AWSクラウド環境にVirtual Network Sensorをデプロイします。

セキュリティ環境がハイブリッド展開を使用している場合、または環境にVMwareやMicrosoft Hyper-Vがない場合は、Amazon Web Services (AWS) アカウントを利用してVirtual Network Sensorを展開できます。
AWS_VNS=GUID-6b88d3c8-219c-44c0-b5e7-4bed21f2ce11.jpg
AWS環境内でのVirtual Network Sensorの配置のマッピング例
開始する前に、Virtual Network Sensorのシステム要件 EC2サービスへのアクセス権限を持つサインインがあることを確認します。
Virtual Network Sensorをインストールするには、次の手順を実行する必要があります。
  1. Virtual Network SensorインスタンスのVPCを選択または作成します。
  2. Virtual Network Sensorのデータポートと管理ポートのサブネットを選択または作成します。
    トレンドマイクロ では、データポートと管理ポートに異なるサブネットを使用することをお勧めします。 VPCとサブネットの設定方法の詳細については、 Amazonのドキュメント。
  3. セキュリティグループの作成データポートと管理ポート用です。
  4. 次のデプロイメント方法のいずれかを使用してインスタンスを起動します:
    1. Amazon Machine Image (AMI) を使用する
    2. Use a CloudFormation template
  5. Virtual Network SensorがNetwork Inventoryに接続できることを確認してください。
    Virtual Network Sensorが展開後にNetwork Inventoryに表示されない場合、次の設定を確認してください:
    • ネットワーク設定 (NIC/vNICの設定と順序)
    • ファイアウォールの設定
    • プロキシを使用する場合のプロキシの設定
    • Virtual Network Sensor FAQを確認して接続を検証およびテストしてください
  6. Virtual Network Sensorのネットワーク設定を行います。
    ネットワーク設定を構成した後、Virtual Network Sensorコンソールにアクセスし、コマンドshow trafficを使用してVirtual Network Sensorがトラフィックを受信していることを確認してください。トラブルシューティングの詳細については、Virtual Network Sensor FAQおよびVirtual Network SensorのCLIコマンドを参照してください。
関連情報