本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。
本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。
Deep Security Agentのリリースノートのアーカイブ
今年のリリースノートについては、Deep Security Agentの新機能を参照してください。
長期サポートLTSリリースのリリースノートについては、Deep Security Agent - Linux 12.0 Readmeを参照してください。
Deep Security エージェント-12.0 update 5
リリース日:2019年12月16日
ビルド番号:12.0.0-767
新機能
- カーネルパニック防止のためにファイルシステムのカーネルフックからAWS Lustreが除外されます。(SEG-65127/SF02650803/DSSEG-4955)
解決済みの問題
- Zenossを使用してアプリケーションコントロールを有効にすると、大量のファイルイベントが作成され、CPU使用率が高くなりました。(SEG-56946 / SEG-62440 / SEG-64764 / DSSEG-4792)
- vMotionによる仮想マシンの移行後、Deep Security Virtual Applianceにおけるファイル記述子のリリースに時間がかかる問題がありました。(DSSEG-4817)
- リアルタイムの変更監視では、変更監視ルールに環境変数を使用できませんでした。(SF02611220 / SEG-64777 / SEG-65541 / DSSEG-4953)
セキュリティアップデート
本Updateには、次のセキュリティに関するアップデートが含まれています。脆弱性に対する対策の詳細については、脆弱性対策にアクセスしてください。
- curl 7.67.0にアップデートされました。(DSSEG-4906)
- openssl-1.0.2tにアップデートされました。(DSSEG-4906)
Deep Security エージェント-12.0 update 4
リリース日:2019年11月28日
ビルド番号:12.0.0-725
新機能
- Linuxでの不正プログラム対策カーネルレベルの除外が強化されました。ネットワークディレクトリ検索が無効になっていると、リモートファイルシステムからのファイルイベントはDeep Security Agentによって処理されなくなります。(SEG-50838/DSSEG-4652)
解決済みの問題
- Deep Security Agentのコアからのみアップグレードした場合、セキュリティアップデートに失敗しました。(DSSEG-4870/SEG-63999)
- Deep Security Agent Red Hat 8 64ビットカーネル4.18.0-147.el8.x86_64では、アプリケーションコントロールが正常に動作しませんでした。(DSSEG-4858)
- リアルタイム変更監視ルールは、ベースディレクトリ内の末尾にあるワイルドカードアスタリスクをサポートしていませんでした。(DSSEG-4842)
- Linux 5.3カーネルでDeep Security Agentのリアルタイム不正プログラム対策の検索が正しく機能しませんでした。(DSSEG-4611)
Deep Security エージェント-12.0 update 3
リリース日:2019年11月5日
ビルド番号:12.0.0-682
新機能
- CentOS 8がサポート対象プラットフォームとして追加されました。(DSSEG-4671)
解決済みの問題
- ApacheのHadoopサーバでアプリケーションコントロールが有効にされ、Yarnユーザキャッシュに大量の非実行可能ファイルが作成された場合、CPU使用率が高くなりました。(DSSEG-4631)
- トロイの木馬ファイルは隔離されていません。(DSSEG-4644)
- データベースがロックされたため、vMotionの後に仮想マシンがオフラインになりました。(DSSEG-4638)
- RATTツールを使用してドライバログを収集すると、オペレーティングシステムがクラッシュすることがありました。(DSSEG-4435)
- Deep Securityがセキュリティ更新プログラムのダウンロードに失敗しました。(SF02043400/SEG-52069DSSEG-4431)
Deep Security エージェント-12.0 update 2
リリース日:2019年9月13日
ビルド番号:12.0.0-563
新機能
- Oracle Linux 8がサポートされるプラットフォームとして追加されました。(DS-37687)
- PGP 署名されたパッケージ用の新しい rpm ファイルがインストーラパッケージに追加されました。詳細については、ソフトウェアパッケージのデジタル署名の確認を参照してください。(SF02287602/SEG-57033/DSSEG-4607)
解決済みの問題
- Red Hat Enterprise Linux 5または6、CentOS 5または6の環境で、ユーザまたはグループが作成/削除されていない場合でも、次のルールに関連する変更監視イベントが表示される問題がありました: 1008720-ユーザとグループ-アクティビティを作成および削除します。(DSSEG-4548)
