• Step 1vShield Manager の構築
• Step 2vShield Endpoint のインストール
• Step 3vShield 用ドライバ (VMware Tools) のインストール
• Step 4vCenter Server および vShield Manager の登録
• Step 5Filter Driver のインストール (バージョン 9.5 以下の場合のみ)
• Step 6DSVA の配信
• Step 7DSVA の設定変更と有効化
• Step 8(オプション) Deep Security Notifier のインストール

1. vSphere Client で vCenter または ESXi にログインし、[ファイル] → [OVF テンプレートのデプロイ]を実行します。
2. 「ソース」選択画面が表示されます。ダウンロードしておいた vShield Manager のイメージファイルを指定して「次へ」をクリックします。
3. 「OVF テンプレートの詳細」画面が表示されます。そのまま「次へ」をクリックします。
4. 「エンドユーザ使用許諾契約書」画面が表示されます。「次へ」をクリックします。
5. 「名前と場所」画面が表示されます。vShield Manager の名前とイメージファイルを展開する ESXi サーバを選択します。
6. 「ディスクのフォーマット」画面が表示されます。「シン プロビジョニング フォーマット」を選択して「次へ」をクリックします。
7. 「終了準備の完了」画面が表示されます。「終了」をクリックします。イメージファイルが展開され vShield Manager が ESXi に登録されます。
   
   ※ 詳細につきましては、VMware 社のマニュアル等も併せて参照してください。

1. 仮想マシンとして登録された vShield Manager を起動します。
2. vShield Manager のコンソール画面を開き、[Manager login] が表示されるのを待ちます。表示されたら、[ログイン名:admin][パスワード:default] を入力します。
3. ログイン後、プロンプトが [Manager>] と表示されますので、enable コマンドを実行します。再びパスワードを求められますので、[パスワード:default] を入力します。
4. プロンプトが [Manager#] に切り替わります。[setup] コマンドを実行します。
5. IP アドレス、デフォルトゲートウェイ、DNS サーバ、DNS search list を入力します。

1. vShield Manager に割り振った IP アドレスに対し https 接続が可能な端末でブラウザを起動します (例:https://[vShield Manager のアドレス]/)。
2. vShield Manager への接続後、[ユーザ名:admin] [パスワード:default] を入力し、ログインします。
   
3. ログイン後、トップ画面の中央にある [vCenter Server information] の中に vCenter のログインユーザ・パスワードを入力してください。
4. vCenter に正常に接続が行われると、画面左ペインに vCenter に登録されているホストや仮想マシンのインベントリのツリー情報が表示されます。

1. vCenter への登録後、ESXi に vShield Endpoint をインストールして不正プログラム対策が利用できるようにします。画面左ペインのツリー上を展開し、対象の ESXi ホストをクリックします。その後、[Summary] タブの中にある [vShield Endpoint] の [Install] をクリックします。インストールが完了すると、以下のように [Uninstall] ボタンが表示されます。
   
2. インストール後、[Summary] タブの隣にある [Endpoint] タブをクリックします。Endpoint Status の「Normal」欄に Host Events がカウントされていることを確認します。

1. DSVA による不正プログラム対策・変更監視を実行したい仮想マシン上で、VMware Tools のインストーラを実行します。
2. VMware Tools のインストールウィザードが表示されます。セットアップ タイプの画面が表示されたら、[完了] または、[カスタム] を選択します。
3. [完了] を選択した場合は自動的に vShield 用ドライバがインストールされますので、そのままインストールの実行まで進めてください。[カスタム] を選択した場合は、カスタム セットアップの画面で、[VMCI ドライバ] のツリー内にあるドライバ のインストールを選択してください (ドライバの名称は上記のとおり ESXi のバージョン・ビルドによって異なります)。
4. インストール後、仮想マシンの再起動を行います。

1. Deep Security Manager (以下、DSM) 管理コンソールにログインし、[コンピュータ]?→?「コンピュータ」を右クリック → 「VMware vCenter の追加」をクリックし、vCenter Server および vShield Manager を登録します。登録が完了すると、vCenter で管理されている仮想マシンが DSM 上に表示されます。
2. DSM 管理コンソールにログインし、[管理] → [アップデート] → [ソフトウェアのアップデート] タブを選択し、ソフトウェアパッケージ欄に Filter Driver (DSVA 9.5 以下を使用する場合のみ) および Appliance のパッケージが登録されていることを確認します。登録されていない場合、最新版ダウンロードページからソフトウェアをダウンロードし、「ソフトウェアのインポート」からインポートを行います。

