Deep Discovery Inspector 6.6
TM

インストールガイド

※注意事項
複数年契約について・お客さまが複数年契約（複数年分のサポート費用前払い）された場合でも、各製品のサポート期間については、当該契約期間によらず、製品ごとに設定されたサポート提供期間が適用されます。
・複数年契約は、当該契約期間中の製品のサポート提供を保証するものではなく、また製品のサポート提供期間が終了した場合のバージョンアップを 保証するものではありませんのでご注意ください。
・各製品のサポート提供期間は以下の Web サイトからご確認いただけます。
https://success.trendmicro.com/jp/solution/000207383
法人向け製品のサポートについて
・法人向け製品のサポートの一部または全部の内容、範囲または条件は、トレンドマイクロの裁量により随時変更される場合があります。
・法人向け製品のサポートの提供におけるトレンドマイクロの義務は、法人向け製品サポートに関する合理的な努力を行うことに限られるものとします。
著作権について本ドキュメントに関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。トレンドマイクロ株式会社が事前に承諾している場合を除き、形
態および手段を問わず、本ドキュメントまたはその一部を複製することは禁じられています。本ドキュメントの作成にあたっては細心の注意を払っていますが、本ドキュメントの記述に誤りや欠落があってもトレンドマイクロ株
式会社はいかなる責任も負わないものとします。本ドキュメントおよびその記述内容は予告なしに変更される場合があります。

商標についてTRENDMICRO、TREND MICRO、ウイルスバスター、InterScan、INTERSCANVIRUSWALL、InterScanWebManager、InterScan Web Security Suite、PortalProtect、Trend Micro Control Manager、Trend Micro MobileSecurity、
VSAPI、Trend Park、Trend Labs、Network VirusWall Enforcer、Trend Micro
USB Security、InterScan Web Security Virtual Appliance、InterScan
Messaging Security Virtual Appliance、Trend Micro Reliable Security
License、TRSL、Trend Micro Smart Protection Network、SPN、
SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend
Micro Portable Security、Trend Micro Standard Web Security、Trend Micro
Hosted Email Security、Trend Micro Deep Security、ウイルスバスタークラウ
ド、スマートスキャン、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Smart Protection Server、Deep Security、
ウイルスバスター ビジネスセキュリティサービス 、SafeSync、Trend Micro
NAS Security、Trend Micro Data Loss Prevention、Trend Micro オンラインス
キャン、Trend Micro Deep Security Anti Virus for VDI、Trend Micro Deep
Security Virtual Patch、SECURE CLOUD、Trend Micro VDI オプション、おま
かせ不正請求クリーンナップサービス、Deep Discovery、TCSE、おまかせインストール・バージョンアップ 、Trend Micro Safe Lock、Deep Discovery
Inspector、Trend Micro Mobile App Reputation、Jewelry Box、InterScan
Messaging Security Suite Plus、おもいでバックアップサービス、おまかせ！
スマホお探しサポート、保険&デジタルライフサポート 、おまかせ！迷惑ソフ
トクリーンナップサービス、InterScan Web Security as a Service、Client/Server Suite Premium、Cloud Edge、Trend Micro Remote Manager、Threat
Defense Expert、Next Generation Threat Defense、Trend Micro Smart Home
Network、Retro Scan、is702、デジタルライフサポートプレミアム 、Air サポート、Connected Threat Defense、ライトクリーナー、Trend Micro Policy
Manager、フォルダシールド 、トレンドマイクロ認定プロフェッショナルト
レーニング、Trend Micro Certified Professional、TMCP、XGen、InterScan
Messaging Security、InterScan Web Security、Trend Micro Policy-based
Security Orchestration、Writing Style DNA、Securing Your Connected World、
Apex One、Apex Central、MSPL、TMOL、TSSL、ZERO DAY INITIATIVE、
Edge Fire、Smart Check、Trend Micro XDR、Trend Micro Managed XDR、OT
Defense Console、Edge IPS、Trend Micro Cloud One、スマスキャ、Cloud
One、Cloud One - Workload Security、Cloud One - Conformity、ウイルスバ
スター チェック！、Trend Micro Security Master、Trend Micro Service One、
Worry-Free XDR、Worry-Free Managed XDR、Network One、Trend MicroNetwork One、らくらくサポート、Service One、超早得、先得、Trend Micro
One、Workforce One、Security Go、Dock 365、および TrendConnect は、トレンドマイクロ株式会社の登録商標です。
本ドキュメントに記載されている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
Copyright © 2023 Trend Micro Incorporated. All rights reserved.
P/N: APEM69759/230720_JP (2023/10)

プライバシーと個人データの収集に関する規定
トレンドマイクロ製品の一部の機能は、お客さまの製品の利用状況や検出にかかわる情報を収集してトレンドマイクロに送信します。この情報は一定の管轄区域内および特定の法令等において個人データとみなされることがあります。トレンドマイクロによるこのデータの収集を停止するには、お客さまが関連機能を無効にする必要があります。
Deep Discovery Inspector により収集されるデータの種類と各機能によるデータの収集を無効にする手順については、次の Web サイトを参照してください。
https://www.go-tm.jp/data-collection-disclosure
重要
データ収集の無効化やデータの削除により、製品、サービス、または機能の利用に影響が発生する場合があります。Deep Discovery Inspector における無効化の影響をご確認の上、無効化はお客さまの責任で行っていただくようお願いいたします。

トレンドマイクロは、次の Web サイトに規定されたトレンドマイクロのプラ
イバシーポリシー (Global Privacy Notice) に従って、お客さまのデータを取り扱います。
https://www.trendmicro.com/ja_jp/about/legal/privacy-policy-product.html

目次
パート I：はじめに
第 1 章：はじめにDeep Discovery Inspector について ........................................ 4
新機能 ................................................................................... 4
機能と利点 ............................................................................ 5
脅威の管理機能 ............................................................... 6
APT 攻撃シーケンス ........................................................ 6
ホストの重大度 ............................................................... 7
高度な脅威検索エンジン ................................................ 10
仮想アナライザ .............................................................. 10

パート II：ハードウェアアプライアンスのインスト
ールと導入
第 2 章：システムについてパッケージの内容 ................................................................ 16
Deep Discovery Inspector アプライアンス ............................ 17
前面パネル .................................................................... 17
前面パネル ― 1300 アプライアンス ........................... 18
前面パネル ― 4200/9200 アプライアンス ................... 19
背面パネル .................................................................... 19
背面パネル ― 1300 アプライアンス ........................... 20
背面パネル ― 4200/9200 アプライアンス ................... 21
ネットワークカード ....................................................... 22
ポートの順番 ........................................................... 23
ポートの順番 - 1300 アプライアンス ................... 23
ポートの順番 - 4200/9200 アプライアンス ............ 24
NIC インジケータ .................................................... 26
NIC インジケータ ― 1300 ................................... 27iDeep Discovery Inspector インストールガイド

NIC インジケータ ― 4200/9200 ............................ 28
データ NIC のインジケータ ― 4200/9200 1Gbps.................................................................... 29
データ NIC のインジケータ ― 4200/9200 10Gbps.................................................................... 30
電源インジケータ .......................................................... 31
ハードウェアの設定 ............................................................. 32

第 3 章：ハードウェアアプライアンスの導入
導入の概要 .......................................................................... 36
ハードウェアアプライアンスの 導入計画 ............................... 36
導入シナリオ ................................................................. 37
アウトオブバンド .......................................................... 38
中継リンクのミラーリング ....................................... 38
複数ポートの監視 .................................................... 39
ネットワーク TAP の監視 ......................................... 40
プロキシの監視 ........................................................ 41
冗長化されたネットワーク ....................................... 43
リモートポートまたは VLAN ミラーリング ............... 43
単一ポートの監視 .................................................... 44
VLAN ベースポートの監視 ....................................... 46
VMware ポートミラーリング .................................... 46
インライン .................................................................... 46
透過型ブリッジ ........................................................ 46
ハードウェアアプライアンスのインストール 要件 .................. 48
ハードウェアアプライアンスのシステム 要件 .................. 49

第 4 章：ハードウェアアプライアンスへのインストール
オプションの設定 ................................................................ 52
Chrome の JavaScript オプションの設定 .......................... 52
Firefox の JavaScript オプションの設定 ........................... 52
Deep Discovery Inspector ハードウェアアプライアンスのインス
トール ................................................................................. 53
ハードウェアアプライアンスへの Deep Discovery Inspectorのインストール .............................................................. 53ii

目次

製品出荷時のモードへの復元 ................................................ 60

第 5 章：VMware 仮想分散スイッチでのポートミラーリング
VMware vSphere Distributed Switch (VDS) の作成 ................. 62
Deep Discovery Inspector ハードウェアアプライアンスと VDS............................................................................................ 64
ハードウェアアプライアンス - カプセル化されたリモートミ
ラーリングによりミラーリングされたトラフィックの VDSからの監視の設定 .......................................................... 65
ハードウェアアプライアンス - リモートミラーリングによりミラーリングされたトラフィックの VDS からの監視の設定...................................................................................... 70

パート III：仮想アプライアンスのインストールと導入第 6 章：仮想アプライアンスの導入
導入の概要 .......................................................................... 78
仮想アプライアンスの 導入計画 ............................................ 78
導入シナリオ ................................................................. 79
VMware ポートミラーリング .......................................... 80
仮想アプライアンスのインストール 要件 ............................... 80
仮想アプライアンスのシステム 要件 ................................ 81
仮想ホストアプライアンスの 要件 ............................. 81
管理コンソールの要件 .............................................. 82

第 7 章：仮想アプライアンスの新規作成
VMWare ESXi 仮想アプライアンスの 作成 ............................. 84
VMware ESXi での仮想マシンの要件 ............................... 84
VMware ESXi サーバネットワークの設定 .................. 85
VMware ESXi での仮想マシンの作成 ............................... 89
VMware ESXi のハードウェア仮想化支援機能を有効にする ............................................................................ 95iii

Deep Discovery Inspector インストールガイド

Microsoft Hyper-V 仮想アプライアンスの 作成 ....................... 96
Microsoft Hyper-V で仮想マシンを作成する .................... 96
Microsoft Hyper-V でのトラフィックのミラーリングの設定.................................................................................... 119
Microsoft Hyper-V で外部トラフィックのミラーリングを設定する ............................................................. 119
Microsoft Hyper-V で内部仮想マシントラフィックのミ
ラーリングを設定する ............................................ 121

第 8 章：仮想アプライアンスへのインストール
オプションの設定 ............................................................... 124
Chrome の JavaScript オプションの設定 ........................ 124
Firefox の JavaScript オプションの設定 ......................... 124
ESXi での仮想アプライアンスのオプションの 設定 ......... 125
Deep Discovery Inspector 仮想アプライアンスのインストール.......................................................................................... 126
仮想アプライアンスへの Deep Discovery Inspector のインス
トール ......................................................................... 126

第 9 章：VMware 仮想分散スイッチでのポートミラーリング
VMware vSphere Distributed Switch (VDS) の作成 ................ 132
Deep Discovery Inspector 仮想アプライアンスと VDS .......... 134
VDS を使用する仮想アプライアンスの 要件 ................... 135
仮想アプライアンス - ミラーリングされた外部ネットワーク
トラフィックの VDS を使用した監視 ............................. 137
仮想アプライアンス - カプセル化されたリモートミラー
リングによりミラーリングされた外部ネットワークトラ
フィックの監視の設定 ............................................ 138
仮想アプライアンス - リモートミラーリングによりミラーリングされた外部ネットワークトラフィックの監視の設定 ....................................................................... 141

iv

目次

仮想アプライアンス - ミラーリングされた仮想マシントラフ
ィックの VDS からの監視 ............................................. 145
仮想アプライアンス - ミラーリングされたトラフィックの異なる ESXi ホストからの監視 ............................. 145
仮想アプライアンス - カプセル化されたリモートミ
ラーリングによりミラーリングされた仮想マシント
ラフィックの監視の設定 ................................... 146
仮想アプライアンス - リモートミラーリングによりミラーリングされた仮想マシントラフィックの 監視の設定 ............................................................. 151
仮想アプライアンス - ミラーリングされたトラフィックの同じ ESXi ホストからの監視 ................................ 157
仮想アプライアンス - VDS での分散ポートミラーリングの設定 ....................................................... 158

パート IV：インストール後
第 10 章：事前設定
事前設定コンソール ........................................................... 166
事前設定コンソールへのアクセス ................................. 166
VGA ポートを使用した事前設定コンソールへのアクセス.............................................................................. 167
シリアルポートを使用した事前設定コンソールへのアク
セス ....................................................................... 167
事前設定コンソールのメインメニュー ................................. 168
アプライアンス 情報とステータスの表示 ....................... 169
デバイス設定の変更 ..................................................... 170
インタフェース 設定の変更 ........................................... 172

第 11 章：システムタスク
システムタスクの概要 ........................................................ 176
診断テストの実行 ......................................................... 176
Ping テストの実行 ........................................................ 177
Deep Discovery Inspector の再起動 ............................... 178
管理者パスワードの変更 ............................................... 179v

Deep Discovery Inspector インストールガイド

ログオフ ...................................................................... 179
手動のトラフィックバイパスの 設定 .............................. 180

第 12 章：トラブルシューティング
よくある質問 (FAQ) ............................................................ 182
FAQ - アプライアンスの 復元 ......................................... 182
FAQ - 設定 .................................................................... 183
FAQ - 検出 .................................................................... 183
FAQ - 設置 .................................................................... 183
FAQ - アップグレード ................................................... 184
FAQ - 仮想アナライザイメージ ...................................... 184
トラブルシューティング ..................................................... 185
管理コンソールの応答が遅くなります ........................... 185
検出 ............................................................................. 186[すべての検出] 画面に検出が表示されません ........... 186[すべての検出] クエリでの [登録されていないサービス]
サーバの表示 ......................................................... 187
不明な IP アドレスが画面に表示されます ................ 187
既知の安全なオブジェクトに不正のフラグが付けられます .......................................................................... 188[データベースが破損しています。] アラートが表示されます.................................................................................... 188
仮想アナライザ ............................................................ 188
OVA をアップロードできません .............................. 188
仮想アナライザがファイルの送信に応答しません .... 189
仮想アナライザのイメージ ........................................... 190
インストール CD/DVD が起動しません .................... 190[Found New Hardware] ウィザード ......................... 190
イメージによるブルースクリーンの 表示 ................. 191
ネットワークサービスに接続できない ........................... 191
診断 ............................................................................. 192
インライン導入と TLS インスペクション ....................... 193
ネットワーク接続の問題 ......................................... 193
TLS 接続の問題 ...................................................... 195

パート V：テクニカルサポートvi

目次

第 13 章：トラブルシューティングのリソース
サポートポータルの利用 ..................................................... 200
脅威データベース ............................................................... 200

第 14 章：製品サポート情報
サポートサービスについて ................................................. 202

第 15 章：トレンドマイクロへのウイルス解析依頼
メールレピュテーションについて ....................................... 204
ファイルレピュテーションについて .................................... 204
Web レピュテーションについて .......................................... 204

第 16 章：その他のリソース
最新版ダウンロード ........................................................... 206
脅威解析・サポートセンター TrendLabs (トレンドラボ) ...... 206

付録 A：アプライアンスで使用されるポート
索引
索引 ................................................................................... 217

vii

viii

はじめに

本書について次の項目を参照してください。
• 2 ページの「ドキュメント」• 3 ページの「対象読者」• 3 ページの「ドキュメントの表記規則」

1

Deep Discovery Inspector インストールガイド

ドキュメントDeep Discovery Inspector のドキュメントには次のものがあります。
表 1. 製品ドキュメント
ドキュメント

説明

管理者ガイド管理者ガイドには、Deep Discovery Inspector を設定して管理する方法の詳細な手順、および Deep Discovery Inspector の概念や機能に関する説明が記載されています。

AWS 配信ガイド

AWS 配信ガイドには、Deep Discovery Inspector の AWS への導入の計画、実施、およびトラブルシューティングに関する要件および手順についての情報が含まれています。

インライン (LAN バイパス)
ネットワークインタフェー
スカード インストールガ
イド

インライン (LAN バイパス) ネットワークインタフェースカ
ードインストールガイドには、追加のバイパスネットワー
クインタフェースカードを、サポートされる Deep Discovery
Inspector アプライアンスにインストールするための要件と手順に関する情報が記載されています。

インストールガイド

インストールガイドには、Deep Discovery Inspector の導入計
画とインストールの要件および手順、さらに事前設定コン
ソールを使用して初期設定とシステムタスクを実行する方法についての情報が含まれています。

Syslog コンテンツマッピン
グガイド

Syslog コンテンツマッピングガイドには、ログの管理基準
や、Deep Discovery Inspector の Syslog イベントを実装する
ための構文に関する情報が記載されています。

クイックスタートガイド

クイックスタートガイドには、Deep Discovery Inspector をネットワークに接続して初期設定を実行するための手順がわ
かりやすく説明されています。

ReadmeReadme には、オンラインヘルプや印刷されたドキュメントには記載されていない最新の製品情報が含まれています。
新機能、既知の問題、および製品リリースの履歴に関する情報を確認できます。

オンラインヘルプ

Deep Discovery Inspector 管理コンソールからアクセスできる Web ベースのドキュメントです。
オンラインヘルプには、Deep Discovery Inspector のコンポー
ネントと機能、Deep Discovery Inspector を設定するために必要な手順が説明されています。

2

本書についてドキュメント
サポートポータル

説明
サポートポータルは、問題の解決およびトラブルシューテ
ィングの情報を参照できるオンラインデータベースです。
製品の既知の問題に関する最新の情報を得ることができます。サポートポータルにアクセスするには、以下の Web サ
イトをご覧ください。
https://success.trendmicro.com/jp/technical-support

最新のドキュメントおよび Readme ファイルは、次の Web サイトからダウンロードできます。
https://www.trendmicro.com/ja_jp/business/products/downloads.html?
clk=left_nav&clkval=all_download&regs=jp

対象読者
この Deep Discovery Inspector のドキュメントは、IT 管理者とセキュリティ
アナリストを対象としています。ここでは次のトピックを含め、読者にネットワークと情報セキュリティに関する十分な知識があることを前提としています。
• ネットワークトポロジ• データベース管理• ウイルス対策とコンテンツのセキュリティ 保護
ただし、サンドボックス環境や脅威イベントの相関分析については、読者がその知識を持っていないものとして説明します。

ドキュメントの表記規則
このドキュメントでは、次の表記規則を使用しています。
表 2. ドキュメントの表記規則
説明

表記規則
注意

設定上の注意3

Deep Discovery Inspector インストールガイド

表記規則
ヒント

重要

警告!

