インストールガイド

(1)

O TM V ulner abilit y Pr ot ection 2. 0 S ervic e P ack 2

TREND MICRO

TM

Vulnerability Protection 2.0

Service Pack 2

インストールガイド

(2)

(1) 「Web レピュテーションサービス」、「フィッシング詐欺対策」、「ペアレンタルコントロール/URL フィルタリング」および「Trend ツールバー」等について ①トレンドマイクロでは、お客さまがアクセスしたWeb ページの安全性の確認のため、お客さまより受領した情報にもとづき、お客さまがアクセスする Web ページのセキュリティチェックを実施します。なお、お客さまがアクセスしたURL の情報等(ドメイン、IP アドレス等を含む)は、暗号化してトレンドマイクロのサーバに送信されます。サーバに送信されたURL 情報は、Web サイトの安全性の確認、および当該機能の改良の目的にのみ利用されます。 ②当該機能を有効にしたうえで、Web ページにアクセスした場合、以下の事象がおこることがありますのでご注意ください。

(a)お客さまがアクセスした Web ページの Web サーバ側の仕様が、お客さまが入力した情報等をURL のオプション情報として付加し Web サーバへ送信する仕様の場合、URL のオプション情報にお客さまの入力した情報（ID、パスワード等）などを含んだURL がトレンドマイクロのサーバに送信され、当該 Web ページのセキュリティチェックが実施されます。 (b)お客さまがアクセスする Web ページのセキュリティチェックを実施する仕様になっていることから、お客さまがアクセスするWeb サーバ側の仕様によっては、URL のオプション情報に含まれる内容により、お客さまの最初のリクエストと同様の処理が行われます。 ③Web サイトのセキュリティ上の判定はトレンドマイクロの独自の基準により行われております。当該機能において判定されたWeb サイトのアクセス可否の最終判断につきましては、お客さまにてお願いします。

(3)

jp.trendmicro.com/jp/about/privacy/spn/index.htmlをご覧ください。 (3) 「迷惑メール対策ツール」についてトレンドマイクロ製品の改良目的および迷惑メールの判定精度の向上のため、トレンドマイクロのサーバに該当メールを送信します。また、迷惑メールの削減、迷惑メールによる被害の抑制を目指している政府関係機関に対して迷惑メール本体を開示する場合があります。 (4) 「E-mail レピュテーションサービス」についてスパムメールの判定のために、送信元のメールサーバの情報等をトレンドマイクロのサーバに送信します。 (5) 「ユーザービヘイビアモニタリング」についてトレンドマイクロ製品の改良目的のために、お客さまがトレンドマイクロ製品をどのような設定にして利用しているのかがわかる設定の情報およびお客さまがトレンドマイクロ製品をどのように操作したのかがわかる操作履歴の情報を、匿名でトレンドマイクロのサーバに送信します。 (6) 「製品使用情報の送信」についてお客さまへのサポートサービスの提供、製品の改良および統計的処理のために、ご利用製品のライセンス情報および製品の使用環境情報を、トレンドマイクロのサーバに送信されることがあります。輸出規制についてお客さまは、本製品およびそれらにおいて使用されている技術（以下「本ソフトウェア等」といいます）が、外国為替および外国貿易法、輸出貿易管理令、外国為替令および省令、ならびに、米国輸出管理規則に基づく輸出規制の対象となる可能性があること、ならびにその他の国における輸出規制対象

(4)

上、違法行為が行われないよう、適切な手段を講じるものとします。 http://www.treas.gov/offices/enforcement/ofac/ http://www.bis.doc.gov/complianceandenforcement/liststocheck.htm また、お客さまが本ソフトウェア等を使用する場合、米国により現時点で輸出を禁止されている国の居住者もしくは国民ではないこと、および本ソフトウェア等を受け取ることが禁止されていないことを認識し、お客さまは、本ソフトウェア等を、大量破壊を目的とした、核兵器、化学兵器、生物兵器、ミサイルの開発、設計、製造、生産を行うために使用しないことに同意するものとします。複数年契約について・お客さまが複数年契約（複数年分のサポート費用前払い）された場合でも、各製品のサポート期間については、当該契約期間によらず、製品ごとに設定されたサポート提供期間が適用されます。・複数年契約は、当該契約期間中の製品のサポート提供を保証するものではなく、また製品のサポート提供期間が終了した場合のバージョンアップを保証するものではありませんのでご注意ください。・各製品のサポート提供期間は以下のWeb サイトからご確認いただけます。 http://esupport.trendmicro.com/ja-jp/support-lifecycle/default.aspx 著作権について本書に関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。

(5)

Control Manager、Trend Micro MobileSecurity、VSAPI、トレンドマイクロ・プレミアム・サポート・プログラム、Trend Park、Trend Labs、Trend Micro Network VirusWall、Network VirusWall Enforcer、LEAKPROOF、Trend Micro Threat Management Solution、Trend Micro ThreatManagement Services、Trend Micro Threat Mitigator、Trend Micro Threat DiscoveryAppliance、Trend Micro USB Security、 InterScan Web Security Virtual Appliance、InterScan Messaging Security Virtual Appliance、Trend Micro Reliable Security License、TRSL、Trend Micro Smart Protection Network、SPN、SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend Micro Collaboration Security、Trend Micro Portable Security、Trend Micro Standard Web Security、Trend Micro Hosted Email Security、Trend Micro Deep Security、ウイルスバスタークラウド、Smart Surfing、スマートスキャン、Trend Micro Instant Security、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Trend Micro Email Security Platform、Trend Micro Vulnerability Management Services、Trend Micro PCI Scanning Service、Trend Micro Titanium AntiVirus Plus、Smart Protection Server、Deep Security、ウイルスバスタービジネスセキュリティサービス、SafeSync、トレンドマイクロオンラインストレージ SafeSync、Trend Micro InterScan WebManager SCC、Trend Micro NAS Security、Trend Micro Data Loss Prevention、Securing Your Journey to the Cloud、Trend Micro オンラインスキャン、Trend Micro Deep Security Anti Virus for VDI、Trend Micro Deep Security Virtual Patch、Trend Micro Threat Discovery Software Appliance、SECURE CLOUD、Trend Micro VDI オプション、おまかせ不正請求クリーンナップサービス、Trend Micro Deep Security あんしんパック、こどもーど、Deep Discovery、 TCSE、おまかせインストール・バージョンアップ、トレンドマイクロバッテリーエイド、Trend Micro Safe Lock、トレンドマイクロセーフバックアップ、 Deep Discovery Advisor、Deep Discovery Inspector、Trend Micro Mobile App Reputation、あんしんブラウザ、Jewelry Box、カスタムディフェンス、InterScan Messaging Security Suite Plus、おもいでバックアップサービス、おまかせ！スマホお探しサポート、プライバシースキャナー、保険&デジタルライフサポート、おまかせ！迷惑ソフトクリーンナップサービス、Smart Protection Integration

