Trend Micro Deep Security as a Serviceインストールガイド

Size: px

Start display at page:

Download "Trend Micro Deep Security as a Serviceインストールガイド"

ひでよりつなかわ
7 years ago
Views:

1 Trend Micro Deep Security TM as a Service インストールガイド ( 仮想パッチ不正プログラム対策初期設定指南付き ) トレンドマイクロ株式会社 Last Update : 2015/05/08 1

2 はじめにこのたびは Trend Micro Deep Security TM as a Service (以下 DSaaSと言います)をご検討頂きまして誠にありがとうございます本資料は DSaaSのインストール手順および仮想パッチ自動適用設定不正プログラム対策設定の手順を記載しております記載内容に沿ってぜひDSaaSをご利用ください本資料は DSaaSのインストールを行って頂くための手引書となりますそのため設定については初期段階の説明までとなり全ての機能詳細について記載されておりません詳細はDSaaS管理コンソールのヘルプおよび別資料 Trend Micro Deep Security as a Service レビュアーズガイド等をご参照ください評価ガイド(レビュアーズガイド) インストールガイド (基本コンポーネント) インストールガイド (クラウド) 管理者ガイド 2

3 本資料における言葉の定義 DSaaS Trend Micro Deep Security TM as a Serviceの略称です DSaaSコンソール DSaaSの各種設定を行うためのコンソールですお客さまのPCからWebブラウザ経由でログインいただきます DSaaS管理マネージャ DSM) DSAを管理する管理サーバです DSM) DSaaSではトレンドマイクロがクラウド上でホストしています DSA Deep Security エージェントの略称です DSAは保護対象のサーバOSにインストールします AC アクティベーションコード製品機能を有効化するActivation Code アクティベーションコードです ACは富士通から発行されます 3

4 作業を始める前にご確認くださいご利用における留意点 DSaaSはクラウド型セキュリティサービスですインターネット側への接続確保が必須になるなど一部パッケージ版 Deep Securityとはシステム要件が異なります詳細は以下をご確認ください DSaaSで提供しているDSAのシステム要件はこちらを参照してください DSAをインストールするサーバから DSaaS管理マネージャにアクセスできることをご確認ください agents.deepsecurity.trendmicro.com:443 relay.deepsecurity.trendmicro.com:443 FAQ ( プロキシサーバを経由する場合など設定の詳細についてはDSaaSコンソール上のオンラインヘルプをご参照ください DSAをインストールするサーバにおいてネットワークの一時的な切断またはOSの NWドライバーが他のプログラムによってロックされている場合 OSの再起動が求められる場合があります DSaaSのUIの一部通知メールなどが英語で表記されておりますご了承ください詳細はこのあとのスライドでご説明いたします DSaaSで提供される機能の一部は日本ではサポートされないものが含まれておりますご了承ください詳細はこのあとのスライドでご説明いたします 4

5 本資料の構成 DSaaS アカウントの作成 DSaaSコンソールへのログインと利用開始の準備 DSAのインストール仮想パッチ自動適用設定不正プログラム対策設定参考資料よくあるご質問と回答集 FAQ 参考インストーラーによるDSAインストールについて 5

DSaaS構成概要お客さま環境トレンドマイクロデータセンタ Deep Security Agent (DSA) Deep Security エージェント Deep Security Manager (DSM) DSaaS管理マネージャトレンドマイクロがホストする DSaaS管理用サーバ DSaaSの保護対象サーバ

6 DSaaS構成概要お客さま環境トレンドマイクロデータセンタ Deep Security Agent (DSA) Deep Security エージェント Deep Security Manager (DSM) DSaaS管理マネージャトレンドマイクロがホストする DSaaS管理用サーバ DSaaSの保護対象サーバインストール作業時 DSaaS保護対象サーバ側の作業が発生します DSaaSの各種設定および日常の運用はトレンドマイクロがホストするDSaaS 管理マネージャにログインして行います但しインストール作業時はDSaaS保護対象サーバ側での作業が発生しますお客さま(運用管理者) DSaaSコンソール 6 エージェントの死活監視ログの確認等の日常運用

