Introducción a las configuraciones de referencia
Las configuraciones de referencia son situaciones de despliegue que se recomiendan, las cuales se han sometido a pruebas exhaustivas para garantizar una secuencia correcta. Los escenarios reducen la necesidad de volver a empezar y mejoran la facilidad de ejecución. Para acceder al buscador de informes de configuración de referencia. La herramienta de búsqueda permite filtrar los documentos de configuración de referencia por producto, tipo de instalación (instalación nueva o ampliación) y versión Windows.
Para obtener más detalles sobre las configuraciones de referencia y las respuestas a las preguntas frecuentes, consulte KB88274-Introducción a las configuraciones de referencia.
Este documento de configuración de referencia está diseñado para clientes que ya tienen nuestros productos desplegados. Este documento se creó compilando un sistema de referencia que coincidía con las versiones más comunes de nuestros productos en ese momento y, a continuación, ampliando a versiones de productos recientemente lanzadas. La intención es proporcionar una guía para la ampliación a versiones recientes.
Nota: No todos los productos se incluyen en este documento. Representa los productos que se utilizan más habitualmente. Si su mezcla de productos es un subconjunto de esta configuración, puede saltarse cualquier despliegue de producto que no resulte aplicable a sus necesidades. Los productos recomendados en esta configuración de referencia no representan necesariamente las versiones más recientes de muchos productos.
Antes de comenzar
Antes de comenzar el proceso de despliegue, existen varias acciones preparatorias que ayudan a llevar a un proceso de despliegue correcto.
Revisar las notas de la versión y los problemas conocidos más recientes
Aunque recomendamos oficialmente esta configuración de referencia, es posible que descubra problemas que podrían afectar al éxito de su despliegue. Consulte la tabla "configuración de productos recomendada" para obtener vínculos a problemas conocidos de cada versión de producto.
Planificación de reinicios
Algunos módulos de controladores de sistemas operativos instalados durante las ampliaciones de productos se cargan correctamente en la memoria solo en tiempo de ejecución y, por tanto, necesitan un reinicio para facilitar la carga de los nuevos controladores. Las limitaciones del sistema operativo requieren que solo se cargue una versión de estos controladores cada vez. Por lo tanto, en función de los productos que vaya a instalar, es posible que deba reiniciar varias veces. Esta ruta de despliegue se ha optimizado para minimizar el número de reinicios necesarios al ampliar los productos enumerados en la secuencia.
Si ha previsto actualizar únicamente un subconjunto de productos, planifique el reinicio antes de que se completen las actualizaciones.
Adapte esta directriz a su plan de ampliación específico
Es posible que su referencia de despliegue actual sea distinta de las versiones mencionadas en la tabla "configuración de producto recomendada" . Si algunas de sus versiones de producto son más recientes que las proporcionadas como base, siga igualmente la secuencia recomendada. Si no utiliza algunos de los productos de la lista, puede omitir ese producto.
Configuración de producto recomendada
La tabla siguiente muestra los productos que se han desplegado habitualmente, según los muestreos de telemetría de un gran conjunto de clientes. Se recomienda desplegar estos productos para aprovechar la oferta reciente de productos para ENS 10.7.0. esta configuración se ha probado exhaustivamente para la compatibilidad entre productos mediante la lista de sistemas operativos siguientes:
Sistemas operativos: Windows 7 SP1, Windows 8.1 Update, Windows 10 versión 1909 (actualización 2019 de noviembre), Windows Server 2008 R2 SP1, Windows Server 2012 R2, Windows Server 2019
Productos |
Versiones de Ajustes generales |
Versiones recomendadas |
Ampliación de sistema operativo1 |
Problemas conocidos |
ePolicy Orchestrator (ePO) |
5.9.1.251 |
|
Para el cliente
sistema operativo:
Windows 7 SP1 o
Windows 8.1 actualización
Para
Windows 10 versión 1909
(Actualización de noviembre de 2019)
Para el servidor3 sistema operativo:
Windows Server 2012 R2
Para
Windows Server 2019 |
KB87673 |
Área de trabajo de protección |
|
Extensión de servicio: 1.0.0.1302
Extensión de la interfaz de usuario: 1.0.0.1074 |
|
Bróker de Data Exchange Layer
(DXL Broker) |
4.1.1.113 |
6.0.0.197 |
KB92077 |
Threat Intelligence Exchange
Servidor |
2.3.0.328 |
3.0.0.460 |
KB91389 |
Nube de MVISION EDR |
|
Extensión de EDR: 3.0.0.845
Cloud Bridge: 2.0.0.290
Configurar para trabajar con
Cliente de MVISION EDR |
|
Advanced Threat Defense |
|
4.8.0 |
KB89507 |
SaaS Web |
Configurar para trabajar con
McAfee Client Proxy
MCP |
Configurar para trabajar con
MCP |
|
McAfee Agent |
5.5.1.388 |
5.6.3.157 |
KB90993 |
ENS
- Plataforma ENS
- ENS
Prevención de amenazas
- ENS Firewall
- Control web de ENS
- Protección adaptable frente a amenazas
|
10.5.4.4214
10.5.4.4240
10.5.4.4179
10.5.4.4177 |
10.7.0.1285
10.7.0.1415
10.7.0.945
10.7.0.1086
10.7.0.1531 |
KB82450 |
MCP |
2.3.5.243 |
3.0.0.162 |
KB83131 |
Cliente de DXL |
4.1.0.214 |
|
EOL |
Protección adaptable frente a amenazas |
Extensión: 10.5.4.4044
Cliente 10.5.4.4209 |
|
KB82450 |
Cliente de MVISION EDR |
|
3.0.0.404 |
KB91275 |
Host Intrusion Prevention
Integrado |
8.0.0 Parche 10
Extensión: 8.0.0.1169
Cliente 8.0.0.4480 |
8.0.0 Parche 14
Extensión: 8.0.0.1280
Cliente 8.0.0.5129 |
KB92210 |
Data Loss Prevention
Endpoint |
Extensión: 11.0.600.7
Cliente 11.0.600.72 |
Extensión: 11.4.0.17
Cliente 11.4.0.452 |
KB89301 |
Drive Encryption |
Extensión: 7.2.4.2
Cliente 7.2.4.2 |
Extensión: 7.2.9.5
Cliente 7.2.9.5 |
KB84502 |
Archivo y medios extraíbles
Protección (FRP)2 |
5.0.6.141 |
5.1.0.209 |
KB85807 |
Aplicación y
Change control |
Extensión: 8.0.0.242
Cliente 8.0.0.950 |
Extensión: 8.2.1.229
Cliente 8.2.1.435 |
KB87838
KB87839 |
1 para obtener detalles sobre la realización de la ampliación del sistema operativo, consulte los siguientes artículos:
2 FRP no es compatible con sistemas operativos de servidor.
3 Windows Server 2008 R2 no se puede ampliar al Windows Server 2019.
Proceso de instalación:
En esta sección se describe el orden de funcionamiento recomendado.
NOTAS:
- Incorpore todas las extensiones de ePO antes de ampliar los productos.
- Las casillas verdes indican los sistemas del servidor.
- Los cuadros azules oscuros indican cuándo se recomienda la ampliación de un producto.
- Los cuadros azules claros indican un despliegue de productos nuevo.
- Los cuadros resaltados en rojo indican que es necesario reiniciar el sistema para activar el producto.