Deep Security 11.0 アップグレードガイドブック (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード ) 2019 年 4 月 11 日第 1 版 トレンドマイクロ株式会社テクニカルサポートグループ Deep Security 11.0 アップグレードガイ

Transcription

1 2019 年 4 月 11 日第 1 版 トレンドマイクロ株式会社テクニカルサポートグループ [DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード (DSVA 編 ) ] 1

2 本ドキュメントに関する著作権は トレンドマイクロ株式会社へ独占的に帰属します トレンドマイクロ株式会社が事前に承諾している場合を除き 形態および手段を問わず本ドキュメントまたはその一部を複製することは禁じられています 本ドキュメントの作成にあたっては細心の注意を払っていますが 本ドキュメントの記述に誤りや欠落があってもトレンドマイクロ株式会社はいかなる責任も負わないものとします 本ドキュメントおよびその記述内容は予告なしに変更される事があります TRENDMICRO ウイルスバスター ウイルスバスター On-Line-Scan PC-cillin InterScan INTERSCAN VIRUSWALL ISVW InterScanWebManager ISWM InterScan Message Security Suite InterScan Web Security Suite IWSS TRENDMICRO SERVERPROTECT PortalProtect Trend Micro Control Manager Trend Micro MobileSecurity VSAPI トレンドマイクロ プレミアム サポート プログラム License for Enterprise Information Security LEISec Trend Park Trend Labs InterScan Gateway Security Appliance Trend Micro Network VirusWall Network VirusWall Enforcer Trend Flex Security LEAKPROOF Trend プロテクト Expert on Guard InterScan Messaging Security Appliance InterScan Web Security Appliance InterScan Messaging Hosted Security DataDNA Trend Micro Threat Management Solution Trend Micro Threat Management Services Trend Micro Threat Management Agent Trend Micro Threat Mitigator Trend Micro Threat Discovery Appliance Trend Micro USB Security InterScan Web Security Virtual Appliance InterScan Messaging Security Virtual Appliance Trend Micro Reliable Security License TRSL Trend Micro Smart Protection Network Smart Protection Network SPN SMARTSCAN Trend Micro Kids Safety Trend Micro Web Security Trend Micro IM Security Trend Micro Encryption Trend Micro Encryption Client Trend Micro Encryption Gateway Trend Micro Collaboration Security Trend Micro Portable Security Portable Security Trend Micro Standard Web Security トレンドマイクロアグレッシブスキャナー Trend Micro Hosted Security Hosted Security Trend Micro Deep Security ウイルスバスタークラウド ウイルスバスター CLOUD Smart Surfing スマートスキャン Trend Micro Instant Security Trend Micro Enterprise Security for Gateways Enterprise Security for Gateways Trend Micro Security Platform Trend Smart Protection Vulnerability Management Services Trend Micro Vulnerability Management Services Trend Micro PCI Scanning Service Trend Micro Titanium Trend Micro Titanium AntiVirus Plus Smart Protection Server Deep Security Worry Free Remote Manager ウイルスバスタービジネスセキュリティサービス HOUSECALL SafeSync トレンドマイクロオンラインストレージ SafeSync Trend Micro InterScan WebManager SCC Trend Micro NAS Security Trend Micro Data Loss Prevention TREND MICRO ENDPOINT ENCRYPTION Securing Your Journey to the Cloud Trend Micro オンラインスキャン Trend Micro Deep Security Anti Virus for VDI Trend Micro Deep Security PCI DSS Trend Micro Deep Security Virtual Patch Trend Micro Threat Discovery Software Appliance SECURECLOUD Trend Micro VDI オプション おまかせ不正請求クリーンナップサービス Trend Micro Deep Security あんしんパック こどもーど Deep Discovery および TCSE は トレンドマイクロ株式会社の登録商標です 本ドキュメントに記載されている各社の社名 製品名およびサービス名は 各社の商標または登録商標です 2

