PowerPoint プレゼンテーション

Transcription

1 NTT Communications Cloudⁿ Compute Security 操作マニュアル Ver.1.5 本冊子掲載の内容の二次配布 ( 配布 転載 提供等 ) は ご遠慮ください 1

2 版数編集日変更内容 Ver /08/26 初版作成 ( 仮想パッチ ) Ver /10/09 ウイルス対策サービスの追加 2

3 目次 1 はじめに P4~ 1) サービスの概要 2) サービスの用語 3) 事前に準備いただくもの 4) Compute Security サービスを開始する 2 Compute Security サービスの利用準備をする P8 1) Compute Security コンソールを起動する 3 Compute Security サービスを新規開始する P9~ 1) Compute Securityサービスの設定の流れ 2) 通知先メールアドレスを登録する 3) ウイルス対策サービスの新規申込を行う 4) 仮想パッチサービスの新規申込を行う 5) Agentインストールの事前準備を行う 6) Agentインストール アクティベーションを行う 7) 開通案内を受領しサービスを利用開始する 4 Compute Security サービスを利用する P34~ 1) セキュリティイベント情報を受領する 2) 仮想サーバのセキュリティ状態を確認する 5 Compute Security サービスの設定変更 解約をする P36~ 1) ウイルス対策サービスの設定変更申込を行う 2) 仮想パッチの設定変更申込を行う 3) 通知先メールアドレスの変更申込を行う 4) 解約申込を行う 6 留意事項 P43 1) Compute Security を利用するにあたっての留意事項 3

4 1-1) サービスの概要 本マニュアルでは Cloud n Compute Security のご利用方法に関してご説明いたします Cloud n Compute Security は Cloud n の Compute 仮想サーバー上に Trend Micro 社の Deep Security Agent をインストールすることで リアルタイムな仮想サーバの保護を行うサービスです また 各仮想サーバと Agent を一元管理するセキュリティ管理サーバ (Deep Security Manager) を弊社セキュリティ担当者が 24 時間 365 日運用しているため お客さまによるセキュリティ管理サーバの構築 保守 運用を行うことなく 仮想サーバのセキュリティ状態をリアルタイムに把握することができます 本サービスでは お客さまは以下のコンソールとポータルをご利用いただきます 1. Cloud n Compute Security コンソール 弊社 Cloud n ポータルサイトよりアクセスできます ポータルからは仮想パッチサービスの新規申込 設定変更申込 解約申込を行うこと また申込み状況の確認が可能です 2. セキュリティポータル お客様毎に払い出される個別のポータルです 新規申込後 希望日の約 3 営業日前に弊社よりメールでご連絡いたします ポータルからは仮想サーバにインストールする Agent や設定ファイル 設定マニュアルのダウンロード および仮想サーバのセキュリティ状態のリアルタイムな確認などが可能です 主な提供機能は以下の通りです 仮想パッチ 仮想サーバーに対する OS ミドルウェア アプリケーション等に潜む脆弱性を狙った既知の攻撃 および不審な攻撃からシステムを保護 各ベンダからの正規脆弱性パッチ提供から適用に伴うシステム動作検証までの空白期間を解消し 迅速な一時処置を実施 Agent に対し 仮想パッチ機能におけるシグネチャを自動的に配布 ウイルス対策 仮想サーバーに対するウイルスを検知 駆除することが可能 仮想サーバー内のスキャンはリアルタイムまたは定期スケジュールで実施 新種のウィルスの疑いがあるときは 検体解析も実施可能 共通機能 重大なセキュリティインシデント発生時に お客様メールアドレスに通知 現在のステータス情報および過去に発生したセキュリティイベントを表示 4

5 1-2) サービスの用語 Clound n Compute Security における用語をご説明します Cloud n Compute Security コンソール Compute Security サービスの新規申込 設定変更申込 解約申込を行うためのコンソールです 弊社 Cloudn ポータルサイトより Compute Security アイコンをクリックすることでアクセスできます セキュリティポータル お客様毎に払い出される本サービス専用のポータルです 新規申込後 約 6 営業日後に弊社よりメールでご連絡いたします ポータルからは ダウンロードポータル VM セキュリティ Web コンソール にアクセス可能です ダウンロードポータル 仮想サーバにインストールする Agent や設定ファイル 設定マニュアルのダウンロードができます セキュリティポータルからアクセスできます VM セキュリティ Web コンソール 弊社のセキュリティ管理サーバの管理コンソールです 閲覧権限としてアクセスでき お客さまがご利用している仮想サーバの以下の情報を確認できます 仮想サーバに適用しているセキュリティポリシー 仮想サーバに適用している仮想パッチの設定 仮想サーバのセキュリティイベントログ セキュリティ状態のレポート発行 通知先メールアドレス Cloud n Compute Security ポータルにて登録いただくメールアドレスです 弊社セキュリティ管理サーバが検知した重大なセキュリティイベントを通知する先になります 連絡先メールアドレス Cloud n Compute Security ポータルにて登録いただくメールアドレスです 通知先メールアドレス とは異なり 申込完了案内を受領する先になります 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 5

