インストール

1. Trend Micro Vision Oneコンソールにログインします。

2. コンソールにログイン後、左のメニューから [Endpoint Security]  > [Endpoint Inventory] を選択します。

3. 左上の [エージェントインストーラ] をクリックします。
   

4. インストーラのダウンロードを行います。
   ※必要に応じてStandard Endpoint Protection, Server & Workload Protection, Endpoint Sensorを選択してください

5. 

6. 対象のLinuxコンピュータにインストーラを配置します。

   • ダウンロードしたインストーラ(例:TMSensorAgent_Linux_auto_x86_64.tar)を対象コンピュータに配置

7. 以下のコマンドを実行し、システムがOpenSSLバージョン1.0.2以降を実行していることを確認します。

   $ openssl version

8. ダウンロードパッケージの内容を確認します。

   1. 以下のコマンドを実行し、インストールパッケージを展開します。

      $ tar -xvf TMSensorAgent_Linux_auto_x86_64.tar

   2. 展開したパッケージ内に以下の全てのファイルがあることを確認します。
      • checksum
      • checksum.p7
      • manifest
      • config.json
      • tmxbc

    

9. 証明書の署名と発行者が有効であることを確認します。

   1. 以下のコマンドを実行し、検証に成功することを確認します。

      $ openssl cms -verify -binary -in checksum.p7 -inform DER -verify -content checksum -purpose any -certsout need_to_check.certs -out /dev/null

   2. 以下のコマンドを実行し、証明書のsubjectが「Trend Micro, Inc」、issuerが「DigiCert Inc」であることを確認します。

      $ openssl crl2pkcs7 -nocrl -certfile need_to_check.certs | openssl pkcs7 -print_certs -noout

      出力例：

      subject=/C=US/O=DigiCert, Inc./CN=DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
      issuer=/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Trusted Root G4
          
      subject=/businessCategory=Private Organization/jurisdictionC=TW/serialNumber=23310837/C=TW/ST=Taipei City/L=Da\xE2\x80\x99an District/O=Trend Micro, Inc./CN=Trend Micro, Inc.
      issuer=/C=US/O=DigiCert, Inc./CN=DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1

   3. 以下のコマンドを実行し、チェックサムが有効であることを確認します。

      $ sha256sum -c checksum

    

10. エージェントをインストールします。

    • プロキシを使用せずにインストールする場合は以下のコマンドを実行します。

      $ ./tmxbc install

    • プロキシを使用してインストールする場合は以下のコマンドを実行します。

      $ ./tmxbc install --proxyURL {IPv4 or IPv6 address of proxy server}

      例：$ ./tmxbc install --proxyURL http://10.1.1.1:80

      HTTPプロキシのみをサポートしています。プロキシの資格情報の使用はサポートしておりません。

     

11. 以下のコマンドを実行し、正常にインストールされたこと(バージョンが表示されること)を確認します。

    $ ./tmxbc --version

     

機能(Endpoint Sensorの検出と対応)の有効化

1. インストール後10分ほど待った後、Vision One コンソールの [Endpoint Security] > [Endpoint Inventory]に、エージェントをインストールしたコンピュータが表示されることを確認します。

2. 対象のコンピュータにチェックを入れて [エンドポイントセキュリティポリシー] をクリックします。
    

3. 表示された確認画面で Endpoint Sensorの検出と対応の [有効化] をクリックします。
    

4. リストに対象のコンピュータにて [Endpoint Sensorの検出と対応]列 が [有効化] と表示されていることを確認します。
   有効化の完了まで数分ほど要します。
    

5. 右上の対象のコンピュータの [Endpoint Sensorの検出と対応] 列に [有効] と表示されていることを確認します。