Agentをプレインストールする

注意 有効化されたAgentを含むAMIは作成しないでください。Agentは個別に有効にする必要があります。

• エージェントをアクティブにし、オプションでポリシーを適用するデプロイスクリプトを作成できます。次に、デプロイスクリプトをAWS起動構成に追加して、新しいインスタンスが作成されたときに実行されるようにします。手順については、以下の「デプロイスクリプトでエージェントをインストールする」セクションを参照してください。ただし、エージェントを取得してインストールするデプロイスクリプトのセクションは省略してください。スクリプトのdsa_control -aセクションのみが必要です。

  注意 デプロイメントスクリプトを機能させるには、Deep Security Managerでエージェント開始の通信を有効にする必要があります。この設定の詳細については、エージェント開始のアクティベーションと通信を使用してエージェントをアクティベートおよび保護するを参照してください

• エージェントをアクティベートするイベントベースのタスクをDeep Security Managerで設定し、オプションでインスタンスの起動時および「コンピュータによって作成された (システム別)」イベントが発生したときにポリシーを適用できます。

インストールスクリプトでAgentをインストールする

ヒント Deep Security APIを使用して、Agentのインストールを自動化するためのインストールスクリプトを生成できます。詳細については、Generate an agent deployment scriptを参照してください

• 停止したコンピュータからAMIを作成する必要があります。
• エージェント開始の通信はDeep Security Managerで有効にする必要があります。この設定の詳細については、エージェント開始のアクティベーションと通信を使用してエージェントをアクティベートおよび保護するを参照してください。

1. Deep Security Managerにログオンします。
2. 右上隅の[サポート情報]メニューから[インストールスクリプト]を選択します。
3. プラットフォームを選択します。
4. [インストール後にAgentを自動的に有効化]を選択します。
5. 適切な[セキュリティポリシー]、[コンピュータグループ]、[Relayグループ]を選択してください。
6. [クリップボードにコピー。]をクリック
7. AWS起動設定に移動し、[詳細情報]を展開して、デプロイメントスクリプトを[ユーザーデータ]に貼り付けます。

注意 Microsoft WindowsベースのAMIでPowerShellデプロイメントスクリプトを実行する際に問題が発生している場合、その問題は実行中のインスタンスからAMIを作成することによって引き起こされている可能性があります。AWSは実行中のインスタンスからAMIを作成することをサポートしていますが、このオプションはAMIから作成されたインスタンスの起動時に実行されるすべてのEc2Configタスクを無効にします。この動作により、インスタンスがPowerShellスクリプトを実行しようとするのを防ぎます。

注意 WindowsでAMIをビルドする際には、ユーザーデータの処理を手動で、またはイメージビルドプロセスの一部として再度有効にする必要があります。ユーザーデータの処理は、WindowsベースのAMIの最初の起動時にのみ実行されます (初回の起動プロセス中に無効化されます)、明示的に指示されない限りそうなります。そのため、カスタムAMIからビルドされたインスタンスは、機能が再度有効にされない限りユーザーデータを実行しません。EC2Configサービスを使用してWindowsインスタンスを設定するには、機能をリセットする方法や最初の起動時に無効化されないようにする方法についての詳細な説明と手順が記載されています。最も簡単な方法は、EC2Configバージョン2.1.10以降を使用している場合、ユーザーデータに<persist>true</persist>を含めることです。

Auto Scalingの結果としてDeep Securityからインスタンスを削除します