Amazon EC2およびWorkSpacesへのAgentのインストール

AWSアカウントをDeep Security Managerに追加する

• 既存のAmazon EC2インスタンスとAmazon WorkSpacesはDeep Security Managerに表示されます。エージェントがインストールされていない場合、[管理されていない (不明)]の[ステータス]とその横に灰色のドットが表示されます。エージェントがすでにインストールされている場合、[管理済み (オンライン)]の[ステータス]とその横に緑色のドットが表示されます。
• このAWSアカウントでAWSを通じて起動する新しいAmazon EC2インスタンスまたはAmazon WorkSpacesは、Deep Security Managerによって自動検出され、コンピュータのリストに表示されます。

通信方向を設定する

1. Deep Security Managerにログインします。
2. 通信方向の設定に記載されている指示に従い、以下のガイドラインを考慮して通信方向を設定してください。

   • [Agent/Applianceから開始]はAmazon EC2インスタンスまたはAmazon WorkSpaceでインバウンドポートを開く必要はありませんが、[双方向]と[Manager-から開始]は必要です。
   • [Agent/Applianceから開始] は、Amazon EC2インスタンスまたはAmazon WorkSpaceで受信ポートを開く必要がないため、最も安全なオプションです。
3. Amazon WorkSpacesを使用していて、通信方向を[双方向]または[Manager-から開始]に設定することを選択した場合、さらなる設定を行う前に、各WorkSpaceにエラスティックIPアドレスを手動で割り当ててください。これにより、WorkSpaceにDeep Security Managerが接続できるパブリックIPが割り当てられます。EC2インスタンスには既にパブリックIPアドレスが使用されているため、これは必要ありません。WorkSpacesはプライベートIPアドレスを使用します。

有効化の種類を設定する

1. Deep Security Managerにログインします。
2. 上部の[管理]をクリックします。
3. 左側で[システム設定]をクリックします。
4. [Agent]タブが選択されていることを確認してください。
5. [Agentからのリモート有効化を許可]を選択または選択解除する際は、次の点に注意してください。

   • Agentからのリモート有効化では、Amazon EC2インスタンスまたはAmazon WorkSpacesに対する受信ポートを開く必要はありません。ただし、Managerからのリモート有効化では開く必要があります。
   • Agentからのリモート有効化を有効にしても、Managerからのリモート有効化は引き続き機能します。
   • エージェントが開始したアクティベーションは、 [Manager-から開始]に通信方向を設定しても機能します。
6. [Agentからのリモート有効化を許可]を選択した場合は、[クローンAgentの再有効化]と[不明なAgentの再有効化を有効にする]も選択してください。詳細については、エージェント設定を参照してください。
7. [保存] をクリックします。
8. Amazon WorkSpacesを使用していて、エージェントによるアクティベーションを許可していない場合は、各WorkSpaceに弾力的IPアドレスを手動で割り当ててください。これにより、各Amazon WorkSpaceに他のコンピュータから接続可能なパブリックIPが割り当てられます。EC2インスタンスについては、すでにパブリックIPアドレスを使用しているため、これは必要ありません。
   

ポートを開く

1. Amazon EC2に対するポートを次のように開きます。

   1. AWSマネジメントコンソールにログインします。
   2. [EC2]→[ネットワーク & セキュリティ]→[セキュリティグループ]に移動してください。
   3. EC2インスタンスに関連付けられたセキュリティグループを選択し、[アクション]→[送信ルールの編集] を選択します。
   4. 必要なポートを開いてください。詳細については、開くべきポートを参照してください。
2. Amazon WorkSpacesに対するポートを次のように開きます。

   1. Amazon WorkSpacesを保護しているファイアウォールソフトウェアに移動し、ポートを開いてください。

開放するポート

• エージェントからマネージャへの通信には、アウトバウンドTCPポート (デフォルトでは443または80) を開く必要があります
• ManagerからAgentへの通信では、受信TCPポート (4118) を開く必要があります。

• 通信方向を[Agent/Appliance-開始]に設定する場合、アウトバウンドTCPポート443または80を開いてください。
• 通信方向を[Manager-から開始]に設定する場合、インバウンドTCPポート4118を開いてください。
• 通信方向を[双方向]に設定する場合、アウトバウンドTCPポート443または80、およびインバウンドTCPポート4118を開いてください。
• [Agentからのリモート有効化を許可]を有効にした場合、通信方向に関係なく、アウトバウンドTCPポート443または80を開いてください。
• [Agentからのリモート有効化を許可]を無効にした場合、通信方向に関係なく、インバウンドTCPポート4118を開きます。

AgentをAmazon EC2インスタンスおよびWorkSpacesにインストールする

1. 展開スクリプトを使用してインストール、アクティベート、およびポリシーを割り当てます。
   これは、多くのAmazon EC2インスタンスおよびAmazon WorkSpacesにエージェントを展開する必要がある場合に最適なオプションです。
   このオプションでは、Amazon EC2インスタンスまたはAmazon WorkSpacesでインストールスクリプトを実行する必要があります。このスクリプトはAgentをインストールして有効化し、ポリシーを割り当てます。詳細については、インストールスクリプトを使用したコンピュータの追加と保護を参照してください。
2. 手動でインストールしてアクティベート。
   これは、少数のEC2インスタンスとAmazon WorkSpacesにエージェントを展開する必要がある場合に最適なオプションです。次の操作を行う必要があります:
   1. Deep Security Agentソフトウェアを入手し、Amazon EC2インスタンスまたはAmazon WorkSpaceにコピーしてインストールします。詳細については、Deep Security Agentソフトウェアの入手とDeep Security Agentの手動インストールを参照してください。
   2. エージェントをアクティブ化します。エージェント (エージェントによるアクティブ化が有効になっている場合) またはDeep Security Managerで行うことができます。詳細については、エージェントをアクティブ化するを参照してください

エージェントのインストールとアクティベーションを確認してください

1. Deep Security Managerにログインします。
2. 上部の[コンピュータ]をクリックします。
3. 左側で、[コンピュータ]→ [your_AWS_account]→[your_region] の下にAmazon EC2インスタンスまたはAmazon WorkSpaceが表示されていることを確認してください。[WorkSpaces]サブノードでWorkSpacesを探してください。
4. メイン画面で、Amazon EC2インスタンスまたはAmazon WorkSpacesの [ステータス] が [管理済み (オンライン)] で、緑色のドットが横に表示されていることを確認します。

ポリシーを割り当てる