Deep Security as a ServiceをAWS MarketPlaceで買ってみる

こんにちは、ひろかずです。

先日、AWS Blogにて、[AWS Marketplace Update – SaaS Contracts in Action](https://aws.amazon.com/jp/blogs/aws/aws-marketplace-update-saas-contracts-in-action/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+AmazonWebServicesBlog+%28Amazon+Web+Services+Blog%29)が発表されました。
そのラインナップにDeep Security as a Service(以下、DSaaS)が含まれていたので、お試しついでに一筆書きます。

#メリットと注意点
##メリット
- 何と言っても、その費用です。
- 支払いがAWSに統合されます。
- 時間課金が可能です。AutoScaleも何のその。(Annual除く)

##注意点
- サポートが、米国(英語)になります。
- 国内サポートを希望の人は、ライセンス販売代理店から購入してください。
- AWSアカウントに紐付けられるDSaaSアカウントは一つのようです。

#工程
0. 事前準備
1. DSaaSをサブスクライブする
2. DSaaSアカウントを作成する

#0. 事前準備
まず、DSaaSをサブスクライブしたいAWSアカウントにログインしておきます。
当該AWSアカウントにDSaaSの利用料が課金されます。

#1. DSaaSをサブスクライブする
[AWS MarketPlace](https://aws.amazon.com/marketplace)にアクセスして、`Deep Security` で検索します。
![Marketplace1.png](https://qiita-image-store.s3.amazonaws.com/0/46611/b872ed8e-b293-ad28-41f3-571dc549b166.png "Marketplace1.png")

以下2つがターゲットになります。
一年間に起動する数が分かっている場合は、 `Annual` を選ぶ感じですね。
今回は、`Trend Micro Deep Security as a Service`を選択します。

- Trend Micro Deep Security as a Service
- Trend Micro Deep Security as a Service - Annual

![Marketplace2.png](https://qiita-image-store.s3.amazonaws.com/0/46611/504f960b-0137-43ef-a06c-c007abbc21a3.png "Marketplace2.png")

費用を確認して、`Continue`をクリックします。
オンプレミスにも対応しているんですね。
[システム要件](http://www.trendmicro.co.jp/jp/business/products/tmds/index.html#requirement)を鑑みると、Smallインスタンスの利用は避けるべきですね。
Software FeesにRegionの違いはないようです。
![Marketplace3.png](https://qiita-image-store.s3.amazonaws.com/0/46611/572e7943-e760-078c-e7ee-4b238c9d06c3.png "Marketplace3.png")

続けて `Subscribe` をクリックします。
ちなみに、AWSアカウントがDSaaSを既にサブスクライブしている場合、以下のように表示されます。
![Marketplace5.png](https://qiita-image-store.s3.amazonaws.com/0/46611/53611e0f-b1a9-e98f-1261-16347f734650.png "Marketplace5.png")

サブスクライブか完了すると以下のように表示されます。
`Set Up Your Account` をクリックして、DSaaSのアカウント登録を実施します。
![Marketplace4.png](https://qiita-image-store.s3.amazonaws.com/0/46611/d42f2b1e-2666-2adb-e863-bc0bdff63979.png "Marketplace4.png")

#2. DSaaSアカウントを作成する
先の `Set Up Your Account` をクリックするとDSaaSのアカウント登録設定画面が表示されます。
重要な項目に絞って解説します。
![DSaaS01.png](https://qiita-image-store.s3.amazonaws.com/0/46611/6b2f2ff5-e5bb-fd9b-c16e-693c6abcc6c6.png "DSaaS01.png")
### Company/Account
DSaaSアカウント名です。
一意な名称が求められます。
ログインに必要な要素です。
### Email
登録後に接続情報メールが送られてくるメールアドレスになります。
デフォルト表示のようにメールアドレス以外を設定すると、接続情報メールは送られません。
その場合は、先の`Company/Account`と`Email`,`Password`を控えておきましょう。
### Language
言語表示です。日本語にしておきましょう。
### TimeZone
DSaaS管理画面で表示される時間のタイムゾーンです。
後からでも変更可能ですが、お好みで合せておきましょう。

ひろかずは、こんな感じで設定しました。
![DSaaS021.png](https://qiita-image-store.s3.amazonaws.com/0/46611/63d6a042-917e-53ed-9a7a-8610b0003f74.png "DSaaS021.png")

`Sign Up`をクリックするとこのような画面が表示されます。
![DSaaS03.png](https://qiita-image-store.s3.amazonaws.com/0/46611/3f8f763a-a701-4d0d-a9a7-19f2027e9410.png "DSaaS03.png")

しばらくすると、`Email`に入力したメールアドレスにアカウント作成メールが送られてきます。
![DSaaS04.png](https://qiita-image-store.s3.amazonaws.com/0/46611/d78288f5-6405-1029-52db-4111f60c2603.png "DSaaS04.png")

一つ目のURLをクリックすると、DSaaS管理画面が表示されます。
パスワードを入力して、Sign Inしてください。
`Email`にメールアドレスを設定していない場合、[DSaaS管理画面](https://app.deepsecurity.trendmicro.com:443/SignIn.screen)から`Company/Account`と`Email`,`Password`を入力してSign Inしてください。
![DSaaS05.png](https://qiita-image-store.s3.amazonaws.com/0/46611/c633442a-2b21-d71e-6c87-1a24f8548125.png "DSaaS05.png")

気になるライセンスの状態を確認します。
画面上の`ダッシュボード`タブをクリックして、一番下に`ライセンス`が表示されます。
既に課金されているようですね。
![DSaaS06.png](https://qiita-image-store.s3.amazonaws.com/0/46611/a0e1644b-7b0f-ae2e-6cb6-4dd35db8707e.png "DSaaS06.png")

`アカウントの詳細` をクリックすると、状態が確認できます。
なんと、初期配置されているデモサーバが課金対象になってますね汗
![DSaaS07.png](https://qiita-image-store.s3.amazonaws.com/0/46611/f3ebc04b-d71a-5951-a55b-c12144de8f66.png "DSaaS07.png")

デモサーバのAWS料金は課金されませんが、License Feesはかかってしまうので、デモサーバを無効化します。
`コンピュータ`タブを選択して、デモサーバを右クリックします。
`処理`＞`無効化`をクリックします。
![DSaaS08.png](https://qiita-image-store.s3.amazonaws.com/0/46611/130ac255-eb62-8f4d-23e0-de5fd8976c76.png "DSaaS08.png")

確認ダイアログに`OK`します。
![DSaaS09.png](https://qiita-image-store.s3.amazonaws.com/0/46611/a3c28888-ac5a-3d63-59a2-f23322ae0db4.png "DSaaS09.png")

ステータスが、`非管理対象（有効化が必要）`となっていることを確認します。
![DSaaS10.png](https://qiita-image-store.s3.amazonaws.com/0/46611/78c9af2d-a026-b0a8-1b8f-20538946471b.png "DSaaS10.png")

ダッシュボード画面からアカウントの利用状況を確認すると、0台になってますね。
![DSaaS11.png](https://qiita-image-store.s3.amazonaws.com/0/46611/5efe4fd8-b4e2-50f5-84a3-1b4073930996.png "DSaaS11.png")

以上で、Market PlaceでサブスクライブしたDSaaSを利用する準備ができました。
今日はここまでです。
お疲れ様でした。