4

説明
推奨事項

必要な設定や初期設定、および製品の制限事項に関する情報

重要な操作と設定オプション

パート I
はじめに

第1章

はじめに
製品の機能およびセキュリティテクノロジについては 、次の項目を参照してください。
• 4 ページの「Deep Discovery Inspector について」• 5 ページの「機能と利点」• 6 ページの「脅威の管理機能」• 6 ページの「APT 攻撃シーケンス」• 7 ページの「ホストの重大度」• 10 ページの「高度な脅威検索エンジン」• 10 ページの「仮想アナライザ」

3

Deep Discovery Inspector インストールガイド

Deep Discovery Inspector について

Deep Discovery Inspector は第 3 世代の脅威管理ソリューションで、標的型攻撃や高度な脅威の可視性、洞察、および制御を強化するよう設計されています。Deep Discovery Inspector は、重要なセキュリティ情報、警告、およびレポートを IT 管理者に提供します。

Deep Discovery Inspector は、世界中の主要な 1,000 の組織と政府機関の要件を満たすために開発されました。グローバルインテリジェンスと 検索テクノ
ロジを統合することで、従来のシグネチャベースの 脅威だけでなくヒューリ
スティック分析を必要とするより高度な脅威を検出します。

新機能
次の表は、Deep Discovery Inspector6.6 の新機能を示しています。
機能詳細

SandboxAnalysis に送信されたオブジェクトに対する追加処理

Trend Vision One の Sandbox Analysis アプリに送信されたオブジェクトに対して、次の追加処理を実行できるようになります。

アプライアンス
プランのサポート

Trend Vision One の Network Inventory アプリで使用可能な次のアプラ
イアンスプランのサポートが追加されます。

• Intelligence Reports に追加: オブジェクトを Intelligence Reports に追加して自動スイープを実行します。

• Hotfix/Critical Patch• ファームウェアのアップグレード• 設定の複製• 仮想アナライザイメージ

検出の重大度の同期

Deep Discovery Inspector の検出の重大度が、Trend Vision One の不審オ
ブジェクトリスト内の要素のリスクレベルと同期するようになります。

Trend Vision Oneとの情報の共有

Deep Discovery Inspector から Trend Vision One に次の情報を送信できるようになります。
• DNS テレメトリ• 収集したプロトコル統計

4

はじめに

機能

詳細

低ネットワーク
トラフィックの通知

Deep Discovery Inspector は、指定したポートのネットワークトラフィッ
クが設定したしきい値を下回る場合に通知を送信できます。
注意
最小トラフィックフローが低ネットワークトラフィックの通知に置き換わります。

Windows Server
2022 上のMicrosoft HyperV のサポート

Deep Discovery Inspector 仮想アプライアンスを、Windows Server 2022
上の Microsoft Hyper-V に配置できるようになります。

ネットワークリソースの同期

Trend Vision One から Deep Discovery Inspector アプライアンスに次のネットワークリソースを同期できるようになります。
• 信頼するドメインのリスト• ネットワークグループのリスト• 信頼するサービスソースのリスト

仮想アナライザの強化

仮想アナライザで、Red Hat Enterprise Linux 8.3、Windows 11 21H2、および Windows Server 2022 のイメージがサポートされるようになりま
す。

機能と利点
Deep Discovery Inspector は洗練された検出機能により、多数の高度な検出エンジンを使用し、さまざまなネットワークプロトコルを介してカスタムおよびシグネチャベースの 検出についての詳細な情報を提供します。Deep
Discovery Inspector は、標的型攻撃や高度な脅威を検出し、自動化されたプ
ロセスにより標的型攻撃に対処します。
Deep Discovery Inspector には次の機能があります。
• 6 ページの「脅威の管理機能」• 6 ページの「APT 攻撃シーケンス」• 7 ページの「ホストの重大度」

5

Deep Discovery Inspector インストールガイド• 10 ページの「高度な脅威検索エンジン」• 10 ページの「仮想アナライザ」

脅威の管理機能
Deep Discovery Inspector は、脅威をリアルタイムに検出および特定し、企業データに対する攻撃の検出、防止、封じ込めに必要となる徹底的な分析と実行可能なインテリジェンスを提供します。
表 1-1. 脅威の管理機能
機能

説明

APT および標的型攻撃の検出の強化

Deep Discovery Inspector の検出エンジンでは、カスタムサン
ドボックス分析をはじめとして、APT および標的型攻撃の検出機能が強化されています。新しい検出ルールおよび相関分析のためのルールが、攻撃シーケンスの段階にまたがって
不正なコンテンツ、通信、および動作を検出します。

可視性、分析、および処理

Deep Discovery Inspector の管理コンソールでは、直感的に使用できるさまざまな方法で脅威をリアルタイムに視認して分析できます。このため、セキュリティ担当者は、実際のリスクに集中してフォレンジック分析を詳細に行い、封じ込めや修正の措置をただちにとることができます。

大容量のプラットフォー
ム

Deep Discovery Inspector の特長である高性能アーキテクチ
ャは、大規模な組織の、容量における厳しく多様な要件を満たします。
Deep Discovery Inspector の機能はあらゆる規模の企業で役立ち、特に標的型攻撃のリスクを軽減する必要がある大規模組織には必要不可欠です。

APT 攻撃シーケンス
標的型攻撃および APT (標的型サイバー攻撃) とは、企業や政府機関に侵入して内部システム、データ、およびその他の資産にアクセスするためにカスタマイズして作成される、狙いを定めた攻撃です。攻撃はそれぞれ標的に合わせてカスタマイズされますが、組織の内部に潜入して作戦を実行するために、一定のライフサイクルをたどります 。
標的型攻撃では、APT ライフサイクルは 主に 6 段階の連続プロセスをたどり
ます。

6

はじめに

表 1-2. APT 攻撃シーケンス
段階

説明

情報収集
(Intelligence
Gathering)

ソーシャルメディア Web サイトなどのパブリックな情報源を使用してターゲットとなる個人を特定して調査し、カスタマイズされた攻撃の準備をします。

初期侵入 (Point ofEntry)

最初にセキュリティを破るのは、通常、メールやインスタントメ
ッセージ、ドライブバイダウンロードなどのソーシャルエンジニ
アリングにより配信されるゼロデイ不正プログラムです。
バックドアが作成されて、ネットワークへの侵入が可能になります。または、Web サイトのセキュリティホールの攻撃やネットワークの直接ハッキングが行われる場合もあります。

C&C 通信 (Command& Control (C&C)
Communication)

使用している不正プログラムに対する指示および制御を行うために攻撃全体を通じて使用される通信です。

内部活動 (Lateral
Movement)

さらにコンピュータを感染させる攻撃です。

情報探索 (Asset/Data
Discovery)

ポート検索など、いくつかの手法を使用して、注目に値するサー
バや興味深いデータを格納するサービスを特定します。

情報送出 (Data
Exfiltration)

外部の場所へ無認可のデータを送信します。

C&C 通信により、攻撃者は感染したコンピュータを攻撃してネッ
トワーク内を動き回り、データを抜き出すことができます。

ネットワーク内に侵入すると、攻撃者は資格情報を採取し、権限レベルを上げ、最初の標的を超えて持続的に制御を行います。

機密情報を収集したら、そのデータを内部ステージングサーバに送り、そこでデータを攻撃者の制御の下で外部の場所へ送信するためにチャンク化して圧縮し、さらに多くの場合、暗号化します。

Deep Discovery Inspector は、APT および標的型攻撃の検出を目的として構築されています。そして、高度な不正プログラムまたは攻撃者の活動を示す可能性がある不正なコンテンツ、通信、および動作を、攻撃シーケンスのすべての段階で識別します。

ホストの重大度
ホストの重大度とは、トレンドマイクロ製品およびサービスによって判断されたホストに対する影響を指します。

7

Deep Discovery Inspector インストールガイド

イベントセキュリティよりもさらに 詳しく調査することで、ホストの重大度の数値スケールは、最も脆弱なホストを明らかにし、優先度を設定して迅速に対応することを可能にします。
ホストの重大度は、ホストに影響するイベントの重大度の集約と相関分析に基づいています。複数のイベントが 1 つのホストに影響しており、関係が検出されなかった場合、そのホストの重大度は、それらのイベントのうち最も高いイベントの重大度に基づきます。ただし、イベントに相関性が検出された場合、ホストの重大度のレベルはそれに従って高くなります。
例: あるホストに影響を与える 5 つのイベントのうち、最も高いリスクレベルが「中」だとします。イベント間に相関性がない場合、そのホストの重大度レベルは、最も高いリスクレベルの「中」に基づきます。ただし、イベントに相関性がある場合、ホストの重大度のレベルは検出された相関性に基づいて高くなります。
ホストの重大度スケールは、複数の検出テクノロジからの脅威データベース
を統合し、全体的な重大度の判断を容易にします。この情報と、関連する脅
威応答ポリシーに基づいて、応答に優先度を設定できます。
表 1-3. ホストの重大度スケール
レベル

カテゴリ
重大 (Critical)

10

説明
ホストが次のような侵害の証拠を示します。
• 情報送出

侵害されていることを明確に示す動作がホストから検出されています。

• 複数の感染ホスト/サーバ
9

ホストが次のような APT による侵害の兆候を示します。
• 既知の APT に関連付けられた IP アドレスへの接続
• 既知の APT に関連付けられた URL へのア
クセス• 既知の APT に関連付けられたダウンロー
ドファイル• 内部活動の証拠

8

はじめに

カテゴリ

レベル
8

説明
ホストは次を示している可能性があります。
• 重大度が高のネットワークイベント• Web レピュテーションサービスにより検出された C&C サーバへの接続• 仮想アナライザにより高リスクと評価されたダウンロードファイル

メジャー (Major)

7

ホストは次を示している可能性があります。
• 不正プログラムのダウンロード。ユーザが関与した証拠はありません。

既知の不正な動作または攻撃の対象となり、侵害された可能性を示す動作がホストから検出されています。

• セキュリティホール悪用の検出
6

ホストは次を示している可能性があります。
• Web レピュテーションサービスにより検出された危険なサイトへの接続

5

ホストは次を示している可能性があります。
• 中～低リスクの不正と思われるダウンロ
ードされたファイル。ユーザが関与した証拠はありません。

4

ホストは次を示している可能性があります。
• 重大度が中のネットワークイベント• 仮想アナライザにより中リスクと評価されたダウンロードファイル

マイナー (Minor)
無害の可能性もあれば脅威を示している可能性もある、異常または不審動作がホストから検出されています。

3

ホストは次を示している可能性があります。
• ログオン試行の連続した失敗または異常な使用パターン• パックされた実行可能ファイルまたは不審ファイルのダウンロードまたは拡散• IRC、TOR、またはトンネリングソフトウ
ェアを実行している証拠

9Deep Discovery Inspector インストールガイド

カテゴリ

レベル
2

説明
ホストは次を示している可能性があります。
• 重大度が低のネットワークイベント• 危険な URL を含むメールメッセージを受信した証拠• 仮想アナライザにより低リスクと評価されたダウンロードファイル

軽微 (Trivial)

1

ホストは正常な動作を示していますが、これは無害の可能性もあれば、将来不正なアクティビティとして 識別される脅威を示している
可能性もあります。

ホストは次を示している可能性があります。
• 重大度が情報のネットワークイベント• Web レピュテーションサービスにより検出された未テストまたは新規ドメインとして評価されたサイトへの接続• P2P などの要注意アプリケーションを実行している証拠

高度な脅威検索エンジン
高度な脅威検索エンジン (ATSE: Advanced Threat Scan Engine) は、シグネチャファイルベースの検索とルールベースのヒューリスティック 検索を組み合わせて使用し、ドキュメントのセキュリティホールや 標的型攻撃で使用されるその他の脅威を検出します。
主な機能は次のとおりです。
• ゼロデイ脅威の検出• 埋め込まれたセキュリティホール 悪用コードの検出• 既知の脆弱性の検出ルール• ファイル改変の処理が強化された解析機能

仮想アナライザ仮想アナライザは、統合製品、管理者、および調査担当者によって送信されたオブジェクトを管理および分析するための安全な仮想環境です。カスタム
サンドボックスイメージにより 、ご使用のシステム設定に適した環境でファ

10

はじめに

イル、URL、レジストリエントリ、API コール、およびその他のオブジェクトを監視できます。
仮想アナライザは静的および動的な分析を実行して、次に示すカテゴリオブ
ジェクトの重要な特徴を特定します。
• 反セキュリティおよび自己保存• 自動起動またはその他のシステムの設定• ディセプション 、ソーシャルエンジニアリング• ファイルのドロップ、ダウンロード、共有、または複製• ハイジャック、リダイレクト、またはデータ窃取• 不正な形式、不完全、または既知の不正プログラムの兆候• プロセス、サービス、またはメモリオブジェクトの変更• ルートキット、クローキング• 不審ネットワークまたは不審メッセージングアクティビティ
分析時、仮想アナライザはコンテキストで特徴を評価し、評価の累計に基づいてオブジェクトのリスクレベルを 割り当てます。また、調査で使用可能な
分析レポート、不審オブジェクトのリスト 、PCAP ファイル、さらに OpenIOC
および STIX ファイルも生成します。

11

パート II

ハードウェアアプライアンスのイ
ンストールと導入

第2章

システムについてDeep Discovery Inspector アプライアンスについては 、次の項目を参照してください。
• 16 ページの「パッケージの内容」• 17 ページの「Deep Discovery Inspector アプライアンス 」• 32 ページの「ハードウェアの設定」

15

Deep Discovery Inspector インストールガイド

パッケージの内容
ネットワークでアプライアンスを 正しく設定するため、Deep Discovery
Inspector アプライアンスパッケージの 内容物とハードウェアを確認します。
次の図は、Deep Discovery Inspector アプライアンスパッケージに 含まれるアイテムを示しています (本ドキュメント記載のアプライアンスより 前のモデルをご使用の場合は、購入時同梱のクイックスタートガイドを 参照してください)。

図 2-1. パッケージの内容
表 2-1. Deep Discovery Inspector パッケージの内容
#

名前

説明

1

スライドおよびレールセット * 1

アプライアンスは固定するか (固定取り付け)、4 柱ラックにスライド可能な状態で取り付けます (スライド取り付
け)。
注意
パッケージの出荷時、レールはスライドに組み付けられています。アプライアンスを取り付ける
際は、スライドからレールを外してください。

16

システムについて

#

名前

説明

2

Deep Discovery Inspector
用トレンドマイクロイン
ストール DVD * 1

インストール DVD には、インストールイメージと、次のPDF ドキュメントが含まれています。

Deep Discovery Inspector
クイックスタートガイド*1• Deep Discovery Inspector 管理者ガイド• Deep Discovery Inspector インストールガイド
クイックスタートガイドには、Deep Discovery Inspector を
ネットワークに接続して初期設定を実行するための手順がわかりやすく説明されています。

3

電源コード * 2

アプライアンスに電源を供給します (長さは 79 インチ/
200cm)

4

Deep Discovery Inspector*1

アプライアンス本体

Deep Discovery Inspector アプライアンス

Deep Discovery Inspector 6.6 では、次のハードウェアアプライアンスモデル
がサポートされます。モデル番号は、物理アプライアンスの 前面ステッカー
で確認できます。
• 260 (詳細はクイックスタートガイドを 参照してください)• 270 (詳細はクイックスタートガイドを 参照してください)• 1200• 1300• 4100• 4200• 9200

前面パネル

17

Deep Discovery Inspector インストールガイド

前面パネル ― 1300 アプライアンス

図 2-2. Deep Discovery Inspector 1300 の前面パネル
表 2-2. 1300 の前面パネルの機能
機能

説明

1

ステータス LED インジケータシステム ID、ステータス情報、システムエラーメッ
セージを表示します。

2

光学ディスクドライブ

DVD ドライブ

3

ビデオコネクタVGA ディスプレイをアプライアンスに 接続します。

4

電源インジケータ• システムの電源がオンのときに点灯します。

電源ボタン• アプライアンスへの電源の出力を制御します。

5

USB コネクタ

キーボードやマウスなどの USB デバイスをアプライ
アンスに接続します。

6

iDRAC ダイレクトポート(Micro-AB USB)

iDRAC ダイレクト (Micro-AB) の機能にアクセスできるようになります。

7

ハードドライブ * 2

3.5 インチ、ホットスワップ対応ハードドライブ

番号18システムについて

前面パネル ― 4200/9200 アプライアンス

図 2-3. Deep Discovery Inspector 4200/9200 の前面パネル
表 2-3. 4200/9200 の前面パネルの機能
機能

番号

説明

1

ステータス LCD インジケ システム ID、ステータス情報、システムエラーメッ
ータ
セージを表示します。

2

アプライアンスの識別ボ
タン/アプライアンスのステータスインジケータ

Deep Discovery Inspector ではサポートされていません。

3

光学ディスクドライブ

DVD ドライブ

4

USB コネクタ * 2

キーボードやマウスなどの USB デバイスをアプライ
アンスに接続します。

5

電源インジケータ• システムの電源がオンのときに点灯します。

電源ボタン• アプライアンスへの電源の出力を制御します。

6

ビデオコネクタVGA ディスプレイをアプライアンスに 接続します。

7

ハードドライブ * 4

3.5 インチ、ホットスワップ対応ハードドライブ

8

iDRAC ダイレクトポート(Micro-AB USB)

iDRAC ダイレクト (Micro-AB) の機能にアクセスできるようになります。

背面パネル
19

Deep Discovery Inspector インストールガイド

背面パネル ― 1300 アプライアンス

図 2-4. Deep Discovery Inspector 1300 の背面パネル
表 2-4. 1300 の背面パネルの機能
機能

説明

1

RS-232 シリアルコネク
タ

RS-232 タイプの接続でコンピュータのシリアルポートに接続して事前設定を行います。

2

管理ポート

他の製品やサービスと通信してデータをやり取りするための管理ネットワークに接続します。

3

iDRAC ポート

iDRAC カードの専用管理ポートに接続します。

4

USB コネクタ * 2

キーボードやマウスなどの USB デバイスをアプライ
アンスに接続します。

5

ビデオコネクタVGA ディスプレイをアプライアンスに 接続します。

番号20

システムについて番号
6

機能
電源コネクタ * 2

説明800W ホットプラグ電源装置 2 つ:• メイン電源• バックアップ電源注意「ホットプラグ」とは、アプライアンスの実
行中に電源を交換できる機能のことです。
Deep Discovery Inspector では、操作の中断やリスクを発生させることなく、電源交換を自動的かつ安全に認識します。
パッケージに含まれる電源コードを使用してください (詳細は、16 ページの「パッケージの内容」を参
照)。

7

データポート * 5

統合された 1Gbps NIC コネクタ 5 つ

背面パネル ― 4200/9200 アプライアンス

図 2-5. Deep Discovery Inspector 4200/9200 の背面パネル
表 2-5. 4200/9200 の背面パネルの機能番号9

機能
10Gbps データポート * 4

説明
10Gbps NIC コネクタ 4 つ21

Deep Discovery Inspector インストールガイド

番号

機能

説明

10

1Gbps データポート * 5

統合された 10/100/1000Mbps Base-T NIC コネクタ 5
つ11

アプライアンスの識別ボ
タン/アプライアンスのステータスインジケータ

Deep Discovery Inspector ではサポートされていません。

12

iDRAC ポート

iDRAC カードの専用管理ポートに接続します。

13

RS-232 シリアルコネク
タ

RS-232 タイプの接続でコンピュータのシリアルポートに接続して事前設定を行います。

14

ビデオコネクタVGA ディスプレイをアプライアンスに 接続します。

15

USB コネクタ * 2

キーボードやマウスなどの USB デバイスをアプライ
アンスに接続します。

16

管理ポート

他の製品やサービスと通信してデータをやり取りするための管理ネットワークに接続します。

17

電源コネクタ * 2

750W (4200) または 1100W (9200) ホットプラグ電源装
置 2 つ (ワット数についてはデバイスのラベルを参照):• メイン電源• バックアップ電源注意「ホットプラグ」とは、アプライアンスの実
行中に電源を交換できる機能のことです。
Deep Discovery Inspector では、操作の中断やリスクを発生させることなく、電源交換を自動的かつ安全に認識します。
パッケージに含まれる電源コードを使用してください (詳細は、16 ページの「パッケージの内容」を参照)。

ネットワークカード

22

システムについて

ポートの順番ポートの順番 - 1300 アプライアンス

ヒント
カードスロットの詳細については、[管理] > [システム設定] > [ネットワークイ
ンタフェース ] で確認できます。
表 2-6. Dedicated_Quad_Port_1GbE_Copper
ポートの順番
専用

表 2-7. Dual_Port_1GbE_Copper_Bypass_Card
ポートの順番スロット 123

Deep Discovery Inspector インストールガイド

表 2-8. Dual_Port_10GbE_Fiber-SR_Bypass_Card
ポートの順番スロット 1

ポートの順番 - 4200/9200 アプライアンス

ヒント
カードスロットの詳細については、[管理] > [システム設定] > [ネットワークイ
ンタフェース ] で確認できます。
表 2-9. Dedicated_Quad_Port_1GbE_Copper
ポートの順番
専用

24

システムについて

表 2-10. Dual_Port_10GbE_SFP+
ポートの順番スロット 1
スロット 2
スロット 3
スロット 4
スロット 5
スロット 7
スロット 8

表 2-11. Dual_Port_1GbE_Copper
ポートの順番スロット 7
スロット 8

スロット 1
スロット 2
スロット 3
スロット 4
スロット 525

Deep Discovery Inspector インストールガイド

表 2-12. Dual_Port_1GbE_Copper_Bypass_Card
ポートの順番スロット 1
スロット 2
スロット 3
スロット 4
スロット 5
スロット 7
スロット 8

表 2-13. Dual_Port_10GbE_Fiber-SR_Bypass_Card
ポートの順番スロット 1
スロット 2
スロット 3
スロット 4
スロット 5
スロット 7
スロット 8

NIC インジケータ

26

システムについて

NIC インジケータ ― 1300
アウトオブバンド 導入向けに、Deep Discovery Inspector 1300 にはユーザ設定可能な銅線ベースの Ethernet NIC ポートが 5 つあります。いずれも、統合された 10/100/1000Mbps コネクタを使用できます。
各ポートには現在の状態を示すインジケータがあります 。
表 2-14. データ NIC のインジケータキー: Deep Discovery Inspector 1300
インジケータ説明
接続ステータス: ポートが有効なネットワークに接続されているかどうかを示します。

1

データアクティビティステータス : ネット
ワークデータを送信または受信していることを示します。
データ転送速度2

表 2-15. データ NIC のインジケータ: Deep Discovery Inspector 1300
インジケータ1

2

インジケータのパターン

状況

消灯

ネットワークに接続されて
いません。

緑色の点滅

ネットワークデータを送信/受信しています。

黄色

10Mbps黄色

100Mbps

緑色

1000Mbps

27

Deep Discovery Inspector インストールガイド

表 2-16. データ NIC のポートとインジケータ: Deep Discovery Inspector 1300
ポートのスタイル

NIC インジケータ ― 4200/9200

28

システムについて

データ NIC のインジケータ ― 4200/9200 1Gbps

各ポートには現在の状態を示すインジケータがあります 。
表 2-17. データ NIC のインジケータキー: Deep Discovery Inspector 4200/9200 1Gbps
インジケータ1

説明
接続ステータス: ポートが有効なネットワークに接続されているかどうかを示します。
データアクティビティステータス : ネットワークデータを送信または受信していることを示します。

2

データ転送速度

表 2-18. データ NIC のインジケータ: Deep Discovery Inspector 4200/9200 1Gbps
インジケータインジケータのパター
ン

1

消灯

ネットワークに接続されていません。

緑色の点滅

ネットワークデータを送信/受信しています。

黄色

10Mbps黄色

100Mbps

緑色

1000Mbps2

状況

表 2-19. データ NIC のポートとインジケータ: Deep Discovery Inspector 4200/9200 1Gbps
ポートのスタイル29

Deep Discovery Inspector インストールガイド

ポートのスタイル

データ NIC のインジケータ ― 4200/9200 10Gbps

各ポートには現在の状態を示すインジケータがあります 。
表 2-20. データ NIC のインジケータキー: Deep Discovery Inspector 4200/9200 10Gbps
説明

インジケータ1

接続ステータス: ポートが有効なネットワークに接続されているかどうかを示します。
データアクティビティステータス : ネットワークデータを送信または受信していることを示します。

2

データ転送速度

表 2-21. データ NIC のインジケータ: Deep Discovery Inspector 4200/9200 10Gbps
インジケータインジケータのパター
ン

1

消灯

ネットワークに接続されていません。

緑色の点滅

ネットワークデータを送信/受信していま
す。

黄色

1Gbps

緑色

10Gbps2

30

状況

システムについて

表 2-22. データ NIC のポートとインジケータ: Deep Discovery Inspector 4200/9200 10Gbps
ポートのスタイル

電源インジケータ
1:電源装置のステータスインジケータ/ハンドル
表 2-23. 電源装置のステータスインジケータ
インジケータのパター
ン

状況

消灯

電源が接続されていません。

緑色

有効な電源が電源装置に接続されており、電源装置が動作し
ています。

緑色で点滅

電源装置をホットアドする場合に、その電源装置が他の電源装置と (効率性、機能セット、状態ステータス、およびサポー
トされる電圧において) 一致していないことを示します。
インジケータが点滅している電源装置を、その他のインストール済みの電源装置の容量と一致する電源装置に交換します。

31

Deep Discovery Inspector インストールガイド

インジケータのパター
ン
黄色で点滅

状況
電源装置に問題があることを示します。
重要
電源装置の不一致を修正する際は、インジケータが点滅している電源装置のみを交換してください。反対の電源装置を交換すると、エラー状態や予期しないシ
ステムのシャットダウンが発生する可能性があります。
高出力設定から低出力設定、またはその逆に変更する
場合は、最初にシステムの電源を切ります。
AC 電源装置では、220V および 110V の両方の入力電圧がサポートされます。2 つの同じ電源装置に異なる入力電圧がかかる場合は、それらが異なるワット数を出力し、不一致が発生することがあります。
2 つの電源装置を使用する場合は、それらが同じ種類であり、同じ最大電力を出力する必要があります。

ハードウェアの設定
手順1.

