檢視次數:

Trend Vision One 的資料防護架構 - 檔案安全 SDK、虛擬裝置和儲存。

以下架構圖說明了主要的檔案安全儲存資訊流程。
fs-storage-architecture=c9458395-9a5d-4d67-bf57-b6f09d3e0f57.png
將檔案安全儲存掃描器堆疊部署到選定的區域並為該區域中選定的儲存桶開啟 EventBridge 後,掃描器堆疊會掃描所有進入的檔案。掃描器堆疊位於每個區域,每個區域和儲存桶中都有一台伺服器。開啟事件通知後,掃描器 Lambda 會掃描掃描器堆疊中的任何進入檔案。然後,掃描器 Lambda 會將惡意檔案發送到隔離區。
以下架構圖說明了主要的檔案安全 SDK 資訊流程。
fs-sdk-architecture=b9e440e3-3157-4d28-ac4c-91f3208b4e1b.png
一旦您部署了檔案安全 SDK 掃描器,掃描器堆疊會掃描所有進入的檔案以檢測已知的惡意程式。檔案安全 SDK 可以發送通知並隔離惡意程式。
以下架構圖說明了主要的檔案安全虛擬裝置資訊流。
fs-va-architecture=9abfc414-9a37-440e-8971-16e5fd1ba052.png
將檔案安全虛擬裝置部署到企業資料中心或私有雲端環境後,使用者可以使用檔案安全 UI 控制台將掛載點新增到 NFS 伺服器,並自動掃描儲存伺服器上的目標檔案。或者,使用者可以採用檔案安全 SDK 將檔案傳送到檔案安全虛擬裝置進行掃描。在這兩種情況下,檔案都不會離開使用者的企業範圍。