ビュー:

サポートされているSolarisエンドポイントにTrend Cloud OneまたはTrend Micro Deep Securityエージェントをインストールします。

重要
重要
Trend Vision One Endpoint SecurityエージェントをServer & Workload Protection機能と共に展開するには、Endpoint Inventoryからエージェントパッケージをダウンロードして展開してください。詳細については、エージェントを展開を参照してください。
Server & Workload Protectionの管理からダウンロードしたソフトウェアを使用して展開されたエージェントは、Trend Vision Oneとの完全な互換性がなく、以下を含む特定のセキュリティ機能のサポートが欠けています。
  • Endpoint Security Policies
  • Version Control Policies
  • Endpoint Sensor XDR機能
  • データセキュリティセンサ
  • Cyber Risk Exposure Management
さらに、Endpoint Inventoryはこれらのエンドポイントにエラーやサポートの問題を示す可能性があります。トレンドマイクロは、この方法をテスト目的またはサポートプロバイダとのトラブルシューティングにのみ使用することを推奨します。
エージェントをTrend Vision OneでサポートされなくなったバージョンのSolarisにデプロイしようとしている場合、トレンドマイクロは接続されたTrend Micro Deep Security Managerを使用してエンドポイントを管理することを推奨します。サポートされていないOSは、より大きなセキュリティリスクをもたらす可能性があることに注意してください。Deep Security ManagerをTrend Vision Oneに接続する方法の詳細については、既存の製品をProduct Instanceに接続するを参照してください
開始する前に、次のことを確認してください。
注意
注意
エージェントのインストールはグローバルゾーンでのみサポートされています。
Solarisでは、エージェントをサポートするために次のライブラリをインストールする必要があります。
  • Solaris 10: SUNWgccランタイム
  • Solaris 11.0 - 11.3: gcc-45-runtime
  • Solaris 11.4: なし; gcc-c-runtimeバージョン7.3はデフォルトでインストールされています

手順

  1. ダウンロードしたエージェントパッケージを保護したいエンドポイントにコピーしてください。
    注意
    注意
    一部のエージェントパッケージはZIPファイルに含まれています。パッケージがZIPファイルに含まれている場合は、続行する前にファイルを解凍してください。
  2. コンソールで次のコマンドを使用してエージェントパッケージのGZファイルを抽出します。
    gunzip <agent_GZ_file>
    抽出されたエージェントインストーラファイルは、Solarisのバージョンに応じてP5PまたはPKG拡張子を使用します。
  3. エージェントのインストール。
    以下はインストールコマンドの例のリストです。これらのコマンドは、Solarisのバージョン、ゾーン、プロセッサ、パッケージ名に合わせて変更できます。
    • [Solaris 11]の場合、1つのゾーンで、プロセッサアーキテクチャに基づいてグローバルゾーンでインストールコマンドを実行してください。
      • x86 (32ビット) システムの場合: pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.x86_64/Agent-Core-Solaris_5.11-xx.x.x-xxxx.x86_64.p5p pkg:/security/ds-agent
      • SPARCシステムの場合: pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.sparc/Agent-Core-Solaris_5.11-xx.x.x-xxxx.sparc.p5p pkg:/security/ds-agent
    • [Solaris 11]に対して、複数のゾーンがある場合、グローバルゾーンで次のコマンドセットを実行してください。<path>はエージェントをインストールしたいディレクトリの場所です。
      mkdir <path>
pkgrepo create <path>
pkgrecv -s file://<path_to_agent_p5p_file> -d <path> '*'
pkg set-publisher -g <path> trendmicro
pkg install pkg://trendmicro/security/ds-agent
pkg unset-publisher trendmicro
rm -rf <path>
    • [Solaris 10]については、プロセッサのアーキテクチャに基づいてインストールコマンドを実行してください。
      • x86 (32ビット) システムの場合: pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.x86_64.pkg
      • SPARCシステムの場合: pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.sparc.pkg
  4. 次のコマンドを使用してエージェントを開始、停止、またはリセットします。
    • 開始: svcadm enable ds_agent
    • 停止: svcadm disable ds_agent
    • リセット: /opt/ds_agent/dsa_control -r
    • 再起動: svcadm restart ds_agent
    • 表示ステータス: svcs -a | grep ds_agent
    エージェントを正常にインストールした後、環境の設定を完了するために次の手順を確認してください。
    エージェントをアンインストールするには、Solarisのバージョンに応じたコマンドを使用してください。
    • Solaris 11でエージェントをアンインストールするには: pkg uninstall pkg:/security/ds-agent
    • Solaris 10でエージェントをアンインストールするには: pkgrm -v ds-agent