Security Centerエージェントは、Security Centerが提供するローカルプラグインです。 Before you can use Security Center to protect your server, you must install the Security Center agent on your server. このトピックでは、Security Centerエージェントをインストールする方法について説明します。
このタスクについて
Your server is protected by Security Center and the information about the server is displayed in the Security Center console only after your server has the Security Center agent installed. 情報には、脆弱性、アラート、ベースラインリスク、および資産フィンガープリントが含まれます。
After you install the Security Center agent, the installation path of the agent varies based on the operating system of your server:
- Windows: C:\プログラムファイル (x86)\Alibaba\Aegis
- Linux: /usr/local/aegis
Security Centerエージェントがインストールされていないサーバーの表示
- On the Overview tab, view the value of Unprotected assets (ECS) in the section that displays the overview of your Security Center edition. このパラメーターには、Security
Centerエージェントがインストールされていないサーバーを指定します。 注 Security Centerからの保護が必要な各サーバーにSecurity Centerエージェントをインストールする必要があります。
- [今すぐインストール] をクリックして、[設定] ページに移動します。 [エージェント] タブをクリックし、[インストールするクライアント] タブをクリックします。 [インストールするクライアント] タブで、Security Centerエージェントがインストールされていないサーバーの総数とリストを表示します。
注 また、[アセット] ページの [サーバー] タブで、Security Centerエージェントのステータスを表示することもできます。 次のリストに、Security Centerエージェントのステータスを示します。- エージェントのステータスが有効の場合、Security Centerエージェントがインストールされ、期待どおりに実行されます。
- agentのステータスが [Close] の場合、Security Centerエージェントはインストールされていないか、Alibaba Cloudから切断されています。
ECSインスタンスへの自動インストールの開始
自動インストールは、Security CenterコンソールでSecurity Centerエージェントをインストールできることを示します。
- お使いのサーバーはECSインスタンスです。
Alibaba Cloudにデプロイされていないサーバーには自動インストールを使用できません。 これらのサーバーにSecurity Centerエージェントをインストールするには、手動インストールを使用します。
- サーバーにCloud Assistantがインストールされています。
Cloud Assistantがサーバーにインストールされていない場合は、サーバーにCloud Assistantをインストールする必要があります。 次に、自動インストールを開始して、Security Centerエージェントをインストールできます。
- Security CenterエージェントをインストールするECSインスタンスは、自動インストールをサポートするリージョンにデプロイされています。
サポートされるリージョンの詳細は、「自動インストールをサポートするリージョン」をご参照ください。
- サーバーが実行中です。
- サーバーのネットワーク接続は正常です。
- サードパーティのセキュリティソフトウェアがサーバーにインストールされている場合、security Centerエージェントのインストールに失敗する可能性があります。 Security Centerエージェントをインストールする前に、そのようなソフトウェアがサーバーにインストールされているかどうかを確認することを推奨します。 サーバーにサードパーティのセキュリティソフトウェアがインストールされている場合は、エージェントをインストールする前にソフトウェアを無効にするかアンインストールすることをお勧めします。
手順
- [エージェント] タブの [インストールするクライアント] タブで、エージェントをインストールするサーバーを見つけ、[操作] 列の [クライアントのインストール] をクリックします。 複数のサーバーを選択し、左下隅の [ワンクリックインストール] をクリックします。
エージェントがインストールされてから約5分後、[資産] ページで [セキュリティセンターエージェント] のステータスを確認できます。 [エージェント] 列のステータスが [閉じる] から [有効にする] に変わります。注 [エージェント] 列のステータスが [失敗] で、Cloud Assistantがインストールされていないというメッセージが表示された場合、Security Centerエージェントをインストールする前にCloud Assistantをインストールする必要があります。 Cloud Assistantのインストール方法の詳細については、「Cloud Assistant」をご参照ください。
サーバーにSecurity Centerエージェントを手動でインストールする
サーバーがサードパーティクラウドまたはデータセンターにデプロイされている場合、またはECSインスタンスが自動インストールをサポートしていないリージョンにデプロイされている場合は、Security centerエージェントを手動でインストールする必要があります。 詳細については、「自動インストールをサポートするリージョン」をご参照ください。
手順
Alibaba CloudにデプロイされていないサーバーにSecurity Centerエージェントをインストールする
Alibaba CloudにデプロイされていないWindowsサーバーの場合は、インストーラーをダウンロードしてSecurity Centerエージェントをインストールできます。 Alibaba CloudにデプロイされていないLinuxサーバーの場合、インストールコマンドを実行してSecurity Centerエージェントをインストールできます。 詳細については、「サーバーにSecurity Centerエージェントを手動でインストールする」をご参照ください。
- Security Centerエージェントを含むイメージを使用して、一度に複数のサーバーにSecurity Centerエージェントをインストールします。
- Security Centerエージェントがインストールされているサーバーからインストールパッケージをコピーして、Security Centerエージェントをインストールします。
Security Centerエージェントがインストールされているかどうかを確認する
次の手順を実行して、Security Centerエージェントがインストールされているかどうかを確認することを推奨します。
サーバーがSecurity Centerサーバーに接続できない場合は、トラブルシューティングを実行します。 詳細については、「Security Centerエージェントがオフラインになっている理由のトラブルシューティング」をご参照ください。
自動インストールをサポートするリージョン
自動インストールをサポートするリージョンを次の表に示します。 ECSインスタンスが次のいずれかのリージョンにデプロイされていない場合、数回クリックするだけでインスタンスにSecurity Centerエージェントをインストールすることはできません。
| 地区 | リージョン |
|---|---|
| アジア太平洋 | 中国 (杭州) |
| 中国 (上海) | |
| 上海（中国東部）金融 | |
| 中国 (青島) | |
| 中国 (北京) | |
| 中国 (張家口) | |
| 中国 (フフホト) | |
| 中国 (深セン) | |
| 中国 (香港) | |
| シンガポール | |
| オーストラリア (シドニー) | |
| マレーシア (クアラルンプール) | |
| インドネシア (ジャカルタ) | |
| 日本 (東京) | |
| ヨーロッパ&アメリカ | ドイツ (フランクフルト) |
| イギリス (ロンドン) | |
| 米国 (シリコンバレー) | |
| 米国 (バージニア) | |
| 中東&インド | インド (ムンバイ) |
| UAE (ドバイ) |