(6)

または登録商標です。

(7)

はじめに

はじめに ... 11 Vulnerability Protection のドキュメント ... 12 対象者 ... 12 ドキュメントの表記規則 ... 13

第 1 章：概要

Vulnerability Protection について ... 16 Vulnerability Protection のコンポーネント ... 16 機能 ... 16

第 2 章：インストールの準備

インストール要件 ... 20 パフォーマンスの推奨設定 ... 21 システム要件 ... 21 複数ノードでManager を実行する ... 21 Relay 有効化済み Agent ... 22 大規模環境向けの推奨事項 ... 23

第 3 章：インストール

インストールタスク ... 26 データベースをインストールする ... 26 アカウントの詳細 ... 27

(8)

Vulnerability Protection Agent をインストールする ... 40

Agent ソフトウェアをインポートする ... 40

Agent のインストーラをエクスポートする ... 41

Vulnerability Protection Agent をインストールする ... 42

アンインストール ... 47 アンインストールプログラムを使用してManager をアンインストールする ... 48 アンインストールプログラムを使用してVulnerability Protection Agent をアンインストールする ... 49 コマンドラインからアンインストールするには ... 49

第 4 章：インストール後のタスク

インストールが正常に完了したことを確認する ... 52 複数のノードを管理する ... 53 Manager ノードを追加する ... 53 ノードを表示する ... 53 ノードの使用を停止する ... 56

Vulnerability Protection Agent を有効化する ... 56

Relay 機能を有効にする ... 57 ソフトウェアアップデートサーバを設定する ... 58 Web サーバの要件 ... 59 フォルダ構造 ... 59 新しいソフトウェアリポジトリを使用する ... 60

付録 A：Vulnerability Protection で使用するポート

Vulnerability Protection Manager のポート ... 64

(9)

付録 C：インストール時の出力

インストールが成功した場合 ... 74 インストールが失敗した場合 ... 75

付録 D：Vulnerability Protection のメモリ使用量

インストーラの最大メモリ使用量を設定する ... 78 Manager の最大メモリ使用量を設定する ... 78

付録 E：パフォーマンスプロファイル

パフォーマンスプロファイルを変更する ... 82

付録 F：SSL 認証証明書

SSL 認証証明書の作成 ... 84

付録 G：よくある質問 (FAQ)

よくある質問 (FAQ) ... 94

付録 H：トラブルシューティング

トラブルシューティング ... 98

付録 I：脆弱性対策オプション移行ツール

脆弱性対策オプション移行ツールについて ... 102 システム要件 ... 102 移行ツールの使用 ... 105 脆弱性対策オプションクライアントの変換 ... 114 トラブルシューティング ... 116 エラー「データベースバックアップファイルが見つかりません」 ... 116

(10)

エラー「Vulnerability Protection を設定できません。データベースにアクセスできません。インストールを続行できません」

... 119

エラー「Microsoft Server 2003、Microsoft Server 2008 (RTM)、 Microsoft Server 2008 R2 (RTM) のいずれかを実行しているホストには、Microsoft SQL Express 2012 をインストールできません」 ... 119 移行に失敗した場合の脆弱性対策オプションプラグインの復元 ... 119

付録 J：Vulnerability Protection 配信ツール

Vulnerability Protection 配信ツールについて ... 122 システム要件 ... 122 Vulnerability Protection 配信ツールをインストールする ... 123 Vulnerability Protection 配信ツールのタスク ... 125 サーバの設定 ... 126 ログの使用 ... 128 トラブルシューティング ... 129 [Agent のインストール] タスクの実行時のエラー ... 129 [Agent のアンインストール] タスクの実行時のエラー ... 132 [Agent の有効化] タスクまたは [ステータスの確認] タスクの実行時にステータスを確認できない ... 132

索引

索引 ... 135

(11)

はじめに

Trend Micro Vulnerability Protection (以下、Vulnerability Protection)のインストールガイドでは、Trend Micro Vulnerability Protection Manager (以下、Vulnerability Protection Manager または Manager) および Trend Micro Vulnerability Protection Agent (以下、Vulnerability Protection Agent または Agent)をインストールするための要件と手順について説明します。

この章で説明するトピックは次のとおりです。

• 12 ページの「Vulnerability Protection のドキュメント」

• 12 ページの「対象者」

(12)

Vulnerability Protection のドキュメント

Vulnerability Protection のドキュメントを次に示します。

表 1. Vulnerability Protection のドキュメント

ドキュメント説明

インストールガイド Vulnerability Protection Manager および Agent をインストールす

るための要件と手順が記載されたPDF 形式のドキュメントです。管理者ガイド製品の主なタスク、使用上のアドバイス、参考データ、およびフィールド固有の情報 (有効なパラメータの範囲や最適な値など) が記載されたPDF 形式のドキュメントです。ヘルプ操作手順、使用上のアドバイス、およびフィールド固有の情報が記載されたWebHelp または CHM の形式の HTML ファイルです。

Vulnerability Protection Manager および Agent から参照できます。

Readme ファイル既知の問題や基本的なインストール手順が記載されています。ヘルプや印刷されたドキュメントには記載されていない最新の製品情報が含まれていることもあります。製品Q&A 問題解決およびトラブルシューティングの情報がまとめられたオンラインのデータベースです。製品の既知の問題に対する最新の情報が掲載されています。製品Q&A を参照するには、次の Web サイトにアクセスしてください。 http://esupport.trendmicro.com/ja-jp/default.aspx PDF ドキュメントおよび readme の最新版は次の Web サイトからダウンロードできます。 http://downloadcenter.trendmicro.com/index.php? clk=left_nav&clkval=all_download&regs=jp

(13)

• エンドユーザ: エンドポイントに Vulnerability Protection Agent がインストールされているユーザ。初心者から上級ユーザまで、幅広いスキルレベルのユーザを対象としています。

ドキュメントの表記規則

このドキュメントでは、次の表記規則を使用しています。表 2. ドキュメントの表記規則表記説明大文字頭字語、略語、およびキーボード上の特定のコマンドおよびキーの名前太字メニューとメニューコマンド、コマンドボタン、タブ、およびオプション斜体他の参照ドキュメント固定幅フォントサンプルのコマンド行、プログラムコード、Web URL、ファイル名、プログラム出力操作 > 手順特定の画面を表示するための手順たとえば、[ファイル] > [保存] は、インタフェースの [ファイル] をクリックし、次に [保存] をクリックすることを意味します。注意設定上の注意ヒント推奨事項重要必要な設定または初期設定および製品の制限事項に関する情報

(14)

(15)

概要

この章では、Vulnerability Protection の特徴と機能についてその概要を記載します。この章で説明するトピックは次のとおりです。 • 16 ページの「Vulnerability Protection について」 • 16 ページの「Vulnerability Protection のコンポーネント」 • 16 ページの「機能」

(16)

