こんにちは、ひろかずです。
2015/8/12(米国時間)にDeep Security 9.6 が米国サイトで公開されました。
Trendmicro Software Download Center
今回は基本に則り、readmeから新機能を読み取って行きたいと思います。
※注意※
VMWare等のAWS環境に直接関係のない部分については省略します。
VMWareクラスターの人はゴメンナサイ
Deep Security Manager
1.Deep Security Managerの対応OSにRHEL7が追加
9.5sp1でDSAがRHEL7対応していましたが、DSMもRHEL7に対応しました。
Windows Server CoreとRHEL Xen Hyperviserはサポートしませんのでご注意を。
Not Supported:
Red Hat Enterprise Linux (RHEL) Xen Hypervisor
Windows Server 2012 Core
Windows Server 2008 Core
As of Deep Security 9.0, Deep Security Manager is no longer
supported on 32-bit versions of the Windows platform.
2.Deep Security Managerのインストール環境
- 現在Deep Security 9.0、9.5または9.5 SP1を稼働させている場合(アップグレード)
- 新規インストールする場合
間もなくEOLを迎える8からのアップグレードはできませんね。
3.Deep Security Managerのアップグレードの注意点
3-1.Agentの下位互換
Deep Security Managerは、Agentの下位互換をしますが、9.6へのアップグレードの時点で、Deep Security 9.0より前(要はDeep Security 8以前)のAgentをサポートしません。
AgentがDeep Security 8の場合は、アップグレードパスに注意してください。
3-2.MSSQL利用時の通信の暗号化
データベースにMSSQLを使用しており、Manager-MSSQL間の通信を暗号化している場合は、暗号化をOFFにしてから アップグレードしてください。
アップグレードにおけるManager-MSSQL間の通信を暗号化は、サポートされません。
詳しくはreadme参照。
3−3.アップグレード中はManager、およびDatabaseが使えません
アップグレードには相応の時間がかかります。
サービス提供時間外に行ってくださいとのことです。
事前にデータベースバックアップを取得し、切り戻しプロセスを確立させてください。
なお、Agentは稼働を続けるので、アップグレード中もAgentを導入しているシステムは保護されます。
4.新機能！
- Deep Security ManagerのデータベースとしてOracle Databese 12cに対応
- Deep Security Managerのsyslog出力フォーマットとして、IBM QRadar向けのLEEF2.0に対応
- ログインをActive Directoryと同期
大喜びしそうなアカウントが社内に居そうですね。 - レポートにコンピュータグループとインスタンスサイズを追加(AWSのみ)
- オンラインヘルプを自動アップグレード
現在は日本語版のオンラインヘルプは提供されていませんが、10月には自動更新されるそうです。 - RelayがManagerのダウンロードセンターにアクセス出来ない時は、Trendmicro Download Centerに取りに行きます
- SAP Protection For Linux
RHELとSuSE環境におけるSAPアダプターと連携するようになったそうです。
Deep Security Agent
1.新機能！
- 不正プログラム対策機能のリアルタイムスキャンに CloudLinux 7 が対応しました。
Amazon Linuxはまだ来ないようです。残念。 - 対応プラットフォーム追加
以下プラットフォームが対応追加になりました。
Debian 6 & 7 Windows 2012 Server Core Cloud Linux 7 Oracle Linux 7 SUSE Enterprise Linux 12
所感
readmeを見る限り、個人的には ログインをActive Directoryと同期 が目を引くくらいですね。オンラインヘルプの自動更新 も地味ですが便利だと思います。
実はこっそりDeep Security as a Service (以下、DSaaS)のManagerは既に9.6に切り替わっております。
気になるインタフェースが追加されているので、実際に弄くり回してみるとまだまだ出てきそうです。
今日はここまでにします。
お疲れ様でした。
