Security Updates

Deep Security 會透過 Security Updates 識別潛在威脅，因此您必須確保部署持續套用最新更新。適用於 Deep Security Agent 12.0 及更新版本的 Security Updates 皆經過數位簽署，可證明其來自趨勢科技，並確保傳輸至 Agent 的過程中未遭竄改。

趨勢科技每週二發布新的 Rule Updates，發現新威脅時也會另行發布更新。您可以透過 Trend Micro Threat Encyclopedia 取得最新更新資訊。執行 Security Update 時，Deep Security Manager 會指示 Deep Security Relay 從 Trend Micro ActiveUpdate Server 下載新的掃瞄元件。

Security Updates 分為兩種類型：

• Pattern Updates：由 Anti-Malware 防護模組使用。
• Rule Updates：由下列防護模組使用：
  • Firewall
  • Intrusion Prevention
  • Integrity Monitoring
  • Log Inspection

Security Updates Overview 頁面可讓您快速掌握環境中的 Security Updates 狀態。點擊 Administration > Updates > Security，即可檢視 Rule Updates 與 Pattern Updates 的狀態總覽。

Security Update 流程

Deep Security 會依照下列流程分發 Security Updates：

步驟 1

Deep Security Manager 會依據排程工作聯繫 Trend Micro ActiveUpdate Server 以檢查更新；或者，管理員也可以在 Security Updates Overview 視窗中點擊 Check For Updates and Download... 手動執行檢查。

步驟 2

若有可用的 Security Updates，Deep Security Manager 會指示 Relay 從 Trend Micro ActiveUpdate Server 下載新的安全元件。

步驟 3

Relay 會下載元件，並將其儲存在本機的 \relay\iau 資料夾中。

步驟 4

Deep Security Manager 會向 Deep Security Agent 傳送命令，要求 Agent 取得安全元件。

步驟 5

Deep Security Agent 會從 Relay 擷取更新。若 Deep Security Relay 離線，管理員可以設定直接存取 ActiveUpdate Server，作為容錯移轉機制。

步驟 6

Deep Security Manager 會從 Relay 下載新的 Rules，並儲存在資料庫中。

步驟 7

新的規則會透過 Policy Update 命令傳送至受影響的 Agent。Agent 會將新規則套用至電腦。

建立更新套件

dsa_control -b

C:\Program Files\Trend Micro\Deep Security Agent\relay\iau

建立完成後，請將更新套件壓縮檔移至實體隔離（air-gapped）目的地系統的 Relay 安裝資料夾。下次執行 Security Update 時，該 Relay 會使用更新套件壓縮檔進行更新。