Vulnerability ProtectionDeep Securityのソフトウェアアップデートは、通常、Relay有効化済みAgentによってホストされ、配布されます。Vulnerability ProtectionDeep Security Agentをコンピュータにインストールするには、まず、プラットフォーム用のソフトウェアパッケージをVulnerability ProtectionDeep Security Managerにインポートする必要があります。実際のAgentインストールパッケージは、最初に、主要なAgent機能のみをコンピュータにインストールします。セキュリティモジュール (侵入防御、ファイアウォールなど) に必要なプラグインは、必要になるまでAgentには含まれません。保護モジュールを「オン」にすると、Vulnerability ProtectionDeep Security Relay経由で必要なプラグインがコンピュータに配信されます。これは、保護対象のコンピュータでのAgentの占有領域を最小化するための処置です。
Webサーバがすでに配置されている場合は、配信用にRelayを配置する代わりに、それらのサーバでソフトウェアアップデートの配信タスクを実行することができます。そのためには、Vulnerability ProtectionDeep Security RelayのソフトウェアリポジトリのミラーをWebサーバに作成する必要があります。
以下に、ローカルWebサーバに専用のソフトウェアリポジトリをセットアップする方法を説明します。
Vulnerability ProtectionDeep Security Relayのソフトウェアリポジトリフォルダの構造をミラーしたフォルダを、ソフトウェアWebサーバに作成する必要があります。
Windows Relayのソフトウェアリポジトリの初期設定の場所は次のとおりです。
C:\ProgramData\Trend Micro\Vulnerability ProtectionDeep Security Agent\relay\www\dsa\
Linux Relayのソフトウェアリポジトリの初期設定の場所は次のとおりです。
/var/opt/ds_agent/relay/www/dsa/
フォルダの構造は次のとおりです。
|-- dsa | |-- <プラットフォーム>.<アーキテクチャ> | |-- <ファイル名> | |-- <ファイル名> | |-- ... | | |-- <プラットフォーム>.<アーキテクチャ> | |-- <ファイル名> | |-- <ファイル名> | |-- ...
たとえば、次のとおりです。
|-- dsa | |-- CentOS_6.x86_64 | |-- Feature-AM-CentOS_6-9.5.1-1097.x86_64.dsp | |-- Feature-DPI-CentOS_6-9.5.1-1097.x86_64.dsp | |-- Feature-FW-CentOS_6-9.5.1-1097.x86_64.dsp | |-- Feature-IM-CentOS_6-9.5.1-1097.x86_64.dsp | |-- ... | | |-- RedHat_EL6.x86_64 | |-- Agent-Core-RedHat_EL6-9.5.1-1306.x86_64.rpm | |-- Feature-AM-RedHat_EL6-9.5.1-1306.x86_64.dsp | |-- Feature-DPI-RedHat_EL6-9.5.1-1306.x86_64.dsp | |-- Feature-FW-RedHat_EL6-9.5.1-1306.x86_64.dsp | |-- ... | |-- Plugin-Filter_2_6_32_131_0_15_el6_x86_64-RedHat_EL6-9.5.1-1306.x86_64.dsp | |-- Plugin-Filter_2_6_32_131_12_1_el6_x86_64-RedHat_EL6-9.5.1-1306.x86_64.dsp | |-- ... | | |-- Windows.x86_64 | |-- Agent-Core-Windows-9.5.1-1532.x86_64.msi | |-- Agent-Core-Windows-9.5.1-1534.x86_64.msi | |-- Feature-AM-Windows-9.5.1-1532.x86_64.dsp | |-- Feature-AM-Windows-9.5.1-1534.x86_64.dsp | |-- Feature-DPI-Windows-9.5.1-1532.x86_64.dsp | |-- Feature-DPI-Windows-9.5.1-1534.x86_64.dsp | |-- ... | |-- Plugin-Filter-Windows-9.5.1-1532.x86_64.dsp | |-- Plugin-Filter-Windows-9.5.1-1534.x86_64.dsp | |-- ...
Vulnerability ProtectionDeep Security Relayのdsaフォルダには、上記以外にも多くのファイルやフォルダが含まれていますが、ソフトウェアリポジトリをホストするためにミラーする必要があるフォルダは、使用しているAgentのプラットフォームとアーキテクチャに関連するファイルを含むフォルダだけです (ただし、dsaフォルダ全体をミラーしても問題はなく、その方が簡単です)。
Webサーバでソフトウェアリポジトリをホストするための手順を完了したので、次に、そのWebサーバを使用するようにVulnerability ProtectionDeep Securityを設定します。
カスタマイズしたWebサーバをソフトウェアアップデートリポジトリとして使用するようにVulnerability ProtectionDeep Securityを設定するには、次の手順を実行します。
これで、今後Vulnerability ProtectionDeep Security Agentは、指定したソフトウェアリポジトリの場所からソフトウェアアップデートを取得します。