6 1-3) 事前に準備いただくもの Clound n Compute Security をご利用頂くにあたっては 以下のものをご用意ください インターネットに接続するための機器 パソコンやモデム等 イントラネット / インターネットに接続する為に必要な機器をご用意ください インターネットに接続するためのサービス インターネットへ接続するためのサービスをご用意ください 例 :OCN ダイヤルアクセスサービス OCN ADSL 接続サービス スーパー OCN 等の常時接続 サービスなど 他社のインターネット接続サービスでもご利用いただけます 御社内にてプロキシサーバーを利用されている場合は https( ポート番号 443) が開放さ れていることをご確認下さい Compute Security サービスの利用開始 Clound n ポータルより Compute Security サービスの利用を開始して下さい サービスの利用開始方法については Clound n ポータル操作マニュアル の 3-1) サービスの利用を開始する を参照下さい 6

7 1-4)Compute Security サービスを開始する Compute Security サービスを開始します 1 Cloudⁿ ポータルにログインし 東日本リージョンの FLAT タイプ 部分の Compute Security にマウスオーバー表示される 利用開始する をクリックします クリック 2 Compute Security サービスが開始されます 7

8 2-1)Compute Security コンソールを起動する Cloud n ポータルから Compute Security コンソールを起動します 1 Cloudⁿ ポータルにログインし ご利用いただいているリージョンの Compute Security のアイコンへのマウスオーバーにて表示される コンソールへ をクリックします クリック 2 新しいウィンドウで Compute Security コンソールが起動し 初期画面として 通知先メールアドレス登録 が表示されます 8

9 3-1) Compute Security サービスの設定の流れ Cloud n Compute Security サービスの設定の流れは以下の通りです 1 新規利用時 1. 通知先メールアドレスを登録する 3-2) 参照 2. 仮想サーバ単位でウイルス対策サービスの新規申込を行う 3-3) 参照 3. 仮想サーバ単位で仮想パッチサービスの新規申込を行う 3-4) 参照 4. Compute Security Agent インストールのための事前準備を行う 3-5) 参照 5. Compute Security Agent のインストール アクティベーションを行う 3-6) 参照 6. 開通案内を受領しサービスを利用開始する 3-7) 参照 9

10 3-2) 通知先メールアドレスを登録する 弊社セキュリティ管理サーバが検知した重大なセキュリティイベントを通知するメールアドレスを登録します 1 通知先メールアドレス登録 画面にて メールアドレス にセキュリティイベントの通知先を入力し 次へ ボタンをクリックします 2 内容を確認し 確認 ボタンをクリックします 3 通知先メールアドレスの登録が完了します 以降 その他の画面を選択できるようになります 通知メールアドレスとは 弊社にて重大なセキュリティイベントを検知した場合 処理結果をリアルタイムで通知する先となります 10

11 1 3-3) ウイルス対策サービスの新規申込を行う 画面左から ウイルス対策 をクリックします 画面の 新規登録 ボタンをクリックします 2 仮想パッチ設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 リージョン NW タイプ ホスト名 グローバル IP アドレス OS 種別 OS/ カーネルバージョン 内容 注意事項 対象の仮想サーバが所属するリージョンを選択ください ( 例 : 東リージョン 西リージョン US リージョン ) 現在は東リージョンのみでの提供となります 対象の仮想サーバが所属する Compute のタイプを選択ください ( 例 :FLAT タイプ VPC タイプ OpenNW VPC タイプ ClosedNW) 対象の仮想サーバのホスト名を記入ください Cloudn 上のVM 名ではなく OS 上のホスト名 (Windowsの場合はコンピュータ名 ) を記入ください仮想サーバのグローバルIPアドレスを記入ください VPCタイプOpenNWをご利用のお客さまはVRからNATされた IPアドレスを登録ください Windows または Linux を選択ください OS の詳細情報について記入ください 例 )Windows の場合 :2012R2, Linux の場合 : el6 OS 種別につきましては 以下の方法でご確認ください Linux 系 :CLI 上にて uname コマンドを利用して確認ください ( オプションは OS 環境により異なります ) Windows: 仮想サーバにログインし OS バージョンを確認ください 対象 OS/ カーネルバージョンにつきましては弊社ホームページ または 重要事項に関する説明 をご参照ください 11

12 3-3) ウイルス対策サービスの新規申込を行う 12

13 3-3) ウイルス対策サービスの新規申込を行う 3 検索設定 画面に遷移します 1. スケジュール設定の項目について 以下表を参考に必要情報を入力します 入力項目 内容 注意事項 検索方法は以下の二種類があります 検索タイミング リアルタイム検索 : 常にウイルス対策ソフトが起動し仮想サーバを保護します 予約検索 : 指定した日時にフルスキャンを実施します 1. スケジュール設定 検索対象時間 OSがLinuxの場合 リアルタイム検索は選択できません リアルタイム検索 を選択した場合に表示されます 縦に曜日を 横に時間を示した表が表示されますので ご希望の曜日 時間を選択ください 1 時間単位での設定が可能です 検索したい時間のマスをクリックすると赤色に変更されます 選択解除する ( マスを赤色から白色に戻す ) 場合には同じマスを再度クリックください 予約検索 を選択した場合に表示されます 日時の指定方法は以下の二種類があります 検索開始時間 毎週 : 実施する曜日と開始時間を指定できます毎月 : 実施する日付と開始時間を指定できます 検索タイミングをプルダウンから選択します 1 時間単位での設定が可能です 13