7 インストール作業の全体像本資料でご紹介しておりますインストール作業の全体像を以下に記載します各作業の詳細内容は次ページ以降をご参照ください作業場所富士通お客様 PC DSaaS コンソール 1. アカウント作成お客様からのお申し込み受付 2. コンソールへのログインと利用開始の準備 3. DSAのインストール 4. 仮想パッチ不正プログラム対策の設定 Activation Code AC の発行およびメール配信ブラウザから登録フォームにアクセスアカウント登録完了メール受信メール記載の URLをクリックしブラウザからDSaaS 管理コンソールを開く登録したアカウントでログインアカウントの作成デモ用コンピュータの無効化 Activation Code AC の入力 DSaaS 保護対象サーバ発行されたACをこちらで入力インストールスクリプトの作成 PowerSell によるDSA インストール 7 登録完了確認仮想パッチ自動適用設定不正プログラム対策設定

8 1. DSaaS アカウントの作成 ①登録フォームへのアクセス ②アカウントの作成 8

9 AC (アクティベーションコード)の取得ライセンス追加時にライセンス担当者様宛にメールが届きます本メールに記載されたAC アクティベーションコードは今後の作業で使用しますので大切に保管してください件名 [Deep Security as a Service 各DSaaSパートナーごとのサービス名 ] ライセンス追加のご連絡メール本文例 #Customer company name#様この度は Deep Security as a Service 各DSaaSパートナーごとのサービス名のお申込みを頂きましてありがとうございますサービスプラン Deep Security as a Service 各DSaaSパートナーごとのサービス名のご契約ライセンスが新規追加されましたのでお知らせいたしますライセンス数: ライセンス数アクティベーションコード製品またはサービスの管理コンソールにアクティベーションコードを入力しアクティブ化の手続きを完了してください 9

10 ①登録フォームへのアクセス登録ページは以下URLとなりこちらが登録フォームとなっておりまずこちらからアクセスいただきますこちらの Free Trial Signup にある SIGN UP NOW をクリックいただき登録フォームを開いてください 10

11 ②トライアル版アカウントの作成 SIGN UP NOW をクリックするとトライアル版登録フォーム(Trial Registration)が開きますので必要事項を入力しアカウントを作成してくださいお客様用テナントの名前(会社名など)を入力して下さい 2バイト文字の入力も可能です DSaaS管理コンソールへのログインIDを設定し入力して下さい DSaaS管理コンソール用パスワード(英数字大文字小文字の組み合わせ)を設定し入力して下さい設定したパスワードを再入力して下さい (確認用パスワード) 設定したパスワードが条件を満たしている場合 Acceptable と表示されます 1 Japanese を選択してください (UTC+9) Japan Standard を選択してくださいお客様の連絡先用アドレスを入力ください判読困難な場合こちらをクリックして別単語を表示させてくださいこちらをクリックすると音声読み上げでご確認頂けます (音が出ます) 上記画像に表示されている英数字を入力してください必要事項を入力したら Next > をクリックしてください 11 1 Password Strength その他の表示 - No Password パスワードが入力されていない - Weak 設定したパスワードが条件を満たしていない - Password Mismatch 確認用パスワードが一致しない

12 アカウント登録完了メールが届く 15分ほどでアカウント登録完了メールが届きますメール本文のURLからアカウントのアクティベーションを行ってください # メール送信元 deepsecurityasaservice@trendmicro.com # 通知メールに英語サイトのURLが紹介されておりますがご了承ください日本語版は DSaaS製品ポータルに紹介させていただいておりますメールタイトル配信時期 Deep Security Account Confirmation 内容アカウント作成後約15分後 Welcome to Deep Security! To begin using your account, click the following confirmation URL below アカウントが作成されましたので URLをクリックしてアカウントのアクティベーションをしてくださいそれではDSaaSにログインしてみましょう 12

13 2. DSaaSコンソールへのログインと利用開始の準備 ①DSaaSコンソールへのログイン ②デモ用コンピュータの無効化および削除 ③Activation Code AC の入力 13

14 ①DSaaSにログインする ① 登録完了メール Deep Security Account Confirmation にある URLをクリックしてください ② ブラウザが起動し DSaaS コンソールが開きます ④ DSM管理コンソールが表示されます ③ 登録したアカウントでログインしますログインできましたか 14

②デモ用コンピュータの無効化および削除新規登録をすると DSaaSのデモ用コンピュータが用意されています本トライアルでは使用しませんのでご利用いただく前にデモ用コンピュータの無効化をお願いいたします 1. コンピュータタブに移動 [処理]を選択 [無効化]を選択 2. 対象サーバを右クリック実利用時は[削除]を選択 4. 対象サーバを右クリック 3.

