ビュー:

セキュリティエージェント では、スマートスキャンエージェントパターンファイルを使用してセキュリティリスクが検索され、スマートスキャンエージェントパターンファイルでファイルの危険性を判定できない場合にのみスマートスキャンパターンファイルにクエリが送信されます。ユーザがWebサイトにアクセスしようとすると、 エージェント ではWebブロックリストにクエリが実行されます。高度なフィルタリングテクノロジにより、 エージェント ではクエリの結果を「キャッシュ」できます。これにより、同じクエリを再度送信する必要がなくなります。

イントラネット上にある エージェント は、Smart Protection Serverに接続してスマートスキャンパターンファイルやWebブロックリストにクエリを実行できます。Smart Protection Serverに接続するにはネットワーク接続が必要です。設定されているSmart Protection Serverが複数ある場合、管理者は、接続の優先順位を指定できます。

イントラネット上にない エージェント は、Trend Micro Smart Protection Networkに接続してクエリを実行できます。Trend Micro Smart Protection Networkに接続するにはインターネット接続が必要です。

図 1. クエリの処理

ネットワークやインターネットにアクセスしない エージェント でも、スマートスキャンエージェントパターンファイルや以前のクエリ結果を含むキャッシュによって提供される保護を利用できます。この保護は、新しいクエリが必要になり、 エージェント から繰り返しアクセスを試みたが、いずれのTrend Micro Smart Protectionソースにもアクセスできない場合には異なる動作を行います。この場合、 エージェント は対象ファイルに検証フラグを付けて、一時的にファイルへのアクセスを許可します。Trend Micro Smart Protectionソースへの接続が回復すると、フラグが付けられているすべてのファイルが再検索されます。その後、脅威として確認されたファイルに、適切な検出時の処理が実行されます。

次の表は、 エージェント の位置に基づいた保護の範囲についてまとめています。

表 1. 位置に基づいた保護動作
位置

パターンファイルとクエリ動作

イントラネットへのアクセス

  • パターンファイル : エージェント は、 Apex One サーバまたはユーザ指定のアップデート元からスマートスキャンエージェントパターンファイルをダウンロードします。

  • ファイルレピュテーションおよびWebレピュテーションのクエリ : エージェント はSmart Protection Serverに接続してクエリを実行します。

イントラネットに接続できないが、Trend Micro Smart Protection Networkに接続可能

  • パターンファイル : エージェント は、 Apex One サーバまたはユーザ指定のアップデート元に接続できない限り、最新のスマートスキャンエージェントパターンファイルをダウンロードしません。

  • ファイルレピュテーションおよびWebレピュテーションのクエリ : エージェント はTrend Micro Smart Protection Networkに接続してクエリを実行します。

イントラネットにもTrend Micro Smart Protection Networkにも接続不能

  • パターンファイル : エージェント は、 Apex One サーバまたはユーザ指定のアップデート元に接続できない限り、最新のスマートスキャンエージェントパターンファイルをダウンロードしません。

  • ファイルレピュテーションおよびWebレピュテーションのクエリ : エージェント はクエリ結果を受信しないため、スマートスキャンエージェントパターンファイルや以前のクエリ結果を含むキャッシュに依存します。