如何创建自动响应以在无管理系统上安装 McAfee Agent

技术文章 ID: KB65954
上次修改时间: 2022-06-03 12:56:08 Etc/GMT

McAfee ePolicy Orchestrator (ePO) 5.x
McAfee Rogue System Detection (RSD)5.x

有关 RSD 支持的环境的详细信息，请参阅 KB82323。

有两种方法可将 McAfee Agent 部署到无管理系统。

解决方案1 -创建一个按指定计划运行的 ePO 服务器任务。
当 RSD 传感器检测到未安装代理的系统时，您可以配置自动响应以部署代理。该任务仅尝试将代理部署一次。

注意： 如果代理部署不成功，则无法配置响应以尝试再次安装。使用此方法，您必须创建一个查询以查找 rogue 系统，然后创建服务器任务以部署代理。服务器任务可以配置为运行多次。
解决方案2 -创建一个自动响应，在每次 RSD 检测到未安装代理的新设备时触发。
如果在未安装 active ePO agent 的情况下发现系统，则自动响应可将代理部署到 RSD 检测到的任何设备。

注意： 如果远程系统不知道管理员凭据，则代理的部署将会失败。这种行为在预期之内。

示例方案
当访问者的工作站连接 Active Directory （AD）estate时，会将设备检测为恶意设备。用户正在使用其自己的管理员凭据从访问者自己的广告房地产。
使用 自动响应 用于部署基于 RSD 事件 McAfee Agent 的功能。RSD 报告时执行操作 无代理 实时。

。

创建查询以查找 rogue 系统和服务器任务将代理部署到这些相同的系统：

创建自动响应，触发每次 RSD 在没有代理的情况下检测到新系统的情况：

以管理员角色登录 ePO 控制台。
单击 菜单、自动化、自动响应。
在新界面中，单击 新响应。
为此活动提供对您有意义的任务名称。
在事件部分
1. 在 事件组，请从下拉列表中选择 检测到的系统事件。
2. 在 事件键入，请从下拉列表中选择 系统检测。
3. 单击 下一步。
从左侧窗格中列出的选项中，选择 IP地址。
1. 从下拉列表中，选择 匹配子网掩码。
2. 根据需要定义子网详细信息。
在 Rouge 状态 部分：
1. 从下拉列表中选择等于"，然后单击 无代理。
2. 单击 下一步。
此新页面默认为 对每个事件触发此响应。
注意： 您也可以管理设置以对事件量作出反应，也可以在时段内进行。
单击 下一步。
从下拉列表中选择： 部署 McAfee Agent。
使用现在在此界面中显示的新的选项列表定义您需要用于部署操作的值。
注意： 要最大程度地提高 ePO 环境的范围，建议设置 推送代理使用 到 所有代理处理程序。
单击 下一步。

在此新页面中，验证定义的值是否正确
单击保存。

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

此文章有以下语言版本：

Knowledge Center