El proceso de consulta Tema principal

Los puntos finales que haya actualmente en la intranet utilizan los servidores de Smart Protection Server para realizar consultas. Los puntos finales que no estén actualmente en la intranet se pueden conectar a la Trend Micro Smart Protection Network para realizar consultas.
A pesar de que es necesaria la conexión a la red para utilizar los servidores de Smart Protection Server, los puntos finales que no dispongan de acceso a la red aún pueden beneficiarse de la tecnología de Trend Micro. Smart Scan Agent Pattern y la tecnología de exploración que hay en los puntos finales protege a los puntos finales que no tienen acceso a una conexión a la red.
Los agentes instalados en los puntos finales primero realizan una exploración del punto final. Si el agente no puede determinar el riesgo del archivo o la URL, puede verificar este riesgo enviando una consulta a un Smart Protection Server.

Comportamientos de protección basados en el acceso a la intranet

Localización
Archivo de patrones y comportamiento de consulta
Acceso a la intranet
  • Archivos de patrones: los puntos finales descargan el archivo Smart Scan Agent Pattern desde los productos de Trend Micro que sean compatibles con los servidores de Smart Protection Server.
  • Consultas: los puntos finales se conectan al Smart Protection Server para realizar consultas.
Si acceso a la intranet
  • Archivos de patrones: los puntos finales no descargan el archivo Smart Scan Agent Pattern más reciente si no hay disponible una conexión a un producto de Trend Micro que sea compatible con los servidores de Smart Protection Server.
  • Consultas: los puntos finales exploran los archivos con recursos locales como el archivo Smart Scan Agent Pattern.
La tecnología avanzada de filtrado permite al agente "almacenar en caché" el resultado de la consulta. De esta manera se mejora el rendimiento de exploración y se elimina el tener que enviar la misma consulta a los servidores de Smart Protection Server más de una vez.
Un agente que no pueda comprobar el riesgo de un archivo de forma local y que no pueda conectarse a ningún servidor de Smart Protection Server después de varios intentos, marca el archivo para su verificación y permite acceder a él de forma temporal. Cuando se restaure la conexión con un Smart Protection Server, todos los archivos marcados se volverán a explorar. Entonces, se realizará una acción de exploración en los archivos que se confirmen como una amenaza para su red.
Consejo
Consejo
Instale varios servidores de Smart Protection Server para garantizar una protección continuada en el caso de que no esté disponible la conexión a un Smart Protection Server.
scanproc.jpg

Proceso de consulta