SAP NetWeaverとの統合

1. SAP 顧客環境は、SAP NetWeaver プラットフォームのセキュリティコンポーネントである SAP Virus Scan Interface (VSI) を通じて保護されています。VSI は、ドキュメント、埋め込み画像、JavaScript や PDF および Microsoft Office ドキュメント内のスクリプトなど、あらゆる形式のコンテンツを保護するために使用されます。Scanner は、SAP NetWeaver テクノロジーおよび SAP HANA プラットフォームとシームレスに連携します。
2. Scanner は、SAP NetWeaver テクノロジープラットフォームにアップロードされたコンテンツをスキャンして、その真のタイプを判定し、NetWeaver VSI インターフェースを介して SAP システムに報告します。コンテンツスキャンは、ドキュメント内に埋め込まれたり偽装されたりする可能性のある悪意のあるスクリプトコンテンツから保護します。
3. SAP管理者は、許可する実際のドキュメントの種類に応じてポリシーを設定できます。

Workload Security およびSAPコンポーネント

• Workload Security: 管理者がセキュリティポリシーを設定し、エージェントに保護を適用するために使用する一元化されたWebベースの管理コンソールです。
• Agent: コンピュータに直接インストールされるセキュリティエージェント。この保護の性質は、各エージェントが Workload Securityから受信するルールとセキュリティ設定によって異なります。
• SAP NetWeaver: SAP統合テクノロジコンピューティングプラットフォーム。SAP NetWeaver Virus Scan Interface (NW-VSI) は、実際の検索を実行するサードパーティ製品にウイルス検索機能を提供します。NW-VSIインタフェースを有効化する必要があります。
• SAP NetWeaver ABAP WinGUI: SAP NetWeaver用のWindows管理コンソールです。このドキュメントでは、エージェントおよびSAP NetWeaver Virus Scan Interfaceの設定に使用します。

Workload Security ScannerとSAP NetWeaverの統合を有効にする

1. Workload SecurityアカウントのためにScannerを購入します。注文が完了すると、Workload SecurityコンソールにScannerが表示されます。Scannerが有効かどうかを確認するには、[コンピュータ]または[ポリシー]エディタを開き、[設定]に移動します。[Scanner]タブが表示されるはずです。
2. プラットフォーム別のサポート機能を確認して、どのオペレーティングシステムがScannerをサポートしているかを確認してください。
3. サポートされているオペレーティングシステムのいずれかを実行しているSAPアプリケーションサーバにエージェントをインストールします。エージェントのインストールを参照してください。
4. SAPサーバをWorkload Securityに追加し、SAPサーバでエージェントを有効化します。SAPサーバをWorkload Securityに追加し、エージェントを有効化するを参照してください。
5. コンピュータまたはポリシーでSAP統合機能を有効にします。セキュリティプロファイルの割り当てを参照してください。
6. 次のトランザクションを呼び出してSAPウイルススキャンインターフェース (VSI) を構成します。SAPを構成してエージェントを使用するを参照してください。
   • VSCANGROUP
   • VSCAN
   • VSCANPROFILE
   • VSCANTEST

Deep Security Agentをインストールする

1. Deep Securityソフトウェアのダウンロードページにアクセスして、OS用のエージェントパッケージをダウンロードしてください。
2. ターゲットシステムにエージェントをインストールします。OSに応じてrpmまたはzypperを使用できます。この例では、rpmを使用して次のように入力します: rpm -ihv Agent-Core-SuSE_<version>.x86_64.rpm
3. Agentのインストールが完了したことを通知する次のような出力が表示されます。
   

SAPサーバーをWorkload Securityに追加し、Deep Security Agentを有効化する

• -aはagentを有効化するコマンドです
• dsm://managerurl:443/ は、エージェントをWorkload Securityに指すパラメータです。managerurl はWorkload SecurityのURLであり、443 はエージェントとマネージャ間のデフォルト通信ポートです。

