IPS/Anti-Virus Agent のインストールおよび運用

VPC環境で利用できます。

Agentインストールの最小スペック

最小スペックは常に維持できるようにリソースの管理が必要です。

Linux OS

インストール前の確認

OS別サポート可能なカーネルバージョンリストにないカーネルバージョンは使用できません。
Agentを再インストールする場合、既存の Agentは削除してから再インストールすることをお勧めします。

サポートされるカーネルを確認するには、Deep Security 20.0 Supported Linux Kernelsをご参照ください。

curlがインストールされたか確認する方法は、次の通りです。

# curl -Vまたは# curl --version 
 curl X.XX.X (x86_64-pc-linux-gnu)........

Linux Agentインストールの確認

次のコマンドでインストール有無を確認します。ds_agentを含む文字列が出力されたら、正常にインストールされたことを意味します。

CentOSで確認する方法は、次の通りです。

# rpm -qa | grep ds_agent
ds_agent-バージョン情報

Ubuntuで確認する方法は、次の通りです。

# dpkg -l | grep ds-agent
ii     ds-agent バージョン情報     amd64     Deep Security Agent

Linux Agentの運用

Agentを開始する方法は、次の通りです。

# systemctl start ds_agent

Agentを停止する方法は、次の通りです。

# systemctl stop ds_agent

Agentとマネージャの接続状態を確認する方法は、次の通りです。

# sudo /opt/ds_agent/dsa_query -c GetAgentStatus
............
AgentStatus.dsmUrl: https://マネージャ接続情報:4120/
............

Agentを削除する方法は、次の通りです。

# sudo rpm -ev ds_agent 

# sudo dpkg -r ds_agent

Windows OS

Windows Agentインストールの確認

正常にインストールが完了すると、Tray iconで TrendMicro iconが表示されます。

TrendMicro iconをダブルクリックすると、以下のように Agentは「Running」と表示されます。
Anti-Virus(V2)使用時に Anti-Malwareは「Real Time」と表示され、IPS(V2)使用時に Intrusion Preventionが「n rule(s)」と表示される場合、正常にマネージャと連携している状態です。(連携に約1分~5分所要)

Windows Agentの運用

Agentの停止と再起動

Agentはサービスメニューから停止または再起動できます。

Agent削除

Agentはプログラムの追加/削除メニューから削除できます。
Windows defenderおよび他のウイルス対策ソフトのインストールが必要な場合は、削除後に必ず VMを再起動する必要があります。