MetaDefender ICAP Server v5.9.0 : La rapidité au service de la sécurité avec le filtrage des types de fichiers en périphérie

Cette fonction transforme la façon dont les entreprises capturent les menaces à un stade précoce tout en maintenant les performances nécessaires aux environnements à haut volume. 

Pour les organisations qui traitent de gros volumes de téléchargements de fichiers, cette version introduit une vérification du type de fichier au niveau duServer ICAP . Cela permet un filtrage préliminaire avant que les fichiers ne soient envoyés à MetaDefender Core pour une inspection approfondie du contenu des fichiers.

Auparavant, sans filtrage à l ICAP chaque fichier, quel que soit son risque ou sa pertinence, était envoyé à MetaDefender Core pour un traitement de sécurité complet. Cela pouvait surcharger le pipeline de fichiers, provoquant des goulots d'étranglement et des analyses inutiles de fichiers à faible risque, ainsi que des retards de traitement en cas d'augmentation du trafic.

Notre nouvelle architecture intègre le moteur de File Type Verification d'OPSWAT directement au périmètre du réseau. Cela permet un filtrage flexible du trafic afin que seuls les fichiers pertinents (tels que les PDF, les documents Office et les exécutables) soient transmis à MetaDefender Core pour une analyse approfondie à l'aide d'autres moteurs : Extraction d'archives, MetaScan Multiscanning, Deep CDR, etc. 

Cette approche est également conforme aux recommandations de l'OWASP, qui préconise de valider les types de fichiers sur la base de leur structure plutôt que sur celle des extensions ou des métadonnées, ce qui permet aux entreprises de trouver un équilibre entre sécurité et efficacité. 

• Identification précoce et vérification des types de fichiers avant leur traitement par MetaDefender Core. 
• Listes d'autorisation personnalisables permettant aux types de fichiers fiables (par exemple, TXT, HTML, JSON, XML) de contourner l'analyse de MetaDefender Core (déterminée par l'utilisateur après évaluation des risques), réduisant ainsi la charge de travail de l'inspection approfondie et augmentant le rendement. 
• Simplifie la configuration du filtrage de fichiers en déchargeant MetaDefender ICAP Server des tâches de filtrage complexes ou manquantes. 

1. Environnements de téléchargement de fichiers en grande quantité

Cette fonction est particulièrement utile dans les cas où les organisations gèrent un volume important de téléchargements de fichiers, par exemple :  

• Environnements d'entreprise où les employés téléchargent fréquemment des fichiers à partir de sources externes 
• Institutions financières dont les utilisateurs accèdent à des ressources partagées 
• Agences du secteur public ou de la défense gérant l'accès à des documents en masse 

Ce cas d'utilisation est idéal pour les organisations qui :

• Avoir des accords de niveau de service stricts concernant la vitesse de téléchargement des fichiers et leur disponibilité 
• Vous souhaitez appliquer une sécurité par couches où seuls les types de fichiers à haut risque font l'objet d'une analyse complète. 
• Nécessité de maintenir un débit élevé sans compromettre l'inspection du périmètre 

En introduisant la vérification du type de fichier directement au niveau duServer ICAP , les types de fichiers sûrs connus peuvent être mis sur liste d'autorisation et contourner l'analyse ultérieure, en fonction des préférences et de la flexibilité déterminées par les administrateurs. Les utilisateurs finaux peuvent accéder plus rapidement aux téléchargements de fichiers grâce à ce processus d'analyse optimisé.

2. Téléchargement de fichiers en plusieurs parties vers des portails d'applications Web

Un autre problème courant se pose dans les applications web où les téléchargements de fichiers sont soumis en même temps que les données du formulaire. Ces applications peuvent être mal configurées ou ne pas être conçues avec des contrôles de sécurité qui permettent un filtrage approprié des fichiers téléchargés. Dans ce cas, l'identification et le filtrage des fichiers par type au niveau du proxy sont souvent difficiles, voire impossibles, en raison des limites des capacités de filtrage du proxy. 

En filtrant le type de fichier au niveau du périmètre, MetaDefender ICAP Server comble cette lacune. Les administrateurs peuvent désormais créer des listes d'autorisation précises pour les téléchargements de fichiers, indépendamment des limites du proxy. Cette capacité réduit les risques lorsque des corrections immédiates de l'application web ou des mises à jour du proxy ne sont pas possibles. 

Ce cas d'utilisation est idéal pour les organisations qui :

• Disposer d'applications web qui envoient un fichier combiné et des données de formulaire dans des flux de travail de téléchargement. 
• ne sont pas en mesure de modifier ou de reconfigurer leur proxy pour filtrer de manière sécurisée par type de fichier 
• Nécessité d'appliquer des politiques de téléchargement sécurisé sans dépendre du comportement de l'utilisateur final 
• Vous souhaitez adopter les pratiques de téléchargement de fichiers alignées sur celles de l'OWASP pour valider le contenu des fichiers plutôt que leurs seules extensions. 

En savoir plus sur les cas d'utilisation de la sécuritéICAP .

Le dépannage vient d'être simplifié. Auparavant disponible uniquement via la ligne de commande, la génération de paquets de support peut désormais être effectuée directement via l'interface utilisateur de MetaDefender ICAP Server.