エージェント開始型アクティベーション (AIA) を有効にすると、Workload Securityがエージェントに直接連絡する代わりに、エージェントがWorkload
Securityとの通信を開始し、Workload Securityのハートビートポート (443) を介して暗号化されたTCP接続を確立します。
AIAを有効にすると、 Workload SecurityとAgent間の通信の問題を回避できるだけでなく、配信スクリプトを使用した場合のエージェントの配信が簡素化されます。次の場合は、トレンドマイクロを使用することをお勧めします。
- お使いのネットワーク環境では、Workload Securityがエージェントへの接続を開始できません。
- 複数のAgentを一度にインストールする必要がある場合。
- クラウドアカウントでコンピュータを保護している場合。
Workload Securityでは、初期設定でエージェントが開始した通信が有効になっています。
Agentからのリモート有効化を有効にする
Agentからの通信を有効にしたポリシーを作成または変更する
Agentが有効化後も引き続きWorkload Securityとの通信を開始できるようにするには、Agentが使用するポリシーでAgentからの通信を有効にします。これを行うには、既存のポリシーを変更するか、新しいポリシーを作成します。
既存のポリシーを右クリックし、[複製]を選択することで新しいポリシーを作成できます。
手順
- [ポリシー]ページでポリシーをダブルクリックします。
- に移動します。
- [通信方向]で[Agent/Applianceから開始]を選択します。
- [保存] をクリックします。
Agentからのリモート有効化を有効にする
手順
- の順に選択します。
- [Agentからのリモート有効化を許可]を選択します。
- [Agentによるホスト名指定を許可]を選択します。
- [コンピュータがすでに存在する場合]リストから[既存のコンピュータの再有効化]を選択します。
- [保存] をクリックします。各AIA設定の詳細については、エージェントによるアクティベーションの開始を参照してください
Agentにポリシーを割り当てる
インストールスクリプトの設定時にポリシーをAgentに割り当てることも、インストールスクリプトの実行後にイベントベースタスクを使用してポリシーをAgentに割り当てることも可能です。
すべてのエージェントが同じポリシーを使用する必要がある場合、次のステップの一部としてデプロイスクリプトでポリシーを割り当てることができます。エージェントのグループが異なるポリシーを使用する必要がある場合、次のステップに進む前にイベントベースのタスクを作成してポリシーを割り当てます。
インストールスクリプトを使用してAgentを有効にする
デプロイメントの生成を参照して、デプロイメントスクリプトを使用してエージェントをアクティブ化する方法を学んでください。デプロイメントスクリプトの設定中にポリシーを割り当てる場合は、[セキュリティポリシー]リストから選択する必要があります。