- 複数のSmart Protection Serverが設定されている場合、無効なsps_indexが原因で、Deep Security Agentのプロセスがクラッシュすることがある問題がありました。(DSSEG-4386)
- Deep Security AgentでGetDockerVersionコマンドエラーが発生したため、[ポリシーの送信]処理に失敗しました。(DSSEG-4082)
- Deep Security AgentがアプリケーションコントロールのインベントリにPython拡張モジュール (PYD) ファイルを追加しない問題がありました。(DSSEG-3588)
- 明示モードでのTLS/SSL接続で、Deep Security AgentのSSLインスペクションが機能しない問題がありました。(DSSEG-4464)
- Deep Security 不正プログラム対策 サンプル不正プログラムファイルが自動的に削除されませんでした。(SF02230778/SEG-55891/DSSEG-4569)
- 特定の設定の場合、エージェントがAzureファブリックサーバの位置を特定できないため、Azureコネクタに適切に移動できません。(DSSEG-4547)
Deep Security エージェント-12.0 update 1
リリース日:2019年8月9日
ビルド番号:12.0.0-481
新機能
- このリリースでは、Debian Linux 10がサポートされています。(DSSEG-4262)
解決済みの問題
- Red Hat Enterprise Linux 8では、DHCPの初期設定の動作が変更されました。Deep Security AgentがAzure VMインスタンス上で動作しているかどうかを検出するために影響します。したがって、エージェントはHostInfoのDeep Security Managerに十分な情報を保持せず、Azureコネクタへのリホームに失敗します。(DSSEG-4085)
- ネットワークエンジンの詳細オプションの [パケットデータがキャプチャされたときに格納する最大データサイズ] が機能しない問題がありました。(DSSEG-4113/SEG-48011)
- Deep Security Agentの不正プログラムのリアルタイム検索とアプリケーションコントロールがカーネルバージョン5.0.0-15-genericで動作しない問題がありました。(DSSEG-4228)
- Deep Security AgentをUbuntu 18.04にインストールできませんでした。(SF01593513/SEG-43300/DSSEG-4119)
- UbuntuでNetplanネットワークインタフェースを使用している場合に、Deep Securityの不正プログラム対策およびネットワークフィルタドライバが正常に起動しない問題がありました。(DSSEG-4306)
- 場合によっては、変更監視イベントにエンティティ名は含まれません。(SF00889757/DSSEG-3761/SEG-31021)
- ds_filterでクラスタ間通信の検査の除外設定を行った際にAgentのOSがクラッシュする問題がありました。(DSSEG-4377)
- ゲストVMが頻繁にESXiホスト間で移行された場合(vMotion), を使用して、VMが状態ファイルを保存できないことがあります。このため、新しいESXiサーバの下でDeep Security ManagerによってVMが自動的に再アクティベートされるまで、Deep Security Virtual Applianceの保護期間は数分かかります。(DSSEG-4341)
長期サポートLTSリリースのリリースノートについては、Deep Security Agent - Unix 12.0 Readmeを参照してください。
Deep Security エージェント-12.0 update 5
リリース日:2019年12月16日
ビルド番号:12.0.0-767
新機能
- このリリースには、AIXオペレーティングシステムバージョン6.1,7.1、および7.2用のDeep Security Agentが追加されています。このエージェントでサポートされるセキュリティコントロールは、Deep Security 9.0 Agent for AIXのものと同じです。つまり、ファイアウォール、侵入防御、変更監視、セキュリティログ監視を実行します。詳細なサポート情報については、Deep Securityのヘルプセンターを参照してください。Deep Security 12.0 Agent for AIXには、Deep Security 9.0とDeep Security 12.0の間にDeep Security Agentの多くの機能強化が組み込まれています。このエージェントには、Deep Security 12.0 LTSリリースと同じサポートライフサイクルもあります。(DS-17159)
解決済みの問題
- Zenossを使用してアプリケーションコントロールを有効にすると、大量のファイルイベントが作成され、CPU使用率が高くなりました。(SEG-56946 / SEG-62440 / SEG-64764 / DSSEG-4792)
