Implementao do Deep Security

1
6/14/2013 Confidential | Copyright 2012 Trend Micro Inc.
Agenda
Componentes utilizados pelo soluo
Implementando o Deep Security
Componentes utilizados pelo soluo
6/14/2013
3
Confidential | Copyright 2012 Trend Micro Inc.
Componentes Trend Micro utilizados pelo Deep
Security
Deep Security Manager (DSM)
Console de gerenciamento do Deep Security (Microsoft ou Linux). Atravs dela que realizamos
todas as integraes com ambiente Vmware, servios de diretrio, etc, alm de ser o ponto nico
para a gesto de polticas de segurana para todo o ambiente protegido pelo Deep Security.
Deep Security Agent (DSA)
Agente de Segurana do Deep Security que pode ser instalado em servidores fsicos ou virtuals,
suportando os SOs Linux, Microsoft, Solaris, HP UX e HP AIX
Deep Security Relay Agent (DSR)
Agente de Segurana do Deep Security que pode ser instalado em servidores fsicos ou virtuals,
suportando os SOs Linux, Microsoft, que responsvel por baixar as atualizaes diretamente da
Trend Micro e distribuir para os demais DSAs e DSM.
Deep Security Notifier Agent (DSN)
Agente de Segurana do Deep Security que pode ser instalado em servidores virtuals, suportando o
SO Microsoft, que responsvel por efetuar as notificaes ao usurio quando detectado evento
relacionado a malware ou web reputation.
Deep Security Virtual Appliance (DSVA)
VM que atua integrada ao hypervisor Vmware ESXi, permitindo proteger as demais VMs do Host
ESXi sem a necessidade de instalao de Agentes
Filter Driver
Driver Trend Micro que instalado pelo DSM no Vmware ESXi durante o processo de integrao.
Este driver o responsvel por integrar o DSVA ao hypervisor e APIs Vmware
Implementando o Deep Security
6/14/2013
5
Confidential | Copyright 2012 Trend Micro Inc.
Implementando o Deep Security
Instalao do
Deep Security Manager
e Relay Agent
Instalao e Configurao do Deep Security
Validao de Pr-requisitos
http://www.trendmicro.com/ftp/documentation/readme/Deep_Security_9_Install_Guide_EN.pdf
Download de pacotes de instalao, via http://trendmicro.com/download
Descompactao e utilizao de instaladores a partir de uma mesma pasta
Gerao de licena Trial, via http://forms.trendmicro.com/index.php?dom=us&productID=123
Implementando o Deep Security
Instalao e Configurao do Deep Security
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Dicas!
O usurio utilizado na conexo dever ser local do banco.
A database dever ser criada manualmente pelo administrador
A Instancia dever ser definida a partir do menu Advanced
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Dica!
recomendado que a forma de comunicao agente/servidor
seja direta via endereo ip
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Acesso a console de
gerenciamento
https://endereo-ip:4119
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Integrao do Deep
Security com:
vCenter
Cloud Account
Active Directory
Instalao do
Deep Security Manager
e Relay Agent
Implementando o Deep Security
Instalao e Configurao do Deep Security
Instalao do
Deep Security Manager
e Relay Agent
Obrigado!
6/14/2013
14
Confidential | Copyright 2012 Trend Micro Inc.