Introducción a las configuraciones de referencia
Las configuraciones de referencia son situaciones de despliegue que se recomiendan, las cuales se han sometido a pruebas exhaustivas para garantizar una secuencia correcta. Los escenarios reducen la necesidad de volver a empezar y mejoran la facilidad de ejecución. Para acceder al buscador de informes de configuración de referencia. La herramienta de búsqueda permite filtrar los documentos de configuración de referencia por producto, tipo de instalación (instalación nueva o ampliación) y versión Windows.
Para obtener más detalles sobre las configuraciones de referencia y las respuestas a las preguntas frecuentes, consulte KB88274-Introducción a las configuraciones de referencia.
Este documento de configuración de referencia está diseñado para clientes que ya tienen nuestros productos desplegados. Este documento se creó compilando un sistema de referencia que coincidía con las versiones más comunes de nuestros productos en ese momento y, a continuación, ampliando a versiones de productos recientemente lanzadas. La intención es proporcionar una guía para la ampliación a versiones recientes.
Nota: No todos los productos se incluyen en este documento. Representa los productos que se utilizan más habitualmente. Si su mezcla de productos es un subconjunto de esta configuración, puede saltarse cualquier despliegue de producto que no resulte aplicable a sus necesidades. Los productos recomendados en esta configuración de referencia no representan necesariamente las versiones más recientes de muchos productos.
Antes de comenzar
Antes de comenzar el proceso de despliegue, existen varias acciones preparatorias que ayudan a llevar a un proceso de despliegue correcto.
Revisar las notas de la versión y los problemas conocidos más recientes
Aunque recomendamos oficialmente esta configuración de referencia, es posible que descubra problemas que podrían afectar al éxito de su despliegue. Consulte la tabla "configuración de productos recomendada" para obtener vínculos a problemas conocidos de cada versión de producto.
Planificación de reinicios
Algunos módulos de controladores de sistemas operativos instalados durante las ampliaciones de productos se cargan correctamente en la memoria solo en tiempo de ejecución y, por tanto, necesitan un reinicio para facilitar la carga de los nuevos controladores. Las limitaciones del sistema operativo requieren que solo se cargue una versión de estos controladores cada vez. Por lo tanto, en función de los productos que vaya a instalar, es posible que deba reiniciar varias veces. Esta ruta de despliegue se ha optimizado para minimizar el número de reinicios necesarios al ampliar los productos enumerados en la secuencia.
Si ha previsto actualizar únicamente un subconjunto de productos, planifique el reinicio antes de que se completen las actualizaciones.
Adapte esta directriz a su plan de ampliación específico
Es posible que su referencia de despliegue actual sea distinta de las versiones mencionadas en la tabla "configuración de producto recomendada" . Si algunas de sus versiones de producto son más recientes que las proporcionadas como base, siga igualmente la secuencia recomendada. Si no utiliza algunos de los productos de la lista, puede omitir ese producto.
Configuración de producto recomendada
La tabla siguiente muestra los productos que se han desplegado habitualmente, según los muestreos de telemetría de un gran conjunto de clientes. Se recomienda desplegar estos productos para aprovechar la oferta de producto de ENS 10.7.0 actualización de febrero de 2022. Esta configuración se ha probado exhaustivamente para la compatibilidad entre productos mediante la lista de sistemas operativos siguientes:
Sistemas operativos:
- Amplíe1 a Windows 10 versión 21H2 (actualización 2021 de noviembre) desde cualquiera de los siguientes sistemas operativos:
- Windows 10 versión 21H1 (actualización de mayo de 2021)
- Windows 10 versión 20H2 (actualización 2020 de octubre)
- Windows 10 versión 2004 (actualización 2020 de mayo)
- Amplíe1 a Windows Server 2022 desde cualquiera de los siguientes sistemas operativos:
- Windows Server 2016
- Windows Server 2012 R2
1 Para obtener detalles sobre la realización de la ampliación del sistema operativo, consulte los siguientes artículos:
| Productos |
Versiones de Ajustes generales |
Versiones recomendadas |
Problemas conocidos |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique la actualización 9 tras
la configuración del servidor. |
|
KB90382 |
| Área de trabajo de protección |
Extensión de servicio: 1.0.0.1994
Extensión de la interfaz de usuario: 1.0.0.2320 |
Extensión de servicio: 1.0.0.2240
Extensión de la interfaz de usuario: 1.0.0.2562 |
|
| Bróker de Data Exchange Layer |
5.0.2.140 |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange
Servidor |
3.0.0.480 |
3.0.3.184 |
KB91389 |
| MVISION EDR Cloud |
Extensión de EDR: 3.3.0.1
Cloud Bridge: 2.1.0.187
Configurar para trabajar con
MVISION EDR cliente. |
Extensión de EDR: 3.5.2.2
Cloud Bridge: 2.1.0.310
Configurar para trabajar con
MVISION EDR cliente. |
|
| Advanced Threat Defense |
|
4.14.2 |
KB89507 |
| SaaS Web |
Configurar para trabajar con
McAfee Client Proxy (MCP). |
Configure para que funcione con MCP. |
|
| McAfee Agent |
5.7.3.245 |
5.7.5.504 |
KB93773 |
ENS
- Plataforma ENS
- ENS
Prevención de amenazas
- Firewall de ENS
- Control web de ENS
- Protección adaptable frente a amenazas
|
10.7.0.2421
10.7.0.2522
10.7.0.1686
10.7.0.2080
10.7.0.2714 |
10.7.0.3255
10.7.0.3299
10.7.0.2157
10.7.0.2581
10.7.0.3437 |
KB82450 |
| MCP |
4.1.4.9 |
4.3.0.236 |
KB83131 |
| Cliente de MVISION EDR |
3.4.0.728 |
4.0.0.1408 |
KB91275 |
Data Loss Prevention Endpoint
(DLP EndPoint) 2 |
Extensión: 11.6.100.14
Cliente 11.6.200.16 |
Extensión: 11.9.0.97
Cliente 11.9.0.81 |
KB89301 |
| Drive Encryption |
Extensión: 7.2.8.4
Cliente 7.2.8.4 |
Extensión: 7.3.0.183
Cliente 7.3.0.183 |
KB84502 |
| File and Removable
Media Protection (FRP)3 |
5.3.0.143 |
5.4.2.106 |
KB85807 |
| Application y
Change Control |
Extensión: 8.3.3.122
Cliente 8.3.3.129 |
Extensión: 8.3.4.124
Cliente 8.3.4.225 |
KB87838
KB87839 |
2 DLP Endpoint no se ha comprobado en sistemas operativos de servidor.
3 FRP no es compatible con sistemas operativos de servidor.
Proceso de instalación:
En esta sección se describe el orden de funcionamiento recomendado.
NOTAS:
- Incorpore todas las extensiones de ePO antes de ampliar los productos.
- Las casillas verdes indican los sistemas del servidor.
- Los cuadros azules oscuros indican cuándo se recomienda la ampliación de un producto.
- Los cuadros azules claros indican un despliegue de productos nuevo.
- Los cuadros resaltados en rojo indican que es necesario reiniciar el sistema para activar el producto.
