Scopri di più sulla scansione antivirus NetApp con ONTAP Vscan
Suggerisci modifiche
PDF
Vscan è una soluzione di scansione antivirus che ti consente di proteggere i dati dal rischio di compromissione da parte di virus o altro codice dannoso. Combina il software antivirus fornito dai partner con le funzionalità ONTAP per offrirti la flessibilità necessaria per gestire la scansione dei file.
Come funziona la scansione virus
I sistemi storage trasferiscono le operazioni di scansione a server esterni che ospitano software antivirus di terze parti.
In base alla modalità di scansione attiva, ONTAP invia richieste di scansione quando i client accedono ai file tramite SMB (on-access) o accedono ai file in posizioni specifiche, in base a una pianificazione o immediatamente (on-demand).
-
È possibile utilizzare on-access scanning per verificare la presenza di virus quando i client aprono, leggono, rinominano o chiudono i file su SMB. Le operazioni sui file vengono sospese fino a quando il server esterno non riporta lo stato di scansione del file. Se il file è già stato sottoposto a scansione, ONTAP consente l'operazione. In caso contrario, richiede una scansione dal server.
La scansione on-access non è supportata per NFS.
-
È possibile utilizzare la scansione on-demand per controllare i file alla ricerca di virus immediatamente o in base a una pianificazione. Si consiglia di eseguire scansioni on-demand solo in ore non di punta per evitare di sovraccaricare l'infrastruttura AV esistente, che è normalmente dimensionata per la scansione on-access. Il server esterno aggiorna lo stato di scansione dei file selezionati, in modo da ridurre la latenza di accesso ai file su SMB. In caso di modifiche al file o aggiornamenti della versione software, viene richiesta una nuova scansione del file dal server esterno.
È possibile utilizzare la scansione on-demand per qualsiasi percorso nello spazio dei nomi SVM, anche per i volumi esportati solo tramite NFS.
In genere, si abilitano le modalità di scansione on-access e on-demand su una SVM. In entrambe le modalità, il software antivirus esegue un'azione correttiva sui file infetti in base alle impostazioni del software.
Il ONTAP Antivirus Connector, fornito da NetApp e installato sul server esterno, gestisce la comunicazione tra il sistema storage e il software antivirus. A partire da ONTAP 9.20.1, ONTAP supporta un percorso di scansione basato su Internet Content Adaptation Protocol (ICAP) che elimina la necessità di ONTAP Antivirus Connector. Ogni SVM utilizza ICAP oppure ONTAP Antivirus Connector, non entrambi.
|
Vscan basato su ICAP supporta solo la scansione all'accesso. |
Confronto tra Vscan basato su ICAP e Antivirus Connector
La tabella seguente riassume le differenze tra Antivirus Connector e Vscan basato su ICAP:
Funzione |
Antivirus Connector |
Vscan basato su ICAP |
Componente |
Connettore antivirus ONTAP installato su un server Windows |
Non è richiesto alcun passaggio aggiuntivo; ONTAP si connette direttamente al motore di scansione |
Protocollo di comunicazione |
Named Pipes SMB e MS-RPC |
ICAP su TCP |
Infrastruttura |
Gestore di connessione Vscan dedicato |
Pipeline di notifica FPolicy in memoria condivisa |
Sistema operativo supportato del motore di scansione |
Solo per Windows |
Windows e Linux |
Scalabilità |
Limitato a 400 connessioni LIF per istanza di Antivirus Connector |
Sfrutta il pool di connessioni FPolicy per una maggiore scalabilità |
Meccanismo di scoperta |
Scoperta di SVM e LIF basata sul polling |
Gestione delle connessioni basata sugli eventi tramite FPolicy |
L'esempio seguente mostra il metodo di comunicazione di Antivirus Connector.
