Для ICAP-подключаемого сетевого хранилища (такого как EMC Isilon, IBM NAS или Hitachi NAS в режиме ICAP) Kaspersky Security представляет собой службу, работающую по протоколу ICAP (Internet Content Adaptation Protocol). 

При попытке чтения, создания или изменения файла, размещенного на сетевом хранилище, сетевое хранилище формирует ICAP-запрос к Kaspersky Security и передает файл внутри этого запроса. Компонент программы Защита ICAP-подключаемых сетевых хранилищ выполняет проверку файла в соответствии с параметрами, заданными в задаче Защита ICAP-подключаемых сетевых хранилищ. При обнаружении угрозы Kaspersky Security выполняет над файлом действия, заданные в параметрах задачи, и возвращает результат проверки сетевому хранилищу. Если в параметрах задано действие Лечить, и файл удалось вылечить, Kaspersky Security возвращает сетевому хранилищу вылеченный файл в ответе на запрос.