セキュアブートが有効な場合、カーネルモジュールの公開鍵をシステムに登録する必要があります。
未登録の場合、カーネルモジュールが読み込まれません。
その結果、各種検索機能のエンジンにおいてオフラインエラーが発生し、各機能がご利用いただけない状態になります。

セキュアブートの利用を継続するかどうか判断の上、必要な操作を行ってください。

 

セキュアブートを利用しない場合

1. システム側でセキュアブートを無効にしてください。手順の詳細は、ハードウェアベンダーや仮想基盤ベンダーにお問合せください。
2. お使いのシステムに合ったKernel Support Package (KSP) が Deep Security Manager にインポートされていることを確認します。インポートされていない場合は、適宜インポートしてください。(参考情報：サポートされるLinuxカーネル、および保護に必須なモジュール (KSP: Kernel Support Package))
3. Relayを経由してDSAの各機能で使用するカーネルモジュールがDSAに順次配信されます。
4. DSAで有効にした機能が「オンライン」表示になることを確認します。

セキュアブートを利用する場合

1. ヘルプセンターを参考に、お使いのディストリビューションおよびDSAのバージョンがセキュアブートに対応しているか確認します。
   セキュアブートに対応していないディストリビューションまたはDSAバージョンの場合は、前項の「セキュアブートを利用しない場合」の操作を行ってください。
2. カーネルモジュールの公開鍵を入手します。(※1)
3. Deep Securityで弊社製品のドライバを利用するための公開鍵をシステムに登録します。手順の詳細は、ハードウェアベンダーまたは仮想基盤ベンダーへお問合せください。
4. お使いのシステムに合ったKernel Support Package (KSP) が Deep Security Manager にインポートされていることを確認します。インポートされていない場合は、適宜インポートしてください。(参考情報：サポートされるLinuxカーネル、および保護に必須なモジュール (KSP: Kernel Support Package))
5. Relayを経由してDSAの各機能で使用するカーネルモジュールがDSAに順次配信されます。
6. DSAで有効にした機能が「オンライン」表示になることを確認します。

• DSA 11.0：Secure Boot（セキュアブート）が有効な環境におけるLinux版DSA11.0の公開鍵について をご覧ください。
• DS12.0：ヘルプセンター をご覧ください。
• DS20.0：
  SuSE 15のカーネルバージョン5.3.18-24.34以降でDSA 20.0をインストールした場合は "DS20_v2.der" をご利用ください。
  その他のディストリビューションや、SuSE 15 カーネルバージョン5.3.18-24.34未満では、"DS20.der" をご利用ください。