Просмотров:

Локальные компьютеры во внутренней сети используют для выполнения запросов компьютеры Smart Protection Server. Локальные компьютеры, находящиеся в данный момент вне внутренней сети, могут подключаться для выполнения запросов к сети Trend Micro Smart Protection Network.

Хотя для использования компьютеров Smart Protection Server требуется подключение к сети, локальные компьютеры без доступа к ней все равно могут получать преимущества от технологии Trend Micro. База данных агента Smart Scan и технология сканирования, размещенные на локальных компьютерах, защищают их в отсутствие доступа к сети.

Вначале сканирование локальных компьютеров выполняют установленные на них агенты. Если агент не может определить угрозу в файле или URL-адресе, проверка наличия угрозы выполняется путем отправки запроса на сервер Smart Protection Server.

Табл. 1. Действия по защите с возможностью доступа во внутреннюю сеть

Расположение

Файл базы данных и порядок выполнения запроса

Доступ во внутреннюю сеть

  • Файлы базы данных: локальные компьютеры загружают файл базы данных агента Smart Scan из продуктов Trend Micro, поддерживающих компьютеры Smart Protection Server.

  • Запросы: локальные компьютеры подключаются к серверу Smart Protection Server для выполнения запроса.

Без доступа к внутренней сети

  • Файлы базы данных: локальные компьютеры не загружают последний файл базы данных агента Smart Scan, если не установлено подключение к продукту Trend Micro, поддерживающему компьютеры Smart Protection Server.

  • Запросы: Локальные компьютеры проверяют файлы, используя локальные ресурсы, например файл базы данных агента Smart Scan.

С помощью технологии расширенного фильтрования клиент может кэшировать результаты запроса. Это повышает производительность сканирования и устраняет необходимость в многократной отправке одного и того же запроса на компьютеры Smart Protection Server.

Агент, который не может проверить файл локально на наличие угроз и не может подключиться к компьютерам Smart Protection Server после нескольких попыток, помечает файл для проверки и временно разрешает получать доступ к нему. После восстановления подключения к серверу Smart Protection Server все отмеченные файлы повторно сканируются. Затем соответствующее действие сканирования выполняется в файлах, которые были подтверждены как представляющие угрозу для сети.

Совет:

Чтобы обеспечить непрерывность защиты в случае недоступности подключения к Smart Protection Server, необходимо установить несколько компьютеров Smart Protection Server.

Рис. 1. Процесс выполнения запроса