クラウドアカウント

Vulnerability ProtectionDeep Securityでは、次のクラウドプロバイダサービスのコンピューティングリソースをAgentベースで保護できます。

• Amazon EC2
• VMware vCloud
• Microsoft Azure

クラウドプロバイダのアカウントからVulnerability ProtectionDeep Security Managerにリソースをインポートすると、アカウント内のコンピュータをローカルネットワーク内の他のコンピュータと同じように管理できます。

クラウドのリソースをVulnerability ProtectionDeep Security Managerにインポートするためには、最初に、Vulnerability ProtectionDeep Securityユーザがクラウドプロバイダサービスのリソースにアクセスするためのアカウントが必要です。さらにトレンドマイクロでは、Vulnerability ProtectionDeep Security Managerにクラウドアカウントをインポートする各Vulnerability ProtectionDeep Securityユーザに対して、Vulnerability ProtectionDeep Security Managerがクラウドリソースにアクセスするための専用アカウントを作成することを推奨します。つまり、ユーザは、仮想マシンへのアクセスと制御に使用するアカウントと、それとは別にVulnerability ProtectionDeep Security Managerからそれらのリソースに接続するためのアカウントを所有する必要があります。

クラウドアカウント用のプロキシ設定

クラウドアカウントで保護されているインスタンスへの接続にプロキシサーバを使用するよう、Deep Security Managerを設定できます。プロキシ設定は、[管理]→[システム設定]→[プロキシ]→[プロキシサーバの使用]→[Deep Security Manager (クラウドアカウント - HTTPプロトコルのみ)] で行います。

Manager用のAmazon Web Servicesアカウントを作成する

Vulnerability ProtectionDeep Security Manager用のAmazon Web Servicesアカウントを作成するには

1. AWS Management Consoleにログインします。
2. IAM (Identity and Access Management) に移動します。
3. 左側のナビゲーションペインで [Users] をクリックします。
4. [Create New Users] をクリックして、[Create User] 画面を開きます。
5. ユーザ名を入力し、[Generate an access key for each User] オプションを選択します。
6. 生成されたユーザのセキュリティ資格情報 (アクセスキーと秘密鍵) を書き留め、画面を閉じます。
7. [Users] 画面に戻り、ユーザを選択して、画面の下部にある [Permissions] タブをクリックします。
8. [Attach User Policy] をクリックすると、[Manage User Permissions] 画面が表示されます。
9. [Policy Generator] オプションを選択します。
10. 新しいユーザに付与する権限を編集するには、[Select] ボタンをクリックします。
11. [Effect: Allow] を選択します。
12. [AWS Service: Amazon EC2] を選択します。
13. [Actions] として次を選択します。
    • DescribeImages
    • DescribeInstances
    • DescribeTags
14. [Amazon Resource Name] を「*」を設定します。
15. [Add Statement] をクリックします。
16. [Continue] をクリックして権限のポリシーを生成します。
17. [Apply Policy] をクリックして、ポリシーをユーザアカウントに適用します。

これで、Vulnerability ProtectionDeep Security ManagerからAmazon Web Servicesアカウントにアクセスする準備は完了です。

Amazon Web Servicesアカウントからコンピュータをインポートする

Amazon Web Servicesのクラウドリソースからインポートするには

1. Vulnerability ProtectionDeep Security Managerで、[コンピュータ] 画面に移動し、ナビゲーションパネルで [コンピュータ] を右クリックし、[クラウドアカウントの追加] を選択してクラウドプロバイダ追加ウィザードを開きます。
2. クラウドプロバイダの種類に [Amazon] を選択します。
3. クラウドリソースがホストされているリージョンを選択します (リソースが複数のリージョンにホストされている場合、リージョンごとに個別にリソースを追加する必要があります)。
4. 追加するリソースの名前と説明を入力します (これらの情報は、Vulnerability ProtectionDeep Security Managerでの表示に使用されます)。
5. AWSの管理者から提供されたアクセスキーIDと秘密アクセスキーを入力します。[次へ] をクリックします。
6. Vulnerability ProtectionDeep Security Managerによってクラウドリソースへの接続が確認され、インポート処理の概要が表示されます。[完了] をクリックします。
7. クラウドプロバイダのリソースのインポート終了後、ウィザードに処理結果が表示されます。

Amazon AWSのリソースが、Vulnerability ProtectionDeep Security Managerのナビゲーションパネル内の [コンピュータ] の下に、それぞれ別個の項目として表示されます。

Manager用のVMware vCloud Organizationアカウントを作成する

Vulnerability ProtectionDeep Security Manager用のVMware vCloud Organizationアカウントを作成するには

