Linux Secure Boot の有効化

Arctic Wolf の署名付き証明書を使用して、Aurora Protect 向けのデバイスで Linux Secure Bootを有効にできます。

エージェントをインストールする前に、Arctic Wolf の証明書を使用して Linux Secure Bootを有効にするには、以下の手順に従ってください。

証明書を使用して Secure Boot がすでに有効になっている場合は、Arctic Wolf の証明書をマシン所有者キー(MOK)にも登録する必要があります。この手順により、Arctic WolfArctic Wolf キーで署名付きの更新済み Linux カーネルドライバーを段階的にリリースする間も円滑に移行できます。Arctic Wolf の証明書を追加することで、エージェントのアップグレード中にドライバが正常に読み込まれるようにしてダウンタイムを回避できます。

Linux Secure Boot を使用する Aurora Protect Desktop エージェントのサポートは、Red Hat Enterprise Linux および Ubuntu ディストリビューションでのみ利用できます。サポート対象バージョンの Aurora Protect Desktop エージェントを使用する必要があります。必要なエージェントの最小バージョンは 2.1.1580 です。
  1. Arctic Wolf Secure Boot の署名付き証明書をダウンロードし、Secure Boot を有効にするデバイスに保存します。
    1. Arctic Wolf Unified Portal にサインインします。
    2. ナビゲーションメニューで、[リソース] > [ダウンロード]をクリックします。
    3. [Aurora Endpoint ソフトウェアのダウンロード]セクションまでスクロールします。
    4. [製品]ドロップダウンメニューで、[ツール]をクリックします。
    5. [Arctic Wolf Secure Boot 署名付き証明書](awn-secureboot.der)を見つけて、[ダウンロード]をクリックします。
  2. 証明書を保存したデバイスで、MOK 登録用に証明書をインポートします。
    1. 次のコマンドを使用して証明書をインポートします。 sudo mokutil --import awn-secureboot.der
    2. プロンプトが表示されたら、MOK 登録用のワンタイムパスワードを指定します。
    3. デバイスを再起動します。
      再起動中に MOK マネージャーの画面が表示されます。
  3. MOK 登録を完了します。
    1. [MOK の登録]を選択します。
    2. [続行]を選択します。
    3. 指定したパスワードを入力します。
    4. 登録を承認します。
    5. プロンプトが表示されたら、デバイスを再起動します。
  4. 証明書の登録を確認します。
    1. 次のコマンドを使用して、Arctic Wolf の証明書が登録されていることを確認します。 mokutil --list-enrolled | grep -i arctic
    2. 次のコマンドを使用して、署名が有効であることを確認します。 dmesg | grep -i 'module verification'
    3. 次のコマンドを使用して、Secure Boot が有効になっていることを確認します。 mokutil --sb-state
Linux エージェントのインストール(yum または zypper)または Linux エージェントのインストール(rpm または dpkg)