scanmet

Metodi di scansione

I client OfficeScan sono in grado di utilizzare uno dei due metodi di scansione quando eseguono una scansione per i rischi sulla sicurezza. I metodi di scansione sono: Smart Scan e Scansione convenzionale.

Smart Scan

I client che utilizzano Smart Scan, in questo documento vengono definiti client Smart Scan. I client Smart Scan utilizzano le scansioni locali e le query in-the-cloud fornite da Servizi di reputazione file.

Scansione convenzionale

I client che non utilizzano Smart Scan sono definiti Client con scansione convenzionale. Un client con scansione convenzionale memorizza tutti i componenti OfficeScan nel computer client ed esegue la scansione locale di tutti i file.

Metodi di scansione a confronto

La tabella riportata di seguito consente di confrontare i due metodi di scansione:

Confronto tra Scansione convenzionale e Smart Scan

Criteri di confronto

Scansione convenzionale

Smart Scan

Disponibilità

Disponibile in questa versione di OfficeScan e in tutte quelle precedenti

Disponibile a partire da OfficeScan 10

Comportamento della scansione

Il client con scansione convenzionale esegue la scansione nel computer locale.

  • Il client con Smart Scan esegue la scansione nel computer locale.

  • Se non è in grado di determinare il rischio del file durante la scansione, il client verifica il rischio inviando una query di scansione a un'origine Smart Protection.

  • Il client "memorizza" il risultato della query di scansione per migliorare le prestazioni della scansione.

Componenti in uso e aggiornati

Tutti i componenti disponibili nell'origine di aggiornamento, ad eccezione di Smart Scan Agent Pattern

Tutti i componenti disponibili nell'origine di aggiornamento, ad eccezione di Pattern dei virus e Pattern di monitoraggio attivo spyware

Origine di aggiornamento tipica

Server OfficeScan

Server OfficeScan

Metodo di scansione predefinito

In questa versione di OfficeScan, il metodo di scansione predefinito per una nuova installazione è Smart Scan. Questo significa che se si esegue una nuova installazione del server OfficeScan e non si modifica il metodo di scansione sulla console Web, tutti i client gestiti dal server utilizzeranno il metodo Smart Scan.

Se si esegue l'aggiornamento del server OfficeScan da una versione precedente e si attiva l'aggiornamento automatico dei client, tutti i client gestiti dal server utilizzeranno il metodo di scansione configurato prima dell'aggiornamento della versione. Ad esempio, se si esegue l'aggiornamento da OfficeScan 8.x, che supporta solamente la Scansione convenzionale, tutti i client utilizzeranno la Scansione convenzionale a seguito dell'aggiornamento. Se si esegue l'aggiornamento da OfficeScan 10, che supporta Smart Scan e la Scansione convenzionale, tutti i client aggiornati che utilizzano Smart Scan continueranno ad utilizzare questo tipo di scansione, mentre quelli che utilizzavano la Scansione convenzionale continueranno ad utilizzare quest'ultima.

Passaggio da Smart Scan a Scansione convenzionale

Quando i client passano alla scansione convenzionale, tenere presente quanto segue:

Considerazioni sul passaggio alla Scansione convenzionale

Considerazione

Dettagli

Numero dei client che effettuano il passaggio

Se il numero di client che passa contemporaneamente alla Scansione convenzionale è relativamente esiguo, l'operazione consente di utilizzare in maniera efficiente le risorse del server OfficeScan. Il server OfficeScan è in grado di eseguire altre operazioni importanti durante il passaggio da un metodo di scansione all'altro.

Tempistica

Quando si passa di nuovo alla scansione convenzionale, è probabile che i client scarichino la versione completa di Pattern dei virus e Pattern di monitoraggio attivo spyware dal server OfficeScan. Questi file di pattern vengono utilizzati solo dai client con scansione convenzionale.

Per fare in modo che il processo di download termini in tempi brevi, è opportuno effettuare il passaggio durante l'orario a traffico ridotto. Si consiglia inoltre di effettuare l'operazione quando per i client non sono pianificati aggiornamenti dal server. Disattivare "Aggiorna ora" nei client e riattivare la funzione una volta effettuato il passaggio a Smart Scan.

Impostazioni della struttura dei client

Il metodo di scansione è un'impostazione estremamente flessibile che può essere impostata a livello principale (root), di dominio o di singolo client. Quando si passa alla scansione convenzionale è possibile:

  • Creare un nuovo dominio della struttura dei client e assegnare ad esso la scansione convenzionale come metodo di scansione. I client trasferiti in questo dominio utilizzano la scansione convenzionale. Quando si trasferisce il client, attivare l'impostazione Applica le impostazioni del nuovo dominio ai client selezionati.

  • Selezionare un dominio e configurarlo in modo che utilizzi la scansione convenzionale. I client con Smart Scan che appartengono al dominio passeranno alla scansione convenzionale.

