Linux Secure Boot の有効化
Arctic Wolf の署名付き証明書を使用して、Aurora Protect 向けのデバイスで Linux Secure Bootを有効にできます。
エージェントをインストールする前に、Arctic Wolf の証明書を使用して Linux Secure Bootを有効にするには、以下の手順に従ってください。
証明書を使用して Secure Boot がすでに有効になっている場合は、Arctic Wolf の証明書をマシン所有者キー(MOK)にも登録する必要があります。この手順により、Arctic Wolf が Arctic Wolf キーで署名付きの更新済み Linux カーネルドライバーを段階的にリリースする間も円滑に移行できます。Arctic Wolf の証明書を追加することで、エージェントのアップグレード中にドライバが正常に読み込まれるようにしてダウンタイムを回避できます。
Linux Secure Boot を使用する Aurora Protect Desktop エージェントのサポートは、Red Hat Enterprise Linux および Ubuntu ディストリビューションでのみ利用できます。サポート対象バージョンの Aurora Protect Desktop エージェントを使用する必要があります。必要なエージェントの最小バージョンは 2.1.1580 です。
- Arctic Wolf Secure Boot の署名付き証明書をダウンロードし、Secure Boot を有効にするデバイスに保存します。
- Arctic Wolf Unified Portal にサインインします。
- ナビゲーションメニューで、をクリックします。
- [Aurora Endpoint ソフトウェアのダウンロード]セクションまでスクロールします。
- [製品]ドロップダウンメニューで、[ツール]をクリックします。
- [Arctic Wolf Secure Boot 署名付き証明書](awn-secureboot.der)を見つけて、[ダウンロード]をクリックします。
- 証明書を保存したデバイスで、MOK 登録用に証明書をインポートします。
- MOK 登録を完了します。
- [MOK の登録]を選択します。
- [続行]を選択します。
- 指定したパスワードを入力します。
- 登録を承認します。
- プロンプトが表示されたら、デバイスを再起動します。
- 証明書の登録を確認します。
- 次のコマンドを使用して、Arctic Wolf の証明書が登録されていることを確認します。
mokutil --list-enrolled | grep -i arctic - 次のコマンドを使用して、署名が有効であることを確認します。
dmesg | grep -i 'module verification' - 次のコマンドを使用して、Secure Boot が有効になっていることを確認します。
mokutil --sb-state
- 次のコマンドを使用して、Arctic Wolf の証明書が登録されていることを確認します。