Introducción a las configuraciones de referencia
Las configuraciones de referencia son situaciones de despliegue que se recomiendan, las cuales se han sometido a pruebas exhaustivas para garantizar una secuencia correcta. Los escenarios reducen la necesidad de volver a empezar y mejoran la facilidad de ejecución. Utilice el buscador de informes de configuración de referencia para localizar el escenario que necesita. El buscador de informes permite filtrar los documentos de configuración de referencia por producto, tipo de instalación (instalación nueva o ampliación) y versión Windows.
Para obtener más detalles sobre las configuraciones de referencia y las respuestas a las preguntas frecuentes, consulte KB88274-Introducción a las configuraciones de referencia.
Este documento de configuración de referencia está diseñado para clientes que desean desplegar productos con sistemas operativos específicos a fin de crear un "" de imagen Gold para la implementaciónPara estos clientes, este documento describe una secuencia de instalación desde cero.
Nota: No todos los productos se incluyen en este documento. Representa los productos que se utilizan más habitualmente. Si su mezcla de productos es un subconjunto de esta configuración, puede saltarse cualquier despliegue de producto que no resulte aplicable a sus necesidades. Los productos recomendados en esta configuración de referencia no representan necesariamente las versiones más recientes de muchos de nuestros productos.
Antes de comenzar
Antes de comenzar el proceso de despliegue, existen varias acciones preparatorias que ayudan a llevar a un proceso de despliegue correcto.
Revisar las notas de la versión y los problemas conocidos más recientes
Aunque recomendamos oficialmente esta configuración de referencia, es posible que descubra problemas que podrían afectar al éxito de su despliegue. Consulte la tabla "configuración de productos recomendada" para obtener vínculos a problemas conocidos de cada versión de producto.
Planificación de reinicios
Algunos módulos de controladores de sistemas operativos instalados durante las ampliaciones de productos se cargan correctamente en la memoria solo en tiempo de ejecución. Como resultado, necesitan un reinicio para facilitar la carga de los nuevos controladores. Las limitaciones del sistema operativo requieren que solo se cargue una versión de estos controladores cada vez. Por lo tanto, en función de los productos que vaya a instalar, es posible que deba reiniciar varias veces. Esta ruta de despliegue se ha optimizado para minimizar el número de reinicios necesarios al ampliar los productos enumerados en la secuencia.
Si ha previsto actualizar únicamente un subconjunto de productos, planifique el reinicio antes de que se completen las actualizaciones.
Configuración de producto recomendada
La tabla siguiente muestra los productos que se han desplegado habitualmente, según los muestreos de telemetría de un gran conjunto de clientes. Se recomienda desplegar estos productos para aprovechar la oferta de producto de ENS 10.7.0 actualización de junio de 2022. Esta configuración se ha probado exhaustivamente para la compatibilidad entre productos mediante la lista de sistemas operativos que se indican a continuación. Asume un sistema limpio que no tiene ninguno de nuestros productos instalados anteriormente.
Sistemas operativos:
- Windows 11 versión 22H2 (actualización 2022 de septiembre)
- Windows 11
- Windows 10 versión 21H2 (actualización 2021 de noviembre)
- Windows 10 versión 21H1 (actualización de mayo de 2021)
- Windows 10 versión 20H2 (actualización 2020 de octubre)
| Productos |
Versiones recomendadas |
Problemas conocidos |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique la actualización 13 tras la configuración del servidor. |
KB90382 |
| Área de trabajo de protección |
Extensión de servicio: 1.0.0.2240
Extensión de la interfaz de usuario: 1.0.0.2562 |
|
| Bróker de Data Exchange Layer |
6.0.0.259 |
KB92077 |
| Threat Intelligence Exchange Server |
3.0.3.184 |
KB91389 |
| MVISION EDR Cloud |
Extensión de EDR: 3.5.2.2
Cloud Bridge: 2.1.0.310
Configurar para que funcione con MVISION EDR cliente. |
|
| Intelligent Sandbox |
5.0.0 |
KB95730 |
| SaaS Web |
Configure para trabajar con McAfee Client Proxy (MCP). |
|
| Trellix Agent |
5.7.7.378 |
KB93773 |
ENS
- Plataforma ENS
- Prevención de amenazas de ENS
- Firewall de ENS
- Control web de ENS
- Protección adaptable frente a amenazas
|
10.7.0.3468
10.7.0.3497
10.7.0.2298
10.7.0.2697
10.7.0.3590 |
KB82450 |
| MCP |
4.4.0.56 |
KB83131 |
| Cliente de MVISION EDR |
4.0.0.1408 |
KB91275 |
| Data Loss Prevention Endpoint |
Extensión: 11.9.100.27
Cliente 11.9.100.18 |
KB89301 |
| Drive Encryption |
Extensión: 7.3.1.20
Cliente 7.3.1.20 |
KB84502 |
| File and Removable Media Protection |
5.4.2.106 |
KB85807 |
| Application y Change Control |
Extensión: 8.3.5.8
Cliente 8.3.5.126 |
KB87838
KB87839 |
Proceso de instalación
En esta sección se describe el orden de funcionamiento recomendado.
NOTAS:
- Incorpore todas las extensiones en ePO antes de instalar los productos.
- Las casillas verdes indican los sistemas del servidor.
- Los cuadros azules claros indican un despliegue de productos nuevo.
- Los cuadros resaltados en rojo indican que es necesario reiniciar el sistema para activar el producto.
