MetaDefender™ICAP Server 5.15.0：热力图、智能扫描超时和 mTLS 支持

MetaDefender ICAP Server v5.15.0 现已面向负责大规模文件安全管理的运维人员和管理员发布，该版本新增了扫描工作负载热力图、可配置的扫描超时处理机制，并支持MetaDefender Core 连接的双向 TLS。

在网络边界实施文件安全防护，意味着需要在扫描深度与ICAP （互联网内容适配协议）客户端等待响应的时间之间取得平衡。本版本重点关注达到该限制时的情况，并致力于为运维人员提供更清晰的扫描流量视图。

负责大规模文件安全管理的组织，尤其是那些：

• 扫描大型文件、深度归档文件或通过沙箱分析处理的内容，此类扫描通常会接近配置的超时时间。
• 连接到强制执行双向TLS的MetaDefender Core 实例。
• 需要了解一天中扫描负载集中在哪些时段。
• 通过My OPSWAT Central Management 管理多个ICAP Server 部署。

MetaDefender ICAP Server 5.15.0 版本侧重于扫描可靠性和工作负载可见性，而文件检查流程本身保持不变。

扫描超时不再意味着会丢失扫描结果，也不再需要等待每个扫描服务器完成处理。

• 超时时的后台扫描：超过超时限制的文件仍会生成扫描结果。ICAP 客户端会立即收到超时判定结果，而扫描将在后台继续进行直至完成，并记录最终判定结果。
• 扫描超时时的故障转移：当扫描超时，ICAP Server 现可在该处停止，而无需在配置文件中的其他扫描服务器上重试该文件。对于经常超时的大型或复杂文件，这消除了在得出结果前必须处理整个配置文件所造成的延迟。

优势： 适用于扫描操作经常接近超时限的部署场景 、需要记录已交付文件内容的安全团队，以及运行多个MetaDefender Core 实例的环境。

MetaDefender Core 现在可以访问强制执行双向 TLS 的实例。客户端证书在“库 > mTLS 证书”下进行管理，并可与 TLS 配置一同导出和导入，以支持迁移和多节点部署。

Server 配置配置文件只需一步即可完成。在My OPSWAT Central Management 上配置配置文件后，MetaDefender Core 实例的扫描工作流会立即显示供选择，而无需等到下一次同步周期。

• 在“工作流”和“设置”页面上进行配置搜索，以查找任何配置选项。
• 在“工作流”编辑器中切换标签页时，对未保存的更改提供保护。
• 新服务器配置文件默认启用动态负载均衡，将文件路由到最优资源。 了解更多
• 更新了判定列表，并与当前的MetaDefender Core 版本保持同步。