Los endpoints que haya actualmente en la intranet utilizan los equipos de Smart Protection Server para realizar consultas. Los endpoints que no estén actualmente en la intranet se pueden conectar a la Trend Micro Smart Protection Network para realizar consultas.

A pesar de que es necesaria la conexión a la red para utilizar los equipos de Smart Protection Server, los endpoints que no dispongan de acceso a la red aún pueden beneficiarse de la tecnología de Trend Micro. Smart Scan Agent Pattern y la tecnología de exploración que hay en los endpoints protege a los endpoints que no tienen acceso a una conexión a la red.

Los agentes instalados en los endpoints primero realizan una exploración del endpoint. Si el agente no puede determinar el riesgo del archivo o la URL, puede verificar este riesgo enviando una consulta a un Smart Protection Server.

La tecnología avanzada de filtrado permite al agente "almacenar en caché" el resultado de la consulta. De esta manera se mejora el rendimiento y se elimina el tener que enviar la misma consulta a los equipos de Smart Protection Server más de una vez.

Un agente que no pueda comprobar el riesgo de un archivo de forma local y que no pueda conectarse a ningún equipo de Smart Protection Server después de varios intentos marca el archivo para su verificación y permite acceder a él de forma temporal. Cuando se restaure la conexión con un Smart Protection Server, todos los archivos marcados se volverán a explorar. Entonces, se realizará una acción de exploración en los archivos que se confirmen como una amenaza para su red.