  • Selezionare uno o più client con Smart Scan da un dominio e poi effettuare il passaggio alla scansione convenzionale.

  • I cambiamenti al metodo di scansione del dominio hanno la precedenza sul metodo di scansione configurato per i singoli client.

Passaggio da Scansione convenzionale a Smart Scan

Se si esegue il passaggio dei client da Scansione convenzionale a Smart Scan, assicurarsi di aver impostato i servizi Smart Protection. Per maggiori dettagli, consultare Impostazione di Servizi Smart Protection.

La seguente tabella fornisce ulteriori considerazioni sul passaggio a Smart Scan:

Considerazioni sul passaggio a Smart Scan

Considerazione

Dettagli

Funzionalità e funzioni non disponibili

I client Smart Scan non sono in grado comunicare informazioni relative a Smart Scan Pattern e Smart Scan Agent Pattern al Policy Server.

Licenza del prodotto

Per utilizzare Smart Scan accertarsi di aver attivato le licenze dei servizi riportati di seguito e che le licenze non siano scadute:

  • Antivirus

  • Reputazione Web e anti-spyware

Server OfficeScan

Accertarsi che i client siano in grado di connettersi al server OfficeScan. Solo i client online ricevono la notifica del passaggio a Smart Scan. I client offline ricevono la notifica non appena sono online. I client roaming ricevono la notifica quando sono online oppure, se il client possiede privilegi di aggiornamento pianificato, quando viene eseguito un aggiornamento pianificato.

Verificare inoltre che il server OfficeScan disponga dei componenti più recenti perché i client Smart Scan devono scaricare Smart Scan Agent Pattern dal server. Per aggiornare i componenti, consultare Aggiornamenti del server OfficeScan.

Numero dei client che effettuano il passaggio

Se il numero di client che passa contemporaneamente alla Scansione convenzionale è relativamente esiguo, l'operazione consente di utilizzare in maniera efficiente le risorse del server OfficeScan. Il server OfficeScan è in grado di eseguire altre operazioni importanti durante il passaggio da un metodo di scansione all'altro.

Tempistica

Quando i client passano a Smart Scan per la prima volta, devono scaricare la versione completa di Smart Scan Agent Pattern dal server OfficeScan. Smart Scan Pattern viene utilizzato solo dai client Smart Scan.

Per fare in modo che il processo di download termini in tempi brevi, è opportuno effettuare il passaggio durante l'orario a traffico ridotto. Si consiglia inoltre di effettuare l'operazione quando per i client non sono pianificati aggiornamenti dal server. Disattivare "Aggiorna ora" nei client e riattivare la funzione una volta effettuato il passaggio a Smart Scan.

Impostazioni della struttura dei client

Il metodo di scansione è un'impostazione estremamente flessibile che può essere impostata a livello principale (root), di dominio o di singolo client. Quando si passa a Smart Scan è possibile:

  • Creare un nuovo dominio della struttura dei client e assegnargli Smart Scan come metodo di scansione. I client trasferiti su questo dominio utilizzano Smart Scan. Quando si trasferisce il client, attivare l'impostazione Applica le impostazioni del nuovo dominio ai client selezionati.

  • Selezionare un dominio e configurarlo in modo che utilizzi Smart Scan. I client con la scansione convenzionale che appartengono al dominio passeranno a Smart Scan.

  • Selezionare uno o più client con scansione convenzionale da un dominio e poi effettuare il passaggio a Smart Scan.

  • I cambiamenti al metodo di scansione del dominio hanno la precedenza sul metodo di scansione configurato per i singoli client.

Supporto IPv6

I client Smart Scan inviano query di scansione alle origini Smart Protection.

Un client Smart Scan IPv6 puro non è in grado di inviare query direttamente alle origini IPv4, come:

  • Smart Protection Server 2.0 (integrato o standalone)

  • Il supporto IPv6 per Smart Protection Server è stato introdotto nella versione 2.5.

  • Trend Micro Smart Protection Network

Analogamente, un client Smart Scan IPv4 puro non è in grado di inviare query agli Smart Protection Server IPv6 puri.

Per consentire ai client Smart Scan di connettersi alle origini, è necessario un server proxy dual-stack in grado di convertire gli indirizzi IP, come ad esempio DeleGate.

  1. Nella struttura dei client, fare clic sull'icona del dominio principale per includere tutti i client oppure selezionare domini o client specifici.

  2. Fare clic su Impostazioni > Impostazioni scansione > Metodi di scansione.

  3. Selezionare Scansione convenzionale oppure Smart Scan.

  4. Se sono stati selezionati domini o client nella struttura dei client, fare clic su Salva. Se è stata selezionata l'icona del dominio principale, scegliere una delle opzioni riportate di seguito:

Vedere anche: