InterScanを仮想アナライザと統合する場合の動作モードには次の2つがあります。
-
インラインモード: 不審メッセージまたは指定されたメッセージを隔離し、分析のために仮想アナライザに送信します。メッセージは、仮想アナライザで高度な脅威が検出されなければ配信されます。
実際の環境では、このモードを設定し、[添付ファイルの種類] オプションを [推奨されるファイルタイプ] に設定することをお勧めします。
-
監視モード: 不審メッセージまたは指定されたメッセージをコピーし、分析のために仮想アナライザに送信します。メッセージは、そのまますぐにエンドユーザに配信されます。
高度な脅威の監視や監査だけが目的の場合は、このモードを設定することをお勧めします。