Deep Security 11のサポートは終了しています。バージョンセレクタ（上記）を使用して、より新しいバージョンのヘルプセンターを表示します。

本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。リンク切れなどお気づきの点がございましたら、トレンドマイクロサポート窓口までご連絡ください。

VMware vCenterの追加

VMware vCenterをDeep Security Managerにインポートし、その仮想マシンをAgentレス、Agentベース、またはコンバインモードで保護できます(これらのオプションについては、Agentレスによる保護またはコンバインモードの保護の選択を参照してください。)

FIPSモードでDeep Securityを使用している場合は、代わりにDeep Security ManagerがFIPSモードの場合にvCenterを追加するの手順に従ってください。

vShield Managerを使用しているvCenterはインポートできません。vShield Managerからサポート対象のVMware製品への移行については、Deep Securityのインストールまたはアップグレードを参照してください。

1. Deep Security Managerで、[コンピュータ]→[追加]→[VMware vCenterの追加] の順に移動します。
2. vCenter Serverの情報を入力します。
   • vCenter ServerのIPアドレス（または、DNSが設定されており、FQDNをIPアドレス).に解決できる場合はホスト名を入力します。
   • vCenterに接続するポート番号を入力します（初期設定では443)。
   • vCenterユーザアカウントのユーザ名とパスワードを入力します。このアカウントは、次の表に示す仕様に一致する必要があります。このユーザは、vCenterとDeep Security Managerの間でVMインベントリを同期するために必要となります。

     保護方法	NSXタイプ	vCenterのユーザアカウントの仕様
     エージェントレスモードまたは複合モード	VMware NSX Data Center for vSphere (NSX-V)	vCenterのユーザアカウントには、次の2つの役割が必要です。 NSX Managerで割り当てられたエンタープライズ管理者ロール。NSX-V Managerでのロールの割り当てについては、VMwareのこちらの記事を参照してください。 vCenterでデータセンターレベルで割り当てられた管理者ロール
     エージェントのみ	NSX-V統合なし	vCenter の読み取り専用 の役割（または権限以上の権限を持つ別の役割）が、データセンターレベルでvCenterのユーザアカウントに必要です。

   vCenterのホストとクラスタ、または仮想マシンのレベルで読み取り専用または管理者の役割を適用すると、同期の問題が発生します。

   • [Next] をクリックします。
3. vCenterのTLS (SSL) 証明書を受け入れます。
4. エージェントレスまたは複合モードの保護を使用する場合は、NSX情報を次のように入力します。それ以外の場合は、[ Next ]をクリックしてこの手順をスキップします。
   • NSX ManagerのIPアドレス（またはDNSが設定されており、FQDNをIPアドレス).に解決できる場合はホスト名）を入力します。
   • ポート番号を入力してNSX Manager に接続します（初期設定では443）).
   • NSXまたはvCenterのユーザアカウントのユーザ名とパスワードを入力します。このアカウントは、次の表に示す仕様に一致する必要があります。このユーザは、NSXセキュリティポリシーおよびセキュリティグループをDeep Security Managerと同期するために必要となります。

     NSXタイプ	ユーザアカウントの仕様
     VMware NSX Data Center for vSphere (NSX-V)	ユーザアカウントは次である必要があります。 すべての権限を持つ、NSXの組み込みの管理者アカウント または 次の2つのロールを持つvCenterユーザアカウント: NSX Managerで割り当てられたエンタープライズ管理者ロール。NSX-V Managerでのロールの割り当てについては、VMwareのこちらの記事を参照してください。 vCenterでデータセンターレベルで割り当てられた管理者ロール(クラスタレベルでこのロールが割り当てられている場合はエラーが発生します)。

   • [Next] をクリックします。
5. プロンプトが表示されたら、NSX ManagerのTLS（SSL）証明書に同意します。
6. vCenterの情報を確認し、[完了] をクリックします。
7. 「VMware vCenterの追加に成功しました。」というメッセージが表示されます。[閉じる] をクリックします。[コンピュータ] 画面にvCenterが表示されます。

   vCenterを追加する場合に [このvCenterの保護対象NSXセキュリティグループに追加された仮想マシンを自動的に有効化する、イベントベースタスクを作成します。]をオンにすると、イベントベースタスクが2つ作成されます。1つは、保護が追加されたときに仮想マシンを有効化し、もう1つは、保護が削除されたときに仮想マシンを無効化します。詳細については、NSX環境での自動ポリシー管理を参照してください。

前述のようにNSX情報を入力した場合、Deep Security ManagerはNSX Manager内にDeep Securityサービスを登録します。この登録により、ESXiサーバへのDeep Securityサービスの配信が許可されます。

大規模環境では、このプロセスが完了するまで時間がかかることがあります。vCenterの [最近のタスク] セクションで、実行中のアクティビティがないか確認してください。

Deep Security ManagerとこのVMware vCenterがリアルタイムで同期され、Deep Security Managerに表示される情報 (仮想マシンの数、ステータスなど) が最新に保たれます。

Deep Security ManagerがFIPSモードの場合にvCenterを追加する

Deep Security ManagerがFIPSモードの場合にvCenterを追加するには

1. vCenterおよびNSX ManagerのTLS（SSL）証明書を Deep Security Managerにインポートしてから、vCenterをマネージャに追加します。信頼された証明書の管理を参照してください。
2. VMware vCenterの追加の手順に従って、vCenterを追加します。これらの手順はまったく同じですが、FIPSモードの場合は、vCenterページの[信頼する証明書]セクションが表示されます。[ 接続テスト ]をクリックして、vCenterのSSL証明書が Deep Security Managerに正常にインポートされたかどうかを確認します。エラーがない場合は、[ 次へ ]の順にクリックし、ウィザードを続行します。

大規模環境では、このプロセスが完了するまで時間がかかることがあります。vCenterの [最近のタスク] セクションで、実行中のアクティビティがないか確認してください。

Deep Security ManagerとこのVMware vCenterがリアルタイムで同期され、Deep Security Managerに表示される情報 (仮想マシンの数、ステータスなど) が最新に保たれます。