Uso de patrones de Protección Inteligente Tema principal

Los clientes de OfficeScan utilizan Smart Scan Agent Pattern para explorar en busca de riesgos de seguridad y solo realizan consultas en Smart Scan Pattern si Smart Scan Agent Pattern no puede determinar el riesgo de un archivo. El cliente realiza una consulta en la Lista de bloqueo Web cuando un usuario intenta acceder a un sitio Web. La tecnología avanzada de filtrado permite al cliente "almacenar en caché" los resultados de la consulta. Esto elimina la necesidad de enviar la misma consulta más de una vez.
Los clientes que se encuentran actualmente en su intranet pueden conectarse a un Smart Protection Server para realizar una consulta en Smart Scan Pattern o en la Lista de bloqueo Web. Se requiere conexión de red para conectar con el Smart Protection Server. Si se ha configurado más de un Smart Protection Server, los administradores pueden determinar la prioridad de conexión.
Consejo
Consejo
Instale varios Servidores de Protección Inteligente para garantizar una protección continuada en el caso de que no esté disponible la conexión a un Smart Protection Server.
Los clientes que no estén actualmente en la intranet se pueden conectar a la Red de Protección Inteligente de Trend Micro para realizar consultas. Se requiere conexión a Internet para establecer conexión con la Red de Protección Inteligente.
query_process.gif

Proceso de consulta

Los clientes sin acceso a la red o a Internet también pueden beneficiarse de la protección proporcionada por Smart Scan Agent Pattern y la caché con los resultados de las consultas anteriores. La protección se reduce solo cuando se necesita una nueva consulta y el cliente, tras varios intentos, no puede alcanzar ninguna fuente de protección inteligente. En este caso, el cliente marca el archivo para su verificación y permite temporalmente el acceso a este. Cuando se restaure la conexión con una fuente de protección inteligente, todos los archivos marcados se volverán a explorar. Entonces, se realizará una acción de exploración en los archivos que se confirmen como amenazas.
En la siguiente tabla se resume la amplitud de protección en función de la ubicación del cliente.

Comportamientos de protección basados en la ubicación

Localización
Archivo de patrones y comportamiento de consulta
Para acceder a la intranet
  • Archivo de patrones: los clientes descargan el archivo de Smart Scan Agent Pattern del servidor de OfficeScan o de una fuente de actualización personalizada.
  • Consultas de reputación de ficheros y de reputación Web: los clientes se conectan al Smart Protection Server para realizar consultas.
Sin acceso a una intranet pero con conexión a la Red de Protección Inteligente
  • Archivo de patrones: los clientes no descargan el archivo de Smart Scan Agent Pattern más reciente a menos que haya disponible una conexión a un servidor de OfficeScan o a una fuente de actualización personalizada.
  • Consultas de reputación de ficheros y de reputación Web: los clientes se conectan a la Smart Protection Network para realizar consultas.
Sin acceso a la intranet y sin conexión a la Red de Protección Inteligente
  • Archivo de patrones: los clientes no descargan el archivo de Smart Scan Agent Pattern más reciente a menos que haya disponible una conexión a un servidor de OfficeScan o a una fuente de actualización personalizada.
  • Consultas de reputación de ficheros y de reputación Web: los clientes no reciben los resultados de las consultas, por lo que deben confiar en Smart Scan Agent Pattern y la caché que contiene los resultados de las consultas anteriores.