Konfiguration ICAP-Schnittstelle
Mit der Integration einer ICAP-Schnittstelle bietet TightGate-Pro die Möglichkeit vielfältige Drittprodukte zur Schadcodeerkennung zu verwenden. Da TightGate-Pro selber nur einen rudimentären Schutz bei er Schadcodeprüfung im Bereich des Dateitransfers hat, kann es hilfreich sein weitere Schutzsysteme in Prozess der Dateischleuse einzubinden, um eine intensivere Schadcodeprüfung durchführen zu können.
Die ICAP-Schnittstelle ist eine standardisierte Schnittstelle und arbeitet nach dem Prinzip, dass zu schleusende Dateien an den ICAP-Server übertragen werden, dort geprüft werden und als Ergebnis die Entscheidung des ICAP-Server zurück kommt, ob die Datei als Schadcode erkannt wurde oder nicht.
Im Gegensatz zu den ebenfalls an TightGate-Pro anbindbaren System wie OPSWAT und VAITHEX, kann über die ICAP-Anbindung aber keine Bereinigung von Dateien stattfinden, sondern nur eine einfach Prüfung auf Schadcode.
Die ICAP-Schnittstelle kann alternativ zum Virenscanner auf TightGate-Pro verwendet werden. Ein Parallelbetrieb ist nicht möglich.
Zur Konfiguration der ICAP-Schnittstelle sind folgender maßen vorzugehen:
- Anmeldung als Administrator config und Auswahl des Menüpunktes Dienste > Malware-Scanner > ICAP
- Folgende Menüpunkte können konfiguriert werden:
| Menüpunkt | Wert |
|---|---|
| Extra-Text* | Zusätzlicher Text, welche im Hinweisfenster des TightGate-Viewers des Benutzers angezeigt wird, wenn der ICAP-Server beim Dateitransfer Schadcode erkennt. |
| ICAP-Host* | IP-Adresse oder Hostname des ICAP-Servers |
| ICAP-Port* | Port, auf dem der ICAP-Server lauscht. Meist ist das Port 1344. |
| ICAP-Service* | Angebe des ICAP-Service Namen (optionaler Wert) |
- Sind alle Einstellungen vorgenommen, so sind diese über die Menüpunkte Speichern und Anwenden zu aktivieren.
Hinweis
Ist ein ICAP-Server eingerichtet, so kann dessen ordnungsgemäßer Betrieb dauerhaft über einen Monitoring-Sensor (chek_icap) überwacht werden. Weiterhin kann der ordnungsgemäße Betrieb auch zur Laufzeit über den Menüpunkt Netzwerk prüfen überprüft werden.