Introducción a las configuraciones de referencia
Las configuraciones de referencia son situaciones de despliegue que se recomiendan, las cuales se han sometido a pruebas exhaustivas para garantizar una secuencia correcta. Los escenarios reducen la necesidad de volver a empezar y mejoran la facilidad de ejecución. Utilice el buscador de informes de configuración de referencia para localizar el escenario que necesita. El buscador de informes permite filtrar los documentos de configuración de referencia por producto, tipo de instalación (instalación nueva o ampliación) y versión Windows.
Para obtener más detalles sobre las configuraciones de referencia y las respuestas a las preguntas frecuentes, consulte KB88274-Introducción a las configuraciones de referencia.
Este documento de configuración de referencia está diseñado para clientes que desean desplegar productos con sistemas operativos específicos a fin de crear un "" de imagen Gold para la implementaciónPara estos clientes, este documento describe una secuencia de instalación desde cero.
Nota: No todos los productos se incluyen en este documento. Representa los productos que se utilizan más habitualmente. Si su mezcla de productos es un subconjunto de esta configuración, puede saltarse cualquier despliegue de producto que no resulte aplicable a sus necesidades. Los productos recomendados en esta configuración de referencia no representan necesariamente las versiones más recientes de muchos de nuestros productos.
Antes de comenzar
Antes de comenzar el proceso de despliegue, existen varias acciones preparatorias que ayudan a llevar a un proceso de despliegue correcto.
Revisar las notas de la versión y los problemas conocidos más recientes
Aunque recomendamos oficialmente esta configuración de referencia, es posible que descubra problemas que podrían afectar al éxito de su despliegue. Consulte la tabla "configuración de productos recomendada" para obtener vínculos a problemas conocidos de cada versión de producto.
Planificación de reinicios
Algunos módulos de controladores de sistemas operativos instalados durante las ampliaciones de productos se cargan correctamente en la memoria solo en tiempo de ejecución. Como resultado, necesitan un reinicio para facilitar la carga de los nuevos controladores. Las limitaciones del sistema operativo requieren que solo se cargue una versión de estos controladores cada vez. Por lo tanto, en función de los productos que vaya a instalar, es posible que deba reiniciar varias veces. Esta ruta de despliegue se ha optimizado para minimizar el número de reinicios necesarios al ampliar los productos enumerados en la secuencia.
Si ha previsto actualizar únicamente un subconjunto de productos, planifique el reinicio antes de que se completen las actualizaciones.
Configuración de producto recomendada
La tabla siguiente muestra los productos que se han desplegado habitualmente, según los muestreos de telemetría de un gran conjunto de clientes. Se recomienda desplegar estos productos para aprovechar la oferta de productos de ENS 10.7.0 Hotfix 199847. Esta configuración se ha probado exhaustivamente para la compatibilidad entre productos mediante la lista de sistemas operativos a continuación. Asume un sistema limpio que no tiene ninguno de nuestros productos instalados anteriormente.
Sistemas operativos cliente:
- Windows 7 SP1
- Windows 10 versión 1809 (actualización de octubre de 2018)
- Windows 10 versión 1903 (actualización 2019 de mayo)
- Windows 10 versión 1909 (actualización 2019 de noviembre)
- Windows 10 versión 2004 (actualización 2020 de mayo)
| Producto |
Versiones recomendadas |
Problemas conocidos |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique la actualización 9 tras la configuración del servidor |
KB90382 |
| Área de trabajo de protección |
Extensión de servicio: 1.0.0.1765
Extensión de la interfaz de usuario: 1.0.0.2070 |
|
| Bróker de Data Exchange Layer
(DXL Broker) |
5.0.2.140 |
KB90991 |
Servidor de Threat Intelligence Exchange
(Servidor de TIE) |
3.0.0.480 |
KB91389 |
| Nube de MVISION EDR |
Extensión de EDR: 3.2.0.1
Cloud Bridge: 2.1.0.100
Configurar para que funcione con MVISION EDR cliente |
|
| SaaS Web |
Configurar para trabajar con
McAfee Client Proxy (MCP) |
|
| McAfee Agent (MA) |
5.6.6.232 |
KB90993 |
Endpoint Security (ENS)
- Plataforma ENS
- ENS
Prevención de amenazas
- ENS Firewall
- Control web de ENS
- Protección adaptable frente a amenazas
|
10.7.0.1733
10.7.0.1751
10.7.0.1247
10.7.0.1519
10.7.0.1929 |
KB82450 |
| MCP |
3.1.0.215 |
KB83131 |
| Cliente de MVISION EDR |
3.2.0.571 |
KB91275 |
Data Loss Prevention Endpoint
(DLP EndPoint) |
Extensión: 11.4.0.17
Cliente 11.4.0.452 |
KB89301 |
| Drive Encryption (DE) |
Extensión: 7.2.8.4
Cliente 7.2.8.4 |
KB84502 |
| File and Removable Media Protection (FRP) |
5.2.0.151 |
KB85807 |
| McAfee Application and Change Control (MACC) |
Extensión: 8.3.0.225
Cliente 8.3.0.303 |
KB87838
KB87839 |
Proceso de instalación
En esta sección se describe el orden de funcionamiento recomendado.
NOTAS:
- Incorpore todas las extensiones en ePO antes de instalar los productos.
- Las casillas verdes indican los sistemas del servidor.
- Los cuadros azules claros indican un despliegue de productos nuevo.
- Los cuadros resaltados en rojo indican que es necesario reiniciar el sistema para activar el producto.