Vulnerability Protection について

Vulnerability Protection はゼロデイの脅威に対する高度な保護を提供し、パッチが適用されるまでの間、脆弱性を標的とした攻撃をブロックします。

Vulnerability Protection は、脆弱性対策オプション (ウイルスバスター Corp.のモジュール) に代わるスタンドアロン製品であり、Control Manager などの包括的なユーザ保護ソリューションと連携して、一元的な管理を実現します。

Vulnerability Protection のコンポーネント

Vulnerability Protection は、次のコンポーネントで構成されています。表 1-1. Vulnerability Protection のコンポーネントコンポーネント説明

Vulnerability Protection Manager Web ベースの管理コンソール。管理者は

管理コンソールからセキュリティポリシーを設定し、Vulnerability Protection Agent による保護を実施する。

Vulnerability Protection Agent セキュリティエージェント。エンドポイン

トに直接インストールされ、ファイアウォールと侵入防御を提供する。

機能

(17)

表 1-2. Vulnerability Protection の機能機能説明ファイアウォール • サーバのファイアウォールポリシーを一元管理します。 • 仮想マシンのゾーニングをサポートし、DoS 攻撃を防ぎます。注意ウイルスバスター Corp.のファイアウォールと Vulnerability Protection のファイアウォールを両方実行している場合、 Vulnerability Protection のファイアウォールが有効になっているかどうかにかかわらず、一部のWindows XP/2003 システムで予期しない動作が発生する可能性があります。この問題を回避するために、ウイルスバスター Corp.のファイアウォールドライバはアンインストールすることを推奨します。詳細については、 http://esupport.trendmicro.com/solution/ja-jp/1310010.aspxを参照してください。侵入防御 • 脆弱性ルールを使用して、既知の脆弱性に対するさまざまな攻撃から保護します。 • 推奨設定の検索を定期的に実施すれば、新しい脆弱性に対応するルールによる保護が自動的に適用されます。システムの再起動は必要ありません。 • PCI 要件 6.6 に準拠して、Web アプリケーションやその処理データを保護できます。 • SQL インジェクション攻撃、クロスサイトスクリプティング攻撃、およびその他のWeb アプリケーションの脆弱性に対するさまざまな攻撃を防ぎます。 • コードの修正が完了するまで、脆弱性に対する攻撃にさらされないようにします。 • ネットワークにアクセスするアプリケーションを監視し、制御します。 • ネットワークにアクセスする不正なアプリケーションを特定

(18)

(19)

インストールの準備

この章では、Vulnerability Protection をインストールする前に確認する必要がある情報を示します。この章で説明するトピックは次のとおりです。 • 20 ページの「インストール要件」 • 21 ページの「パフォーマンスの推奨設定」 • 21 ページの「システム要件」 • 21 ページの「複数ノードで Manager を実行する」 • 22 ページの「Relay 有効化済み Agent」 • 23 ページの「大規模環境向けの推奨事項」

(20)

インストール要件

次の表に、インストールの要件を示します。

表 2-1. インストール要件

インストール情報説明

インストールパッケージ Vulnerability Protection Manager および Vulnerability Protection Agent のインストールパッケージを対象のエンドポイントに保存します。管理者権限 Vulnerability Protection ソフトウェアコンポーネントをインストールするエンドポイントに対する管理者権限が必要です。ライセンス (アクティベーションコード) インストール中、セットアップウィザードからアクティベーションコードを入力するように求められます。アクティベーションコードは、製品に付属のレジストレーションキーを使用してトレンドマイクロのWeb サイトからオンラインで入手できます。注意登録時に製品を有効化しなかった場合は、製品のコンソールからあとで有効化することができます。ただし、有効化が完了するまでは一部のVulnerability Protection 機能を使用できません。ネットワーク通信 Manager と Agent 間の通信には、初期設定で DNS ホスト名が使用されます。Agent を配信するためには、それぞれのエンドポイントでManager のホスト名を解決できなければなりません。そのためには、DNS に Vulnerability Protection Manager エンドポイントのエントリが登録されているか、Agent エンドポイントの hosts ファイルにエントリが含まれている必要があります。

(21)

インストール情報説明ポート Vulnerability Protection では、いくつかの専用ポートを開いておく必要があります。詳細については、63 ページの Vulnerability Protection で使用するポートを参照してください。信頼できるタイムスタンプ Vulnerability Protection ソフトウェアを実行するエンドポイントは、ネットワークタイムプロトコル (NTP) サーバなど、信頼性の高いタイムソースと同期するようにしてください。

パフォーマンスの推奨設定

Vulnerability Protection Manager の処理の多くは、多くの CPU リソースとメモリリソースを必要とします。大規模な環境の場合、Vulnerability Protection Manager エンドポイントには4 コアの CPU と十分な RAM を搭載したマシンを推奨します。

データベースは、Vulnerability Protection Manager エンドポイント同等以上の仕様を備えたハードウェアにインストールしてください。最適なパフォーマンスを確保するには、8～16GB の RAM と、ローカルストレージまたはネットワークストレージへの高速アクセスが必要です。データベースの最適な設定と理想的なメンテナンス計画について、データベース管理者に相談することを推奨します。

システム要件

システム要件については、次のWeb サイトを参照してください。 http://www.trendmicro.co.jp/jp/business/products/tmvp/index.html#requirement

複数ノードで

Manager を実行する

(22)

して実行すると、信頼性の向上、冗長化された可用性、事実上無制限のスケーラビリティ、パフォーマンスの強化が実現します。各ノードが、すべてのタスクを実行することができます。また、他のノードより重要なノードはありません。ユーザは、任意のノードにログオンしてタスクを実行できます。いずれかのノードが使用できなくなっても、データが失われたり、Manager でタスクを実行できなくなったりすることはありません。各ノードは、同じバージョンのManager ソフトウェアを実行している必要があります。Manager ソフトウェアのアップグレードを実行すると、最初にアップグレードされるManager がすべての Vulnerability Protection Manager のタスクを引き継ぎ、他のすべてのVulnerability Protection Manager ノードをシャットダウンします。他のノードは、[システム情報] にある [システムのアクティビティ] パネルの [アクティビティグラフ付きネットワークマップ] で「オフライン (アップグレードが必要)」と表示されます。各ノードはアップグレードが完了するとオンラインに戻り、すべてのManager タスクが再開されます。詳細については、53 ページの「複数のノードを管理する」を参照してください。

Relay 有効化済み Agent

Vulnerability Protection 環境には、Trend Micro Vulnerability Protection Relay (以下、 Vulnerability Protection Relay または Relay)が少なくとも 1 つ必要です。Relay は Agent にソフトウェアアップデートを配信して保護を最新の状態に保ちます。 Vulnerability Protection Manager と同じコンピュータに Relay 有効化済み Agent をインストールしてホストコンピュータを保護し、ローカルのRelay として使用することを推奨します。

(23)

詳細については、40 ページの「Vulnerability Protection Agent をインストールする」および56 ページの「Vulnerability Protection Agent を有効化する」を参照してください。

