Virtual Network SensorをAzureクラウド環境にデプロイします。
セキュリティ環境でハイブリッド環境を使用している場合、または環境にVMwareまたはMicrosoft Hyper-Vがない場合は、Azureサブスクリプションを利用してVirtual
Network Sensorをインストールできます。
開始する前に、Virtual Network Sensorのシステム要件を確認し、ターゲットサブスクリプションに仮想マシンをデプロイする権限を持つサインインがあることを確認してください。
Virtual Network Sensorをインストールするには、次の手順を実行する必要があります。
-
Virtual Network Sensorインスタンスの仮想ネットワークを選択または作成します。仮想ネットワークの作成方法の詳細については、Azureのドキュメントを参照してください。
-
またはネットワークセキュリティグループとサブネットを作成するVirtual Network Sensorのデータポートおよび管理ポート用です。トレンドマイクロ では、データポートと管理ポートに異なるサブネットを使用することをお勧めします。
-
インスタンスの起動Virtual Network Sensorを使用します。
-
Virtual Network SensorがNetwork Inventoryに接続できることを確認してください。Virtual Network Sensorが展開後にNetwork Inventoryに表示されない場合、次の設定を確認してください:
-
ネットワーク設定 (NIC/vNIC設定と順序)
-
ファイアウォールの設定
-
プロキシを使用する場合のプロキシの設定
-
Virtual Network Sensor FAQを確認して接続を検証およびテストしてください
-
-
Virtual Network Sensorのネットワーク設定を行います。
注意
トレンドマイクロは、Virtual Network SensorとMicrosoft Azure virtual network TAPの使用を推奨します。詳細については、Azure仮想ネットワークTAPでトラフィックミラーリングを設定するを参照してください。 -
ネットワーク設定を構成した後、Virtual Network Sensorコンソールにアクセスし、コマンド
show trafficを使用してVirtual Network Sensorがトラフィックを受信していることを確認します。トラブルシューティングの詳細については、Virtual Network Sensor FAQおよびVirtual Network SensorのCLIコマンドを参照してください。