ビュー:
本製品Q&Aでは、スマートスキャンを使用している場合のパターンファイルのリリースサイクルについて以下に記載しております。
 

従来型スキャンを使用する場合は、以下の製品Q&Aをご参照ください。

パターンの種類

スマートスキャンでは次のパターンファイルを使用しています。スマートスキャンを使用する場合、従来型スキャンに比べ、パターンファイルの種類ならびにパターンファイルの更新頻度が変わります。

 
パターン名使用場所詳細更新頻度差分更新ファイル名
スマートスキャンパターンスマートスキャンサーバスマートスキャンサーバがエージェントからの問い合わせへのレスポンスに使用するパターン約1時間に1回可能iCRC$TBL.###
スマートスキャンエージェント
パターン
エージェントエージェントが使用するGeneric検索等をおこなうためのパターン。約1日に1回可能iCRC$OTH.###
スマートクエリフィルタエージェントエージェントがスキャンサーバにクエリを行う必要性があるかどうかを判定するために使用するパターンスマートスキャン
パターンの更新時など
(詳細は本Q&A下部参照)
可能CRCZ.ptn


BF.ptn(※1)
 
※1 :スマートプロテクションサーバ 3.0 未満で使用していた過去のパターンファイルです。以下製品/バージョンではBF.ptnを使用していました。
  • ウイルスバスター コーポレートエディション(以下ウイルスバスター Corp.)  11未満
  • ウイルスバスター Corp. 10.6 Service Pack 3 Patch 2 Critical Patch (ビルド 5712)」未満のビルド
  • Smart Protection Server 3.0未満
 

スマートスキャンパターン

スマートスキャンパターンとは、スマートスキャンサーバで使用する“クラウドパターン”で、エージェントから問い合わせがあった際に使用するパターンです。
 
従来型スキャンで使用されるウイルスパターンファイルの大部分が含まれます。
 
エージェントマシンで、スマートクエリフィルタによってマルウェアの疑いがあると判断されたものは、スマートスキャンサーバに問い合わせが行われ、このスマートスキャンパターンを使用してマルウェアか否かを特定します。


 
 

スマートスキャンエージェントパターン

スマートスキャンエージェントパターンは、各エージェントに配信されエージェントで使用するパターンで、スマートスキャンパターンにないその他のすべてのパターン定義がすべて含まれます。
 
このパターンでマルウェアが検出された場合には、スキャンサーバへの問い合わせを行わずにエージェントでマルウェアの処理が行われます。


 
 

スマートクエリフィルタパターン

スマートクエリフィルタは、スマートスキャンパターンのインデックスのようなパターンファイルで、マルウェアの疑いがあるものを特定するのに使用します。
 
エージェントマシンはスマートクエリフィルタを使ってスキャンサーバへの問い合わせを行う必要があるかどうかを判断します。
 
スマートクエリフィルタを使うことによって、マルウェアの疑いのあるものだけ問い合わせに行くことから、スキャンサーバへの問い合わせを必要最小限に抑えることができます。
(また、一度クエリを行うとスマートスキャンサーバから来た情報はエージェント側にキャッシュされますので、その分スマートスキャンサーバへの問い合わせは削減されることになります。)

検索されたファイルがスマートクエリフィルタが保持する情報と合致した場合、つまり「疑わしいファイル」を見つけた場合にのみスキャンサーバへの問い合わせますので、環境によってはスキャンサーバへのトラフィックがほとんど発生しないという可能性も考えられます。


 
 

エージェント側で使用されるパターンの更新タイミング

スマートスキャンエージェントパターン

スマートクエリフィルタパターン

  • スキャンサーバにクエリを行う際にサーバ上に新しいスマートクエリフィルタがあるかどうかを確認
     
  • エージェントマシンがスマートスキャンサーバに問い合わせをしてから
    5分間新たに問い合わせを行わなかった場合
     
  • 何らかの理由でスマートスキャンエージェントのアップデートが
    14 日間行われなかった場合
     
  • スマートクエリフィルタの更新時には、合わせてスマートクエリフィルタの
    キャッシュに保存されている情報に変更、削除などがある場合には、
    合わせてその差分、変更部分がダウンロードされます。

エージェントへ配信されるコンポーネント

従来型スキャンでは、スマートスキャンのみで使用する「スマートスキャンエージェントパターン」は使用しません。これまで通りウイルスパターンファイルによる検索となります。
 
一方、スマートスキャンでは従来型スキャンで使用する「ウイルスパターンファイル」、「スパイウェア監視パターンファイル」は使用しませんが、これらを統合した「スマートスキャンパターン」で検索をおこないます。スマートスキャンパターンはスマートスキャンサーバが保持するため、エージェントへ配信されません。
 
詳細は次の製品Q&Aを参照してください。