14 3-3) ウイルス対策サービスの新規申込を行う リアルタイム検索を選択した場合 : 検索対象時間を選択します 全ての時間を選択するには 常時 ボタンを 全てクリアにするには クリア ボタンをクリックください 予約検索を選択した場合 : 検索開始時間を選択します 14

15 3-3) ウイルス対策サービスの新規申込を行う 2. 検索除外設定の項目について 以下表を参考に必要情報を入力します 入力項目 内容 注意事項 検索除外設定には以下の三種類を使用でき 併用も可能です 複数の条件を指定する場合には 追加 ボタンをクリックください ディレクトリを指定 : 検索対象から除外する箇所をディレクトリ名単位で指定できます 2. 検索除外設定 ファイルを指定 : 検索対象から除外する箇所をファイル名単位で指定できます 拡張子を指定 : 検索対象から除外する箇所を拡張子名単位で指定できます それぞれの記入例についてはポータル画面の記入例にマウスのカーソルを当てて頂くことで確認できます 15

16 3-3) ウイルス対策サービスの新規申込を行う 4 サービス開始希望日 画面に遷移します 表を参考に必要情報を入力し 次へ をクリックします 入力項目 希望日 連絡先メールアドレス 内容 注意事項 サービスの開始を希望する日を指定してください 申込み日より 8 営業日以降で指定が可能です 希望日を選択頂きますと サービス開始までの流れ にてお客さまがサービスをご利用されるまでの大まかなスケジュールを確認できます 既に本サービスをご利用のお客さまは サービス開始までの流れが図とは異なります 申込完了案内を受領する 連絡先メールアドレス をご入力ください 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 通知先メールアドレス とは異なりますのでご注意ください 通知先メールアドレスと ウイルス対策申込み時に入力するメールアドレスは異なるものとして扱われますのでご注意ください 16

17 3-3) ウイルス対策サービスの新規申込を行う サービス開始までの流れ の補足事項 1. 初めて Compute Security サービスをご利用されるお客さまの場合 Compute Security では本サービス専用のセキュリティポータルがご利用できます ポータルの利用案内は希望日の約 3 営業日までに届きます 利用案内受領後は ポータルから Agent をダウンロードし 対象の仮想サーバにインストールを実施してください インストール完了後 1~2 営業日以内でサービス利用開始となります 申込 セキュリティポータル利用案内受領 Agent インストール 開通案内受領サービス利用開始 希望日の約 3 営業日前希望日の約 2 営業日前希望日 2. 既に Compute Security サービスをご利用されているお客さまの場合セキュリティポータルはお客様毎に 1 つの提供となります 既にサービスをご利用のお客さまは 弊社よりご案内したセキュリティポータルから Agent をダウンロードし 仮想サーバにインストールください なお サービスを利用する仮想サーバに既に Agent をインストールされている場合でも デフォルトでは 仮想パッチサービスのためのコンポーネント はインストールされませんので 必ずインストール内容をご確認ください 希望日より 2 営業日前にはインストールを完了頂きますようお願いいたします 申込 Agent インストール 開通案内受領サービス利用開始 希望日の約 2 営業日前 希望日 17

18 3-3) ウイルス対策サービスの新規申込を行う 5 確認 画面に遷移します 内容をご確認の上 申込む をクリックします 6 申込みが完了したことを確認し 戻る ボタンをクリックします お申込み時の混雑状況により 一時的に申込みが受け付けられない場合がございます その際には時間をおいて改めてお申込みください 申込む ボタンをクリックすると工事が開始され 工事費用が発生します Agentのインストールはお客さまにて実施頂きます 既に別サービスにてAgentをインストールされている場合でも 仮想パッチのコンポーネントのインストールが必要となる場合がございます 対象 Agentのインストール方法 仮想サーバの事前準備方法につきましては 3-5) Agent のインストールの事前準備を行う をご確認ください 18

19 3-3) ウイルス対策サービスの新規申込を行う 申込み状況の確認を行います 7 画面左の 申込み状況 をクリックすることでこれまでのオーダーを確認することができます お申込み内容について確認させていただく際には 表のオーダー番号を使用させていただきます 8 詳細 ボタンをクリックすると 申込み内容の詳細を確認することができます また 詳細画面にて 申込取消 ボタンをクリックすると申込を取り消すことができます 申込み内容の一部を変更される場合は 一度申込みを取消いただき改めて新規に申込みいただきますようお願いいたします 19

