サポート終了について

DS 9.6へのアップグレードパス

• DS 9.0 Service Pack 1 Patch 4 以降
• DS 9.5 または 9.5 Service Pack 1 以降

アップグレード前の事前確認事項・注意事項

Deep Security Manager (以下、DSM)

• DSM 9.6 には、データベースのスキーマの変更が含まれています。SQL Server を使用している環境にて、データベースのサイズが非常に大きい場合やマルチテナント環境の場合は、DSM のアップグレードに数時間程度もしくはそれ以上の時間が掛かったり、失敗する場合があります。そのため、アップグレード前に必ずデータベースをバックアップし、関連リンクの製品 Q&A「DSMデータベーススキーマアップグレード方法」に記載されている、データベーススキーマのアップグレード (マイグレーション) を実施して頂くことを推奨いたします。なお、上記ビルド間でのアップグレード (例. DSM 9.5 SP 1 Patch 1 から DSM 9.6 へアップグレード) をする場合は、すでにスキーマのアップグレードは行われているため、基本的に、再度同じ手順を実施する必要はありません。ただし、データベースのバックアップ (DSM とデータベースが同居している場合は仮想マシンのスナップショットでも可) は必ず事前に採取してください。
• DSM 9.6 が管理対象としてサポートしている Agent/Appliance は、9.0 SP 1 Patch 4 以降および 9.5 SP 1 以降のみです。
• Windows の [サービス] 画面が開いていると、プラットフォームによっては DSM のアップグレード中に、サービスを正しくインストールできないことがあります。DSM をアップグレードする前に、[サービス] 画面を閉じることを推奨します。
• DSM と SQL Server 間の通信を暗号化している場合、アップグレード前に暗号化を無効にする必要があります (初期設定では無効です)。無効にしていない場合、アップグレードに失敗することがあります。無効化方法については、DSM 9.6 の Readme の「1.2 アップグレードに関する注意事項」セクションをご覧ください。
• アップグレード中に DSM がサービスを開始できなかったというメッセージを受け取った場合、通常は再起動すると問題が解決します。まれに、再起動後に [Upgrade/Repair] モードでインストーラを再度実行しなければならないことがあります。

Deep Security Agent (以下、DSA)

Deep Security Relay (以下、DSR)

• 32 ビット版の DSR を 9.6 へアップグレードすることはできません。9.6 で Relay 機能を使用したい場合、DSR 9.0 をアンインストール後、新規に 64 ビット版 DSA 9.6 をインストールし、Relay 機能を有効化する必要があります。
• 64 ビット版でも Linux 版 DSR を 9.6 にアップグレードすることはできません。この場合、一度 DSR を無効化・アンインストール後、DSA 9.6 64 ビット版をインストールし再有効化してください。

Deep Security Virtual Appliance (以下、DSVA)

アップグレード手順

• Step 1DSM のアップグレード
• Step 2各種ソフトウェアパッケージのインポート
• Step 3Filter Driver の削除
• Step 4DSR / Relay 有効化済み Agent のアップグレード
• Step 5DSA のアップグレード
• Step 6Deep Security Notifier のアップグレード
• Step 7DSVA のアップグレード

Step 1DSM のアップグレード

GUI によるアップグレード

1. DSM 9.6 のインストーラを実行します。
2. 言語を選択します。
3. 「次へ>」をクリックします。
4. 使用許諾契約に同意する場合は「...同意します」を選択し「次へ>」をクリックします。
5. 「既存のインストールをアップグレード (現在の設定を管理)」を選択し「次へ>」をクリックします。
6. インストールモードが「アップグレード」になっていることを確認し「インストール」をクリックします。
7. インストールの完了後、管理コンソールの [管理] > [Managerノード] の「バージョン」がアップグレード後のビルドになっていることを確認します。

サイレントインストールによるアップグレード (Linux 版)

Step 2 各種ソフトウェアパッケージのインポート

• DSA : Agent-[Platform]-9.6.x-xxxx.[Architecture].zip
• Relay : Agent-[Platform]-9.6.x-xxxx.x86_64.zip (9.5 以降では Relay- から始まるパッケージはありません)
• DSVA : Appliance-ESX-9.5.2-2022.x86_64.zip (DSVA 9.5 初期ビルドから以降のビルドへアップグレードする場合は、対象ビルドの Red Hat Enterprise Linux 6 x64 用 DSA ソフトウェアパッケージもインポートしてください。「Appliance-」 から始まるDSVA 用のソフトウェアパッケージは、バージョン 9.5 の初期ビルドのみ存在します)
• Filter Driver : なし

Step 3 Filter Driver の削除

• Deep Security Virtual Appliance アップグレード手順

Step 4 DSR / Relay 有効化済み Agent のアップグレード

• アップグレード手順 (修正プログラム / 最新 Patch の適用方法)

Step 5 DSA のアップグレード

Step 6 Deep Security Notifier のアップグレード

1. 旧バージョンの Notifier をアンインストールします。
2. 9.6 の Notifier をインストールします。

Step 7 DSVA のアップグレード

1. 管理コンソールの [コンピュータ] 画面より、対象の DSVA を右クリックし [処理] > [Applianceの無効化] を選択し、無効化します。
2. vSphere Client を使用し、対象の DSVA が配置されている ESXi (またはそれを管理している vCenter) にアクセスし、DSVA をパワーオフします。
3. 対象の DSVA をディスクから削除します。
4. 以下製品 Q&A の Step 6「DSVA の配信」以降を実施します。
• Deep Security Virtual Appliance インストール手順

• Deep Security Virtual Appliance アップグレード手順