Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ウィルススキャン

共同作成者

ストレージシステムに統合されたウィルス対策機能を使用して、ウィルスやその他の悪意のあるプログラムからデータを保護することができます。ONTAP ウィルススキャン( _vscan )は、クラス最高のサードパーティ製ウィルス対策ソフトウェアと ONTAP 機能を組み合わせたもので、どのファイルをスキャンするか、いつスキャンするかを柔軟に制御できます。

スキャン処理は、サードパーティベンダーのウィルス対策ソフトウェアをホストする外部サーバで実行されます。ネットアップが提供し、外部サーバにインストールされる ONTAP Antivirus Connector は、ストレージシステムとウィルス対策ソフトウェア間の通信を処理します。

  • クライアントが SMB 経由でファイルを開く、読み取る、名前を変更する、閉じるたびにウィルスチェックを行うには、 _on_access scanning_to を使用します。ファイル処理は、外部サーバからファイルのスキャンステータスがレポートされるまで中断されます。ファイルがすでにスキャンされている場合、 ONTAP はファイル操作を許可します。それ以外の場合は、サーバからのスキャンを要求します。

    オンアクセススキャンは NFS ではサポートされていません。

  • オンデマンドスキャン _ を使用すると、ファイルのウィルスチェックをただちにまたはスケジュールに基づいて実行できます。たとえば、ピーク時を避けてスキャンを実行する場合などに便利です。外部サーバはチェックしたファイルのスキャンステータスを更新するため、 SMB 経由で次回それらのファイルがアクセスされたときには(ファイルが変更されていなければ)ファイルアクセスレイテンシが低減されます。

    オンデマンドスキャンは、 NFS 経由でのみエクスポートされたボリュームも含め、 SVM ネームスペース内のすべてのパスに対して使用できます。

通常、 SVM に対して両方のスキャンモードを有効にします。どちらのモードでも、感染したファイルにはウィルス対策ソフトウェアで設定した処理が実行されます。

*_ 災害復旧および MetroCluster 設定でのウイルススキャン _ *

ディザスタリカバリ構成と MetroCluster 構成では、ローカルクラスタとパートナークラスタのそれぞれに対して Vscan サーバを個別に設定する必要があります。

SVM上のVscanサーバの図