scanmet

Métodos de exploración

Los clientes de OfficeScan pueden utilizar uno de los dos métodos de exploración al realizar una exploración en busca de riesgos de seguridad. Los métodos de exploración son smart scan y la exploración convencional.

Smart Scan

Los clientes que utilizan smart scan se denominan clientes smart scan en este documento. Los clientes smart scan se benefician de las exploraciones locales y de las consultas por Internet proporcionadas por los Servicios de Reputación de Ficheros.

Exploración convencional

Los clientes que no utilizan smart scan se denominan clientes de exploración convencional. Un cliente de exploración convencional almacena todos los componentes de OfficeScan en el equipo cliente y explora todos los archivos de manera local.

Comparación de métodos de exploración

La siguiente tabla ofrece una comparación entre los dos métodos de exploración:

Comparación entre la exploración convencional y smart scan

Referencias de la comparación

Exploración convencional

Smart Scan

Disponibilidad

Disponible en esta versión de OfficeScan y en todas las anteriores

Inicio en OfficeScan 10 disponible

Comportamiento de la exploración

El cliente de exploración convencional realiza la exploración en el equipo local.

  • El cliente de exploración inteligente realiza la exploración en el equipo local.

  • Si el cliente no puede determinar el riesgo del archivo durante la exploración, este verifica el riesgo enviando una consulta de exploración a una fuente de protección inteligente.

  • El cliente "almacena en caché" el resultado de dicha consulta para mejorar el rendimiento de la exploración.

Componentes en uso y actualizados

Todos los componentes disponibles en la fuente de actualización, excepto el Smart Scan Agent Pattern

Todos los componentes disponibles en la fuente de actualización, excepto el Virus Pattern y Spyware Active-monitoring Pattern

Fuente de actualización tradicional

Servidor de OfficeScan

Servidor de OfficeScan

Método de exploración predeterminado

En esta versión de OfficeScan, el método de exploración predeterminado para las nuevas instalaciones es smart scan. Esto significa que si realiza una instalación nueva del servidor de OfficeScan y no ha cambiado el método de exploración en la consola Web, todos los clientes que gestiona el servidor utilizarán smart scan.

Si actualiza el servidor de OfficeScan a partir de una versión anterior y se activa una actualización automática de clientes, todos los clientes que el servidor administre utilizarán el método de exploración que estaba configurado antes de la actualización. Por ejemplo, si actualiza desde OfficeScan 8.x, que solo es compatible con la exploración convencional, todos los clientes seguirán utilizando la exploración convencional tras la actualización. Si actualiza desde OfficeScan 10, que es compatible con smart scan y con la exploración convencional, todos los clientes actualizados que utilicen smart scan continuarán utilizándolo y todos los clientes que utilicen la exploración convencional seguirán utilizando este tipo de exploración.

Cambiar de la exploración convencional a Smart Scan

Al cambiar los clientes a la exploración convencional, tenga en cuenta lo siguiente:

Consideraciones a la hora de cambiar a la exploración convencional

Consideración

Detalles

Número de clientes para cambiar

Si se cambia un número relativamente bajo de clientes al mismo tiempo, se permite un uso más eficaz de los recursos del servidor de OfficeScan. El servidor de OfficeScan puede llevar a cabo otras tareas importantes mientras los clientes cambian los métodos de exploración.

Tiempo

Al volver a la exploración convencional, los clientes descargarán la versión completa del patrón de virus y del patrón de monitorización activa de spyware desde el servidor de OfficeScan. Estos archivos de patrón sólo los utilizan los clientes de la exploración convencional.

Considere la opción de realizar el cambio durante las horas de menor actividad para garantizar que el proceso de descarga se realiza en un corto período de tiempo. Hágalo también cuando ningún cliente tenga programada una actualización desde el servidor. Además, desactive de forma temporal la opción "Actualizar ahora" de los clientes y vuelva a activarla una vez estos hayan cambiado a smart scan.

Configuración del árbol de clientes

El método de exploración es una configuración granular que se puede establecer en la raíz, en el dominio o en el cliente. Al cambiar a la exploración convencional, puede:

  • Crear un nuevo dominio del árbol de clientes y asignar la exploración convencional como su método de exploración. Ningún cliente que mueva a este dominio utilizará la exploración convencional. Cuando mueve el cliente, activar el parámetro Aplicar la configuración del nuevo dominio a los clientes seleccionados.

  • Seleccionar un dominio y configurarlo para que utilice la exploración convencional. Los clientes de smart scan que pertenezcan al dominio cambiarán a exploración convencional.

  • Seleccionar uno o varios clientes de smart scan de un dominio y cambiarlos a exploración convencional.