アプライアンスは 、標準の 19 インチの 4 柱ラック、または丈夫な机などの独立したオブジェクトに設置します。
注意
アプライアンスを 設置する際は、適切な換気と冷却を確保するために周囲に 5cm 以上の空間を設けてください。

2.

アプライアンスを 電源に接続します。
Deep Discovery Inspector には 2 つの電源装置があります。1 つはメイ
ン電源として、もう 1 つはバックアップ電源として機能します。

32

システムについて3.

モニタを背面パネルの VGA ポートに接続します。
19 ページの「背面パネル」の図を参照してください。

4.

キーボードとマウスを背面パネルの USB ポートに接続します。

5.

管理ポートをネットワークに接続します。

6.

アプライアンスの 電源をオンにします。
電源ボタンは、アプライアンスの 前面パネルのベゼルの奥にあります。
17 ページの「前面パネル」の図を参照してください。

次のような画面が表示されます。

図 2-6. パワーオンセルフテスト (POST)

次に進む前に可能な場合は、事前設定コンソールを使用して最初の事前設定を行います。
詳細については、165 ページの事前設定を参照してください。

33

第3章

ハードウェアアプライアンスの導入
Deep Discovery Inspector ハードウェアアプライアンスをインストールする際のヒント、推奨事項、および要件について、次の項目を参照してください。

35

Deep Discovery Inspector インストールガイド

導入の概要
手順
1.

導入を計画します。
36 ページの「ハードウェアアプライアンスの 導入計画」を参照してください。

2.

インストール要件を確認します。
48 ページの「ハードウェアアプライアンスのインストール 要件」を参照
してください。

3.

システム要件を確認します。
49 ページの「ハードウェアアプライアンスのシステム 要件」を参照して
ください。

4.

Deep Discovery Inspector をインストールします。
51 ページのハードウェアアプライアンスへのインストール を参照して
ください。

5.

Deep Discovery Inspector を事前設定します。
165 ページの事前設定を参照してください。

ハードウェアアプライアンスの導入計画
Deep Discovery Inspector の最善の導入方法を計画するには、次を実行します。
• 保護を必要とするネットワークセグメントを特定します。
• メール、Web、およびアプリケーションサーバなどの 運用に欠かせない
アプライアンスの 場所を考慮して、ネットワークトラフィックについて計画します。
• セキュリティニーズを 満たすために必要なアプライアンスの 数と、それらのネットワーク上の場所を特定します。
• ネットワークのテストセグメント上でパイロット導入を実施します。
36

ハードウェアアプライアンスの導入• パイロット導入の結果に基づいて、導入戦略を再定義します。
• 次の例を使用して、カスタマイズされた Deep Discovery Inspector の導入を計画します。

導入シナリオDeep Discovery Inspector は、ハードウェアアプライアンスまたは 仮想アプラ
イアンスとして導入できます。
• ハードウェアアプライアンス : Deep Discovery Inspector をインラインア
プライアンスまたはアウトオブバンドアプライアンスとして 導入できます。
• インライン: Deep Discovery Inspector は透過型ブリッジとして機能し、復号された TLS トラフィックを検査します。インラインアプラ
イアンスとして導入した場合、インラインポートを流れるトラフィ
ックのみが検査されます。
注意
インライン導入では、インライン (LAN Bypass) ネットワークインタ
フェースカード を追加でインストールする必要があります。インス
トール手順および互換性のある Deep Discovery Inspector アプライ
アンスモデルについては 、「インライン (LAN Bypass) ネットワークイ
ンタフェースカード インストールガイド」を参照してください。

• アウトオブバンド : Deep Discovery Inspector は、スイッチのミラーポートに接続することで、ネットワークの切断を発生させることなく、または最小限に留めながらネットワークトラフィックを監視します。アウトオブバンドアプライアンスとして 導入した場合、データポートにミラーリングされたトラフィックのみが検査されます。
• 仮想アプライアンス : Deep Discovery Inspector はアウトオブバンドアプ
ライアンスとしてのみ 導入できます。Deep Discovery Inspector は、スイッチのミラーポートに接続することで、ネットワークの切断を発生させることなく、または最小限に留めながらネットワークトラフィックを監
視します。

37

Deep Discovery Inspector インストールガイド

次の図は、サポートされる導入の概要を示しています。

アウトオブバンド
アウトオブバンド 導入では、Deep Discovery Inspector はスイッチのミラーポートに接続することで、ネットワークの切断を発生させることなく、または最小限に留めながらネットワークトラフィックを監視します。

中継リンクのミラーリング
複数の VLAN が同一の物理リンクをカプセル化する場合は、中継リンクからの送信元ポートをミラーリングします。Deep Discovery Inspector での双方

38

ハードウェアアプライアンスの導入

向の通信の VLAN タグがスイッチによって正しくミラーリングされることを確認してください。

複数ポートの監視
Deep Discovery Inspector では、複数のデータポートを使用して異なるネット
ワークセグメントを監視できます。Deep Discovery Inspector のデータポー

39

Deep Discovery Inspector インストールガイド

トをアクセススイッチまたはディストリビューションスイッチのミラーポートに接続します。

ネットワーク TAP の監視
ネットワーク TAP は、内部で接続されたスイッチ、ルータ、およびクライアントから、ネットワークを通過するデータを監視します。1 台のネットワーク
TAP に複数の Deep Discovery Inspector アプライアンスを 接続できます。
注意
ネットワーク TAP を使用する場合は、DHCP トラフィックをフィルタ 処理するのではなく、Deep Discovery Inspector への DHCP トラフィックをコピーする
ようにします。

40

ハードウェアアプライアンスの導入

プロキシの監視
Deep Discovery Inspector がプロキシサーバの外部にあるプロキシ環境に配置されている場合、そのプロキシサーバで XFF (X-Forwarded-For) を有効にします。

41

Deep Discovery Inspector インストールガイド

Deep Discovery Inspector がプロキシサーバの内部または外部にあるプロキ
シ環境に配置されている場合、誤通知を回避するために、Deep Discovery
Inspector で HTTP プロキシを登録済みサービスとして追加します。

42

ハードウェアアプライアンスの導入

冗長化されたネットワーク
多くの企業環境では、高い可用性を提供するために冗長化されたネットワー
クを使用しています。使用可能な場合は、非対称ルートを使用して冗長化ス
イッチに Deep Discovery Inspector を接続します。

リモートポートまたは VLAN ミラーリング
次の状況ではリモートミラーリングを使用してください。
• スイッチの監視• ローカルスイッチに十分な数の物理ポートがない• ローカルスイッチのポート速度が一致していない (GB/MB)

43

Deep Discovery Inspector インストールガイド

注意
この図では、破線はリモートミラーを表し、実線は直接ミラーを表します。

単一ポートの監視
Deep Discovery Inspector のデータポートをコアスイッチのミラーポートに接続して、ポートを介してファイアウォールへのトラフィックをミラーリン
グします。
(オプション) 単一または複数の送信元ポートからの送受信トラフィックをミラーリングするよう、ミラーポートを設定します。
注意
ネットワークインタフェースカードの 容量を超えてトラフィックをミラーリングすることはできません。

44

ハードウェアアプライアンスの導入

45

Deep Discovery Inspector インストールガイド

VLAN ベースポートの監視
VLAN ベースのポートのミラーリングでは、特定の VLAN に属するすべてのポート上のトラフィックを監視するよう選択できます。Deep Discovery
Inspector をスイッチに接続します。ミラー設定が VLAN ベースになります。

VMware ポートミラーリング
トラフィックが仮想分散スイッチを通過する場合は、VMware ポートミラー
リングを使用します。
詳細については、61 ページの「VMware 仮想分散スイッチでのポートミラー
リング」を参照してください。

インライン
インライン導入では、Deep Discovery Inspector は透過型ブリッジとして機能し、復号された TLS トラフィックを検査します。
注意
インライン導入では、インライン (LAN Bypass) ネットワークインタフェース
カードを追加でインストールする必要があります。インストール手順および互換性のある Deep Discovery Inspector アプライアンスモデルについては 、「インライン (LAN Bypass) ネットワークインタフェースカード インストール
ガイド」を参照してください。

Deep Discovery Inspector によってトラフィックをブロックすることはできません。Deep Discovery Inspector をインラインアプライアンスとして 導入した場合は、トラフィックを検査するかしないかだけを指定できます。

透過型ブリッジ
透過型ブリッジ導入は、Deep Discovery Inspector をインラインデバイスとして使用する場合に適しています。透過型ブリッジ導入は、TLS トラフィック
インスペクションに必要になります。
透過型ブリッジとして導入した場合、Deep Discovery Inspector はネットワー
クデバイス間のレイヤ 2 ブリッジとして機能し、ネットワーク上では透過的
46

ハードウェアアプライアンスの導入になります。監視したいネットワークパスにアプライアンスを 配置するだけ
で、ネットワークを再設定する必要はありません。

47

Deep Discovery Inspector インストールガイド

ハードウェアアプライアンスのインストール要件
Deep Discovery Inspector をインストールする際は、次の点に留意してくださ
い。
要件

説明

ポート速度を一致させる

ポートミラーリングを実現するために、送信先ポートの速度を送信元ポートの速度と同じにする必要があります。送信元ポートの速度が速いために送信先ポートで処理できない場合、送信先ポートで一部のデータが欠落する可能性があります。
Deep Discovery Inspector 1300 では、一致しない場合、インライン
ポートの速度が低下します。
Deep Discovery Inspector 4200/9200 では、一致しない場合、インラ
インポートが無効になります。

仮想アナライザデー
タポートを設定する

内部仮想アナライザが有効な場合、次のネットワークオプションのいずれかを選択して、データポートを設定します。
• ネットワークなし
インターネットに接続しません。
• カスタムネットワーク
指定した追加のデータポートを使用して、インターネットに接続します。
• 管理ネットワーク
管理ポートを使用してインターネットに接続します。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「内部仮想アナライザ」を参照してください。

48

ハードウェアアプライアンスの導入

要件

説明

すべてのデータを 監視する

Deep Discovery Inspector は送受信されるすべてのネットワークト
ラフィックを監視します。
注意
Deep Discovery Inspector をインストールする際のパフォーマンスを向上させるため、データポートにはオンボードの NIC ではなく、ネットワークカードで追加された NIC を使用することをお勧めします。
注意
Deep Discovery Inspector で双方向からのトラフィックが取得されるよう、ミラーポートを設定して、双方向のトラ
フィックがポートにミラーリングされるようにしてください。

ハードウェアアプライアンスのシステム要件
システム要件については、次の Web サイトを参照してください。
https://www.go-tm.jp/ddi/req
注意システム 要件に記載されている OS の種類やハードディスク容量などは、OS のサポート終了、弊社製品の改良などの理由により、予告なく変更される場合が
あります。

49

第4章

ハードウェアアプライアンスへのインストール
Deep Discovery Inspector をハードウェアアプライアンスとしてインストー
ルするための手順について、次の項目を参照してください。

51

Deep Discovery Inspector インストールガイド

オプションの設定
Deep Discovery Inspector の管理コンソールナビゲーションを有効にするには、次のオプションを設定します。
• 52 ページの「Chrome の JavaScript オプションの設定」• 52 ページの「Firefox の JavaScript オプションの設定」

Chrome の JavaScript オプションの設定
手順1.

ブラウザで、[設定] に移動します。

2.

[詳細設定を表示...] をクリックします。

3.

[プライバシー] の [コンテンツの設定...] をクリックします。

4.

[JavaScript] の下の [すべてのサイトで Javascript の実行を許可する (推奨)] をクリックします。

5.

[完了] をクリックします。

Firefox の JavaScript オプションの設定
手順
1.

2.

52

バージョン 23 より前の Firefox では、次の操作を実行します。
a.

ブラウザで、[オプション] > [コンテンツ] タブの順に選択します。

b.

[JavaScript を有効にする] が選択されていることを確認します。

c.

[OK] をクリックします。

バージョン 23 以上の Firefox では、次の操作を実行します。
a.

アドレスバーで「about:config」と入力し、<Enter> キーを押します。

b.

[細心の注意を払って使用する] をクリックします。

ハードウェアアプライアンスへのインストールc.

[設定名] の [javascript.enabled] の [値] が [true] に設定されていることを確認します。

Deep Discovery Inspector ハードウェアアプライア
ンスのインストール• Deep Discovery Inspector がプレインストールされたベアメタルサーバ
がトレンドマイクロにより提供されます。
• トレンドマイクロでは、Deep Discovery Inspector をインストール DVDにパッケージされた ISO ファイルとして提供します。
48 ページの「ハードウェアアプライアンスのインストール 要件」に示す要件を満たすベアメタルサーバに 、Deep Discovery Inspector ソフトウェ
アをインストールします。

ハードウェアアプライアンスへの Deep Discovery Inspector のインストール
警告!
Deep Discovery Inspector をインストールする前に、対象のハードディスク上の既存データをバックアップします。Deep Discovery Inspector を再インストールする場合は、[管理] > [システムメンテナンス ] > [バックアップ/復元] で現在の設定をバックアップできます。インストール処理では、ハードディスクがフォーマットおよび再パーティションされ 、すべての既存データが削除されま
す。

手順
1.

VGA ケーブルを使用して、モニタの VGA ポートを Deep Discovery
Inspector アプライアンスの VGA ポートに接続します。

2.

Deep Discovery Inspector のインストール DVD を CD/DVD ドライブに挿入します。

3.

アプライアンスに 電源を投入します。

53

Deep Discovery Inspector インストールガイド[BIOS] 画面が表示されます。

4.

<F11> キーを押します。
[Boot Manager] 画面が表示されます。

5.
54[BIOS Boot Menu] を選択し、<Enter> キーを押します。

ハードウェアアプライアンスへのインストール[BIOS Boot Manager] 画面が表示されます。

注意
Deep Discovery Inspector をシリアル接続でインストールする場合は、<Esc> キーを押してから <Shift> キー+1 を押し、BIOS Boot Manager を起
動します。

6.

[TSSTcorp DVD-ROM SN-108BB] を選択し、<Enter> キーを押します。
インストール DVD 画面が表示されます。

7.

<Enter> キーを押します。
55

Deep Discovery Inspector インストールガイド• シリアル接続で Deep Discovery Inspector をインストールしている場合は、「serial」と入力して <Enter> キーを押します。
[System Information] 画面が表示されます。

8.

次のタスクを実行します。
a.

(オプション) システム情報を表示するには、「0」と入力して <Enter>
キーを押します。

b.

(オプション) システム要件のチェックを実行します。
• システム要件のチェックを省略するには、「3」と入力して<Enter> キーを押します。
• 初期設定では、Deep Discovery Inspector をインストールする前にシステム要件のチェックが行われ、製品の実行に必要なリソースがアプライアンスにあるかどうかが 確認されます。
• 製品をネットワークにインストールする前に制御された環境でテストするには、システム要件のチェックを省略します。

c.

インストールを開始します。
Deep Discovery Inspector のインストールを開始するには、「2」と入力して <Enter> キーを押します。

56ハードウェアアプライアンスへのインストールd.

インストールログを取得します。
インストールの問題のトラブルシューティングに 使用するインスト
ールログを取得するには、「4」と入力して <Enter> キーを押します。

[Management Port Selection] 画面が表示されます。

図 4-1. [Management Port Selection]
注意
管理ポートとして使用できるアクティブなネットワークインタフェース
が自動的に検出され、「Link UP」と表示されます。

57

Deep Discovery Inspector インストールガイド

注意
インライン NIC のポートを管理ポートに選択することはできません。

9.

次のタスクを実行します。
a.

ネットワークポートのステータスと、実際のポートのステータスが一致することを確認します。
ステータスに矛盾がある場合は、[Re-detect] を選択し、<Enter> キーを押します。

b.

アクティブなネットワークインタフェースを 選択します。
管理ドメインに接続されているアクティブなネットワークインタフ
ェースを特定するには、[Management Port Selection] 画面に表示される手順を実行します。

c.

アクティブなネットワークインタフェースを 選択して <Enter> キーを押します。

インストールが続行され、完了します。
10.

注意[System Information] 画面でインストールログのエクスポートを有効にした場合、[Export Installation Logs] 画面にストレージデバイスのリストが表示されます。

58

ハードウェアアプライアンスへのインストール

エクスポートされたインストールログを保存するには、次のタスクを実
行します。
a.

ストレージデバイスを選択して、<Enter> キーを押します。

b.

インストールログのファイル名が表示されたら、<Enter> キーを押します。
エクスポートされたインストールログは [sda11] に保存することをお勧めします。
注意
後で参照できるようにファイル名をメモに記録します。
ファイル名は次の形式になります。
install.log.YYYY-MM-DD-hh-mm-ssc.

目的のデバイスがリストにない場合は、次を実行して、そのデバイスがアプライアンスに 接続されていることを確認します。
1. [Re-detect] に移動します。
2. <Enter> キーを押してリストを更新します。

システムが自動的に再起動し、事前設定コンソールが表示されます。使用している場合は、インストール DVD が CD/DVD ドライブから排出されます。
11. (オプション) 再度インストールが実行されないように DVD を取り出します。
12. Deep Discovery Inspector のネットワークを設定します。
• 事前設定コンソールにアクセスしてデバイス 設定を変更します。
詳細については、165 ページの事前設定を参照してください。
• 管理コンソールを開き、アプライアンスの IP 設定を変更します。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「基本設定」を参照してください。

59

Deep Discovery Inspector インストールガイド

次に進む前にDeep Discovery Inspector の設定と管理の詳細については、「Deep Discovery
Inspector 管理者ガイド」を参照してください。
注意
トレンドマイクロでは、リモートによるシステム 管理とトラブルシューティン
グを可能にするため、アプライアンスで iDRAC (Integrated Dell Remote AccessController) を設定することをお勧めします。

製品出荷時のモードへの復元
製品出荷時の初期設定を復元することで Deep Discovery Inspector をリセッ
トします。
手順
1.

VGA ケーブルを使用して、モニタの VGA ポートを Deep Discovery
Inspector アプライアンスの VGA ポートに接続し、アプライアンスに 電源を投入します。
Deep Discovery Inspector の起動中、事前設定コンソールが開く前に、「Press ESC key to enter the menu」というプロンプトが表示されます。操作を行わなければ、システムは 10 秒以内に自動的に起動します。

2.

<Esc> キーを押して、起動システムのオプションメニューを 表示します。

3.

矢印キーを使用して、[Restore to factory mode] を選択し、<Enter> キーを押します。
Deep Discovery Inspector が再起動し、事前設定コンソールが開きます。

60

第5章

VMware 仮想分散スイッチでのポートミ
ラーリング
Deep Discovery Inspector では、ミラーリングされたトラフィックを仮想分散スイッチを使用して監視できます。仮想分散スイッチの作成方法、およびミラーリングされたトラフィックを Deep Discovery Inspector のハードウェア
アプライアンスで 監視するための設定方法については、次の項目を参照してください。
• 62 ページの「VMware vSphere Distributed Switch (VDS) の作成」
• 64 ページの「Deep Discovery Inspector ハードウェアアプライアンスと
VDS」

61

Deep Discovery Inspector インストールガイド

VMware vSphere Distributed Switch (VDS) の作成
手順1.

新しい仮想分散スイッチを作成します。
a.

vSphere Web Client にログインします。

b.

[Networking] をクリックします。

c.

左側のパネルでデータセンターを選択します。

d.

右側のパネルで [Create a new distributed switch] アイコンをクリッ
クします。
[New Distributed Switch] 画面が表示されます。

e.

スイッチの名前を入力し、[Next] をクリックします。

f.

分散スイッチのバージョンを選択し、[Next] をクリックします。

g.

[Number of uplinks] で、SPAN トラフィックが専用 NIC を通過する
場合は 2 以上を設定します。それ以外の場合は 1 を設定します。
注意
トレンドマイクロでは、専用 NIC を使用することをお勧めします。

h.

[Network I/O Control] で、次のいずれかのオプションを選択します。
• Disabled: SPAN トラフィックが専用 NIC を通過する場合注意
トレンドマイクロでは、専用 NIC を使用することをお勧めします。

• Enabled: SPAN トラフィックが監視対象トラフィックと同じ
NIC を通過する場合

62i.

[Create a default port group] をオフにします。

j.

[Next] をクリックします。

VMware 仮想分散スイッチでのポートミラーリングk.
2.

