檢視次數:

在支援的 Solaris 端點上安裝 Trend Cloud One 或 TrendAI™ Deep Security 代理程式。

若要部署具有伺服器和 Workload Protection 功能的 TrendAI Vision One™ 端點安全代理程式，請從 Endpoint Inventory 下載並部署代理程式套件。欲了解詳細資訊，請參閱 部署代理。
使用從伺服器與 Workload Protection 的管理中下載的軟體部署的代理程式，與 TrendAI Vision One™ 的兼容性不完全，並且缺乏對某些安全功能的支援，包括：
  • Endpoint Security Policies
  • Version Control Policies
  • Endpoint Sensor XDR 功能
  • 資料安全性感應器
  • CYBER RISK EXPOSURE MANAGEMENT
此外，Endpoint Inventory 可能會標記這些端點有錯誤或技術支援中心問題。TrendAI™ 建議僅將此方法用於測試目的或與您的技術支援中心進行疑難排解。
如果您嘗試將代理部署到不再受 TrendAI Vision One™ 支援的 Solaris 版本，TrendAI™ 建議使用連接的 TrendAI™ Deep Security Manager 來管理該端點。請注意，不受支援的作業系統可能會帶來更大的安全風險。如需有關將您的 Deep Security Manager 連接到 TrendAI Vision One™ 的詳細資訊，請參閱 將現有產品連接到產品實例。
在開始之前，請檢閱以下內容：
代理程式安裝僅支援在全域區域中進行。
Solaris 需要安裝以下程式庫以支援代理：
  • Solaris 10: SUNWgccruntime
  • Solaris 11.0 - 11.3: gcc-45-runtime
  • Solaris 11.4: 無；預設安裝 gcc-c-runtime 版本 7.3
  1. 將下載的代理程式包複製到您想要保護的端點。
    某些代理套件包含在 ZIP 檔案中。如果您的套件包含在 ZIP 檔案中，請在繼續之前解壓縮該檔案。
  2. 在控制台中，使用以下命令提取代理套件的 GZ 文件。
    gunzip <agent_GZ_file>
    提取的代理安裝程式檔案根據您使用的 Solaris 版本，可能使用 P5P 或 PKG 擴展名。
  3. 安裝代理程式。
    以下是一些範例安裝命令。您可以根據您的Solaris版本、區域、處理器和套件名稱來修改這些命令。
    • 對於「Solaris 11」，在單一區域中，根據您的處理器架構在全域區域中執行安裝命令。
      • 對於 x86 (32 位元) 系統：pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.x86_64/Agent-Core-Solaris_5.11-xx.x.x-xxxx.x86_64.p5p pkg:/security/ds-agent
      • 對於 SPARC 系統：pkg install -g file:///mnt/Agent-Solaris_5.11-xx.x.x-xxxx.sparc/Agent-Core-Solaris_5.11-xx.x.x-xxxx.sparc.p5p pkg:/security/ds-agent
    • 對於「Solaris 11」，若有多個區域，請在全域區域中執行以下一組命令，其中<path>是您想要安裝代理程式的目錄位置：
      mkdir <path>
pkgrepo create <path>
pkgrecv -s file://<path_to_agent_p5p_file> -d <path> '*'
pkg set-publisher -g <path> trendmicro
pkg install pkg://trendmicro/security/ds-agent
pkg unset-publisher trendmicro
rm -rf <path>
    • 對於「Solaris 10」，請根據您的處理器架構執行安裝命令。
      • 對於 x86 (32 位元) 系統：pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.x86_64.pkg
      • 對於 SPARC 系統：pkgadd -G -d Agent-Core-Solaris_5.10_Ux-xx.x.x-xxx.sparc.pkg
  4. 使用以下命令來啟動、停止或重置代理：
    • 開始：svcadm enable ds_agent
    • 停止：svcadm 關閉 ds_agent
    • 重置：/opt/ds_agent/dsa_control -r
    • 重新啟動：svcadm restart ds_agent
    • 顯示狀態：svcs -a | grep ds_agent
在您成功安裝代理後，請檢視以下步驟以完成環境設定：
要卸載代理程式，請使用適用於您版本的 Solaris 的命令：
  • 在 Solaris 11 上卸載代理程式：pkg uninstall pkg:/security/ds-agent
  • 若要在 Solaris 10 上卸載代理程式：pkgrm -v ds-agent