本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

VMware環境の保護

Trend Micro Deep SecurityはVMwareと緊密に連携し、Agentレスによるセキュリティをハイパーバイザレベルで提供します。このセキュリティを提供するのがDeep Security Virtual Applianceです。Applianceは、NSX Managerを使用してクラスタレベルで配置され、同じESXiホスト上の仮想マシンを保護します。

このページのトピック:

Deep Security Virtual Applianceの機能
Virtual ApplianceおよびNSXを使用するVMware環境
エージェントのみを使用したVMwareの配置
追加情報

Deep Security Virtual Applianceの機能

検索キャッシュ

検索キャッシュを使用すると、不正プログラム対策検索の結果を、複数のコンピュータで同じファイルを検索するときに使用できます。元のゲスト仮想マシンを検索する際、Applianceは検索対象ファイルの属性を追跡します。他の仮想マシンを検索する際には、各ファイルの追跡した属性を比較します。属性が同じ後続のファイルを再び完全に検索する必要がないため、全体的な検索時間が短縮されます。ほぼ同じイメージの仮想デスクトップインフラストラクチャ (VDI) などでは、検索キャッシュを使用することでパフォーマンスに与える影響を大幅に削減できます。

検索ストームの最適化

同時に多数の検索が実行されると、「検索ストーム」が発生し、パフォーマンスが低下します。通常、検索ストームは、大規模なVDI環境で発生します。不正プログラム対策検索を実行すると、アプライアンスは検索キャッシュの機能を使用して、スキャンの嵐の最中にリソースの使用を最適化できます。

管理の簡素化

一般に、Deep Security Virtual Applianceを各ESXiホストに1つずつ配置することは、複数のVMにDeep Security Agentを配置するより簡単です。NSXを使用している場合は、新しいESXiホストがクラスタに追加されると、NSX Managerによって自動的にDeep Securityサービスが配信されるため、さらに管理の手間を節約できます。

また、Virtual Applianceを使用するとネットワークの柔軟性も向上します。Deep Security Agentは、それぞれがネットワークに接続してDeep Security ManagerとRelayを解決する必要があります。Deep Security Virtual Applianceを使用した場合、このネットワーク接続が必要なのはVirtual Applianceのみで、各仮想マシンへの接続は必要ありません。

インフラストラクチャと仮想マシンが別々のチームによって管理される場合があります。Virtual Applianceを使用すると、ハイパーバイザレベルで保護を実施して各仮想マシンを保護できるため、インフラストラクチャチームは保護を追加するために仮想マシンにアクセスする必要がありません。

Virtual ApplianceおよびNSXを使用するVMware環境

Deep Security Virtual Applianceを使用してゲスト仮想マシンを保護する場合は、VMware NSX Data Center for vSphere (NSX-V) またはNSX-T Data Centerを使用する必要があります。NSX-VおよびNSX-Tのライセンスには、いくつかのタイプがあります。次の表には、これらのライセンスタイプと各タイプでサポートされるDeep Security機能を示します。

Deep Security Virtual Applianceでサポートされるサポート対象の機能およびサブ機能の詳細なリストについては、各プラットフォームでサポートされている機能を参照してください。

Deep Security Virtual Appliance環境
	NSX for vSphere (NSX-V) 6.3.x～6.4.x			NSX for vSphere（NSX-V）6.4.x					NSX-T 2.4.x、2.5.x
	標準または NSX for vShield Endpoint (無料)	詳細	Enterprise	NSX Data Center Standard	NSX Data Center Professional	NSX Data Center Advanced	NSX Data Center Enterprise Plus	NSX Data Center for Remote Office Branch Office	NSX Data Center Standard	NSX Data Center Professional	NSX Data Center Advanced	NSX Data Center Enterprise Plus	NSX Data Center for Remote Office Branch Office
不正プログラム対策	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹
変更監視とアプリケーションコントロール	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	✔¹	X²	X²	X²	X²	X²
ファイアウォール	X²	✔	✔	X²	X²	✔	✔	✔	X²	X²	X²	X²	X²
侵入防御	X²	✔	✔	X²	X²	✔	✔	✔	X²	X²	X²	X²	X²
Webレピュテーション	X²	✔	✔	X²	X²	✔	✔	✔	X²	X²	X²	X²	X²
セキュリティログ監視	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²
アプリケーションコントロール	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²	X²

¹ Windowsゲスト仮想マシンでのみ使用可

² 各ゲスト仮想マシンにAgentをインストールした場合にのみ使用可 (コンバインモード)

Virtual Applianceの機能を補うためにAgentをインストールすることを、コンバインモードと呼びます。

コンバインモードを検討する場合、以下が主要なポイントとなります。

管理: Deep Securityには、さまざまなオーケストレーションツール (Chef、Puppetなど) を使用してDeep Security Agentのインストールをスクリプト化できる、インストールスクリプトが用意されています。インストールスクリプトを使用するとAgentを簡単にインストールでき、Agentの有効化およびポリシーの割り当ても可能です。インストールスクリプトを使用することで、VMware環境にAgentをインストールする際の手動操作や管理コストを減らすことができます。
検索キャッシュのパフォーマンスが向上し、検索ストームの最適化：複合モードでは、仮想アプライアンスは不正プログラム対策検索の検索キャッシュと検索の嵐の最適化を実行します。これにより、インストールが必要なのはネットワークドライバのみとなるため、各仮想マシンでAgentが占有するスペースを抑えることができます。

Deep Security Virtual Appliance環境の設定方法の詳細については、Applianceのインストール (NSX-V)またはApplianceのインストール (NSX-T)を参照してください。

エージェントのみを使用したVMwareの配置

仮想アプライアンスまたはNSXなしでVMware環境を保護するには、Deep Security Agentを各VMに配信する必要があります。このシナリオでは、Agentがすべての保護を提供するため、Deep Security Virtual Applianceは必要ありません。Deep Security Agentを使用することで、Deep Securityの主な機能をすべて利用できます。つまり、不正プログラム対策, 変更監視, ファイアウォール, 侵入防御, Webレピュテーション, セキュリティログ監視とアプリケーションコントロールの3つの機能を使用できます。加えて、Agentには次の特性があります。

軽量 (Smart Agent)。指定した保護モジュール（不正プログラム対策および変更監視など）のみが、マネージャで設定したポリシーに従ってインストールされます。さらに、Deep Securityには「推奨設定の検索」と呼ばれる機能があり、これを使用すると、保護している特定のワークロードに必要なルールだけを割り当てることができます。
Windowsクライアントには、不正プログラム対策検索キャッシュが含まれています。このキャッシュには、頻繁にアクセスされる以前に検索されたファイルのハッシュが格納されているため、再スキャンする必要はありません。

Agentをインストールするため、トレンドマイクロではさまざまなオーケストレーションツール (Chef、Puppetなど) で使用できるインストールスクリプトを提供しています。手動でAgentをインストールすることもできます。

追加情報

Deep Security Webサイト:https://www.trendmicro.com/ja_jp/business/products/hybrid-cloud/deep-security-data-center.html