ゲスト イントロスペクションのセキュリティ ソリューションを使用して仮想マシンを保護するには、仮想マシンにゲスト イントロスペクション シン エージェント（ゲスト イントロスペクション ドライバともいいます）をインストールする必要があります。ゲスト イントロスペクション ドライバは、VMware Tools for Windows に含まれていますが、デフォルトではインストールされません。Windows 仮想マシンにゲスト イントロスペクションをインストールするには、カスタム インストールを実行し、ドライバを選択する必要があります。

ゲスト イントロスペクション ドライバがインストールされた Windows 仮想マシンは、セキュリティ ソリューションがインストールされた ESXi ホストで起動されると自動的に保護されます。保護対象の仮想マシンは、シャットダウンから再起動の間や、vMotion がセキュリティ ソリューションのインストールされた別の ESXi に移動した後でも、常に保護された状態が維持されます

Linux の手順については、Linux 仮想マシンへのゲスト イントロスペクション シン エージェントのインストールを参照してください。

前提条件

ゲスト仮想マシンにはサポートされているバージョンの Windows がインストールされていることを確認してください。NSX のゲスト イントロスペクションでは、次の Windows オペレーティング システムがサポートされています。
  • Windows XP SP3 以降（32 ビット）
  • Windows Vista（32 ビット）
  • Windows 7（32 ビットまたは 64 ビット）
  • Windows 8（32 ビットまたは 64 ビット）
  • Windows 8.1（32 ビットまたは 64 ビット）-- vSphere 6.0 以降から
  • Windows 10
  • Windows 2003 SP2 以降（32 ビットまたは 64 ビット）
  • Windows 2003 R2（32 ビットまたは 64 ビット）
  • Windows 2008（32 ビットまたは 64 ビット）
  • Windows 2008 R2（64 ビット）
  • Windows 2012（64 ビット）
  • Windows 2012 R2（64 ビット）-- vSphere 6.0 以降から

手順

  1. vSphere のバージョンの手順に従って、VMware Tools のインストールを開始します。[カスタム (Custom)] インストールを選択します。
  2. [VMCI ドライバ (VMCI Driver)] セクションを展開します。
    使用可能なオプションは、VMware Tools のバージョンによって異なります。
    ドライバ 説明
    vShield Endpoint ドライバ ファイル イントロスペクション (vsepflt) とネットワーク イントロスペクション (vnetflt) のドライバをインストールします。
    ゲスト イントロスペクション ドライバ ファイル イントロスペクション (vsepflt) とネットワーク イントロスペクション (vnetflt) のドライバをインストールします。
    NSX ファイル イントロスペクション ドライバと NSX ネットワーク イントロスペクション ドライバ NSX ファイル イントロスペクション ドライバを選択して Vsepflt をインストールします。

    必要に応じて、NSX ネットワーク イントロスペクション ドライバを選択して vnetflt（Windows 10 以降の場合は vnetWFP）をインストールします。

    注： NSX ネットワーク イントロスペクション ドライバは、Identity Firewall またはエンドポイントの監視機能を使用している場合にのみ選択します。
  3. 追加するドライバの横にあるドロップ ダウン メニューで、[この機能はローカル ハード ドライブにインストールされます (This feature will be installed on the local hard drive)] を選択します。
  4. 残りの手順に従います。

次のタスク

管理者権限を持つユーザーでログインし、fltmc コマンドを使って、シン エージェントが実行されているかどうかを確認します。出力の [フィルタ名] 列に、該当するシン エージェントとともに、エントリ vsepflt が表示されます。