1. VMware vCloud Directorにログインします。
2. [System] タブで、[Manage And Monitor] に移動します。
3. 左側のナビゲーションペインで [Organizations] をクリックします。
4. Vulnerability ProtectionDeep Securityのユーザにアクセス権を付与する組織をダブルクリックします。
5. [Organizations] タブで [Administration] をクリックします。
6. 左側のナビゲーションペインで [Members]→[Users] の順にクリックします。
7. 新しいユーザを作成するには、「プラス」記号 (＋) をクリックします。
8. ユーザの資格情報などの必要な情報を入力し、ユーザの [Role] で [Organization Administrator] を選択します。
   [Organization Administrator] は、新しいユーザアカウントに割り当て可能な、定義済みのシンプルなロールです。ただし、アカウントに必要な権限は [All Rights]→[General]→[Administrator View] のみなので、この権限のみを付与した新しいvCloudロールの作成を検討してください。Vulnerability ProtectionDeep SecurityでvCloudのリソースを使用する方法の詳細については、インストールガイドを参照してください。
9. [OK] をクリックしてユーザのプロパティ画面を閉じます。

これで、Vulnerability ProtectionDeep Security ManagerからvCloudアカウントにアクセスする準備は完了です。

VMware vCloud Organizationアカウントからコンピュータをインポートする

VMware vCloud Organizationのリソースをインポートするには

1. Vulnerability ProtectionDeep Security Managerで、[コンピュータ] 画面に移動し、ナビゲーションパネルで [コンピュータ] を右クリックし、[クラウドアカウントの追加] を選択してクラウドプロバイダ追加ウィザードを開きます。
2. クラウドプロバイダの種類に [vCloud] を選択します。
3. 追加するリソースの名前と説明を入力します (これらの情報は、Vulnerability ProtectionDeep Security Managerでの表示に使用されます)。
4. vCloudのアドレスを入力します (vCloud Directorホストコンピュータのホスト名)。
5. ユーザ名とパスワードを入力します。
   ユーザ名は、username@vcloudorganizationの形式にします。
6. [次へ] をクリックします。
7. Vulnerability ProtectionDeep Security Managerによってクラウドリソースへの接続が確認され、インポート処理の概要が表示されます。[完了] をクリックします。

VMware vCloudのリソースが、Vulnerability ProtectionDeep Security Managerの [コンピュータ] 画面に、それぞれ別個の項目として表示されます。

VMware vCloud Airデータセンターからコンピュータをインポートする

VMware vCloud Airデータセンターをインポートするには

1. Vulnerability ProtectionDeep Security Managerで、[コンピュータ] 画面に移動し、ナビゲーションパネルで [コンピュータ] を右クリックし、[クラウドアカウントの追加] を選択してクラウドプロバイダ追加ウィザードを開きます。
2. クラウドプロバイダの種類に [vCloud] を選択します。
3. 追加するvCloud Airデータセンターの名前と説明を入力します (これらの情報は、Vulnerability ProtectionDeep Security Managerでの表示に使用されます)。
4. vCloud Airデータセンターのアドレスを入力します。
   vCloud Airデータセンターのアドレスを確認するには、次の手順を実行します。
   

   1. vCloud Airポータルにログインします。
   2. [Dashboard] タブで、Deep Securityにインポートするデータセンターをクリックします。[Virtual Data Center Details] 情報画面が表示されます。
   3. [Virtual Data Center Details] 画面の [Related Links] セクションで、[vCloud Director API URL] をクリックします。vCloud Director APIの完全なURLが表示されます。
   4. Deep SecurityにインポートするvCloud Airデータセンターのアドレスとして、(完全なURLではなく) ホスト名のみを使用します。
5. ユーザ名とパスワードを入力します。
   ユーザ名は、username@virtualdatacenteridの形式にします。
6. [次へ] をクリックします。
7. Vulnerability ProtectionDeep Security ManagerによってvCloud Airデータセンターへの接続が確認され、インポート処理の概要が表示されます。[完了] をクリックします。

VMware vCloud Airデータセンターが、Vulnerability ProtectionDeep Security Managerの [コンピュータ] 画面に、それぞれ別個の項目として表示されます。

Agent起動通信を有効にする (Microsoft Azure用)

Deep Security ManagerとAgent間の通信には、双方向、Manager起動、およびAgent起動の3つのオプションがあります。Microsoft AzureリソースをDeep Security Managerに追加する場合、Agent起動通信を使用する必要があります。

Agent起動通信を有効にするには

1. Deep Security Managerコンソールで、[管理]→[システム設定]→[Agent]→[Agentからのリモート有効化] に進みます。
2. [Agentからのリモート有効化を許可] が選択されていることを確認します。
3. [保存] をクリックします。

