Téléchargez le rapport Magic Quadrant de Gartner, qui évalue 18 fournisseurs selon des critères tels que la vision complète et la capacité de mise en œuvre.
Selon Gartner, « le XDR est une technologie émergente capable de renforcer l'efficacité de la prévention, de la détection et de la neutralisation des menaces ».
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Utilisation de la Concepteur de package Endpoint Security
Articles techniques ID:
KB86438
Date de la dernière modification : 2022-07-13 12:43:03 Etc/GMT
Environnement
Endpoint Security (ENS) Protection adaptive contre les menaces 10.6.x
Pare-feu 10.6.x ens
Concepteur de package ENS (ENSPD)
Prévention contre les menaces 10.6.x ens
Contrôle Web ENS 10.6.x
Synthèse
Cet article fournit un guide simple pour l’outil ENSPD. L’outil ENSPD vous guide dans la création d’un produit package .zip fichier qui contient des stratégies personnalisées préconfigurées, ou plus d’exécutables à exécuter lors de l’installation de ens.
Contenu
Cliquez pour développer la section que vous souhaitez afficher :
La structure de version de l’outil ENSPD est parallèle à celle de ENS. Seules les versions correspondantes peuvent être utilisées ensemble. Par exemple, ENS 10.6.1 nécessite ENSPD 10.6.1. avant l’exécution de ENSPD, vous devez installer ens sur un système en mode autonome ou non managé. vous pouvez donc personnaliser les stratégies.
Pour télécharger l’outil ENSPD, procédez comme suit :
Recherchez le Concepteur de package Endpoint Security.
Utilisez le programme d’installation complet autonome package comme source package avec l’outil ENSPD. Lorsque vous utilisez une version de mise à jour, assurez-vous d’utiliser le programme d’installation autonome de repostage package. Les packages de mise à jour et de HotFix ne sont pas pris en charge comme packages sources.
Pour télécharger le programme d’installation de ENS package :
Recherchez le programme d’installation complet autonome package, par exemple, Endpoint Security version d’installation autonome
10.6.1.
Remarque : Les packages de mise à jour et les packages de HotFix ne sont pas pris en charge comme packages sources.
Important : Redémarrez votre ordinateur après l’installation, avant d’utiliser l’outil ENSPD pour la première fois.
Pour exécuter l’outil ENSPD :
Ouvrez l’Assistant ENSPD.
Sur l’écran Sélectionner les dossiers, sélectionnez le fichier de package source et le dossier de destination pour le package personnalisé :
Dans l'explorateur, recherchez le package que vous souhaitez créer.
Accédez au dossier où vous souhaitez créer le package.
Le cas échéant, spécifiez un nom personnalisé pour le package. Le .zip fichier extension est automatiquement ajouté au nom de fichier.
Cliquez sur Suivant.
Sur l’écran modifier le package, cliquez sur modifier les paramètres et modifiez les paramètres si nécessaire, puis cliquez sur suivant.
Sur l’écran Sélectionner les modules et les paramètres, sélectionnez les modules qui doivent faire partie de la package personnalisée. Choisissez l’option appropriée pour les paramètres, personnalisée ou par défaut, en fonction de vos besoins. Cliquez ensuite sur suivant. Plate-forme Endpoint Security est un module obligatoire et est toujours inclus.
Sur l’écran ajouter des fichiers exécutables, ajoutez des fichiers exécutables pour démarrer soit la préinstallation soit la post-installation d’un module ENS sélectionné. Vous pouvez ajouter autant d’exécutables que vous le souhaitez à l’étape de préinstallation et de post-installation, et vous pouvez les inclure pour un ou plusieurs modules.
Important : Nous ne sommes pas responsables de la création ou de la prise en charge de scripts ou de fichiers exécutables tiers. Les résultats de l’utilisation de fichiers exécutables ou de scripts tiers relèvent de la responsabilité du client.
Dans la liste déroulante, sélectionnez le module pour lequel vous souhaitez ajouter des fichiers exécutables de préinstallation ou de post-installation.
