元件

Deep Security 軟體由多個元件組成，彼此協同運作，為實體、虛擬與雲端環境提供有效且可靠的防護。

• Deep Security Manager

  Deep Security Manager 是集中式管理系統，可用於制定並管理完整的安全性策略，並將防護部署至 Deep Security Agent 與 Deep Security Virtual Appliance。Deep Security Manager 本身並不提供防護，而是負責管理規則與策略，再將其分發至系統中的防護執行元件。

  Deep Security Manager 支援 64 位元 Windows 與 Linux Red Hat 作業系統。

• Database

  Deep Security Manager 需要資料庫來儲存其運作所需的資訊。安裝 Deep Security Manager 前，必須先安裝資料庫，並建立具備適當權限的使用者帳戶。支援的資料庫包括 Microsoft SQL Server、Oracle 或 PostgreSQL；此外，透過 AWS 或 Azure Marketplace 部署的雲端環境，也可以使用雲端服務供應商提供的雲端資料庫服務。

• Deep Security Manager Web Console

  系統管理透過 Web 型介面進行。具備適當角色權限的管理使用者可登入 Deep Security Manager Web 主控台，並透過支援的瀏覽器（需啟用 Cookie）執行策略或電腦相關作業。

  管理使用者可使用 Deep Security 建立的認證，或儲存在 Microsoft Active Directory 中的使用者名稱與密碼，登入主控台。也可以實作多重要素驗證，為登入程序提供額外的安全性保障。部分操作也可以透過 Windows 命令提示字元執行。

• Deep Security Relay

  Deep Security Relay 是啟用了 relay 功能的 Deep Security Agent。Deep Security Relay 會從 Trend Micro Global Update Server 下載安全性與軟體更新，並將其分發至 Deep Security Agent 與 Deep Security Virtual Appliance。您的環境中必須至少啟用一個 Deep Security Relay，才能讓防護保持在最新狀態。

  注意： Relay 會將更新派送的工作分散到整個 Deep Security 安裝環境中執行，藉此提升效能。

• Apex Central

  Apex Central（前身為 Control Manager）提供單一整合介面，可跨多層安全性防護與部署模式進行管理、監控與報告。透過可自訂的資料顯示畫面，管理員能快速掌握狀態、識別威脅並回應資安事件。透過 Apex Central，管理員可在單一介面檢視 Deep Security、Apex One 及其他趨勢科技產品的安全性事件。

  以使用者為基礎的可視性，能呈現所有端點與伺服器上發生的狀況，讓管理員檢視策略狀態並對所有裝置進行變更。當威脅爆發時，管理員可完整掌握環境現況，追蹤威脅擴散的路徑。

  Apex Central 負責彙整可疑物件，供 Connected Threat Defense 使用；此清單是根據基礎架構中其他元件所提供的資訊建立而成。

• Deep Security Virtual Appliance

  Deep Security Virtual Appliance 是一台虛擬機器，可透過 NSX 在 VMware ESXi 虛擬機器上透明地強制執行安全性策略，讓 Anti-Malware、Web Reputation、Firewall、Intrusion Prevention 及 Integrity Monitoring 模組能以無代理（agentless）方式提供防護。使用 Deep Security Virtual Appliance 時，Anti-Malware 與 Integrity Monitoring 可能會受到一些限制，例如與損害清除相關的功能。

  若虛擬機器需要透過 Log Inspection 與 Application Control 模組取得防護，可在該虛擬機器上另外安裝 Deep Security Agent。

  Deep Security Virtual Appliance 以 VMware 虛擬機器的形式執行，可保護執行於同一台 ESXi 伺服器上的其他虛擬機器，每台虛擬機器各自套用獨立的安全性策略。Deep Security Virtual Appliance 上各防護模組的實作方式，會受到 VMware NSX 授權架構本身限制的影響。

• Smart Protection Network

  Deep Security 運用 Smart Protection Network，提供惡意程式碼特徵與病毒碼的即時更新。這套雲端-用戶端基礎架構會持續評估並關聯網站、電子郵件來源與檔案的威脅與信譽情報，藉此提供對新興威脅的防護。

