Soalan Lazim Halo ICAP Server

ICAP (Internet Content Adaptation Protocol) ialah protokol yang digunakan untuk memindahkan tugas seperti pengimbasan virus dan penapisan kandungan kepada pelayan khusus.

Penyelesaian Content Disarm and Reconstruction (CDR) menyahjangkit fail dengan membuang elemen yang berpotensi berbahaya dan membinanya semula untuk memastikan fail tersebut selamat.

Pelayan ICAP Glasswall Halo berintegrasi dengan infrastruktur keselamatan sedia ada anda untuk memberi anda kawalan ke atas perlindungan dan ketersediaan fail serta kandungan berasaskan web yang masuk ke atau keluar dari organisasi anda.

• Penyingkiran ancaman masa nyata
• Integrasi lancar dengan infrastruktur keselamatan sedia ada
• Pensanitian fail automatik tanpa campur tangan pengguna
• Pematuhan terhadap keperluan kawal selia
• Keselamatan dipertingkatkan dan pengurangan risiko serangan sifar hari

Pelayan Halo ICAP bertindak sebagai perantara antara klien ICAP (seperti pelayan proksi, firewall, atau gateway) dan perkhidmatan Glasswall Halo.

Apabila fail melalui klien ICAP, ia dihantar ke Glasswall Halo melalui ICAP untuk pensanitian sebelum dikembalikan kepada klien. Panduan konfigurasi terperinci untuk klien ICAP yang popular tersedia dalam dokumentasi.

Pelayan Halo ICAP serasi dengan mana-mana perkakasan keselamatan yang didayakan ICAP. Panduan konfigurasi terperinci tersedia untuk platform berikut:

• Fortinet FortiGate
• F5 BIG-IP LTM

Ia juga serasi dengan Squid Proxy Server v5.x:

Sebarang kandungan yang dihantar melalui ICAP merangkumi jenis media yang boleh dihantar kepada pelayan Halo ICAP untuk diproses.

Kandungan dengan jenis fail yang disokong oleh Glasswall Halo boleh dinyahjangkit. Untuk senarai penuh, lihat dokumentasi jenis fail yang disokong.

Pemetaan jenis media kepada jenis fail ditakrifkan dalam profile ICAP, yang menyenaraikan semua jenis media yang boleh dikonfigurasikan.

Pelanggan mempunyai kawalan penuh ke atas cara pelayan Halo ICAP mengendalikan setiap jenis media:

• Process — Sanitasi jenis fail yang disokong menggunakan CDR dan kembalikannya
• Block — Gantikan kandungan dengan laporan ralat yang menerangkan sebab ia disekat
• Bypass — Kembalikan kandungan tanpa diubah suai dan tanpa perlindungan

Bagi setiap permintaan, klien ICAP menerima sama ada kandungan asal, kandungan yang disanitasi, atau laporan ralat.

Peraturan pemprosesan kandungan ditakrifkan dalam profile ICAP.

Memandangkan profile dihantar bersama setiap permintaan, pelanggan boleh mencipta berbilang profile untuk menyokong kes penggunaan keselamatan yang berbeza. Profile ICAP boleh dikonfigurasikan melalui Profile Management API atau melalui portal Halo.

Fail yang diproses dikembalikan kepada klien ICAP, yang kemudiannya memajukannya kepada penerima atau destinasi yang dimaksudkan.

Fail tersebut selamat dan bebas daripada potensi ancaman.

Jika Halo diarahkan untuk menyekat kandungan, atau tidak dapat memproses fail, kandungan tersebut digantikan dengan laporan ralat.

Laporan itu menerangkan sebab kandungan tersebut tidak boleh diakses dan merangkumi maklumat permintaan terperinci yang boleh digunakan oleh pentadbir untuk penyiasatan.

Halo menyediakan keupayaan pengauditan dan pelaporan yang menyeluruh untuk trafik ICAP.

Anda boleh mengakses jejak audit penuh bagi permintaan ICAP, termasuk atribut, kandungan dan status pemprosesan. Data ini juga dipaparkan dalam laporan visual yang menyerlahkan trend dan metrik utama dari semasa ke semasa.

Tidak. Pelayan Halo ICAP disertakan dengan semua pilihan lesen Glasswall Halo.

Anda hanya perlu melaksanakan infrastruktur yang diperlukan dan mengaktifkan ICAP.

Pelayan ICAP boleh diaktifkan dengan mengikuti panduan persediaan ICAP.

Untuk konfigurasi khusus perkakas, rujuk panduan terperinci yang tersedia untuk platform keselamatan berdaya ICAP yang disokong.