概要情報が正しいことを確認して、[Finish] をクリックします。

仮想スイッチを設定します。
a.

前の手順で作成した仮想分散スイッチを右クリックし、[Settings] >[Edit Settings] の順に選択します。
[Edit Settings] 画面が表示されます。

b.

[Advanced] をクリックします。
詳細設定が表示されます。

c.
3.

[MTU (Bytes)] に「1600」と指定します。

ポートグループを仮想分散スイッチに追加します。
a.

[Networking] をクリックします。

b.

前の手順で作成した仮想分散スイッチを右クリックし、[Distributed
Port Group] > [New Distributed Port Group] の順に選択します。
[New Distributed Port Group] 画面が表示されます。

c.

ポートグループの名前を入力し、[Next] をクリックします。

d.

[Port binding] で [Static binding] を選択します。

e.

[Port allocation] で [Fixed] を選択します。

f.

[Number of ports] に、接続するポートの数を入力します。

g.

[Next] をクリックします。

h.

概要画面で設定が正しいことを確認して、[Finish] をクリックします。
新しいポートグループが [Manage] タブに表示されます。

4.

(オプション) 手順 3 を繰り返して、ポートグループをさらに追加します。

5.

ESXi ホストを仮想分散スイッチに追加します。
a.

前の手順で作成した仮想スイッチを右クリックし、[Add and Manage
Hosts] を選択します。
[Add and Manage Hosts] 画面が表示されます。
63

Deep Discovery Inspector インストールガイドb.

[Select task] で [Add host and manage host networking (advanced)]
を選択します。

c.

[Next] をクリックします。

d.

[Select hosts] で [+ New hosts] をクリックし、管理下の ESXi ホストを追加します。

e.

[Next] をクリックします。

f.

[Selet network adapter tasks] で、[Manage physical adapters] と[Migrate virtual machine networking] のチェックマークをオンにします。

g.

[Next] をクリックします。

h.

[Manage physical network adapters] で、ネットワーク環境に応じて物理ネットワークアダプタを 管理します。

i.

[次へ] をクリックします。

j.

[Analyze impact] で [No impact] を指定します。

k.

[Next] をクリックします。

l.

[Migrate VM networking] で、ネットワーク環境に応じて仮想マシン
ネットワークを移行します。

m. [Next] をクリックします。
n.

[終了準備の完了] で [Finish] をクリックします。
[Add and Manage Hosts] 画面が閉じます。

o.

前の手順で作成した仮想スイッチをクリックし、[Configure] タブ、[Topology] の順にクリックして、設定した仮想スイッチのトポロジを確認します。

Deep Discovery Inspector ハードウェアアプライア
ンスと VDS

Deep Discovery Inspector ハードウェアアプライアンスでは 、カプセル化されたリモートミラーリングまたはリモートミラーリングを 使用して、ミラーリングされたトラフィックを仮想分散スイッチから監視できます。Deep

64

VMware 仮想分散スイッチでのポートミラーリング

Discovery Inspector と仮想分散スイッチの設定方法については、次の項目を参照してください。
• 65 ページの「ハードウェアアプライアンス - カプセル化されたリモート
ミラーリングによりミラーリングされたトラフィックの VDS からの監視の設定」• 70 ページの「ハードウェアアプライアンス - リモートミラーリングによりミラーリングされたトラフィックの VDS からの監視の設定」

ハードウェアアプライアンス - カプセル化されたリモートミラーリングによりミラーリングされたトラフィックの VDS からの監視の設定カプセル化されたリモートミラーリングにより複数のネットワークインタフ
ェースまたは VLAN のトラフィックを監視して、対象トラフィックを 1 つ以
上のミラーリング先に送信できます。

図 5-1. カプセル化されたリモートミラーリングによりミラーリングされたトラフィックのVDS からの監視

仮想スイッチのカプセル化されたリモートミラーリングでは、初期設定で、ESXi ホストの管理 VMkernel ポートがカプセル化の送信元 IP アドレスとして使用されます。

65

Deep Discovery Inspector インストールガイド

以下の手順におけるミラーリング元とミラーリング先は次のようになります。
• ミラーリング元: ミラーリングされたトラフィックを転送する仮想分散スイッチ• ミラーリング先: Deep Discovery Inspector
手順1.

カプセル化され、リモートミラーリングされたトラフィックを 転送する
ようにミラーリング元を設定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

66

VMware 仮想分散スイッチでのポートミラーリング

e.

[Encapsulated Remote Mirroring (L3) Source] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

g.

[Name] にセッション名を入力します。

67

Deep Discovery Inspector インストールガイドh.

[Status] で [Enabled] を選択します。

i.

[Encapsulation type] でカプセル化の種類を選択します。
注意[ERSPAN THREE] を使用すると問題が発生する場合があります。ト
レンドマイクロでは、[GRE] または [ERSPAN TWO] を使用することをお勧めしますj.

[Next] をクリックします。
[Select sources] 画面が表示されます。

k.

プラス記号のアイコン() をクリックして、監視するミラーリング元の仮想マシンを追加します。

l.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

m. プラス記号のアイコンをクリックして 、ミラーリング先の IP アドレスを追加します。
注意ミラーリング先の IP アドレスは、次の手順の Deep Discovery
Inspector で設定するアドレスです。

n.

[Next] をクリックします。
[Ready to complete] 画面が表示されます。

o.
2.

カプセル化され、リモートミラーリングされたトラフィックを 受信する
ようにミラーリング先を設定します。
a.

68

設定が正しいことを確認して、[Finish] をクリックします。

Deep Discovery Inspector コンソールで [管理] > [システム設定] >[ネットワークインタフェース ] の順に選択します。

VMware 仮想分散スイッチでのポートミラーリング[ネットワークインタフェース ] 画面が表示されます。
b.

データポートを見つけ、行の先頭にある右向き矢印() をクリックします。

c.

[カプセル化されたリモートミラーリング] を選択します。

d.

カプセル化されたリモートミラーリングのミラーリング先アドレスを指定します。
重要
カプセル化されたリモートミラーリングのミラーリング先アドレス
は、ESXi ホストの管理 VMkernel ポートからルーティング可能である必要があります。

e.

[保存] をクリックします。

69

Deep Discovery Inspector インストールガイド

ハードウェアアプライアンス - リモートミラーリングによりミラーリングされたトラフィックの VDS からの監視の設定
リモートミラーリングにより、あるスイッチ上のトラフィックを別のスイッチのデバイスから監視して、対象トラフィックを 1 つ以上のミラーリング先に送信できます。

図 5-2. リモートミラーリングによりミラーリングされたトラフィックの VDS からの監視

リモートミラーリングでは、リモートミラーリング VLAN を物理スイッチ上に設定する必要があります。リモートミラーリング VLAN を設定できない場
合は、代わりにカプセル化されたリモートミラーリングを使用することを検討してください。
以下の手順におけるミラーリング元とミラーリング先は次のようになります。
• ミラーリング元: ミラーリングされたトラフィックを転送する仮想分散スイッチ• ミラーリング先: ミラーリングされたトラフィックを受信して Deep
Discovery Inspector にルーティングできる物理スイッチ
開始する前に、トラフィックを受信する ESXi ホストのアップリンクポートが物理スイッチのトランクポートにリンクしていることを確認します。

70

VMware 仮想分散スイッチでのポートミラーリング

手順1.

リモートミラーリングされたトラフィックをミラーリング 先に転送する
ようにミラーリング元を設定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

71Deep Discovery Inspector インストールガイドe.

[Remote Mirroring Source] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

g.

72[Name] にセッション名を入力します。

VMware 仮想分散スイッチでのポートミラーリング

h.

[Status] で [Enabled] を選択します。

i.

[Encapsulation VLAN ID] で VLAN ID を指定します。
注意
これは VDS で設定したリモートミラーリング VLAN ID です。

j.

[Next] をクリックします。
[Select sources] 画面が表示されます。

k.

プラス記号のアイコン() をクリックして、監視するミラーリング元の仮想マシンを追加します。

l.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

m. [Available uplinks] のアップリンクを [Selected uplinks] に追加します。
n.

[Next] をクリックします。
[Ready to complete] 画面が表示されます。

o.
2.

設定が正しいことを確認して、[Finish] をクリックします。

カプセル化され、リモートミラーリングされたトラフィックを Deep
Discovery Inspector に転送するようにミラーリング先を設定します。

73

パート III

仮想アプライアンスのインストー
ルと導入

第6章

仮想アプライアンスの導入
Deep Discovery Inspector 仮想アプライアンスをインストールする 際のヒント、推奨事項、および要件について、次の項目を参照してください。

77Deep Discovery Inspector インストールガイド

導入の概要
手順
1.

導入を計画します。
78 ページの「仮想アプライアンスの 導入計画」を参照してください。

2.

インストール要件を確認します。
80 ページの「仮想アプライアンスのインストール 要件」を参照してください。

3.

システム要件を確認します。
81 ページの「仮想アプライアンスのシステム 要件」を参照してください。

4.

仮想アプライアンスを 作成します。
83 ページの「仮想アプライアンスの 新規作成」を参照してください。

5.

Deep Discovery Inspector をインストールします。
126 ページの「仮想アプライアンスへの Deep Discovery Inspector のインストール」を参照してください。

6.

Deep Discovery Inspector を事前設定します。
165 ページの「事前設定」を参照してください。

仮想アプライアンスの導入計画
Deep Discovery Inspector の最善の導入方法を計画するには、次を実行します。
• 保護を必要とするネットワークセグメントを特定します。
• メール、Web、およびアプリケーションサーバなどの 運用に欠かせない
アプライアンスの 場所を考慮して、ネットワークトラフィックについて計画します。
• セキュリティニーズを 満たすために必要なアプライアンスの 数と、それらのネットワーク上の場所を特定します。
78

仮想アプライアンスの導入• ネットワークのテストセグメント上でパイロット導入を実施します。
• パイロット導入の結果に基づいて、導入戦略を再定義します。
• 次の例を使用して、カスタマイズされた Deep Discovery Inspector の導入を計画します。

導入シナリオDeep Discovery Inspector は、ハードウェアアプライアンスまたは 仮想アプラ
イアンスとして導入できます。
• ハードウェアアプライアンス : Deep Discovery Inspector をインラインア
プライアンスまたはアウトオブバンドアプライアンスとして 導入できます。
• インライン: Deep Discovery Inspector は透過型ブリッジとして機能し、復号された TLS トラフィックを検査します。インラインアプラ
イアンスとして導入した場合、インラインポートを流れるトラフィ
ックのみが検査されます。
注意
インライン導入では、インライン (LAN Bypass) ネットワークインタ
フェースカード を追加でインストールする必要があります。インス
トール手順および互換性のある Deep Discovery Inspector アプライ
アンスモデルについては 、「インライン (LAN Bypass) ネットワークイ
ンタフェースカード インストールガイド」を参照してください。

• アウトオブバンド : Deep Discovery Inspector は、スイッチのミラーポートに接続することで、ネットワークの切断を発生させることなく、または最小限に留めながらネットワークトラフィックを監視します。アウトオブバンドアプライアンスとして 導入した場合、データポートにミラーリングされたトラフィックのみが検査されます。
• 仮想アプライアンス : Deep Discovery Inspector はアウトオブバンドアプ
ライアンスとしてのみ 導入できます。Deep Discovery Inspector は、スイッチのミラーポートに接続することで、ネットワークの切断を発生させることなく、または最小限に留めながらネットワークトラフィックを監
視します。

79

Deep Discovery Inspector インストールガイド

次の図は、サポートされる導入の概要を示しています。

VMware ポートミラーリング
トラフィックが仮想分散スイッチを通過する場合は、VMware ポートミラー
リングを使用します。
詳細については、131 ページの「VMware 仮想分散スイッチでのポートミラー
リング」を参照してください。

仮想アプライアンスのインストール要件
Deep Discovery Inspector をインストールする際は、次の点に留意してくださ
い。

80

要件

説明

ポート速度を一致させる

ポートミラーリングを実現するために、送信先ポートの速度を送信元ポートの速度と同じにする必要があります。送信元ポートの速度が速いために送信先ポートで処理できない場合、送信先ポートで一部のデータが欠落する可能性があります。

仮想アプライアンスの導入

要件

説明

すべてのデータを 監視する

Deep Discovery Inspector は送受信されるすべてのネットワークト
ラフィックを監視します。
注意
Deep Discovery Inspector で双方向からのトラフィックが取得されるよう、ミラーポートを設定して、双方向のトラ
フィックがポートにミラーリングされるようにしてください。

仮想アプライアンスのシステム要件
システム要件については、次の項目を参照してください。
• 81 ページの「仮想ホストアプライアンスの 要件」

仮想ホストアプライアンスの要件
Deep Discovery Inspector のインストールは、VMware ESXi 6.7 または 7.0、Windows Server 2019 または 2022 で稼働する Microsoft Hyper-V、および
RHEL 8.8 KVM でサポートされます。
Deep Discovery Inspector 仮想アプライアンスでは 、ネストされた仮想マシン
はサポートされません。Deep Discovery Inspector 仮想アプライアンスを 仮
想アナライザと併用する場合は、外部仮想アナライザと Sandbox as a Service
のみがサポートされます。
ライセンスされたモデルのスループットに 基づいて、次の最小限の仕様を満たすことをお勧めします。
表 6-1. 仮想アプライアンスの仕様
スループット(Mbps)
250

仮想 CPU
数*6

仮想メモ
リ (GB)

仮想ディ
スク (GB)仮想 NIC 数**

Sandbox as aService のサ
ポート

32

500

2

あり

81

Deep Discovery Inspector インストールガイド

スループット(Mbps)

仮想 CPU
数*

仮想メモ
リ (GB)

仮想ディ
スク (GB)仮想 NIC 数**

Sandbox as aService のサ
ポート

500 (日本語版では提供しており
ません)

6

32

500

2

あり

1000

12

32

1000

3

あり

注意
* 仮想 CPU には 2.5 GHz の最小速度、ハイパースレッディングのサポート 、仮想化テクノロジ (VT)、および 64 ビットアーキテクチャが 必要です。
注意** トレンドマイクロでは、ESXi には VMXNET 3 ネットワークアダプタを 、
RHEL KVM には VirtIO または E1000 ネットワークアダプタを 使用することをお勧めします。

管理コンソールの要件
Deep Discovery Inspector にはオンライン管理コンソールが組み込まれており、これを使用して、システムのステータスの 表示、脅威検出とログの設定と表示、レポートの実行、Deep Discovery Inspector の管理、コンポーネントの更新、およびヘルプの閲覧を行うことができます。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「管理コンソール」を参照してください。
Deep Discovery Inspector の管理コンソールでは、次の Web ブラウザがサポ
ートされます。
• Google Chrome• Mozilla Firefox• Microsoft Edge
推奨される解像度: 1280 x 800
82

第7章

仮想アプライアンスの新規作成
VMware ESXi または Microsoft Hyper-V を使用して仮想アプライアンスを 作成する方法については、次の項目を参照してください。
• 84 ページの「VMWare ESXi 仮想アプライアンスの 作成」• 96 ページの「Microsoft Hyper-V 仮想アプライアンスの 作成」
仮想ホストアプライアンスの 最小システム要件とサポートされるハイパーバ
イザの詳細については、49 ページの「ハードウェアアプライアンスのシステ
ム要件」を参照してください。

83Deep Discovery Inspector インストールガイド

VMWare ESXi 仮想アプライアンスの作成

VMware ESXi を使用して仮想アプライアンスを 作成する方法については、次の項目を参照してください。
• 84 ページの「VMware ESXi での仮想マシンの要件」• 85 ページの「VMware ESXi サーバネットワークの設定」• 89 ページの「VMware ESXi での仮想マシンの作成」• 95 ページの「VMware ESXi のハードウェア仮想化支援機能を有効にする」

VMware ESXi での仮想マシンの要件
重要
VMware ESXi は個別にライセンスを取得する必要があり、その製品の VMwareの使用許諾契約の条件に従う必要があります。

Deep Discovery Inspector を VMware サーバにインストールするには、次の準備が必要です。
要件

説明

VMware ESXi サーバ

Deep Discovery Inspector の仮想マシンをインストールし、次を確認します。
• ESXi サーバのバージョンが 6.7 または 7.0 である。
• VMware ESXi サーバに NIC が複数 (1 個は管理ネットワークに、残りはデータネットワークに) ある。
詳細については、85 ページの「VMware ESXi サーバネット
ワークの設定」を参照してください。
• 仮想化技術 (VT) が VMware ホストと VMware vSphere 設定で有効になっている。
VMware vSphere 設定の詳細については、95 ページの「VMware ESXi のハードウェア仮想化支援機能を有効にする」を参照してください。

84

仮想アプライアンスの新規作成

要件

説明

Windows コンピュー
タ

Windows コンピュータに次のソフトウェアをインストールします。
• Microsoft Edge、Firefox、または Chrome (VMware ESXi の Web
コンソールおよび Deep Discovery Inspector の管理コンソー
ルにアクセスするため)

VMware ESXi サーバネットワークの設定
ブラウザを使用して ESXi サーバに接続します。
手順
1.

VMware ESXi サーバに接続するには、[User name] と [Password] を入力
して、[Log In] をクリックします。

85

Deep Discovery Inspector インストールガイド

2.

[Networking] をクリックして、[Virtual switches] タブをクリックします。
最初の状態を確認します。

3.

[Add standard virtual switch] をクリックして、設定を行います。
a.

[vSwitch Name] に Data Network と入力します。

b.

[MTU] に 1600 と入力します。

c.

[Uplink 1] で Data Network 用の NIC カードを選択します。

d.

[Security] を展開して、設定を行います。
1. [Promiscuous mode] で [Reject] を選択します。
2. [MAC address changes] で [Accept] を選択します。
3. [Forged transmits] で [Accept] を選択します。

86

仮想アプライアンスの新規作成

e.

[Add] をクリックします。

4.

[Port groups] タブをクリックして、最初の状態を確認します。

5.

[Add port group] をクリックして、設定を行います。

87Deep Discovery Inspector インストールガイドa.

[Name] に Data Port Group と入力します。

b.

[VLAN ID] に 4095 と入力します。

c.

[Virtual switch] で [Data Network] を選択します。

d.

[Security] を展開して、設定を行います。
1. [Promiscuous mode] で [Accept] を選択します。
2. [Mac Address changes] と [Forged transmits] の両方で、[Inheritfrom vSwitch] を選択します。

88

仮想アプライアンスの新規作成

6.

[Add] をクリックします。

7.

[Port groups] タブで、[Data port group] をクリックし、[Data Network] に接続されていることを確認します。

VMware ESXi での仮想マシンの作成
次の手順は VMware に適用されます。

89Deep Discovery Inspector インストールガイド

手順

90

1.

[Virtual Machines] を右クリックして、[Create/Register VM] をクリック
します。

2.

[Select creation type] 画面で、[Create a new virtual machine] をクリック
して、[Next] をクリックします。

3.

[Select a name and guest OS] 画面の設定を行います。
a.

[Name] に New Virtual Machine と入力します。

b.

[Compatibility] で [ESXi 7.0] を選択します。

c.

[Guest OS family] で [Linux] を選択します。

d.

[Guest OS version] で [CentOS 7 (64-bit)] を選択します。

仮想アプライアンスの新規作成

4.

[Next] をクリックします。

5.

[Select storage] 画面で、仮想マシンを配置する送信先ストレージを選択
して、[Next] をクリックします。

6.

[Customize settings] 画面の設定を行います。
91Deep Discovery Inspector インストールガイドa.

[CPU]でご利用になる Deep Discovery Inspector の仮想環境に応じた値を選択します。
• スループットが 250 または 500Mbps の場合は、[6] CPU 以上を選択します。
• スループットが 1000Mbps の場合は、 [12] CPU 以上を選択します。

b.

[Memory] で、仮想マシンに対して少なくとも [32 GB] のメモリを選
択します。

c.

[Hard disk] で、ご利用になる Deep Discovery Inspector の仮想環境に応じたハードディスク容量を選択します。
• スループットが 250 または 500Mbps の場合は、[500 GB] 以上の値を選択します。
• スループットが 1000Mbps の場合は、[1000 GB] 以上の値を選択
します。

d.

[SCSI Controller 0] で [LSI Logic Parallel] を選択します。

e.

[Network] で、ご利用になる Deep Discovery Inspector の仮想環境に応じた数の NIC を設定します。
• スループットが 250 または 500Mbps の場合は、2 つ以上の NICを設定します。
• スループットが 1000Mbps の場合は、3 つ以上の NIC を設定します。
1. Deep Discovery Inspector の管理ネットワーク (NIC 1) として、
VMware ESXi サーバの [VM Network] を設定します。
2. Deep Discovery Inspector のデータネットワーク (NIC 2) として、[Data port group] を設定します。

92

仮想アプライアンスの新規作成

注意
トレンドマイクロでは、ESXi 6.7 または 7.0 で VMXNET 3 ネットワークア
ダプタを使用することをお勧めします。

7.

[Next] をクリックします。

8.

[Ready to complete] 画面で設定を確認して、[Finish] をクリックします。

93Deep Discovery Inspector インストールガイド

9.

Vmware vSphere Web Client のハードウェアによる仮想化支援を有効にします。
詳細については、95 ページの「VMware ESXi のハードウェア仮想化支
援機能を有効にする」を参照してください。

10. VMware vSphere Web Client で、仮想マシンを右クリックして [Edit
Settings] をクリックします。
11. [VM Options] > [Boot Options] の順に選択します。
12. [Firmware] が [BIOS] に設定されていることを確認します。

94

仮想アプライアンスの新規作成

VMware ESXi のハードウェア仮想化支援機能を有効にする
手順
1.

仮想化技術 (VT) が VMware ホストで有効になっていることを確認します。
ヒント
仮想化技術の設定は一般に BIOS 設定内で有効にしますが、その場所はシステムベンダによって 異なります。この機能はベンダによって、AMD-V、VT、VT-x、Vanderpool Technology、仮想化技術 (Virtualization
Technology)、VMX、または仮想マシン拡張機能 (Virtual Machine
Extension) と呼ばれています。

2.

VMware vSphere Web Client で、仮想マシンを右クリックして [Edit
Settings] をクリックします。

3.

[Virtual Hardware] タブで [CPU] を展開します。
95

Deep Discovery Inspector インストールガイド

4.

[Expose hardware-assisted virtualization to guest OS] を有効にします。

5.

[OK] をクリックします。

Microsoft Hyper-V 仮想アプライアンスの作成

Microsoft Hyper-V を使用して仮想アプライアンスを 作成する方法について
は、次の項目を参照してください。
• 96 ページの「Microsoft Hyper-V で仮想マシンを作成する」• 119 ページの「Microsoft Hyper-V でのトラフィックのミラーリングの設定」

Microsoft Hyper-V で仮想マシンを作成する
重要
Microsoft Hyper-V の仮想マシンにインストールされた Deep Discovery
Inspector 仮想アプライアンスでは 、第 2 世代 (UEFI) はサポートされません。
重要
Deep Discovery Inspector のインストールは、Windows Server 2019 または2022 で稼働する Hyper-V 仮想マシンでのみサポートされます。

手順
1.

管理用、データ用の仮想スイッチを作成します。
a.

Hyper-V マネージャーで、[Action] > [Virtual Switch Manager] の順に選択します。
[Virtual Switch Manager] 画面が表示されます。

96

仮想アプライアンスの新規作成b.

左側のペインで、[New Virtual network switch] をクリックします。
[Create virtual switch] 画面が表示されます。

c.

作成するスイッチの種類に、[External] を選択します。

97

Deep Discovery Inspector インストールガイドd.

[Create Virtual Switch] をクリックします。
[Virtual Switch Properties] 画面が表示されます。

98e.

[Name] に「Management Switch」と入力します。

f.

[Connection type] に [External Network] を選択し、管理ネットワー
クに使用する NIC カードを選択します。

仮想アプライアンスの新規作成

g.

[Apply] をクリックします。
[Apply Networking Changes] 確認画面が表示されます。

99

Deep Discovery Inspector インストールガイドh.

警告を読んで、[Yes] をクリックします。

i.

左側のペインで、[New Virtual network switch] をクリックします。
[Create virtual switch] 画面が表示されます。

j.

作成するスイッチの種類に、[External] を選択します。

k.

[Create Virtual Switch] をクリックします。
[Viritual Switch Properties] 画面が表示されます。

l.

[Name] に「Data Switch」と入力します。

m. [Connection type] に [>External Network] を選択し、データネットワークに使用する NIC カードを選択します。

100

仮想アプライアンスの新規作成

n.

[Apply] をクリックします。
[Apply Networking Changes] 確認画面が表示されます。

o.

警告を読んで、[Yes] をクリックします。
確認画面が閉じます。

p.
2.

[OK] をクリックします。

仮想マシンを作成します。
a.

Hyper-V マネージャーで、[Action] > [New] > [Virtual Machine] の順に選択します。

[New Virtual Machine Wizard] 画面が、[Before You Begin] 画面とともに開きます。
b.

[Next] をクリックします。
[Specify Name and Location] 画面が表示されます。

101

Deep Discovery Inspector インストールガイドc.

[Name] に「Deep Discovery Inspector」と入力します。

d.

[Next] をクリックします。
[Specify Generation] 画面が表示されます。

e.

102

[Generation 1] を選択します。

仮想アプライアンスの新規作成

f.

[Next] をクリックします。
[Assign Memory] 画面が表示されます。

g.

[Startup memory] に少なくとも 32768MB (32GB) を割り当てます。

103

Deep Discovery Inspector インストールガイドh.

[Next] をクリックします。
[Configure Networking] 画面が表示されます。

i.

104

[Connection] で [Management Switch] を選択します。

仮想アプライアンスの新規作成

j.

[Next] をクリックします。
[Connect Virtual Hard Disk] 画面が表示されます。

k.

[Attach a virtual hard disk later] を選択します。

105

Deep Discovery Inspector インストールガイドl.

[Next] をクリックします。
[Completing the New Virtual Machine Wizard] 画面が表示されます。

m. 仮想マシンの設定が正しいことを確認し、[Finish] をクリックします。
3.

仮想ハードディスクを作成します。
a.

106Hyper-V マネージャーで、Deep Discovery Inspector 仮想マシンを選択し、[Action] > [New] > [Hard Disk] の順に選択します。

仮想アプライアンスの新規作成[New Virtual Hard Disk Wizard] 画面が、[Before You Begin] 画面とともに開きます。
b.

[Next] をクリックします。
[Choose Disk Format] 画面が表示されます。

c.

[VHDX] を選択します。

107

Deep Discovery Inspector インストールガイドd.

[Next] をクリックします。
[Choose Disk Type] 画面が表示されます。

e.

108

[Fixed size] を選択します。

仮想アプライアンスの新規作成

f.

[Next] をクリックします。
[Specify Name and Location] 画面が表示されます。

g.

[Name] に「Deep Discovery Inspector.vhdx」と入力します。

109

Deep Discovery Inspector インストールガイドh.

[Next] をクリックします。
[Configure Disk] 画面が表示されます。

i.

[Create a New blank virtual hard disk] を選択します。

j.

[Size] で、使用する Deep Discovery Inspector のモデルに応じて次のように指定します。
• 250 または 500Mbps スループットモデルでは 、500GB 以上を指定します。
• 1000Mbps スループットモデルでは 、1000GB 以上を指定します。

110

仮想アプライアンスの新規作成

k.

[Next] をクリックします。
[Completing the New Virtual Hard Disk Wizard] 画面が表示されます。

l.

仮想ハードディスクの設定が正しいことを確認し、[Finish] をクリックします。
注意
完了には数分かかる場合があります。処理が完了するまで待ち、続
行します。

4.

仮想マシンを設定します。
a.

Hyper-V マネージャーで、Deep Discovery Inspector 仮想マシンを選択し、[Action] > [Settings] の順に選択します。

111

Deep Discovery Inspector インストールガイド

設定画面が表示されます。
b.

左側のペインで、[Processor] をクリックします。
[Processor] の設定が表示されます。

c.

[For Number of virtual processors] で、使用する Deep Discovery
Inspector のモデルに応じて次のように指定します。
• 250 または 500Mbps スループットモデルでは 、少なくとも 6 個の仮想プロセッサを指定します。
• 1000Mbps スループットモデルでは 、少なくとも 12 個の仮想プ
ロセッサを指定します。

112

仮想アプライアンスの新規作成

d.

[Apply] をクリックします。

e.

左側のペインで、[IDE Controller 0] をクリックします。
[IDE Controller] の設定が表示されます。

f.

コントローラに接続するドライブの種類に、[Hard Drive] を選択します。

113

Deep Discovery Inspector インストールガイド

g.

[Add] をクリックします。
[Hard Drive] の設定が表示されます。

h.

114

[Virtual hard disk] に Deep Discovery Inspector.vhdx の場所を指定します。

仮想アプライアンスの新規作成

i.

左側のペインで [IDE Controller 1] をクリックし、[DVD Drive] をクリックします。
[DVD Drive] の設定が表示されます。

j.

[Media] に [Image file] を選択し、Deep Discovery Inspector の ISO
ファイルの場所を指定します。

115

Deep Discovery Inspector インストールガイドk.

左側のペインで、[Add Hardware] をクリックします。
[Add Hardware] の設定が表示されます。

l.

116

追加するデバイスに [Network Adapter] を選択します。

仮想アプライアンスの新規作成

m. [Add] をクリックします。
[Network Adapter] の設定が表示されます。
n.

[Virtual switch] で [Data Switch] を選択します。

117

Deep Discovery Inspector インストールガイド

5.

o.

[Apply] をクリックします。

p.

[OK] をクリックします。

ミラーリング用に Hyper-V ネットワークを設定します。
詳細については、121 ページの「Microsoft Hyper-V で内部仮想マシント
ラフィックのミラーリングを設定する」および 119 ページの「Microsoft
Hyper-V で外部トラフィックのミラーリングを設定する」を参照してく
ださい。

118

仮想アプライアンスの新規作成

Microsoft Hyper-V でのトラフィックのミラーリングの設定
外部および内部の仮想マシントラフィックの 取得を有効にする方法について
は、次の項目を参照してください。
• 119 ページの「Microsoft Hyper-V で外部トラフィックのミラーリングを設定する」• 121 ページの「Microsoft Hyper-V で内部仮想マシントラフィックのミラーリングを設定する」

Microsoft Hyper-V で外部トラフィックのミラーリングを設定する
ミラーリングされた外部トラフィックの取得を有効にするには、Deep
Discovery Inspector のホストで次の手順を実行します。
手順
1.

Hyper-V ホストの Powershell で次のコマンドを実行し、Data Switch の監視モードを設定します。
$DataSwitch = "Data Switch"$extFeature = Get-VMSystemSwitchExtensionPortFeature `-FeatureName "Ethernet Switch Port Security Settings"$extFeature.SettingData.MonitorMode = 2
Add-VMSwitchExtensionPortFeature `-ExternalPort -SwitchName $DataSwitch `-VMSwitchExtensionFeature $extFeature

2.

Powershell で次のコマンドを実行し、設定が正しく行われたことを確認します。
$extFeature = Get-VMSwitchExtensionPortFeature `-ExternalPort -SwitchName $DataSwitch `-FeatureName "Ethernet Switch Port Security Settings"$extFeature.SettingData.MonitorMode

正しく設定されている場合、結果の出力は「2」となり、ポートミラーリ
ングモードが「source」であることが示されます。
119

Deep Discovery Inspector インストールガイド

3.

仮想マシンネットワークアダプタの 監視モードを設定します。
a.

Hyper-V マネージャーで、Deep Discovery Inspector 仮想マシンをクリックし、[Action] > [Settings] の順に選択します。
設定画面が表示されます。

4.

120

b.

[Data Switch] を展開し、[Advanced Features] をクリックします。

c.

[Mirroring mode] で [Destination] を選択します。

d.

[OK] をクリックします。

Powershell で次のコマンドを実行し、Data Switch の VLAN モードを設定します。

仮想アプライアンスの新規作成$VMName = "Deep Discovery Inspector"$DataSwitch = "Data Switch"
Get-VMNetworkAdapter -VMName $VMName |? SwitchName -eq "$DataSwitch" |% { Set-VMNetworkAdapterVlan -VMNetworkAdapter $_ `-Trunk -AllowedVlanIdList 1-4094 -NativeVlanId 0 }5.

(オプション) Powershell で次のコマンドを実行し、物理アダプタにジャンボ MTU を設定して、ネットワークパケットの 破棄を防止します。
注意$NetAdapter の値には、Hyper-V ホストの物理ネットワークアダプタの 名前を使用します。

$NetAdapter = "Ethernet0"
Get-NetAdapterAdvancedProperty -Name $NetAdapter `-RegistryKeyword "*jumbopacket" |Set-NetAdapterAdvancedProperty -RegistryValue 4088

6.

仮想マシンを起動し、トラフィックがミラーリングされ、検出されることを確認します。

Microsoft Hyper-V で内部仮想マシントラフィックのミラーリン
グを設定する
同じホスト上の仮想マシンからミラーリングされたトラフィックの 取得を有効にするには、Deep Discovery Inspector のホストで次の手順を実行します。
手順
1.

Hyper-V マネージャーで、Deep Discovery Inspector 仮想マシンをクリッ
クし、[Action] > [Settings] の順に選択します。
設定画面が表示されます。

2.

左側のペインで、[Add Hardware] をクリックします。
121

Deep Discovery Inspector インストールガイド[Add Hardware] の設定が表示されます。
3.

追加するデバイスに [Network Adapter] を選択します。

4.

[Add] をクリックします。
[Network Adapter] の設定が表示されます。

5.

[Virtual switch] で [Management Switch] を選択します。

6.

左側のペインで [Management Switch] を展開し、[Advanced Features] をクリックします。

7.

[Mirroring mode] で [Destination] を選択します。

8.

[OK] をクリックします。

9.

Hyper-V マネージャーで、Deep Discovery Inspector と同じホスト上にある仮想マシンをクリックし、[Action] > [Settings] の順に選択します。
設定画面が表示されます。

10. 左側のペインで [Management Switch] を展開し、[高度な機能] をクリックします。
11. [Mirroring mode] で [Source] を選択します。
12. [OK] をクリックします。
13. Deep Discovery Inspector 仮想マシンを起動し、トラフィックがミラーリングされ、検出されることを確認します。

122

第8章

仮想アプライアンスへのインストール
Deep Discovery Inspector を仮想アプライアンスとしてインストールするための手順について、次の項目を参照してください。

123

Deep Discovery Inspector インストールガイド

オプションの設定
Deep Discovery Inspector の管理コンソールナビゲーションを有効にするには、次のオプションを設定します。
• 124 ページの「Chrome の JavaScript オプションの設定」• 124 ページの「Firefox の JavaScript オプションの設定」• 125 ページの「ESXi での仮想アプライアンスのオプションの 設定」

Chrome の JavaScript オプションの設定
手順1.

ブラウザで、[設定] に移動します。

2.

[詳細設定を表示...] をクリックします。

3.

[プライバシー] の [コンテンツの設定...] をクリックします。

4.

[JavaScript] の下の [すべてのサイトで Javascript の実行を許可する (推奨)] をクリックします。

5.

[完了] をクリックします。

Firefox の JavaScript オプションの設定
手順
1.

2.

バージョン 23 より前の Firefox では、次の操作を実行します。
a.

ブラウザで、[オプション] > [コンテンツ] タブの順に選択します。

b.

[JavaScript を有効にする] が選択されていることを確認します。

c.

[OK] をクリックします。

バージョン 23 以上の Firefox では、次の操作を実行します。
a.

124

アドレスバーで「about:config」と入力し、<Enter> キーを押します。

仮想アプライアンスへのインストールb.

[細心の注意を払って使用する] をクリックします。

c.

[設定名] の [javascript.enabled] の [値] が [true] に設定されていることを確認します。

ESXi での仮想アプライアンスのオプションの設定
以下の手順は、サポート対象バージョンの ESXi に適用されます。詳細については、84 ページの「VMware ESXi での仮想マシンの要件」を参照してくださ
い。
手順
1.

[VMware ESXi] > [Virtual Machines] の順に選択し、アプライアンス 名を
右クリックして、[Edit Settings...] を選択します。
設定画面が表示されます。

2.

設定画面で [VM Options] タブをクリックして、[VMware Tools] を選択します。

3.

[Synchronize guest time with host] オプションを無効にします。

125

Deep Discovery Inspector インストールガイド

Deep Discovery Inspector 仮想アプライアンスのイ
ンストール
Deep Discovery Inspector のインストールは、VMware ESXi 6.7 または 7.0、Windows Server 2019 または 2022 で稼働する Microsoft Hyper-V、および
RHEL 8.8 KVM でサポートされます。詳細については、81 ページの「仮想ホストアプライアンスの 要件」を参照してください。

仮想アプライアンスへの Deep Discovery Inspector のインストール
警告!
Deep Discovery Inspector をインストールする前に、対象のハードディスク上の既存データをバックアップします。インストール処理では、ハードディスク
がフォーマットおよび再パーティションされ、すべての既存データが削除されます。
重要
VMware ESXi は個別にライセンスを取得する必要があり、その製品の VMwareの使用許諾契約の条件に従う必要があります。

手順1.

仮想アプライアンスを 作成します。
詳細については、83 ページの仮想アプライアンスの 新規作成を参照してください。
VMware ESXi サーバに Deep Discovery Inspector をインストールする場
合は、ハードディスク容量を確保できるよう、仮想アプライアンスのス
ナップショット機能を無効にします。

2.

仮想マシンを起動します。

3.

次のタスクを実行します。
a.

126

Deep Discovery Inspector のインストール DVD をハイパーバイザサ
ーバの物理 CD/DVD ドライブに挿入します。

仮想アプライアンスへのインストール

4.

b.

仮想アプライアンスの 仮想 CD/DVD ドライブをハイパーバイザサー
バの物理 CD/DVD ドライブに接続します。

c.

仮想アプライアンスの 仮想 CD/DVD ドライブを ISO ファイルに接続します。

仮想アプライアンスを 再起動します。
• VMware vSphere Client では、[Inventory] > [Virtual Machine] >[Guest] > [Send] の順に選択し、<Ctrl>+<Alt>+<Del> キーを押します。
• RHEL KVM サーバでは、対応する管理ツールを使用します。詳細については、https://www.linux-kvm.org/page/Management_Tools を参照してください。
• Hyper-V マネージャーでは、サーバを選択し、シャットダウンしてから起動します。
インストール DVD 画面が表示されます。

5.

<Enter> キーを押します。シリアル接続で Deep Discovery Inspector を
インストールしている場合は、「serial」と入力して <Enter> キーを押します。
[System Information] 画面が表示されます。

127

Deep Discovery Inspector インストールガイド

6.

次のタスクを実行します。
a.

(オプション) システム情報を表示するには、「0」と入力して <Enter>
キーを押します。

b.

(オプション) システム要件のチェックを実行します。
システム要件のチェックを省略するには、「3」と入力して <Enter> キ
ーを押します。
初期設定では、Deep Discovery Inspector をインストールする前にシステム要件のチェックが行われ、製品の実行に必要なリソースがア
プライアンスにあるかどうかが 確認されます。
製品をネットワークにインストールする前に制御された環境でテストするには、システム要件のチェックを省略します。

c.

インストールを開始します。
Deep Discovery Inspector のインストールを開始するには、「2」と入力して <Enter> キーを押します。

d.

インストールログを取得します。
インストールの問題のトラブルシューティングに 使用するインスト
ールログを取得するには、「4」と入力して <Enter> キーを押します。

[Management Port Selection] 画面が表示されます。

128

仮想アプライアンスへのインストール

図 8-1. [Management Port Selection]
注意
管理ポートとして使用できるアクティブなネットワークインタフェース
が自動的に検出され、「Link is UP」と表示されます。

7.

次のタスクを実行します。
a.

ネットワークポートのステータスと、実際のポートのステータスが一致することを確認します。
ステータスに矛盾がある場合は、[Re-detect] を選択し、<Enter> キーを押します。

b.

管理ドメインに接続されているアクティブなネットワークインタフ
ェースを特定するには、[Management Port Selection] 画面に表示される手順を実行します。

c.

アクティブなネットワークインタフェースを 選択して <Enter> キーを押します。

インストールが続行され、完了します。
図 8-2. [Export Installation Logs]

8.

注意[System Information] 画面でインストールログのエクスポートを有効にした場合、[Export Installation Logs] 画面にストレージデバイスのリストが表示されます。

エクスポートされたインストールログを保存するには、次のタスクを実
行します。
a.

ストレージデバイスを選択して、<Enter> キーを押します。

b.

インストールログのファイル名が表示されたら、<Enter> キーを押し
ます。

129

Deep Discovery Inspector インストールガイド

ヒント
エクスポートされたインストールログは [sda11] に保存することをお勧めします。
注意
後で参照できるようにファイル名をメモに記録します。
ファイル名は次の形式になります。
install.log.YYYY-MM-DD-hh-mm-ssc.

目的のデバイスがリストにない場合は、次を実行して、そのデバイスがアプライアンスに 接続されていることを確認します。
1. [Re-detect] に移動します。
2. <Enter> キーを押してリストを更新します。

システムが自動的に再起動し、事前設定コンソールが表示されます。使用している場合は、インストール DVD が CD/DVD ドライブから排出されます。
9.

(オプション) 再度インストールが実行されないように DVD を取り出します。

10. Deep Discovery Inspector のネットワークを設定します。
• 事前設定コンソールにアクセスしてデバイス 設定を変更します。
詳細については、165 ページの事前設定を参照してください。
• 管理コンソールを開き、アプライアンスの IP 設定を変更します。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「基本設定」を参照してください。
次に進む前にDeep Discovery Inspector の設定と管理の詳細については、「Deep Discovery
Inspector 管理者ガイド」を参照してください。

130

第9章

VMware 仮想分散スイッチでのポートミ
ラーリング
Deep Discovery Inspector では、ミラーリングされたトラフィックを仮想分散スイッチを使用して監視できます。仮想分散スイッチの作成方法、およびミラーリングされたトラフィックを Deep Discovery Inspector の仮想アプライ
アンスで監視するための設定方法については、次の項目を参照してください。
• 132 ページの「VMware vSphere Distributed Switch (VDS) の作成」
• 134 ページの「Deep Discovery Inspector 仮想アプライアンスと VDS」

131

Deep Discovery Inspector インストールガイド

VMware vSphere Distributed Switch (VDS) の作成
手順1.

新しい仮想分散スイッチを作成します。
a.

vSphere Web Client にログインします。

b.

[Networking] をクリックします。

c.

左側のパネルでデータセンターを選択します。

d.

右側のパネルで [Create a new distributed switch] アイコンをクリッ
クします。
[New Distributed Switch] 画面が表示されます。

e.

スイッチの名前を入力し、[Next] をクリックします。

f.

分散スイッチのバージョンを選択し、[Next] をクリックします。

g.

[Number of uplinks] で、SPAN トラフィックが専用 NIC を通過する
場合は 2 以上を設定します。それ以外の場合は 1 を設定します。
注意
トレンドマイクロでは、専用 NIC を使用することをお勧めします。

h.