1. Workload Security コンソールで、[コンピュータ]タブに移動します。
2. コンピュータ名をクリックし、[詳細] をクリックして、コンピュータのステータスが [管理対象] になっていることを確認します。

セキュリティプロファイルを割り当てる

1. [コンピュータ] または [ポリシー] エディタで、[不正プログラム対策] → [一般] に移動します。
2. [不正プログラム対策] セクションで、[設定] を [オン] (または [継承 (オン)]) に設定し、[保存] をクリックします。
   
3. [リアルタイム検索]、[手動検索]、または [予約検索] のセクションで、[不正プログラム検索設定] および [スケジュール] を設定するか、それらの設定を親ポリシーから継承するように設定します。
4. [保存]をクリックします。不正プログラム対策モジュールのステータスが[オフ、インストール保留中]に変わります。これは、エージェントがWorkload Securityから必要なモジュールを取得していることを意味します。これを機能させるには、クライアントがrelayのリスニングポート番号にアクセスする必要があります。しばらくすると、エージェントは不正プログラム対策パターンやスキャンエンジンなどのセキュリティアップデートのダウンロードを開始するはずです。
5. [コンピュータ]エディタで、[設定] → [Scanner] の順に選択します。
6. [SAP] セクションで、[設定] を [オン] (または [継承 (オン)]) に設定し、[保存] をクリックします。

SAP を構成して Deep Security Agent を使用する

1. トレンドマイクロScannerグループを構成する または Java環境でトレンドマイクロScannerグループを構成する
2. トレンドマイクロウイルススキャンプロバイダを設定する または Java環境でトレンドマイクロウイルススキャンプロバイダを設定する
3. トレンドマイクロのウイルススキャンプロファイルを設定する または Java環境でトレンドマイクロのウイルススキャンプロファイルを設定する
4. ウイルススキャンインターフェイスをテストするまたはJava環境でウイルススキャンインターフェイスをテストする

トレンドマイクロのスキャナグループを設定する

1. SAP WinGUIで、[VSCANGROUP]トランザクションを実行します。編集モードで、[新規エントリ]をクリックします。
   
2. 新しい Scanner グループを作成して、[Scanner Group] フィールドでグループ名を指定し、[Group Text] フィールドで Scanner グループの説明を指定します。
   
3. [Save] アイコンをクリックするか、編集モードを終了します。
   [Prompt for Workbench request] ダイアログが表示されます。次の例では、VSI関連のすべての変更を追跡するために、新しいワークベンチ要求が作成されます。
   

トレンドマイクロのウイルススキャンプロバイダを設定する

1. SAP WinGUIで、[VSCAN]トランザクションを実行します。編集モードで、[新規エントリ]をクリックします。
   
2. VSI認定ソリューションの設定を入力します。
   この例では、以下のパラメータを設定します
   

   設定	値	説明
   プロバイダの種類	ADAPTER (Virus Scan Adapter)	自動的に設定されます (初期設定)。
   プロバイダ名	VSA_<ホスト名>	自動的に設定され、エイリアスとして機能します。
   検索グループ	前の手順で設定したグループを選択します。	入力ヘルプを使用して、以前に作成されたすべてのスキャナグループを表示できます。
   ステータス	Active (Application Server)	自動的に設定されます (初期設定)。
   サーバ	nplhost_NPL_42	自動的に設定されるホスト名です。
   Reinit.Interv.	8時間	ウイルススキャンアダプタが再初期化されて新しいウイルス定義がロードされるまでの時間を指定します。
   アダプタパス（Linux）	/lib64/libsapvsa.so	初期設定のパスです。
   アダプタパス（Windows）	C:\Program Files\Trend Micro\Deep Security Agent\lib\dsvsa.dll	初期設定のパスです。

3. [Save] アイコンをクリックするか、編集モードを終了します。
   これをワークベンチ要求にまとめるプロンプトが表示されます。
4. 要求を確認し、[Start] をクリックします。
   [Status] ランプが緑色に変わります。これは、アダプタがロードされ、アクティブであることを示します。
   

