ビュー:
NSX環境からDeep Securityをアンインストールすると、NSX Data Center for vSphere (NSX-V) またはNSX-TからDeep Security Virtual Applianceが削除されます。また、Deep Security Managerから関連するすべての履歴もアンインストールされます。
このページのトピック:

Deep Securityのアンインストールを自動的に行う

  1. Deep Security Managerで、[コンピュータ]に移動します。
  2. 左側のナビゲーションツリーでvCenterを右クリックし、[VMware vCenterの削除]を選択します。
  3. これらのオプションのいずれかを選択します。
    • [VMware vCenterおよびすべての下位コンピュータ/グループをDSMから削除します]: vCenterとすべての仮想マシンのレコード (割り当てられているDeep Securityのポリシーとルールを含む) を削除します。
    • [VMware vCenterを削除しますが、コンピュータのデータおよびグループの階層は維持します]: vCenterを削除しますが、階層構造と仮想マシンのレコード (割り当てられているDeep Securityのポリシーとルールを含む) は維持します。
    • [VMware vCenterを削除し、コンピュータのデータを維持しますが、階層はフラット化します]: vCenterを削除しますが、VMの記録は保持され、Deep Securityポリシーとルールがそれらに割り当てられたままになります。vCenterの階層構造は単一のグループにフラット化されます。
    DSM-Remove-VCenter=2406d752-6c72-442a-8878-923955910947.jpg
  4. オプションを選択した後、[次へ]をクリックしてください。
    DSM_Remove_VCenter_Sure=10ec0d65-a75d-4233-a6a4-272979ecada2.jpg
  5. [次へ]をもう一度クリックして削除を続行します。
    最初のオプション[VMware vCenterおよびすべての下位コンピュータ/グループをDSMから削除します]を選択した場合、すべてのDeep Security Virtual AppliancesとNSXポリシーがNSX環境から自動的に削除されます。
    成功メッセージが表示され、VMware vCenter was removed successfullyことを示します。
    注意
    注意
    Deep Security ManagerがNSXマネージャーとの接続を失った場合、Unable to remove Deep Security from VMwareというエラーが表示されることがあります。このエラーが発生した場合は、NSXマネージャーからDeep Securityサービスを手動で削除する必要があります。詳細については、次のセクションを参照してください。

NSX-T 3.xからDeep Securityを手動でアンインストールする

注意
注意
NSX-Tマネージャの右上で[ポリシー]が選択されていることを確認して、以下の手順で説明されているユーザインターフェース要素が表示されるようにしてください。
まず、Deep Security Virtual Applianceサービスのデプロイメントを削除します。
  1. NSX-Tマネージャで、[システム]→[サービスデプロイ]→[デプロイ]に移動します。
  2. [パートナーサービス] ドロップダウンリストから [Trend Micro Deep Security] を選択します。サービスデプロイメントが表示されますが、既に表示されていない場合は表示されます。
    nsx-t-delete-svc=e0abf992-756d-4a73-abbc-d16883b80702.png
  3. サービスデプロイメント名の横にある3つのドットをクリックし、[削除]を選択します。
次に、エンドポイント保護の下で、Deep Security Virtual Applianceポリシーとサービスプロファイルを削除します。
  1. [セキュリティ]→[エンドポイント保護]→[ルール]をクリックします。
    nsx-t-delete-pol=44c4ab68-15ee-4450-af25-449eb7bbe433.png
  2. Deep Security Virtual Applianceポリシーの横にある3つのドットをクリックし、[ポリシーを削除]をクリックします。
  3. 変更を適用するには[公開]をクリックしてください。ポリシーと関連するルールが削除されます。
  4. [システム]→[エンドポイント保護]→[サービスプロファイル]をクリックします。
    nsx-t-delete-svc-profile=626ba6f2-3c45-473a-b8dc-728a61ceb510.png
  5. サービスプロファイルの横にある3つのドットをクリックし、[削除]を選択します。
(NSX-T 3.xにのみ適用) 次に、Network Introspectionの下で、Deep Security Virtual Applianceのアーティファクトを削除します:
  1. NSX-Tマネージャ3.xで[セキュリティ]をクリックし、[ポリシー]に切り替え、左側で[ネットワークイントロスペクション (E-W)]をクリックします。
  2. Deep Security Virtual Applianceポリシーを選択し、[削除]をクリックします。
    nsxt3x-uninstall-01=54881f11-49f4-4c83-ba9e-8f0c4460d209.png
  3. 変更を有効にするには[公開]をクリックしてください。
  4. 左側の[設定]の下にある[ネットワークイントロスペクション設定]をクリックします。
  5. メイン画面で、[サービスチェーン]をクリックします。
  6. Deep Security Virtual Applianceサービスチェーンの横にある3つのドットをクリックし、[削除]をクリックします。
    nsxt3x-uninstall-02=a9979de8-a547-48b4-8777-0bd303d7454b.png
  7. メイン画面で、[サービスプロファイル]をクリックします。
    nsxt3x-uninstall-03=1211f477-17c5-4e67-bc76-9a8904996143.png
  8. Deep Security Virtual Applianceサービスプロファイルの横にある3つのドットをクリックし、[削除]を選択します。
    ネットワークインストロスペクションの下で、Deep Security Virtual Applianceポリシー、サービスチェーン、およびサービスプロファイルを削除しました。
最後に、Deep Security ManagerからvCenterを削除します。
  1. Deep Security Managerで、[コンピュータ] をクリックします。
  2. 左側のvCenterを右クリックし、[VMware vCenterの削除]をクリックします。
    ウィザードが表示されます。このウィザードのオプションの説明については、NSX-VからDeep Securityを自動的にアンインストールするを参照してください。
NSX-T環境からDeep Securityを手動で削除しました。

