Bereitstellung über ein goldenes Image | Trend Micro Service Central

Ansichten:

Überprüfen Sie Informationen zur Bereitstellung von Endpunkt-Agenten mithilfe von Systemvorlagen wie einem Golden Image.

Wichtig

Lesen Sie diese Anweisungen sorgfältig durch. Das Klonen Ihrer eigenen VDI-Maschinen führt dazu, dass Agenten-IDs dupliziert werden und verhindert, dass bereitgestellte Agenten Reaktionsmaßnahmen durchführen.
Das Image-Setup-Tool unterstützt nur Windows-Agenten.
Nicht persistente Endpunkte, die so konfiguriert sind, dass ein Benutzerlogin erforderlich ist, melden sich nur bei Trend Vision One, wenn ein Benutzer eingeloggt ist. Wenn kein Benutzer eingeloggt ist, zeigt Endpoint Inventory den Status als getrennt oder nicht verfügbar (-) an.
Nicht persistente Endpunkte, die so konfiguriert sind, dass kein Login erforderlich ist, melden weiterhin an Trend Vision One, solange die VM eingeschaltet ist. Mehrere Sitzungen derselben VM werden mit unterschiedlichen eindeutigen IDs versehen, um Probleme mit doppelten IDs zu vermeiden.
Für den Standard-Endpunktschutz und den Server- und Workload-Schutz müssen Sie das vollständige Trend Vision One Endpoint Security-Agentenpaket einschließlich des Endpoint Sensors installieren, um das Image-Setup-Tool zu verwenden.

Trend Vision One Endpoint Security unterstützt die Bereitstellung von Agenten und Sensoren mithilfe von VDI-Vorlagen, Golden Images oder benutzerdefinierten Image-Vorlagen (Microsoft Azure). Endpoint Security erkennt automatisch den Endpunkt, wenn sich ein Benutzer anmeldet, und fügt den Desktop der Endpoint Inventory-Liste hinzu. Sie können das Image Setup Tool von Endpoint Inventory herunterladen, um das Golden Image oder die Vorlage für die folgenden unterstützten Szenarien zu konfigurieren:

Physische Desktops, die mit einem Master-Image konfiguriert wurden
Persistente virtuelle Desktops
Nicht persistente virtuelle Desktops

Das Image Setup Tool ist ein präzises und effizientes Werkzeug, das speziell zur Konfiguration der Agenteneinstellungen für Ihr Golden Image entwickelt wurde. Trend Micro empfiehlt die Verwendung des Image Setup Tools, um Fehler bei der Bereitstellung unabhängig vom Bereitstellungstyp zu vermeiden. Nicht-persistente virtuelle Desktops müssen das Image Setup Tool verwenden, um die Vorlage des virtuellen Desktop-Images zu konfigurieren.

Die Unterstützung von Funktionen für persistente und nicht-persistente virtuelle Desktops unterscheidet sich von physischen Endpunkten. Weitere Informationen finden Sie in der folgenden Tabelle.

Funktionsunterstützung

Funktion

Beharrlich

Nicht persistent

Sensor-Agent-Upgrade (vor Ort)

Unterstützt

Nicht unterstützt

Sensor-Agent-Upgrade (Vorlage)

Unterstützt

Wichtig

Diese Funktion erfordert die Erstellung eines Snapshots des Quell-Desktops. Sie müssen den Snapshot erstellen, bevor Sie das Image-Setup-Tool ausführen.

Standard-Endpunktschutz

Unterstützt

Server- und Workload Protection

Unterstützt

Schwachstellenbewertung

Unterstützt

Nicht unterstützt

Zero Trust Secure Access

Unterstützt

Endpoint Security bietet separate Einstellungen für physische/persistente Desktops und nicht-persistente Desktops. Virtuelle Desktops, die nicht regelmäßig eingeschaltet werden, werden basierend auf den Agent-Einstellungen automatisch entfernt. Das Zeitintervall wird separat für persistente und nicht-persistente Desktops festgelegt. Für Informationen zur Entfernung inaktiver Agents siehe Endpunkteinstellungen.

Trend Micro hat virtuelle Desktop-Bereitstellungen in den folgenden Umgebungen getestet und bietet nur Unterstützung für die aufgeführten Plattformen an.

Getestete Umgebungen

Provider	Unterstützte Plattformen
VMware	VMware Horizon
Microsoft	Azure Virtual Desktop Windows 365
Citrix	Citrix Virtuelle Desktops Citrix Virtual Apps

Tipp

Trend Vision One unterstützt Multi-Session-VDI-Lösungen. Trend Vision One ändert oder beschränkt nicht die Funktionalität Ihrer virtuellen Desktop-Betriebssysteme. Die Endpunkt-Sicherheits-VDI-Lösung funktioniert, indem sie nach der Bereitstellung eindeutige Geräte-IDs für jeden virtuellen Desktop erstellt.