教學課程 / 第 02 課:Apex One Server / ApexOne伺服器核心管理服務
單元 6 / 11

ApexOne伺服器核心管理服務

下列服務與元件會作為 Apex One 伺服器的一部分一同安裝:

  • Apex One Master Service (ofcservice.exe):
    此服務提供 Apex One 網路的集中式管理元件。它接受並回應來自 Apex One Security Agent、Web 主控台與 Apex Central 的命令和要求。此服務會持續在 Apex One 伺服器上執行,並為其用戶端提供下列功能:

    • 儲存用戶端組態設定
    • 彙整用戶端記錄檔
    • 作為更新元件(例如病毒碼、引擎等)的預設來源
    • 提供伺服器驗證詳細資料,確保 Apex One 伺服器傳送給用戶端的所有通訊均受信任

    Security Agent 每次收到伺服器的通知時,都會驗證附加的簽章。用戶端會使用公開金鑰來驗證傳入的通訊是否由伺服器發起且有效。唯有驗證成功,用戶端才會回應。若簽章驗證失敗,用戶端會忽略所收到的設定。

  • Apex One Apex Central Agent (OfcCMAgent.exe):
    此服務讓管理員能從 Apex Central 主控台管理 Apex One,有助於管理多部 Apex One 伺服器、Apex One (Mac) 伺服器及其他 Trend Micro 產品。Apex Central 也會編彙可疑物件清單並提供存取。

  • Apex One Active Directory Integration Service (osceintegrationservice.exe):
    此服務與 Microsoft Active Directory 介接,以提供:

    • 角色型管理
    • 合規報告產生
    • 辨識未受防護的端點
    • 自動將 Security Agent 分組
    • 以使用者為基礎的 Application Control 規則
  • Apex One Deep Discovery Service (OfcDdaSvr.exe):
    此服務處理可疑物件樣本的內部傳輸,並將樣本提交至 Deep Discovery Analyzer。

  • Apex One Log Receiver Service (OfcLogReceiverSvc.exe):
    此服務接收來自 Apex One 伺服器與 Security Agent 的記錄檔資訊。

← 上一單元:Apex One 安裝精靈操作 下一單元:ApexOne防護元件與資料庫需求 →
隨堂小考2 題 · 純練習:不計分、不留紀錄、不限次數
1. 下列哪一項作業【不是】 Apex One 伺服器的職責?
將防護設定發布至端點
維護用戶端組態設定的儲存庫
從 Security Agent 蒐集可疑物件並轉送進行沙箱分析
裝載虛擬沙箱環境,在不危及網路的情況下觀察檔案與網路行為
正解:裝載虛擬沙箱環境,在不危及網路的情況下觀察檔案與網路行為。
2. 下列哪一項服務會接受並回應來自 Apex One Security Agent、Web 主控台與 Apex Central 的命令和要求?
Apex One Master Service
Apex One Log Receiver Service
Trend Micro Endpoint Basecamp Service
Trend Micro Smart Protection Query Handler
正解:Apex One Master Service。

第 02 課:Apex One Server · 11 單元