NSX-Vから手動でDeep Securityをアンインストール

このセクションはNSX-V環境にのみ適用されます。NSX-Tの手順については、NSX-TからDeep Securityを手動でアンインストールするを参照してください。
vCenterをDeep Security Managerから削除しようとして、NSXからDeep Securityを自動的にアンインストールするの手順に従った場合に、Unable to remove Deep Security from VMwareというエラーが表示された場合、Deep Security ManagerがNSXマネージャとの接続を失った可能性があります。このエラーが発生した場合は、NSXマネージャからDeep Securityを手動で削除する必要があります。
まず、Deep Security ManagerからNSX Managerを削除する
  1. Deep Security Managerで、[コンピュータ]に移動します。
  2. 左側のナビゲーションツリーでvCenterを右クリックし、[のプロパティ]を選択します。
  3. [NSX Manager]タブで、[NSX Managerの削除]をクリックします。
  4. [OK] をクリックします。
次に、NSX Managerからトレンドマイクロサービスを削除します
  1. vSphere Web Clientで、[Home]→[Networking and Security]→[Service Composer]→[Security Policies]に移動します。
    [Deep Security]セキュリティポリシーを削除します。
    nsx-uninstall-ds-policy=f048a015-c30c-4fee-96e1-e9124357b4f0.png
  2. [ホーム]→[ネットワーキングとセキュリティ]→[インストール]→[サービス展開]に移動してください。
    [Trend Micro Deep Security]サービスデプロイメントを削除します。
    nsx-uninstall-ds-service=19a0a5d7-ca50-4e17-a507-e4311fe1ff6b.png
  3. [ホーム]→[ネットワーキングとセキュリティ]→[サービス定義]→[サービスマネージャー] に移動します。
    [Deep Securityサービスマネージャ]を選択し、鉛筆アイコンをクリックします。[運用状態]の選択を解除します。
    nsx-uninstall-svc-man=35b10f2c-6f0e-4ec3-b7ee-754f65ad1f22.png
    nsx-uninstall-svc-man-edit=a0f14796-4c5a-4c81-b0ad-bef15872f2d6.png
  4. [ホーム]→[ネットワーキングとセキュリティ]→[サービス定義]→[サービス] に移動します。
    [Trend Micro Deep Security]をクリックし、鉛筆アイコンをクリックします。
    nsx-uninstall-svcs=96f4eadb-a97d-4a4c-88f3-d326bf936e01.png
  5. 左側のナビゲーションペインで[サービスインスタンス]をクリックし、左側にある[Trend Micro Deep Security-GlobalInstance]もクリックします。
    メインペインで[デフォルト (EBT)]を選択し、[削除]をクリックしてサービスプロファイルを削除します。
    nsx-uninstall-related-obj=927cedac-c5a9-4b6b-8627-e069e5d618ad.png
  6. 左側のナビゲーションペインで [サービスインスタンス] をクリックします。
    メインペインで、[Trend Micro Deep Security-GlobalInstance]をクリックし、[削除]をクリックしてサービスインスタンスを削除します。
    nsx-uninstall-related-obj-global=c8079a74-e7d6-419f-a460-7d92095627ba.png
  7. [Trend Micro Deep Security]サービス定義を選択し、最上部にある削除アイコンをクリックして削除します。
    nsx-uninstall-profile-config=f249a84c-82f6-4774-9ec7-310b3c10abac.png
    nsx-uninstall-delete-svc-man=61005025-f3ee-4fc6-bd70-39792dc3607d.png
最後に、Deep Security ManagerからvCenterを削除します。
  1. Deep Security Managerで、[コンピュータ] をクリックします。
  2. 左側のvCenterを右クリックし、[VMware vCenterの削除]をクリックします。
    ウィザードが表示されます。このウィザードのオプションの説明については、NSX-VからDeep Securityを自動的にアンインストールするを参照してください。
NSX-V環境からDeep Securityを手動で削除しました。