20 1 3-4) 仮想パッチサービスの新規申込を行う 画面左から 仮想パッチ をクリックします 仮想パッチ画面の 新規登録 ボタンをクリックします 2 仮想パッチ設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 リージョン NW タイプ ホスト名 グローバル IP アドレス OS 種別 OS/ カーネルバージョン 内容 注意事項 対象の仮想サーバが所属するリージョンを選択ください ( 例 : 東リージョン 西リージョン US リージョン ) 現在は東リージョンのみでの提供となります 対象の仮想サーバが所属する Compute のタイプを選択ください ( 例 :FLAT タイプ VPC タイプ OpenNW VPC タイプ ClosedNW) 対象の仮想サーバのホスト名を記入ください Cloudn 上のVM 名ではなく OS 上のホスト名 (Windowsの場合はコンピュータ名 ) を記入ください仮想サーバのグローバルIPアドレスを記入ください VPCタイプOpenNWをご利用のお客さまはVRからNATされた IPアドレスを登録ください Windows または Linux を選択ください OS の詳細情報について記入ください 例 )Windows の場合 :2012R2, Linux の場合 : el6 OS 種別につきましては 以下の方法でご確認ください Linux 系 :CLI 上にて uname コマンドを利用して確認ください ( オプションは OS 環境により異なります ) Windows: 仮想サーバにログインし OS バージョンを確認ください 対象 OS/ カーネルバージョンにつきましては弊社ホームページ または 重要事項に関する説明 をご参照ください 20

21 3-4) 仮想パッチサービスの新規申込を行う 3 アクション設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 アクション 内容 注意事項 検出のみ 検出および防御 を選択ください 21

22 3-4) 仮想パッチサービスの新規申込を行う 4 サービス開始希望日 画面に遷移します 表を参考に必要情報を入力し 次へ をクリックします 入力項目 希望日 連絡先メールアドレス 内容 注意事項 サービスの開始を希望する日を指定してください 申込み日より 8 営業日以降で指定が可能です 希望日を選択頂きますと サービス開始までの流れ にてお客さまがサービスをご利用されるまでの大まかなスケジュールを確認できます 既に本サービスをご利用のお客さまは サービス開始までの流れが図とは異なります 申込完了案内を受領する 連絡先メールアドレス をご入力ください 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 通知先メールアドレス とは異なりますのでご注意ください 通知先メールアドレスと 仮想パッチ申込み時に入力するメールアドレスは異なるものとして扱われますのでご注意ください 22

23 3-4) 仮想パッチサービスの新規申込を行う サービス開始までの流れ の補足事項 1. 初めて Compute Security サービスをご利用されるお客さまの場合 Compute Security では本サービス専用のセキュリティポータルがご利用できます ポータルの利用案内は希望日の約 3 営業日までに届きます 利用案内受領後は ポータルから Agent をダウンロードし 対象の仮想サーバにインストールを実施してください インストール完了後 1~2 営業日以内でサービス利用開始となります 申込 セキュリティポータル利用案内受領 Agent インストール 開通案内受領サービス利用開始 希望日の約 3 営業日前希望日の約 2 営業日前希望日 2. 既に Compute Security サービスをご利用されているお客さまの場合セキュリティポータルはお客様毎に 1 つの提供となります 既にサービスをご利用のお客さまは 弊社よりご案内したセキュリティポータルから Agent をダウンロードし 仮想サーバにインストールください なお サービスを利用する仮想サーバに既に Agent をインストールされている場合でも デフォルトでは 仮想パッチサービスのためのコンポーネント はインストールされませんので 必ずインストール内容をご確認ください 希望日より 2 営業日前にはインストールを完了頂きますようお願いいたします 申込 Agent インストール 開通案内受領サービス利用開始 希望日の約 2 営業日前 希望日 23

24 3-4) 仮想パッチサービスの新規申込を行う 5 確認 画面に遷移します 内容をご確認の上 申込む をクリックします 6 申込みが完了したことを確認し 戻る ボタンをクリックします お申込み時の混雑状況により 一時的に申込みが受け付けられない場合がございます その際には時間をおいて改めてお申込みください 申込む ボタンをクリックすると仮想パッチの工事が開始され 工事費用が発生します Agent のインストールはお客さまにて実施頂きます 既に別サービスにて Agent をインストールされている場合でも 仮想パッチのコンポーネントのインストールが必要となる場合がございます 対象 Agent のインストール方法 仮想サーバの事前準備方法につきましては 3-5) Agent のインストールの事前準備を行う をご確認ください 24

25 3-4) 仮想パッチサービスの新規申込を行う 申込み状況の確認を行います 7 画面左の 申込み状況 をクリックすることでこれまでのオーダーを確認することができます お申込み内容について確認させていただく際には 表のオーダー番号を使用させていただきます 8 詳細 ボタンをクリックすると 申込み内容の詳細を確認することができます また 詳細画面にて 申込取消 ボタンをクリックすると申込を取り消すことができます 申込み内容の一部を変更される場合は 一度申込みを取消いただき改めて新規に申込みいただきますようお願いいたします 25

