セキュリティ
ワークロードセキュリティエージェントのインストール
変更を提案
PDF
ワークロードセキュリティ（旧Cloud Secure ）は、1つ以上のエージェントを使用してユーザアクティビティデータを収集します。エージェントは環境内のデバイスに接続し、分析のためにワークロードセキュリティSaaSレイヤに送信されるデータを収集します。を参照してください "エージェントの要件" エージェント VM を設定します。
|
ワークロードセキュリティは、Cloud Insights フェデラルエディションでは使用できません。 |
作業を開始する前に
-
インストール、スクリプトの実行、アンインストールには sudo 権限が必要です。
-
エージェントのインストール中に、ローカルのuser_cssys_とローカルのgroup_cssys_がマシン上に作成されます。権限設定でローカルユーザの作成が許可されておらず、Active Directoryが必要な場合は、Active Directoryサーバにusername_csys_という名前のユーザを作成する必要があります。
-
Cloud Insightsのセキュリティについては、 "こちらをご覧ください"。
エージェントをインストールする手順
-
ワークロードセキュリティ環境に管理者またはアカウント所有者としてログインします。
-
[Collectors]>[Agents]>[+Agent]を選択します。
[ エージェントの追加 ] ページが表示されます。
-
エージェントサーバが最小システム要件を満たしていることを確認します。
-
エージェントサーバでサポートされているバージョンの Linux が実行されていることを確認するには、 _ サポートされているバージョン（ i ） _ をクリックします。
-
ネットワークでプロキシサーバを使用している場合は、プロキシセクションの指示に従ってプロキシサーバの詳細を設定してください。
-
[ クリップボードにコピー ] アイコンをクリックして、インストールコマンドをコピーします。
-
ターミナルウィンドウでインストールコマンドを実行します。
-
インストールが正常に完了すると、次のメッセージが表示されます。
-
を設定する必要があります "User Directory Collector の略 "。
-
1 つ以上のデータコレクタを設定する必要があります。
ネットワーク構成：
ローカルシステムで次のコマンドを実行して、ワークロードセキュリティで使用されるポートを開きます。ポート範囲に関するセキュリティ上の問題がある場合は、 35000 ： 35100 のように小さいポート範囲を使用できます。各 SVM は 2 つのポートを使用します。
-
sudo firewall-cmd --permanent --zone=public --add-port=35000-55000/tcp -
sudo firewall-cmd --reload
プラットフォームに応じて、次の手順を実行します。
-
CentOS 7.x/RHEL 7.x * ：
-
sudo iptables-save | grep 35000
-
出力例：
-A IN_public_allow -p tcp -m tcp --dport 35000:55000 -m conntrack -ctstate NEW,UNTRACKED -j ACCEPT * CentOS 8.x / RHEL 8.x * ：
-
sudo firewall-cmd --zone=public --list-ports | grep 35000（CentOS 8の場合）
出力例：
35000-55000/tcp
エージェントエラーのトラブルシューティング
既知の問題とその解決策を次の表に示します。
| 問題 | 解決策： |
|---|---|
エージェントのインストール時に /opt/NetApp/cloudsecure/agent/logs/agent.log フォルダが作成されず、 install.log ファイルに関連情報が記録されません。 |
このエラーは、エージェントのブートストラップ中に発生します。ロガーが初期化される前に発生するため、エラーはログファイルに記録されません。 |
「この Linux ディストリビューションはサポートされていません。インストールを終了しています。 |
このエラーは、サポートされていないシステムにAgentをインストールしようとしたときに表示されます。を参照してください "エージェントの要件"。 |
エージェントのインストールが次のエラーで失敗しました： |
unzip をインストールし、インストールコマンドを再度実行します。Yum がマシンにインストールされている場合は、「 yum install unzip 」を実行して解凍ソフトウェアをインストールしてください。 |
エージェントがインストールされ、実行されていました。しかし、エージェントは突然停止しました。 |
Agent マシンに SSH 接続します。を使用して、エージェントサービスのステータスを確認します |
エージェントには50個を超えるデータコレクタを追加できません。 |
エージェントに追加できるデータコレクタは 50 個までです。Active Directory 、 SVM 、その他のコレクタなど、すべてのコレクタタイプを組み合わせて使用できます。 |
Agent is in not_connected 状態であることが UI に表示されます。 |
エージェントを再起動する手順。 |
エージェント VM が Zscaler プロキシの背後にあり、エージェントのインストールに失敗しています。ZscalerプロキシのSSL検査により、ワークロードセキュリティ証明書はZscaler CAによって署名されたため、エージェントが通信を信頼していないと表示されます。 |
*.cloudinsights.netapp.com URL の Zscaler プロキシで SSL 検査をディセーブルにします。ZscalerがSSLを検査して証明書を置き換えた場合、Workload Securityは機能しません。 |
エージェントのインストール中に、解凍後にインストールがハングします。 |
「 chmod 755 -rf 」コマンドが失敗しています。 |
エージェントがまだ SaaS に接続できない場合は、ネットアップサポートでケースをオープンしてください。Cloud Insights のシリアル番号を入力してケースをオープンし、メモしておいたケースにログを添付します。 |
ログをケースに添付するには、次の手順に従います。 |
cloudsecure-agent-symptom-collector.shスクリプトが次のエラーで失敗します。 |
ZIPツールがインストールされていません。 |
エージェントのインストールに失敗し、useradd：Cannot create directory/home/cssysというメッセージが表示されます |
このエラーは、権限がないためにユーザのログインディレクトリを/homeの下に作成できない場合に発生することがあります。 |
エージェントはインストール後に実行されていません。 |
これは'_cssys_userにインストール権限がないために失敗することがあります |
エージェントは最初にプロキシサーバを介して接続され、エージェントのインストール時にプロキシが設定されました。これでプロキシサーバが変更されました。エージェントのプロキシ設定はどのように変更できますか。 |
agent.propertiesを編集して、プロキシの詳細を追加できます。次の手順を実行します。 |