MetaDefender ICAP Server 5.11.0 Mendukung Keamanan File Berkapasitas Tinggi untuk Beban Kerja Perusahaan

Oleh Thao Duong, Manajer Pemasaran Produk Senior

21 Oktober 2025

Bagikan Postingan Ini

Kompleksitas semakin meningkat seiring dengan perkembangan kemampuan. Infrastruktur keamanan perusahaan modern sering kali memproses volume data yang terus bertambah sambil tetap mematuhi SLA yang ketat dalam lingkungan dengan throughput tinggi. Organisasi yang memproses terabyte data setiap hari tidak dapat membiarkan terjadinya kemacetan maupun adanya celah dalam visibilitas atau perlindungan terhadap ancaman.

MetaDefender ICAP Server Versi 5.11.0 terus menjawab dua tantangan ini: kebutuhan akan kecepatan dan tuntutan akan perlindungan yang menyeluruh. Rilis ini dikembangkan berdasarkan landasan tersebut dengan fitur-fitur pengendalian dan pengoptimalan yang meningkatkan throughput serta mengurangi kemacetan, sekaligus mempertahankan kinerja keamanan yang luar biasa—yang menjadi andalan organisasi dan administrator jaringan dalam menjaga keamanan file di perbatasan jaringan.

Dalam rilis ini:

Penyeimbangan Beban Dinamis: Mengarahkan berkas ke MetaDefender Core instansi untuk mengoptimalkan penggunaan CPU dan antrian pemindaian.
Perutean File Dinamis: Mengarahkan file berdasarkan ukuran atau jenisnya ke instance MetaDefender Core yang paling sesuai untuk memastikan kinerja optimal pada berbagai jenis konten.
Antarmuka Pengguna (UI) Penyaringan Jenis File Baru: Memungkinkan administrator mengonfigurasi profil server yang ditentukan berdasarkan atribut file, sesuai dengan praktik terbaik OWASP dalam memverifikasi jenis file yang sebenarnya guna mencegah spoofing.
Integrasi Keamanan: Termasuk dukungan SAML 2.0 (ForgeRock), perlindungan terhadap ancaman email (Rspamd), dan pengelolaan kredensial otomatis (BeyondTrust Password Safe).

Dampak terhadap Bisnis: Menjaga kepatuhan terhadap SLA, menghilangkan hambatan, dan mengamankan beban kerja perusahaan secara efisien.

MetaDefender ICAP Server: Keamanan File di Perbatasan Jaringan

OPSWAT MetaDefender ICAP Server melindungi organisasi dari serangan siber berbasis file di perbatasan jaringan. Teknologi keamanan yang komprehensif dan berlapis-lapis mendeteksi serta mencegah file berbahaya saat file tersebut melewati load balancer, WAF (web application firewall), solusi MFT ( MFT ), atau perangkat keamanan jaringan lain yang mendukung protokol ICAP.

Semua file mencurigakan yang melewati lalu lintas jaringan Anda diblokir atau dibersihkan sebelum dapat diakses oleh pengguna akhir guna melindungi dari ancaman siber yang terus berkembang. Data sensitif disamarkan, dihapus, atau diblokir untuk membantu organisasi memenuhi standar kepatuhan keamanan.

Penyeimbangan Beban Dinamis: Memilih Sumber Daya yang Optimal untuk Pemrosesan File

Tantangan

Lingkungan dengan volume tinggi dapat membebani instance pemrosesan individual MetaDefender Core . Hal ini berpotensi menimbulkan efek berantai di mana instance MetaDefender Core yang kelebihan beban terus menerima file baru meskipun kapasitasnya sudah penuh, sehingga menyebabkan penundaan yang berkepanjangan dan pelanggaran SLA.

Solusi

Sistem penyeimbangan beban cerdas ini mengoptimalkan pemanfaatan sumber daya melalui evaluasi kinerja secara real-time dan perutean lalu lintas secara dinamis.

Cara Kerjanya

Fitur Dynamic Load Balancing menggunakan titik akhir /readyz API untuk mengumpulkan tiga metrik utama dari setiap instance MetaDefender Core : beban CPU, durasi rata-rata, dan jumlah file dalam antrian pemindaian.

