ビジネスサポートポータルアカウントでログイン
SSL/TLSプロトコルの利用バージョンと暗号スイートの設定変更について  

SSL/TLSプロトコルの利用バージョンと暗号スイートの設定変更について

    • 更新日:
    • 17 Jul 2017
    • 製品/バージョン:
    • Trend Micro Control Manager 6.0
    • OS:
    • Windows すべて
概要
セキュリティレベルを上げるために、特定のSSL/TLSプロトコルに関する各種設定を変更することを検討しています。
Trend Micro Control Manager (以下、Control Manager)でサポートされているSSL/TLSのバージョンと、その変更手順を教えてください。また、サポートされる暗号スイートについて教えてください。
詳細
Public

本製品Q&Aでは主に2015年11月時点でのControl Manager仕様について主に記載しております。 Control Managerに付随して必要になるMicrosoft SQL ServerやOSそのもののSSL/TLSプロトコルや暗号化スイートの対応状況については提供元であるMicrosoft社の仕様に基づきます。それらの仕様については提供元へお問い合わせください。

また、弊社での製品公開時におけるテストでは原則としてOS・製品側ともに、Control Managerの利用に特別な設定が必要ない限り、初期状態で実施されます。

 

Control Managerでは利用する状況によってサポートされるSSL/TLSのバージョンが異なります。
通常の運用時では管理下の製品との通信が必須となりますので、2015年11月時点ではTLS v1.0が利用できる環境でないとControl Managerはご利用いただけません。
利用可能な暗号化スイートについてはControl Managerでは特に制限を設けていません。OSやSQL ServerなどといったControl Managerの利用に必要なソフトウェアの仕様に準じます。 

Control Manager側の対応状況

Control Managerのコンソール自体への接続

弊社ソフトウェア自体では特に制限をかけていません。Control ManagerがインストールされているOSと、コンソールを開く(ブラウザを利用する)OS、それぞれで共通にサポートしているTLSのバージョンと暗号スイートが利用されます。
たとえばControl ManagerがインストールされているコンピュータではTLS v1.2のみが利用可能、管理コンソールを開く別コンピュータではTLS v1.1のみが利用可能な場合は、管理コンソールが開けなくなります。

管理下の製品との通信

Control Manager側はTLS v1.0のみサポートしています。
将来的にTLS v1.2をサポートできるよう対応を検討中です。対応時期は現時点で未定ですので、決まり次第、本製品Q&Aにてお知らせいたします。
なお、管理下の製品側(MCPエージェント)での対応も必要となります。Control Managerでの対応開始後、管理下の各製品での対応状況については各製品サポート窓口までご相談ください。

階層管理構造での上位・下位Control Manager間の通信

TLS v1.0のみサポートしています。 将来的にTLS v1.2をサポートできるよう対応を検討中です。対応時期は現時点で未定ですので、決まり次第、本製品Q&Aにてお知らせいたします。

シングルサインオン(SSO)

TLS v1.0のみサポートしています。将来的にTLS v1.2をサポートできるよう対応を検討中です。対応時期は現時点で未定ですので、決まり次第、本製品Q&Aにてお知らせいたします。

設定の変更方法

Control Managerサーバがインストールされているコンピュータ上での具体的な変更方法については、Microsoft社のKBをご覧いただくか、Microsoft社のサポート窓口へご相談ください。
管理コンソールを開くコンピュータ上で利用可能なTLSバージョンや暗号化スイートの設定については、各OSベンダーのサイトなどをご覧ください。

Premium
Internal
評価:
カテゴリ:
機能/仕様
Solution Id:
1112988
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド