このコンテンツはオフライン用のローカルバージョンで、内容が古くなっている場合があります。最新のドキュメントを確認するには、https://help.deepsecurity.trendmicro.com/ja-jpにオンラインでアクセスしてください。

VMware環境の保護

Trend Micro Deep SecurityはVMwareと緊密に連携し、Agentレスによるセキュリティをハイパーバイザレベルで提供します。このセキュリティを提供するのがDeep Security Virtual Applianceです。Virtual Applianceは、NSX Managerを使用してクラスタレベルで配置され、特定のホスト上の仮想マシンを保護します。

このページのトピック:

Deep Security Virtual Applianceの機能

検索キャッシュ

検索キャッシュでは、同じファイルを含む複数のコンピュータを検索する際に、不正プログラム検索の結果を使用できます。最初のコンピュータを検索する際、Virtual Applianceは検索対象ファイルの属性を追跡します。他の仮想マシンを検索する際には、各ファイルの追跡した属性を比較します。属性が同じ後続のファイルを再び完全に検索する必要がないため、全体的な検索時間が短縮されます。ほぼ同じイメージの仮想デスクトップインフラストラクチャ (VDI) などでは、検索キャッシュを使用することで大幅にパフォーマンスを節約できます。

検索ストームの回避

検索が完了した時点で、Virtual Applianceには保護対象のすべてのコンピュータの情報が蓄積されます。Virtual Applianceは、不正プログラム検索の実行時にリソースの使用量を管理し、検索ストームの発生を回避できます。

管理の簡素化

一般に、Deep Security Virtual Applianceを各ESXiホストに1つ配置する方が、複数の仮想マシンにAgentを配置するよりも簡単です。NSXを使用すると、NSX Manager経由でDeep Securityサービスが配信されてクラスタに適用されるため、さらに管理の手間を節約できます。クラスタに新しいホストが追加されると、Deep Securityによる保護が自動的に適用されます。

また、Virtual Applianceを使用するとネットワークの柔軟性も向上します。Deep Security Agentは、それぞれがネットワークに接続してDeep Security ManagerとRelayを解決する必要があります。Deep Security Virtual Applianceを使用した場合、このネットワーク接続が必要なのはVirtual Applianceのみで、各仮想マシンへの接続は必要ありません。

インフラストラクチャと仮想マシンが別々のチームによって管理される場合があります。Virtual Applianceを使用すると、ハイパーバイザレベルで保護を実施して各仮想マシンを保護できるため、インフラストラクチャチームは保護を追加するために仮想マシンにアクセスする必要がありません。

Virtual ApplianceおよびNSX 6.2.4を使用するVMware環境

Deep Security Virtual Applianceを使用してゲスト仮想マシンを保護する場合は、VMware NSXを使用する必要があります。NSXには4つのライセンスタイプがあります。これらのライセンスタイプは、Agentレスで使用できるDeep Security機能に影響します。次の表には、その4つのNSXライセンスタイプと各タイプでサポートされるDeep Security機能を示します。

Deep Security Virtual Applianceでサポートされるサポート対象の機能およびサブ機能の包括的なリストについては、各プラットフォームでサポートされている機能を参照してください。

  Deep Security Virtual Appliance環境 (Agentレス)
 

NSX Advanced

または

NSX Enterprise

NSX for vShield Endpoint (無料)

または

NSX Standard
不正プログラム対策 ✔ (Windowsゲスト仮想マシンのみ) ✔ (Windowsゲスト仮想マシンのみ)
変更監視 ✔ (Windowsゲスト仮想マシンのみ) ✔ (Windowsゲスト仮想マシンのみ)
ファイアウォール ✔ X1
侵入防御 ✔ X1
Webレピュテーション ✔ X1
セキュリティログ監視 X1 X1
アプリケーションコントロール X1 X1

1 各ゲスト仮想マシンにAgentをインストールした場合のみ使用可 (コンバインモード)

NSX AdvancedまたはEnterpriseの場合、Deep Security Virtual Applianceは、すべてのゲスト仮想マシンに対して不正プログラム対策 (Windowsゲスト仮想マシンのみ)、変更監視 (Windowsゲスト仮想マシンのみ)、ファイアウォール、侵入防御、およびWebレピュテーションを実行できます。仮想マシンにAgentをインストールする必要はありません。ただし、セキュリティログ監視とアプリケーションコントロールが必要な場合、またはLinux仮想マシンに不正プログラム対策と変更監視が必要な場合は、Agentをインストールする必要があります。

NSX for vShield Endpoint (無料) またはNSX Standardの場合、Deep Security Virtual Applianceは、Windows仮想マシンに対する不正プログラム対策および変更監視をサポートします。ファイアウォール、侵入防御、Webレピュテーション、セキュリティログ監視、アプリケーションコントロールが必要な場合、またはLinux仮想マシンに不正プログラム対策と変更監視が必要な場合は、Agentをインストールする必要があります。

Virtual Applianceの機能を補うためにAgentをインストールすることを、コンバインモードと呼びます。

コンバインモードを検討する場合、以下が主要なポイントとなります。

  • 管理: Deep Securityには、さまざまなオーケストレーションツール (Chef、Puppetなど) を使用してDeep Security Agentのインストールをスクリプト化できる、インストールスクリプトが用意されています。インストールスクリプトを使用するとAgentを簡単にインストールでき、Agentの有効化およびポリシーの割り当ても可能です。インストールスクリプトを使用することで、VMware環境にAgentをインストールする際の手動操作や管理コストを減らすことができます。
  • 検索キャッシュによるパフォーマンスの向上と検索ストームの回避:コンバインモードでは、Virtual Applianceが不正プログラム対策の検索で、検索キャッシュと検索ストームの回避を行います。これにより、インストールが必要なのはネットワークドライバのみとなるため、各仮想マシンでAgentが占有するスペースを抑えることができます。

Deep Security Virtual Appliance環境の設定方法の詳細については、NSX AdvancedまたはEnterpriseへのDeep Security Virtual Applianceのインストールを参照してください。

Virtual ApplianceおよびNSXを使用しないVMware環境 (Agentのみ)

NSXを使用せずにVMware環境を保護するには、Deep Security Agentを各仮想マシンにインストールします。このシナリオでは、Agentがすべての保護を提供するため、Deep Security Virtual Applianceは必要ありません。Deep Security Agentを使用すると、Deep Securityの主要機能をすべて利用できます。主要な機能とは、不正プログラム対策、変更監視、ファイアウォール、侵入防御、Webレピュテーション、セキュリティログ監視、アプリケーションコントロールです。加えて、Agentには次の特性があります。

  • 軽量 (Smart Agent)。Managerで設定したポリシーを使用してインストールされるのは、指定した保護モジュール (不正プログラム対策や変更監視など) のみです。さらに、Deep Securityには「推奨設定の検索」と呼ばれる機能があり、これを使用すると、保護している特定のワークロードに必要なルールだけを割り当てることができます。
  • Windows Agentには不正プログラム対策の検索キャッシュが含まれます。これには過去に検索されたファイルのうち、アクセスの頻度が高いファイルのハッシュが格納されているため、再検索の必要がありません。

Agentをインストールするため、トレンドマイクロではさまざまなオーケストレーションツール (Chef、Puppetなど) で使用できるインストールスクリプトを提供しています。手動でAgentをインストールすることもできます。

追加情報

お問い合わせ
お問い合わせ
サポート情報
サポート情報
セキュリティ情報
セキュリティ情報