El proceso de consulta Tema principal

Los puntos finales que haya actualmente en la intranet utilizan los Servidores de Protección Inteligente para realizar consultas. Los puntos finales que no estén actualmente en la intranet se pueden conectar a la Red de Protección Inteligente de Trend Micro para realizar consultas.
A pesar de que es necesaria la conexión a la red para utilizar los Servidores de Protección Inteligente, los puntos finales que no dispongan de acceso a la red aún pueden beneficiarse de la tecnología de Trend Micro. Smart Scan Agent Pattern y la tecnología de exploración que hay en los puntos finales protege a los puntos finales que no tienen acceso a una conexión a la red.
Los agentes instalados en los puntos finales primero realizan una exploración del punto final. Si el agente no puede determinar el riesgo del archivo o la URL, puede verificar este riesgo enviando una consulta a un Servidor de Protección Inteligente.

Comportamientos de protección basados en el acceso a la intranet

Localización
Archivo de patrones y comportamiento de consulta
Acceso a la intranet
  • Archivos de patrones: los puntos finales descargan el archivo Smart Scan Agent Pattern desde los productos de Trend Micro que sean compatibles con los Servidores de Protección Inteligente.
  • Consultas: los puntos finales se conectan al Servidor de Protección Inteligente para realizar consultas.
Si acceso a la intranet
  • Archivos de patrones: los puntos finales no descargan el archivo Smart Scan Agent Pattern más reciente si no hay disponible una conexión a un producto de Trend Micro que sea compatible con los Servidores de Protección Inteligente.
  • Consultas: los puntos finales exploran los archivos con recursos locales como el archivo Smart Scan Agent Pattern.
La tecnología avanzada de filtrado permite al agente "almacenar en caché" el resultado de la consulta. De esta manera se mejora el rendimiento de exploración y se elimina el tener que enviar la misma consulta a los Servidores de Protección Inteligente más de una vez.
Un agente que no pueda comprobar el riesgo de un archivo de forma local y que no pueda conectarse a ningún servidor de Smart Protection Server después de varios intentos, marca el archivo para su verificación y permite acceder a él de forma temporal. Cuando se restaure la conexión con un servidor de protección inteligente, todos los archivos marcados se volverán a explorar. Entonces, se realizará una acción de exploración en los archivos que se confirmen como una amenaza para su red.
Consejo
Consejo
Instale varios Servidores de Protección Inteligente para garantizar una protección continuada en el caso de que no esté disponible la conexión a un Servidor de Protección Inteligente.
scanproc.jpg

Proceso de consulta