エンドポイント保護のユースケースと主な概念について説明します。
エンドポイント保護のユースケースにより、仮想マシンにエージェントレス アンチウイルス保護を提供できます。仮想マシンで発生するファイル イベントとネットワーク イベントは、ゲスト イントロスペクション ドライバによってパートナー仮想マシンに伝達されます。パートナー仮想マシンでは、イベントを受信し、判定で応答するアンチウイルス エージェントが実行されています。
エンドポイント保護の使用は、次の理由でメリットがあります。
パートナー仮想マシンで実行されているエージェントを無効にしたり、マルウェアによって改ざんしたりすることができません。
保護ポリシーと署名のダウンロードはパートナー仮想マシンでのみ実行され、データセンターでの大量の署名のダウンロードを回避します。
