Windows サーバー上の Workload Protection エージェントの管理

IBM Cloud で「 IBM Cloud® Security and Compliance Center Workload Protection 」サービスのインスタンスをプロビジョニングした後、Windows サーバーに「 Workload Protection 」エージェントをデプロイして、イベントを収集し、ワークロードを保護することができます。

Windows での脅威の検出や、検出されたイベントのトラブルシューティングの例については、「 IBM Cloud Security and Compliance Center Workload Protection による Windows の脅威検出 」を参照してください。

開始前に

以下のステップを実行します。

  1. Workload Protection インスタンスの アクセスキーを取得してください。

  2. ご使用のインスタンスの URL を取得してください。 詳しくは、Collector エンドポイントを参照してください。

  3. Windows サーバー上で「 Administrator 」の権限を持っていることを確認してください。

エージェントのダウンロード

Workload Protection エージェントは、ワークロードのセキュリティとコンプライアンスを保証するために Falco を使用します。 このエージェントには、「接続マネージャー」と「セキュリティマネージャー」という 2 つのコンポーネントがあり、これらはいずれもエージェントインストーラーによって管理されます。

Workload Protection エージェントは、GUIまたはCLIのいずれかを使用してインストールできます。

MSI形式 のエージェントをダウンロードしてください。 IBM のプライベートネットワーク内でのみ稼働しているホストにエージェントをインストールする必要がある場合は、 IBM Cloud Object Storage からダウンロードしてください。

GUI を使用してエージェントをインストールする

GUI を使用してエージェントをインストールするには：

  1. MSIインストーラーを実行してください。

  2. 利用許諾契約書に同意してください。

  3. 地域として「 カスタム 」を選択してください。

  4. 以下のフィールドに入力してください。

    カスタムコレクター
    Workload Protection インスタンスが利用可能なリージョン向けのインジェスト URL。 詳しくは、Collector エンドポイントを参照してください。 例えば、ingest.private.us-east.security-compliance-secure.cloud.ibm.com です。
    カスタム・コレクター・ポート
    コレクターポート。 6443 に設定します。
    カスタム API URL
    Workload Protection インスタンスが利用可能なリージョン向けのAPIエンドポイント URL。 詳しくは、API エンドポイントを参照してください。 例えば、https://private.us-east.security-compliance-secure.cloud.ibm.com です。
    アクセス・キー
    インスタンスのインジェストキーです。

  5. インストールを完了します。

CLI を使用したエージェントのインストール

CLI を使用してエージェントをインストールするには、コマンドラインから MSI をサイレントモードで実行するか、 PowerShell を実行してください。

<COLLECTOR_URL>、 <API_ENDPOINT>、および <AGENT_ACCESS_KEY> を、お使いの Workload Protection インスタンスの値に置き換えてください：

msiexec /i sysdig-host-shield-latest.msi REGION=custom ACCESS_KEY=<AGENT_ACCESS_KEY> COLLECTOR_URL=<COLLECTOR_URL> COLLECTOR_PORT=6443 API_URL=<API_ENDPOINT> VM_FEATURE_ENABLED=True POSTURE_FEATURE_ENABLED=True ACCEPT_TERMS_CONDITIONS=True /qn

ここで、

AGENT_ACCESS_KEY
インスタンスのインジェストキーです。
COLLECTOR_URL
Workload Protection インスタンスが利用可能なリージョン向けのインジェスト URL。 詳しくは、Collector エンドポイントを参照してください。 例えば、ingest.private.us-east.security-compliance-secure.cloud.ibm.com です。
API_ENDPOINT
Workload Protection インスタンスが利用可能なリージョン向けのAPIエンドポイント URL。 詳しくは、API エンドポイントを参照してください。 例えば、https://private.us-east.security-compliance-secure.cloud.ibm.com/api です。