Cara menginstal dan mengonfigurasi Trend Micro Deep Security sebagai Layanan pada Windows VM
Penting
Komputer virtual klasik akan dihentikan pada 1 Maret 2023.
Jika Anda menggunakan sumber IaaS dari ASM, harap menyelesaikan migrasi sebelum 1 Maret 2023. Kami mendorong Anda untuk beralih lebih cepat untuk memanfaatkan banyak peningkatan fitur di Azure Resource Manager.
Untuk mengetahui informasi selengkapnya, lihat Migrasikan sumber IaaS Anda ke Azure Resource Manager sebelum 1 Maret 2023.
Penting
Ekstensi ini telah tidak digunakan lagi dan hanya didokumentasikan di sini hanya untuk tujuan informasi. Kami tidak menyarankan Anda terus menggunakan ekstensi ini dalam penyebaran Anda.
Artikel ini menunjukkan kepada Anda cara menginstal dan mengonfigurasi Trend Micro Deep Security as a Service pada mesin virtual (VM) baru atau yang sudah ada yang menjalankan Windows Server. Deep Security as a Service mencakup perlindungan anti-malware, firewall, sistem pencegahan intrusi, dan pemantauan integritas.
Klien diinstal sebagai ekstensi keamanan melalui Agen VM. Pada mesin virtual baru, Anda menginstal Deep Security Agent, karena Agen VM dibuat secara otomatis oleh portal Azure.
VM yang sudah ada yang dibuat menggunakan portal Azure, Azure CLI, atau PowerShell mungkin tidak memiliki agen VM. Untuk mesin virtual yang ada yang tidak memiliki Agen VM, Anda perlu mengunduh dan menginstalnya terlebih dahulu. Artikel ini membahas kedua situasi tersebut.
Jika Anda memiliki langganan saat ini dari Trend Micro untuk solusi lokal, Anda dapat menggunakannya untuk membantu melindungi komputer virtual Azure Anda. Jika Anda belum menjadi pelanggan, Anda dapat mendaftar untuk langganan uji coba. Untuk informasi selengkapnya tentang solusi ini, lihat posting blog Trend Micro Microsoft Azure Ekstensi Agen VM Untuk Keamanan Dalam.
Instal Agen Keamanan Dalam di VM baru
portal Azure memungkinkan Anda menginstal ekstensi keamanan Trend Micro saat Anda menggunakan gambar dari Marketplace untuk membuat mesin virtual. Jika Anda membuat satu mesin virtual, menggunakan portal adalah cara mudah untuk menambahkan perlindungan dari Trend Micro.
Menggunakan entri dari Marketplace membuka panduan yang membantu Anda mengatur mesin virtual. Anda menggunakan bilah Pengaturan, panel ketiga wizard, untuk menginstal ekstensi keamanan Trend Micro. Untuk petunjuk umum, lihat Membuat mesin virtual yang menjalankan Windows di portal Azure.
Saat Anda sampai ke bilah Pengaturan dari wizard, lakukan langkah-langkah berikut:
Klik Ekstensi, lalu klik Tambahkan ekstensi di panel berikutnya.
Pilih Agen Keamanan Dalam di panel Sumber daya baru. Di panel Agen Keamanan Dalam, klik Buat.
Masukkan Pengidentifikasi Penyewa dan Kata Sandi Aktivasi Penyewa untuk ekstensi. Secara opsional, Anda dapat memasukkan Pengenal Kebijakan Keamanan. Kemudian, klik OK untuk menambahkan klien.
Instal Agen Keamanan Dalam pada VM yang sudah ada
Untuk menginstal agen pada VM yang ada, Anda memerlukan item berikut:
- Modul Azure PowerShell, versi 0.8.2 atau yang lebih baru, diinstal di komputer lokal Anda. Anda dapat memeriksa versi Azure PowerShell yang telah Anda instal dengan menggunakan perintah get-module azure | format-table version. Untuk petunjuk dan tautan ke versi terbaru, lihat Cara menginstal dan mengonfigurasi Azure PowerShell. Masuk ke langganan Azure Anda menggunakan
Add-AzureAccount. - Agen VM diinstal pada mesin virtual target.
Pertama, verifikasi bahwa Agen VM sudah diinstal. Isi nama layanan cloud dan nama komputer virtual, lalu jalankan perintah berikut ini di perintah Azure PowerShell tingkat administrator. Ganti semuanya dalam tanda kutip, termasuk < dan > karakter.
$CSName = "<cloud service name>"
$VMName = "<virtual machine name>"
$vm = Get-AzureVM -ServiceName $CSName -Name $VMName
write-host $vm.VM.ProvisionGuestAgent
Jika Anda tidak mengetahui layanan cloud dan nama mesin virtual, jalankan Get-AzureVM untuk menampilkan informasi tersebut untuk semua mesin virtual dalam langganan Anda saat ini.
Jika perintah write-host mengembalikan True, Agen VM diinstal. Jika mengembalikan False, lihat instruksi dan tautan ke unduhan di posting blog Azure Agen dan Ekstensi VM - Bagian 2.
Jika Agen VM diinstal, jalankan perintah ini.
$Agent = Get-AzureVMAvailableExtension TrendMicro.DeepSecurity -ExtensionName TrendMicroDSA
Set-AzureVMExtension -Publisher TrendMicro.DeepSecurity –Version $Agent.Version -ExtensionName TrendMicroDSA -VM $vm | Update-AzureVM
Langkah berikutnya
Dibutuhkan beberapa menit bagi agen untuk mulai berjalan ketika diinstal. Setelah itu, Anda perlu mengaktifkan Deep Security di mesin virtual sehingga dapat dikelola oleh Deep Security Manager. Lihat artikel berikut untuk instruksi tambahan:
- Artikel Trend tentang solusi ini, Instant-On Cloud Security for Microsoft Azure
- Contoh skrip Windows PowerShell untuk mengonfigurasi mesin virtual
- Petunjuk untuk sampel
Sumber Daya Tambahan:
Cara masuk ke komputer virtual yang menjalankan Windows Server