ビュー:
リリース日：2020年7月30日
ビルド番号：20.0.0.877
日本地域向けの製品は、地域固有のポリシーに基づいて取り扱われます。詳細については、Trend Micro Deep Security Virtual Appliance の製品サポート終了に関するご案内をご覧ください。

新機能

セキュリティの向上

NSX-Tの保護機能のサポート: 推奨設定の検索、侵入防御の偵察検索、および変更監視は、NSX-T環境では有効になっています。
Deep Security Virtual Applianceでのシームレスな不正プログラム対策保護: vMotionを使用してゲストVMを同じクラスター内の別のESXiホストに移行した後、Deep Security Virtual Applianceのネットワークスキャンと不正プログラム対策スキャンは、中断することなく、遅延なく続行されます。この機能は、NSX-Tデータセンターを使用していて、ゲスト機能がネットワーク機能のオーバーライドのないポリシーを使用している場合にのみ適用されます。
NSX-T環境でVMを保護する: 最新のVMwareサービス挿入とゲストイントロスペクションテクノロジが統合され、侵入防御、Webレピュテーション、ファイアウォール、変更監視、およびエージェントレス保護機能を備えたNSX-Tホストでの推奨検索

管理と品質の向上

NSX-Tネットワークスループットの改善: データプレーン開発キット (DPDK), を導入することで、以前のテクノロジと比較してネットワークスループットが3倍高速になりました。

拡張機能

  • NSX-T環境でDeep Security Virtual Applianceで保護されたゲストVMの自動アクティブ化に要する時間が短縮されました。
  • 「VMware NSXポリシー構成の競合」システムイベントを追加しました。このイベントは、Deep Security ManagerがNSX-Tグループに対してエンドポイント保護とネットワークインスペクション (E-W) の異なるセキュリティポリシーが構成されていることを検出したときに生成されます。
  • Deep Security Managerがアップデートされ、仮想マシンのハードウェア情報が不足していてもvCloudアカウントを追加できるようになりました。
  • 既存の非アクティベーションコンピュータに適用するには、[管理]→[システム設定]→[エージェント]の[同じ名前のコンピュータがすでに存在する場合]設定の範囲を拡張してください。これまでは、既存のアクティベートされたコンピュータにのみ適用されていました。
  • NSX-T ManagerでDeep Security Virtual Appliance SVMをアップグレードすると、新しいSVMがゲストVMを保護していることがDeep Security Managerによって検出され、アップグレード後にこれらのVMが自動的にアクティベートされます。
  • Deep Security ManagerのvCloudコネクタがアップグレードされ、vCloud 9.7およびvCloud 10.0がサポートされます。
  • Deep Security ManagerポリシーをNSX-T環境と同期する機能が追加されました。
  • NSX-T Managerを使用したvCenterコネクタの削除時の操作性が向上しました。以前は、サービスプロファイル、エンドポイントルールとサービスの配信、またはvCenterの削除が失敗するため、NSX-Tコンポーネントを手動で削除する必要がありました。

問題を解決する

  • Deep Security Virtual Applianceがオフラインになることがありました。SEG-53294
  • Deep Security Virtual Applianceの不正プログラム対策エンジンは、Censusサーバの応答の署名者フィールドが空の場合にオフラインになりました。SEG-73047
  • ゲストVMが頻繁にESXiホスト間で移行された場合(vMotion), を使用して、VMが状態ファイルを保存できないことがあります。このため、新しいESXiサーバの下でDeep Security ManagerによってVMが自動的に再アクティベートされるまで、 Deep Security Virtual Applianceの保護期間は数分かかります。(DSSEG-4341 / DS-38221)
  • Deep Security Virtual ApplianceはEicarファイルを検出しませんでした。SEG-71955 / SF02955546 / DS-49387

既知の問題

  • NSX-Tが同じサービスチェーンをDeep Securityとサードパーティのサービスに同時にバインドするように設定されている場合、 Deep SecurityからのvCenterアカウントの自動削除は失敗します。この問題は、NSX-T APIが、関連するサービスプロファイルを使用してDeep Securityでサービスチェーンを変更できないために発生します。この問題を回避するには、vCenterを手動で削除してください。詳細については、NSX環境からDeep Securityをアンインストールするを参照してください。DS-47944
  • Deep Security ManagerはNSX-T Managerバージョン2.xをサポートしていません。NSX-T Managerをバージョン3.0.0以降にバージョンアップします。DS-50387