1. DSM 管理コンソールの [コンピュータ] 画面から Filter Driver をインストールしたい ESXi サーバを選択し、右クリックのメニューで [処理] → [ESXiの準備...] をクリックします。
   
   
2. 「次へ>」をクリックします。
3. ESXi をメンテナンスモードにする処理や再起動処理を DSM で自動的に実行するか、をきかれるため「はい」を選択し「完了」をクリックします。
4. Filter Driver のインストールが完了すると、以下画面が表示されます。また、ESXi のステータスが「準備完了」になります。?そのまま DSVA を配信する場合は、「Deep Security Virtual Applianceを今すぐ配置します。」を選択し「次へ>」をクリックします。

DSM/DSVA 9.5 以下

1. DSM 管理コンソールの [コンピュータ] 画面から DSVA を配信したい ESXi サーバを選択し、右クリックのメニューで [処理] → [Applianceの配置...] を実行します (Filter Driver のインストール後に「今すぐ配置します。」を選択した場合は不要です)。
2. 「次へ>」をクリックします。

3. 配置する DSVA の Appliance 名を入力し、データストア・フォルダ・管理ネットワークを選択します。
   
   
4. Appliance のホスト名とネットワーク情報を設定します。
   
   

5. 仮想ディスクの形式に「シックプロビジョニング形式」を選択し、「完了」をクリックします。DSVA の配信処理が実行されます。
6. 配信処理が完了すると、以下画面が表示されます。「いいえ、後で有効化します。」を選択し、「次へ>」をクリックします。
   
   
7. DSM のコンピュータ一覧に DSVA が追加されていることを確認します。
   

DSM/DSVA 9.6 以降 (ESXi 6.0)

1. DSM 管理コンソールの [コンピュータ] 画面から DSVA を配信したい ESXi サーバを選択し、右クリックのメニューで [処理] > [Agentレスによるセキュリティの配信...] を実行します。
2. 「Agentレスによるセキュリティの配信」ウィザードが表示されます。「次へ>」をクリックします。

3. 配置する DSVA の Appliance 名を入力し、データストア・フォルダ・管理ネットワークを選択します。
4. Appliance のホスト名とネットワーク情報を設定します。

5. 仮想ディスクの形式に「シックプロビジョニング形式」を選択し、「次へ>」をクリックします。
6. 以下画面が表示されます。「完了」をクリックすると、DSVA の配信処理が実行されます。
7. 配信処理が完了すると、以下画面が表示されます。「いいえ、後で有効化します。」を選択し、「次へ>」をクリックします。
8. DSM のコンピュータ一覧に DSVA が追加されていることを確認します。

DSM 9.6 以降 / DSVA 9.0/9.5 or 9.6 (ESXi 5.x)

1. DSM 管理コンソールの [コンピュータ] 画面から DSVA を配信したい ESXi サーバを選択し、右クリックのメニューで [処理] > [Agentレスによるセキュリティの配信...] を実行します。
2. 「Agentレスによるセキュリティの配信」ウィザードが表示されます。「次へ>」をクリックします。

3. 処理を選択する画面が表示されます。DSVA 9.0/9.5 を使用する場合は両方のチェックを、DSVA 9.6 を使用する場合は 1 つ目のチェックのみを有効にします (Filter Driver はインストールしないでください)。
4. (Filter Driver のインストールにチェックを入れた場合) ESXi をメンテナンスモードにする処理や再起動処理を DSM で自動的に実行するか、をきかれるため「はい」を選択し「次へ>」をクリックします。
5. 配置する DSVA の Appliance 名を入力し、データストア・フォルダ・管理ネットワークを選択します。
6. Appliance のホスト名とネットワーク情報を設定します。