26 3-5) Agent インストールの事前準備を行う セキュリティポータルへアクセスします 1 サービス開始希望日から約 3 営業日前に お客さまにご登録いただいた 通知先メールアドレス に以下のメール ( イメージです ) が届きます From:mc_75134@mob-connect.com 件名 : モバイルコネクト利用開始メール (SSL-VPN Web アクセス ) 2 メールに記載されている URL にアクセスをしてください 言語や解像度を設定後 初期パスワードを入力し その後お客さまにて新しいパスワードを設定ください セキュリティポータルへのアクセスに関する詳細につきましては 別紙 セキュリティポータルへのアクセス方法 をご参照ください 26

27 3-5) Agent インストールの事前準備を行う セキュリティポータル配下のダウンロードポータルへアクセスし Agentや設定ファイル マニュアルをダウンロードします 3 セキュリティポータルへログイン後 Top Menu から 1. ダウンロードポータル を選択ください 4 ダウンロードポータルでは 仮想サーバにインストールする Agent や仮想サーバに設定する情報が記載された設定ファイル および設定のマニュアルが格納されています Compute Securityサービス (VMセキュリティ) を開始するため <cln 番号 >_Activation_Command.txt に必要なコマンドです VMSecurity_Users_Manual_JP.pdfでは 管理コンソール登録アドレス と呼ばれています 弊社管理サーバの接続先情報が記載されています 本情報 VMSecurity_hosts_cln.txt を元にHostsファイルへの追記が必要です 本サービスのユーザマニュアルです VMSecurity_Users_Manual_JP.pdf 本資料 はじめにお読みください と共にサービス開始にあたっての操作方法を記載しております VMSecurity_Report_Manual_JP.pdf 本サービスにて発行されるレポートの閲覧マニュアルです VMSecurity_Getting_Start_Guide_JP 本サービスの利用開始手引きのマニュアルです.pdf VMSecurity_EventNotification_Mail_ Guide_JP.pdf MobileConnect_Manual_JP.pdf 本サービスにて通知するイベント通知メールの読み方についての手順書です セキュリティポータルへの初回ログイン方法を示したマニュアルです 27

28 3-5) Agent インストールの事前準備を行う Agent をインストールするため 仮想サーバに事前設定を行います WindowsOS の仮想サーバに Agent をインストールする場合 5 Hosts ファイルの編集 セキュリティポータルサイト配下のダウンロードポータルより VMSecurity_hosts_cln.txt をダウンロード頂き 接続先ホストの情報を 対象の仮想サーバの hosts ファイルに追記ください 6 7 セキュリティグループの受信許可 送信許可設定の追加 お客さまにて Cloudn のセキュリティグループの受信許可 送信許可の個別設定をされている場合には VMSecurity_Users_Manual_JP.pdf の P4 を参照し 許可する接続先ホストと通信ポートをご確認ください 接続先ホストの IP アドレスは上記と同様 VMSecurity_hosts_cln.txt より確認いただけます 追加方法につきましては Cloudn インフォメーションポータル掲載の Compute FLAT タイプ操作マニュアル の セキュリティグループの設定 を参照ください 既存ウイルス対策ソフト (System Center Endpoint Protection) のオフ 本節では 弊社オフィシャルテンプレートで標準搭載されている System Center Endpoint Protection のオフにする方法を記載します System Center Endpoint Protection は タスクバーにアイコンが表示されます 表示方法は タスクバー右端の時計そばにあるボタン ( ) をクリックし 非表示アイコンリストの中に System Center Endpoint Protection のアイコンがある事を確認します このアイコンをダブルクリックします 28

29 3-5) Agent インストールの事前準備を行う 8 既存ウイルス対策ソフト (System Center Endpoint Protection) のオフホーム画面が開きますので 設定 タブをクリックします スケジュールされたスキャン の項目を開き スケジュールされたスキャンをPCで実行する ( 推奨 ) のチェックを外します 9 既存ウイルス対策ソフト (System Center Endpoint Protection) のオフ リアルタイム保護 の項目を開き リアルタイム保護を有効にする ( 推奨 ) のチェックを外します その後 右下の 変更の保存 ボタンをクリックします 既存ウイルス対策ソフトのオフ の作業は 既存でウイルス対策ソフトがオンになっている仮想サーバが対象となります 弊社オフィシャルテンプレートでは System Center Endpoint Protection が標準で搭載されております また お客さまにて個別にウイルス対策ソフトをインストールされている場合には お客さまにてウイルス対策ソフトをオフにしていただきますようお願いいたします 29