- vMotionによる仮想マシンの移行後、Deep Security Virtual Applianceにおけるファイル記述子のリリースに時間がかかる問題がありました。(DSSEG-4817)
- デバッグログにより、Deep Security Agentが異常再起動しました。(DSSEG-4948)
- リアルタイムの変更監視では、変更監視ルールに環境変数を使用できませんでした。(SF02611220 / SEG-64777 / SEG-65541 / DSSEG-4953)
セキュリティアップデート
本Updateには、次のセキュリティに関するアップデートが含まれています。脆弱性に対する対策の詳細については、脆弱性対策にアクセスしてください。
- curl 7.67.0にアップデートされました。(DSSEG-4906)
- openssl-1.0.2tにアップデートされました。(DSSEG-4906)
Deep Security エージェント-12.0 update 3
リリース日:2019年11月5日
ビルド番号:12.0.0-682
解決済みの問題
- ApacheのHadoopサーバでアプリケーションコントロールが有効にされ、Yarnユーザキャッシュに大量の非実行可能ファイルが作成された場合、CPU使用率が高くなりました。(DSSEG-4631)
- Deep Securityがセキュリティ更新プログラムのダウンロードに失敗しました。(SF02043400/SEG-52069DSSEG-4431)
Deep Security エージェント-12.0 update 2
リリース日:2019年9月13日
ビルド番号:12.0.0-563
解決済みの問題
- 複数のSmart Protection Serverが設定されている場合、無効なsps_indexが原因で、Deep Security Agentのプロセスがクラッシュすることがある問題がありました。(DSSEG-4386)
- AIX用のDeep Security Agentの場合、 が変更監視ルールに含まれている場合、GroupSetおよびUserSetの「エンティティセット」タイプが正しく機能していませんでした。(DSSEG-4239)
- AIX 用 Deep Security エージェントで、多数のルールセットを含むポリシーを受信できませんでした。(DSSEG-4207)
- AIX サーバでは、Deep Security エージェントのインタフェースバイパス機能が、3文字以外の名前のインタフェースのために AIX で提供されているインタフェースの mac アドレスを誤って読み取っています。そのため、これらのインタフェースをバイパスすることはできませんでした。(DSSEG-4118)
- Deep Security AgentがアプリケーションコントロールのインベントリにPython拡張モジュール (PYD) ファイルを追加しない問題がありました。(DSSEG-3588)
- 明示モードでのTLS/SSL接続で、Deep Security AgentのSSLインスペクションが機能しない問題がありました。(DSSEG-4464)
- 特定の設定の場合、エージェントがAzureファブリックサーバの位置を特定できないため、Azureコネクタに適切に移動できません。(DSSEG-4547)
Deep Security エージェント-12.0 update 1
リリース日:2019年8月9日
ビルド番号:12.0.0-481
解決済みの問題
- 特定の状況でネットワークイベントが失われることがありました。(DSSEG-4159)
- 場合によっては、変更監視イベントにエンティティ名は含まれません。(SF00889757/DSSEG-3761/SEG-31021)
長期サポートLTSリリースのリリースノートについては、Deep Security Agent - Windows 12.0 Readmeを参照してください。
Deep Security エージェント-12.0 update 5
リリース日:2019年12月16日
ビルド番号:12.0.0-767
解決済みの問題
- Zenossを使用してアプリケーションコントロールを有効にすると、大量のファイルイベントが作成され、CPU使用率が高くなりました。(SEG-56946 / SEG-62440 / SEG-64764 / DSSEG-4792)
- vMotionによる仮想マシンの移行後、Deep Security Virtual Applianceにおけるファイル記述子のリリースに時間がかかる問題がありました。(DSSEG-4817)
- リアルタイムの変更監視では、変更監視ルールに環境変数を使用できませんでした。(SF02611220/SEG-64777/DSSEG-4953)
- サーバが断続的にハングアップし、大量のメモリが使用されました。(SF02351375/SEG-59668/DSSEG-4747)
セキュリティアップデート
本Updateには、次のセキュリティに関するアップデートが含まれています。脆弱性に対する対策の詳細については、脆弱性対策にアクセスしてください。
- curl 7.67.0にアップデートされました。(DSSEG-4906)
- openssl-1.0.2tにアップデートされました。(DSSEG-4906)
Deep Security エージェント-12.0 update 4
リリース日:2019年11月28日