トレンドマイクロのウイルススキャンプロファイルを設定する

1. SAP WinGUIで、[VSCANPROFILE]トランザクションを実行し、ウイルススキャンが必要なSAPの操作を選択します。
   例えば、[/SCET/GUI_UPLOAD] または [/SCET/GUI_DOWNLOAD] に対して [有効] を選択し、[保存] アイコンをクリックします。
   
2. 編集モードにして、[新しいエントリ] をクリックします。
   ウイルス検索プロファイルでは、特定のトランザクション (ファイルのアップロード、ファイルのダウンロードなど) をウイルス検索インタフェースに応じて処理する方法を定義します。アプリケーションサーバで設定済みのウイルス検索アダプタを使用するには、新しいウイルス検索プロファイルを作成する必要があります。
3. [Scan Profile]で、Z_TMProfileと入力し、[Active]、[Default Profile]、[Evaluate Profile Configuration Param]を選択します。
   
4. 編集モードで、[Steps] フォルダをダブルクリックして手順を設定します。
   
5. [新しいエントリ]をクリックします。
   ステップは、プロファイルがトランザクションから呼び出されたときの動作を定義します。
6. [Position] を0、 [Type] をGroup、 [Scanner Group] を前に設定したグループの名前に設定します。
7. [保存] アイコンをクリックするか、編集モードを終了します。
   最終的に、既存のウイルス検索プロファイル [/SCET/DP_VS_ENABLED]に関する通知が表示されます。
8. 既存のプロファイルはアクティブではなく、使用されていないため、通知は無視してください。
   この通知を確認すると、この設定をカスタマイズ要求に含めるように求められます。新しい要求を作成すると、加えられた変更を追跡できます。
   
9. ステップの設定パラメータを作成するには、[Profile Configuration Parameters] フォルダをダブルクリックし、[New Entries] をクリックしてパラメータを設定します。

   パラメータ	種類	説明
   CUST_ACTIVE_CONTENT	BOOL	ファイルにスクリプト (JavaScript、PHP、またはASPスクリプト) が含まれているかどうかを確認し、ブロックします。
   CUST_CHECK_MIME_TYPE	BOOL	ファイル拡張子名がMIMEタイプと一致するかどうかを確認します。一致しない場合、ファイルはブロックされます。すべてのMIMEタイプと拡張子名は正確に一致する必要があります。例えば、Microsoft Wordファイルは`.doc`または`.dot`でなければなりません。JPEG画像ファイルは`.jpg`でなければなりません。ただし、テキストファイルとバイナリファイルは、他の既知のファイルの拡張子でない限り、任意の拡張子を持つことができます。つまり、`.txt`や`.bin`は可能ですが、`.doc`や`.jpg`は不可です サポートされているMIMEタイプを参照してください。

