ビュー:

エージェントを手動でインストールする 親トピック

重要
重要
エンドポイントセンサーとすべてのXDR機能を備えたServer & Workload Protectionエージェントをインストールするには、Endpoint Inventoryからエージェントパッケージをダウンロードしてインストールします。詳細については、エージェントの配信 。
この方法で追加されたコンピュータはエンドポイントセンサーをサポートしていないため、 XDR機能がありません。この方法は、サポートプロバイダとのテストまたはトラブルシューティングの目的でのみ使用することを トレンドマイクロ 勧めします。
開始する前に、次のことを確認してください。

手順

  1. Agentのシステム要件を確認。参照エージェントの要件。
  2. Windowsのみ: Windows Server 2016以降でWindows Defenderを無効にします。
  3. 適切なポート番号でのエージェントとの送受信通信が許可されます。参照サーバおよびWorkload Protectionのポート番号。
  4. Server & Workload Protection コンソールからエージェントソフトウェアをエクスポート。参照エージェントインストーラのエクスポート。

次に進む前に

次に、エージェントをインストールします。お使いのプラットフォームの手順に従います。

Windowsへのエージェントのインストール 親トピック

  1. エージェントのZIPファイルをコンピュータにコピーして解凍します。
  2. インストールファイル (.MSIファイル) をダブルクリックして、インストーラパッケージを実行します。
    注意
    注意
    Windows Server 2012 R2 Server Coreでは、代わりに次のコマンドを使用してインストーラを起動します。 
    msiexec /i Agent-Core-Windows-12.x-xxxx.x86_64.msi
  3. [ようこそ] 画面で、 [次へ] をクリックしてインストールを開始します。
  4. [使用許諾契約書:] 使用許諾契約の条項に同意する場合は、 [使用許諾契約の条項に同意します] を選択して [次へ]をクリックします。
  5. [インストール先フォルダ:] エージェントをインストールする場所を選択し、 [次へ]をクリックします。
  6. [Trend Micro Deep Security Agentのインストール準備完了:] [インストール] をクリックしてインストールを続行します。
  7. [完了日時:] インストールが正常に完了したら、 [完了]をクリックします。
エージェントがこのコンピュータにインストールされ、実行されました。コンピュータが起動するたびにエージェントが起動します。
注意
注意
AgentをWindows Server 2012 Server Coreにインストールする場合は、Notifierは含まれません。
注意
注意
インストール中、ネットワークインタフェースは復元される前に数秒間中断されます。 DHCPを使用している場合は、新しい要求が生成され、復元された接続用に新しいIPアドレスが生成される可能性があります。

Amazon WorkSpacesでのインストール 親トピック

エラーコード「2503」が原因でエージェントの.msiファイルをインストールできない場合は、次のいずれかを実行する必要があります。
  • C:\\Windows\\Tempフォルダを編集し、ユーザに書き込み権限を許可します
  • コマンドプロンプトを管理者として開いて、.msiファイルを実行します。
注意
注意
Amazonは、新しく導入されたAmazon WorkSpacesのこの問題を修正しています。

Windows 2012 Server Coreでのインストール 親トピック

  • Server & Workload Protection では、 エージェントのインストール後にWindows 2012サーバモードをServer Coreモードとフル (GUI) モードの間で切り替えることはできません。
  • Hyper-V環境でServer Coreモードを使用している場合は、Hyper-Vマネージャを使用して、別のコンピュータからServer Coreコンピュータをリモート管理する必要があります。 Server Coreコンピュータにエージェントがインストールされていて、ファイアウォールが有効になっている場合、ファイアウォールによってリモート管理接続がブロックされます。 Server Coreコンピュータをリモート管理するには、ファイアウォールモジュールをオフにします。
  • Hyper-Vは、ゲストVMをHyper-Vサーバ間で移動するための移行機能を提供します。 Server & Workload Protection ファイアウォールモジュールはHyper-Vサーバ間の接続をブロックするため、移行機能を使用するにはファイアウォールモジュールをオフにする必要があります。

Red Hat、Amazon、SUSE、Oracle、またはCloud Linuxにエージェントをインストールする 親トピック

  1. エージェントのZIPファイルをコンピュータにコピーして解凍します。
  2. Agentをインストールします。 
     # sudo rpm -i <package name> Preparing... ########################################## [100%] 1:ds_agent ########################################## [100%] Loading ds_filter_im module version ELx.x [ OK ] Starting ds_agent: [ OK ]
エージェントはインストール時に自動的に起動します。

UbuntuまたはDebianへのエージェントのインストール 親トピック

手順

  1. エージェントのZIPファイルをコンピュータにコピーして解凍します。
  2. エージェントをインストールします。sudo dpkg -i <installer deb file>

次に進む前に

Agentを起動、停止、リセットするには:
SysV initスクリプトの使用:
  • 開始: /etc/init.d/ds_agent start
  • 停止: /etc/init.d/ds_agent stop
  • リセット: /etc/init.d/ds_agent reset
  • 再起動: /etc/init.d/ds_agent restart
  • 表示ステータス: svcs -a | grep ds_agent
systemdコマンドの使用:
  • 開始: systemctl start ds_agent
  • 停止: systemctl stop ds_agent
  • 再起動: systemctl restart ds_agent
  • 表示ステータス: systemctl status ds_agent