4. 仮想ディスクの形式に「シックプロビジョニング形式」を選択し、「次へ>」をクリックします。
5. 選択した処理に応じて、以下のどちらかの画面が表示されます。「完了」をクリックすると、(Filter Driver のインストールおよび) DSVA の配信処理が実行されます。
6. 配信処理が完了すると、以下画面が表示されます。「いいえ、後で有効化します。」を選択し、「次へ>」をクリックします。
7. DSM のコンピュータ一覧に DSVA が追加されていることを確認します。

1. vSphere Client から DSVA コンソールに接続します。
2. 「F2」を入力して DSVA コンソールにログインします (初期ユーザ/パスワード : dsva/dsva)。
3. Configure Time Zone で「Asia/Tokyo」を設定します。
4. ログアウトし、時間が日本時間となっていることを確認してください。

1. vSphere Client で DSVA コンソールに接続します。
2. Alt?+ F4 を入力して DSVA の CLI にログインします (初期ユーザ/パスワード : dsva/dsva)。
3. date コマンドで現在の時刻およびタイムゾーンを確認します。
4. 以下コマンドで現在のタイムゾーン設定をバックアップします (パスワード : dsva)。

   sudo cp /etc/localtime /etc/localtime-old

5. (オプション) 以下コマンドで、設定可能なタイムゾーンを確認します。

   ls /usr/share/zoneinfo

6. 以下コマンドで、タイムゾーンを変更します。

   sudo cp /usr/share/zoneinfo/Asia/Tokyo /etc/localtime

7. date コマンドで、タイムゾーンが変更されていることを確認します。

1. DSM?管理コンソールの [コンピュータ] 画面から DSVA を選択し、右クリックのメニューで [処理] → [Applianceの有効化...] を実行します。
2. 「次へ>」をクリックします。
3. ポリシーを選択し、「次へ>」をクリックします。
   
   
4. 「ホスト仮想マシンの有効化:」画面が表示されます。「いいえ、後で有効化します。」を選択し「完了」をクリックします (このタイミングで仮想マシンを有効化しても特に問題はありません)。
   
   
5. DSVA 有効化後、vShield Endpoint のステータスが「登録されています」となっていることを確認してください。DSVA 9.5 以降では、有効化時にインポートされている最新の RHEL 6 (x64) 用 DSA Linux ソフトウェアパッケージによって DSVA のアップグレードが行われ、Appliance のバージョンが該当のビルドになります (管理コンソールの [管理] > [システム設定] > [アップデート] > 「Virtual Applianceのバージョン管理」にて、有効化時に使用するビルドを選択することも可能です)。
   

1. vShield Manager の Web コンソールにアクセスします (https://[vShield Manager のアドレス/])。
2. 接続後、[ユーザ名:admin] [パスワード:default] を入力し、ログインします。
3. 画面左のインベントリのツリー情報内にある、DSVA を配信した ESXi ホストをクリックし、[Endpoint] タブをクリックします。
4. ESXi ホスト (Host)、DSVA (Secured VM) および保護対象仮想マシン (vShield VM)?のステータスがすべて「Normal」であることを確認します。

1. DSM 管理コンソールの [コンピュータ] 画面から有効化する仮想マシンを選択します。
2. 右クリックのメニューで [処理] → [有効化/再有効化] を実行します。
3. 有効化完了後、ステータスが「管理対象 (オンライン)」になっていることを確認します。
   

1. vSphere Client にて、不正プログラム対策機能を実行したい仮想マシンが登録されているvCenter に接続します。
2. vCenter 接続後、該当の仮想マシンを右クリックし、[設定の編集] を選択します。
3. 仮想マシンのプロパティ画面内の [ハードウェア] タブ内の、[VMCI デバイス] を選択します。[仮想マシン間でVMCI を有効化] にチェックを入れ、設定を保存します。
   

1. Deep Security Notifier をインストールする仮想マシンにログインし、Notifier のインストーラーを実行します。
2. インストールウィザードに従い、インストールを行います。
3. インストール後、タスクバーに Notifier のアイコンが存在することを確認します。

<Welcome Pageをご活用ください！>
サポートエンジニアが問い合わせ傾向を元にDeep Securityを安心してお使いいただくための情報をWelcome Page(DS/C1WS)にまとめました。
Welcome Page(DS/C1WS)で機能概要や、事前準備から運用開始までに必要なステップ、運用のコツをぜひご確認ください！