15 ②デモ用コンピュータの無効化および削除新規登録をすると DSaaSのデモ用コンピュータが用意されています本トライアルでは使用しませんのでご利用いただく前にデモ用コンピュータの無効化をお願いいたします 1. コンピュータタブに移動 [処理]を選択 [無効化]を選択 2. 対象サーバを右クリック実利用時は[削除]を選択 4. 対象サーバを右クリック 3. ステータスが非管理対象に無効化の手順なっていれば無効化完了 1. コンピュータタブに移動する 2. 対象のサーバを選択し右クリック-[処理]-[無効化]を選択する 3. ステータスの部分が非管理対象となっていたら無効化完了です 4. 本デモコンピューターも1台とカウントされますので実際の利用時には対象サーバを選択し右クリック[削除]を選択しコンピュータを削除して下さい 15 デモ用コンピュータの詳細は本資料参考資料内の DSaaS: デモコンピュータの紹介をご参照ください

16 ③Activation Code AC の入力富士通から発行されるActivation Code AC を入力します件名 [Deep Security as a Service 各DSaaSパートナーごとのサービス名 ] ライセンス追加のご連絡 1. Activation Code AC が記載されたメールが届きます次の作業で使用しますのでアクティベーションコードをコピーしてくださいメール本文例 #Customer company name#様この度は Deep Security as a Service 各DSaaSパートナーごとのサービス名のお申込みを頂きましてありがとうございますサービスプラン Deep Security as a Service 各DSaaSパートナーごとのサービス名のご契約ライセンスが新規追加されましたのでお知らせいたしますライセンス数: ライセンス数アクティベーションコード製品またはサービスの管理コンソールにアクティベーションコードを入力しアクティブ化の手続きを完了してください 2. DSaaSコンソールから[アカウント名] [アカウントの詳細]をクリックします 3. [Account Details]が開きますので [Upgrade to paid...] をクリックします 4. [Upgrade to Paid]が開き Activation Codeはコピーアンドますので上記1.でコピーペーストで入力することが可能ですしたアクティベーションコードをペーストします 5. [OK]をクリックします 16

17 3. インストールスクリプトによる DSAインストール ①インストールスクリプトの作成 ②PowerShellによるDSAインストール ③Deep Securityマネージャへの登録完了確認 17

18 ①インストールスクリプトの作成保護対象サーバにDSAをインストールするためのインストールスクリプトを作成します (インストールスクリプトは PowerShell上で使用します 1. 管理コンソールにログインし右上の[ヘルプ]-[インストールスクリプト]を選択します 2. プラットフォームからインストール対象のOSを選択します 3. Agentを自動的に有効化のチェックボックスをオンにします 4. ポリシーグループ Relay それぞれに左記のとおり選択しますこの設定はあとから再設定できますすでに設定済みの設定が無い場合には初期設定のままで問題ありません 5. 赤枠に表示されたスクリプトをコピーしますコピーしたスクリプトは次ページの ②PowerShellによるDSAインストールでペーストして実施させますスクリプトが改行された状態でペーストすると PowerShell で実行されない場合がありますのでご注意ください

19 ②PowerShellによるDSAインストール本作業は保護対象サーバ上での作業となります作成したインストールスクリプトを保護対象サーバのPowerShell上で実施し保護対象サーバにDSAをインストールします DSAをインストールする保護対象サーバにアクセスしタスクトレイからPowerShellを起動します PowerShellコンソール上で前ページ ①インストールスクリプトの作成で作成し右クリックでコピーしたインストールスクリプトをペーストしますスクリプトが起動してインストールが始まりますこのスクリプトは DSAのインストールビルドモジュールのダウンロードインストール管理サーバへの登録までを自動で行いますインストールが完了したらDSaaS管理サーバに対象サーバが登録されているか確認を行います 19

