静的プロキシ検出のLinuxでMicrosoft Defender for Endpointを構成する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender for EndpointHTTPS_PROXY環境変数を使用してプロキシ サーバーを検出できます。 HTTPS_PROXY環境変数は、インストール時と製品のインストール後の両方で構成する必要があります。

インストール時に静的プロキシ検出を構成する

インストール時に、HTTPS_PROXY環境変数を、エンドポイント パッケージのDefenderをインストールする Linux パッケージ マネージャー (APT、YUM、Zypper など) に渡す必要があります。 パッケージ マネージャーは、指定されたプロキシを介してパッケージをダウンロードできるように、この変数を読み取ります。 変数は、次のいずれかの方法で構成できます。

  • HTTPS_PROXY変数は、次の行で/etc/environmentで定義されます。 これにより、パッケージ マネージャーを含むすべてのプロセスが、指定したプロキシ サーバー経由でトラフィックをルーティングできるように、プロキシがグローバルに設定されます。

    HTTPS_PROXY="http://proxy.server:port/"

  • HTTPS_PROXY変数は、パッケージ マネージャーのグローバル構成で定義されます。 この設定は、インストール時に指定された HTTPS プロキシを介してパッケージのダウンロードをルーティングします。 たとえば、Ubuntu 18.04 では、次の行を /etc/apt/apt.conf.d/proxy.confに追加できます。

    Acquire::https::Proxy "http://proxy.server:port/";

    注意

    HTTPS_PROXYまたはパッケージ・マネージャーのグローバル構成で/etc/environmentを定義すると、システム上の他のアプリケーションのプロキシを定義できます。 プロキシ設定をグローバルにする場合にのみ、これらの方法を慎重に使用してください。

  • HTTPS_PROXY変数は、インストールまたはアンインストール のコマンドの前に付加されます。 この方法では、他のアプリケーションに影響を与えずに、その 1 つのコマンド呼び出しに対してのみプロキシ設定が適用されます。 たとえば、APT パッケージ マネージャーを使用する場合、Microsoft Defender for Endpoint をインストールするときは、次のように変数を先頭に付けます。

    HTTPS_PROXY="http://proxy.server:port/" apt install mdatp

    注:

    環境変数定義と apt の間に sudo を追加しないでください。それ以外の場合、変数は伝達されません。

HTTPS_PROXY環境変数は、アンインストール時に同様に定義できます。

プロキシが必要であっても構成されていない場合、インストールとアンインストールは必ずしも失敗しません。 ただし、テレメトリは送信されません。また、ネットワークのタイムアウトにより、操作に時間がかかる可能性があります。

インストール後に静的プロキシ検出を構成する

インストール後、静的プロキシを使用して Defender for Endpoint を構成します。 静的プロキシを使用してエンドポイントのDefenderを構成するには、次の 2 つの方法があります。

方法 1: mdatp コマンド ライン ツールを使用して静的プロキシ検出を構成する

エンドポイントで次のコマンドを実行して、mdatp CLI を使用してエンドポイント ランタイム プロキシのDefenderを設定し、指定したプロキシ サーバー経由で継続的なクラウド接続を有効にします。

mdatp config proxy set --value http://address:port

方法 2: マネージド構成を使用して静的プロキシ検出を構成する

/etc/opt/microsoft/mdatp/managed/mdatp_managed.jsonのマネージド構成でプロキシを設定します。 このアプローチは、管理ツールが構成ファイルを配布する、一元的に管理されたデプロイに適しています。 次の例は、クラウド サービス プロキシを設定するための JSON スキーマを示しています。

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

選択した管理ツールを使用して、マネージド構成を /etc/opt/microsoft/mdatp/managed/mdatp_managed.jsonにデプロイできます。 マネージド構成ファイルの形式とデプロイの詳細については、Linux でのMicrosoft Defender for Endpointの設定に関するページを参照してください。

  • Last updated on