Bereitstellung des Server- und Workload Protection-Agenten mit Microsoft Intune

Prozedur

1. Navigieren Sie in der Trend Vision One Konsole zu Endpunktsicherheit → Endpoint Inventory.
2. Klicken Sie auf Agent Installer.
3. Geben Sie die Server & Workload Protection-Paket-Einstellungen an.
   1. Wählen Sie das Windows Betriebssystem aus.
   2. Geben Sie den Pakettyp an.
      • Auto detect: Das Installationspaket ist leichtgewichtig und lädt zusätzliche Komponenten herunter und installiert sie, nachdem der Betriebssystemtyp erkannt wurde (erfordert mehr Netzwerkbandbreite)
      • Full package: Das Installationspaket enthält alle notwendigen Komponenten und installiert automatisch die richtigen Komponenten, nachdem die Betriebssystemversion erkannt wurde
   3. Wählen Sie die Server & Workload Protection Manager aus, an die die neu eingesetzten Agenten berichten.
   4. Klicken Sie auf das Download installer-Symbol ().
4. Entpacken Sie auf Ihrem lokalen Computer das Agenten-Installationspaket in einen leicht auffindbaren Ordner.
5. Suchen Sie den Speicherort, an dem Sie das Microsoft Win32 Content Prep Tool heruntergeladen und entpackt haben.
6. Führen Sie IntuneWinAppUtil.exe aus und geben Sie die Informationen an, wenn Sie dazu aufgefordert werden.

   Aufforderung	Einstellung
   Quellordner	Geben Sie das Verzeichnis an, in dem sich das Agent-Installationsprogramm befindet Das folgende Beispiel verwendet D:\TMStandardAgent_Windows_x86_64_Windows
   Setup-Datei	Geben Sie den vollständigen Dateipfad mit EndpointBasecamp.exe ein
   Ausgabeordner	Geben Sie das Ziel für das erstellte Paket an Das folgende Beispiel verwendet denselben Speicherort wie das entpackte Agent-Installationspaket.
   Katalogordner angeben	Geben Sie N ein

   

   Das Tool erstellt ein Bereitstellungspaket mit dem Namen EndpointBasecamp.intunewin.
7. Wechseln Sie in Microsoft Intune zu Apps → All apps, und klicken Sie auf Hinzufügen.
   Das Fenster Select app type wird angezeigt.
8. Wählen Sie Windows app (Win32).
   Das Fenster Add App wird angezeigt.
9. Klicken Sie auf der Registerkarte App information auf Select app package file.
10. Klicken Sie im Bildschirm App package file auf das Ordnersymbol, um das EndpointBasecamp.intunewin-Paket zu finden.
11. Klicken Sie auf OK.
12. Geben Sie einen eindeutigen Name für die App an.
    Trend Micro empfiehlt, einen Namen zu verwenden, der die Agenteninformationen enthält, wie zum Beispiel Trend Vision One Server & Workload Agent.
13. Geben Sie ein Beschreibung an, um den Zweck der App leicht zu identifizieren.
14. Für Herausgeber geben Sie Trend Micro ein.
15. Klicken Sie auf Weiter.
16. Konfigurieren Sie die Registerkarte Programm und klicken Sie auf Weiter.
    • Install command: Type EndpointBasecamp.exe
    • Uninstall command: Geben Sie EndpointBasecamp.exe /qn ein
17. Konfigurieren Sie die Registerkarte Requirements und klicken Sie auf Weiter.
    • Operating system architecture: Wählen Sie 64 Bit.
    • Minimum operating system: Weitere Informationen zu den Anforderungen Ihrer Agenten- und Sicherheitsumgebung finden Sie unter Trend Vision One Endpoint Security Agent Systemvoraussetzungen.
18. Konfigurieren Sie die Registerkarte Detection rules.
19. Für Rules format wählen Sie Manually configure detection rules.
20. Klicken Sie auf Hinzufügen, um neue Erkennungsregeln hinzuzufügen.

    Regeltyp	Einstellungen
    Registrierung	Key path: Geben Sie HKLM\SOFTWARE\TrendMicro\Deep Security Agent ein Wertname: Type InstalledVersion Detection method: Wählen Sie Value exists. Associated with a 32-bit ap on 64-bit clients: Wählen Sie Nein.
    Datei	Pfad: Geben Sie %ProgramFiles%\Trend Micro\Cloud Endpoint ein File or folder: Type CloudEndpointService.exe Detection method: Wählen Sie File or folder exists. Associated with a 32-bit app on 64-bit clients: Wählen Sie Nein.
    Datei	Pfad: Geben Sie %ProgramFiles(x86)%\Trend Micro\Endpoint Basecamp ein File or folder: Type EndpointBasecamp.exe Detection method: Wählen Sie File or folder exists. Associated with a 32-bit app on 64-bit clients: Wählen Sie Nein.

21. Klicken Sie auf Weiter und dann erneut auf Weiter, um zum Tab Scope tags zu gelangen.
22. Klicken Sie auf Select scope tags, um dem Agenten-Installer ein Bereichstag zuzuweisen.
23. Klicken Sie auf Weiter, um zum Tab Assignments zu gelangen.
24. Fügen Sie die Gruppen oder Benutzer hinzu, an die Sie das Agenten-Installationsprogramm bereitstellen möchten, und klicken Sie dann auf Weiter.
25. Überprüfen Sie die Einstellungen und klicken Sie dann auf Erstellen.