Méthodes de scan

Les clients OfficeScan peuvent utiliser l'une des deux méthodes de scan pour rechercher les risques de sécurité. Les méthodes de scan sont le Smart Scan et le scan traditionnel.

Smart Scan

Dans ce document, les clients utilisant le Smart Scan sont appelés les clients Smart Scan. Les clients Smart Scan bénéficient de scans locaux et de requêtes en ligne fournis par les services de File Reputation.

Scan traditionnel

Les clients n'utilisant pas le Smart Scan sont appelés les clients de scan traditionnel. Un client scan conventionnel stocke tous les composants OfficeScan sur l'ordinateur client et scanne tous les fichiers localement.

Comparaison des méthodes de scan

Base de comparaison	Scan traditionnel	Smart Scan
Disponibilité	Disponible dans cette version d'OfficeScan et toutes les précédentes	Disponible à partir d'OfficeScan 10
Comportement de scan	Le client scan conventionnel effectue le scan sur l'ordinateur local.	Le client Smart Scan effectue le scan sur l'ordinateur local. S'il ne parvient pas à déterminer le risque auquel le fichier est exposé durant le scan, il vérifie le risque en envoyant une requête de scan à une source Smart Protection. Le client "met en mémoire cache" le résultat de la requête de scan pour améliorer les performances du scan.
Composants utilisés et mis à jour	Tous les composants disponibles sur la source de mise à jour, hormis Smart Scan Agent Pattern	Tous les composants disponibles sur la source de mise à jour, hormis le fichier de signatures de virus et le celui de surveillance active des spywares
Source de mise à jour habituelle	Serveur OfficeScan	Serveur OfficeScan

Méthode de scan par défaut

Dans cette version d'OfficeScan, Smart Scan est la méthode de scan par défaut pour les nouvelles installations. En d’autres termes, si vous effectuez une nouvelle installation du serveur OfficeScan sans avoir changé la méthode de scan dans la console Web, tous les clients gérés par le serveur utiliseront Smart Scan.

Si vous mettez à niveau le serveur OfficeScan à partir d'une version antérieure et que la mise à niveau automatique des clients est activée, tous les clients gérés par le serveur utiliseront toujours la méthode de scan configurée avant la mise à niveau. Par exemple, une mise à niveau depuis OfficeScan 8.x, qui n'accepte que le scan traditionnel, signifie que tous les clients continueront d'utiliser le scan traditionnel après la mise à niveau. Si vous effectuez une mise à niveau depuis OfficeScan 10, qui prend en charge le Smart Scan et le scan traditionnel, tous les clients ayant effectué la mise à niveau et utilisant le Smart Scan continueront de l'utiliser, et tous ceux utilisant le scan traditionnel continueront d'utiliser ce dernier.

Passage de Smart Scan au scan traditionnel

Lorsque vous faites passer des clients au scan traditionnel, tenez compte de ce qui suit :

Éléments à prendre en compte	Détails
Nombre de clients devant basculer	Le basculement simultané d'un nombre de clients relativement réduit permet d'utiliser efficacement les ressources du serveur OfficeScan. Le serveur OfficeScan peut effectuer d'autres tâches critiques lorsque les clients changent de méthode de scan.
Synchronisation	Lorsqu'ils repassent au scan traditionnel, les clients téléchargeront probablement la version complète du fichier de signatures de virus et des signatures de surveillance active de spywares à partir du serveur OfficeScan. Ces fichiers de signatures ne sont utilisés que par les clients de scan traditionnel. Prévoyez d'effectuer le basculement pendant les heures creuses pour vous assurer que le processus de téléchargement se termine rapidement. Prévoyez également d'effectuer le basculement lorsqu'aucune mise à jour de client n'est programmée à partir du serveur. En outre, désactivez temporairement l'option "Mettre à jour" sur les clients et réactivez-la lorsque les clients sont passés à Smart Scan.
Paramètres de l'arborescence des clients	La méthode de scan est un paramètre détaillé qui peut être défini au niveau de la racine, du domaine ou d'un client individuel. Lorsque vous passez au scan traditionnel, vous pouvez : Créer un nouveau domaine de l'arborescence des clients et définir le scan traditionnel comme sa méthode de scan. Tout client que vous déplacez vers ce domaine utilisera le scan traditionnel. Lorsque vous déplacez le client, activez le paramètre Appliquer les paramètres du nouveau domaine aux clients sélectionnés. Sélectionnez un domaine et configurez-le pour utiliser le scan traditionnel. Les clients Smart Scan appartenant au domaine passeront au scan traditionnel. Sélectionnez un ou plusieurs clients Smart Scan d'un domaine et faites-les passer au scan traditionnel. Tout changement de méthode de scan du domaine remplace la méthode que vous avez configurée pour des clients individuels.

