File Securityアーキテクチャ

次のアーキテクチャ図は、File Securityストレージの主な情報フローを示しています。

選択したリージョンにFile Security Storageスキャナスタックを配信し、そのリージョン内の選択したバケットに対してEventBridgeを有効にすると、スキャナスタックはすべての受信ファイルを検索します。スキャナスタックは各リージョンに配置され、各リージョンとバケットに1つのサーバがあります。イベント通知をオンにすると、スキャナスタック内の受信ファイルがすべて検索されます。次に、Lambdaスキャナは不正ファイルを隔離に送信します。

次のアーキテクチャ図は、 File Security SDKの主な情報フローを示しています。

File Security SDKスキャナを配信すると、スキャナスタックはすべての受信ファイルで既知の不正プログラムを検索します。 File Security SDKでは、通知の送信と不正プログラムの隔離を行うことができます。

次のアーキテクチャ図は、主なFile Security Virtual Appliance情報フローを示しています。

File Security Virtual Applianceを企業のデータセンターまたはプライベートクラウド環境にデプロイした後、ユーザはFile Security UIコンソールを使用してNFSサーバにマウントポイントを追加し、ストレージサーバ上のターゲットファイルを自動的にスキャンすることができます。あるいは、ユーザはFile Security SDKを採用して、スキャンのためにファイルをFile Security Virtual Applianceに送信することもできます。どちらのシナリオでも、ファイルがユーザの企業境界を離れることはありません。