大規模環境向けの推奨事項

管理対象のエンドポイントが1,000 台を超えるインストール環境で Vulnerability Protection のパフォーマンスを向上させるには、次の方法を推奨します。 • クアッドコアプロセッサ8GB 以上の使用可能メモリを搭載したエンドポイントにManager をインストールする注意たとえば、32 ビットのデュアルコアプロセッサと 4GB の使用可能メモリを

搭載したエンドポイントにMicrosoft SQL Server Express をインストールし

た場合、CPU 使用率が高くなり、推奨設定の検索のような多くのリソースを消費するタスクの実行に4 日間もかかることがあります。 • サーバハードウェアをアップグレードする注意たとえば、64 ビットのデュアルノード 8 コアプロセッサにアップグレードすると処理速度が向上します。 • 外部データベースを使用する注意スタンドアロンデータベースのインストールの詳細については、「26 ページのデータベースをインストールする」を参照してください。

(24)

(25)

インストール

この章では、Vulnerability Protection のインストール手順について説明します。この章で説明するトピックは次のとおりです。

• 26 ページの「インストールタスク」

• 26 ページの「データベースをインストールする」

• 28 ページの「Vulnerability Protection Manager をインストールする」

(26)

インストールタスク

主なインストールタスクは次のとおりです。 1. スタンドアロンサーバを使用する場合はデータベースをインストールします。詳細については、26 ページの「データベースをインストールする」を参照してください。

2. Vulnerability Protection Manager をインストールします。

詳細については、28 ページの「Vulnerability Protection Manager をインストールする」を参照してください。

3. Vulnerability Protection Agent をインストールします。

詳細については、42 ページの「Vulnerability Protection Agent をインストールする」を参照してください。

データベースをインストールする

スタンドアロンサーバを使用する場合は、Vulnerability Protection Manager をインストールする前に、データベースソフトウェアをインストールし、データベースとユーザアカウントを作成する必要があります。重要 Vulnerability Protection では、データベースユーザ名での特殊文字の使用はサポートされていません。次の表に、エンタープライズ環境で推奨されるデータベースを示します。

(27)

表 3-1. エンタープライズ環境向けのデータベースデータベースバージョン Microsoft SQL Server • 2014 • 2012 • 2008 R2 • 2008

Microsoft SQL Server Express • 2014

• 2012 SP2 • 2008 R2 SP2 Oracle Database • 11g • 12c

アカウントの詳細

次の表に、スタンドアロンデータベース向けの推奨される設定を示します。表 3-2. データベースの設定データベース役割権限

Microsoft SQL Server • DB_Creator サーバの役割

• DB_Owner (Vulnerability Protection Manager)

なし

Oracle Database • CONNECT

• RESOURCE

• CREATE TABLE

• CREATE SEQUENCE

(28)

注意

データベースアカウントの詳細は書き留めておいてください。セットアップ

ウィザードでVulnerability Protection Manager をインストールする際に必要になり

ます。

SQL Server との通信

名前付きパイプを使用してSQL Server に接続する場合は、Vulnerability Protection Manager のホストと SQL Server ホストの間に、適切に認証された Microsoft Windows 通信チャネルを確立する必要があります。通信チャネルが確立されていない場合、Vulnerability Protection Manager は名前付きパイプを介してSQL Server と通信できません。

名前付きパイプの使用に関する詳細については、http://

technet.microsoft.com/ja-jp/library/ms189307(v=sql.105).aspxを参照してください。

Vulnerability Protection Manager をインストー

ルする

このセクションでは、Vulnerability Protection Manager をインストールする方法について説明します。

Vulnerability Protection Manager をインストールする

(29)

インストーラ説明

VP-Windows-2.0.<XXXX>.x64 64 ビット OS 向けの標準のインストーラ

VP-Windows-2.0.<XXXX>.i386-sqlexp Microsoft SQL Server Express および Vulnerability Protection Agent のインス

トールパッケージが組み込まれた32

ビットOS 向けのインストーラ

VP-Windows-2.0.<XXXX>.x64-sqlexp Microsoft SQL Server Express および Vulnerability Protection Agent の Relay オプションを含むインストールパッケー

ジが組み込まれた64 ビット OS 向けの

インストーラ

注意

<XXXX> はインストーラのビルド番号です。

Trend Micro Vulnerability Protection Manager のセットアップウィザード画面が表示されます。

(30)

[使用許諾契約書] 画面が表示されます。 3. [トレンドマイクロの使用許諾契約書の条件に同意します] をクリックしてインストールを続行します。注意内容に同意しない場合は、[トレンドマイクロの使用許諾契約書の条件に同意しません] を選択し、[キャンセル] をクリックします。何も実行されないまま、インストールが中止されます。 4. [次へ] をクリックします。

(31)

[インストールパス] 画面が表示されます。

5. Vulnerability Protection Manager ファイルの保存先を指定します。

注意

フォルダを選択する際、選択したパスの末尾に推奨されるフォルダ名が追

加されます。[参照] ボタンを使用するときは、フォルダ名が重複しないよう

パスを確認してください。

(32)

[データベース] 画面が表示されます。

注意

[Microsoft SQL Server Express (組み込み)] オプションは、Microsoft SQL Server Express が組み込まれたインストーラを使用する場合のみ選択できます。 7. 次のいずれかのデータベースオプションを選択します。オプション説明 Microsoft SQL Server Express (組み込み) インストールパッケージに含まれているSQL Server 2012

Service Pack 2 (SP2) Express が Vulnerability Protection Manager と一緒にインストールされます。

注意

(33)

オプション説明

重要

[Microsoft SQL Server] を選択する場合は、Vulnerability Protection Manager をインストールする前にデータベースを作成しておく必要があります。詳細については、26 ページの「データベースをインストールする」を参照してください。 Oracle Database Vulnerability Protection Manager は、インストールされている

既存のOracle Database にアクセスします。

重要

[Oracle] を選択する場合は、Vulnerability Protection Manager をインストールする前にデータベースを作成しておく必要があります。詳細については、26 ページの「データベースをインストールする」を参照してください。 8. 選択したデータベースに応じて、[接続設定] セクションの次の項目を設定します。項目説明ホスト名ネットワークに接続された単一のエンドポイントに割り当てられるラベルデータベース名特定のデータベースに割り当てられる名前トランスポート次のいずれかを選択します。 • TCP • 名前付きパイプ注意これらのオプションは、Microsoft SQL Server でのみ使用できます。ユーザ名システム管理者 (sa) アカウントのユーザ名パスワードシステム管理者 (sa) アカウントのパスワード

(34)

[製品のアクティベーション] 画面が表示されます。 10. アクティベーションコードを入力します。注意 [アクティベーションを実行せずに続行] を選択した場合は、Web コンソールの [管理] > [ライセンス] を使用してあとで有効化できます。 11. [次へ] をクリックします。

(35)

