Ansichten:
Wichtig
Wichtig
  • Das Offline-Installationspaket ist eine 'vorab veröffentlichte' Funktion und gilt nicht als offizielle Version. Lesen Sie den Haftungsausschluss für Vorabversionen vor der Verwendung der Funktion.
  • Diese Funktion ist nicht in allen Regionen verfügbar.
  • Das Offline-Installationspaket unterstützt nur Bereitstellungen unter Windows und Linux.
  • Während der Installation ist keine Internetverbindung erforderlich, aber der installierte Agent muss in der Lage sein, sich mit TrendAI Vision One™ zu verbinden, um den Agenten bei Ihrer Instanz zu registrieren und Konfigurationsinformationen wie Laufzeitverbindungseinstellungen zu erhalten. Überprüfen Sie, ob Ihr Endpunkt entweder direkt oder über das Proxy-Einstellungen des Agent-Installationsprogramms eine Verbindung zum Internet herstellen kann.
  • Ihr TrendAI Vision One™-Konto muss über die Berechtigung zum Herunterladen des Agentenpakets verfügen, um diese Aufgabe abzuschließen. Wenn Sie den Installer nicht anzeigen oder herunterladen können, wenden Sie sich an Ihren Administrator, um Unterstützung zu erhalten.
Das Offline-Installationspaket installiert das TrendAI Vision One™ Endpunkt-Security Agent, ohne dass während der Installation eine Internetverbindung erforderlich ist.
TrendAI™ empfiehlt, Ihre Standardverbindung und Endpunkteinstellungen zu konfigurieren, bevor Sie Agenten bereitstellen.
Verwenden Sie diese Methode, um das Offline-Installationspaket zu konfigurieren und sicherzustellen, dass Ihre neu bereitgestellten Agenten:
  • Installieren Sie Anti-Malware-Funktionen nach Bedarf
  • Automatisch die korrekten Standardeinstellungen anwenden
Hinweis
Hinweis
Zusätzliche Schritte, wie das Installieren von Schutzmodulen, das Aktivieren von XDR für Endpunkte (EDR) und das Berichten an den zugewiesenen Endpunkt-Gruppenmanager, erfolgen, sobald der Agent eine Verbindung mit TrendAI Vision One™ herstellen kann.
Weitere Installationsmethoden finden Sie unter:
Hinweis
Hinweis
clock_icon=4b003b65-3058-4609-b2e5-a7e5b7b57973.png Der Installationsprozess dauert normalerweise etwa fünf Minuten. Bestimmte Variablen können die Dauer der Aufgabe beeinflussen, wie die spezifische Betriebssystemversion und -distribution, Paketkonfiguration, Netzwerkverbindung und Endpunkt-Hardwarekonfiguration.
refresh=5bd75452-c2fb-43ed-90e6-7b552fdc5dd2.png Die Bereitstellung erfordert normalerweise keinen Neustart des Endpunkts, um die Installation abzuschließen. Ein Neustart des Endpunkts nach der Installation kann helfen, die Systemstabilität zu überprüfen, ist jedoch nicht erforderlich.

Prozedur

  1. In der TrendAI Vision One™-Konsole gehen Sie zu Endpunktsicherheit → Endpoint Inventory.
  2. Klicken Sie auf Agent Installer.
  3. Für Deployment method wählen Sie Offline package.
  4. Wählen Sie das Endpoint group aus, das Sie dem neuen Agenten zuweisen möchten.
    Die Auswahl der Endpunktgruppe in diesem Schritt bestimmt, welche Schutzfunktionen installiert werden.
    • Das Auswählen einer Gruppe, die von Standard-Endpunktschutz verwaltet wird, installiert die Funktionen des Standard-Endpunktschutzes.
    • Das Auswählen einer von Server & Workload Protection verwalteten Gruppe installiert die Funktionen von Server & Workload Protection.
    • Durch Auswahl der Gruppe Sensor Only werden Agenten mit nur Endpoint Sensor-Funktionen installiert.
    Wichtig
    Wichtig
    Server & Workload Protection bietet Unterstützung nur für das Offline-Installationspaket für die TrendAI Vision One™ Endpunkt-Security Agent Version 202603 und höher.
    Offline-Installationspakete für Server & Workload Protection laufen nach 90 Tagen ab.
  5. Konfigurieren Sie das Betriebssystem und die anfänglichen Richtlinieneinstellungen.

    Einstellung
    Standardmäßiger Endpunktschutz
    Server- und Workload Protection
    Nur Sensor
    Betriebssystem
    Die Einstellung erfolgt automatisch basierend auf der von Ihnen ausgewählten Endpunktgruppe:
    • Windows
    Wählen Sie unter:
    • Windows
    • Linux
    Wählen Sie unter:
    • Windows
    • Linux
    Betriebssystemversion / Verteilung
    Windows
    -
    Wählen Sie die spezifische Windows-Version für das Installationsprogramm aus.
    -
    Linux
    -
    Wählen Sie die spezifische Linux-Version für das Installationsprogramm aus.
    Wählen Sie die spezifische Linux-Version für das Installationsprogramm aus.
    OS architecture
    Windows
    Wählen Sie unter:
    • 64-Bit (x86-64
    • 32-Bit (x86)
    • ARM64 (AArch64)
    -
    Wählen Sie unter:
    • 64-Bit (x86-64
    • 32-Bit (x86)
    • ARM64 (AArch64)
    Linux
    -
    Wählen Sie unter:
    • 64-Bit (x86-64
    • ARM64 (AArch64)
    Wählen Sie unter:
    • 64-Bit (x86-64
    • ARM64 (AArch64)
    Initial policy
    Gruppe, die in Endpunktsicherheitsrichtlinien registriert ist
    Use endpoint security policy assignment
    Der Agent wendet die Basispriorität der Endpunktsicherheitspolitik an, die der Gruppe zugewiesen ist.
    -
    Gruppe nicht in Endpunktsicherheitsrichtlinien registriert
    Wählen Sie die Protection Manager-Richtlinie aus, die während der Installation angewendet werden soll, oder wählen Sie Keine
    -
    Relay group
    -
    Select the relay group to assign the endpoint to, or select None
    -
  6. Wählen Sie den Agent installer proxy aus.
    Der Agent-Installer-Proxy wird vom Agenten nach Abschluss der Installation verwendet, um eine Verbindung mit TrendAI Vision One™ herzustellen und sich zu registrieren. Nach der Verbindung übernimmt der Agent die der Endpunktgruppe zugewiesene Verbindungspolitik. Wählen Sie eine der Optionen für den Agent-Installer, um eine Verbindung mit TrendAI Vision One™ herzustellen. Die Standardeinstellung ist die Verwendung der Agent-Installer-Proxy-Einstellungen in den Allgemeinen Einstellungen von Endpoint Inventory.
    • Use Agent Installer Proxy Settings: Das Installationspaket folgt Ihren konfigurierten Proxy-Einstellungen des Agenteninstallationsprogramms.
    • Service Gateway name: Wählen Sie ein spezifisches Service-Gateway aus, das als Proxy fungieren soll. Nur Service-Gateways mit aktiviertem Forward-Proxy-Dienst erscheinen in der Liste.
    • Use the custom proxy specified in Agent Installer Proxy Settings: Das Installationspaket ignoriert alle anderen Konfigurationen und verwendet nur den benutzerdefinierten Proxy, der in den Proxy-Einstellungen des Agenteninstallationsprogramms konfiguriert ist.
    • System proxy: Der Installer verwendet die Proxy-Einstellungen des Endpunktsystems.
    • Direkte Verbindung: Der Installer verbindet sich direkt mit TrendAI Vision One™ Diensten.
  7. Klicken Sie auf das Download-Symbol (downloadInstaller=20230617123737.png), um das Installationsprogramm herunterzuladen.
    Der Installer erfordert kein Entpacken. Der Dateiname verwendet das Format TM<type>_<os_platform>_<architecture>_<protection_manager_name>, wobei:
    • <type> ist das Agenten-Feature-Paket:
      • ServerAgent für Server- und Workload Protection
      • StandardAgent für Standard-Endpunktschutz
      • SensorAgent für die reine Sensorbereitstellung
    • <os_platform> ist entweder Windows oder Linux
    • <architecture> ist die Systemarchitektur, wie x86-64, x86 oder ARM64
    • <protection_manager_name> ist der Name des Schutzmanagers, dem die ausgewählte Endpunktgruppe zugewiesen ist. Sensor-Only-Installationsprogramme enthalten dies nicht im Dateinamen.
  8. Führen Sie das Installationspaket auf Ihren Zielendpunkten mit Administratorrechten aus.
    • Für Windows-Endpunkte führen Sie das .EXE-Installationsprogramm aus, um den Agenten zu installieren.
    • Für Linux-Endpunkte öffnen Sie das Terminal und führen Sie den Befehl ./<installer_filename> mit Root-Rechten aus, um den Agenten zu installieren.
    Das Installationspaket installiert das TrendAI Vision One™ Endpunkt-Security Agent mit dem Funktionspaket basierend auf der Ziel-Endpunktgruppe.
    Nach erfolgreicher Installation verbindet sich der Endpunkt-Agent und registriert sich bei Ihrem TrendAI Vision One™ Endpoint Inventory, sofern eine Netzwerkverbindung verfügbar ist.