Deep SecurityをWindows Server 2012 on AWSにインストールしてみた
はじめに
くどうです。
以前、Developer.IOで[Deep SecurityでEC2徹底防御] #01 概要とAWS環境でのインストールがありました。
この投稿では、CentOSでCUIがインストール対象となっていましたが、やはりGUIでインストールしたいですよね。
GUIでインストールする方法としてはXwindow環境か、Windowsへのインストールです。
そこで、自称Windows担当としてAWS on Windows + RDS（SQL Server）の環境でのインストールについて投稿します。
基本的な解説、ライセンスの取得は前記事でご確認お願いします。
構成
構成は、Deep Security ManagerをインストールするEC2インスタンス、Manager用のRDS、監視対象とするEC2インスタンスです。
本番での環境を想定しています。
作業
作業手順は以下です。
- Deep Security Manager インスタンスをWindows Server 2012 で立ち上げます。
- Deep Security Manager 用のRDSをSQL Serverで立ち上げます。
- Deep Security Manager をインストールします。
- 監視対象インスタンスを立ち上げます。
- 監視対象インスタンスにAgentをインストールします。
- 監視を開始します。
作業１～３ Deep Security Managerをインストールする
Deep Security Managerをインストールする場合は以下のポートを使用します。
- 4119/TCP
- 4120/TCP
- 4122/TCP
セキュリティポリシーを事前に用意します。
詳しくは前記事1-1. セキュリティグループの設定を参考にしてください。
m1.largeでインスタンスをWindows Server 2012 Baseで立ち上げます。
用意したセキュリティポリシーを適用します。
Managerのインスタンスの準備はこれで完了です。
次に、RDSの準備をします。
セキュリティポリシーを事前に用意します。
ポートは1433です。MS SQLと表示されています。
通信はManagerからのみなのでインスタンス、もしくはIPを指定します。
RDSのインスタンスを立ち上げます。
Microsoft SQL Server Express Editionで20GB、db.m1.smallでインスタンスを立ち上げます。
（tips:何度かOracleをdb.t1.microでMultiAZで立ち上げたら最後まで完了できなかったが、db.m1.mediumだと失敗することはありませんでした。）
最新版Deep Securityをダウンロードしてきます。
http://downloadcenter.trendmicro.com/index.php?regs=jp&clk=latest&clkval=4372&lang_loc=13
今回はManager-Windows-9.0.5370.x64.zipをダウンロードしてきます。
- Manager-Windows-9.0.5370.x64.exe
- Relay-Windows-9.0.0-2014.x86_64.msi
Managerをインストールします。
SQL Serverインスタンス立ち上げ後は、DBは自動的に作成されません。
そのため事前にDBを作成する必要があります。
作成にはSQL Server Management Studio Expressを利用します。
Microsoft® SQL Server® 2012 Express
http://www.microsoft.com/en-us/download/confirmation.aspx?id=29062
ENU\x64\SQLManagementStudio_x64_ENU.exeをダウンロードしインストールします。
AWSでは英語版をインストールします。
インストール後RDSへ接続し、DBを作成します。
DB作成が完了したら、Deep Security Managerをインストールします。
必要な項目を埋めて進めていくと確認画面が出てきます。
[終了]を押下するとインストールが開始されます。
インストール完了後、ログイン画面が表示されるので設定したユーザ名、パスワードを入力ログインします。
以上でDeep Security Manager、Relay（一緒にインストールされます）のインストールは完了です。
作業4～6 Deep Security Agentをインストールし監視する
次に監視対象となる。端末へAgentをインストールします。
監視対象となるインスタンスをWindows Server 2012 Baseを想定し立ち上げます。
次にセキュリティポリシーを事前に用意します。
Deep Security AgentはManagerを以下のポートを使用し通信を行います。
- 4118/TCP
詳しくは前記事2-2. DSA用セキュリティグループの作成を参考にしてください。
Windows 64bit向けDeep Security Agentは以下より取得可能です。
http://downloadcenter.trendmicro.com/index.php?regs=jp&clk=latest&clkval=4376&lang_loc=13
- Agent-Windows-9.0.0-2014.x86_64.msi
ダウンロード後インストーラを起動し進めていきます。
完了後はManagerを開きログイン後[コンピュータ]→[新規]→[新規コンピュータ]を押下し登録ウィザードを開きます。
登録画面では監視対象インスタンスのIPアドレスもしくは、DNS名を入力します。
登録完了は登録したインスタンスの詳細が確認が行えます。
[コンピュータ]に登録されたことが確認ですます。
以上でDeep Sercurity Agentのインストール、監視対象としての登録は完了です。
おわりに
今回、Windowsを対象とした投稿でした。GUIでのインストールとなり、非常に短時間に安易にインストールが可能でした。今後、Windowsを利用する機会も増えてくると思います。特に社内のシステムなどの連携なども増えてくるでしょう。その中で、セキュリティ対策の一環としてDeep Securityの導入検討もひとつだと思います。
本投稿では実際に監視する場合のポリシーの触れませんでした。次の機会に投稿したいと思います。
