仮想アナライザの動作モードとそれぞれの使用基準を教えてください 親トピック

InterScanを仮想アナライザと統合する場合の動作モードには次の2つがあります。
  • インラインモード: 不審メッセージまたは指定されたメッセージを隔離し、分析のために仮想アナライザに送信します。メッセージは、仮想アナライザで高度な脅威が検出されなければ配信されます。
    実際の環境では、このモードを設定し、[添付ファイルの種類] オプションを [推奨されるファイルタイプ] に設定することをお勧めします。
  • 監視モード: 不審メッセージまたは指定されたメッセージをコピーし、分析のために仮想アナライザに送信します。メッセージは、そのまますぐにエンドユーザに配信されます。
    高度な脅威の監視や監査だけが目的の場合は、このモードを設定することをお勧めします。