MaaS360 脅威コネクターのセットアップ
MaaS360 脅威コネクターは、 Zscaler NSS サービスから受信したイベントを脅威リレーにアップロードします。 脅威リレーは、イベントが MaaS360 ポータルに送信される前にイベントを処理します。
前提条件
| 前提条件 | 説明 |
|---|---|
| CPU | 4 コア CPU |
| Docker | Docker を Linux 仮想マシンにインストールします。 Windows または macOS マシンを使用している場合、ソフトウェアを実行するには Docker デスクトップ・ライセンスが必要です。 Docker ランタイム・エンジンとともにインストールされる任意のマシン。 複数のプラットフォームで Docker をセットアップするには、以下の手順に従います。
|
| ストレージ | ディスクに脅威情報を保存するための 50 GB のスペース。 コンテナーを実行するには、このストレージをボリュームとして作成し、パラメーターとして渡す必要があります。 |
| ネットワーク | 脅威コネクター統合のために以下のホストを許可します。
|
MaaS360 脅威コネクターの Docker イメージのダウンロード
- IBM® MaaS360® ポータル ホーム ページから、 を選択する。
- コネクターが実行されているマシンまたは仮想マシンにイメージを保存します。
- 「コネクターの追加」 ワークフローから、またはアクションをクリックして 「証明書のダウンロード」 ワークフローを使用することにより、コネクターを実行する ID 証明書をダウンロードします。
- ダウンロードした証明書をマシン上のフォルダーにコピーします。 (以下のステップでは、このフォルダーの名前は、 Docker イメージの実行元となる 「コネクター・フォルダー」 です。)
- 後で使用するために、ダウンロード証明書ページからパスワードをコピーします。
MaaS360 脅威コネクターの Docker イメージのインストール
- 端末を開き、image フォルダーと certificates フォルダーがあるディレクトリーに移動します。
- 以下のコマンドを使用して、 MaaS360 脅威コネクター・イメージをロードします。
$ docker load < maas360-threat-connector.tar.gz - 次のコマンドを使用して、イメージが正常にロードされたことを確認します (このコマンドはイメージをリストします。
maas360-threat-connectorがリストされたイメージの一部であることを確認してください)。$ docker images - 以下のコマンドを使用して、イメージの実行を開始します。
$ docker run -d --name connector -p 9000:9000 \-v $(path_to_connector_folder):/home/config\-e CERT_PASSWORD=$(cert_password_from_maas360_portal) \maas360-threat-connector:1.0.0 maas360-threat-connectorが実行されているホストの IP アドレスとホスト名を記録します。