[アドレスとポート] 画面が表示されます。 12. 次の項目を設定します。 • Manager のアドレス: 解決可能なホスト名、完全修飾ドメイン名 (FQDN)、または IP アドレス注意 DNS を使用できない環境である場合、または一部のエンドポイントが DNS を使用できない場合は、ホスト名の代わりに固定 IP アドレスを使用します。

• Manager のポート: Vulnerability Protection Manager の Web コンソール用のHTTPS ポート

• ハートビートのポート: Manager が Agent からの通信を待機するポート

(36)

[管理者アカウント] 画面が表示されます。 14. 管理者アカウントのユーザ名とパスワードを入力します。確認用にパスワードをもう一度入力します。ヒント [強固なパスワードを適用] を選択することを推奨します。強固なパスワードは8 文字以上で、次の文字を含む必要があります。 • アルファベットと数字 • 大文字と小文字 • 英数字以外の文字 15. [次へ] をクリックします。

(37)

[セキュリティアップデートの設定] 画面が表示されます。 16. [セキュリティアップデートを定期的に実行する予約タスクを作成] オプションをオン (初期設定) のままにします。ヒント最新のコンポーネントを自動的に取得したり、新しいソフトウェアを確認したりできるように、この機能は有効にしておくことを推奨します。アップデートの設定は、Web コンソールの [管理] > [アップデート] でいつでも実行できます。 17. Vulnerability Protection でプロキシサーバを使用する必要がある場合は、[トレンドマイクロのアップデートサーバに接続するときにプロキシサーバを使用] を選択し、プロキシの設定を行います。 18. [次へ] をクリックします。

(38)

[Relay 有効化済み Agent] 画面が表示されます。注意このオプションは、64 ビットの OS を実行しているエンドポイントにインストールする場合のみ使用可能です。 19. [Relay 有効化済み Agent をインストール] を選択します。 20. [次へ] をクリックします。

(39)

[インストール情報] 画面が表示されます。 21. 情報を確認し、[インストール] をクリックして Vulnerability Protection Manager のインストールを開始します。インストールプロセスが開始されます。 22. [インストールが完了しました] 画面で、[完了] をクリックしてセットアップウィザードを終了します。

(40)

Vulnerability Protection Agent をインストール

する

このセクションでは、Vulnerability Protection Agent をインストールする方法について説明します。

Agent ソフトウェアをインポートする

Vulnerability Protection Agent のインストーラはダウンロードセンターからダウンロードすることもできますが、インストールパッケージをVulnerability Protection Manager にインポートし、そこから Vulnerability Protection Agent のインストールパッケージをエクスポートする方法を推奨します。

(41)

2. Vulnerability Protection Manager の Web コンソールで、[管理] > [アップデート] > [ソフトウェア] > [ローカル] の順に選択します。 [ローカルソフトウェア] 画面が表示されます。 3. [インポート] をクリックします。 4. [ソフトウェアのインポート] 画面が表示されます。 5. [ファイルの選択] をクリックし、ローカルフォルダに保存した Agent のインストールパッケージを選択します。 6. [次へ] をクリックします。 7. 確認の画面が表示されたら、[OK] をクリックします。 8. [完了] をクリックします。インポートの進捗状況を示すバーが表示されます。 9. [閉じる] をクリックします。

Agent のインストーラをエクスポートする

Vulnerability Protection Agent を Vulnerability Protection Manager にインポートした後、インストールパッケージをエクスポートしてローカルフォルダに保存する必要があります。

手順

1. Vulnerability Protection Manager の Web コンソールで、[管理] > [アップデート] > [ソフトウェア] > [ローカル] の順に選択します。

(42)

4. Agent をローカルフォルダに保存します。

Vulnerability Protection Agent をインストールする

手順 1. 次のいずれかのインストールパッケージを実行します。インストーラ説明 VPAgent-Windows-2.0.2-<XXXX>.i386 32 ビット OS 向けの標準のインストーラ VPAgent-Windows-2.0.2-<XXXX>.x86_64 64 ビット OS 向けの標準のインストーラ注意 <XXXX> はインストーラのビルド番号です。

(43)

[ようこそ] 画面が表示されます。

(44)

[使用許諾契約書] 画面が表示されます。 3. [トレンドマイクロの使用許諾契約書の条件に同意します] をクリックしてインストールを続行します。注意内容に同意しない場合は [キャンセル] をクリックします。何も実行されないまま、インストールが中止されます。

(45)

[インストール先フォルダ] 画面が表示されます。

5. Vulnerability Protection Agent ファイルの保存先を指定し、[次へ] をクリックします。

(46)

確認の画面が表示されます。

6. [インストール] をクリックして Vulnerability Protection Agent のインストールを開始します。

インストールプロセスが開始されます。

7. [Trend Micro Vulnerability Protection Agent のセットアップウィザードの完了] 画面で、[完了] をクリックしてセットアップウィザードを終了します。

(47)

Vulnerability Protection Agent がインストールされ、インストールの完了後すぐに起動します。

アンインストール

次のセクションでは、Vulnerability Protection Manager および Agent をアンインストールする方法について説明します。

(48)

アンインストールプログラムを使用して

Manager をアンイン

ストールする

手順

1. 次のいずれかの方法でVulnerability Protection Manager をアンインストールします。

• [スタート] メニューを使用:

a. Vulnerability Protection Manager エンドポイントで、[スタート] > [プログラム] > [Trend Micro] > [Trend Micro Vulnerability Protection Manager アンインストーラ] の順にクリックします。

確認の画面が表示されます。

b. [はい] をクリックして、アンインストールを実行します。 c. [次へ] をクリックして、Vulnerability Protection Manager のアンイン

ストールを開始します。確認の画面が表示されます。 d. [終了] をクリックして、Manager のアンインストールプログラムを終了します。 • Windows の [コントロールパネル] を使用: a. Windows の [コントロールパネル] で、[プログラムの追加と削除] をクリックします。 b. [コントロールパネル] > [プログラムの追加と削除] の順にクリックします。

(49)

アンインストールプログラムを使用して

Vulnerability

Protection Agent をアンインストールする

手順

1. Windows の [コントロールパネル] で、[プログラムの追加と削除] をクリックします。

2. リストから [Trend Micro Vulnerability Protection Agent] を選択し、[変更と削除] をクリックします。

重要

有効化されたAgent を管理対象のエンドポイントからアンインストールし

ても、Vulnerability Protection Manager で自動的に検出されません。該当する

エンドポイントは [コンピュータ] リストに引き続き表示され、ステータス

は「管理対象 (オフライン)」のように表示されます。この状態を回避する

には、アンインストールする前にWeb コンソールから Agent を無効化する

か、[コンピュータ] リストからエンドポイントを削除します。

コマンドラインからアンインストールするには

Vulnerability Protection Manager と Vulnerability Protection Agent は、どちらもコマンドラインエディタ (cmd.exeなど) を使用してアンインストールできます。 Vulnerability Protection Manager をアンインストールするには、次のコマンドを使用します。

