本帖最后由 全村骄傲 于 2020-1-9 12:22 编辑
简介: EDR,英文全称是Endpoint Detection and Resopnse,中文名称是“终端检测响应平台”。是深信服公司提供的一套终端安全解决方案,方案由轻量级的端点安全软件(Agent)和管理平台软件(MGR)共同组成。
作用: 终端检测响应平台(EDR)是深信服公司提供基于云安全的服务器安全解决方案,方案由轻量级的端点探针和云端的管理平台共同组成。轻量级的端点探针agent需要安装在所有的服务器上,包括所有的物理主机、虚拟机、云主机等。管理平台可以部署在本地,或使用Sangfor的SaaS服务云。端点探针记录大量主机和网络事件,并将这些数据发送到管理平台,然后由管理平台进行全面的安全分析,根据已知攻击指示器(IOC)、行为分析和机器学习等技术来检测安全攻击行为,并对这些攻击做出快速的响应动作。解决方案将对主机进行持续的安全检测,并对发生的安全事件进行自动响应加固。
部署环境要求: DR的中心端对安装服务器的要求如下: 终端数 CPU 内存 磁盘 1到50 2核 2G 100G 50 到500 4核 4G 250G 500 -2000 4核 8G 500G 注意:如果MGR服务器作为漏洞补丁服务器,磁盘大小推荐配置为1T。 操作系统需是64位的ubuntu(建议ubuntu16或以上)或centos(必须centos7及以上版本)或直接导入我司提供的虚拟机模板。
部署环境 Centos8
需要的软件winscp, terminal,
部署步骤: 首先用winscp上传EDR安装脚本和安装包 再通过ssh工具连接到服务器,su -切换到root用户下,进入EDR安装脚本上传的目录 <
有两个脚本,全新安装和后台升级 < 安装挺简单 按着步骤来嘛
下面才是本次踩坑 执行安装的时候发现我IP地址格式错了 ,担心有影响就结束了安装
于是重新编辑再安装,就会有个已经安装的提示 不知道为啥这次没有复现,可能是安装包版本的原因,但是还是提醒各位大佬注意此细节,不过也有解决方案放到文末
顺便还发现了个使用技巧的提示 <
下面就是安装过后异常中断或者手动终止,再次安装提示已经安装处理步骤: 贼简单,就是卸载干净嘛,重新再来。 <有条件的可以重启下系统,没条件的直接搞。:好棒: |