20 ③Deep Securityマネージャへの登録完了確認正しく有効化が行われれば DSAがDSaaSコンソール上で管理対象と表示されます 1. コンピュータタブに移動 2. DSAをインストールした保護対象サーバが管理対象と表示されていればOK これでインストール作業は完了です 20

21 補足設定前の事前準備お客さまネットワーク構成によりDSMとDSA間での双方向通信が出来ない場合 DSaaSの通信方向設定を以下の通り変更して下さい 1. 管理コンソールの[コンピュータ]をクリックします 2. 該当コンピュータ画面を開きます 4. [コンピュータ]タブを開き [通信方向]で Agent/Applianceから開始を選択します 5. [保存]を押してください 3. [設定]をクリックします 21

22 ~はじめてのDSaaS①~ 初期設定手引きとして仮想パッチの設定をご紹介を致します 4. 仮想パッチ自動適用設定 ①侵入防御の有効化 ②侵入防御の自動割り当て設定オン ③推奨設定のタスク作成 ④初期設定タスクの削除 ⑤仮想パッチの適用確認 22

23 ①侵入防御の有効化仮想パッチ機能を利用するために最初に侵入防御モジュールを有効にします仮想パッチを使いたいコンピュータ画面を開き侵入防御のステータスをオン侵入防御の動作を防御にします 1. 管理コンソールの[コンピュータ]をクリックします 2. 仮想パッチを使いたいコンピュータ画面を開きます 4. 侵入防御のConfigurationをオンにします 5. 侵入防御の動作を防御にします 3. 侵入防御メニューを開きますテスト導入の場合一定期間検出でドライランを行い問題無い事を確認した上で防御に変更することを推奨します 23

24 ②侵入防御の自動割り当て設定オン保護対象サーバにインストールされたDSAが洗い出した仮想パッチルールを自動的にサーバに割り当てられるように設定しますこれにより推奨設定の検索時に推奨ルールをコンピュータに自動割り当て/割り当て解除します 2. 進入防御の推奨設定を自動的に適用(可能な場合) をはいに設定します 3. 保存して終了します 1. 進入防御メニューを開きます 24

25 ③推奨設定のタスク作成-1 DSAが定期的に仮想パッチルールの洗い出しを実行できるように推奨設定のスケジュール設定を行います 1. メインメニューの[管理]を開きます 3. [新規]を開きます 2. [予約タスク]を開きます 4. [コンピュータの推奨設定を検索]を開きます 5. 頻度を選択します 6. [次へ]をクリックします 25

26 ③推奨設定のタスク作成-2 DSAが定期的に仮想パッチルールの洗い出しを実行できるように推奨設定のスケジュール設定を行います 7. スケジュールの詳細を左記の通り 2週ごと木曜日の0:00 で設定し [次へ]をクリックします 8. すべてのコンピュータを指定し [次へ]をクリックします (個別設定時は適宜コンピュタを指定してください ) 9. タスク名を入力します 10. [完了]でタスクを実行にチェックを入れ [完了]をクリックします 26 完了を押すと一回目の推奨設定の検索が行われます

27 ④初期設定タスクの削除推奨設定のタスク作成が完了したら初期設定されたタスクを削除します 1. メインメニューの[管理]を開きます 2. [予約タスク]を開きます 3. [月単位コンピュータの推奨設定を検索] を右クリックします 4. [削除]をクリックします 5. [OK]をクリックします 27

28 ⑤仮想パッチの自動適用確認仮想パッチの推奨設定が実行されていることとルールが洗い出されていることを確認します 1. 管理コンソールの[コンピュータ]をクリックします 2. 仮想パッチを使いたいコンピュータ画面を開きます 3. 現在のステータスで侵入防御ルールが割り当てられているか確認します 4. [現在割り当てられている侵入防御ルール]で自動的に洗い出されたルールが適用されていることを確認します以上で仮想パッチの自動適用設定は完了です初回の推奨設定の検索は少々お時間が掛かる場合がございます推奨設定で洗い出されたルールには旗のマークが付きます 28

29 ~はじめてのDSaaS②~ 初期設定手引きとして不正プログラム対策の設定をご紹介を致します 5. 不正プログラム対策設定 ①不正プログラム対策の有効化 ②不正プログラム対策リアルタイム検索の個別設定 ③スケジュール設定 29