• Uninstall.exe

通常のアンインストールを実行します。

(50)

• msiexec /x <package_name_including_extension>

通常のアンインストールを実行します。

• msiexec /x <package_name_including_extension> /quiet

(51)

インストール後のタスク

この章では、Vulnerability Protection のインストール後の手順について説明します。この章で説明するトピックは次のとおりです。 • 52 ページの「インストールが正常に完了したことを確認する」 • 53 ページの「複数のノードを管理する」

• 56 ページの「Vulnerability Protection Agent を有効化する」

• 57 ページの「Relay 機能を有効にする」

(52)

インストールが正常に完了したことを確認する

インストールを確認するには、使用しているOS に応じて次の手順を実行します。

手順

• Windows 7 (32 ビットおよび 64 ビット)、Windows XP (64 ビット)、Windows Server 2003 (32 ビット)

a. [スタート] メニューで [コンピューター] を右クリックします。 b. [管理] > [サービスとアプリケーション] > [サービス] の順に選択しま

す。

c. 「Trend Micro Vulnerability Protection Manager」または「Vulnerability Protection Agent」を探します。

• Windows Server 2008 (32 ビットおよび 64 ビット)、Windows Server 2008 R2 (64 ビット)

a. [スタート] メニューで [コンピューター] を右クリックします。 b. [プログラム] > [管理ツール] > [サービス] の順に選択します。 c. 「Trend Micro Vulnerability Protection Manager」または「Vulnerability

Protection Agent」を探します。

• Windows 8 (32 ビットおよび 64 ビット)、Windows 8.1 (32 ビットおよび 64 ビット)、Windows Server 2012 (64 ビット)、Windows Server 2012 R2 (64 ビット)

(53)

複数のノードを管理する

注意

複数のノードを実行するには、Microsoft SQL Server または Oracle Database のいず

れかを使用している必要があります。

Manager ノードを追加する

Vulnerability Protection Manager を複数のノードとして実行するには、事前に既存のデータベースにノードを追加しておく必要があります。

重要

インストーラを複数同時に実行しないでください。データベースの破損など、予期しない結果につながる可能性があります。

手順

1. Vulnerability Protection Manager のインストール手順 1～6 を実行します。

注意

詳細については、28 ページの「Vulnerability Protection Manager をインストー

ルする」を参照してください。

2. 現在使用しているデータベースのアカウント情報を入力します。新しいノードがデータベースに接続されます。

(54)

注意

Vulnerability Protection Manager は、分散プール内で多数の同時アクティビティを

処理し、このプールはすべてのオンラインのManager ノードによって実行されま

す。キャッシュのクリアなどの各ノードで実行される一部のローカルジョブを除き、ユーザ入力に由来しないアクティビティはすべてジョブとしてパッケージ

され、したがってどのManager でも実行できます。

手順

1. Vulnerability Protection Manager の Web コンソールで、[管理] > [システム情報] の順に選択します。 [システム情報] 画面が表示されます。 2. [システムのアクティビティ] リストを使用して、次の情報を表示します。 • アクティビティグラフ付きネットワークマップ: ネットワーク内の各Manager ノードの概要と、過去 1 時間以内にノードで実行されたアクティビティが表示されます。

(55)

• ノード別ジョブ: 過去 1 時間以内に実行されたジョブ数がノード別に表示されます。 • 種類別ジョブ: 過去 1 時間以内にすべてのノードで実行されたジョブ数が種類別に表示されます。 • ノードおよび種類別ジョブの総数: 過去 1 時間以内に実行されたジョブの種類ごとの総数がノード別に表示されます。

(56)

ノードの使用を停止する

このセクションでは、Manager ノードの使用を停止する方法について説明します。注意ノードの使用を停止するには、そのノードがオフラインになっている必要があります。手順 1. [管理] > [システム情報] > [システムのアクティビティ (過去 1 時間)] > [アクティビティグラフ付きネットワークマップ] の順に選択します。 [アクティビティグラフ付きネットワークマップ] が表示されます。 2. 使用を停止するノードのManager ノードアイコンをクリックします。 [プロパティ] 画面が表示されます。 3. [オプション] で [使用停止] をクリックします。確認の画面が表示されます。 4. [OK] をクリックします。使用を停止したノードが [Manager ノード] 画面から削除されます。

Vulnerability Protection Agent を有効化する

(57)

手順

1. Vulnerability Protection Manager の Web コンソールで、[コンピュータ] > [新規] > [新規コンピュータ] の順に選択します。新規コンピュータウィザードが表示されます。 2. [ホスト名] フィールドに、Agent がインストールされているコンピュータのホスト名またはIP アドレスを入力します。 3. [ポリシー] リストで、OS に対応するポリシーを選択します。 4. [ソフトウェアアップデートのダウンロード元] フィールドは初期設定のままにします。 5. [次へ] をクリックします。

Vulnerability Protection Manager により、指定したコンピュータに Agent がインストールされているかどうかが確認されます。

6. [完了] をクリックします。

Relay 機能を有効にする

次のいずれかに該当する場合は、Agent の Relay 機能を手動で有効にする必要があります。

• Vulnerability Protection Manager のインストールプロセスで Relay 有効化済みAgent をインストールするように選択しなかった場合。

• 32 ビットのサーバを使用しており、64 ビットのエンドポイントに Agent を別にインストールする必要がある場合。

(58)

手順

1. Vulnerability Protection Manager の Web コンソールで、[コンピュータ] に移動します。 2. [コンピュータ] リストで対象の Agent を探し、Agent 名をダブルクリックします。 [コンピュータエディタ]画面が表示されます。 3. [コンピュータエディタ]画面で、[概要] > [処理] > [ソフトウェア] の順に選択します。 4. [Relay の有効化] をクリックします。必要なプラグインがインストールされ、Agent で Relay モジュールが有効になります。

ソフトウェアアップデートサーバを設定する

Vulnerability Protection のソフトウェアアップデートは、通常、Relay 有効化済み Agent によってホストされ、配布されます。Vulnerability Protection Agent をエンドポイントにインストールするには、まず、プラットフォーム用のソフトウェアパッケージをVulnerability Protection Manager にインポートする必要があります。

ネットワーク全体に複数のWeb サーバがすでに配置されている場合は、Relay を配置する代わりに、それらのサーバでソフトウェアアップデートの配信タスクを実行することができます。そのためには、Vulnerability Protection Relay のソフトウェアリポジトリのミラーをWeb サーバに作成する必要があります。

(59)

Web サーバの要件

次の表に、Web サーバの要件を示します。表 4-1. Web サーバの要件項目仕様ディスク容量 8 GB ポート • 4122: Agent から Relay への通信 (TCP) • 4123: ローカルホストへの内部 Relay 通信 (TCP)

