MetaDefender ICAP Server .9.0: la velocidad se une a la seguridad gracias al filtrado de tipos de archivo en el perímetro

Esta función revoluciona la forma en que las organizaciones detectan las amenazas de forma temprana, al tiempo que mantiene el rendimiento necesario para entornos de gran volumen. 

Para las organizaciones que gestionan grandes volúmenes de descargas de archivos, esta versión introduce una verificación de tipos de archivo de nivel empresarial aServer ICAP . Esto permite realizar un filtrado preliminar antes de que los archivos se envíen a MetaDefender Core para una inspección en profundidad del contenido de los archivos.

Anteriormente, sin filtrar en el ICAP , todos los archivos, independientemente de su riesgo o relevancia, se enviaban a MetaDefender Core su procesamiento de seguridad completo. Esto podía saturar el flujo de archivos, provocando atascos y análisis innecesarios de archivos de bajo riesgo, así como retrasos en el procesamiento durante los picos de tráfico.

Nuestra nueva arquitectura integra File Type Verification OPSWAT directamente en el perímetro de la red. Esto permite filtrar el tráfico de forma flexible, de modo que solo los archivos relevantes (como archivos PDF, documentos de Office y ejecutables) pasen a MetaDefender Core someterse a un análisis en profundidad con otros motores: extracción de archivos comprimidos, Multiscanning Metascan, tecnología Deep CDR™ y otros. 

Este enfoque también se ajusta a las recomendaciones de OWASP de validar los tipos de archivo basándose en la estructura del mismo, en lugar de limitarse únicamente a las extensiones o los metadatos, lo que ayuda a las organizaciones a encontrar un equilibrio entre seguridad y eficiencia. 

• Identificación y verificación tempranas de los tipos de archivo antes de su procesamiento en MetaDefender Core. 
• Listas de permitidos personalizables para que los tipos de archivo de confianza (por ejemplo, TXT, HTML, JSON, XML) eludanCore MetaDefender Core (según lo determine el usuario tras una evaluación de riesgos), lo que reduce la carga de trabajo de la inspección en profundidad y aumenta el rendimiento. 
• Simplifica la configuración del filtrado de archivos al delegar las tareas de filtrado del proxy, ya sean complejas o inexistentes, alServerICAP MetaDefender . 

1. Entornos de descarga de archivos de gran volumen

Esta función resulta especialmente útil en situaciones en las que las organizaciones gestionan un gran volumen de descargas de archivos, como por ejemplo:  

• Entornos corporativos en los que los empleados descargan con frecuencia archivos de fuentes externas 
• Entidades financieras cuyos usuarios acceden a recursos compartidos 
• Organismos del sector público o de defensa que gestionan el acceso a grandes volúmenes de documentos 

Este caso de uso es ideal para organizaciones que:

• Establecer acuerdos de nivel de servicio (SLA) estrictos en cuanto a la velocidad de descarga de archivos y la disponibilidad 
• ¿Quieres implementar un sistema de seguridad por capas en el que solo los tipos de archivos de alto riesgo se sometan a análisis completos? 
• Es necesario mantener un alto rendimiento sin comprometer la inspección perimetral 

Al incorporar la verificación del tipo de archivo directamente en elServer ICAP , los tipos de archivo que se consideran seguros pueden incluirse en una lista de permitidos y evitar así un análisis posterior, según las preferencias y la flexibilidad que establezcan los administradores. Gracias a este flujo de trabajo de análisis optimizado, los usuarios finales pueden acceder más rápidamente a las descargas de archivos.

2. Carga de archivos de varios archivos en portales de aplicaciones web

Otro problema habitual se da en las aplicaciones web en las que se envían archivos junto con los datos de los formularios. Estas aplicaciones pueden estar mal configuradas o no haber sido diseñadas con controles de seguridad que permitan filtrar adecuadamente los archivos subidos. En tales casos, identificar y filtrar los archivos por tipo a nivel del proxy suele resultar difícil o imposible, debido a las limitaciones de este en cuanto a capacidades de filtrado. 

Al filtrar el tipo de archivo en el perímetro, MetaDefender ICAP Server esta carencia. Los administradores pueden ahora crear listas de permitidos precisas para la subida de archivos, independientemente de las limitaciones del proxy. Esta capacidad reduce el riesgo cuando no es posible aplicar correcciones inmediatas a las aplicaciones web ni actualizar el proxy. 

Este caso de uso es ideal para organizaciones que:

• ¿Tienes aplicaciones web que envían un archivo junto con los datos de un formulario en los procesos de carga? 
• No pueden modificar ni reconfigurar su servidor proxy para filtrar de forma segura por tipo de archivo 
• Es necesario aplicar políticas de carga segura sin depender del comportamiento de los usuarios finales 
• ¿Quieres adoptar prácticas de carga de archivos alineadas con OWASP para validar el contenido de los archivos, en lugar de limitarte a las extensiones? 

Más información sobre los casos de uso de ICAP .

La resolución de problemas ahora es más fácil. La generación de paquetes de soporte, que antes solo estaba disponible a través de la línea de comandos, ahora se puede realizar directamente desde la interfaz de usuarioServerICAP MetaDefender .