Solarisへのエージェントのインストール 親トピック

注意
注意
エージェントのインストールは大域ゾーンでのみサポートされます。
エージェントをサポートするには、Solarisで次のライブラリをインストールする必要があります。
[Solaris 10:] SUNWgccruntime
[Solaris 11.0～11.3:] gcc-45-runtime
[Solaris 11.4:] なし。 gcc-c-runtimeバージョン7.3が初期設定でインストールされる
  1. エージェントをインストールするコンピュータにエージェントインストーラパッケージをコピーします。
  2. ZIPファイルを解凍します。
  3. GZファイルを解凍します。 
    gunzip <agent_GZ_file>
    エージェントインストーラファイル (P5PまたはPKG) が利用可能になりました。
  4. エージェントをインストールします。インストールコマンドの例を次に示します。 Solarisのバージョン、Solarisゾーン、Solarisプロセッサ、およびエージェントパッケージ名に合わせてコマンドを変更します。
    • 1つのゾーンがあるSolaris 11では、大域ゾーンで次のコマンドを実行します。
      x86: 
      pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.x86_64/Agent-Core-Solaris_5.11-xx.x.x-xxxx.x86_64.p5p pkg:/security/ds-agent
      SPARC: 
      pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.sparc/Agent-Core-Solaris_5.11-xx.x.x-xxxx.sparc.p5p pkg:/security/ds-agent
    • 複数のゾーンがあるSolaris 11では、大域ゾーンで次のコマンドを実行します。 
      mkdir <path> pkgrepo create <path> pkgrecv -s file://<path_to_agent_p5p_file> -d <path> '*' pkg set-publisher -g <path> trendmicro pkg install pkg://trendmicro/security/ds-agent pkg unset-publisher trendmicro rm -rf <path>
    • Solaris 10では、次のいずれかのコマンドを実行します。
      x86: 
      pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.x86_64.pkg
      SPARC: 
      pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.sparc.pkg
Agentを起動、停止、リセットするには:
  • 開始: svcadm enable ds_agent
  • 停止: svcadm disable ds_agent
  • リセット: /opt/ds_agent/dsa_control -r
  • 再起動: svcadm restart ds_agent
  • 表示ステータス: svcs -a | grep ds_agent
Solaris 11でAgentをアンインストールするには:
pkg uninstall pkg:/security/ds-agent
Solaris 10でエージェントをアンインストールするには
pkgrm -v ds-agent

AIXへのエージェントのインストール 親トピック

手順

  1. エージェントのZIPファイルをコンピュータにコピーして解凍します。 GZファイルが使用可能になります。
  2. GZファイルを別の場所に移動します。
  3. gunzipを使用してGZファイルを解凍します。 BFFファイルが使用可能になります。インストーラファイルです。
  4. BFFファイルをAIXコンピュータにコピーします。
  5. BFFファイルを/tmpなどの一時フォルダに配置します。
  6. エージェントをインストールします。/tmp> installp -a -d /tmp/<agent_BFF_file_name> ds_agentどこ<agent_BFF_file_name>は、抽出した BFF インストーラー ファイルの名前に置き換えられます。

次に進む前に

Agentのドライバを開始、停止、ロード、アンロードするには:
  • 開始: startsrc -s ds_agent
  • 停止: stopsrc -s ds_agent
  • ドライバをロードします。/opt/ds_agent/ds_fctrl load
  • ドライバをアンロードします。/opt/ds_agent/ds_fctrl unload

macOSにエージェントをインストールする 親トピック

注意
注意
モバイルデバイス管理 (MDM) を使用すると、エージェントをインストールして実行するようにシステムを設定できます。インストールする前に、を参照してください。 macOSエージェントの Server & Workload Protection でのモバイルデバイス管理の設定自動インストールまたはスクリプト形式のインストールの設定に関するヘルプ。サードパーティの設定手順やMDMの初期設定プロファイルなどの詳細については、を参照してください。https://success.trendmicro.com/dcx/s/solution/000277823?language=en_US 。

手順

  1. エージェントのZIPファイルをコンピュータにコピーして解凍します。
  2. インストールファイル (.pkgファイル) をダブルクリックして、インストーラパッケージを実行します。ようこそ画面で、 [続行] をクリックしてインストールを開始します。
  3. [ライセンス] 画面でライセンス条項を確認し、 [続行] をクリックしてソフトウェア使用許諾契約書に同意します。
  4. プロンプトが表示されたら、 [同意する] を選択して続行します。
  5. [インストール]をクリックします。
  6. ソフトウェアをインストールするためのmacOS管理者のパスワードを入力し、 [ソフトウェアをインストール]をクリックします。
  7. インストーラがフォルダ内のファイルにアクセスできるようにするには、 [OK] をクリックします。
  8. インストールが完了したら、 [閉じる] をクリックしてインストールウィザードを閉じます。

エージェントをRed Hat OpenShiftにインストールします。 親トピック

開始前の準備 親トピック

手順

  1. Helm v3 以降がインストールされていることを確認してください。
  2. Agentからのアクティベーション (AIA) が有効になっていることを確認します。インストール後に配信スクリプトでエージェントをアクティベートする場合は、AIAが必要です。参照Agentからの有効化と通信を使用したAgentの有効化と保護詳細については、

エージェントのインストール 親トピック

手順

  1. Server & Workload Protection コンソールの右上隅で、 [サポート]>[インストールスクリプト]の順にクリックします。
  2. [OpenShift Agentの配信]を選択します。
  3. (オプション) [セキュリティポリシー]、 [コンピュータグループ]、 [Relayグループ]、 [Workload Securityに接続するためのプロキシ]、および [Relayへの接続に使用するプロキシ]のオプションを選択します。配信スクリプトジェネレータにスクリプトが表示されます。
  4. 次のいずれかを実行します。

次に進む前に

  • [クリップボードにコピー] をクリックして、任意の配信ツールに配信スクリプトを貼り付けます。
  • [ファイルに保存]をクリックします。

他の方法を使用してエージェントをインストールする 親トピック

エージェントを手動でインストールしない場合は、以下のいずれかの方法を使用できます。

インストール後のタスク 親トピック

エージェントのインストール後、次のインストール後のタスクを実行する必要があります。