30 ①不正プログラム対策の有効化まず初めに Deep Securityの不正プログラム対策を有効にします 1. 管理コンソールの[コンピュータ]をクリックします 2. 不正プログラム対策を使いたいコンピュータ画面を開きます 2. [一般]タブから [不正プログラム対策]の [Configuration]を[オン]にします 2. [不正プログラム対策]を開きます 30

②不正プログラム対策リアルタイム検索の個別設定検索除外等の個別設定を行う場合は初期設定で用意されているポリシーの継承を外し設定画面を開いて各種設定を行いますまた新規ポリシー作成も可能です 1. 管理コンソールの[コンピュータ]をクリックします 2. 個別設定を使いたいコンピュータ画面を開きます 3.

31 ②不正プログラム対策リアルタイム検索の個別設定検索除外等の個別設定を行う場合は初期設定で用意されているポリシーの継承を外し設定画面を開いて各種設定を行いますまた新規ポリシー作成も可能です 1. 管理コンソールの[コンピュータ]をクリックします 2. 個別設定を使いたいコンピュータ画面を開きます 3. [不正プログラム対策] [一般]を開きます 5. 設定画面が開きますので必要に応じて各種設定を行ってください 3. [継承]のチェックを外します 4. [Default Real-Time Scan Configuration]を選択し [編集]をクリックします個別設定を行わない場合は本ページの設定は実施しなくて結構です 31

32 ③スケジュール設定初期設定では予約タスク週単位コンピュータの推奨設定を検索が毎週水曜日の正午12:00に設定されています必要に応じて変更して下さい 1. 管理コンソールの[管理]をクリックします 2. [予約タスク]を開きます 3. 設定変更するタスクをクリックします 4. 設定画面が開きますので必要に応じて変更し [OK]をクリックして下さいこれでインストールおよび不正プログラム対策仮想パッチの初期段階設定は終了ですお疲れさまでした (詳細設定はDSaaS管理コンソールのヘルプにあるマニュアルをご参照ください ) 32

33 6. 参考資料 33

34 ライセンスステータスのアラートライセンス期限が迫っていることのアラートです DSAの利用数が購入数を超えていることのアラートです DSaaSコンソールのアラート画面でライセンスステータスアラートが確認できます 34

35 DSaaS: アカウントを確認するアカウント詳細画面で現在のアカウントの状況を確認することができます Account>Type Account>Status Account>Activation Code Account>Currently Protected Free: トライアルユーザ

35 35 DSaaS: アカウントを確認するアカウント詳細画面で現在のアカウントの状況を確認することができます Account>Type Account>Status Account>Activation Code Account>Currently Protected Free: トライアルユーザ Freemium: フリーミアムユーザ Seat Subscription: 購入ユーザ (+ 購入したユニット数 ) 有効 License about Expire Expire 入力した AC が表示されます Free または Freemium ユーザには表示されません DSA で保護されているコンピューター数です

36 DSaaS: デモコンピュータの紹介最初のログイン時にデモコンピュータの説明をするチュートリアルが表示されますこのデモコンピュータは３０日使えますまた各機能のデモも準備されていますので是非お試しください本デモコンピューターも1台とカウントされますので利用時には削除いただきますようお願いいたします 36

37 DSaaS: ヘルプメニューはじめにオンラインヘルプインストールスクリプト Agentのダウンロードフィードバックサポートバージョン情報 DSaaS の基本的な機能を説明します各ページにオンラインヘルプへのリンクがあるので機能詳細を確認することができますオンラインヘルプです下記機能について

37 37 DSaaS: ヘルプメニューはじめにオンラインヘルプインストールスクリプト Agentのダウンロードフィードバックサポートバージョン情報 DSaaS の基本的な機能を説明します各ページにオンラインヘルプへのリンクがあるので機能詳細を確認することができますオンラインヘルプです下記機能についてその使い方などを確認できますインストール用のスクリプトを作成するツールです DSA のインストールパッケージをダウンロードできます ( 日本では現在この機能を提供しておりませんこちらにフィードバック質問を記載いただいても対応はできかねますのであらかじめご了承ください )) DSaaS コンソールバージョンを確認できます