[Network I/O Control] で、次のいずれかのオプションを選択します。
• Disabled: SPAN トラフィックが専用 NIC を通過する場合注意
トレンドマイクロでは、専用 NIC を使用することをお勧めします。

• Enabled: SPAN トラフィックが監視対象トラフィックと同じ
NIC を通過する場合

132

i.

[Create a default port group] をオフにします。

j.

[Next] をクリックします。

VMware 仮想分散スイッチでのポートミラーリングk.
2.

概要情報が正しいことを確認して、[Finish] をクリックします。

仮想スイッチを設定します。
a.

前の手順で作成した仮想分散スイッチを右クリックし、[Settings] >[Edit Settings] の順に選択します。
[Edit Settings] 画面が表示されます。

b.

[Advanced] をクリックします。
詳細設定が表示されます。

c.
3.

[MTU (Bytes)] に「1600」と指定します。

ポートグループを仮想分散スイッチに追加します。
a.

[Networking] をクリックします。

b.

前の手順で作成した仮想分散スイッチを右クリックし、[Distributed
Port Group] > [New Distributed Port Group] の順に選択します。
[New Distributed Port Group] 画面が表示されます。

c.

ポートグループの名前を入力し、[Next] をクリックします。

d.

[Port binding] で [Static binding] を選択します。

e.

[Port allocation] で [Fixed] を選択します。

f.

[Number of ports] に、接続するポートの数を入力します。

g.

[Next] をクリックします。

h.

概要画面で設定が正しいことを確認して、[Finish] をクリックします。
新しいポートグループが [Manage] タブに表示されます。

4.

(オプション) 手順 3 を繰り返して、ポートグループをさらに追加します。

5.

ESXi ホストを仮想分散スイッチに追加します。
a.

前の手順で作成した仮想スイッチを右クリックし、[Add and Manage
Hosts] を選択します。
[Add and Manage Hosts] 画面が表示されます。
133

Deep Discovery Inspector インストールガイドb.

[Select task] で [Add host and manage host networking (advanced)]
を選択します。

c.

[Next] をクリックします。

d.

[Select hosts] で [+ New hosts] をクリックし、管理下の ESXi ホストを追加します。

e.

[Next] をクリックします。

f.

[Selet network adapter tasks] で、[Manage physical adapters] と[Migrate virtual machine networking] のチェックマークをオンにします。

g.

[Next] をクリックします。

h.

[Manage physical network adapters] で、ネットワーク環境に応じて物理ネットワークアダプタを 管理します。

i.

[次へ] をクリックします。

j.

[Analyze impact] で [No impact] を指定します。

k.

[Next] をクリックします。

l.

[Migrate VM networking] で、ネットワーク環境に応じて仮想マシン
ネットワークを移行します。

m. [Next] をクリックします。
n.

[終了準備の完了] で [Finish] をクリックします。
[Add and Manage Hosts] 画面が閉じます。

o.

前の手順で作成した仮想スイッチをクリックし、[Configure] タブ、[Topology] の順にクリックして、設定した仮想スイッチのトポロジを確認します。

Deep Discovery Inspector 仮想アプライアンスとVDS
Deep Discovery Inspector 仮想アプライアンスでは 、仮想環境内部および外部のミラーリングされた仮想分散スイッチトラフィックを 監視できます。要件
134

VMware 仮想分散スイッチでのポートミラーリング

および Deep Discovery Inspector と仮想分散スイッチの設定方法について
は、次の項目を参照してください。
• 135 ページの「VDS を使用する仮想アプライアンスの 要件」• 137 ページの「仮想アプライアンス - ミラーリングされた外部ネットワー
クトラフィックの VDS を使用した監視」• 145 ページの「仮想アプライアンス - ミラーリングされた仮想マシントラ
フィックの VDS からの監視」

VDS を使用する仮想アプライアンスの要件
次の表は、Deep Discovery Inspector 仮想アプライアンスの 物理 NIC の最小要件を示しています。

135

Deep Discovery Inspector インストールガイド

表 9-1. 仮想アプライアンスの物理 NIC の要件
トラフィック元
外部ネットワークト
ラフィック

リモートミラーリング

カプセル化された
リモートミラーリ
ング

ミラーリング先のESXi ホストには、アップリンクとして1Gbps Ethernet ネッ
トワークポートが必要です。

ミラーリング先のESXi ホストには、アップリンクとして1Gbps Ethernet ネッ
トワークポートが必
要です。
注意
このポート
はカプセル
化されたリ
モートミラ
ーリングの
ミラーリン
グ元からル
ーティング
可能である
必要があり
ます。

136

分散ポートミラーリング
サポートされていません。

VMware 仮想分散スイッチでのポートミラーリング

トラフィック元
仮想マシンネットワークトラフィック

リモートミラーリ
ング
各 ESXi ホストには、
アップリンクとして1Gbps Ethernet ネッ
トワークポートが必要です。

カプセル化された
リモートミラーリ
ング
ミラーリング先のESXi ホストには、アップリンクとして1Gbps Ethernet ネッ
トワークポートが必要です。

分散ポートミラーリング
物理ポートの要件はありません。

注意
このポート
は他の ESXi
ホストの管理 VMkernel
ポートから
ルーティン
グ可能であ
る必要があ
ります。

仮想アプライアンス - ミラーリングされた外部ネットワークト
ラフィックの VDS を使用した監視Deep Discovery Inspector 仮想アプライアンスでは 、カプセル化されたリモー
トミラーリングまたはリモートミラーリングにより、ミラーリングされたトラフィックを仮想分散スイッチを使用して監視できます。Deep Discovery
Inspector とネットワークデバイスの設定方法については、次の項目を参照してください。
• 138 ページの「仮想アプライアンス - カプセル化されたリモートミラーリ
ングによりミラーリングされた外部ネットワークトラフィックの監視の設定」• 141 ページの「仮想アプライアンス - リモートミラーリングによりミラーリングされた外部ネットワークトラフィックの監視の設定」

137

Deep Discovery Inspector インストールガイド

仮想アプライアンス - カプセル化されたリモートミラーリングによりミラーリングされた外部ネットワークトラフィックの監視の設定
カプセル化されたリモートミラーリングにより複数のネットワークインタフ
ェースまたは VLAN のトラフィックを監視して、対象トラフィックを 1 つ以
上のミラーリング先に送信できます。

図 9-1. カプセル化されたリモートミラーリングによりミラーリングされた外部ネットワー
クトラフィックの監視
138

VMware 仮想分散スイッチでのポートミラーリング

仮想スイッチのカプセル化されたリモートミラーリングでは、初期設定で、ESXi ホストの管理 VMkernel ポートがカプセル化の送信元 IP アドレスとして使用されます。
以下の手順におけるミラーリング元とミラーリング先は次のようになります。
• ミラーリング元: ミラーリングされたトラフィックを転送する物理スイッチ• ミラーリング先: Deep Discovery Inspector
手順1.

カプセル化され、リモートミラーリングされたトラフィックを 転送する
ようにミラーリング元を設定します。
重要
次の手順の Deep Discovery Inspector で設定する、カプセル化されたリモートミラーリングのミラーリング先 IP アドレスに、スイッチからトラフ
ィックをルーティングできることを 確認します。

2.

カプセル化され、リモートミラーリングされたトラフィックを 受信する
ようにミラーリング先を設定します。
a.

Deep Discovery Inspector コンソールで [管理] > [システム設定] >[ネットワークインタフェース ] の順に選択します。
[ネットワークインタフェース ] 画面が表示されます。

b.

データポートを見つけ、行の先頭にある右向き矢印() をクリックします。

c.

[カプセル化されたリモートミラーリング] を選択します。

d.

カプセル化されたリモートミラーリングのミラーリング先アドレスを指定します。

139

Deep Discovery Inspector インストールガイド

e.

140

[保存] をクリックします。

VMware 仮想分散スイッチでのポートミラーリング

仮想アプライアンス - リモートミラーリングによりミラーリング
された外部ネットワークトラフィックの監視の設定
リモートミラーリングにより、あるスイッチ上のトラフィックを別のスイッチのデバイスから監視して、対象トラフィックを 1 つ以上のミラーリング先に送信できます。

図 9-2. リモートミラーリングによりミラーリングされた外部ネットワークトラフィックの監視141

Deep Discovery Inspector インストールガイド

リモートミラーリングでは、リモートミラーリング VLAN を物理スイッチ上に設定する必要があります。リモートミラーリング VLAN を設定できない場
合は、代わりにカプセル化されたリモートミラーリングを使用することを検討してください。
以下の手順におけるミラーリング元とミラーリング先は次のようになります。
• ミラーリング元: ミラーリングされたトラフィックを仮想分散スイッチに転送する物理スイッチ• ミラーリング先: ミラーリングされたトラフィックを受信する仮想分散スイッチ
開始する前に、トラフィックを受信する ESXi ホストのアップリンクポートが物理スイッチのトランクポートにリンクしていることを確認します。
手順
1.

ミラーリングされたトラフィックをミラーリング 先に転送するようにミラーリング元を設定します。

2.

ミラーリングされたトラフィックを受信するようにミラーリング先を設
定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

142

VMware 仮想分散スイッチでのポートミラーリング

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

e.

[リモート ミラーリング ターゲット] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

143Deep Discovery Inspector インストールガイドg.

[Name] にセッション名を入力します。

h.

[Status] で [Enabled] を選択します。

i.

[Next] をクリックします。
[Select sources] 画面が表示されます。

j.

プラス記号のアイコンをクリックして 、監視する VLAN ID を追加します。
注意
これは VDS で設定したリモートミラーリング VLAN ID です。

k.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

l.

プラス記号のアイコン() をクリックして、Deep Discovery Inspector データポートのポート
ID を追加します。

144

VMware 仮想分散スイッチでのポートミラーリング

m. [Next] をクリックします。
[Ready to complete] 画面が表示されます。
n.

設定が正しいことを確認して、[Finish] をクリックします。

仮想アプライアンス - ミラーリングされた仮想マシントラフィ
ックの VDS からの監視
Deep Discovery Inspector 仮想アプライアンスでは 、Deep Discovery
Inspector を含む同じ ESXi ホストまたは異なる ESXi ホストから、ミラーリン
グされたトラフィックを監視できます。Deep Discovery Inspector と仮想分散スイッチの設定方法については、次の項目を参照してください。
• 145 ページの「仮想アプライアンス - ミラーリングされたトラフィックの異なる ESXi ホストからの監視」• 157 ページの「仮想アプライアンス - ミラーリングされたトラフィックの同じ ESXi ホストからの監視」

仮想アプライアンス - ミラーリングされたトラフィックの異なる
ESXi ホストからの監視
Deep Discovery Inspector 仮想アプライアンスでは 、カプセル化されたリモー
トミラーリングまたはリモートミラーリングを使用して、ミラーリングされた仮想マシントラフィックを 異なる ESXi ホストから監視できます。Deep
Discovery Inspector と仮想分散スイッチの設定方法については、次の項目を参照してください。
• 146 ページの「仮想アプライアンス - カプセル化されたリモートミラーリ
ングによりミラーリングされた仮想マシントラフィックの 監視の設定」• 151 ページの「仮想アプライアンス - リモートミラーリングによりミラーリングされた仮想マシントラフィックの 監視の設定」

145

Deep Discovery Inspector インストールガイド

仮想アプライアンス - カプセル化されたリモートミラーリングによりミラーリングされた仮想マシントラフィックの監視の設定
カプセル化されたリモートミラーリングにより複数のネットワークインタフ
ェースまたは VLAN のトラフィックを監視して、対象トラフィックを 1 つ以
上のミラーリング先に送信できます。

図 9-3. カプセル化されたリモートミラーリングによりミラーリングされた仮想マシントラ
フィックの監視

仮想スイッチのカプセル化されたリモートミラーリングでは、初期設定で、ESXi ホストの管理 VMkernel ポートがカプセル化の送信元 IP アドレスとして使用されます。
以下の手順におけるミラーリング元とミラーリング先は次のようになります。

146

VMware 仮想分散スイッチでのポートミラーリング• ミラーリング元: ミラーリングされたトラフィックを転送する仮想分散スイッチ• ミラーリング先: Deep Discovery Inspector
手順1.

カプセル化され、リモートミラーリングされたトラフィックを 転送する
ようにミラーリング元を設定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

147

Deep Discovery Inspector インストールガイド

e.

[Encapsulated Remote Mirroring (L3) Source] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

g.

148

[Name] にセッション名を入力します。

VMware 仮想分散スイッチでのポートミラーリング

h.

[Status] で [Enabled] を選択します。

i.

[Encapsulation type] でカプセル化の種類を選択します。
注意[ERSPAN THREE] を使用すると問題が発生する場合があります。ト
レンドマイクロでは、[GRE] または [ERSPAN TWO] を使用することをお勧めしますj.

[Next] をクリックします。
[Select sources] 画面が表示されます。

k.

プラス記号のアイコン() をクリックして、監視するミラーリング元の仮想マシンを追加します。

l.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

m. プラス記号のアイコンをクリックして 、ミラーリング先の IP アドレスを追加します。
注意ミラーリング先の IP アドレスは、次の手順の Deep Discovery
Inspector で設定するアドレスです。

n.

[Next] をクリックします。
[Ready to complete] 画面が表示されます。

o.
2.

設定が正しいことを確認して、[Finish] をクリックします。

カプセル化され、リモートミラーリングされたトラフィックを 受信する
ようにミラーリング先を設定します。
a.

Deep Discovery Inspector コンソールで [管理] > [システム設定] >[ネットワークインタフェース ] の順に選択します。
149

Deep Discovery Inspector インストールガイド[ネットワークインタフェース ] 画面が表示されます。
b.

データポートを見つけ、行の先頭にある右向き矢印() をクリックします。

c.

[カプセル化されたリモートミラーリング] を選択します。

d.

カプセル化されたリモートミラーリングのミラーリング先アドレスを指定します。
重要
カプセル化されたリモートミラーリングのミラーリング先アドレス
は、ESXi ホストの管理 VMkernel ポートからルーティング可能である必要があります。

e.

150[保存] をクリックします。

VMware 仮想分散スイッチでのポートミラーリング

仮想アプライアンス - リモートミラーリングによりミラーリングされた仮想マシントラフィックの監視の設定
リモートミラーリングにより、あるスイッチ上のトラフィックを別のスイッチのデバイスから監視して、対象トラフィックを 1 つ以上のミラーリング先に送信できます。

図 9-4. リモートミラーリングによりミラーリングされた仮想マシントラフィックの監視

リモートミラーリングでは、リモートミラーリング VLAN を物理スイッチ上に設定する必要があります。リモートミラーリング VLAN を設定できない場
合は、代わりにカプセル化されたリモートミラーリングを使用することを検討してください。
以下の手順におけるミラーリング元とミラーリング先は次のようになります。

151Deep Discovery Inspector インストールガイド• ミラーリング元: ミラーリングされたトラフィックを転送する仮想分散スイッチ• ミラーリング先: ミラーリングされたトラフィックを受信して Deep
Discovery Inspector にルーティングできる仮想分散スイッチ
開始する前に、トラフィックを受信する ESXi ホストのアップリンクポートが物理スイッチのトランクポートにリンクしていることを確認します。
手順
1.

リモートミラーリングされたトラフィックをミラーリング 先に転送する
ようにミラーリング元を設定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

152

VMware 仮想分散スイッチでのポートミラーリング

e.

[Remote Mirroring Source] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

g.

[Name] にセッション名を入力します。

153Deep Discovery Inspector インストールガイドh.

[Status] で [Enabled] を選択します。

i.

[Encapsulation VLAN ID] で VLAN ID を指定します。
注意
これは VDS で設定したリモートミラーリング VLAN ID です。

j.

[Next] をクリックします。
[Select sources] 画面が表示されます。

k.

プラス記号のアイコン() をクリックして、監視するミラーリング元の仮想マシンを追加します。

l.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

m. [Available uplinks] のアップリンクを [Selected uplinks] に追加します。
n.

[Next] をクリックします。
[Ready to complete] 画面が表示されます。

o.
2.

設定が正しいことを確認して、[Finish] をクリックします。

ミラーリングされたトラフィックを受信するようにミラーリング先を設
定します。
a.

vSphere Web Client にログインします。

b.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリック
します。

c.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

154

VMware 仮想分散スイッチでのポートミラーリング

d.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

e.

[リモート ミラーリング ターゲット] を選択します。

f.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

155

Deep Discovery Inspector インストールガイドg.

[Name] にセッション名を入力します。

h.

[Status] で [Enabled] を選択します。

i.

[Next] をクリックします。
[Select sources] 画面が表示されます。

j.

プラス記号のアイコンをクリックして 、監視する VLAN ID を追加します。
注意
これは VDS で設定したリモートミラーリング VLAN ID です。

k.

[Next] をクリックします。
[Select destinations] 画面が表示されます。

l.

プラス記号のアイコン() をクリックして、Deep Discovery Inspector データポートのポート
ID を追加します。

156

VMware 仮想分散スイッチでのポートミラーリング

m. [Next] をクリックします。
[Ready to complete] 画面が表示されます。
n.

設定が正しいことを確認して、[Finish] をクリックします。

仮想アプライアンス - ミラーリングされたトラフィックの同じ
ESXi ホストからの監視
Deep Discovery Inspector 仮想アプライアンスでは 、ミラーリングされた仮想マシントラフィックを 同じ ESXi ホストから監視できます。仮想分散スイッチの設定方法については、次の項目を参照してください。
• 158 ページの「仮想アプライアンス - VDS での分散ポートミラーリングの
設定」

157

Deep Discovery Inspector インストールガイド

仮想アプライアンス - VDS での分散ポートミラーリングの設定
仮想分散スイッチの分散ポートミラーリングにより、分散ポートのセットから別の分散ポートに送信されるトラフィックを監視できます。

図 9-5. VDS での分散ポートミラーリング

ミラーリング元の仮想マシンとミラーリング先の Deep Discovery Inspector
は、同じ ESXi ホスト上にある必要があります。異なる ESXi ホスト上にある
場合は、代わりにリモートミラーリングまたはカプセル化されたリモートミ
ラーリングを使用することを検討してください。

158

VMware 仮想分散スイッチでのポートミラーリング

手順
1.

vSphere Web Client にログインします。

2.

左側のペインで仮想分散スイッチを選択し、[Configure] をクリックします。

3.

[Port Mirroring] をクリックします。
[Port mirroring] 画面が表示されます。

4.

[New...] をクリックします。
[Add Port Mirroring Sessions] 画面が表示されます。

159

Deep Discovery Inspector インストールガイド

5.

[Distributed Port Mirroring] を選択します。

6.

[Next] をクリックします。
[Edit properties] 画面が表示されます。

160

VMware 仮想分散スイッチでのポートミラーリング

7.

[Name] にセッション名を入力します。

8.

[Status] で [Enabled] を選択します。

9.

[Next] をクリックします。
[Select sources] 画面が表示されます。

10. プラス記号のアイコン() をクリックして、監視するミラーリング元の仮想マシンを追加します。
11. [Next] をクリックします。
[Select destinations] 画面が表示されます。
12. プラス記号のアイコン() をクリックして、Deep Discovery Inspector データポートのポート ID を追加します。
13. [Next] をクリックします。
[Ready to complete] 画面が表示されます。
14. 設定が正しいことを確認して、[Finish] をクリックします。

161

パート IV

インストール後

第 10 章

事前設定
事前設定コンソールを使用して Deep Discovery Inspector の初期設定を実行する方法については、次の項目を参照してください。
• 166 ページの「事前設定コンソールへのアクセス」• 168 ページの「事前設定コンソールのメインメニュー」

165

Deep Discovery Inspector インストールガイド

事前設定コンソール
Deep Discovery Inspector の事前設定コンソールは、Deep Discovery
Inspector 管理コンソールにアクセスするために必要なネットワーク設定とシステム設定を行うための端末通信プログラムです。
事前設定コンソールでは、管理コンソールが使用できない場合の回復操作もサポートされます。
事前設定コンソールを使用すると、次の操作を実行できます。
• 製品の IP アドレスやホスト名の初期設定• 診断テストの実行• 設定確認のためのネットワークの Ping
• アプライアンスの 再起動• デバイスの情報とステータスの表示• 管理者パスワードの変更• 手動のトラフィックバイパスの 設定
注意
トラフィックバイパスは 、サポートされているハードウェアモデルでのみ設定できます。
注意
HyperTerminal を使用してデータを入力するには、キーボードのスクロールロ
ック機能を無効にします。

事前設定コンソールへのアクセス
Deep Discovery Inspector の事前設定コンソールには、ハードウェアアプライ
アンスまたは仮想アプライアンスからアクセスできます 。
事前設定コンソールにアクセスするには、次の手順を実行します。
• 167 ページの「VGA ポートを使用した事前設定コンソールへのアクセス」
166

事前設定

ヒント
事前設定コンソールには、VGA ポートを備えたモニタを使用してアクセスすることをお勧めします。

• 167 ページの「シリアルポートを使用した事前設定コンソールへのアクセス」

VGA ポートを使用した事前設定コンソールへのアクセス
手順
1.

VGA ケーブルを使用して、モニタの VGA ポートをアプライアンスの VGA
ポートに接続します。

2.

事前設定コンソールの画面が表示されたら、初期設定のパスワード(admin) を入力して、<Enter> キーを 2 回押します。
注意HyperTerminal を使用してデータを入力するには、キーボードのスクロー
ルロック機能を無効にします。

シリアルポートを使用した事前設定コンソールへのアクセス
手順
1.

RS232 シリアルケーブルを 使用して、Deep Discovery Inspector アプライ
アンスのシリアルポートをコンピュータのシリアルポートに 接続します。

2.

コンピュータで、HyperTerminal などのシリアル通信アプリケーションを開きます。

3.