3 目次 はじめに... 4 本ドキュメントについて... 4 用語について... 4 アップグレードとは... 4 End of Support とは 事前確認 システム要件の確認 アップグレード前のバックアップ取得について アップグレード時に発生する可能性のある既知の事象 SQL Server Express 利用時のアップグレード後の表示について Oracle XE 利用時のアップグレード後の表示について vshield Manager 使用時の注意 DSVA9.0/9.5/9.6/10.0 から DSVA11.0 へのアップグレードパス VMware 環境のアップグレードパス DS11.0 へのアップグレードパス 既存環境のアップグレード (DS9.0 から DS9.6 へのアップグレード ) DSVA の無効化 削除 Filter Driver の削除 vcenter Server vshield Manager の登録解除 DSM のアップグレード NSX Manager の展開 設定 管理コンソールへ vcenterserver の登録 コンポーネントのインポート DSR のアップグレード Guest Introspection の展開 DSVA の展開 セキュリティグループ セキュリティポリシーの設定 仮想マシンの有効化 DS11.0 へのアップグレード完了 補足 : アップグレード関連の FAQ 更新履歴

4 はじめに本ドキュメントについて本ドキュメントは Deep Security Virtual Appliance 環境にて Trend Micro Deep Security から最新バージョン (11.0) へのアップグレード時の注意事項 トレンドマイクロが推奨する手順 および関連情報を取りまとめたものです Deep Security Agent 利用環境のアップグレード手順につきましては 以下のリンクより [DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード (DSM DSA 編 )] をご確認ください Deep Security11.0 アップグレードガイドブック [DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード (DSM DSA 編 )] 用語について本ドキュメントでは 下記の略称を使用します Trend Micro Deep Security DS Deep Security Manager DSM Deep Security Agent DSA Deep Security Relay DSR Deep Security Virtual Appliance DSVA アップグレードとは機能や性能の向上 または改善を図るために 使用している製品を新しいバージョンへ更新 ( アップグレード ) することを指します DS の新バージョンでは 日々の新しい脅威へ対抗するために様々な新機能を提供しています また お客様からいただいた製品に関する要望を実装しています End of Support とは End of Support ( 以下 EOS) とは 製品サポートサービスの終了を指します サポートサービス終了後は Service Pack や HotFix など 製品の問題を解決するモジュールの開発が終了となります 加えて ウイルスパターンファイルなどのアップデートサービスも停止する事があり セキュリティのリスクが高まる恐れがあります そのため 新しい脅威に対応するため 最新版へのアップグレードの計画および実施を呼び掛けています DS の EOS の日付は 以下のページをご確認ください 製品 検索エンジンのサポート終了案内 4

5 1. 事前確認 1.1 システム要件の確認 DS11.0 へアップグレードする前に お使いの環境が DS11.0 のシステム要件 および VMware 製品との互換性を満たしているか確認します それぞれの情報については以下のページをご確認ください DS11.0 のシステム要件 システム要件を満たしていないコンピュータでの動作検証は行っていない為 サポート対象外となります Deep Security and VMware compatibility matrix VMware 社様製品の互換性は以下 VMware Compatibility Guide をご確認ください VMware Compatibility Guide 年 8 月現在の URL となります 1.2 アップグレード前のバックアップ取得について アップグレードに伴いトラブルが発生した場合に備え 作業前に DS のデータベース情報をバックアップしておくことを推奨いたします バックアップ およびリストア手順につきましては 以下の FAQ の内容をご確認ください [HowTo] バックアップまたはリストアする方法 DS9.6 以降では リストア時に DSM の dsm.properties 内の manager.managernodeguid の値を 旧サーバの dsm.properties 内の設定と揃えることが必要となります よって バックアップの際には dsm.properties のバックアップも合わせて実施いただきますようお願いします dsm.properties の保存先は初期設定で 以下のパスになります <DSM インストールフォルダ >\webclient\webapps\root\web-inf\dsm.properties 5

6 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 1.3 アップグレード時に発生する可能性のある既知の事象 SQL Server Express 利用時のアップグレード後の表示について SQL Server Express利用環境をDSM11.0にアップグレードする際 DSMインストーラ実行時のシステムチェックで 以下の警告メッセージが表示されますが DSMのアップグレード自体は実行することができます DSM11.0にアップグレード後は 管理コンソール上に以下の通り このDSMに使用しているSQL Expressデータ ベースは本番環境ではサポートされません の警告が表示されます 上記は製品仕様によるものですが SQL Server Express利用環境についてもサポート対象であり 問題なくご利 用いただけます 一定規模以上の環境でSQL Server Expressをご利用いただいている場合は SQL Serverをご利用いただく事 を推奨させていただく場合がございます 詳細につきましては 以下のFAQをご確認ください Deep Security 10 以降でサポートされる無償版データベースについて 6

7 1.3.2 Oracle XE 利用時のアップグレード後の表示について Oracle Database Express Edition (Oracle Database XE) 利用環境の場合 DSM11.0 ではシステム要件外になりますので DSM11.0 インストール時のシステムチェックでインストールが停止します ( インストール停止後 アップグレード前の環境に戻りますので その後の製品動作に影響はございません ) vshield Manager 使用時の注意 DSVA 環境で vshield Manager をご利用の場合 DS11.0 環境ではシステム要件外になりますので DSM11.0 インストール時のシステムチェックでインストールが停止します ( インストール停止後 アップグレード前の環境に戻りますので その後の製品動作に影響はございません ) 詳細につきましては 次ページのスクリーンショット および出力結果をご確認ください -----@unsupported_virtual_appliances.csv----- テナント, ホスト ID:, ホスト名, 前回使用された IP,Agent バージョン,ESXi バージョン,vShield Manager バージョン, 詳細 Primary,57,dsva1, , ,6.0.0,5.5,vShield Manager がサポート対象外のバージョンです Primary,61,dsva2, , ,6.0.0,5.5,vShield Manager がサポート対象外のバージョンです

8 2. DSVA9.0/9.5/9.6/10.0 から DSVA11.0 へのアップグレードパス 2.1 VMware 環境のアップグレードパス お使いの環境が vshield(vcns) 環境 もしくは NSX 環境かでアップグレード手順が異なります vshield 環境をお使いの場合 全体的なアップグレード手順が複雑になりますので DS9.0 をお使いの場合などは既存環境を削除し DS11.0 環境を新規構築いただく事もご検討をお願いいたします お使いの VMware 環境は? vshield(vcns) 環境 1 NSX 環境 2 DS11.0 に移行するための DS 環境の事前アップグレード DSM のアップグレード (27 頁 3.5 項を参照 ) DSVA 無効化 削除 Filter Driver の削除 vcenter Server vshield Manager の登録解除 コンポーネントのインポート (37 頁 3.8 項を参照 ) DSR のアップグレード (37 頁 3.9 項を参照 ) DSM のアップグレード NSX Manager の展開 設定 DSVA のアップグレード 3 コンポーネントのインポート DSR のアップグレード Guest Introspection の展開 DSVA の展開 セキュリティグループ セキュリティポリシーの設定 仮想マシンの有効化 DS11.0 へのアップグレード完了 1 DS11.0 にアップグレードすると共に NSX 環境への移行が必要です 詳細については 10 ページの 2.2 DS11.0 へのアップグレードパス の内容をご確認ください 2 DS11.0 へアップグレードするためには DSM のバージョンが 9.6SP1P1( ビルド ) 以上である必要があります お使いの DSM バージョンが 9.6SP1P1( ) 未満の場合は アップグレードが必要です アップグレードの際には 事前に DB のスキーマアップグレードを事前に行う必要があります 以下の FAQ を参考にスキーマアップグレードを実施願います DSM データベーススキーマアップグレード方法 8

9 3 DSVA のアップグレード手順は 以下の FAQ の内容をご確認ください Deep Security Virtual Appliance アップグレード手順 9

10 2.2 DS11.0 へのアップグレードパス 各バージョンからのアップグレードパスは以下の通りになります アップグレードパスは DSM DSR DSVA のメジャーバージョンが同一の環境下でのアップグレードパスを示しています メジャーバージョンが異なる場合 手順の実施前にメジャーバージョンを揃えた後 アップグレードをお願いします 以下の手順は vshield 環境をお使いの方向けのアップグレードパスになります DSM のバージョンは? DSM9.0 DSM9.5 DSM9.6 DSM10.0 DSM9.0SP1P4 ( ビルド ) 未満 DSM9.0SP1P4 ( ビルド ) 以上 DSM9.5SP1P3 ( ビルド ) 未満 DSM9.5SP1P3 ( ビルド ) 以上 DSM9.6SP1P1 ( ビルド ) 未満 DSM9.6SP1P1 ( ビルド ) 以上 DSM9.0SP1P4 ( ビルド ) にアップグレード 1 スキーマアップグレード スキーマアップグレード 2 DSM9.5SP1P3 ( ビルド ) 以上にアップグレード スキーマアップグレード 2 2 DSM9.6SP1P1 ( ビルド ) 以上にアップグレード 3 DSM9.6SP1P1 ( ビルド ) 以上にアップグレード 4 DSVA 無効化 削除 (22 頁 3.2 項を参照 ) DSVA 無効化 削除 (22 頁 3.2 項を参照 ) Filter Driver 削除 (25 頁 3.3 項を参照 ) DSM から vcenter vshield Manager の登録解除 (26 頁 3.4 項を参照 ) DSM を 11.0 にアップグレード (27 頁 3.5 項を参照 ) NSX Manager の展開 設定 (32 頁 3.6 項を参照 ) 管理コンソールへ vcenter Server の登録 (34 頁 3.7 項を参照 ) コンポーネントのインポート (37 頁 3.8 項を参照 ) DSR のアップグレード (37 頁 3.9 項を参照 ) Guest Introspection の展開 (40 頁 3.10 項を参照 ) DSVA の展開 (48 頁 3.11 項を参照 ) セキュリティグループ セキュリティポリシーの設定 (55 頁 3.12 項を参照 ) 仮想マシンの有効化 (63 頁 3.13 項を参照 ) バージョン 11.0 へのアップグレード完了 10

11 1 DSM 9.0 SP1 P4 未満をお使いの場合 DSM 9.0 SP1 P4 にアップグレードする際にはスキーマアップグレードは必要ありませんが DSM 9.0 SP1 P5 にアップグレードする際には スキーマアップグレードが必要です 複数回のスキーマアップグレードを行う工数を削減する為 DSM 9.0 SP1 P4 未満をお使いの場合は DSM 9.0 SP1 P4 へアップグレードした後に DSM をバージョン 9.6 にアップグレードいただく事をお勧めいたします DSM 9.0 SP1 P4 へのアップグレード手順 およびモジュールのダウンロードリンクにつきましては 下記をご確認ください [9.x] アップグレード手順 ( 修正プログラム / 最新 Patch の適用方法 ) DSM 9.0 SP1 P4 ( ビルド 6601) Windows 版ダウンロードリンク 本モジュールは DS11.0 へのアップグレードを目的としてのみ お使いいただけます DSM 9.0 SP1 P4 ( ビルド 6601) Linux 版ダウンロードリンク 本モジュールは DS11.0 へのアップグレードを目的としてのみ お使いいただけます 2 スキーマアップグレードを行う場合は 以下の FAQ の手順をご確認ください DSM データベーススキーマアップグレード方法 3 DSM を 9.5 SP1 P3 以上にアップグレードを行う場合は 以下の FAQ の手順をご確認ください Deep Security 9.5 へのアップグレードについて 4 DSM を 9.6 SP1 P1 以上にアップグレードを行う場合は 以下の FAQ の手順をご確認ください Deep Security 9.6 へのアップグレードについて 11

12 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) [本手順で前提としている環境について] DS9.6からDS11.0へアップグレードすると共に vshield ManagerをNSX Managerへ移行する手順について記載しています NSXの利用方法がGuest Introspectionのみ(利用機能が不正プログラム対策機能のみ)の手順です Guest IntrospectionおよびDSVAのIPアドレスの付与は 固定IPを付与する手順を使用しています NSX Managerには無償版ライセンスであるNSX for vshield Endpointを使用しています Guest Introspectionの利用のみの 場合 基本的には有償版ライセンスも同じ手順になります 23ページの 3.2 DSVAの無効化 削除 の手順の実施以降 63ページ 3.13仮想マシンの有効化 の手順が完了するまで 仮想マシンは保護されない状態になります NSX for vshield Endpointライセンス利用時の注意事項につきまして 合わせて以下のFAQの内容をご確認ください NSX for vshield Endpointライセンス利用時の注意事項 DS9.0からDS11.0へアップグレードする際は 事前にDS9.6SP1P1以上にアップグレードした後 DS11.0にアップ グレードする必要があります まず始めに DSMをバージョン9.0から9.6へアップグレードします 3.1 既存環境のアップグレード(DS9.0 から DS9.6 へのアップグレード) 1. 以下はDSM9.0の管理コンソール画面になります 全ての環境をDS11.0にアップグレードするために 始めにDSM9.0をDSM9.6にアップグレードします 2. 使用するDSMインストーラは以下の通りです Windows版インストーラ Manager-Windows-9.6.xxxx.x64.exe Linux版インストーラ Manager-Linux-9.6.xxxx.x64.sh 最新のインストーラは以下のサイトよりダウンロード願います 最新版ダウンロードページ(ダウンロード: 製品 パッチ 検索エンジン) 12

13 3. インストーラを管理者権限にて実行後 言語に 日本語 を選択します 4. DSM9.6 セットアップウィザードが開きます 次へ を選択します 5. 使用許諾契約書が表示されますので トレンドマイクロの使用許諾契約の全条項に同意します のチェックボックスをオンにし 次へ を選択します 13

14 6. 既存のインストールをアップグレード ( 現在の設定を管理 ) を選択し 次へ を選択します 7. データベーススキーマのアップグレード画面が開かれます データベーススキーマのアップグレードを行わずに次へ進んだ場合 以下のポップアップが出現し インストールが中断されます Oracle Database をお使いの環境では データベーススキーマのアップグレードを実施する必要はありませんので 手順 8~11 はスキップします 14

15 8. 手順 7 の画面にて データベーススキーマのアップグレード手順とスクリプト を選択すると データベーススキーマのアップグレードに関する FAQ( 英語版 ) が開きます 同様の FAQ( 日本語版 ) を以下のサイトにて準備しておりますので 記載の手順をご確認の上 データベーススキーマを DS9.6SP1Patch1 以降のものへアップグレードします DSM データベーススキーマアップグレード方法 9. FAQ に記載の手順の通り Trend Micro DB Upgrade Tool を実行し データベースへ接続します MigratingT0 To: は 9.6 SP1 P1(and above) を選択します 15

16 10. Migrate Selected Database を選択し データベーススキーマのアップグレードを開始します 本手順の実行後 以下のポップアップが出現しますので それぞれ OK と はい を選択し 処理を進めます 16

17 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 11. データベーススキーマ完了後 以下の実行ログが自動的に表示されます 末尾に Completed のログが 出力され データベーススキーマのアップグレードが正常に完了した事を確認します Trend Micro DB Upgrade Tool の Real-time Log タブにも同様の実行ログが出力されます 17

18 12. データベーススキーマのアップグレード完了後 DSM9.6 のインストーラ実行画面に戻ります スクリプトを実行し データベースのアップグレードを完了しました のチェックボックスをオンにした後 次へ を選択します 13. インストール を選択します 18

19 14. インストール中の画面に推移します 15. インストール完了画面が開きます 19

20 16. DSM9.6 の管理コンソール画面へ正常にログインが出来る事を確認します [ サポート情報 ]>[ バージョン情報 ] より 9.6 にアップグレードした事を確認します 20

21 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 17. DSVAは のままの状態です 21

22 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.2 DSVA の無効化 削除 1. DSVAを右クリックした後 Applianceの無効化 を選択し DSVAを無効化します 無効化時に以下のポップアップが出力されますが OK を選択します 22

23 2. vsphere Client 経由で ESXi へ接続し ゲストのシャットダウン (D) を選択し DSVA をシャットダウンします 3. ディスクから削除 (K) を選択し DSVA をディスクから削除します 23

