Khái niệm
Smart Scan là công nghệ quét diệt virus/malware sử dụng cloud-based signatures và máy chủ quét trung tâm (Smart Scan Server) để giảm tải cho endpoint, tăng tốc độ quét và luôn cập nhật mẫu mã độc mới nhất real-time.
Cách hoạt động (Ví dụ Trend Micro OfficeScan/Apex One)
- Agent trên endpoint quét file cục bộ bằng pattern cơ bản.
- Nếu không xác định được (file mới, đáng ngờ) → gửi hash/metadata lên Smart Scan Server (cloud).
- Server so sánh với cơ sở dữ liệu uy tín toàn cầu (Smart Protection Network) → trả kết quả: Safe / Malicious / Unknown.
- Agent thực hiện hành động: cho phép, chặn, cách ly, xóa.
- Kết quả được cache cục bộ để lần sau không cần query cloud.
So sánh Smart Scan vs Conventional Scan
| Đặc điểm | Conventional Scan | Smart Scan |
|---|---|---|
| Cơ sở dữ liệu mẫu | Toàn bộ trên endpoint (lớn, nặng) | Nhẹ trên endpoint, chủ yếu trên cloud |
| Cập nhật mẫu | Cần tải pattern file định kỳ | Real-time qua cloud |
| Tài nguyên endpoint | CPU/RAM/Đĩa cao khi quét full | Nhẹ, offload lên server |
| Phát hiện zero-day | Kém (chờ pattern update) | Tốt (cloud AI/ML, reputation) |
| Yêu cầu mạng | Không cần Internet khi quét | Cần Internet để query cloud |
Các nhà cung cấp dùng Smart Scan
- Trend Micro: Smart Scan Server / Smart Protection Network (OfficeScan, Apex One, Worry-Free).
- Avast/AVG: "Smart Scan" trong UI – quét virus, software cũ, password yếu, network issues cùng lúc.
- ESET: "Smart scan" – quét nhanh, tự động dọn dẹp.
- Kaspersky, Bitdefender, CrowdStrike, SentinelOne: Cũng dùng cloud-assisted scanning (tên gọi khác).
Khi nào nên bật/tắt?
- Bật: Mặc định khuyến nghị cho mọi endpoint có Internet.
- Tắt/Cân nhắc: Môi trường air-gapped (cô lập hoàn toàn), hoặc policy cấm gửi metadata file ra ngoài.