な脅威の検出と防御を実現できます。
対応家電：
- 侵入防止システム
侵入防止システム
MetaDefender ICAP Server 高度な脅威とvulnerability detection 、防止機能を追加することで、侵入防御システム（IPS）の有効性を大幅に強化する。
