More than 1 year has passed since last update.

Trend Micro Deep Securityの初期構築（Windows+PosgreSQL）

Last updated at 2023-12-09Posted at 2023-12-09

今回はTrend Micro Deep SecurityをWindows Server2019で構築する際の構築手順の備忘録です。実案件でもそれなりの数の構築依頼があるTrend Micro社のサーバセキュリティ製品です。そもそもDeepsecurityってなに？って方はこちらをご参照ください。

Deep Security メーカ公式ページ

似たような製品でServer Protectというものもありますがこっちはアンチウィルス機能だけの製品らしいです。Deep Securityはアンチウィルス機能＋Webレピュテーション機能が利用できるそうです。
オプションでライセンスを買い足せばIPS/IDS、ファイアーウォールなどの機能も利用できるようです。

【前提（＋免責事項）】

当方はトレンドマイクロ社とは関係ないので、間違っているところも多々あると思います。設定の際は自己責任でお願いいたします。
本記事の設定は評価版ライセンスで構築しており、オプション機能などは顧慮していません。
構築環境はWindows Server2019で、DBはPostgreSQL v14.10を利用しています。
インストール先マシンスペックはCPU＝2coreでメモリ＝16GB搭載しているマシンです。
マネージャ、リレー、エージェントを同じサーバにインストールします。
本記事は初期構築の記事ですので、DeepSecurityの機能設定まではしません。

【用語について】

Deep Securityを構成する項目としてよく出てくるものは以下です。

DSM →Deep security Manager（管理マネージャ）
DSR →Deep security Relay（最新データを配信サーバへ取りにいく）　※WindowsでいうWSUS的な感じ
DSA →Deep security Agent（管理対象≒クライアント）

それぞれの役割を図にするとこんなイメージです。

　※違っていたらすみません

設定手順

Deep securityのインストールデータ入手
PostgreSQLのインストール
DBのユーザ作成、データテーブル作成、権限設定
Deep securityのインストール
PostgreSQLのチューニング

やってみた

1. Deep securityのインストールデータ入手

メーカの公式サイトからインストール用データをＤＬします。

2. PostgreSQLのインストール

DeepSecurityがサポートしているPostgreSQLのバージョンは以下に記載があります。
今回はサポートしいている最新バージョンの14.10で構築します。

PostgreSQLの対応バージョン

PostgreSQLは以下からDLできます。

DLが終わったらインストールしていきます。

基本的にはデフォルトのまま「Next」をクリックして、インストールしていきます。

PostgreSQの管理者PWを設定します。また利用するポートを設定します。

不要なツールをインストールしようとするので、チェックは外します。

3. DBのユーザ作成、データテーブル作成、権限設定

無事インストールが完了すると、[スタート画面]の一覧に[PostgreSQL 14]という項目が出てきます。

[SQL Shell]を起動して、DeepSecurity用のテーブルを作成していきます。
[SQL Shell]が起動すると以下の入力を求められますが、何も記入せず、EnterでOKです。

Sever[localhost]:
Database[postgres]:
port[5432]:
Username[postgres]:

ただし「ユーザ postgresのパスワード」はインストール時に設定したパスワードを入力してください。
その後以下のコマンドを入力し、ユーザとテーブルを作成し、権限を付与します。

#データベーステーブル=dsmdbを作成
postgres=# CREATE DATABASE "dsmdb";
CREATE DATABASE
#ロール＝dsmadminを作成し、PWをdsmpasswordに設定
postgres=# CREATE ROLE "dsmadmin" WITH PASSWORD 'dsmpassword' LOGIN;
CREATE ROLE
#データベーステーブル=dsmdbの設定権限をdsmadminに付与
postgres=# GRANT ALL ON DATABASE "dsmdb" TO "dsmadmin";
GRANT
#データベーステーブル=dsmdbへのdsmadminの接続許可
postgres=# GRANT CONNECT ON DATABASE "dsmdb" TO "dsmadmin";
GRANT
postgres=# quit

4. Deep securityのインストール

手順1でDLしたDeepSecurityのインストールexeを実行します。これも基本的はデフォルト設定のまま「次へ」で進めていきます。

利用するデータベースを選択する項目で「PostgreSQL」を選択し、以下設定値を入力します。

ホスト名：localhost
データベース名：dsmdb
ユーザ名：dsmadmin
パスワード：dsmpassword

DB設定が問題なくできているとチェック結果で緑のチェックが入ります。

全てチェックが入ったら「インストール」をクリックします。

ライセンスをお持ちの場合はここで登録もしくは後程登録することもできます。

アドレスと利用ポートについて、他とバッティングしていないことを確認します。

次に管理コンソールにログインするときのユーザ名とパスワードを設定します。　※DBのパスワードとは別ものです

ここもデフォルトのまま次へでOKです。

インストールが完了すると[スタート画面]一覧に[Deep Security Manager]が表示されます。

[Deep Security Manager]をクリックするとログイン画面が出ていきますので、先ほど設定した管理コンソール用のログインIDとパスワードを入力すると管理コンソールにアクセスできます。

これでDeepSecurityの初期インストール設定は完了です。

5. PostgreSQLのチューニング

最後にDBのPostgresのチューニングを行います。
設定コンフィグは"C:\Program Files\PostgreSQL\14\data"にありますのでコピーを取ってから修正していきましょう。

設定コンフィグファイルの場所

C:\Program Files\PostgreSQL\14\data

メーカ推奨の設定値は以下のサイトに記載があります。

実際に設定する際には実機によっては設定できない値の可能性もあるので、マシンスペックに合わせてチューニングが必要になります。以下チューニングのサンプルです。