ゲストOSにLinux/Unixを使用しており、DSAとDSVAで協調的保護をしている環境で、ゲストOSの ds_agent プロセスが停止した場合、次のようにDSVAがスタンバイ、DSAがオフラインの状態になります。

この場合でも、ゲストOSではDSAによる保護が有効になっています。Linux/Unix版のDSAの場合、ds_agent プロセスが停止した場合でも、カーネルモジュール dsa_filter がロードされている限りファイアウォールおよび侵入防御(Deep Packet Inspection)による保護は有効に動作します。DSAによる保護が有効なため、DSVAはスタンバイ状態のままになっています。

一方、Deep Security Managerとの通信は ds_agent プロセスによって行われるため、ハートビートが正常に行われずにDSAはオフライン状態と表示されます。また、設定変更は ds_agent プロセスが再開するまで反映されません。

なお、ゲストOSがWindowsの場合は、ds_agent.exe プロセスが停止するとDSAによる保護も無効になるため、DSVAがオンラインとなって保護を引き継ぎます。

以上の動作は現状の仕様です。