分散 East-West トラフィックでは、NSX Malware Prevention機能は、NSX ゲスト イントロスペクション (GI) プラットフォームのファイル イントロスペクション機能を使用します。

重要: NSX Malware Prevention機能が設計どおりに機能するのは、 NSX 環境がインターネットに接続されている場合のみです。

NSX Malware Prevention機能を使用して vSphere ホスト クラスタ上のゲスト仮想マシンを保護するには、一連の手順を完了する必要があります。

ワークフロー:
  1. NSX Distributed Malware Prevention サービスを展開するための NSX 環境を準備します。この準備には、次の前提条件タスクが含まれます。
    • インターネット接続用に NSX プロキシ サーバを設定します。
    • NSX アプリケーション プラットフォーム を展開します。
    • NSX アプリケーション プラットフォームNSX Malware Prevention機能を有効にします。
    • トランスポート ノード プロファイルを適用して、NSX トランスポート ノードとして vSphere ホスト クラスタを構成します。
    • NSX Malware Preventionサービス仮想マシンへの SSH アクセス用のパブリック プライベート キー ペアを生成します。サービス仮想マシンにログインしてログ ファイルをダウンロードするには、キー ペアが必要です。
    • NSX ファイル イントロスペクション ドライバを仮想マシンにインストールするには、カスタム インストールまたは完全な VMware Tools インストールを実行します。
    • NSX 用に準備されたホスト クラスタに NSX Malware Preventionサービス仮想マシン (SVM) を展開するための OVA ファイルをダウンロードします。
    • NSX Distributed Malware Prevention サービスを登録します。

    詳細な手順については、NSX Distributed Malware Prevention サービスの展開の前提条件を参照してください。

  2. NSX 準備済みのホスト クラスタに NSX Distributed Malware Prevention サービスを展開します。この手順により、ホスト クラスタで NSX Malware Prevention機能が有効になります。

    詳細な手順については、NSX 分散マルウェア防止サービスの展開を参照してください。

  3. NSX Distributed Malware Prevention サービスを使用して仮想マシンを保護するためのセキュリティ ポリシーを追加します。この手順には、次のポリシー管理タスクが含まれます。
    • マルウェア防止プロファイルを追加します。
    • グループを作成し、これらのグループにマルウェアから保護する仮想マシンを追加します。仮想マシンを静的メンバーとして追加することも、仮想マシンで有効なメンバーとして評価されるメンバーシップ基準を定義することもできます。
    • 分散マルウェア防止ルールを追加します。マルウェア防止プロファイルをルールに適用します。
    • ルールを公開してホストにプッシュします。

    詳細な手順については、NSX Distributed IDS/IPS および NSX Distributed Malware Prevention のルールの追加を参照してください。

  4. NSX Manager ユーザー インターフェイスでファイル イベントをモニターおよび分析します。

    詳細な手順については、ファイル イベントのモニタリングを参照してください。