Ajouter des fichiers exécutables de préinstallation ou de post-installation :
Pour ajouter un fichier exécutable de préinstallation :
Cliquez sur Ajouter en regard de la table correspondante. Une fenêtre d’informations sur les fichiers exécutables s’affiche, dans laquelle vous pouvez fournir le chemin d’accès du fichier exécutable et d’autres informations.
Utilisez la boîte de dialogue Explorateur de fichiers pour choisir le fichier exécutable à inclure. Le fichier peut être un fichier exécutable autonome ( .exe ) ou, pour des besoins plus complexes, un .zip fichier contenant un fichier exécutable ou un autre type de fichier.
Important : Les packages de HotFix ENS sont distribués dans un .zip fichier, c’est pourquoi vous devez utiliser le .zip type de fichier lorsque vous incluez des packages Hotfix.
Sélectionnez le paramètre quitter en cas d’échec si vous souhaitez arrêter l’installation du module ens en raison d’une défaillance au cours de l’exécution du fichier exécutable spécifié.
Dans le champ codes de succès , spécifiez tous les codes de retour que vous prévoyez que le fichier exécutable spécifié renvoie lorsqu’il a été exécuté avec succès. Si le fichier exécutable retourne une autre valeur, il est considéré comme un échec d’exécution.
Pour ajouter un fichier exécutable de post-installation, procédez comme suit :
Cliquez sur Ajouter en regard de la table correspondante. Une fenêtre d’informations sur les fichiers exécutables s’affiche, dans laquelle vous pouvez fournir le chemin d’accès du fichier exécutable et d’autres informations.
Utilisez la boîte de dialogue Explorateur de fichiers pour choisir le fichier exécutable à inclure. Le fichier peut être un fichier exécutable autonome ( .exe ) ou, pour des besoins plus complexes, un .zip fichier contenant un fichier exécutable ou un autre type de fichier.
Remarque : Il n’y a pas de paramètre de fermeture en cas d’échec pour un fichier exécutable de post-installation.
Cliquez sur Suivant.
Sur l’écran créer un package, vérifiez et vérifiez vos sélections et le contenu de la package personnalisée, puis cliquez sur créer. Une barre de progression affiche l’état de la création de package.
Sur l’écran package terminé, sélectionnez l’une des options suivantes :
Ouvrir l'emplacement du package : accède au dossier dans lequel le package a été créé. De là, décompressez le contenu du package créé. Archivez les modules ENS dans le référentiel maître d’ePolicy Orchestrator (ePO) pour le déploiement. Vous pouvez le déployer avec des logiciels tiers.
Terminer : permet de quitter l'Assistant.
Votre package personnalisé est stocké dans le dossier de destination spécifié à l’étape 2. Vous pouvez archiver le package personnalisé dans ePO pour qu’un fichier exécutable qui doit s’exécuter soit exécuté pendant le déploiement ENS à partir d’ePO.
Lorsque vous utilisez l’ENSPD à l’étape 5 ci-dessus (écranAjouter des fichiers exécutables ), vous pouvez ajouter les mises à jour .zip de produit ens au fichier de chaque module et spécifier l’exécutable de configuration dans ce .zip fichier. Vous devez sélectionner le module ENS approprié lorsque vous ajoutez des fichiers exécutables de post-installation .
Sélectionnez le module. Les modules sont répertoriés ci-dessous :
Plate-forme Endpoint Security
Pare-feu
Prévention contre les menaces
Contrôle Web
Cliquez sur Ajouter sous post-installation.
Cliquez sur Parcourir.
Dans le menu nom du fichier , remplacez la sélection de fichier extension par .exe.zip .
Sélectionnez le module applicable mettre à jour .zip le fichier Package.
Sélectionnez le fichier exécutable du programme d’installation :
Remarque : Par défaut, la liste des fichiers exécutables trie toutes les entrées par ordre alphabétique. il s’agit donc mfehidin32.exe de la première entrée, mais pas du bon.
Pare-feu SetupFW.exe
Plate-forme : SetupCC.exe
Prévention contre les menaces :SetupTP.exe
Contrôle Web : SetupWC.exe
Pour la valeur des codes de réussite , entrez 0 et 3010 séparez-les par des virgules, par exemple : 0, 3010.
Remarque : Les codes de réussite utilisés ici correspondent à MSI codes de réussite 0 (ERROR_SUCCESS) et 3010 (ERROR_SUCCESS_REBOOT_REQUIRED). Pour plus d’informations, reportez-vous aux messages d’erreur de Microsoft article msiexec .exe et Instmsi .exe .
Répétez les étapes ci-dessus pour chaque module ENS supplémentaire et mettez à jour package.
Pour installer le module protection Adaptive contre les menaces ens, suivez les étapes ci-dessous dans la section prévention contre les menaces module.
Remarque : Si vous rencontrez des problèmes lors de l’installation du module Protection adaptive contre les menaces ENS avec le ENSPD, contactez Support technique.
Ajoutez une entrée de post-installation dans la section prévention contre les menaces module.
Pour la valeur des codes de réussite , entrez 0 et 3010 séparez-les par des virgules, par exemple : 0, 3010.
Remarque : Les codes de réussite utilisés ici correspondent à MSI codes de réussite 0 (ERROR_SUCCESS) et 3010 (ERROR_SUCCESS_REBOOT_REQUIRED). Pour plus d’informations, reportez-vous aux messages d’erreur de Microsoft article msiexec .exe et Instmsi .exe .
Sélectionnez le fichier SetupATP.exe exécutable du programme d’installation.
Sélectionnez le package de fichier du programme d’installation .zip de protection Adaptive contre les menaces applicable.
Répétez les étapes ci-dessus pour les mises à jour de produit ENS protection Adaptive contre les menaces .
Remarque : Pour installer le module protection Adaptive contre les menaces ens, le module ens prévention contre les menaces doit d’abord être installé avec les mises à jour prévention contre les menaces applicables. L’ordre d’installation recommandé est le suivant :
Installation de prévention contre les menaces
Mises à jour prévention contre les menaces
Installation de protection Adaptive contre les menaces
Mises à jour protection Adaptive contre les menaces
ENSPD Archive-t-elle dans ePO ? Non. Il s’agit d’un application autonome.
Pourquoi utiliser ENSPD, où ENS est non managé ou autonome ?
L’un des principaux objectifs de ENSPD est d’appliquer des configurations de stratégie en l’absence d’une gestion ePO.
Que se passe-t-il lorsqu’une installation ENSPD est gérée par ePO ?
Lorsqu’un McAfee Agent managé par ePO met en œuvre les stratégies définies par ePO, les paramètres ENSPD sont remplacés.
Quels modules ENSPD est-il actuellement pris en charge pour la personnalisation des stratégies ?
ENSPD prend en charge la personnalisation des stratégies pour Prévention contre les menaces, pare-feu et Contrôle Web.
Quelle package ENS dois-je spécifier comme source ?
Utilisez le programme d’installation complet autonome package. Lorsque vous utilisez une version de mise à jour, assurez-vous d’utiliser le programme d’installation autonome de repostage package. Les packages de mise à jour et de HotFix ne sont pas pris en charge comme packages sources. Reportez-vous à la section "inclure les mises à jour de produit ens dans un programme d’installation personnalisé package" pour obtenir des informations sur l’installation des mises à jour de produit ens avec ENSPD.
Puis-je ajouter mon package personnalisé à ePO ? Oui. Décompressez le package de sortie personnalisé. Vous voyez des fichiers package individuels pour les modules Prévention contre les menaces (TP), Contrôle Web (WC), Firewall (FW) et Partagés. Archivez ces modules dans ePO.
Mes package personnalisés peuvent-ils également conserver les paramètres lors de la mise à niveau des versions antérieures ? Non. La fonctionnalité conserver les paramètres est ignorée.
Clause d'exclusion de responsabilité
Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.