フォルダ構造

Vulnerability Protection Relay のソフトウェアリポジトリフォルダの構造をミラーしたフォルダを、ソフトウェアWeb サーバに作成する必要があります。

注意

フォルダをミラーする手順はIT 環境によって異なるため、このドキュメントで

は説明しません。

Windows Relay のソフトウェアリポジトリの初期設定の場所は、C:

\ProgramData\Trend Micro\Deep Security Agent\relay\www\dsa\です。

注意

Windows の初期設定で上記フォルダは隠しフォルダになっています。上記フォ

ルダをWindows エクスプローラーから表示させるには、[ファイル名を指定して

実行]から"%ProgramData%"と入力します。

(60)

Vulnerability Protection Relay のdsaフォルダには、上記以外にも多くのファイルや

フォルダが含まれていますが、ソフトウェアリポジトリをホストするためにミラーする必要があるフォルダは、使用しているAgent のプラットフォームとアーキテクチャに関連するファイルを含むフォルダだけです。dsaフォルダ全体をミラーすることもできます。

新しいソフトウェアリポジトリを使用する

Web サーバをソフトウェアアップデートリポジトリとして使用するように Vulnerability Protection を設定します。手順

(61)

(62)

(63)

Vulnerability Protection で使用する

ポート

ここでは、Vulnerability Protection Manager および Agent で必要なポートを記載します。

(64)

Vulnerability Protection Manager のポート

表 A-1. Vulnerability Protection Manager

ポート方向目的

4118 (TCP) Manager から Agent Agent の待機ポート。Manager から Agent

への通信に使用します。

4120 (TCP) Agent から Manager 「ハートビート」ポート。Vulnerability

Protection Agent が Vulnerability Protection Manager と通信するために使用します。 4119 (TCP) Vulnerability Protection Manager コンソールへの接続ブラウザからVulnerability Protection Manager に接続するために使用します。 25 (TCP) Manager から SMTP サーバ SMTP サーバと通信してメールアラートを送信します (設定可能)。 53 (TCP) Manager から DNS DNS 検索に使用します。 389、636 (TCP) Manager から LDAP サーバ

LDAP サーバに接続して、Active Directory と統合します (設定可能)。 1433 (TCP) 双方向 Microsoft SQL Server との通信に使用します。 1521 (TCP) 双方向 Oracle SQL Server との通信に使用します。 514 (UDP) 双方向 Syslog サーバとの通信に使用します (設定可能)。

(65)

Settings.Properties ファイルを設定す

る

このセクションでは、Vulnerability Protection Manager のコマンドラインインストールで使用できるSettings.Propertiesファイルの内容について説明します。

(66)

形式

Settings.Propertiesファイルのエントリは、それぞれ次の形式で指定します。

必須の値

次の表に、Settings.Propertiesファイルの必須の値を示します。表 B-1. 「LicenseScreen」の設定プロパティ指定できる値例 LicenseScreen.License.1=< 値> <Vulnerability Protection のアクティベーションコード > LicenseScreen.License. 1=XX-XXXX-XXXXX-XXXXX-XXXX-XXXX-XXXX 表 B-2. 「CredentialsScreen」の設定プロパティ指定できる値例 CredentialsScreen.Administ rator.Username=<値> <マスター管理者のユーザ名> CredentialsScreen.Administ rator.Username=MasterAd min CredentialsScreen.Administ rator.Password=<値> <マスター管理者のパスワード> CredentialsScreen.Administ rator.Password=12345678

オプションの値

(67)

表 B-3. 「UpgradeVerificationScreen」の設定プロパティ指定できる値例 UpgradeVerificationScreen. Overwrite=<値> True False 注意初期設定はFalseです。この値をTrueに設定すると、データベース内の既存データがプロンプトなしですべて上書きされます。 UpgradeVerificationScreen. Overwrite=False 注意既存のインストールが検出されないかぎり、この画面/設定は参照されません。表 B-4. 「DatabaseScreen」の設定プロパティ指定できる値例 DatabaseScreen.Database Type=<値> Microsoft SQL Server Express (SQL Express 同梱版のインストーラのみ利用可) Microsoft SQL Server Oracle DatabaseScreen.Database Type=Microsoft SQL Server Express

(68)

プロパティ指定できる値例 DatabaseScreen.Hostname =<値> データベースホストの名前またはIP アドレス現在のホスト名注意この設定は以下を使用する場合は必須です。 • Oracle • Microsoft SQL Server DatabaseScreen.Hostname =us-administrator DatabaseScreen.Database Name=<値> 任意の文字列注意この設定は以下を使用する場合は必須です。 • Oracle • Microsoft SQL Server DatabaseScreen.Database Name=vpm DatabaseScreen.Transport =<値> 名前付きパイプ TCP 注意この設定は以下を使 DatabaseScreen.Transport =TCP

(69)

プロパティ指定できる値例 DatabaseScreen.Password =<値> <データベースのパスワード> 注意この設定は必須です。 DatabaseScreen.Password =12345678 DatabaseScreen.SQLServe r.Instance=<値> <データベースのインスタンス> 注意この値は、既定のインスタンスを使用する場合は空白にします。この設定はMicrosoft SQL Server を使用する場合は必須です。 DatabaseScreen.SQLServe r.Instance=MSSQLSERVE R DatabaseScreen.SQLServe r.Domain=<値> <データベースのドメイン> 注意この設定はMicrosoft SQL Server で Windows 認証を使用する場合は必須です。 SQL Server 認証を使用する場合、値を空白で指定します。 DatabaseScreen.SQLServe r.Domain=hostname.org

(70)

プロパティ指定できる値例 DatabaseScreen.Username =<値> <データベースのユーザ名> 注意この設定は以下を使用する場合は必須です。 • Oracle • Microsoft SQL Server DatabaseScreen.Username =sa DatabaseScreen.SQLServe r.UseDefaultCollation=<値> True False 注意初期設定はFalseです。この設定は以下を使用する場合は必須です。 • Microsoft SQL Server DatabaseScreen.SQLServe r.UseDefaultCollation=False 表 B-5. 「AddressAndPortsScreen」の設定プロパティ指定できる値例 AddressAndPortsScreen.M anagerAddress=<値> <Manager ホストのホスト名、URL、または IP アドレス> AddressAndPortsScreen.M anagerAddress=us-administrator

(71)

プロパティ指定できる値例 AddressAndPortsScreen.H eartbeatPort=<値> <有効なポート番号> 注意初期設定は4120です。 AddressAndPortsScreen.H eartbeatPort=4120 表 B-6. 「CredentialsScreen」の設定プロパティ指定できる値例 CredentialsScreen.UseStro ngPasswords=<値> True False 注意初期設定はFalseです。 Trueを指定すると、 Vulnerability Protection Manager で強固なパスワードが適用されます。 CredentialsScreen.UseStro ngPasswords=True

(72)

表 B-7. 「SecurityUpdateScreen」の設定プロパティ指定できる値例 SecurityUpdateScreen.Upd ateComponents=<値> True False 注意初期設定はTrueです。Trueを指定すると、Vulnerability Protection Manager で最新コンポーネントが自動的に取得されます。 SecurityUpdateScreen.Upd ateComponents=False

(73)

インストール時の出力

ここでは、コマンドラインインストールが成功した場合と失敗した場合のそれぞれの出力例を示します。

(74)

インストールが成功した場合

Stopping Trend Micro Vulnerability Protection Manager Service...