Perutean File Dinamis: Mengarahkan File Secara Otomatis Berdasarkan Jenis dan/atau Ukuran ke Sumber Daya Khusus

Kami telah memperkenalkan fitur Penyaringan Jenis File pada versi 5.9.0. Rilis ini terus meningkatkan kemampuannya untuk memverifikasi jenis file sejak dini di perbatasan jaringan.

Tantangan

File berukuran besar dan arsip menimbulkan hambatan dalam proses pemrosesan yang memengaruhi kinerja sistem secara keseluruhan, sehingga memaksa organisasi untuk menemukan keseimbangan antara keamanan yang komprehensif dan efisiensi operasional.

Solusi

Secara otomatis mengarahkan berkas ke alur kerja khusus MetaDefender Core berdasarkan atribut seperti ukuran dan jenis—misalnya, berkas berukuran besar atau arsip (seperti berkas berukuran 1 GB–100 GB atau berkas .RAR) ke instans khusus, sedangkan berkas berukuran lebih kecil ke alur kerja standar—sehingga seluruh lalu lintas lainnya dapat dipindai tanpa gangguan.

Antarmuka Pengguna (UI) Perutean Berkas

Untuk memudahkan pengendalian perutean berkas, MetaDefender ICAP Server versi 5.11.0 memperkenalkan antarmuka yang disempurnakan untuk membuat aturan pemindaian khusus. Administrator kini dapat mengonfigurasi target pemindaian khusus berdasarkan atribut berkas, seperti ukuran dan jenis. Hal ini memungkinkan administrator mengendalikan perutean berkas tanpa perlu membuat banyak alur kerja.

Buka Manajemen Alur Kerja > Pindai untuk mengonfigurasi server pemindaian tujuan Anda.

Aktifkan pemindaian berbasis atribut: Lakukan pemindaian dengan menargetkan atribut file tertentu, seperti jenis atau ukuran, untuk mendeteksi ancaman secara lebih akurat.
Aturan pemindaian khusus: Tambahkan server pemindaian dengan mudah dan buat filter yang disesuaikan berdasarkan jenis file untuk menjaga throughput yang tinggi dan efisiensi pemrosesan file.

Contoh Kasus Penggunaan

Contoh Penggunaan Operasional

Administrator jaringan dapat memanfaatkan fitur ini untuk menghilangkan kemacetan pemrosesan dengan secara otomatis mengalihkan file ke inti prosesor yang dioptimalkan sesuai karakteristik spesifiknya:

Pemrosesan Arsip: Berkas ZIP, TAR, dan 7Z dialihkan ke inti prosesor dengan batas waktu yang diperpanjang dan alur kerja pemindaian yang dioptimalkan untuk arsip
Dokumen Standar: Dokumen kantor dan berkas PDF yang diproses melalui alur kerja standar untuk memastikan produktivitas yang berkelanjutan

Aplikasi di Industri

Berbagai organisasi di berbagai sektor menerapkan Dynamic File Routing untuk mengatasi tantangan operasional tertentu sambil tetap memastikan perlindungan keamanan yang menyeluruh:

Layanan Keuangan: Berkas arsip dialihkan ke inti prosesor khusus, sementara dokumen transaksi tetap diproses dalam waktu kurang dari satu detik
Layanan Kesehatan: File pencitraan medis berukuran besar diproses secara terpisah dari dokumen pasien standar

Manfaat

Alokasi Sumber Daya Dinamis: Mengarahkan lalu lintas ke instans MetaDefender Core yang paling optimal berdasarkan kapasitas secara real-time.*
Pencegahan Kemacetan: Mencegah terjadinya keterbatasan sumber daya pada masing-masing instance MetaDefender Core akibat arsip yang besar dan kompleks
Menjamin Kepatuhan terhadap SLA: Kinerja yang konsisten terlepas dari keragaman beban kerja, terutama selama periode beban puncak.
Peningkatan Kinerja: Peningkatan yang dapat diukur dalam hal kapasitas pemrosesan dan waktu respons
Maksimalkan ROI: Pemanfaatan investasi infrastruktur yang sudah ada secara lebih optimal
Mengurangi Biaya Operasional: Optimalisasi otomatis meminimalkan intervensi manual

* “Real-time” mengacu pada latensi pengambilan keputusan yang diukur dalam interval kurang dari satu detik pada kondisi pengoperasian normal. Kinerja sebenarnya dapat bervariasi tergantung pada konfigurasi sistem, beban kerja, dan faktor lingkungan.

