Verwendung von Smart Protection Pattern Übergeordnetes Thema

Ein OfficeScan Client benutzt das Agent-Pattern der intelligenten Suche, um nach Sicherheitsrisiken zu suchen und sendet nur dann eine Anfrage an das Pattern der intelligenten Suche, wenn das Agent-Pattern der intelligenten Suche das Risiko der Datei nicht bestimmen kann. Der Client sendet eine Anfrage an die Websperrliste, wenn ein Benutzer versucht, auf eine Website zuzugreifen. Mit der erweiterten Filtertechnologie legt der Client die Abfrageergebnisse in einem Zwischenspeicher ab. Dadurch ist es nicht mehr notwendig, ein und dieselbe Anfrage mehrmals zu senden.
Clients, die sich zurzeit in Ihrem Intranet befinden, können sich mit einem Smart Protection Server verbinden, um Anfragen an das Pattern der intelligenten Suche oder die Webseiten-Sperrliste zu senden. Eine Netzwerkverbindung ist erforderlich, um eine Verbindung mit dem Smart Protection Server herzustellen. Wurde mehr als ein Smart Protection Server eingerichtet, können Administratoren die Verbindungspriorität festlegen.
Tipp
Tipp
Sie können mehrere Smart Protection Server installieren, um die Kontinuität des Schutzes sicherzustellen, falls die Verbindung zu einem Smart Protection Server nicht verfügbar ist.
Clients, die sich zurzeit nicht in Ihrem Intranet befinden, können für Abfragen eine Verbindung zum Trend Micro Smart Protection Network herstellen. Eine Internetverbindung ist erforderlich, um eine Verbindung mit dem Smart Protection Network herzustellen.
query_process.gif

Abfrageprozess

Die Clients können auch ohne Netzwerk- oder Internetverbindung vom Schutz profitieren, den das Agent-Pattern der intelligenten Suche und der Zwischenspeicher mit früheren Abfrageergebnissen liefern. Der Schutz ist nur dann geringer, wenn eine neue Abfrage erforderlich ist und der Client nach wiederholten Versuchen keine der Smart Protection Quellen erreichen kann. In diesem Fall markiert der Client die Datei zur weiteren Überprüfung und gewährt vorübergehend Zugriff auf die Datei. Wenn die Verbindung zu einem Smart Protection Server wiederhergestellt ist, werden alle markierten Dateien erneut durchsucht. Anschließend werden die entsprechenden Suchaktionen für alle Dateien ausgeführt, die als Bedrohung erkannt wurden.
Die folgende Tabelle beschreibt den Schutzumfang basierend auf dem Standort des Clients.

Schutzverhalten nach Standort

Speicherort
Arbeitsweise der Pattern-Datei und der Abfragen
Zugriff auf das
  • Pattern-Datei: Clients laden die Datei mit den Agent-Pattern der intelligenten Suche vom OfficeScan Server oder einer benutzerdefinierten Update-Adresse herunter.
  • File- und Web-Reputation-Abfragen: Clients verbinden sich mit dem Smart Protection Server für Abfragen.
Ohne Zugriff auf das Internet, aber mit Verbindung zum Smart Protection Network
  • Pattern-Datei: Clients laden die neueste Datei mit den Agent-Pattern der intelligenten Suche erst dann herunter, wenn die Verbindung zu einem OfficeScan Server oder einer benutzerdefinierten Update-Adresse zur Verfügung steht.
  • File- und Web-Reputation-Abfragen: Clients verbinden sich mit dem Smart Protection Network für Abfragen.
Ohne Zugriff auf das Intranet und ohne Verbindung zum Smart Protection Network
  • Pattern-Datei: Clients laden die neueste Datei mit den Agent-Pattern der intelligenten Suche erst dann herunter, wenn die Verbindung zu einem OfficeScan Server oder einer benutzerdefinierten Update-Adresse zur Verfügung steht.
  • File- und Web-Reputation-Abfragen: Clients erhalten keine Abfrageergebnisse und müssen sich auf das Agent-Pattern der intelligenten Suche und den Zwischenspeicher, der frühere Abfrageergebnisse enthält, stützen.