10. [ステップ構成パラメータ] フォルダをダブルクリックし、[新しいエントリ] をクリックしてパラメータを設定します

    パラメータ	種類	説明	初期設定（Linux）	初期設定（Windows）
    SCANBESTEFFORT	BOOL	検索はベストエフォートで実行する必要があります。つまり、SCANALLFILESやSCANEXTRACTなど、VSAによるオブジェクトの検索を許可するすべてのセキュリティクリティカルフラグを有効にする必要があります。また、内部フラグも有効にする必要があります。これらのフラグの詳細は、証明書に保存できます。	(not set)	(not set)
    SCANALLFILES	BOOL	ファイル拡張子に関係なくすべてのファイルをスキャンします。	disabled	disabled
    SCANEXTENSIONS	CHAR	VSAが検索するファイル拡張子のリスト。設定された拡張子を持つファイルのみがチェックされます。他の拡張機能はブロックされます。ここでワイルドカードを使用してパターンを検索することもできます。 \*はこの場所とその次の場所を表し、?は、この文字のみを表します。たとえば、exe;com;do?;ht* =>\`\*\` は、すべてのファイルを検索することを意味します。	null	「」
    SCANLIMIT	INT	この設定は、圧縮ファイルに適用されます。解凍して検索するファイルの最大数を指定します。	INT_MAX	65535
    SCANEXTRACT	BOOL	アーカイブまたは圧縮オブジェクトを解凍します。	有効	有効
    SCANEXTRACT_SIZE	SIZE_T	最大解凍サイズです。	0x7FFFFFFF	62914560 (60 MB)
    SCANEXTRACT_DEPTH	INT	オブジェクトが解凍される最大の深さ (階層) です。	20	20
    SCANLOGPATH	CHAR	VSAのカスタムログパス。通常のファイルへの絶対パス、または通常のファイルを作成できる場所への絶対パスである必要があります。実行可能ファイルのパスは使用できません。記録されるログメッセージは限られています。例えば、検出された不正プログラム。Deep Security Agent 20 LTS 2024-05-02アップデートでサポートされています。	(not set)	(not set)
    SCANMIMETYPES	CHAR	スキャン対象となるMIMEタイプのリストです。設定されたMIMEタイプのファイルのみがチェックされます。それ以外のMIMEタイプはブロックされます。このパラメータは、CUST_CHECK_MIME_TYPEが有効になっている場合にのみ機能します。	(not set)	(not set)
    BLOCKMIMETYPES	CHAR	ブロックされるMIMEタイプのリスト。このパラメータは、CUST_CHECK_MIME_TYPEが有効になっている場合にのみ機能します。	(not set)	(not set)
    BLOCKEXTENSIONS	CHAR	ブロックするファイル拡張子のリスト。	(not set)	(not set)

ウイルススキャンインタフェースをテストする

1. SAP WinGUIで、[VSCANTEST] トランザクションを実行します。
   
   VSI対応の各SAPアプリケーションサーバには、設定ステップが正しく実行されたかどうかをチェックするテストも組み込まれています。そのため、特定のスキャンツールを呼び出すことのできるトランザクションにEICARテストウイルス (www.eicar.org) が追加されます。
2. 何も入力しないと、前の手順で設定した初期設定のプロファイルが呼び出されるため、何も入力しないでください。
3. [実行]をクリックします。
   EICARテストウイルスの説明が表示されます。
4. 通知を確認します。
   トランザクションがインターセプトされました：
   

1. トランザクションが初期設定のウイルススキャンプロファイル (Z_TMPROFILE) を呼び出します。
2. ウイルススキャンプロファイルZ_TMPROFILEは、ウイルススキャングループZ_TMGROUPからアダプタを呼び出すように設定されています。
3. ウイルススキャングループZ_TMGROUPには複数のアダプタが設定されており、そのうちの1つが呼び出されます (この例ではVSA_NPLHOST)。
4. ウイルススキャンアダプタから、ウイルスが見つかったことを示す値「2-」が返されます。
5. 検出された不正プログラムに関する情報として、Eicar_test_1およびファイルオブジェクト/tmp/ zUeEbZZ_TMPROFILEが表示されます。
6. ステップ00 (ウイルススキャングループ) が失敗してファイルトランザクションの処理が停止されたため、呼び出された初期設定のウイルススキャンプロファイルZ_TMPROFILEが失敗します。

Java 環境でトレンドマイクロスキャナーグループを構成する

1. SAP NetWeaver Administrator にログインします。
2. [設定] タブを選択し、次に [ウイルススキャンプロバイダ] を選択します。
   
3. 変更モードで、[グループ] タブの [追加] をクリックします。
4. [グループ名] フィールドにグループの名前を入力し、[続行] をクリックします。これにより、[ウイルススカングループ] リストに新しい行が追加されます。
   
5. [設定]タブで、[ウイルススカングループの詳細]の一部である[グループの説明]フィールドにグループの説明を入力します。
6. [初期設定の検索グループ] を選択して、このグループをデフォルトグループとして使用します。

Java 環境でトレンドマイクロウイルススキャンプロバイダを構成する

1. 変更モードで、[アダプター] タブの [追加] をクリックして、ウイルススキャンプロバイダをウイルススキャンアダプターとして作成します。
2. [アダプタ名] フィールドを使用して、定義済みのプレフィックスの後に名前の残りの部分を追加し、[続行] をクリックします。名前は [VSA] とアンダースコアで始める必要があります。これにより、[ウイルス検索アダプタ] グループに新しい行が追加されます。
   
3. VSA共有ライブラリのパスを指定してください。UNIXでは/lib64/libsapvsa.so、WindowsではC:\Program Files\Trend Micro\Deep Security Agent\lib\dsvsa.dllです。
4. [スキャングループ] リストから選択します。
5. [初期設定の検索プロバイダ] を選択します。
6. 設定を保存して、ウイルススキャンプロバイダーを有効にします。
   

Java 環境でトレンドマイクロのウイルススキャンプロファイルを設定する

1. [プロファイル] タブで、[追加] をクリックして変更モードでウイルススキャンプロファイルを作成します。
2. [プロファイル名] フィールドに、定義済みのプレフィックスの後に続く名前を入力し、[続行] をクリックします。これにより、[ウイルススキャンプロファイル] グループに新しい行が追加されます。
3. [ウイルススキャンプロファイルの詳細] で、[設定] タブを選択し、[デフォルトスキャンプロファイル] インジケーターを設定して、参照プロファイルとして編集するプロファイルを選択します
   • デフォルトプロファイルを使用するには、[レファレンス/参照情報プロファイル] リストから [初期設定のプロファイル] を選択します。
   • 参照プロファイルを使用するには、[参照プロファイル] リストから、新しいプロファイルをリンクする既存の参照プロファイルを選択します。これは、ウイルススキャンプロファイルが別のウイルススキャンプロファイルを参照プロファイルとして使用できるため、複数のアプリケーションが同じウイルススキャンプロファイルを通じて操作できるためです。
4. 新しいプロファイルを定義するには、[追加] をクリックし、次のフィールドに入力します

   フィールド]	説明]
   プロファイル名	新しいプロファイルの名前。
   プロフィールの説明	新しいプロフィールの説明。
   参照プロファイル	選択すると、他のフィールドが非表示になります。
   手順リンク	このプロファイルのステップの連携:- すべてのステップが成功: AND連携、すべてのステップが成功する必要があり、全体の結果が成功となる。- 少なくとも1つのステップが成功: OR連携、1つのステップが成功するだけで、全体の結果が成功となる。
   プロフィールの手順	このプロファイルの手順。

5. プロファイルステップ] グループでプロファイルステップを次のように指定します:
   • 追加]をクリックします。
   • 手順の種類] リストからグループまたは別のプロファイルを選択してください。
   • グループまたはプロファイルの値を指定してください。
   • 上に移動]、[下に移動]、[削除]を使用して[プロファイル手順]リストを構成します。
   
6. プロファイルを有効にするには、入力内容を保存し、[ウイルススキャンプロファイル]グループでプロファイルを選択し、[有効化]をクリックします。

1. 編集モードで該当するプロファイルの[パラメータ]タブを選択します。
2. 新しいエントリを作成するには、[追加]をクリックします。
3. エントリを保存します。

Java環境でウイルススキャンインターフェースをテストする

1. /vscantestパスの下でテストアプリケーションを開始します。
2. 提供されたテストデータまたは自身のローカルファイルを使用して、チェックするオブジェクトを指定します。
3. テストするウイルススキャンプロファイル、スキャナーグループ、またはウイルススキャンプロバイダーを選択します。
4. 次のいずれかのオプションを選択します
   • チェックのみ] - 指定されたアンチウイルス製品がデータをウイルススキャンし、結果を表示します。
   • チェックとクリーン] - スキャンして結果を表示するだけでなく、指定されたアンチウイルス製品はウイルス感染が診断された場合にデータをクリーンしようとします。
5. アクションを実行] をクリックしてテストを開始します。

サポートされているMIMEタイプ

• Agentバージョン9.6ではVSAPI 9.85が使用されます。
• Agentバージョン10.0はATSE 9.861を使用します。
• Agentバージョン10.1はATSE 9.862を使用します。
• Agentバージョン10.2、10.3、11.0、11.1、および11.2ではATSE 10.000が使用されます。
• Agentバージョン11.3以降ではATSE 11.0.000を使用