30 3-5) Agent インストールの事前準備を行う Agent をインストールするため 仮想サーバに事前設定を行います CentOS の仮想サーバに Agent をインストールする場合 5 Hosts ファイルの編集 セキュリティポータルサイト配下のダウンロードポータルより VMSecurity_hosts_cln.txt をダウンロード頂き 接続先ホストの情報を 対象の仮想サーバの hosts ファイルに追記ください 6 7 セキュリティグループの受信許可 送信許可設定の追加 お客さまにて Cloudn のセキュリティグループの受信許可 送信許可の個別設定をされている場合には VMSecurity_Users_Manual_JP.pdf の P4 を参照し 許可する接続先ホストと通信ポートをご確認ください 接続先ホストの IP アドレスは上記と同様 VMSecurity_hosts_cln.txt より確認いただけます 追加方法につきましては Cloudn インフォメーションポータル掲載の Compute FLAT タイプ操作マニュアル の セキュリティグループの設定 を参照ください IPv6 モジュールの無効化 以下コマンドを実施ください ( 仮想サーバの再起動が必要です ) 1. /etc/modprobe.d/disble-ipv6.conf を以下の内容で作成 options ipv6 disable=1 2. ip6tables を停止 chkconfig ip6tables off 3. OS 再起動を実施 IPv6 モジュールの無効化 の作業は IPv6 モジュールが有効になっている仮想サーバが対象となります 以下のケースが想定されます 弊社オフィシャルテンプレート (CentOS6.3 以前 ) より作成した仮想サーバ 弊社オフィシャルテンプレート (CentOS6.5 以降 ) より作成したがお客さまにて IPv6 モジュールを有効にした仮想サーバ お客さま持ち込み ISO またはマイテンプレートより作成した仮想サーバ 30

31 3-6) Agent インストール アクティベーションを行う 申込んだ仮想サーバに対し Agent のインストール アクティベーションを行います WindowsOS の仮想サーバに Agent をインストールする場合 全体手順につきましては VMSecurity_Users_Manual_JP.pdf の P.6~12 を参照ください 以下に補足事項を記載いたします 2.2 Agent インストール (P.9) Windows Firewall / iptables の再起動 Cloudn では Windows Firewall 機能は標準では無効化されていますので お客さまにて個別に有効化を実施している場合を除き 本項目を実施する必要はございません 2.3 インストール後の確認 (P.10~11) Trend Micro Deep Security Notifier の表示 (WindowsOS) 1Windows2012R2 の場合 Trend Micro Deep Security Notifier の起動方法は Windows ボタンをクリック 画面下の下矢印 ( ) をクリックし アプリ 一覧を開きます Trend Micro の欄に Trend Micro Deep Security Notifier をクリックします Agent のサービス確認 (WindowsOS) 1 インストール完了後 Agent はインストールコンピュータ上で動作する為に Windows 上のサービスに自身のサービスを登録します この登録されたサービスを確認する為に サーバーマネージャー を起動して サービスの登録 起動状況を確認します Windows2012R2 の場合 サーバーマネージャー の起動方法は Windows ボタンをクリック 画面下の下矢印 ( ) をクリックし アプリ 一覧を開きます 表示リストの中から コンピュータの管理 を選択します 3 サーバーマネージャー の左側に表示されるメニューより サービスとアプリケーション を展開し 一覧の中から サービス をクリックします 2.4 管理コンソールへの接続 (P.12) Windows OS および Linux OS での接続手順 2 管理コンソール登録アドレスは <cln 番号 >_Activation_Command.txt を示します Agent のバージョン および OS により標準インストール先は異なります Agent のインストール先は変更できます また エージェントソフトウェアのバージョンアップなどにより インストール先の内容が変更される場合があります お客さま環境により実施内容 GUI 画面が異なる可能性がございます 31

32 3-6) Agent インストール アクティベーションを行う 申込んだ仮想サーバに対し Agent のインストール アクティベーションを行います CentOS の仮想サーバに Agent をインストールする場合 全体手順につきましては VMSecurity_Users_Manual_JP.pdf の P.6~12 を参照ください 以下に補足事項を記載いたします 2.2 Agent インストール (P.9) Windows Firewall / iptables の再起動 Cloudn では iptables 機能は標準では無効化されていますので お客さまにて個別に有効化を実施している場合を除き 本項目を実施する必要はございません 2.4 管理コンソールへの接続 (P.12) Windows OS および Linux OS での接続手順 2 管理コンソール登録アドレスは <cln 番号 >_Activation_Command.txt を示します Agent のバージョン および OS により標準インストール先は異なります Agent のインストール先は変更できます また エージェントソフトウェアのバージョンアップなどにより インストール先の内容が変更される場合があります お客さま環境により実施内容 GUI 画面が異なる可能性がございます 32

33 1 3-7) 開通案内を受領しサービスを利用開始する お客様が対象の仮想サーバに Agent をインストール アクティベーションを行ってから約 2 営業日後 申込み時にお客さまにご登録いただいた メールアドレス に以下の開通案内のメール ( イメージです ) が届きます From:Cloudn Compute Security <order-compute-security@cloudn-service.com> 件名 : クラウド エヌ Compute Security サービス申込手続き完了のお知らせ 本メールでの個人情報の通知は セキュリティ上控えさせていただいております 本メールにお心当たりのない方は 本メールの破棄をお願いいたします ================================================================== お客様番号 clnxxxxxx のお客さま 20XX 年 XX 月 XX 日 ****************************************************************** Compute Security サービス申込手続き完了のお知らせ ****************************************************************** 日頃よりクラウド エヌをご利用いただきまして 誠にありがとうございます クラウド エヌ Compute Security SO センタです Compute Security をお申込みいただきありがとうございます お申込みいただきました以下のオーダー内容につきまして申込手続きが完了いたしましたのでご連絡いたします オーダー番号 :XXXX OS 種別 :XXXX ホスト名 ( 備考 ) :XXXX 申込手続き完了日 :XXXX クラウド エヌポータルサイトより Compute Security のポータルへアクセスいただくと Compute Security サービスをご利用になっている仮想サーバの確認が可能となっております また 別途ご案内申し上げておりますセキュリティポータルより 各仮想サーバのセキュリティ状態の確認 各種イベントの確認 レポートの作成などが可能となっております 操作方法等につきましてはマニュアルをご参照ください クラウド エヌポータルサイト マニュアル集 (Cloudn インフォメーションポータル ) セキュリティポータルサイト お客様個別 ) モバイルコネクト利用開始メール (SSL-VPN Web アクセス ) の件名で通知先メールアドレスへご連絡させていただいております 引き続き クラウド エヌを何卒よろしくお願いいたします ================================================================== NTT コミュニケーションズ株式会社クラウド エヌ Compute Security SO センタ cloudn-secop@ntt.com 営業時間平日 10:00~17:00 ================================================================== 実際の提供形式と異なる場合がございます 33

34 1 4-1) セキュリティイベント情報を受領する サービス開始後 弊社監視システムにてお客さま仮想サーバについて重大なセキュリティイベントの発生を検知した場合 通知先メールアドレスへ以下のようなメールが届きます 実際の提供形式と異なる場合がございます 34

35 1 4-2) 仮想サーバのセキュリティ状態を確認する セキュリティポータルへログイン後 Top Menu から 2.VM セキュリティ Web コンソール を選択ください 2 Compute Security サービスを利用している仮想サーバのセキュリティ状態について管理コンソールから確認することができます 詳細については VMSecurity_Users_Manual_JP.pdf の P18~36 を参照ください 35

36 1 5-1) ウイルス対策の設定変更申込を行う Compute Security コンソールの画面左から ウイルス対策 をクリックします 2 ウイルス対策サービスが適用されている仮想サーバの一覧から 設定変更を行いたい仮想サーバの 変更 をクリックします 3 仮想サーバ設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 リージョン NWタイプホスト名 グローバル IP アドレス OS 種別 OS/ カーネルバージョン 内容 注意事項 変更不可です 変更不可です 変更不可です 仮想サーバのグローバルIPアドレスを記入ください VPCタイプOpenNWをご利用のお客さまはVRからNATされたIPアドレスを登録ください変更不可です OSの詳細情報について記入ください 例 )Windowsの場合:2012R2, Linuxの場合 : el6 OS 種別につきましては 以下の方法でご確認ください Linux 系 :CLI 上にて unameコマンドを利用して確認ください ( オプションはOS 環境により異なります ) Windows: 仮想サーバにログインし OSバージョンを確認ください 対象 OS/ カーネルバージョンにつきましては弊社ホームページ または 重要事項に関する説明 をご参照ください 36

37 5-1) ウイルス対策の設定変更申込を行う 4 検索設定 画面に遷移します 表を参考に必要情報を入力し 次へ をクリックします 入力項目内容 注意事項 検索方法は以下の二種類があります 検索タイミング 1. スケジュール設定検索対象時間検索開始時間 リアルタイム検索 : 常にウイルス対策ソフトが起動し仮想サーバを保護します 予約検索 : 指定した日時にフルスキャンを実施します OSがLinuxの場合 リアルタイム検索は選択できません リアルタイム検索 を選択した場合に表示されます 縦に曜日を 横に時間を示した表が表示されますので ご希望の曜日 時間を選択ください 1 時間単位での設定が可能です 検索したい時間のマスをクリックすると赤色に変更されます 選択解除する ( マスを赤色から白色に戻す ) 場合には同じマスを再度クリックください 予約検索 を選択した場合に表示されます 日時の指定方法は以下の二種類があります 毎週 : 実施する曜日と開始時間を指定できます毎月 : 実施する日付と開始時間を指定できます 1 時間単位での設定が可能です 入力項目 内容 注意事項 検索除外設定には以下の三種類を使用でき 併用も可能です 複数の条件を指定する場合には 追加 ボタンをクリックください ディレクトリを指定 : 検索対象から除外する箇所をディレクトリ名単位で指定できます 2. 検索除外設定 ファイルを指定 : 検索対象から除外する箇所をファイル名単位で指定できます 拡張子を指定 : 検索対象から除外する箇所を拡張子名単位で指定できます それぞれの記入例についてはポータル画面の記入例にマウスのカーソルを当てて頂くことで確認できます 37

38 5-1) ウイルス対策の設定変更申込を行う 5 変更日 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目内容 注意事項 希望日 連絡先メールアドレス 変更内容を適用する日をご指定ください 申込み日より 8 営業日以降で指定が可能です 申込完了案内を受領する 連絡先メールアドレス をご入力ください 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 通知先メールアドレス とは異なりますのでご注意ください 6 確認 画面に遷移します 内容をご確認の上 申込む ボタンをクリックください 7 申込みが完了したことを確認し 戻る ボタンをクリックします お申込み時の混雑状況により 一時的に申込みが受け付けられない場合がございます その際には時間をおいて改めてお申込みください 変更内容が適用される日は 8 営業日以降にて指定いただけます 38

39 1 5-2) 仮想パッチの設定変更申込を行う Compute Security コンソールの画面左から 仮想パッチ をクリックします 仮想パッチ画面の 新規登録 ボタンをクリックします 2 仮想パッチサービスが適用されている仮想サーバの一覧から 設定変更を行いたい仮想サーバの 変更 をクリックします 3 仮想サーバ設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 内容 注意事項 リージョン変更不可です NWタイプ変更不可です ホスト名変更不可です IPアドレス仮想サーバのIPアドレスを記入ください OS 種別変更不可です OS/ カーネルバージョン OS の詳細情報について記入ください 例 )Windows の場合 :2012R2, Linux の場合 : el6 OS 種別につきましては 以下の方法でご確認ください Linux 系 :CLI 上にて uname コマンドを利用して確認ください ( オプションは OS 環境により異なります ) Windows: 仮想サーバにログインし OS バージョンを確認ください 対象 OS/ カーネルバージョンにつきましては弊社ホームページ または 重要事項に関する説明 をご参照ください 39

40 4 5-2) 仮想パッチの設定変更申込を行う アクション設定 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 アクション 内容 注意事項 検出のみ 検出および防御 を選択ください 5 変更日 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 希望日 連絡先メールアドレス 内容 注意事項 変更内容を適用する日をご指定ください 申込み日より 8 営業日以降で指定が可能です 仮想パッチ / ウイルス対策サービスとは営業日が異なります 申込完了案内を受領する 連絡先メールアドレス をご入力ください 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 通知先メールアドレス とは異なりますのでご注意ください 6 確認 画面に遷移します 内容をご確認の上 申込む ボタンをクリックください 7 申込みが完了したことを確認し 戻る ボタンをクリックします お申込み時の混雑状況により 一時的に申込みが受け付けられない場合がございます その際には時間をおいて改めてお申込みください 変更内容が適用される日は 8 営業日以降にて指定いただけます 40

41 1 5-3) 通知先メールアドレスの変更申込を行う Compute Security コンソールの画面左から 通知先メールアト レス変更 をクリックします メールアドレス設定 画面に遷移します 変更したい通知先メールアドレスを記入し 次へ をクリックします 2 変更日 画面に遷移します 下記表を参考に必要情報を入力し 次へ をクリックします 入力項目 希望日 連絡先メールアドレス 内容 注意事項 変更内容を適用する日をご指定ください 申込み日より8 営業日以降で指定が可能です 仮想パッチ / ウイルス対策サービスとは営業日が異なります申込完了案内を受領する 連絡先メールアドレス をご入力ください 本メールアドレスは申込内容の確認 および申込完了案内時に使用します 通知先メールアドレス とは異なりますのでご注意ください 3 確認 画面に遷移します 内容をご確認の上 申込む ボタンをクリックください 4 申込みが完了したことを確認し 戻る ボタンをクリックします 変更内容が適用される日は 8 営業日以降にて指定いただけます 仮想パッチ ウイルス対策サービスをお申込みの仮想サーバが 1 台もない場合にはメールアドレスを変更することはできません 41

42 1 5-4) 解約申込を行う Compute Security コンソールの画面左から対象のサービスをクリックします 仮想パッチサービスが適用されている仮想サーバの一覧から 設定変更を行いたい仮想サーバの 削除 をクリックします 2 確認 画面に遷移します 内容をご確認の上 削除する をクリックください 3 申込みが完了したことを確認し 戻る ボタンをクリックします Compute より仮想サーバを削除されている場合でも 必ず Compute Security より解約手続きを行ってください 解約後 約 8 営業日を持って対象の仮想サーバのサービスは終了いたしますが 解約日はお客さまがコンソールで申請された日時 ( 弊社システムで認識された日時 ) となります ( お客さまが解約を申込まれた日時を持って解約となります ) 42

43 6-1) Compute Security を利用するにあたっての留意事項 Compute Security の利用には Compute および Compute Security を利用していることが前提となります Cloudn ポータルから Compute を利用開始してください 対象 OS/ カーネルバージョンにつきましては弊社ホームページ または 重要事項に関する説明 をご参照ください 仮想サーバへの仮想パッチサービスの新規申込の場合 お申込みから約 6 営業日以降からお客さまにて Agent のインストールを実施頂きます お客さまによる Agent インストールが弊社で確認できてから約 2 営業日後よりサービスが利用開始になります 工事費用は 新規申込された場合 ( 仮想サーバ毎 ) に発生し 発生のタイミングはお客さまが GUI より申込まれてからとなります 通知先メールアドレスや仮想パッチ設定の変更申込は約 8 営業日後より反映されます Compute より仮想サーバを削除されている場合でも 必ず Compute Security より解約手続きを行ってください 解約後 約 8 営業日を持って対象の仮想サーバのサービスは終了いたしますが 解約日はお客さまがコンソールで申請された日時 ( 弊社システムで認識された日時 ) となります ( お客さまが解約を申込まれた日時を持って解約となります ) 43