ビルド番号:12.0.0-725
解決済みの問題
- Deep Security 不正プログラム対策 for Windowsが繰り返しクラッシュし、不正プログラム対策のクラッシュダンプを作成しようとしましたが、これによりCPUが高くなりました。(SF02621665/SEG-63997/DSSEG-4889)
- ApacheのHadoopサーバでアプリケーションコントロールが有効にされ、Yarnユーザキャッシュに大量の非実行可能ファイルが作成された場合、CPU使用率が高くなりました。(DSSEG-4631)
- コンピュータがドキュメントファイルをファイルサーバに書き込んだ場合、不正プログラム対策が頻繁にファイルを検索する必要があり、ファイルの検索中に別のコンピュータでファイルの書き込みに失敗することがありました。
Windows Server 2016やWindows Server 2012などの最新のOSでは、Deep Security Agentのアップグレード後にマシンを再起動して、この機能を適用してください。
(SF02497125/DSSEG-4746/SEG-61541)
- レジストリ値の変更を監視するために初期設定の「STANDARD」属性が設定されている場合に、変更監視イベントに「種類」属性が表示されない問題がありました。(DSSEG-4625)
- 不正プログラム対策解決策プラットフォーム(AMSP)のログサーバがクラッシュすることがありました。(DSSEG-4620/SEG-51877)
- RATTツールを使用してドライバログを収集すると、オペレーティングシステムがクラッシュすることがありました。(DSSEG-4435)
- Deep Security Agentが「Notifierアプリにデータを送信できません。」とともに異常的に再起動しました。 ds_agent.logのエラーメッセージ。(DSSEG-2089)
- Deep Securityの不正プログラム対策ドライバは、多くのページプールメモリを占有していました。(SF02185196/SEG-54652/DSSEG-4224)
- Deep Securityがセキュリティ更新プログラムのダウンロードに失敗しました。(SF02043400/SEG-52069DSSEG-4431)
最新のOS(Windows Server 2016またはWindows Server 2012など)を使用している場合は、コンピュータを再起動して、Deep Security Agentのバージョンアップ後にこの修正プログラムを適用してください。
Deep Security エージェント-12.0 update 3
リリース日:2019年11月5日
ビルド番号:12.0.0-682
このビルドは高CPUでの問題により廃止予定です。より新しいビルドを使用するか、サポート担当者にお問い合わせください。
詳細については、Trend Micro Deep Security Agent 12.0 Update 3 for Windowsの削除(ビルド:12.0.0-682)を参照してください。
Deep Security エージェント-12.0 update 2
リリース日:2019年9月13日
ビルド番号:12.0.0-563
新機能
- Windows Server 2019 バージョン1903がサポート対象プラットフォームとして追加されました。
解決済みの問題
- システムの地域設定が「中国語 (繁体字、香港特別行政区)」の場合に、Deep Security Notifierで繁体字中国語でなく簡体字中国語が表示される問題がありました。(DSSEG-4432/SEG-48075)
- 複数のSmart Protection Serverが設定されている場合、無効なsps_indexが原因で、Deep Security Agentのプロセスがクラッシュすることがある問題がありました。(DSSEG-4386)
- Deep Security AgentでGetDockerVersionコマンドエラーが発生したため、[ポリシーの送信]処理に失敗しました。(DSSEG-4082)
- Deep Security AgentがアプリケーションコントロールのインベントリにPython拡張モジュール (PYD) ファイルを追加しない問題がありました。(DSSEG-3588)
- 明示モードでのTLS/SSL接続で、Deep Security AgentのSSLインスペクションが機能しない問題がありました。(DSSEG-4464)
- 特定の設定の場合、エージェントがAzureファブリックサーバの位置を特定できないため、Azureコネクタに適切に移動できません。(DSSEG-4547)
Deep Security エージェント-12.0 update 1
リリース日:2019年8月9日
ビルド番号:12.0.0-481
解決済みの問題
- ネットワークエンジンの詳細オプションの [パケットデータがキャプチャされたときに格納する最大データサイズ] が機能しない問題がありました。(DSSEG-4113/SEG-48011)
- 場合によっては、変更監視イベントにエンティティ名は含まれません。(SF00889757/DSSEG-3761/SEG-31021)
- 誤った再起動要求イベントが発生することがある問題がありました。(DSSEG-3722)