檢視次數:
重要
重要
  • 離線安裝程式包是「預發布」功能，尚未被視為正式版本。在使用此功能之前，請查看預發布免責聲明。
  • 部分地區並未提供此功能。
  • 離線安裝包僅支援 Windows 和 Linux 部署。
  • 雖然安裝不需要網路連線，但已安裝的代理必須能夠與TrendAI Vision One™連接，以便將代理註冊到您的實例，並接收如運行時連線政策設定等配置信息。請確認您的端點可以直接或使用代理程式安裝程式 Proxy 設定連接到網路。
  • 您的 TrendAI Vision One™ 帳戶必須具有下載代理程式包的權限才能完成此任務。如果您無法查看或下載安裝程式，請聯繫您的管理員以獲取協助。
離線安裝程式包在安裝過程中不需要網路連線即可部署TrendAI Vision One™ 端點安全代理。
TrendAI™ 建議在部署代理程式之前，先配置您的預設連線和端點設定。
使用此方法來配置離線安裝包，以確保您新部署的代理：
  • 根據需要安裝惡意程式防護功能
  • 自動套用正確的預設設定
注意
注意
一旦代理能夠連接到TrendAI Vision One™，就會進行額外的步驟，例如安裝保護模組、啟用端點的XDR（EDR），並向指定的端點群組管理員報告。
如需其他安裝方法，請參閱：
注意
注意
clock_icon=4b003b65-3058-4609-b2e5-a7e5b7b57973.png 安裝過程通常需要大約五分鐘才能完成。某些變數可能會影響任務的持續時間，例如特定的作業系統版本和分發、套件配置、網路連接以及端點硬體配置。
refresh=5bd75452-c2fb-43ed-90e6-7b552fdc5dd2.png 部署通常不需要您重新啟動端點即可完成安裝。安裝後重新啟動端點有助於驗證系統穩定性，但不是必須的。

步驟

  1. 在 TrendAI Vision One™ 主控台上，移至「ENDPOINT SECURITY」 → 「Endpoint Inventory」。
  2. 點擊「Agent Installer」。
  3. 對於「Deployment method」，請選取「Offline package」。
  4. 選擇您想指派給新代理的「Endpoint group」。
    在此步驟中選擇端點群組將決定要安裝哪些保護功能。
    • 選擇由 Standard Endpoint Protection 管理的群組將安裝 Standard Endpoint Protection 功能。
    • 選擇由 Server & Workload Protection 管理的群組會安裝 Server & Workload Protection 功能。
    • 選擇群組「Default for sensor」僅安裝具備Endpoint Sensor功能的代理。
    重要
    重要
    Server & Workload Protection 僅提供對 TrendAI Vision One™ 端點安全代理 版本 202603 及更高版本的離線安裝包的技術支援。
    Server & Workload Protection 的離線安裝套件在 90 天後過期。
  5. 配置作業系統和初始政策設定。

    設定
    Standard Endpoint Protection
    Server & Workload Protection
    僅限感測器
    作業系統
    設定會根據您選擇的端點群組自動進行：
    • Windows
    選擇以下選項：
    • Windows
    • Linux
    選擇以下選項：
    • Windows
    • Linux
    「OS 版本」 / 「發佈」
    Windows
    -
    選擇安裝程式的特定 Windows 版本。
    -
    Linux
    -
    選擇安裝程式的特定 Linux 版本。
    選擇安裝程式的特定 Linux 版本。
    OS architecture
    Windows
    選擇以下選項：
    • 64 位元 (x86-64
    • 32 位元 (x86)
    • ARM64 (AArch64)
    -
    選擇以下選項：
    • 64 位元 (x86-64
    • 32 位元 (x86)
    • ARM64 (AArch64)
    Linux
    -
    選擇以下選項：
    • 64 位元 (x86-64
    • ARM64 (AArch64)
    選擇以下選項：
    • 64 位元 (x86-64
    • ARM64 (AArch64)
    Initial policy
    群組已註冊 Endpoint Security Policies
    Use endpoint security policy assignment
    代理套用指派給群組的端點安全性政策的基本優先順序。
    -
    群組未註冊 Endpoint Security Policies
    選擇要在安裝期間套用的保護管理員政策，或選擇「無」
    -
    Relay group
    -
    選擇要指派端點的中繼群組，或選擇「無」
    -
  6. 選取「Agent installer proxy」。
    代理程式安裝程式的 Proxy 在安裝完成後由代理程式使用，以便與TrendAI Vision One™連接並註冊。連接後，代理程式會採用分配給端點群組的連接政策。選擇代理程式安裝程式與TrendAI Vision One™連接的選項之一。預設選擇是使用 Endpoint Inventory 全域設定中的代理程式安裝程式 Proxy 設定。
    • Use Agent Installer Proxy Settings：安裝程式包遵循您配置的代理安裝程式設定。
    • Service Gateway name：選擇特定的服務閘道作為Proxy。只有已啟動Forward Proxy服務的服務閘道會顯示在列表中。
    • Use the custom proxy specified in Agent Installer Proxy Settings：安裝程式包會忽略所有其他配置，僅使用在代理安裝程式代理設定中配置的自訂 Proxy。
    • System proxy：安裝程式使用端點系統的Proxy設定。
    • Direct Connect：安裝程式直接連接到TrendAI Vision One™服務。
  7. 點擊下載圖示 (downloadInstaller=20230617123737.png) 以下載安裝程式。
    安裝程式不需要解壓縮。檔案名稱使用格式 TM<type>_<os_platform>_<architecture>_<protection_manager_name>，其中：
    • <type> 是代理功能包：
      • ServerAgent 用於 Server & Workload Protection
      • StandardAgent 的 Standard Endpoint Protection
      • 僅限感測器部署的 SensorAgent
    • <os_platform> 是 Windows 或 Linux
    • <architecture> 是系統架構，例如 x86-64、x86 或 ARM64
    • <protection_manager_name> 是所選端點群組所分配的保護管理器的名稱。僅限感測器的安裝程式不會在 FileName 中包含此名稱。
  8. 在目標端點上以管理員權限執行安裝套件。
    • 對於 Windows 端點，請執行 .EXE 安裝程式以安裝代理。
    • 對於 Linux 端點，請開啟終端機並以 root 權限執行命令 ./<installer_filename> 以安裝代理程式。
    安裝套件會根據目標端點群組安裝具有功能套件的TrendAI Vision One™ 端點安全代理。
    安裝成功完成後，如果有網路連線，端點代理程式將連接並註冊到您的TrendAI Vision One™ Endpoint Inventory。