38 38 DSaaS: ユーザプロパティユーザ情報パスワードの変更などの編集が行えます

39 39 DSaaS: パスワードを忘れたらログインページにある Forget Password? リンクをクリックしてアカウント名ユーザ名を入力してください Password Reset というメールが数分で届きますのでメールに記載された URL からパスワードの再設定を行ってください

40 40 7. よくあるご質問と回答集 (FAQ)

41 FAQ 製品仕様関連① 質問 Auto-Scaling機能に対応していますか回答 DSAのインストールなど製品機能は問題ありませんが DSaaSで提供しているライセンスにはシートコントロールがついています契約数以上のDSAをインストールすることができませんので Auto-Scaling環境でご利用になる場合は事前にスケールアウト時のエージェント数を購入する必要があります DSAが攻撃を検知した時やオフラインになった時等 DSaaS管理マネージャから管理者に届きます通知メールは届きますか推奨スキャンの実行時間を指定することは可能でしょうか可能ですルールのチューニングは可能ですか可能です誤検知が発生した場合はどのような対応になりますか誤検知か否かを切り分けた結果 DPIルールの不具合の場合はルールの修正を行います DSaaS管理マネージャで生成するレポートを定期的に自動送付することは可能ですか可能です DSaaS管理マネージャが停止した場合 DSAをインストールしているサーバへの影響はどうな動作を続けます管理マネージャが停止した場合 DSAが動作を止めることはありませんりますか参考FAQ: DSaaS管理マネージャのアカウントがロックされてしまった場合パスワードを忘れてしまった場ログインページから再発行する事ができます合はどうしたらいいですか管理マネージャは冗長化されていますかはい冗長化されています DSAはプライマリの管理マネージャと通信できない場合に自動でセカンダリに切り替わる仕様になっています DSaaSはDeep Securityのバージョンいくつを使っていますかバージョン9.5を使用しております (2014年10月時点) DSAのバージョンアップが必要な場合強制アップデートになるのでしょうか強制アップデートは実行しませんお客様に告知の上お客様にてアップデートをして頂きます Deep Securityマネージャは日本語対応していますか? 対応していますアカウント作成の時に Country Japan を選択するまたはDSaaSログオン後にユーザプロファイル一般言語日本語を選択し適用することで日本語表示になりますしかし一部の言葉が英語表記のままとなっています予めご了承ください今後のアップデートでフルローカライズを予定しています 41

42 FAQ 製品仕様関連② 質問回答設定の移行について既に構築しているDSMから DSaaSに移行したい場合 DSaaSの可能です設定のExport/Importで移行できますただしログの移行はできません DSMに設定を移行することは可能でしょうか? DSMのメンテナンス時の連絡はどうなりますか定期メンテナンスはありますかメンテナンスは不定期です緊急メンテナンスの場合を除き 7~14日前までにアナウンスを行いますまた DSaaS ログイン画面にも表示されます DSAのバージョン確認方法を教えてください DSaaS管理コンソールからコンピュータ概要処理のソフトウェアでご確認くださいまたは DSAがインストールされているコンピュータ上でタスクトレイ DSAアイコンをクリックいただくことで確認できます DSaaSの製品FAQはどこにありますか DSaaSが提供しているDSAはパッケージ版のDSAと同じものです DSaaSの製品FAQはTMDSのFAQを参照してください DSMのセッションが増えた場合の対処方法はロードバランサーを使って負荷分散を行っています負荷が増えた場合はロードバランサー配下のサーバを増やしますインストールするDSAのバージョンを常に固定にしておきたい場合のインストール方法はインストールスクリプトによるDSAインストールを推奨していますがお客さま環境によりインストールするDSAのバージョンを常に固定にしておきたい場合はインストーラーによるDSAインストールを行う事により対応が可能ですこの方法では DSAのインストールとDSAの有効化をそれぞれ実行する必要があります詳細はお問い合わせください 42

43 FAQ 販売ルール使用許諾関連質問回答複数年契約は可能ですか 1年契約で自動更新になります DSライセンス版からDSaaSへの移行は可能でしょうか入れ替えになりますそれぞれ違うACを使うので買い替えの際はライセンス期限等に考慮が必要です課金対象についてシート数なのかサーバ数なのかサーバ数です Server Protectはバンドルされていますかいいえされていません 43

44 8. 参考インストーラーによる DSAインストールについて ①インストーラーの入手 ②DSAのインストール ③テナントIDとパスワードの入手 ④DSA有効化 (PowerShell /コマンドプロンプト) ⑤DSA有効化完了 ⑥Deep Securityマネージャへの登録完了の確認 44

45 DSAのインストール方法 DSAには２つのインストール方法があります ①インストールスクリプトによるDSAインストール最新のモジュールをインストールしたい場合はこちらをご利用くださいこの方法ではインストールモジュールのダウンロード DSAのインストール DSAの有効化までを自動で行うことができます ②インストーラーによるDSAインストールインストールするDSAのバージョンを常に固定にしておきたい場合はこちらをご利用くださいこの方法では DSAのインストールとDSAの有効化をそれぞれ実行する必要があります推奨通常はこちらの方法を推奨しています DSAバージョンの固定が必要な場合こちらの方法で対応してくださいこのあとのスライドで ②インストーラーによるインストールを説明します 45

46 ①インストーラーの入手インストールビルドモジュールのダウンロードは DSA9.5のバージョンからExport Packageまたは Export Installerが選択できます Export Package:インストールモジュールの完全版をダウンロードできます Export Installer インストールモジュールのインストーラのみダウンロードしますインストール時に必要なモジュールをダウンロードします Deep Securityマネージャにログインします [管理]タブに移動します左のツリーから [アップデート]-[Software]-[Local]を選択しますまた上部のソフトウェアのプルダウンメニューから Platform を選択してPlatformでソートすると探しやすいですインストール対象のサーバのOSのパッケージを選択し右クリック[Export Package] を選択してダウンロードをします 46

47 ②DSAのインストール手順①でダウンロードしたパッケージを実行しインストールしますインストールが終了したらインストールしたDSAの有効化を行います DSAの有効化には作成したお客様のテナントのID およびパスワードが必要です次のステップで有効化のための手順を説明いたします

48 ③テナントIDとパスワードの入手管理コンソールにログインし右上の[ヘルプ]-[インストールスクリプト]を選択しますプラットフォームからインストール対象のOSを選択します Agentを自動的に有効化のチェックボックスをオンにしますここに表示されている tenantid と tenantpassword を使って有効化します 48

49 ④DSA有効化 PowerShell) DSAをインストールしたサーバのPowerShellを開きます DSAをインストールしたディレクトリに移動します初期設定では C: Program Files Trend Micro Deep Security Agent です Proxyを経由でDSaaS管理マネージャに接続する場合には上記ディレクトリに移動した後に以下のコマンドを実行してproxy設定を行ってください Proxy設定 dsa_control /x "dsm_proxy://<プロキシサーバのurl>/ DSAの有効化を行いますインストールスクリプトにある以下の部分をコピーし PowerShellにペーストして実行してください <powershell> [Net.ServicePointManager]::ServerCertificateValidationCallback = {$true} & $Env:ProgramFiles" Trend Micro Deep Security Agent dsa_control" -a dsm://agents.deepsecurity.trendmicro.com:443/ "tenantid:xxx" "tenantpassword:xxx" </powershell>

50 ④DSA有効化コマンドプロンプトコマンドプロンプトからDSAを有効化する場合も PowerShellの時と同様の方法で行います DSAをインストールしたサーバのコマンドプロンプトを開きます DSAをインストールしたディレクトリに移動します初期設定では C: Program Files Trend Micro Deep Security Agent です Proxyを経由でDSaaS管理マネージャに接続する場合には上記ディレクトリに移動した後に以下のコマンドを実行してproxy設定を行ってください Proxy設定 dsa_control.cmd /x dsm_proxy://ipアドレス又はホスト名 3. DSAの有効化を行いますインストールスクリプトにある以下の部分をコピーし PowerShellにペーストして実行してください dsa_control" /a dsm://agents.deepsecurity.trendmicro.com:443/ "tenantid:xxx" "tenantpassword:xxx" 50

51 51 5DSA 有効化完了 (PowerShell)

52 ⑥Deep Securityマネージャへの登録完了確認正しく有効化が行われれば DSAがDSaaSコンソール上で管理対象と表示されますこれでインストーラーによる DSAインストール作業は完了です 52

