コンピュータ

通信方向

• 双方向: 初期設定では、通信は双方向です。Agent/Applianceはハートビートを送信するとともに、Managerからの接続をAgent/Applianceのポートで待機します。Managerは、必要に応じて処理を実行するためにAgent/Applianceに自由に接続できます。これによって、Managerは、セキュリティ設定に変更が発生すると、その変更内容をAgent/Applianceに適用できます。
  Deep Security Virtual Applianceは双方向モードでのみ動作します。Virtual Applianceの設定を他のモードに変更すると、機能が中断します。
• Managerから開始: このオプションを選択すると、ManagerとAgent/Appliance間のすべての通信はManagerから開始されます。これには、セキュリティ設定のアップデート、ハートビートの処理、およびイベントログの要求が含まれます。
• Agent/Applianceから開始: このオプションを選択すると、Agent/Applianceはポート4118で待機しません。代わりに、ハートビート設定によって決められているハートビートのポート (初期設定では4120) でManagerに接続します。Agent/ApplianceがManagerとTCP接続を確立したら、各種処理が実行されます。ManagerはAgent/Applianceにステータスとイベントを問い合わせます(これはハートビートの処理です)。コンピュータで実行する必要のある未解決処理がある場合 (ポリシーのアップデートが必要など)、これらの処理は接続が終了する前に実行されます。このモードでは、ハートビートごとにのみManagerとAgent/Appliance間の通信が発生します。Agent/Applianceの設定が変更された場合、次のハートビートまでアップデートされません。
  Agent/Applianceによって開始される通信をAgent/Applianceに設定する前に、Agent/ApplianceがManagerのURLとハートビートポートに接続できることを確認してください。Agent/ApplianceがManagerのURLを解決できない、またはIPおよびポートに接続できない場合、Agent/Applianceによって開始される通信はこのAgent/Applianceで失敗します。ManagerのURLおよびハートビートポートは、[管理]→[システム情報] 画面の [システムの詳細] 領域で確認できます。

ハートビート

• ハートビート間隔 (分): ハートビートの送信間隔。
• 次の数を超えるハートビートが失われた場合にアラートを発令: 失われたハートビートの数がこの設定を超えると、Managerはアラートをトリガします (たとえば3に設定すると、ハートビートが4つ失われた時点でアラートをトリガします)。
  コンピュータがサーバの場合、連続して大量のハートビートが失われる場合、Agent/Applianceまたはコンピュータ自身に問題があることを示している可能性があります。ただしノートパソコンなど、継続的にネットワークから切断されることの多いシステムの場合、この設定は「無制限」にしてください。
• ハートビート間でコンピュータのローカルシステム時間が次の時間を超えて変更された場合にアラートを発令: Agentがシステム時計への変更を検出できる場合 (Windows Agentのみ)、これらのイベントはAgentイベント5004としてManagerにレポートされます。時計への変更がここに表示された時間を超えた場合、アラートがトリガされます。この機能をサポートしないAgentについては、Managerはハートビートの処理ごとにAgentが報告するシステム時間を監視し、設定で指定された最大変更値よりも大きい場合にアラートをトリガします。システム時計への変更は、Agentイベント5004としてManagerにレポートされます。時計への変更がここに表示された時間を超えた場合、アラートがトリガされます。
  「コンピュータの時計の変更」アラートがトリガされたら、アラートを手動で消去する必要があります。
• 非アクティブな仮想マシンに対してオフラインエラーを発令: 仮想マシンが停止または一時停止した場合にオフラインエラーを発生させるかどうかを設定します。

ポリシーの変更をすぐに送信

初期設定では、[ポリシーの変更をコンピュータに自動的に送信] の値は「はい」に設定されます。つまり、セキュリティポリシーが変更された場合、変更内容はそのポリシーを使用するコンピュータに自動的に適用されます。この設定を「いいえ」に変更した場合、該当するコンピュータを [コンピュータ] ページで検索して右クリックし、コンテキストメニューの [ポリシーの送信] を選択する必要があります。

トラブルシューティング

トラブルシューティングのために、ログレベルの詳細度を上げてより多くのイベントを記録することができます。ただし、このオプションによりイベントログの合計サイズが膨大になる可能性があるため、使用時には注意が必要です。

このコンピュータに割り当てられたポリシーからログ記録のオーバーライド設定を継承する場合は [継承]、ログ記録の設定をオーバーライドしない場合は [オーバーライドしない]、トリガされたファイアウォールイベントをすべて記録する場合は [完全なファイアウォールイベントのログ記録]、トリガされた侵入防御ルールをすべて記録する場合は [完全な侵入防御イベントのログ記録]、トリガされたルールをすべて記録する場合は [完全なログ記録] を選択します。

Agentセルフプロテクション

次の設定を使用して、ローカルのユーザがAgentの機能を妨げないようにします。

• ローカルのエンドユーザによるAgentのアンインストール、停止、または変更を拒否: ローカルのエンドユーザによる、Agentのアンインストール、Agentサービスの停止、Agent関連のWindowsレジストリのエントリの変更、Agent関連のファイルの変更などを防ぎます。これらの制限は、コマンドラインからローカルに命令を入力することによってオーバーライドできます (「コマンドラインユーティリティ」を参照してください)。Agentセルフプロテクションが有効になっている場合、ローカルOSのGUIを使用してAgentに変更を加えようとすると、「このアプリケーションの削除または変更はセキュリティ設定によって禁止されています」という内容のメッセージが表示されます。
  • ローカルでの変更許可にパスワードを要求: Vulnerability ProtectionDeep Security ManagerとAgentが通信ができなくなることがあります。その場合、Agentのコマンドラインインタフェースを使用して、ローカルでAgentと通信する必要があります。ローカルのコマンドライン機能をパスワードで保護するには、ここにパスワードを入力してします (推奨)。
    パスワードは安全な場所に保存してください。

Agentセルフプロテクションをコマンドラインからオフまたはオンにするには

1. ローカルコンピュータに管理者としてログインします。
2. コマンドプロンプトを起動し、Agent (またはRelay) のインストールディレクトリに移動します。
3. 次のコマンドを入力します。「password」は [ローカルでの変更許可にパスワードを要求] で設定したパスワードです。
   
   • セルフプロテクションをオフにする場合:
     dsa_control --selfprotect=0 --passwd=password
   • セルフプロテクションをオンにする場合:
     dsa_control --selfprotect=1 --passwd=password
   パスワードを設定していない場合、「--passwd」パラメータは省略します。

または、「reset」パラメータを使用してAgentをリセットし、Agentセルフプロテクションを無効にすることもできます。

• dsa_control --reset