ビュー:

Deep Discovery Analyzerでは、ICAP (Internet Content Adaptation Protocol) クライアントとの統合がサポートされます。統合後は、Deep Discovery Analyzerで次の機能を実行できるようになります。

  • ICAPクライアントから送信されたサンプルをICAPサーバとして分析する

  • 指定したネットワーク動作 (URLアクセス/ファイルのアップロード/ファイルのダウンロード) がブロックされた場合に、ユーザ設定ページをエンドユーザに表示する

  • ICAPクライアントリストを設定することで、サンプルを送信できるICAPクライアントを制御する

  • 選択したMIMEコンテントタイプに基づいてファイルの検索をバイパスする

  • 実際のファイルタイプに基づいてファイルの検索をバイパスする

  • RESPMODモードでのURL検索をバイパスする

  • さまざまな検索モジュールを使用してサンプルを検索する

  • 仮想アナライザが処理できるファイルタイプに基づいてサンプル送信をフィルタする

Deep Discovery Analyzerは、次のICAPの仕様をサポートしています。

プロトコル

ICAPモード

ICAP URL

ICAP

REQMOD

icap://<Deep Discovery AnalyzerのIPアドレス>:1344/request

RESPMOD

icap:// <Deep Discovery AnalyzerのIPアドレス>:1344/response

ICAPS

REQMOD

icaps://<Deep Discovery AnalyzerのIPアドレス>:11344/request

RESPMOD

icaps://<Deep Discovery AnalyzerのIPアドレス>:11344/response