はじめて事前設定コンソールにアクセスする場合は、次の値を入力します。
• ビット/秒: 115200
167

Deep Discovery Inspector インストールガイド• データビット: 8• パリティ: なし• ストップビット: 1• フロー制御: なし
注意HyperTerminal を使用してデータを入力するには、キーボードのスクロー
ルロック機能を無効にします。

4.

事前設定コンソールの画面が表示されたら、初期設定のパスワード(admin) を入力して、<Enter> キーを 2 回押します。

事前設定コンソールのメインメニュー
事前設定コンソールのメインメニューには、次のメニュー項目が表示されます。
表 10-1. メインメニューの項目
項目

168

説明

1) Device Information andStatusDeep Discovery Inspector に関する情報を表示し、メモリ使用率を監視します。

2) Device Settings

Deep Discovery Inspector の IP アドレス、サブネットマス
ク、ネットワークの初期設定のゲートウェイアドレス、および DNS サーバを変更します。

3) Interface Settings

Deep Discovery Inspector により自動的に検出された、管理ポートのネットワーク速度と二重化モードを表示します。

事前設定

項目
4) System Tasks

説明
次の設定を行います。
• 診断テストの実行• 同じサブネット内のサーバに対する Ping の実行• SSH 接続の設定• システムの再起動• 手動のトラフィックバイパスの設定
注意
トラフィックバイパスは、サポートされているハードウェアモデルでのみ設定できます。

5) Change Password

管理者パスワードを変更します。

6) Log Off with Saving

変更を保存した後、事前設定コンソールからログオフします。

7) Log Off without Saving

変更を保存せずに、事前設定コンソールからログオフします。

メニュー項目にアクセスするには、メニュー項目の番号を入力して、<Enter>
キーを押します。

アプライアンス情報とステータスの表示
製品名、バージョン、およびメモリ使用率を表示するには、[Device
Information & Status] 画面を使用します。
注意
Deep Discovery Inspector の管理コンソールで、メモリの使用率を表示します。
[ダッシュボード] > [システムステータス ] の順に選択します。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「システムステータス」を参照してください。

169Deep Discovery Inspector インストールガイド

手順
事前設定コンソールにログオンします。

1.

[Main Menu] が表示されます。
2. 「1」と入力して [Device Information & Status] を選択し、<Enter> キーを押します。
注意HyperTerminal を使用してデータを入力するには、キーボードのスクロー
ルロック機能を無効にします。

[Device Information and Status] 画面が表示されます。
<Enter> キーを押して、[Main Menu] に戻ります。

3.

デバイス設定の変更[Device Settings] 画面を使用して、管理 IP アドレスを設定します。
注意
これらのタスクは管理コンソールでも実行できます。

手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2.

[Device Settings] を選択するには、「2」と入力して <Enter> キーを押します。
注意HyperTerminal などのシリアル通信アプリケーションを使用してデータを入力するには、キーボードのスクロールロック機能を無効にします。

170

事前設定

[Device Settings] 画面が表示されます。
3.

スペースキーを使用して、[Type] で次のいずれかのプロパティを選択します。
• dynamic• static

4.

次の IPv4 アドレス設定を行います。
a.

[IP address] フィールドに IPv4 アドレスを入力します。
[Subnet mask] にサブネットマスクを入力します。

5.

b.

[Gateway] にゲートウェイ IP アドレスを入力します。

c.

[Primary] および [Secondary DNS server] にそれぞれ IP アドレスを入力します。

(オプション) 次の IPv6 アドレス設定を行います。
a.

[Enable] フィールドで [yes] を選択します。

b.

[IP address] フィールドに IPv6 アドレスを入力します。
[Subnet prefix] にサブネットのプレフィックスを 入力します。

6.

c.

[Gateway] にゲートウェイ IP アドレスを入力します。

d.

[DNS server] に DNS サーバの IP アドレスを入力します。

(オプション) VLAN ID を入力します。
注意
VLAN ID は、Deep Discovery Inspector の管理ポートとスイッチの間でト
ランク接続が必要な場合に使用されます。VLAN ID は、802.1Q Ethernet
フレームで VLAN タグとして使用されます。

7.

[Return to main menu] に移動して、<Enter> キーを押します。

8.

設定を保存するには、「6」と入力して <Enter> キーを押します。

171

Deep Discovery Inspector インストールガイド

インタフェース設定の変更
初期設定では、Deep Discovery Inspector は管理ポートのネットワーク速度と二重化モードを自動的に検出します。これらは手動で設定することもできます。
ヒント
スループットを 最大化するには、全二重モードをお勧めします。半二重も許容されますが、ネットワークスループットが 伝送の遅延により制限されます。
注意
ネットワークインタフェースの 設定は管理コンソールで確認できます。[管理]> [システム 設定] > [ネットワークインタフェース ] の順に選択します。詳細については、「Deep Discovery Inspector 管理者ガイド」の「ネットワークインタ
フェース 」を参照してください。

手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2. 「3」と入力して [Interface Settings] を選択し、<Enter> キーを押します。
注意HyperTerminal を使用してデータを入力するには、キーボードのスクロー
ルロック機能を無効にします。

[Interface Settings] 画面が表示されます。
3.

インタフェース 設定を変更するには、次のタスクを実行します。
a. 「1」と入力して、<Enter> キーを押します。
b.

172[Speed] および [Duplex] で、スペースキーを使用してネットワーク速度と二重化モードを変更します。

事前設定

c.

[Return to upper menu] に移動して、<Enter> キーを押します。

4. 「2」と入力して <Enter> キーを押し、メインメニューに戻ります。
5. 「6」と入力して <Enter> キーを押し、設定を保存します。

173

第 11 章

システムタスク
事前設定コンソールでステムタスクを実行する方法については、次の項目を参照してください。
• 176 ページの「診断テストの実行」• 177 ページの「Ping テストの実行」• 178 ページの「Deep Discovery Inspector の再起動」• 179 ページの「管理者パスワードの変更」• 180 ページの「手動のトラフィックバイパスの 設定」• 179 ページの「ログオフ」

175Deep Discovery Inspector インストールガイド

システムタスクの概要[System Tasks] 画面を使用して、次のシステムタスクを実行できます。
• 診断テスト• システムの再起動• Ping テスト• SSH 接続• トラフィックバイパス
注意
トラフィックバイパスは 、サポートされているハードウェアモデルでのみ表示されます。

診断テストの実行
Deep Discovery Inspector で診断テストを実行し、ハードウェアおよびソフト
ウェアのステータスとイベントのログを取得して表示します。
手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2. 「4」と入力して、<Enter> キーを押します。
[System Tasks] 画面が表示されます。
3. 「1」と入力して、<Enter> キーを押します。
[Diagnostic Test] 画面が表示されます。
4.

176

ハイパーターミナルコンソールで、[Transfer] > [Capture Text] の順に選択します。

システムタスク注意
この手順では、例としてハイパーターミナルを使用します。その他のシリ
アル通信アプリケーションも使用できますが、手順は異なる場合があります。

5.

フォルダを参照し、ログのファイル名を指定します。
注意
この手順では、例としてハイパーターミナルを使用します。その他のシリ
アル通信アプリケーションも使用できますが、手順は異なる場合があります。

6.

[Start] をクリックします。
注意
この手順では、例としてハイパーターミナルを使用します。その他のシリ
アル通信アプリケーションも使用できますが、手順は異なる場合があります。

7.

[Run diagnostic test now?] の下で、[OK] に移動し、<Enter> キーを押します。

診断テストの実行中、コンソールにログエントリが表示されます。
診断テストが終了したら、ログ概要レポートが生成され、Deep Discovery
Inspector が自動的に再起動します。
8.

Deep Discovery Inspector が再起動したら、ログ概要レポートを開いて結果を表示します。

Ping テストの実行
Ping テストを実行して、ネットワークの設定を確認します。

177

Deep Discovery Inspector インストールガイド

手順
事前設定コンソールにログオンします。

1.

[Main Menu] が表示されます。
2. 「4」と入力して、<Enter> キーを押します。
[System Tasks] 画面が表示されます。
3. 「3」と入力して、<Enter> キーを押します。
[Ping Test] 画面が表示されます。
サーバ IP アドレスを入力して、[Ping] を押します。

4.

Ping テストの結果が画面に表示されます。
<Esc> キーを押して、[Main Menu] に戻ります。

5.

Deep Discovery Inspector の再起動
Deep Discovery Inspector を再起動するには、ハイパーターミナルなどのシリ
アル接続アプリケーションを使用して事前設定コンソールにアクセスしま
す。Deep Discovery Inspector を使用して事前設定コンソールにアクセスすると、アプライアンスをリモートで 再起動できます。
Deep Discovery Inspector の起動時には、設定ファイルの整合性が確認されます。パスワード情報を含んでいる設定ファイルが壊れた場合、管理コンソー
ルのパスワードがリセットされることがあります。指定したパスワードで管理コンソールにログオンできない場合は、初期設定のパスワード (admin) を使用してログオンします。
手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2. 「4」と入力して、<Enter> キーを押します。
[System Tasks] 画面が表示されます。
3. 「2」と入力して、<Enter> キーを押します。
178

システムタスク[Restart System] 画面が表示されます。
[Restart System] 画面で [OK] に移動して、<Enter> キーを押します。

4.

管理者パスワードの変更
手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2. 「5」と入力して、<Enter> キーを押します。
[Change Password] 画面が表示されます。
3.

現在のパスワードと新しいパスワードを入力します。

4.

新しいパスワードを確認入力します。

5.

[Return to main menu] に移動し、<Enter> キーを押してメインメニューに戻り、設定を保存します。

ログオフ
変更を保存して、または保存せずに、事前設定コンソールからログオフしま
す。
手順
1.

設定を変更したら、メインメニューに戻ります。

2.

次のいずれかのログオフオプションを 選択します。
• 変更を保存するには、「6」と入力して <Enter> キーを押します。
• 変更を保存せずに終了するには、「7」と入力して <Enter> キーを押
します。

3.

[OK] に移動して <Enter> キーを押します。

179

Deep Discovery Inspector インストールガイド

手動のトラフィックバイパスの設定
手順1.

事前設定コンソールにログオンします。
[Main Menu] が表示されます。

2. 「4」と入力して、<Enter> キーを押します。
[System Tasks] 画面が表示されます。
3. 「5」と入力して、<Enter> キーを押します。
[Manual Traffic Bypass] 画面が表示されます。

180

4.

[Disabled] または [Enabled] を選択します。

5.

<Esc> キーを押して、[Main Menu] に戻ります。

第 12 章トラブルシューティング
Deep Discovery Inspector で利用可能なトラブルシューティングの 一般的なオプションと、よくある質問およびその回答については、次の項目を参照してください。
• 182 ページの「よくある質問 (FAQ)」• 185 ページの「トラブルシューティング 」

181

Deep Discovery Inspector インストールガイド

よくある質問 (FAQ)
よくある質問とその回答については、次の項目を参照してください。
• 182 ページの「FAQ - アプライアンスの 復元」• 183 ページの「FAQ - 設定」• 183 ページの「FAQ - 検出」• 183 ページの「FAQ - 設置」• 184 ページの「FAQ - アップグレード」• 184 ページの「FAQ - 仮想アナライザイメージ 」

FAQ - アプライアンスの復元
Deep Discovery Inspector アプライアンスを 復元するにはどうしたらよいで
しょうか?
Deep Discovery Inspector アプライアンスを 復元するには、次のいずれかを実行します。
• Deep Discovery Inspector を再インストールし、保存されている設定または初期設定に戻す
重要
再インストール時、すべてのログデータは削除されます。

• 管理コンソールで [管理] > [アップデート] > [製品のアップデート] >[Service Pack/バージョンアップグレード ] の順に選択し、Service Pack ま
たはバージョンアップグレードファイル (*.R.tar) を適用する
重要
Service Pack またはバージョンアップグレードファイルのバージョンは 、
インストールされているバージョンと同じである必要があります。

Deep Discovery Inspector アプライアンスを 予期しないトラフィックバイパ
スから復元するにはどうしたらよいでしょうか?

182トラブルシューティング

Deep Discovery Inspector アプライアンスを 予期しないトラフィックバイパ
スから復元するには、Deep Discovery Inspector アプライアンスを 再起動します。詳細については、「Deep Discovery Inspector 管理者ガイド」の「電源オフ/再起動」を参照してください。

FAQ - 設定
複数の Apex Central サーバに Deep Discovery Inspector を登録できますか?
いいえ、複数の Apex Central サーバに Deep Discovery Inspector を登録することはできません。Apex Central サーバへの登録の詳細については、「DeepDiscovery Inspector 管理者ガイド」の「Apex Central への登録」を参照してください。

FAQ - 検出
Deep Discovery Analyzer の再インストール後、ウィジェットまたは [ログクエリ] 画面に仮想アナライザによる検出が表示されなくなる理由は何ですか?
Deep Discovery Analyzer が再インストールされると、API キーが変更されます。Deep Discovery Inspector 管理コンソールの [管理] > [仮想アナライザ] >[セットアップ] から API キーを変更してください。

FAQ - 設置
Deep Discovery Inspector を設置することによって、ネットワークトラフィッ
クが遮断されることはないですか?
アウトオブバンドアプライアンスとして 導入すれば、Deep Discovery
Inspector によってネットワークトラフィックが遮断されることはありません。アウトオブバンド 導入の場合、Deep Discovery Inspector はスイッチのミラーポートに接続しネットワークには直接接続しないため、このアプライア
ンスを設置することによりネットワークトラフィックが遮断されることはありません。
インライン導入の場合、Deep Discovery Inspector によってネットワークトラ
フィックが遮断される可能性があります。
新規インストールした Deep Discovery Inspector で、動的 IP アドレスを取得できません。どうすればよいでしょうか?

183

Deep Discovery Inspector インストールガイド

アプライアンスを 再起動し、そのアプライアンスで IP アドレスを取得できることを確認します。次に、正常に機能していることがわかっている Ethernet
接続に Ethernet ケーブルで管理ポートを接続し、アプライアンスを 再起動します。

FAQ - アップグレード
Deep Discovery Inspector 6.6 にアップグレード後、以前のバージョンにロー
ルバックできますか?
できません。ロールバック機能はサポートされていません。
ソフトウェアをアップデートして 再起動した後も、Deep Discovery Inspector
で古いコンポーネントが使用されているのはなぜですか?
コンポーネントをアップデートする 場合、ソフトウェアが最初にアップデー
トされます。その後 Deep Discovery Inspector が再起動されて、ネットワー
クコンテンツ検査エンジンがアップデートされます 。ネットワークコンテン
ツ検査エンジンのアップデートを 終了した後、[アップデート] をクリックする
か、次回の予約アップデートを待ちます。
移行に成功したことを確認するにはどうしたらよいでしょうか?
アップグレード後、[管理] > [システムログ] の順に選択し、[説明] 列で「データベースインスタンスのアップグレードが 試行されました」や「DeepDiscovery Inspector を<旧バージョン>から<新バージョン>にアップデートしています」のような内容の 2 つのイベントを探します。この 2 つのイベントの [結果] が [成功] であることを確認します。
データベースのアップグレードプロセスに 失敗すると、Deep Discovery
Inspector ではどのような操作が行われますか?
新しい空のデータベースが再構築されます。以前のデータベースのデータを回復することはできません。

FAQ - 仮想アナライザイメージ
FTP サーバからイメージをダウンロードできません。どうすればよいでしょうか?
次を確認してください。

184トラブルシューティング• 指定したサーバパス、ユーザ名、およびパスワードが正しい• FTP サーバでアクティブモードおよびパッシブモードの 両方が有効になっている• FTP サーバで UTF-8 がサポートされている (イメージ名やファイルパス
にマルチバイト文字が含まれている場合)
VirtualBox でイメージがテストされると [新しいハードウェアの検出ウィザード] が開きます。これは仮想アナライザに影響しますか?
[新しいハードウェアの検出ウィザード] は、マシン間でイメージが転送される
たびに自動的に実行されます。VirtualBox でのイメージのテスト時に [新しいハードウェアの検出ウィザード] が表示されると、CD/DVD の自動実行が妨げられる可能性があります。

トラブルシューティング
ここでは、Deep Discovery Inspector で利用可能なトラブルシューティングの一般的なオプションについて 説明します。
• 185 ページの「管理コンソールの応答が遅くなります」• 186 ページの「検出」• 188 ページの「[データベースが破損しています。] アラートが表示されます」• 188 ページの「仮想アナライザ」• 190 ページの「仮想アナライザのイメージ」• 191 ページの「ネットワークサービスに接続できない」• 192 ページの「診断」

管理コンソールの応答が遅くなります
管理コンソールの応答が遅いか、タイムアウトします。
これはシステムリソースが 不足している場合に発生します。

185

Deep Discovery Inspector インストールガイド

手順
1.

CPU、メモリ、およびディスク使用量を確認するには、https://<アプラ
イアンスの IP アドレス>/html/troubleshooting.htm に移動します。

2.

[リアルタイムステータス ] で [システムプロセス (ATOP)] を選択します。
[システムプロセス ] 画面が表示されます。

3.

[中止] をクリックして、システムリソースをリアルタイムで 確認します。
表 12-1. システムリソース
項目
CPU

行
CPU

列
idle

説明
この数値が低いほど、CPU はビジー状態にあります。
この数値が低い場合は、プロセス情報を表示して使用率が最も高い CPU を記録します。

MEM

MEM

free、
cache

「free」フィールドは利用可能なメモリを示します。数値が低い場合は、特定の処理を実行するための十分なメモリがないことを意味します。

ディスク

DSK

busy

数値が高い場合は、ディスクがビジー状態にあることを示します。

検出• 186 ページの「[すべての検出] 画面に検出が表示されません」• 187 ページの「[すべての検出] クエリでの [登録されていないサービス] サーバの表示」• 187 ページの「不明な IP アドレスが画面に表示されます」• 188 ページの「既知の安全なオブジェクトに不正のフラグが付けられます」[すべての 検出] 画面に検出が表示されません
管理コンソールの [すべての検出] 画面に検出が表示されません。

186

トラブルシューティング

手順
1.

スイッチのミラーポートが、双方向のネットワークトラフィックをミラーポートにミラーリングするように設定されていることを確認します。
詳細については、「Deep Discovery Inspector インストールガイド」の「導入計画」を参照してください。

2.

ネットワークパケットが 取得可能であることを確認します。
a.

https://<アプライアンスの IP アドレス>/html/
troubleshooting.htm のトラブルシューティング 画面に移動して、[ネットワークトラフィックダンプ] をクリックします。
b.

ドロップダウンメニューで 、使用しているデータポートを選択します。

c.

[パケットの取得] をクリックします。

d.

10 秒間待機してから [停止] をクリックします。

e.

[表示] をクリックします。
[パケットキャプチャ情報] 画面が表示されます。
1. [Capfile の情報] セクションで、データレートがリアルタイムのトラフィックレートと一致していることを確認します。
2. [TCP による通信] または [UDP による通信] をクリックし、TCP
および UDP パケットが表示されていることを確認します。

[すべての 検出] クエリでの [登録されていないサービス] サーバの表示
サーバが [すべての検出] 画面に [登録されていないサービス] として表示されます。
サーバが [登録済みサービス] リストに追加されていることを確認します。詳細については、「Deep Discovery Inspector 管理者ガイド」の「登録済みサー
ビスの追加」を参照してください。

不明な IP アドレスが画面に表示されます
ネットワークに属していない IP アドレスが画面に表示されます。
187

Deep Discovery Inspector インストールガイド

ネットワーク内のすべての IP アドレスがネットワークグループに 正しく追加されていることを確認してください。詳細については、「Deep Discovery
Inspector 管理者ガイド」の「ネットワークグループの追加」を参照してください。

既知の安全なオブジェクトに不正のフラグが付けられます
仮想アナライザによって、既知の安全なファイル、IP アドレス、ドメイン、および URL に不正のフラグが付けられます。
• 安全なオブジェクトは許可リストに追加してください。詳細について
は、「Deep Discovery Inspector 管理者ガイド」の「カスタム許可リストの作成」を参照してください。
• 安全なオブジェクトは不審オブジェクトリストから 許可リストに移動してください。詳細については、「Deep Discovery Inspector 管理者ガイド」の「不審オブジェクトの表示」を参照してください。

[データベースが破損しています。] アラートが表示されます
管理コンソールに [データベースが破損しています。] アラートが表示されます。
このメッセージはデータベースが 破損しているときに表示されます。データ
はデータベースに書き込まれていないため、手動で修復する必要があることに注意してください。詳細については、「Deep Discovery Inspector 管理者ガイド」の「製品データベースの管理の実行」を参照してください。
警告!
データベースに手動修復を実行すると、データが永続的に失われます。

仮想アナライザ• 188 ページの「OVA をアップロードできません」• 189 ページの「仮想アナライザがファイルの送信に応答しません」

OVA をアップロードできません
OVA が大きすぎて Deep Discovery Inspector にアップロードできません。
188

トラブルシューティング

OVA イメージのサイズは 1～30GB にする必要があります。

仮想アナライザがファイルの送信に応答しません
ファイルサンプルを Deep Discovery Inspector に送信しましたが、仮想アナ
ライザから応答がありません。
結果を受信するには、仮想アナライザへのファイルの送信を有効にします。
手順1.

仮想アナライザが有効になっていることを確認してください。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「仮想アナライザの有効化」を参照してください。

2.

[管理] > [仮想アナライザ] > [ファイル送信] > [追加] の順に選択し、ファイル送信ルールが次のように設定されていることを確認します。
• [条件] で、適切なファイルの種類をクリックします。
• [処理] で、[送信する] をクリックします。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「ファイル送信ルール」を参照してください。

3.

[ダッシュボード] > [仮想アナライザのステータス] の順に選択して、[仮想アナライザ] ウィジェットの [仮想アナライザのステータス] フィールドを表示します。
a.

