Agentを使用したDeep Security Managerの保護

Deep Security Managerを保護するには、ManagerのホストコンピュータにAgentをインストールし、Deep Security Managerポリシーを適用します。

  1. Managerと同じコンピュータにAgentをインストールします。
  2. [コンピュータ] に移動します。
  3. Managerのコンピュータを追加します。ポリシーは、まだ適用しないでください。
  4. ルールなしで 侵入防御 をオンにします。新しいコンピュータをダブルクリックして の[詳細] 画面を表示し、[ 侵入防御 ]→[一般] →[設定]→の順に選択します。
  5. 侵入防御 がオンになるのを待ちます。
  6. [侵入防御]→[詳細]→[SSL設定]の順に選択します。
  7. [SSL設定の表示]→[新規作成]をクリックしてウィザードを開始し、新しいSSL設定を作成します。
  8. Managerで使用するインタフェースを指定します。[次へ] をクリックします。
  9. [ Port ]画面で、 Deep Security Manager GUIのポート番号を保護するかどうかを選択します。[次へ] をクリックします。
  10. SSLの侵入防御分析をこのコンピュータのすべてのIPアドレスで実行するのか、それとも1つのIPアドレスでのみ実行するのかを指定します(この機能は、1つのコンピュータに複数の仮想マシンを設定する場合に使用できます)。
  11. [Deep Security Manager内蔵のSSL資格情報を使用します] を選択します (このオプションは、ManagerのコンピュータのSSL設定を作成する場合にのみ表示されます)。[次へ] をクリックします。
  12. ウィザードを終了して、[SSL設定] 画面を閉じます。
  13. コンピュータの [詳細] 画面に戻ります。Deep Security Managerポリシーを適用します。このポリシーには、Deep Security ManagerのGUIのポート番号を保護するために必要なファイアウォールルールと侵入防御ルールが含まれています。

これでManagerのコンピュータは保護され、ManagerへのSSLを含むトラフィックはフィルタされます。

SSLトラフィックをフィルタするようにAgentを設定すると、Deep Security Agentからいくつかの更新エラーイベントが返されることがあります。これらは、Managerコンピュータで発行された新しいSSL証明書が原因の証明書の更新エラーです。これを修正するには、Webページを更新してから、 Deep Security ManagerのGUIに再接続してください。

[Deep Security Manager] ポリシーには、Managerをリモートで利用できるように基本のファイアウォールルールが割り当てられています。Managerのコンピュータを別の目的で使用する場合は、追加でファイアウォールルールを割り当てる必要があります。また、このポリシーには、アプリケーションの種類 [Web Server Common] の侵入防御ルールが含まれます。必要に応じて、侵入防御ルールを追加で割り当てることもできます。

なぜならWebサーバコモンアプリケーションの種類は通常、 HTTPポートリストには含まれず、 Deep Security Manager GUIのポート番号は含まれていません。ポートの設定に優先されます。侵入防御ポリシーの[ルール]ページ詳細ウィンドウ。

SSLデータの検査の詳細については、TLSトラフィックの検査を参照してください。