参照設定の概要
参照設定は、推奨される配備シナリオであり、適切なシーケンスを行うために広範なテストを実施しています。これらのシナリオを使用すれば、再起動の必要性を減らし、実行を容易にすることができます。参照設定レポートファインダーを使用して、必要なシナリオを検索します。検索ツールを使用すると、製品、インストールの種類 (新規インストールまたはアップグレード)、および Windows バージョンごとに、リファレンス構成ドキュメントをフィルタリングできます。
参照設定とよくある質問に対する回答の詳細については、 KB88274-参照設定の概要を参照してください。
この参照設定ドキュメントは、特定のオペレーティングシステムを使用して製品を配備し、配備用の "gold" イメージを作成することを目的とした顧客向けに設計されています。これらのお客様のために、このマニュアルでは新しいインストール手順について説明します。
注: このドキュメントには、すべての製品が含まれているわけではありません。一般的に使用されている製品を表しています。製品の組み合わせがこの構成のサブセットである場合は、必要のない製品配備をスキップできます。このリファレンス構成で推奨される製品は、多くの製品の最新のリリースバージョンを表しているとは限りません。
開始する前に
配備プロセスを開始する前に、配備プロセスを成功させるいくつかの準備作業があります。
最新のリリースノートと既知の問題を確認する
この参照設定は正式に推奨されていますが、配備の成功に影響を及ぼす可能性のある問題を検出する場合があります。各製品バージョンの既知の問題のリンクについては、"推奨製品の設定" の表を参照してください。
再起動の計画
製品のアップグレード中にインストールされたオペレーティングシステムドライバモジュールの中には、実行時にのみメモリーに読み込まれるものがあります。そのため、新しいドライバーが読み込まれるようにするために再起動が必要になります。オペレーティング システムの制限により、これらのドライバーは一度に 1 つのバージョンしか読み込まれません。インストールしている製品によっては、複数回再起動が必要になる場合があります。この配備パスは、手順にリストされているすべての製品を更新する場合に必要な再起動の回数を最小限に抑えるように最適化されています。
製品のサブセットのみを更新する場合には、更新の完了後に再起動することを計画してください。
推奨される製品構成
以下の表は、よくある製品配備の一覧で、多くのお客様からいただいたテレメトリ サンプリングに基づいて判断されています。 McAfee では、ENS 10.7.0. の最新製品を利用するためにこれらの製品を配備することをお勧めしています。 この構成では、以下のオペレーティング システムの表を使用して、製品間の互換性を幅広く検証しています。 これは、McAfee 製品がインストールされていないクリーンなシステムであることを前提としています。
オペレーティング システム: Windows Server 2008 R2 SP1、Windows Server 2012 R2 および Windows Server 2019
McAfee 製品 |
推奨されるバージョン |
既知の問題 |
ePolicy Orchestrator (ePO) |
5.10.0.2428
サーバーのセットアップ後に Update 7 を適用します。 |
KB90382 |
保護ワーク スペース |
サービス拡張ファイル: 1.0.0.1481
UI 拡張ファイル: 1.0.0.1837 |
|
Data Exchange Layer ブローカー (DXL ブローカー) |
6.0.0.197 |
KB92077 |
Threat Intelligence Exchange サーバー
(TIE Server) |
3.0.0.460 |
KB91389 |
MVISION EDR Cloud |
EDR 拡張ファイル: 3.1.0.19
Cloud Bridge: 2.1.0.100
MVISION EDR クライアントを使用するように設定する |
|
Advanced Threat Defense (ATD) |
4.8.0 |
KB89507 |
Web SaaS |
McAfee Client Proxy (MCP) と連携するように構成します。 |
|
McAfee Agent (MA) |
5.6.5.165 |
KB90993 |
Endpoint Security (ENS)
- ENS Platform
- ENS Threat Prevention
- ENS ファイアウォール
- ENS Web 管理
- 適応型脅威対策
|
10.7.0.1733
10.7.0.1751
10.7.0.1247
10.7.0.1519
10.7.0.1929 |
KB82450
KB88788 |
McAfee Client Proxy (MCP) |
3.1.0.215 |
KB83131 |
MVISION EDR Client |
3.1.0.482 |
KB91275 |
Data Loss Prevention Endpoint
(DLP Endpoint) |
Extension: 11.5.0.41
クライアント: 11.5.0.60 |
KB89301 |
Drive Encryption (DE) |
拡張ファイル: 7.2.9.5
クライアント : 7.2.9.5 |
KB84502 |
McAfee Application and Change Control (MACC) |
拡張ファイル: 8.3.0.225
クライアント: 8.3.0.303 |
KB87838
KB87839 |
インストール プロセス
このセクションでは、製品をインストールする際に推奨される順番について説明しています。
注:
- 製品をインストールする前に、全ての拡張ファイルを ePO にチェックインしてください。
- 緑のボックスは、サーバー システムを示します。
- 水色のボックスは、新製品の配備を示しています。
- 赤で囲まれたボックスでは、その製品を有効にするためにシステムを再起動する必要があります。