ビュー:

Service Gatewayで使用するOSは?

Service Gateway仮想アプライアンスは、環境を保護するために不要なツール、ソフトウェア、およびコマンドを削除するカスタマイズされたLinuxカーネルを使用します。

セキュリティパッチアップデートはどのくらいの頻度でリリースされますか?

トレンドマイクロ がCVEまたはZDIの脆弱性レポートを受信すると、セキュリティチームが現在のService GatewayビルドのCVSS評価を実行します。脆弱性がService Gatewayに影響を与える場合は、重大度に応じて重要なパッチがリリースされるか、次のビルドリリースで脆弱性が解決されます。通常、新しいビルドは2週間ごとにリリースされます。

Service GatewayのCLIにアクセスできるのは誰ですか?

Service Gateway仮想アプライアンスでは、初期設定の管理ユーザのみがコマンドラインインタフェースシェル (CLISH) コンソールにサインインできます。 adminユーザは、初めてサインインするときにパスワードを変更する必要があります。パスワードは、次のコマンドを使用して手動で変更できます。configure password

Service Gateway CLIのパスワード要件を教えてください。

パスワードは次の要件を満たしている必要があります。
  • 8~32文字で入力してください
  • 大文字の英字 (A-Z) を1文字以上
  • 小文字の英字 (a-z) を1文字以上
  • 少なくとも1つ以上の数字 (0-9)
  • 少なくとも1つの特殊文字: ~!`@#$%^&*()/_+=[]{}-\|<>',.?:;"
セキュリティのベストプラクティスに従って、強力なパスワードを作成します。
  • 辞書にある単語は使用しない
  • 意図的に誤った綴りを使用します。
  • 成句や語の組み合わせを使用します。
  • 大文字と小文字を混在させます。

Service Gatewayで使用されるアドレスとポート

Service Gatewayには、他のオンプレミス製品と統合するためのHTTPおよびHTTPSポートが用意されています。詳細については、Service Gateway仮想アプライアンスで使用されるポートを参照してください。

Service Gatewayでサポートされる配信オプション

Service Gatewayは、さまざまなネットワーク仮想化プラットフォームへのインストールをサポートしています。ハイパーバイザを使用した仮想マシンの配置の場合、 Service Gatewayはサポートします。 VMwareESXiそしてMicrosoft Hyper-V
Service Gatewayは、アマゾン ウェブ サービスそしてMicrosoft Azure

Service Gateway 3.0のCPU互換性を確認する方法

Service Gateway 3.0では、CentOSから基本オペレーティングシステムが移行され、サービスとセキュリティが継続されます。新しい基本オペレーティングシステムには、CPUアーキテクチャの最小要件があります。 CPUが最小要件を満たしていない場合、 Service Gateway 3.0にアップグレードできません。 Service Gateway 3.0は、次のバージョン以降で次のCPUアーキテクチャをサポートします。
  • AMDおよびIntel 64ビット (x86-64-v2)
  • 64ビットARM (ARMv8.0-A)
  • IBM Power Systems、Little Endian (POWER9)
  • 64ビットIBM Z (z14)
CPUがアーキテクチャの最小要件を満たしているかどうかを確認するには、システムのプロパティを確認します。または、スクリプトまたはプログラムを実行してCPUアーキテクチャを確認することもできます。
Linuxシステムの場合、コマンドラインシェルから次のスクリプトを実行します。
#!/bin/bash function check_cpu_support_x86_64_v2() { flags=$(cat /proc/cpuinfo | grep flags | head -n 1 | cut -d: -f2) supports_v2='awk "/cx16/&&/lahf/&&/popcnt/&&/sse4_1/&&/sse4_2/&&/ssse3/ {found=1} END {exit !found}"' echo "$flags" | eval $supports_v2 if [ $? -eq 0 ]; then echo "CPU supports upgrade to SG3.0." else echo "CPU doesn't support upgrade to SG3.0." fi } check_cpu_support_x86_64_v2
CPUに互換性がある場合、スクリプトは次のメッセージを出力します。 CPUはSG3.0へのアップグレードをサポートします。
Windowsシステムの場合は、次のファイルをダウンロードします。コア情報を参照してください。
重要
重要
次の手順では、Coreinfo v3.6を使用します。本書に記載されている情報および画面は、2024年1月現在のものです。トレンドマイクロトレンドマイクロは、このプログラムによって発生したシステムの変更について一切責任を負いません。プログラムのダウンロードおよび使用は、お客様の責任において行ってください。
ダウンロード後、すべてのファイルを解凍し、コマンドラインを使用してファイルを含むディレクトリからCoreinfo.exeを実行します。 Coreinfoが次のいずれかを出力する場合、CPUはアーキテクチャの最小要件を満たしています。
  • CX16: CMPXCHG16B命令をサポート
  • POPCNT: POPCNT命令をサポート
  • SSE3: ストリーミングSIMD拡張命令3をサポート
  • SSE4.1: ストリーミングSIMD拡張命令4.1をサポート
  • SSE4.2: ストリーミングSIMD拡張命令4.2をサポート
coreinfo-cpu-check.jpeg
互換性のあるCPUからのCoreinfo出力