24 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 4. 管理コンソールからDSVAが削除された事を確認します 3.3 Filter Driver の削除 1. DSM管理コンソールからESXiを選択し Filter Driverの削除 を選択します Filter Driverの削除 は DS9.0およびFilter Driverを使用しているDS9.5から11.0へのアップグレード かつ vshiled環境でdsvaをご利用の環境でのみ実施します 2. 次へ を選択します 24

25 3. ESXi サーバをメンテナンスモードにする必要がある旨の確認画面が表示されます ESXi サーバがメンテナンスモードに移行した際は ESXi サーバの再起動が発生します 必要に応じ 事前に ESXi 配下の仮想マシンを別ホストに vmotion するなどして退避します 完了 を選択します 4. Filter Driver を ESXi サーバから削除している旨が表示されます 5. Filter Driver が削除され 以下の画面が表示されます 25

26 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.4 vcenter Server vshield Manager の登録解除 1. vsphere Clientより vshield Managerをシャットダウンします 2. 管理コンソールより VMware vcenterの削除... を選択し vcenterserverの削除を行います 3. VMware vcenterおよびすべての下位コンピュータ/グループをdsmから削除します を選択した後 OK を 選択します 4. OK を選択します 26

27 5. 管理コンソールから vcenter の表示が削除された事を確認します バージョン 9.0 以前の DSA が DSM に登録されていない事も合わせて確認します 3.5 DSM のアップグレード 1. DSM のインストーラを準備します Windows 版インストーラ :Manager-Windows-11.0.xxxx.x64.exe Linux 版インストーラ :Manager-Linux-11.0.xxxx.x64.sh 2. 言語に 日本語 を選択します 3. セットアップウィザードが表示されます 次へ > を選択します 27

28 4. トレンドマイクロの使用許諾契約の全条項に同意します を選択後 次へ > を選択します 5. 既存のインストールをアップグレード ( 現在の設定を管理 ) を選択し 次へ > を選択します 6. システムチェックを開始 を選択します 28

29 7. システムチェックが問題無く完了した事を確認し Deep Security Manager をアップグレード を選択します DS11.0 でサポートされる無償版データベースについては 以下の FAQ の内容をご確認ください Deep Security 10 以降でサポートされる無償版データベースについて システムチェック時に何らかのエラーが発生した場合は 以下の様に Deep Security Manager をアップグレード のボックスがグレーアウトします 29

30 8. インストール を選択します 9. インストール中の画面が表示されます 30

31 10. インストール完了画面が表示されます 3.6 NSX Manager の展開 設定 1. NSXManager を VMware 社のダウンロードサイトから入手 展開し ログイン画面を開きます NSX Manager のダウンロード方法 展開手順については VMware 社のサイトをご確認ください ダウンロード VMware NSX DS11.0 に対応する NSX Manager のバージョンについては 以下のサイトをご確認ください Deep Security and VMware compatibility matrix 31

32 2. Manage Appliance Settings を選択します 3. [Manage]>[NSX Management Service] を選択し [vcenter Server]>[Edit] を選択します 4. vcenter Server のシステム情報を入力した後 OK を選択します 32

33 5. SSL 証明書の確認画面が表示されますので Yes を選択します 6. vcenter 登録情報 および Status が Connected である事を確認し vcenter Server が正常に登録された事を確認します 7. Summary タブを選択し vpostgres RabbitMQ NSX Management Service の Status が Running の状態である事を確認します 33

34 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.7 管理コンソールへ vcenterserver の登録 1. DSM管理コンソールのコンピュータタブより VMware vcenterの追加 を選択します 2. vcenter Serverのシステム情報を入力し 次へ> を選択します 3. NSX Managerのシステム情報を入力し 次へ> を選択します 34

35 4. SSL 証明書の確認画面が表示されますので 受け入れる を選択します 5. 完了 を選択します 35

36 6. VMware vcenter の登録完了画面が表示されます 閉じる を選択します 7. DSM 管理コンソールのコンピュータタブから vcenter Server および配下のコンポーネント (ESXi サーバ 仮想マシン ) が登録された事を確認します 36

37 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.8 コンポーネントのインポート 1. DS11.0へアップグレードするために必要なモジュールを 事前にDSMにインポートします 以下のモジュールをインポートします Appliance-ESX XXXX.x86-64.zip (DSVA本体) Agent-Windows-11.0-XXXX.x86-64.zip (DSR用モジュール) WindowsOSにDSRを導入する場合 3.9 DSR のアップグレード 1. 次に DSRをアップグレードします 以下の例では現在のDSRのバージョンは 9.6です 37

38 2. 次に DSR を DSR11.0 にアップグレードする必要があります 管理コンソールの [ コンピュータ ] タブより対象の DSR を右クリックし Agent ソフトウェアのアップグレード を選択した後 以下の画面が出現します 実行スケジュールを選択後 OK を選択します アップグレード前に アップグレード後のモジュール (DSA11.0 のモジュール ) が DSM にインポートされている必要があります DSR はバージョン 9.5 以降で Relay 機能が DSA のモジュールに内包されています DSR9.0 の Windows 32bit 版を使用している場合は DS11.0 では対応していないため 別の DSR を使用してください [ 参考 ] システム要件 38

39 39

40 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3. DSRがバージョン11.0にアップグレードされた事を確認します 3.10 Guest Introspection の展開 本手順では IPアドレスの付与方法は DHCPではなく固定IPを付与する手順を使用しています 1. vcenter ServerへVMware vsphere Web Client経由でログインします 40

41 2. Networking and Security を選択します 3. NSX の登録数が正しく表示されている事を確認します 本手順の場合 展開した NSX が 1 台のため 下記の様に NSX Manager のリンク上に 1 が表示されます 41

42 4. インストール手順 を選択します 5. これより Guest Introspection の配信設定を行います 新しいサービスのデプロイ を選択します 42

43 6. Guest Introspection のチェックボックスをオンにした後 次へ を選択します 7. 対象のクラスタを選択し 次へ を選択します 43

44 8. データストア およびネットワークを選択し 変更 を選択します 本手順では 固定 IP を使用する為 変更を選択しています 9. 新規 IP プールの追加 を選択します 44

45 10. 固定 IP プールの設定を行い OK を選択します 11. 作成した IP プールを指定し OK を選択します 45

46 12. 次へ を選択します 13. 終了 を選択します 46

47 14. サービスステータスが 接続中 と表示され Guest Introspection が正常に配信された事を確認します 万が一 配信時にエラーが発生した場合は 以下の FAQ の ストレージおよび管理ネットワークの選択ができない 項をご確認の上 事前にクラスタ内の各ホストでエージェント仮想マシンの設定で データストアとネットワークを指定しているか ご確認をお願いいたします NSX for vshield Endpoint ライセンス利用時の注意事項 47

48 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.11 DSVA の展開 本手順では IPアドレスの付与方法は DHCPではなく固定IPを付与する手順を使用しています 1[管理]>[システム設定]>[アップデート]>[アップデート]>[Virtual Applianceのバージョン管理]にて DSVAの有効 化時に利用可能な最新バージョン(11.0)へアップグレードされるように 以下の 利用可能な最新バージョン(推 奨) になっている事を確認します 2. DSVAの配信設定を行います NSX Managerより 新しいサービスのデプロイ を選択します 48

49 3. Trend Micro Deep Security のチェックボックスをオンにした後 次へ を選択します 4. クラスタを選択し 次へ を選択します 49

50 5. 固定 IP を設定するため IP 割り当ての 変更 を選択します 本手順では 固定 IP を使用する為 変更を選択しています 6. 新規 IP プールの追加 を選択します 50

51 7. 固定 IP プールの設定を行い OK を選択します 8. 作成した IP プールを指定し OK を選択します 9. 次へ を選択します 51

52 10. 終了 を選択します 11. はい を選択します 12. サービスステータスが 接続中 であり DSVA が正しく登録された事を確認します NSX 無償版ライセンス (NSX for vshield Endpoint) をお使いの場合 インストールの状態は 失敗 と表示されますが 制限事項であり サービスステータスが 接続中 の場合は動作に影響はありません 52

53 以下のアラームが出力しますが サービスステータスが 接続中 の場合 問題ありません 詳細につきましては 下記トラブルシュートガイド 15 ページ目をご確認ください Trend Micro Deep Security DSVA 9.5/9.6 トラブルシューティングガイド (NSX 編 ) ds-_-guide_8 vsphere Client 上では 正しく DSVA が配信された事が確認できます 万が一 配信時にエラーが発生した場合は 以下の FAQ の ストレージおよび管理ネットワークの選択ができない 項をご確認の上 事前にクラスタ内の各ホストでエージェント仮想マシンの設定で データストアとネットワークを指定しているか ご確認をお願いいたします NSX for vshield Endpoint ライセンス利用時の注意事項 53

54 13. 管理コンソールにログインし DSVA が 11.0 にアップグレードされた事を確認します 54

55 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 3.12 セキュリティグループ セキュリティポリシーの設定 セキュリティグループ セキュリティポリシーの設定を行う事により 対象の仮想マシン および保護手段を定義 します 本設定は NSX環境でDSVAを使用するために必須の設定です 1. NSX Managerより 新規Security Groupを作成します 2. 新規Security Groupの名前(例. DS SG) を設定し 次へ を選択します 55

56 3. メンバーシップ基準を指定した後 次へ を選択します 4. オブジェクトタイプにクラスタを指定し 次へ を選択します 56

57 5. 次へ を選択します 6. 終了 を選択します 57

58 7. Service Composer より 新規セキュリティポリシーを作成します 8. 新規セキュリティポリシーの名前を設定し 次へ を選択します 58

59 9. ゲストイントロスペクションサービスを追加し OK を選択します 10. 次へ を選択します 59

60 11. 次へ を選択します 12. 次へ を選択します 60

61 13. 終了 を選択します 14. 新規セキュリティポリシーが登録された事を確認します 61

62 15. 作成した Security Group から ポリシーの適用 を選択します 16. 作成したセキュリティポリシーを指定し OK を選択します 62

63 (DS9.0/9.5/9.6/10.0 から DS11.0 へのアップグレード) 17. セキュリティポリシーが正しく指定された事を確認します 3.13 仮想マシンの有効化 1. 管理コンソールのコンピュータタブより ESXi配下の仮想マシンを有効化します 63

64 3.14 DS11.0 へのアップグレード完了 1. 管理コンソール上のステータスが 管理対象 ( オンライン ) と表示され 正しく有効化された事を確認します 以上で DS11.0 へのアップグレードは完了です アップグレード後 製品が正しく動作する事を確認する場合は 以下の FAQ を参考に動作確認を行います 不正プログラム対策の動作確認 変更監視の動作確認 DSA11.0 をお使いの場合 もしくは有償版の NSX ライセンスをお使いの場合で 他の機能もご利用の場合は 以下の FAQ も合わせてご確認ください Web レピュテーションの動作確認 ファイアウォールの動作確認方法 侵入防御の動作確認方法 セキュリティログ監視の動作確認 64

65 補足 : アップグレード関連の FAQ [9.x] アップグレード手順 ( 修正プログラム / 最新 Patch の適用方法 ) DSM データベーススキーマアップグレード方法 アップグレード前のデータベーススキーマの手動アップグレード方法 Deep Security 9.0 へのアップグレードのシナリオ Deep Security 9.5 へのアップグレードについて Deep Security 9.6 へのアップグレードについて Deep Security 10.0 へのアップグレードについて Deep Security Virtual Appliance アップグレード手順 VMware ESX/ESXi アップグレード時の注意点 対処について vshield Endpoint/Manager のアップグレード 再インストール時の注意点 対処について [9.x] [10.x][11.x] 診断パッケージ (Diagnostic Package) の取得方法 Deep Security Virtual Appliance のアップグレード Deep Security ヘルプセンター 65

66 更新履歴日付 ページ 更新内容 2018/09/03 - 新規作成 2018/10/ DS11.0 へのアップグレードパス において DSM の場合でも スキーマアップグレードが必要なためその旨修正しました 2019/04/11 33 [9.x] 診断パッケージ (Diagnostic Package) の取得方法 リンク のタイトルを最新化しました 66