Halo ICAP Server FAQs

ICAP (Internet Content Adaptation Protocol) एक protocol है जिसका उपयोग virus scanning और content filtering जैसे कार्यों को समर्पित servers पर offload करने के लिए किया जाता है।

एक Content Disarm and Reconstruction (CDR) solution संभावित रूप से हानिकारक तत्वों को हटाकर फ़ाइलों को sanitise करता है और उन्हें पुनर्निर्मित करता है ताकि यह सुनिश्चित हो सके कि वे सुरक्षित हैं।

Glasswall Halo का ICAP server आपकी मौजूदा security infrastructure के साथ integrate होता है, ताकि आपकी organisation में आने या बाहर जाने वाली files और web-based content की सुरक्षा और उपलब्धता पर आपको नियंत्रण मिल सके।

• रीयल-टाइम खतरा निष्कासन
• मौजूदा security infrastructure के साथ सहज एकीकरण
• उपयोगकर्ता के हस्तक्षेप के बिना स्वचालित फ़ाइल sanitisation
• नियामकीय आवश्यकताओं का अनुपालन
• बेहतर सुरक्षा और zero-day हमलों के जोखिम में कमी

Halo ICAP server, ICAP clients (जैसे proxy servers, firewalls, या gateways) और Glasswall Halo service के बीच एक मध्यस्थ के रूप में कार्य करता है।

जब कोई फ़ाइल ICAP client से होकर गुजरती है, तो उसे client को वापस भेजे जाने से पहले sanitisation के लिए ICAP के माध्यम से Glasswall Halo को भेजा जाता है। लोकप्रिय ICAP clients के लिए विस्तृत configuration guides documentation में उपलब्ध हैं।

Halo ICAP server किसी भी ICAP-enabled security appliance के साथ संगत है। निम्नलिखित platforms के लिए विस्तृत configuration guides उपलब्ध हैं:

• Fortinet FortiGate
• F5 BIG-IP LTM

यह Squid Proxy Server v5.x के साथ भी संगत है:

ICAP के माध्यम से भेजी गई किसी भी content में एक media type शामिल होता है, जिसे processing के लिए Halo ICAP server को भेजा जा सकता है।

Glasswall Halo द्वारा समर्थित file type वाली content को sanitise किया जा सकता है। पूरी सूची के लिए, supported file types documentation देखें।

मीडिया type से file type mappings ICAP profiles में परिभाषित किए जाते हैं, जिनमें सभी configurable media types सूचीबद्ध होते हैं।

ग्राहकों के पास इस बात पर पूर्ण नियंत्रण होता है कि Halo ICAP server प्रत्येक media type को कैसे संभालता है:

• Process — समर्थित file types को CDR का उपयोग करके sanitise करें और उन्हें वापस करें
• Block — content को एक error report से बदलें जो बताती है कि इसे क्यों block किया गया है
• Bypass — content को बिना संशोधन और बिना सुरक्षा के वापस करें

प्रत्येक request के लिए, ICAP client को या तो मूल content, sanitised content, या एक error report प्राप्त होती है।

सामग्री प्रोसेसिंग नियम एक ICAP profile में परिभाषित किए जाते हैं।

चूँकि profile प्रत्येक अनुरोध के साथ भेजा जाता है, ग्राहक अलग-अलग सुरक्षा उपयोग मामलों का समर्थन करने के लिए कई profile बना सकते हैं। ICAP profile को Profile Management API के माध्यम से या Halo portal के जरिए कॉन्फ़िगर किया जा सकता है।

प्रोसेस की गई फ़ाइलें ICAP client को वापस कर दी जाती हैं, जो फिर उन्हें इच्छित प्राप्तकर्ता या गंतव्य तक अग्रेषित करता है।

फ़ाइलें सुरक्षित होती हैं और संभावित खतरों से मुक्त होती हैं।

यदि Halo को सामग्री ब्लॉक करने का निर्देश दिया गया है, या वह किसी फ़ाइल को प्रोसेस करने में असमर्थ है, तो सामग्री को एक error report से बदल दिया जाता है।

यह report बताती है कि सामग्री तक पहुँचा क्यों नहीं जा सकता और इसमें विस्तृत अनुरोध जानकारी शामिल होती है, जिसका उपयोग व्यवस्थापक जाँच के लिए कर सकते हैं।

Halo, ICAP traffic के लिए व्यापक auditing और reporting क्षमताएँ प्रदान करता है।

आप ICAP requests का पूरा audit trail देख सकते हैं, जिसमें attributes, content, और processing status शामिल हैं। यह डेटा visual reports में भी प्रस्तुत किया जाता है, जो समय के साथ trends और प्रमुख metrics को उजागर करते हैं।

नहीं। Halo ICAP server, सभी Glasswall Halo licence options के साथ शामिल है।

आपको केवल आवश्यक infrastructure deploy करना है और ICAP enable करना है।

ICAP server को ICAP setup guide का पालन करके enable किया जा सकता है।

appliance-specific configuration के लिए, supported ICAP-enabled security platforms के लिए उपलब्ध विस्तृत guides देखें।