ICAPヘッダの応答

ICAPクライアントから送信される各サンプルに対して、Deep Discovery Analyzerは次のICAPヘッダを返します。

ICAPヘッダ	値	例
Server	Deep Discovery Analyzerのバージョンとビルド番号	Server: Deep Discovery Analyzer 6.0 Build 1202
ISTag	Deep Discoveryコンポーネント (Linux、64ビット) の高度な脅威検索エンジンのバージョン Deep Discovery Analyzerの以前の応答をキャッシュしている可能性のあるICAPクライアントで、その有効期限が切れていないかどうかを確認するために使用されます。	ISTag: "10.300.1021"
Encapsulated	メッセージの本文のカプセル化の開始位置に相対する、カプセル化された各セクションの開始位置のオフセット	Encapsulated: req-hdr=0, req-body=147
Date	Deep Discovery Analyzerクロックにより提供される、RFC 1123準拠の日付/時刻文字列として指定された日時の値	Date: Thu, 04 Jan 2018 02:33:04 GMT

次の表は、Deep Discovery Analyzerによって返される追加のヘッダを示しています。

設定が有効な場合、Deep Discovery Analyzerは常にX-Response-Descヘッダを返します。また、ICAPクライアントから受信したサンプルの事前検索で既知の脅威が検出された場合のみX-Virus-IDおよびX-Infection-Foundヘッダを返します。

ICAPヘッダ	値	例
X-Virus-ID	検出されたウイルスまたはリスクの名前を含む1行のUS-ASCIIテキスト	X-Virus-ID: TSPY_ONLINEG.MCS
X-Infection-Found	感染の種類と解決策の数値コード、およびリスクの説明	X-Infection-Found: Type=0; Resolution=2; Threat=TSPY_ONLINEG.MCS;
X-Response-Desc	Deep Discovery AnalyzerでURLまたはファイルサンプルが不正または安全と見なされた理由	X-Response-Desc: URL: No risk rating from WRS; FILE: Detected by ATSE

これらのヘッダを有効にしたり、他のICAP設定を行ったりするには、[管理] → [統合製品/サービス] → [ICAP] の順に選択します。

詳細については、ICAPを設定するを参照してください。

ICAPヘッダの詳細については、次のサイトを参照してください。

$('#title').html($('meta[name=description]').attr('content'));