Passage du scan traditionnel à Smart Scan

Si vous faites basculer les clients du scan traditionnel vers le Smart Scan, assurez-vous d'avoir configuré les Services Smart Protection. Pour plus d'informations, voir Configuration des services Smart Protection.

Le tableau suivant donne d'autres éléments à prendre en compte lorsque vous basculez vers le Smart Scan :

Éléments à prendre en compte	Détails
Fonctionnalités et fonctions non disponibles	Les clients Smart Scan ne peuvent pas signaler les informations relatives à Smart Scan Pattern et Smart Scan Agent Pattern au serveur Policy Server.
Licence du produit	Pour utiliser Smart Scan, assurez-vous que vous avez activé les licences des services suivants et que ces licences n'ont pas expiré : Antivirus Réputation de sites Web et anti-spyware
Serveur OfficeScan	Vérifiez que les clients peuvent se connecter au serveur OfficeScan. Seuls les clients en ligne seront invités à passer à Smart Scan. Les clients hors ligne sont notifiés lorsqu'ils sont en ligne. Les clients itinérants sont notifiés lorsqu'ils sont en ligne ou, si le client a le privilège de mise à jour programmée, lorsqu'une mise à jour programmée s'exécute. Vérifiez également que le serveur OfficeScan possède les tout derniers composants car les clients Smart Scan doivent télécharger le Smart Scan Agent Pattern à partir du serveur. Pour mettre à jour les composants, voir Mises à jour du serveur OfficeScan.
Nombre de clients devant basculer	Le basculement simultané d'un nombre de clients relativement réduit permet d'utiliser efficacement les ressources du serveur OfficeScan. Le serveur OfficeScan peut effectuer d'autres tâches critiques lorsque les clients changent de méthode de scan.
Synchronisation	Lorsqu'ils passent à Smart Scan pour la première fois, les clients doivent télécharger la version complète du fichier Smart Scan Agent Pattern à partir du serveur OfficeScan. Le fichier Smart Scan Pattern n'est utilisé que par les clients Smart Scan. Prévoyez d'effectuer le basculement pendant les heures creuses pour vous assurer que le processus de téléchargement se termine rapidement. Prévoyez également d'effectuer le basculement lorsqu'aucune mise à jour de client n'est programmée à partir du serveur. En outre, désactivez temporairement l'option "Mettre à jour" sur les clients et réactivez-la lorsque les clients sont passés à Smart Scan.
Paramètres de l'arborescence des clients	La méthode de scan est un paramètre détaillé qui peut être défini au niveau de la racine, du domaine ou d'un client individuel. Lorsque vous passez à Smart Scan, vous pouvez : Créer un nouveau domaine de l'arborescence client et définir Smart Scan comme sa méthode de scan. Tout client que vous déplacez vers ce domaine utilisera Smart Scan. Lorsque vous déplacez le client, activez le paramètre Appliquer les paramètres du nouveau domaine aux clients sélectionnés. Sélectionnez un domaine et configurez-le pour utiliser Smart Scan. Les clients de scan traditionnel appartenant au domaine passeront à Smart Scan. Sélectionnez un ou plusieurs clients de scan traditionnel dans un domaine et faites-les passer à Smart Scan. Tout changement de méthode de scan du domaine remplace la méthode que vous avez configurée pour des clients individuels.
Prise en charge d'IPv6	Les clients Smart Scan envoient des requêtes de scan aux sources Smart Protection. Un client Smart Scan IPv6 pur ne peut envoyer directement de requêtes à des sources IPv4 pures telles que : Smart Protection Server 2.0 (intégré ou autonome) IPv6 est pris en charge pour le serveur Smart Protection Server à partir de la version 2.5. Trend Micro Smart Protection Network De même, un client Smart Scan IPv4 pur ne peut envoyer de requêtes à des serveurs Smart Protection IPv6 purs. Un serveur proxy double pile pouvant convertir les adresses IP, tel que DeleGate, est nécessaire pour permettre aux clients Smart Scan de se connecter aux sources.