本記事では、Trend Vision One のオフライン環境でのエージェントインストール手順について説明します。
本記事におけるオフラインエージェントとは、インターネットに直接接続できない端末を示します。
「オフライン環境の端末からアクセス可能で、かつ自身はインターネット接続が可能な Service Gateway」を
ご用意いただき、そのService Gateway 経由で以下ページの通信要件を
満たすように構築いただければ、オフラインエージェントで Trend Vision One の Standard Endpoint Protection のエージェントのご利用が可能です。
◆日本 - ファイアウォールの例外
https://docs.trendmicro.com/ja-jp/documentation/article/trend-vision-one-firewallexceptionsja
Service Gateway の構築については以下ページのご参照をお願いいたします。
◆Service Gatewayのガイドライン：Trend Vision One
https://success.trendmicro.com/dcx/s/solution/000289209?language=ja
------------------------------------------------------------
■ Standard Endpoint Protection インストール手順
------------------------------------------------------------
Standard Endpoint Protection エージェントのインストール手順は以下のとおりです。
1. 事前準備として「オフライン環境の端末からアクセス可能で、
かつ自身はインターネット接続が可能な Service Gateway」を用意し、
Service Gateway で Vision One との接続を完了後、
Vision One コンソールで転送プロキシ設定を有効にします。
◆Service Gatewayでのサービス管理
https://docs.trendmicro.com/ja-jp/documentation/article/trend-vision-one-managing-services
◆転送プロキシサービスの設定
https://docs.trendmicro.com/ja-jp/documentation/article/trend-vision-one-forwardproxyservice
2. Vision One コンソールの [Endpoint Inventory] で [エージェントインストーラ] ボタンから
Standard Endpoint Protection のエージェントインストーラをダウンロードします。
3. ダウンロードしたインストーラを対象端末で実行します。
※エージェント端末側のプロキシ設定については設定は不要です。
------------------------------------------------------------
■ Service Gateway の機能について
------------------------------------------------------------
ご申告の環境で Standard Endpoint Protection を利用いただく上で、
コンポーネントを更新する機能である Active Update や
SPS の役割を担うSmart Protection Service について、
Service Gateway の機能を利用いただく必要があります。
それぞれの機能の有効化手順は以下ですので、合わせてご確認ください。
-----------------------------------------------
○Active Update機能の利用手順
-----------------------------------------------
・Service GatewayのActive Update機能の有効化手順
1.Vision One コンソールの \[Service Gateway Management] のメニューにて
登録した Service Gateway の ActiveUpdate 機能を有効化します。
2.下記ページに記載の手順を実施します。
◆アップデートの設定
<https://docs.trendmicro.com/ja-jp/documentation/article/trend-vision-one-activeupdate-service>
※アップデート元 URL については、Standard Endpoint Protection をご利用の場合、
「Apex One」の URL を指定する必要があります。
・Standard Endpoint Protection側のコンソールでの操作
1.Vision One のコンソールから [Standard Endpoint Protection] のコンソールに
アクセスし、[ディレクトリ] タブ > [製品サーバ]
> [表示名が Windows になっている URL] を選択します。
2.表示された画面の [アップデート] タブ > [エージェント] > [アップデート元] を
選択します。
3.ユーザアップデート元リスト内にある「追加」ボタンを選択 > 「IPv4」の項目に
Service Gateway を利用予定のエージェントの IP アドレスレンジを指定し、
URL の項目に Service Gateway 側で設定した Active Update URL を入力し、
保存を選択します。
4.設定の保存後、表示された画面にて「全てのエージェントに通知」を選択します。
-----------------------------------------------
○SPS 機能の利用手順
-----------------------------------------------
・Service Gateway の Smart Protection Service 機能の有効化手順
1.Vision One コンソールの \[Service Gateway Management] のメニューにて
登録した Service Gateway の Smart Protection Service 機能を有効化します。
2.有効にした後に、下記ページのファイルレピュテーションサービスおよび
Web レピュテーションサービスの項目に記載ある画面にて、
利用するレピュテーションサービスのアドレスを確認します。
◆Service GatewayのSmart Protectionサービスの解説：Trend Vision One
<https://success.trendmicro.com/dcx/s/solution/000289226?language=ja>
・Standard Endpoint Protection側のコンソールでの操作
1.Vision One のコンソールから [Standard Endpoint Protection] のコンソールに
アクセスし、[ディレクトリ] タブ > [製品サーバ]
> [表示名が Windows になっている URL] を選択します。
2.表示された画面の [管理] タブ > [Smart Protection] > [Smart Protectionソース] を
選択します。
3.Smart Protection Server へのセキュリティエージェントの割り当ての項目内にある
「追加」を選択 > 「IPv4」の項目に Service Gateway を利用予定のエージェントの
IP アドレスレンジを指定し、サーバの項目には Service Gateway の IP アドレスや
FQDN等の情報を入力します。
4.レピュテーションサービスの各種項目にチェックやポート番号を入力します。
なお、ファイルレピュテーションの項目のポートは80、もしくはSSLを利用される場合は443を、
Webレピュテーションサービスのポートは5274、もしくは5275を入力します。
5.各種項目の入力完了後、「リストに追加」を選択 > 「保存」を選択します。
6.設定の保存後、表示された画面にて「全てのエージェントに通知」を選択します。