ビュー:
Trend Vision One File Securityは、Trend Vision One Service Gatewayを通じてVirtual Applianceを使用したファイルスキャンを提供します。File Security Virtual Applianceは、ファイアウォールの内側にあるオンプレミスのサーバやAWS EC2インスタンスでローカルスキャナーとして機能します。ファイルはシステムから離れることはなく、メタデータのみがTrend Microに返送されます。
Virtual Applianceは、Trend Vision One Service GatewayアプリまたはTrend Vision One File Securityから追加できます。File Security Virtual Applianceを企業のデータセンターやプライベートクラウド環境に展開した後、File Security UIコンソールを使用してサーバにマウントポイントを追加し、ストレージサーバ上のターゲットファイルを自動的に検索します。あるいは、File Security SDKを採用してファイルメタデータをFile Security Virtual Applianceに送信し、検索を行うこともできます。どちらのシナリオでも、ファイルが企業の境界を離れることはありません。
仮想アプライアンスには複数のサーバーがあり、サーバーには複数のマウントポイントがあります。マウントポイントでスキャンを有効にします。マウントポイントでスキャンを有効にすると、選択したフォルダ内のすべてのファイルがスキャンされます。フォルダをモニタし、フォルダに追加または変更されたファイルをスキャンし続けます。
マウントポイントを追加する際に、機械学習型検索と不審ファイルの隔離を有効にするオプションがあります。
以下のアーキテクチャ図は、主なFile Security Virtual Appliance情報フローを示しています。
fs-va-architecture=9abfc414-9a37-440e-8971-16e5fd1ba052.png