Integrasi yang Telah Ditingkatkan ke dalam Ekosistem Keamanan Anda

Manajemen Identitas Tingkat Lanjut: Peningkatan ForgeRock SAML 2.0

Selain dukungan SAML dasar, integrasi ForgeRock yang telah ditingkatkan ini memenuhi persyaratan otentikasi berikut:

Dekripsi Asersi: Memastikan data otentikasi tetap terlindungi melalui enkripsi berbasis sertifikat X.509.
Masuk Melalui Penyedia Identitas (IdP): Memungkinkan proses otentikasi yang lebih efisien yang diprakarsai oleh IdP untuk meningkatkan pengalaman pengguna dan keamanan.

Email Security Integrasi: Rspamd untuk Pemindaian Malware pada Email

Rspamd adalah solusi penyaringan spam dan email bersumber terbuka. Solusi ini juga menyediakan antarmuka ICAP untuk pemindaian anti-malware. Administrator jaringan kini dapat mengaktifkan:

Perlindungan Ancaman Email Tingkat Lanjut: Integrasikan kemampuan pemindaian malware berlapis dari MetaDefender ICAP Server , bersama dengan teknologi pencegahan ancaman lainnya, secara langsung ke dalam alur kerja email.
Penerapan yang Transparan: Konfigurasikan Rspamd agar dapat memanfaatkan MetaDefender ICAP Server tanpa mengganggu infrastruktur email yang sudah ada.

Otomatisasi Kepatuhan Keamanan: BeyondTrust Password Safe

Tingkatkan keamanan kredensial dan kepatuhan terhadap peraturan melalui pengelolaan siklus hidup kata sandi secara otomatis. Integrasi BeyondTrust Password Safe dengan MetaDefender ICAP Server memungkinkan:

Pengambilan Kredensial Otomatis: Ambil kata sandi akun Active Directory yang telah diganti langsung dari BeyondTrust Password Safe melalui API.
Kepatuhan Keamanan: Hilangkan kata sandi statis yang terikat sambil tetap menjaga jejak audit dan keamanan akun dengan hak istimewa.

Bagaimana Berbagai Industri Menerapkan MetaDefender ICAP Server 5.11.0

Lingkungan Keuangan dengan Kapasitas Pemrosesan Tinggi

Lembaga keuangan global yang memproses jutaan transaksi setiap hari membutuhkan solusi keamanan yang dapat disesuaikan skalanya tanpa mengorbankan keamanan. Kombinasi antara Dynamic Load Balancing dan File Routing memastikan:

Optimalisasi Pemrosesan Arsip: Dokumen pelaporan regulasi berskala besar dan arsip cadangan diproses secara efisien tanpa mengganggu sistem perdagangan
Keamanan Transaksi Real-Time: Pemindaian dalam hitungan sub-detik untuk platform pemrosesan pembayaran dan perdagangan

Perlindungan Data di Bidang Kesehatan

Organisasi layanan kesehatan yang mengelola berbagai jenis data—mulai dari rekam medis hingga pencitraan medis—mendapatkan manfaat dari:

Optimalisasi File Berukuran Besar: Pemindaian MRI, CT, dan gambar diagnostik diproses melalui inti pemrosesan khusus
Efisiensi Dokumen Standar: Catatan pasien dan dokumen administratif memastikan proses yang cepat

Pemrosesan Klaim Asuransi

Penyedia asuransi yang menangani klaim kompleks dengan berbagai jenis dokumen dapat mencapai:

Manajemen Beban Kerja Campuran: Paket klaim dalam jumlah besar dialihkan ke proses khusus, sementara dokumen rutin tetap diproses dengan cepat
Konsistensi SLA: Waktu pemrosesan yang dapat diprediksi terlepas dari keragaman file
Efisiensi Operasional: Mengurangi persaingan dalam penggunaan sumber daya dan meningkatkan pemanfaatan sistem

Keamanan File di Perimeter untuk Lalu Lintas Jaringan Perusahaan

Tingkatkan operasi keamanan Anda dengan sistem pertahanan keamanan file MetaDefender ICAP Server di perbatasan jaringan. Jadwalkan demo khusus untuk Anda dan lihat bagaimana Anda dapat menerapkan teknologi load balancing, perutean file, serta keamanan file berlapis ke dalam infrastruktur keamanan yang sudah ada.