• Service Gateway

  Service Gateway 是部署於本機網路的虛擬設備。透過 TrendAI Vision One 啟用 Smart Protection Services 後，可提供 File Reputation 與 Web Reputation 服務，供 Deep Security 的 Anti-Malware 與 Web Reputation 模組查詢使用。請將 Service Gateway 提供的對應服務網址，設定為 Deep Security 策略的 Smart Protection 來源；詳細設定與支援條件請參考整合 Service Gateway Smart Protection 服務。

• Cloud One

  Cloud One 是趨勢科技提供的一項可選安全性服務平台，適用於在雲端建置系統的組織，涵蓋工作負載、容器、無伺服器（serverless）、檔案儲存與網路安全性防護，並能協助確保您的雲端基礎架構符合業界最佳實務設定，同時滿足主要法規遵循要求。

• Deep Security Scanner

  Deep Security Scanner 提供與 SAP NetWeaver 平台的整合，可執行防惡意程式掃瞄並檢視相關資訊，藉此識別 SAP 系統中的潛在威脅。

  注意： 若電腦上的 Deep Security Agent 已啟用為 Relay，則不支援 Deep Security Scanner。

• Deep Discovery Analyzer

  Deep Discovery Analyzer 是一個安全的虛擬環境，用於分析趨勢科技產品所提交的樣本。沙箱映像可讓您在不影響網路安全的情況下，於自然環境中觀察檔案與網路行為。

  Deep Discovery Analyzer 會執行靜態分析與行為模擬，藉此識別潛在的惡意特徵。分析過程中，Deep Discovery Analyzer 會依情境為各項特徵評分，再根據累積評分為樣本指定風險等級，最後將結果轉送至 Apex Central，用於建立可疑物件清單。

• Third-Party Authentication

  除了 Deep Security 建立的管理員使用者名稱與密碼外，系統也支援其他驗證方式。

  Microsoft Active Directory： 設定完成後，管理使用者可使用儲存在 Microsoft Active Directory 中的認證，登入 Deep Security Manager Web 主控台。此外，Deep Security Manager 也可以擷取 Active Directory 伺服器上的資訊，用於填入其電腦清單。若要匯入這些主機，Add Directory Wizard 會執行 LDAP 查詢，從 Active Directory 擷取所需資訊。

  Second-Factor Authenticators： 設定完成後，管理使用者可使用 Google Authenticator 或 Duo 等第二要素驗證工具，登入 Deep Security Manager Web 主控台。啟用第二要素驗證後，管理使用者必須先輸入 Deep Security Manager 的使用者名稱與密碼，再輸入所設定驗證裝置提供的回應。

  SAML Identity Providers： 設定完成後，管理使用者可使用外部 SAML 2.0 Identity Provider 提供的認證，登入 Deep Security Manager Web 主控台。此機制可讓管理使用者透過單一登入存取管理介面。在此設定下，Deep Security Manager 會扮演 SAML Service Provider 的角色。

• Deep Security Agent

  Deep Security 系統的防護層是由 Deep Security Agent 提供。此軟體元件安裝於伺服器上，透過一系列模組提供防護，包括 Anti-Malware、Web Reputation、Firewall、Intrusion Prevention、Integrity Monitoring、Log Inspection 與 Application Control。

  Deep Security Agent 支援 Windows、Linux、Solaris、HP-UX 與 AIX，可安裝於實體伺服器、虛擬機器或雲端伺服器上。在 VMware 環境中，Deep Security 也可以透過 Deep Security Virtual Appliance，在不安裝主機端 Agent 的情況下執行特定作業。

• Deep Security Notifier

  Deep Security Notifier 是一個 Windows 系統匣（System Tray）應用程式，會將 Deep Security Agent 與 Deep Security Relay 的狀態回報給用戶端電腦。

  當 Deep Security Agent 開始掃瞄、攔截惡意程式，或識別出惡意網頁時，Deep Security Notifier 會在系統匣顯示彈出式通知。Notifier 也提供主控台工具，讓使用者檢視事件並查看 Agent 的狀態。

  在 Windows 伺服器上，Deep Security Notifier 預設會隨 Deep Security Agent 一起安裝；在受 Deep Security Virtual Appliance 保護的 Windows VM 上，則可另外單獨安裝。在此情況下，必須先在該 VM 上取得授權並啟用 Anti-Malware 模組，Deep Security Notifier 才能顯示資訊。