仮想アナライザのステータスが [無効] の場合は、仮想アナライザを有効にしてください。[管理] > [仮想アナライザ] > [セットアップ] の順に選択して、仮想アナライザへのファイル送信を有効にします。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「仮想アナライザの有効化」を参照してください。

b.
4.

仮想アナライザのステータスが [有効] の場合は、Deep Discovery
Inspector を再起動します。

通知の設定を確認します。
詳細については、「Deep Discovery Inspector 管理者ガイド」の「メール通知の設定」を参照してください。
189

Deep Discovery Inspector インストールガイド

問題が解決しない場合は、サポートプロバイダにお問い合わせください。

5.

仮想アナライザのイメージ• 190 ページの「インストール CD/DVD が起動しません」• 190 ページの「[Found New Hardware] ウィザード」• 191 ページの「イメージによるブルースクリーンの 表示」

インストール CD/DVD が起動しません
インストール CD/DVD が自動的に起動しません。
VirtualBox で仮想アナライザイメージをテストして 、該当する項目を確認してください。
手順
1.

Oracle VM VirtualBox Manager で、左側のパネルにあるインポート済みのカスタム仮想アナライザイメージをクリックします 。

2.

[Settings] ボタンをクリックして [Storage] を選択します。

3.

[Controller: IDE] を選択して、指定したタイプが[PIIX4] であることを確
認します。

4.

光ディスクアイコンを 選択して、指定した CD/DVD ドライブが [IDESecondary Master] であることを確認します。

[Found New Hardware] ウィザード
仮想アナライザのイメージ作成時、[Found New Hardware] ウィザードが表示されます。
[Found New Hardware] ウィザードは、マシン間でイメージが転送されるたびに自動的に実行されます。
イメージがインポートされると、[Found New Hardware] ウィザードは
CD/DVD の自動実行を妨げる可能性があります。仮想アナライザイメージが作成され、正しい手順で準備されていることを確認してください。詳細につ190

トラブルシューティング

いては、https://appweb.trendmicro.com/ecs/default.aspx にある「Virtual
Analyzer Image Preparation Tool ユーザガイド」を参照してください。

イメージによるブルースクリーンの 表示
VirtualBox でイメージがテストされると、ブルースクリーンで 「Cannot findOperating System」と表示されます。
VirtualBox で仮想アナライザイメージをテストして 、該当する項目を確認してください。
手順
1.

Oracle VM VirtualBox Manager で、左側のパネルにあるインポート済みのカスタム仮想アナライザイメージをクリックします 。

2.

[Settings] をクリックして [System] を選択します。

3.

[Motherboard] タブで、次の項目が選択されていることを確認します。
• Chipset:ICH9• [Enable IO API]

4.

[Processor] タブで、PAE/NX が有効になっていることを確認します。

5.

[Acceleration] タブで、VT-x/AMD-V が有効になっていることを確認します。

ネットワークサービスに接続できない[ネットワークサービス診断] 画面を使用して、内部仮想アナライザや他のネッ
トワークサービスに対するネットワーク接続をテストできます。
手順
1.
2.

https://<アプライアンスの IP アドレス>/html/troubleshooting.htmに移動して、[ネットワークサービス診断] をクリックします。

有効なサービスを 1 つ以上選択して、[テスト] をクリックします。
191

Deep Discovery Inspector インストールガイド

接続テストが完了するまで待ちます。テストに要する時間はネットワー
ク環境や選択したサービスの数に応じて異なります。接続テストの結果
は [結果] 列に表示されます。

診断
未対応の問題については、診断を実行し、テスト結果とデバッグログをトレ
ンドマイクロサポートセンターに 送信してください。
手順1.

診断を実行するには、事前設定コンソールを開き、次の手順を実行します。
a. 「4) System Tasks」を選択して、<Enter> キーを押します。
a. 「Deep Discovery Inspector インストールガイド」の「診断テストの実行 (ハイパーターミナルでの例)」の指示に従ってください。

2.

デバッグログを取得するには、次の手順を実行します。
a.

https://<アプライアンスの IP アドレス>/html/
troubleshooting.htm に移動します。

b.

左側のパネルで [デバッグログ] をクリックします。

c.

[デバッグログ設定] で、関連するモジュールのデバッグレベルを [デバッグ] に設定します。
重要パフォーマンスの低下を防ぐため、必要なモジュールのみデバッグ
レベルを [Debug] に設定します。レベルをデバッグに設定してデバッグレポートを取得する方法については、サポートプロバイダにお問い合わせください。

192

d.

[保存] をクリックします。

e.

可能な場合は問題を再現します。

f.

エクスポートするデバッグログを 1 つ以上選択します。

トラブルシューティング• [デバッグログのエクスポート] を選択して、デバッグログをエク
スポートします。
• [詳細デバッグログのエクスポート] を選択して、すべての詳細デバッグログをエクスポートします。
• [詳細デバッグログのエクスポート] で古くなったデバッグログ
を 1 つ以上選択して、その日付の詳細デバッグログをエクスポートします。
g.

[エクスポート] をクリックします。
重要
システムリソースの 消費を抑えるため、エクスポートは一度に 1 回のみ実行します。

h.

[デバッグログ設定] で [ログを初期設定にリセットする] をクリック
します。

i.

[デバッグログのメンテナンス ] で [デバッグログの削除] をクリックします。

インライン導入と TLS インスペクション• 193 ページの「ネットワーク接続の問題」• 195 ページの「TLS 接続の問題」

ネットワーク接続の問題
手順1.

インラインポートのリンクステータスが接続になっていることを確認します。
a.

管理コンソールで [管理] > [システム設定] > [ネットワークインタフ
ェース] の順に選択します。

b.

[インラインインタフェース ] の [ステータス] 列で接続ステータスを確認します。
193

Deep Discovery Inspector インストールガイド

行の先頭にある右向き矢印() をクリックすると、接続ステータスに関する追加情報が表示されます。

2.

インラインポートのリンクステータスが接続になっていない場合、次の該当する項目が正しいことを確認します。
• インタフェースの 速度の設定• インタフェースの 二重化の設定• インタフェースとトランシーバの 互換性 (特にファイバ接続の場合)

3.

ネットワークアクティビティがあることを 確認します。
a.

4.

194

管理コンソールの右上隅にあるスループットにマウスを 重ねて、ネットワークアクティビティの 詳細を表示します。

ネットワークアクティビティがない 場合、Deep Discovery Inspector でTLS トラフィックインスペクションが 有効になっていることと、ケーブルが Deep Discovery Inspector とネットワークデバイスに安全に接続されていることを確認します。

トラブルシューティング

5.

(オプション) 予期せず発生するトラフィックバイパスを 監視するには、Deep Discovery Inspector で SNMP をエージェントモードまたはトラッ
プモードに設定します。
詳細については、「管理者ガイド」の「ネットワークインタフェース 」および「SNMP」を参照してください。

TLS 接続の問題
手順
1.

2.

TLS 接続の問題の原因を特定します。
a.

管理コンソールで [管理] > [監視/検索] > [TLS トラフィックインスペ
クション] > [インスペクション設定] > [ドメイントンネリング] > [トンネリングされたドメインの設定] の順に選択します。

b.

原因がわかり問題を解決できる場合は対処します。そうでない場合
は、以下の手順に沿ってトラブルシューティングを 続けます。

[ドメイントンネリング] で問題が見つからない場合は、[TLS 接続の監視]
トラブルシューティング 画面で異常な接続に関する情報を確認します。
a.

https://<アプライアンスの IP アドレス>/html/
troubleshooting.htm に移動して、[TLS 接続の監視] をクリックします。

[TLS 接続の監視] 画面が表示されます。
b.

クライアントの IP アドレスを入力して、[監視] をクリックします。

c.

十分なデータを監視した後、監視を停止します。
注意
監視では最大 10 分間のデータのみ保存できます。

d.
3.

原因がわかり問題を解決できる場合は対処します。そうでない場合
は、以下の手順に沿ってトラブルシューティングを 続けます。

[TLS 接続の監視] で問題が見つからない場合は、より多くの情報を収集してテクニカルサポートに問い合わせます。
195

Deep Discovery Inspector インストールガイドa.

https://<アプライアンスの IP アドレス>/html/
troubleshooting.htm に移動して、[TLS ネットワークトラフィック

ダンプ] をクリックします。

[TLS ネットワークトラフィックダンプ] 画面が表示されます。

196

b.

クライアントの IP アドレス、およびオプションでサーバの IP アド
レスとポートを入力し、[パケットのキャプチャ] をクリックします。

c.

十分なデータをキャプチャした後、キャプチャを停止します。

d.

使用しているクライアントアプリケーションに TLS 接続情報を含む
ログファイルがある場合は、そのクライアントアプリケーションロ
グのスクリーンショットを撮ります。

e.

TLS トラフィックインスペクション 設定のスクリーンショットを撮
ります。

f.

トラフィックダンプとスクリーンショットをテクニカルサポートに送信します。

パート V

テクニカルサポート
ここでは、次の項目について説明します。
• 199 ページのトラブルシューティングのリソース• 201 ページの製品サポート情報• 203 ページのトレンドマイクロへのウイルス 解析依頼
• 205 ページのその他のリソース

第 13 章

トラブルシューティングのリソース
トレンドマイクロでは以下のオンラインリソースを提供しています。テクニ
カルサポートに問い合わせる前に、こちらのサイトも参考にしてください。

199

Deep Discovery Inspector インストールガイド

サポートポータルの利用
サポートポータルでは、よく寄せられるお問い合わせや、障害発生時の参考となる情報、リリース後に更新された製品情報などを提供しています。
https://success.trendmicro.com/jp/technical-support

脅威データベース
現在、不正プログラムの多くは、コンピュータのセキュリティプロトコルを回避するために、2 つ以上の技術を組み合わせた複合型脅威で構成されています。トレンドマイクロは、カスタマイズされた防御戦略を策定した製品で、この複雑な不正プログラムに対抗します。脅威データベースは、既知の不正プログラム、スパム、悪意のある URL、および既知の脆弱性など、さまざまな混合型脅威の名前や兆候を包括的に提供します。
詳細については、https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/
をご覧ください。
• 現在アクティブまたは「in the Wild」と呼ばれている生きた不正プログラ
ムと悪意のあるモバイルコード• これまでの Web 攻撃の記録を記載した、相関性のある脅威の情報ページ• 対象となる攻撃やセキュリティの脅威に関するオンライン勧告• Web 攻撃およびオンラインのトレンド情報• 不正プログラムの週次レポート

200

第 14 章製品サポート情報
製品のユーザ登録により、さまざまなサポートサービスを受けることができます。
トレンドマイクロの Web サイトでは、ネットワークを脅かすウイルスやセキ
ュリティに関する最新の情報を公開しています。ウイルスが検出された場合
や、最新のウイルス情報を知りたい場合などにご利用ください。

201

Deep Discovery Inspector インストールガイド

サポートサービスについてサポートサービス内容の詳細については、製品パッケージに同梱されている「製品サポートガイド」または「スタンダードサポートサービスメニュー」をご覧ください。
サポートサービス内容は、予告なく変更される場合があります。また、製品に関するお問い合わせについては、サポートセンターまでご相談ください。
トレンドマイクロのサポートセンターへの 連絡には、電話またはお問い合わ
せ Web フォームをご利用ください。サポートセンターの連絡先は、「製品サポートガイド」または「スタンダードサポートサービスメニュー」に記載されています。
サポート契約の有効期限は、ユーザ登録完了から 1 年間です (ライセンス形態
によって異なる場合があります)。契約を更新しないと、パターンファイルや検索エンジンの更新などのサポートサービスが受けられなくなりますので、サポートサービス継続を希望される場合は契約満了前に必ず更新してください。更新手続きの詳細は、トレンドマイクロの営業部、または販売代理店までお問い合わせください。
注意
サポートセンターへの問い合わせ時に発生する通信料金は、お客さまの負担とさせていただきます。

202

第 15 章トレンドマイクロへのウイルス解析依頼
ウイルス感染の疑いのあるファイルがあるのに、最新の検索エンジンおよび
パターンファイルを使用してもウイルスを検出/ 駆除できない場合などに、感染の疑いのあるファイルをトレンドマイクロのサポートセンターへ 送信していただくことができます。
ファイルを送信いただく前に、トレンドマイクロの不正プログラム情報検索
サイト「脅威データベース」にアクセスして、ウイルスを特定できる情報がないかどうか確認してください。
https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/
ファイルを送信いただく場合は、次の URL にアクセスして、サポートセンタ
ーの受付フォームからファイルを送信してください。
https://success.trendmicro.com/jp/virus-and-threat-help
感染ファイルを送信する際には、感染症状について簡単に説明したメッセー
ジを同時に送ってください。送信されたファイルがどのようなウイルスに感染しているかを、トレンドマイクロのウイルスエンジニアチームが 解析し、回答をお送りします。
感染ファイルのウイルスを駆除するサービスではありません。ウイルスが検出された場合は、ご購入いただいた製品にてウイルス駆除を実行してください。

203Deep Discovery Inspector インストールガイド

メールレピュテーションについて
スパムメールやフィッシングメールなどの 送信元を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです。コアテクノロジーの詳細については、次の Web ページを参照
してください。
https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

ファイルレピュテーションについて
不正プログラムなどのファイル情報を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです 。
コアテクノロジーの詳細については、次の Web ページを参照してください。
https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

Web レピュテーションについて

不正な Web サイトや URL などの情報を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです。コアテクノロジーの詳細については、次の Web ページを参照してください。

https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

204

第 16 章その他のリソース
製品やサービスについてのその他の情報として、次のようなものがあります。

205

Deep Discovery Inspector インストールガイド

最新版ダウンロード
製品やドキュメントの最新版は、次の Web ページからダウンロードできます。
https://downloadcenter.trendmicro.com/index.php?
clk=left_nav&clkval=all_download&regs=jp
注意
サービス製品、販売代理店経由での販売製品、または異なる提供形態をとる製品など、一部対象外の製品があります。

脅威解析・サポートセンター TrendLabs (トレンドラボ)
TrendLabs (トレンドラボ) は、フィリピン・米国に本部を置き、日本・台湾・
ドイツ・アイルランド・中国・フランス・イギリス・ブラジルの 10 カ国 12
か所の各国拠点と連携してソリューションを提供しています。
世界中から選び抜かれた 1,000 名以上のスタッフで 24 時間 365 日体制でイン
ターネットの脅威動向を常時監視・分析しています。

206

付録 A

アプライアンスで使用されるポート
次の項目は、Deep Discovery Inspector で使用されるポートとその目的を示しています。
表 A-1. ポート 22
ポート

22

プロトコル

TCP

機能

インバウンド目的

次のことを実行します。
• 事前設定コンソールに接続します。
• SSH 経由で Deep Discovery Inspector が登録されると、Threat
Management Services Portal にログとデータが送信されます。

表 A-2. ポート 25
ポート

25

プロトコル

TCP

機能

アウトバウンド

目的

SMTP にて通知と予約レポートを送信します。

表 A-3. ポート 53
ポート

53

207

Deep Discovery Inspector インストールガイド

プロトコル

TCP/UDP機能

アウトバウンド

目的

このポートは DNS による名前解決用に使用されます。

表 A-4. ポート 67
ポート

67

プロトコル

UDP

機能

アウトバウンド

目的

IP アドレスが動的に割り当てられている場合、DHCP サーバに要求を送信します。

表 A-5. ポート 68
ポート

68

プロトコル

UDP

機能

インバウンド目的

DHCP サーバから応答を受信します。

表 A-6. ポート 80
ポート

80

プロトコル

TCP

機能

インバウンド目的

他のコンピュータやトレンドマイクロの統合製品およびホステッドサービ
スに接続します。
• 脅威インテリジェンス情報を他の製品と共有します。

機能

208

アウトバウンドアプライアンスで使用されるポート

目的

他のコンピュータやトレンドマイクロの統合製品およびホステッドサービ
スに接続します。
• Deep Discovery Inspector が HTTP 経由で登録されている場合、Trend
Micro Apex Central と通信します。
• アップデートサーバに接続してコンポーネントをアップデートします。

表 A-7. ポート 123
ポート

123

プロトコル

UDP

機能

アウトバウンド

目的

このポートを使用して NTP サーバに接続し、時間を同期します。

表 A-8. ポート 137
ポート

137

プロトコル

UDP

機能

アウトバウンド

目的

NetBIOS を使用して IP アドレスをホスト名に解決します。

表 A-9. ポート 161
ポート

161

プロトコル

UDP

機能

インバウンド目的

このポートを SNMP エージェントの待機およびプロトコル変換に使用します。

表 A-10. ポート 162
ポート

162

プロトコル

UDP

機能

アウトバウンド209

Deep Discovery Inspector インストールガイド

目的

このポートを使用して SNMP トラップ通知を送信します。

表 A-11. ポート 389
ポート

389

プロトコル

TPC/UDP機能

アウトバウンド

目的

このポートを使用して LDAP サーバからユーザ情報を取得します。
注意
これは初期設定のポートです。管理コンソールで設定します。

表 A-12. ポート 443
ポート

443

プロトコル

TCP

機能

インバウンド目的

次のことを実行します。
• コンピュータを使用して HTTPS 経由で管理コンソールにアクセスしま
す。

機能

210

アウトバウンドアプライアンスで使用されるポート

目的

次のことを実行します。
• オンプレミスバージョンの Deep Discovery Director と通信します。
注意
これは初期設定のポートです。管理コンソールで設定します。
• Trend Micro Apex Central と通信します。
注意
これは初期設定のポートです。管理コンソールで設定します。
• Trend Micro Service Gateway と通信します。
• Trend Vision One と通信します。
• MITRE ATT&CK™の Tactics と Techniques に関する Web サイトに接続します。
• Trend Micro Threat Connect に接続します。
• Smart Protection Server を使用して Mobile App Reputation Service に対してクエリを実行します。
• 機械学習型検索エンジンに対してクエリを実行します。
• Web レピュテーションサービスによるブロックの理由をクエリします。
• Mitigation Server に登録します。
• APK ファイルを検索し、検出情報を Mobile App Reputation Service に送信します。
• サンドボックス分析対象ファイルを Deep Discovery Analyzer に送信します。
注意
これは初期設定のポートです。管理コンソールで設定します。
• SSL 暗号化を使用する場合、Threat Management Services Portal にログとデータを送信します。
• Trend Micro Smart Protection Network と匿名の脅威情報を共有します。

211

Deep Discovery Inspector インストールガイド• Trend Micro TXOne OT Defense Console と脅威インテリジェンス情報を共有します。
• CSSS (Certified Safe Software Service) を使用してファイルの安全性を確認します。

表 A-13. ポート 465
ポート

465

プロトコル

TCP

機能

アウトバウンド

目的

SMTP で SSL/TLS 暗号を使用して通知と予約レポートを送信します。(SMTP
over SSL)

表 A-14. ポート 514
ポート

514

プロトコル

UDP

機能

アウトバウンド目的

UDP 経由で Syslog サーバにログを送信します。
注意
ポートは Syslog サーバと一致している必要があります。
注意
これは初期設定のポートです。管理コンソールで設定します。

表 A-15. ポート 587

212

ポート

587

プロトコル

TCP

機能

アウトバウンド

目的

SMTP で STARTTLS 暗号を使用して通知と予約レポートを送信します。
(STARTTLS)

アプライアンスで使用されるポート

表 A-16. ポート 601
ポート

601

プロトコル

TCP

機能

アウトバウンド

目的

このポートを使用してログを Syslog サーバに送信します。
注意
ポートは Syslog サーバと一致している必要があります。
注意
これは初期設定のポートです。管理コンソールで設定します。

表 A-17. ポート 636
ポート

636

プロトコル

UDP

機能

アウトバウンド

目的

このポートを使用して LDAP サーバからユーザ情報を取得します。
注意
これは初期設定のポートです。管理コンソールで設定します。

表 A-18. ポート 3268
ポート

3268

プロトコル

TCP

機能

アウトバウンド

目的

このポートを使用して LDAP サーバからユーザ情報を取得します。

表 A-19. ポート 3269
ポート

3269

213

Deep Discovery Inspector インストールガイド

プロトコル

TCP

機能

アウトバウンド

目的

このポートを使用して LDAP サーバからユーザ情報を取得します。

表 A-20. ポート 4343
ポート

4343

プロトコル

TCP

機能

アウトバウンド

目的

Smart Protection Server と通信します。

表 A-21. ポート 5275
ポート

5275

プロトコル

TCP

機能

アウトバウンド

目的• HTTPS を使用して Smart Protection Server 経由で Web レピュテーショ
ンサービスに対してクエリを実行します。
• HTTPS を使用して Service Gateway の Smart Protection Server 経由でWeb レピュテーションサービスに対してクエリを実行します。

表 A-22. ポート 6514

214

ポート

6514

プロトコル

TCP

機能

アウトバウンドアプライアンスで使用されるポート

目的

TCP 経由で SSL 暗号を使用して Syslog サーバにログを送信します。
注意
ポートは Syslog サーバと一致している必要があります。
注意
これは初期設定のポートです。管理コンソールで設定します。

表 A-23. ポート 8514
ポート

8514

プロトコル

UDP

機能

アウトバウンド目的

Deep Discovery Inspector Deep Discovery Advisor と統合される場合、Syslog 情報を Deep Discovery Advisor に送信します。
注意
これは初期設定のポートです。管理コンソールで設定でき、Deep
Discovery Advisor の Syslog 設定と一致している必要があります。

表 A-24. ポート 8080
ポート

8080

プロトコル

TCP

機能

インバウンド目的

このポートを使用して脅威インテリジェンスを他の製品と共有します。
注意
これは初期設定のポートです。管理コンソールで設定します。

215

索引

217