エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

ONTAP 9 マニュアル ( CA08871-402 )

to English version

ウイルス スキャンについて

Vscanは、ウイルス対策スキャン ソリューションで、ウイルスやその他の悪意のあるコードからデータを守れます。パートナーが提供するウイルス対策ソフトウェアとONTAPの機能を組み合わせて、柔軟にファイル スキャンを管理できます。

ウイルス スキャンの仕組み

スキャン処理は、サードパーティ ベンダーのウイルス対策ソフトウェアをホストする外部サーバーで実行されます。

アクティブなスキャン モードに基づいて、クライアントがSMB経由でファイルにアクセスした時点(オンアクセス)か、クライアントが特定の場所にあるファイルにアクセスした直後またはそれから一定期間経過後(オンデマンド)に、ONTAPからスキャン要求が送信されます。

  • オンアクセス スキャンを使用すると、クライアントがSMB経由でファイルを開く、読み取る、名前を変更する、閉じるたびにウイルス チェックを実行できます。ファイル処理は、外部サーバーからファイルのスキャン ステータスがレポートされるまで中断されます。ファイルがすでにスキャンされている場合、ONTAPはファイル処理を許可します。スキャンされていない場合はサーバーからのスキャンを要求します。

    オンアクセス スキャンは、NFSではサポートされません。

  • オンデマンド スキャンを使用すると、ファイルのウイルス チェックをただちにまたはスケジュールに基づいて実行できます。通常はオンアクセス スキャン用にサイジングされている既存のAVインフラに過剰な負荷がかからないように、オンデマンド スキャンはピーク時を避けて実行することを推奨しています。外部サーバーにより、チェックしたファイルのスキャン ステータスが更新されるため、SMB経由でのファイル アクセスのレイテンシが低減されます。ファイルの変更やソフトウェア バージョンの更新があった場合は、外部サーバーから新しいファイル スキャンが要求されます。

    オンデマンド スキャンは、NFS経由でのみエクスポートされたボリュームも含め、SVMネームスペース内のすべてのパスに対して使用できます。

通常、SVMに対してオンアクセス スキャン モードとオンデマンド スキャン モードの両方を有効にします。どちらのモードでも、感染したファイルにはウイルス対策ソフトウェアで設定した処理が実行されます。

外部サーバーにインストールされるONTAP Antivirus Connectorが、ストレージ システムとウイルス対策ソフトウェア間の通信を処理します。

Virus scanning example
Top of Page