Detecting previous versions of Trend Micro Vulnerability Protection Manager... Upgrade Verification Screen settings accepted...

Database Screen settings accepted... License Screen settings accepted...

Address And Ports Screen settings accepted... Credentials Screen settings accepted... All settings accepted, ready to execute... Uninstalling previous version

Stopping Services Extracting files... Setting Up...

Connecting to the Database... Creating the Database Schema... Updating the Database Data... Creating MasterAdmin Account... Recording Settings...

Creating Temporary Directory... Installing Reports...

Creating Help System...

Setting Default Password Policy... Importing Example Security Profiles... Applying Security Update...

Assigning IPS Filters to Example Security Profiles... Correcting the Port for the Manager Security Profile... Correcting the Port List for the Manager...

Creating IP List to Ignore... Creating Scheduled Tasks...

Creating Asset Importance Entries... Creating Auditor Role...

Auditing... Optimizing...

(75)

Starting Vulnerability Protection Manager... Finishing installation...

インストールが失敗した場合

この例では、プロパティファイルに無効なライセンス文字列が含まれていた場合に生成される出力を示します。注意トレース内の [Error] タグは、処理が失敗したことを示します。

Stopping Trend Micro Vulnerability Protection Manager Service...

Detecting previous versions of Trend Micro Vulnerability Protection Manager... Upgrade Verification Screen settings accepted...

Database Screen settings accepted...

Database Options Screen settings accepted...

[ERROR] The license code you have entered is invalid. [ERROR] License Screen settings rejected...

(76)

(77)

Vulnerability Protection のメモリ使用

量

このセクションでは、Vulnerability Protection コンポーネントの最大メモリ使用量を設定する方法について説明します。

(78)

インストーラの最大メモリ使用量を設定する

初期設定では、インストーラは連続する1GB のメモリを使用します。インストーラを実行できない場合は、インストーラで使用するメモリを少なく設定することができます。手順 1. インストーラのあるディレクトリに移動します。 2. 「VP-Windows-2.0.<xxxx.xxx>.vmoptions」という名前の新しいテキストファイルを作成します。「<xxxx.xxx>」はインストーラとプラットフォームのビルド番号です。注意インストールパッケージのファイル名の詳細については、28 ページの

「Vulnerability Protection Manager をインストールする」を参照してください。

3. ファイルに「-Xmx<xxxy>」という行を追加します。「<xxxy>」はインストーラに割り当てるメモリの容量です。注意「<y>」は単位です。MB の場合は「m」、GB の場合は「g」になります。たとえば、「-Xmx800m」という行を追加すると、インストーラのメモリ使用量は800MB に設定されます。 4. ファイルを保存して、インストーラを起動します。

(79)

手順

1. Vulnerability Protection Manager ディレクトリに移動します。

注意

ディレクトリの初期設定の場所はC:¥Program Files¥Trend Micro¥Vulnerability

Protection Managerです。

2. 「Vulnerability Protection.vmoptions」という名前の新しいファイルを作成しま

す。

3. ファイルに「-Xmx<xxxy>」という行を追加します。「<xxxy>」は Manager に割り当てるメモリの容量です。

注意

「<y>」は単位です。MB の場合は「m」、GB の場合は「g」になります。

たとえば、「-Xmx10g」という行を追加すると、Manager のメモリ使用量は 10GB に設定されます。

4. ファイルを保存し、"Trend Micro Vulnerability Protection Manager"サービスを再起動します。

5. 新しい設定内容を確認するには、[管理] > [システム情報] に進み、[システムの詳細] エリアで、[Manager ノード] > [メモリ] を展開します。[最大メモリ] に新しい設定内容が表示されます。

(80)

(81)

パフォーマンスプロファイル

新しくインストールしたVulnerability Protection Manager では、Manager 専用システム向けに最適化されたアグレッシブパフォーマンスプロファイルが初期設定で使用します。多くのリソースを消費するソフトウェアが他にもインストールされているシステムにVulnerability Protection Manager がインストールした場合は、標準パフォーマンスプロファイルを使用した方がよいこともあります。パフォーマンスプロファイルは、Manager が受け入れる Agent 起動接続の量も制御します。各パフォーマンスプロファイルの初期設定は、受け入れ、遅延、および拒否されるハートビートの数が適切なバランスになるように設計されています。

(82)

パフォーマンスプロファイルを変更する

手順

1. Vulnerability Protection Manager のダッシュボードで、[管理] > [システム情報] の順に選択します。 2. [システムのアクティビティ] で、[Manager ノード] ボタンをクリックします。 [プロパティ] 画面が表示されます。 3. 優先するパフォーマンスプロファイルをリストから選択します。 4. [OK] をクリックします。

(83)

SSL 認証証明書

Vulnerability Protection Manager では、Web ブラウザと Manager の接続用に、10 年間有効な自己署名証明書が作成されます。この証明書は、必要に応じて実際の証明書に置き換えることができます。

証明書が生成されたら、Vulnerability Protection Manager のインストールディレクトリのルートにある.keystoreにインポートし、「tomcat」という名前のエイリアスを指定します。Manager では、以降のブラウザ接続にこの証明書が使用されます。

(84)

SSL 認証証明書の作成

手順

1. Vulnerability Protection Manager のインストールディレクトリ (C:¥Program

Files¥Trend Micro¥Vulnerability Protection Manager) に移動し、「Backupkeystore」と

いう名前の新しいフォルダを作成します。

2. 新しく作成したBackupkeystoreフォルダに次のファイルをコピーします。

• C:¥Program Files¥Trend Micro¥Vulnerability Protection Manager¥.keystore

• C:¥Program Files¥Trend Micro¥Vulnerability Protection Manager

¥configuration.properties

• C:¥Program Files¥Trend Micro¥Vulnerability Protection Manager¥jre¥lib¥security

¥cacerts

3. コマンドプロンプトを開き、次の場所に移動します。C:¥Program Files ¥Trend Micro¥Vulnerability Protection Manager¥jre¥bin

4. 次のコマンドを実行して、自己署名証明書を作成します。

C:\Program Files\Trend Micro\Vulnerability Protection Manager\jre\bin>keytool genkey alias tomcat keyalg RSA -dname cn=vpmserver 注意証明書の生成の詳細については、Thawte の Tomcat のサポートを参照してください。 -dnameは認証局が署名する証明書の一般的な名前 (CN) です。証明書署名要求 (CSR) に署名するのに、特定の名前を必要とする認証局 (CA) もありま