53 トレンドマイクロ株式会社本書に関する著作権はトレンドマイクロ株式会社へ独占的に帰属しますトレンドマイクロ株式会社が書面により事前に承諾している場合を除き形態および手段を問わず本書またはその一部を複製することは禁じられています本書の作成にあたっては細心の注意を払っていますが本書の記述に誤りや欠落があってもトレンドマイクロ株式会社はいかなる責任も負わないものとします本書およびその記述内容は予告なしに変更される場合があります TRENDMICRO TREND MICRO ウイルスバスターウイルスバスター On Line Scan PC-cillin InterScan INTERSCAN VIRUSWALL ISVW InterScanWebManager ISWM InterScan Web Security Suite IWSS TRENDMICRO SERVERPROTECT PortalProtect Trend Micro Control Manager Trend Micro MobileSecurity VSAPI トレンドマイクロプレミアムサポートプログラム License for Enterprise Information Security LEISec Trend Park Trend Labs InterScan Gateway Security Appliance Trend Micro Network VirusWall Network VirusWall Enforcer Trend Flex Security LEAKPROOF Trendプロテクト Expert on Guard InterScan Messaging Security Appliance InterScan Web Security Appliance InterScan Messaging Hosted Security DataDNA Trend Micro Threat Management Solution Trend Micro Threat Management Services Trend Micro Threat Management Agent Trend Micro Threat Mitigator Trend Micro Threat Discovery Appliance Trend Micro USB Security InterScan Web Security Virtual Appliance InterScan Messaging Security Virtual Appliance Trend Micro Reliable Security License TRSL Trend Micro Smart Protection Network Smart Protection Network SPN SMARTSCAN Trend Micro Kids Safety Trend Micro Web Security Trend Micro IM Security Trend Micro Encryption Trend Micro Encryption Client Trend Micro Encryption Gateway Trend Micro Collaboration Security Trend Micro Portable Security Portable Security Trend Micro Standard Web Security トレンドマイクロアグレッシブスキャナー Trend Micro Hosted Security Hosted Security Trend Micro Deep Security ウイルスバスタークラウドウイルスバスター CLOUD Smart Surfing スマートスキャン Trend Micro Instant Security Trend Micro Enterprise Security for Gateways Enterprise Security for Gateways Trend Micro Security Platform Trend Smart Protection Vulnerability Management Services Trend Micro Vulnerability Management Services Trend Micro PCI Scanning Service Trend Micro Titanium Trend Micro Titanium AntiVirus Plus Smart Protection Server Deep Security Worry Free Remote Manager ウイルスバスタービジネスセキュリティサービス HOUSECALL SafeSync トレンドマイクロオンラインストレージ SafeSync Trend Micro InterScan WebManager SCC Trend Micro NAS Security Trend Micro Data Loss Prevention TREND MICRO ENDPOINT ENCRYPTION Securing Your Journey to the Cloud Trend Micro オンラインスキャン Trend Micro Deep Security Anti Virus for VDI Trend Micro Deep Security Virtual Patch Trend Micro Threat Discovery Software Appliance SECURE CLOUD Trend Micro VDIオプションおまかせ不正請求クリーンナップサービス Trend Micro Deep Security あんしんパックこどもーど Deep Discovery TCSE おまかせインストールバージョンアップトレンドマイクロバッテリーエイド Trend Micro Safe Lock トレンドマイクロセーフバックアップ Deep Discovery Advisor Deep Discovery Inspector Trend Micro Mobile App Reputation あんしんブラウザ Jewelry Box カスタムディフェンス InterScan Messaging Security Suite Plus およびおもいでバックアップサービストレンドマイクロサイバー攻撃対応支援サービスはトレンドマイクロ株式会社の登録商標です本書に記載されている各社の社名製品名およびサービス名は各社の商標または登録商標です Copyright (c) 2014 Trend Micro Incorporated. All rights reserved. 53

ガイドブック

ガイドブック ...3...5...6... 10 Windows 30/60/90... 13... 16... 18... 19... 21 2... 22...24... 26... 28... 32... 34... 35 B6 182 mm 128 mm Acrobat Reader 1 1 Acrobat X 2 Acrobat X 2 1. 5 2. 6 3. 10 4. 19 3 1 3 13 13Windows