手順

1. [管理] → [統合製品/サービス] → [ICAP] の順に選択します。
2. [ICAPを有効にする] を選択します。
3. [ICAPポート番号] を入力します。
   初期設定値は1344です。
4. 安全な接続でICAPクライアントに接続するには、[SSL経由のICAPを有効にする] を選択して、次の情報を指定します。
   • ICAPSポート番号: 初期設定値は11344です
   • 証明書: 証明書にはbase64エンコーディングを使用する必要があります
   • 秘密鍵: 秘密鍵にはbase64エンコーディングを使用する必要があります

     重要 暗号化された秘密鍵のみがサポートされます。

   • パスフレーズ
   • パスフレーズの確認入力
5. (オプション) [ヘッダ設定] セクションで、Deep Discovery AnalyzerでのICAPヘッダの処理方法を指定します。
   1. [Deep Discovery AnalyzerからのICAPヘッダ] で、Deep Discovery AnalyzerからICAPクライアントに送信するICAPヘッダを選択します。
      詳細については、ICAPヘッダの応答を参照してください。
   2. [ICAPクライアントからのICAPヘッダ] で、Deep Discovery AnalyzerがICAPクライアントからヘッダを受信したときに保存するICAPヘッダを選択します。
6. (オプション) [検索設定] で、RESPMODモードでのURL検索のオプションを選択します。また、ICAPクライアントから受信したサンプルのDeep Discovery Analyzerでの検索方法を設定します。
   • RESPMODモードでのURL検索のバイパス
   • YARAルールを使用したサンプルの検索
   • 不審オブジェクトリストを使用したサンプルの検索
   • ユーザ指定の不審オブジェクトリストを使用したサンプルの検索
   • 機械学習型検索エンジンを使用したサンプルの検索
7. (オプション) [コンテンツ設定] で次の操作を実行します。
   1. [MIMEコンテントタイプの除外を有効にする] を選択し、選択または指定したMIMEコンテントタイプに基づいて検索からファイルを除外します。
   2. 送信されたサンプルの実際のファイルタイプをDeep Discovery Analyzerで検証するには、[MIMEコンテントタイプの検証を有効にする] を選択します。

      注意 [MIMEコンテントタイプの検証を有効にする] の設定は、[MIMEコンテントタイプの除外を有効にする] を選択した場合にのみ適用されます。 このオプションを選択しても、Deep Discovery Analyzer では次のいずれかでサンプルのICAP事前検索が引き続き実行されます。 HTTP圧縮 ICAPプレビューモードでの一部のMIMEコンテントタイプ カスタムMIMEコンテントタイプ 事前定義された一部のMIMEコンテントタイプ サポートされていないファイルタイプのサンプルは、ICAP事前検索の実行後、検索のために仮想アナライザに送信されることはありません。

8. (オプション) [ユーザ通知ページ] で [次のイベントに対してICAPクライアントがネットワークトラフィックをブロックする場合はユーザ通知ページを使用する] を選択し、ページコンテンツを含むファイルを指定します。

   注意 この設定により、特定のイベントに対してICAPクライアントがネットワークトラフィックをブロックする場合は常に、Deep Discovery Analyzerでカスタムページを表示できるようになります。ただし、ICAPクライアントがこの設定を上書きする場合があります。設定が有効でもカスタムページが表示されない場合は、ICAPクライアントの設定と競合していないか確認してください。

   Deep Discovery Analyzerでは、次のイベントに対するカスタムページがサポートされます。

   • URLアクセス
   • ファイルのアップロード
   • ファイルのダウンロード

   注意 任意のテキストエディタを使用してページを作成し、プレーンテキストとして保存します。書式設定にはHTMLタグを使用できます。ファイルは5MB未満となるようにしてください。

9. (オプション) [ICAPクライアントリスト] で次の操作を実行します。
   1. 許可する [最大接続数] を指定します。
      初期設定値は1000です。
   2. [次のICAPクライアントからのみ検索要求を受け入れる] を選択し、送信を特定のクライアントのみに限定します。
      • 新しいIPアドレスまたはIPアドレス範囲を追加するには、[追加] をクリックします。
      • 既存のエントリを削除するには、エントリを選択して [削除] をクリックします。

      注意 初期設定では、すべてのICAPクライアントがDeep Discovery Analyzerにサンプルを送信できます。

10. [保存] をクリックします。
11. ICAPの統合がDeep Discovery Analyzerで正しく機能していることを確認します。
    リスク高のサンプルの場合:

    • Deep Discovery AnalyzerはICAPクライアントに「HTTP 403 Forbidden」メッセージを返します。
    • [ユーザ通知ページ] 設定が有効な場合、Deep Discovery Analyzerはアップロードされたページをメッセージの一部に含めます。
    • X-Virus-IDヘッダとX-Infection-Found ICAPヘッダが有効な場合、Deep Discovery Analyzerはこれらのヘッダをメッセージ内に含めます。

    リスクのないサンプルの場合:

    • Deep Discovery AnalyzerはICAPクライアントから受信した元のメッセージを返します。
    • ICAPクライアントがICAPの「204 No Content」をサポートしている場合は、元のメッセージを含めずに「204 No Content」応答を返します。