提供されている仮想アプライアンスのフォーマットに従来のOVAに加えて、VHD形式が追加されました。Pro環境があればすぐに構築できるようになりました。同じ仮想マシン上で発生したトラフィックを解析するスタンドアローン環境を構築していきます。それを解析するNTSAの2つから構成されます。それをそのまま変えず利用できるようなネットワークを用意してみます。内部ネットワークを指定して作成します。vEhternetという名前のネットワークアダプタが作成されます。ProbeとNTSA間の通信はこの仮想スイッチ(内部)ネットワーク内で行ってもらうようにします。外部ネットワークの仮想スイッチに接続しています。仮想マシンはこちらを利用、ホスト(管理)OSが使用するNICとは通信は別経路としています。通信できなくなる事態が起こります。製品紹介ページ画像より仮想マシンのネットワークアダプタの整備まず下流の仮想マシンの設定から。トラフィックを解析したい仮想マシンの設定でパケットをミラーリングできるようにします。ポートミラーリングのミラーリングモードを「移行元」とします。次にProbeでそのパケットを受け取れるようにします。NTSAとの通信のために。2つ目のアダプタには外部ネットワーク”ゲストOS専用”を指定します。DHCPやインターネットからの最新の脅威情報をダウンロードできるようにします。残りは内部ネットワーク”NTSA”に参加させます。起動!それではまずNTSA仮想アプライアンスを起動してみましょう。DHCPで外部ネットワークのアドレスが取得できていることがわかります。この192.168.1.29は管理者のブラウザーのURLに入力する管理コンソールへの接続アドレスでもあります。eth1とeth2は内部ネットワーク”NTSA”に接続しています。次にProbeを起動してみましょう。こちらもすぐに起動します。NTSAのさきほどのDHCPから取得したアドレスをブラウザに入力して接続します。”アグレッシブ”に行動してみました。analyzed)がみるみる増えていきます。アラートも合わせて増えていきます。アラート一覧を見てみると一つ気になるものがありました。ロシアのサーバへの接続です。そのサイト/ネットワークをvirustotalに照会することもできます。情報がみれますので、こちらから判断してもよし、またはNTSAのアドバイス情報をみてみましょう。現状はロシアだけということでそれほど高い脅威レベルとは判断していないようです。継続的な監視と、もしこれが許可されているものならばホワイトリストに入れることが案内されています。Corp.但ページ中の製品名、サービス名はBitdefender社に帰属します。