统一端点安全管理系统aES

深信服统一端点安全管理系统 aES,围绕端点资产安全生命周期,通过预防、防御、检测、响应赋予端点更为有效的安全能力。在应对APT高级威胁、变种勒索的同时,通过多层级检测响应机制、云网端协同联动、威胁情报共享,帮助用户快速发现并精准处置端点安全问题,构建有效的终端安全防护体系。
点击可切换产品版本
知道了
不再提醒
3.7.12R3
{{sendMatomoQuery("统一端点安全管理系统aES","终端Agent预装")}}

终端Agent预装

更新时间:2023-07-25

预装是指客户采购一批电脑,在发货前,集成商将每台电脑的操作系统和必要组件预装好再发货。预装操作一般是找一台电脑安装好操作系统和必要组件,再制作镜像,其它电脑通过镜像批量安装,以便节省安装工作量。EDR客户端Agent在预装场景安装需遵循以下步骤。

  1. 提前和客户确定好分配给后续EDR管理平台使用的IP地址,并且此地址不能变更;
  2. 根据终端电脑的CPU和操作系统,选择适配的安装包,安装包命名中的IP改为第1步确认的管理平台的IP
  3. 安装好EDR客户端;
  4. 需要在导出虚拟机前做好模板环境准备,以管理员权限执行Agent安装路径下xxx/bin/clone_tool工具,再导出虚拟机,才可保障虚拟机派生场景Agent-id的唯一性。不同系统类型终端工具执行不同,具体参考安装部署章节各windows终端和MAC终端虚拟机模板派生批量部署。
  5. 制作预装镜像,其它电脑通过镜像批量安装。

预装场景请严格按照上述步骤进行,如果没有提前获取到管理平台的IP地址就预装了客户端,会后续额外工作量,即需要在每台电脑上修改连接管理平台的地址,终端才能够接入管理端。