Deep Security Agentは、Solarisグローバルゾーンにのみインストールできます。お使いのSolaris環境で非グローバルゾーンを使用している場合、グローバルゾーンと非グローバルゾーンに対してAgentが提供可能な保護は、各保護モジュールによって異なります。
エージェントを手動でインストールするを参照して、SolarisにDeep Security Agentをインストールする方法について詳しく学んでください。
侵入防御 (IPS)、ファイアウォール、およびWebレピュテーション
お使いのSolaris環境で非グローバルゾーンを使用している場合、侵入防御、ファイアウォール、およびWebレピュテーションのモジュールによって保護できるのは、グローバルゾーン、非グローバルゾーン、および外部IPアドレスの間でやり取りされる特定のトラフィックフローのみです。Agentが保護できるトラフィックフローは、非グローバルゾーンで共有IPネットワークインタフェースと専用IPネットワークインタフェースのどちらを使用しているかで決まります。
カーネルゾーンでは専用IPネットワークインタフェースが使用され、トラフィックフローに対するAgentの保護はそのネットワーク設定に制限されます。
専用IPネットワークインタフェースを使用する非グローバルゾーン
専用IPの設定でAgentの保護対象となるトラフィックフローは次のとおりです。
|
トラフィックフロー
|
Agentによる保護
|
|
外部アドレス <-> 非グローバルゾーン
|
いいえ
|
|
外部アドレス <-> グローバルゾーン
|
オプション
|
|
グローバルゾーン <-> 非グローバルゾーン
|
オプション
|
|
非グローバルゾーン <-> 非グローバルゾーン
|
いいえ
|
不正プログラム対策、変更監視、およびセキュリティログ監視
不正プログラム対策、変更監視、およびセキュリティログ監視のモジュールは、グローバルゾーンを保護します。非グローバルゾーンについては、グローバルゾーンでも参照可能なファイルまたはディレクトリは保護されます。非グローバルゾーン固有のファイルは保護されません。