ビジネスサポートポータルアカウントでログイン
アプリケーションコントロールの動作確認  

アプリケーションコントロールの動作確認

    • 更新日:
    • 2 Sep 2019
    • 製品/バージョン:
    • Trend Micro Deep Security 10.0
    • Trend Micro Deep Security 11.0
    • Trend Micro Deep Security 12.0
    • OS:
    • Linux すべて
    • Windows すべて
概要
アプリケーションコントロールの動作確認方法を教えてください。
※注意※
アプリケーションコントロールが動作するOSとDSバージョンの対応状況は
下記ヘルプセンターページからご確認下さい。


※DSのバージョン毎にヘルプセンターページが用意されておりますので、
 適宜ご利用いただくDSのバージョンを選択の上、ご確認下さい。
詳細
Public

アプリケーションコントロールの動作確認方法をご紹介します。
※以下、Linux環境における例となります。

事前準備

ステータスが「管理対象(オンライン)」、アプリケーションコントロールに「インストールされています」が表示されていることを確認してください。

800pix

アプリケーションコントロール設定

  1.  DSMのUIでアプリケーションコントロール>一般を表示します。

    800pix
  2. アプリケーションコントロール欄で設定を「オン」、施行を「承認されていないソフトウェアを明示的に許可するまでブロック」に変更し、保存をクリックします。800pix800pix
  3. 「アプリケーションコントロールのインベントリ検索」が自動的に実行されます。
    800pix
  4. 3.が終了したのち、イベント「アプリケーションコントロールのインベントリ検索の完了」が出力され、ステータスが「管理対象(オンライン)」に変わります。
    800pix

テスト用アプリケーションの検出

  1. SSHなどを用いてDSAがインストールされているサーバにログインします。
  2. 以下コマンドでテスト用ファイルを作成し、実行します。
    #echo abc > test.jar
    #chmod 755 test.jar
    #./test.jar
    800pix 
    実行後、「./test.jar: 許可されていない操作です」が表示されることを確認します。
  3. DSMの管理コンソールから、 アプリケーションコントロールイベントを確認します。
    800pix

テスト用アプリケーションの許可

  1. 「テスト用アプリケーションの検出 3.」画面上の「ルールの変更」をクリックします。
  2. ルールセットの変更で「test.jarを許可」を選択し、OKをクリックします。
    ※黒塗りつぶし箇所にはイベントを検出したマシン名のコンピュータ名が記載されます。
    ※「****を許可」の「****」は実行したアプリケーションのファイル名が表示されます。 800pix
  3. DSMの管理コンソールから、 アプリケーションコントロール判定ログを確認します。
    800pix
  4. SSHなどを用いてDSAがインストールされているサーバにログインし、再度テスト用ファイルを実行します。
    800pix
    実行後、「./test.jar: 許可されていない操作です」が表示されないことを確認します。
Premium
Internal
評価:
カテゴリ:
機能/仕様; 操作方法/設定
Solution Id:
1116882
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド