コンピュータの保護を開始する

まだ Workload Security アカウントに登録していない場合は、から無料の30日間体験版に登録できます。アカウントが登録されたら、以下の手順を実行する必要があります。

Workload Security デモを使用して、 Workload Security の機能を理解してから展開を開始できます。

AWS EC2インスタンスを Workload Security

送信トラフィックを制限するAWSセキュリティグループがある場合は、ポート443を介した送信通信を許可する必要があります。次の手順に従います。

AWSマネジメントコンソールにログインして、[EC2] をクリックします。
ナビゲーションペインで、[ Network&Security]→[Security Groups]の順に選択します。
Security Groupページで、使用するインスタンスに関連付けられたセキュリティグループを選択し、そのグループのアウトバウンドルールを編集して、ポート443を経由するすべてのIPへのトラフィックを許可します。

また、送信トラフィックをさらに制限して、 Deep Security Agentで使用される Workload Security IPs へのアクセスのみを許可することもできます。

Workload SecurityにAWS EC2インスタンスを追加する方法の詳細については、 AWSアカウントの追加についてを参照してください。

Azure仮想マシンを Workload Securityに追加する方法については、 Microsoft Azureアカウントを Workload Securityに追加するを参照してください。

GCP仮想マシンを Workload Securityに追加する方法については、 Google Cloud Platformアカウントの追加を参照してください。

AWS EC2インスタンスまたはAzure仮想マシンを Workload Securityに追加したら、各インスタンスにDeep Security Agentをインストールして保護を開始する必要があります。インストールスクリプトを使用したコンピュータの追加と保護 (推奨) 、またはDeep Security Agentの手動インストールを実施することができます。

Deep Security Agentをインスタンスにインストールしたら、ポリシーを作成してインスタンスに割り当てて保護を開始する必要があります。