GCPのアーキテクチャとフロー

手順

1. ユーザまたはプログラムが、任意の Google Cloud Storageバケットにファイルをアップロードします。アップロードによって google.storage.object.finalize イベントが生成されます。
2. バケット リスナー関数 は、google.storage.object.finalize イベントを検出し、クエリ文字列に認証情報を含む署名付きURLを Scanner StackのScanner トピックに送信します。URLは、スキャンする必要のあるファイルにリンクしています。
3. Scanner 関数は、Scanner トピックに登録されており、次の処理を実行します。
   • ScannerTopicから送信されたメッセージ内のURLを取得します。
   • URLの場所にあるGoogle Cloud Storage バケット のファイルを検索します。
   • ファイルのスキャンを実行します。
   • ファイル識別情報を生成します。
   • クラウド内のトレンドマイクログローバル Smart Protection Server にファイル識別情報を送信します。
4. Trend Micro Global Smart Protection Server は、Trend Micro Smart Protection Network (図には表示されていません) を利用して、ファイルではなくファイル識別情報の残りの検索を実行します。スキャン結果は Scanner 関数に返されます。
5. Scanner 関数は以下を実行します。
   • スキャン結果を Storage Stackの スキャン結果トピック に公開します。
   • スキャン結果を File Storage Security コンソールに送信します。(コンソールは図に示されていません)。
6. スキャン結果トピックは、新しいスキャン結果が利用可能であることをサブスクライバーに通知します。そのサブスクライバーは次のとおりです。
   • File Storage Securityの 検索後処理タグ関数
7. スキャン結果トピックから通知を受け取った後：
   • 検索後処理タグ関数はカスタムメタデータ (タグ) を使用してスキャン結果をファイルに追加します。詳細については、タグとスキャン結果の理解を参照してください。
   • カスタム 検索後処理 関数 は、スキャン結果トピックで提供されるスキャン情報に基づいて動作します。たとえば、ファイルが悪意のあるものであることが判明した場合、ファイルを隔離または削除する可能性があります。