Microsoft Azureで使用する証明書とキーペアを生成する

Microsoft AzureリソースをDeep Security Managerに追加する前に、証明書とキーペアを生成する必要があります。必要なファイルを生成したら、Azure Webサービスコンソールに証明書 (.cerファイル) をインポートします。キーペア (.pemファイル) は、Microsoft Azureリソースを追加する際にDeep Security Managerにアップロードします。

証明書とキーペアを作成するには

1. Vulnerability ProtectionDeep Security Managerで、[管理]→[システム設定]→[セキュリティ] に進みます。
2. [キーペアの生成] の下で、[キーペアの生成] をクリックします。
3. [キーペアのパスワード] ボックスと [パスワードの確認入力] ボックスにパスワードを入力します。
4. [キーペアの作成] をクリックします。
5. .pemファイルをローカルに保存します。
6. [証明書のエクスポート] をクリックします。
7. .cerファイルをローカルに保存します。
8. [閉じる] をクリックします。

Manager用Microsoft Azureアカウントを作成する

Deep Security ManagerがアクセスするためのMicrosoft Azureアカウントを作成するには

1. Azure Webサービスコンソールにログインします。
2. 左側のナビゲーションペインで [Settings] をクリックします。
3. 該当するサブスクリプションIDをクリックします。
4. [Management Certificates] をクリックします。
5. ページの一番下にある [Upload] をクリックし、前の手順で生成した.cerファイルを選択します。

Microsoft Azureアカウントからコンピュータをインポートする

Microsoft Azureのクラウドリソースをインポートするには

1. Vulnerability ProtectionDeep Security Managerで、[コンピュータ] セクションに移動し、ナビゲーションパネルで [コンピュータ] を右クリックし、[クラウドアカウントの追加] を選択してクラウドアカウント追加ウィザードを開きます。
2. クラウドプロバイダの種類に [Azure] を選択します。
3. 追加するリソースの名前と説明を入力します (これらの情報は、Vulnerability ProtectionDeep Security Managerでの表示に使用されます)。
4. サブスクリプションIDを入力し、[参照] をクリックして前の手順で生成した.pemファイルを選択します。
   .pemファイルをまだ作成していない場合は、[新しいキーペアを生成します]、［キーペアの作成］ の順にクリックして、Deep Security Managerにアップロード可能な新しいキーペアを作成します。次に、[証明書のエクスポート] をクリックして、Azure Webサービスコンソールにインポート可能な自己署名証明書 (.cerファイル) を作成します。
5. [次へ] をクリックします。
6. Vulnerability ProtectionDeep Security Managerによってクラウドリソースへの接続が確認され、インポート処理の概要が表示されます。[完了] をクリックします。

Azureのリソースが、Vulnerability ProtectionDeep Security Managerの [コンピュータ] 画面に、それぞれ別個の項目として表示されます。

クラウドアカウントを管理する

クラウドコンピュータでVulnerability ProtectionDeep Securityの保護を実装するには、ネットワーク上の他のコンピュータと同じように、Agentをインストールしてポリシーを割り当てる必要があります。コンピュータにVulnerability ProtectionDeep Security Agentをインストールする方法については、インストールガイドを参照してください。クラウドプロバイダインフラストラクチャで実行されているコンピュータは、他のコンピュータと同じように、Agentベースの保護を使用してDeep Securityによって管理されます。

同期が有効になっている場合、クラウドプロバイダアカウントのインスタンスのリストが10分間隔で更新されます。定期的な同期を有効または無効にするには、ナビゲーションパネルでクラウドプロバイダアカウントを右クリックして [プロパティ] 画面を開き、[一般] タブに進みます([管理] セクションでこの処理を予約タスクとして自動化することで、独自の同期スケジュールを指定できます)。

クラウドアカウントを削除する

クラウドプロバイダアカウントをVulnerability ProtectionDeep Security Managerから削除すると、アカウントはVulnerability ProtectionDeep Securityのデータベースから削除されます。クラウドプロバイダのアカウントに影響はありません。また、インスタンスにインストールされていたVulnerability ProtectionDeep Security Agentはアンインストールされずに引き続き実行され、保護を提供します (ただしセキュリティアップデートは受信しなくなります)。クラウドプロバイダアカウントからコンピュータを再インポートすると、Vulnerability ProtectionDeep Security Agentによって、次回の予約時に最新のセキュリティアップデートがダウンロードされます。

Vulnerability ProtectionDeep Security Managerからクラウドプロバイダアカウントを削除するには

1. [コンピュータ] 画面を開き、ナビゲーションパネルでクラウドプロバイダアカウントを右クリックし、[クラウドアカウントの削除] を選択します。
2. アカウントを削除することを確認します。
3. アカウントがVulnerability ProtectionDeep Security Managerから削除されます。