ServerView Resource Orchestrator V3.4.0 検疫ネットワークへの自動隔離機能使用手引書

3.1.6.3 セキュリティリスク検出時の自動対処に失敗した場合の対処【Trend Micro PM】

手順

再起動に失敗した場合

仮想PCの場合
仮想化管理製品を操作して再起動してください。
SBCサーバの場合
iRMCの管理画面から再起動してください。

隔離に失敗した場合

接続ネットワークの切替え
- 仮想PCの場合
  仮想化管理製品を操作し、仮想PCの仮想NICの接続ネットワークを検疫ネットワークに切り替えてください。
- SBCサーバの場合
  物理サーバに隣接するスイッチを操作し（VLANを変更）、物理サーバの接続ネットワークを検疫ネットワークに切り替えてください。
検疫ネットワークへの切替え
該当L-Serverに対してrcxadm avmgr quarantineコマンドにより検疫ネットワークへの切替え操作を実施してください。

手順を実施する前に「3.1.4 セキュリティリスク解消時の運用手順【Trend Micro PM】」を実施した場合、以下のネットワーク情報に不整合が発生する場合があります。
- 仮想PCと本製品の管理情報
- SBCサーバと本製品の管理情報
SBCサーバの場合、検疫ネットワークに切り替わると、GUI(RORコンソール)上では、サーバのステータスがunknownになります。

本製品のマネージャーが複数台で構成されている場合、検疫ネットワークへの切り替えで異常が発生した場合は、以下の手順で対処を行います。

1台目の本製品マネージャーのGUI(RORコンソール)で、以下のメッセージが出力されていないか確認します。
```
FJSVrcx:ERROR:67198:command execution error.quarantine failed(detail=詳細)
```
出力されている場合、メッセージのdetailを参照し、異常が発生した本製品のマネージャー情報とエラーメッセージを確認します。
- 詳細に「submgr:本製品のマネージャーのIPまたはFQDN」が含まれている場合
  IPまたはFQDNに該当する本製品のマネージャーで異常が発生しています。
- 詳細に「submgr:本製品のマネージャーのIPまたはFQDN」が含まれていない場合
  1台目の本製品のマネージャーで、異常が発生しています。
異常が発生した本製品のマネージャーに接続し、エラーメッセージに従って対処します。

本機能のネットワーク切替えでエラーが発生した場合、仮想PC・SBCサーバの状態によって振る舞いが異なります。

仮想PCの場合
- 仮想PCの仮想NICが検疫ネットワークへ切り替えられている場合
  感染拡大防止のため、仮想PCの仮想NICの接続ネットワークは検疫ネットワークのままとなります。仮想L-ServerのNICの接続ネットワークは運用ネットワークに戻ります。
- 仮想PCの仮想NICが検疫ネットワークへの切り替えられていない場合
  仮想L-ServerのNICの接続ネットワークは運用ネットワークに戻ります。
SBCサーバの場合
- SBCサーバのNICが検疫ネットワークへ切り替えられている場合
  感染拡大防止のため、SBCサーバのNICの接続ネットワークは検疫ネットワークのままとなります。物理L-ServerのNICの接続ネットワークは運用ネットワークに戻ります。
- SBCサーバのNICが検疫ネットワークへの切り替えられていない場合
  物理L-ServerのNICの接続ネットワークは運用ネットワークに戻ります。

Copyright 2017-2020 FUJITSU LIMITED