ビュー:
アクティベーション時のアップグレードは、アクティベーションプロセス中にエージェントバージョンをチェックして、Deep Security Agentを自動的に新しいバージョンにアップグレードするために使用できる機能です。この機能は、エージェントをベーキングプロセスを使用して配布したい場合に特に便利です (AMIまたはWorkSpaceバンドルにエージェントをインストールするを参照)。エージェントがベーキングされると、Deep Security Agentの新しいバージョンがリリースされるたびにゴールデンイメージを更新するのは困難です。この場合、アクティベーション時のアップグレードを使用すると、ベーキングされたイメージからの古いエージェントがアクティベートされるたびに、Deep Security Managerがエージェントにアクティベーションプロセスの一環として指定したバージョンにアップグレードするよう指示し、環境で使用される実行中のエージェントを最新の状態に保つことができます。
注意
注意
この機能はあなたのエージェントバージョン管理設定に準拠しています。
注意
注意
この機能は現在、LinuxおよびWindowsコンピュータでのみ利用可能です。Unixのサポートは将来のリリースで予定されています。
この機能は次のオペレーティングシステムで動作します:
  • Red Hat Enterprise Linux
  • Ubuntu
  • CentOS
  • Debian
  • Amazon Linux
  • Oracle Linux
  • SUSE Linux Enterprise Server
  • Cloud Linux
  • Windows

Agentの自動アップグレードを有効にする

  1. 最新のエージェントソフトウェアとカーネルサポートパッケージがDeep Security Managerで利用可能であることを確認してください。Deep Security Managerを設定してソフトウェアアップデートを自動的にダウンロードするか、手動でインポートすることができます。詳細については、Deep Security Agentソフトウェアの取得を参照してください。
  2. [管理]→[システム設定]→[エージェント] に移動します。
  3. [Agentのアップグレード]の下で、次のいずれかを選択します: [Linux版Agentを有効化するときに自動的にアップグレードする]、[Windows版Agentを有効化するときに自動的にアップグレードする]、[UNIX版Agentを有効化するときに自動的にアップグレードする]。
  4. [保存] をクリックします。

Agentが正常にアップグレードされたことを確認する

[コンピュータ]ページの[バージョン]列には、各コンピュータにインストールされているDeep Security Agentのバージョンが表示されます。
さらに、自動エージェントアップグレードがトリガーされると、システムイベントが生成され、アップグレードのステータスを追跡するために使用できます。これらのシステムイベントを確認できます:
ID
イベント
説明
264
Agentソフトウェアのアップグレード要求
手動かAgentの自動アップグレードによって、Agentソフトウェアのアップグレードが開始されました。
277
アクティベーションアップグレード（スキップ）
エージェントは自動アップグレードの対象でしたが、アップグレードは行われませんでした。
イベントの詳細には、既存のエージェントバージョンと試みたアップグレードバージョン、およびアップグレードが失敗した理由が記載されています。理由は次のとおりです:
  • 再起動要求が保留されているため、このコンピュータのアクティベーション時のアップグレードをスキップしました。 この問題を解決するには、コンピュータを再起動してください。 アップグレード要求は、再起動後の次のアクティベーション時に処理されます。
  • 現在、Windowsサーバでは、アップグレードの対象バージョンがDeep Security Agent 12よりも前のバージョンの場合、有効化時のアップグレードの使用はサポートされていません。Deep Security 12にて、本機能に関連するAgentの機能強化が行われています。このプラットフォームでアップグレードを実行できるようにするには、Agentバージョン管理の設定を更新してバージョン12以降のAgentを使用してください。
  • 必要なLinuxカーネルサポートファイルが見つからないため、Agentが自動アップグレードされませんでした。Deep Security Managerでは、通常、必要なLinuxカーネルサポートパッケージが自動的にダウンロードされますが、パッケージを手動でダウンロードしてDeep Security Managerにインポートすることにより、Agentをアップグレードすることもできます。Deep Security Agentソフトウェアの取得を参照してください。
  • エージェントは、アクティベーション時のアップグレード機能が現在インストールされているOSをサポートしていないため、自動的にアップグレードされませんでした。エージェントを手動でアップグレードできる場合があります。Deep Security Agentを手動でインストールするを参照してください。
706
ソフトウェアアップデート: Agentソフトウェアのアップグレード
アップグレードが成功しました。
707
ソフトウェアアップデート: Agentソフトウェアのアップグレードの失敗
アップグレードに失敗しました。アップグレードに失敗した理由については、イベントの詳細を確認してください。