  • Los cambios que se realicen en el método de exploración del dominio sobrescribirán el método de exploración configurado para los clientes

Cambiar de la exploración convencional a Smart Scan

Si va a cambiar clientes de la exploración convencional a smart scan, asegúrese de haber instalado los Servicios de Protección Inteligente. Para obtener información detallada, consulte Instalación de los Servicios de Protección Inteligente.

La siguiente tabla proporciona otras consideraciones para el cambio a smart scan:

Consideraciones a la hora de cambiar a smart scan

Consideración

Detalles

Funciones y opciones no disponibles

Los clientes smart scan no puede registrar la información de Smart Scan Pattern ni Smart Scan Agent Pattern en el servidor de políticas.

Licencia del producto

Para utilizar smart scan, asegúrese de que están activadas las licencias de los siguientes servicios y que no están caducadas:

  • Antivirus

  • Reputación Web y antispyware

Servidor de OfficeScan

Asegúrese de que los clientes se pueden conectar al servidor de OfficeScan. Sólo a los clientes que estén conectados se les notificará el cambio a smart scan. Los que estén desconectados recibirán la notificación en el momento en el que se conecten. A los clientes en modo de itinerancia se les notificará cuando estén en línea o, en caso de que cuente con Privilegios de actualización Programados, cuando se ejecute dicha actualización.

Compruebe también que el servidor de OfficeScan cuenta con los componentes más actualizados, ya que los clientes de smart scan tienen que descargar el Smart Scan Agent Pattern del servidor. Para actualizar los componentes consulte Actualizaciones del servidor de OfficeScan.

Número de clientes para cambiar

Si se cambia un número relativamente bajo de clientes al mismo tiempo, se permite un uso más eficaz de los recursos del servidor de OfficeScan. El servidor de OfficeScan puede llevar a cabo otras tareas importantes mientras los clientes cambian los métodos de exploración.

Tiempo

Al cambiar a smart scan por primera vez, los clientes tienen que descargar la versión completa del Smart Scan Agent Pattern del servidor de OfficeScan. El Smart Scan Pattern sólo lo utilizan los clientes de smart scan.

Considere la opción de realizar el cambio durante las horas de menor actividad para garantizar que el proceso de descarga se realiza en un corto período de tiempo. Hágalo también cuando ningún cliente tenga programada una actualización desde el servidor. Además, desactive de forma temporal la opción "Actualizar ahora" de los clientes y vuelva a activarla una vez estos hayan cambiado a smart scan.

Configuración del árbol de clientes

El método de exploración es una configuración granular que se puede establecer en la raíz, en el dominio o en el cliente. Al cambiar a smart scan, puede:

  • Crear un nuevo dominio del árbol de clientes y asignar smart scan como su método de exploración. Ningún cliente que mueva a este dominio utilizará smart scan. Cuando mueve el cliente, activar el parámetro Aplicar la configuración del nuevo dominio a los clientes seleccionados.

  • Seleccionar un dominio y configurarlo para que utilice smart scan. Los clientes de la exploración convencional que pertenezcan al dominio cambiarán a smart scan.

  • Seleccionar uno o varios clientes de exploración convencional de un dominio y cambiarlos a smart scan.

  • Los cambios que se realicen en el método de exploración del dominio sobrescribirán el método de exploración configurado para los clientes

Compatibilidad con IPv6

Los clientes smart scan envían consultas sobre la exploración a las fuentes de protección inteligente.

Un cliente smart scan que solo utilice IPv6 no puede enviar consultas directamente a fuentes que utilicen únicamente IPv4, como:

  • Servidor de Protección Inteligente 2.0 (integrado o independiente)

  • La versión 2.5 del Servidor de Protección Inteligente es la primera compatible con IPv6.

  • Red de Protección Inteligente de Trend Micro

Igualmente, un cliente smart scan que solo utilice IPv4 no puede enviar consultas a los Servidores de Protección Inteligente que utilicen únicamente IPv6.

Es necesario un servidor proxy de doble pila que convierta direcciones IP, como DeleGate, para permitir a los clientes smart scan que se conecten a las fuentes.

  1. En el árbol de clientes, haga clic en el icono del dominio raíz para incluir todos los clientes o seleccionar dominios o clientes específicos.

  2. Haga clic en Configuración > Configuración de la exploración > Métodos de exploración.

  3. Seleccione Exploración convencional o Smart scan.

  4. En caso de que haya seleccionado dominios o clientes en el árbol de clientes, haga clic en Guardar. En caso de que haya hecho clic en el icono del dominio raíz, seleccione alguna de las siguientes opciones:

Consulte también: