Introducción a las configuraciones de referencia
Las configuraciones de referencia son situaciones de despliegue que se recomiendan, las cuales se han sometido a pruebas exhaustivas para garantizar una secuencia correcta. Los escenarios reducen la necesidad de volver a empezar y mejoran la facilidad de ejecución. Utilice el buscador de informes de configuración de referencia para localizar el escenario que necesita. El buscador de informes permite filtrar los documentos de configuración de referencia por producto, tipo de instalación (instalación nueva o ampliación) y versión Windows.
Para obtener más detalles sobre las configuraciones de referencia y las respuestas a las preguntas frecuentes, consulte KB88274-Introducción a las configuraciones de referencia.
Este documento de configuración de referencia está diseñado para clientes que desean desplegar productos con sistemas operativos específicos a fin de crear un "" de imagen Gold para la implementaciónPara estos clientes, este documento describe una secuencia de instalación desde cero.
Nota: No todos los productos se incluyen en este documento. Representa los productos que se utilizan más habitualmente. Si su mezcla de productos es un subconjunto de esta configuración, puede saltarse cualquier despliegue de producto que no resulte aplicable a sus necesidades. Los productos recomendados en esta configuración de referencia no representan necesariamente las versiones más recientes de muchos de nuestros productos.
Antes de comenzar
Antes de comenzar el proceso de despliegue, existen varias acciones preparatorias que ayudan a llevar a un proceso de despliegue correcto.
Revisar las notas de la versión y los problemas conocidos más recientes
Aunque recomendamos oficialmente esta configuración de referencia, es posible que descubra problemas que podrían afectar al éxito de su despliegue. Consulte la tabla "configuración de productos recomendada" para obtener vínculos a problemas conocidos de cada versión de producto.
Planificación de reinicios
Algunos módulos de controladores de sistemas operativos instalados durante las ampliaciones de productos se cargan correctamente en la memoria solo en tiempo de ejecución. Como resultado, necesitan un reinicio para facilitar la carga de los nuevos controladores. Las limitaciones del sistema operativo requieren que solo se cargue una versión de estos controladores cada vez. Por lo tanto, en función de los productos que vaya a instalar, es posible que deba reiniciar varias veces. Esta ruta de despliegue se ha optimizado para minimizar el número de reinicios necesarios al ampliar los productos enumerados en la secuencia.
Si ha previsto actualizar únicamente un subconjunto de productos, planifique el reinicio antes de que se completen las actualizaciones.
Configuración de producto recomendada
La tabla siguiente muestra los productos que se han desplegado habitualmente, según los muestreos de telemetría de un gran conjunto de clientes. Se recomienda desplegar estos productos para aprovechar la oferta reciente de productos para ENS 10.7.0. esta configuración se ha probado exhaustivamente para la compatibilidad entre productos mediante la lista de sistemas operativos que se indican a continuación. Asume un sistema limpio que no tiene ninguno de nuestros productos instalados anteriormente.
Sistemas operativos: Windows 7 SP1, Windows 10 versión 1809 (actualización 2018 de octubre), Windows 10 versión 1903 (de mayo de 2019), Windows 10 versión 1909 (noviembre 2019 actualización), Windows 10 versión 2004 (mayo 2020 actualización), Windows 10 versión 20H2 (actualización de octubre 2020)
Productos |
Versiones recomendadas |
Problemas conocidos |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique la actualización 9 tras la configuración del servidor |
KB90382 |
Área de trabajo de protección |
Extensión de servicio: 1.0.0.1742
Extensión de la interfaz de usuario: 1.0.0.2070 |
|
Bróker de Data Exchange Layer |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange Server |
3.0.1.119 |
KB91389 |
Nube de MVISION EDR |
Extensión de EDR: 3.1.0.19
Cloud Bridge: 2.1.0.100
Configurar para trabajar con
Cliente de MVISION EDR |
|
SaaS Web |
Configurar para trabajar con
McAfee Client Proxy (MCP) |
|
McAfee Agent |
5.6.6.232 |
KB90993 |
ENS
- Plataforma ENS
- ENS
Prevención de amenazas
- ENS Firewall
- Control web de ENS
- Protección adaptable frente a amenazas de ENS
|
10.7.0.2000
10.7.0.2067
10.7.0.1433
10.7.0.1740
10.7.0.2329 |
KB82450
|
MCP |
3.2.0.189 |
KB83131 |
Cliente de MVISION EDR |
3.2.0.567 |
KB91275 |
Data Loss Prevention Endpoint |
Extensión: 11.5.0.41
Cliente 11.5.0.60 |
KB89301 |
Drive Encryption |
Extensión: 7.2.10.56
Cliente 7.2.10.56 |
KB84502 |
File and Removable Media Protection |
5.3.0.143 |
KB85807 |
Application and Change Control |
Extensión: 8.3.2.103
Cliente 8.3.2.133 |
KB87838
KB87839 |
Proceso de instalación
En esta sección se describe el orden de funcionamiento recomendado.
NOTAS:
- Incorpore todas las extensiones en ePO antes de instalar los productos.
- Las casillas verdes indican los sistemas del servidor.
- Los cuadros azules claros indican un despliegue de productos nuevo.
- Los cuadros resaltados en rojo indican que es necesario reiniciar el sistema para activar el producto.