×

【7月19日-技术盲盒】高频知识汇总-EDR篇(一)
  

sangfor杨宇 70931人觉得有帮助

{{ttag.title}}
一、EDR如何进行授权激活

第一步:在深信服授权中心导入设备

1、打开浏览器,访问深信服授权中心地址:https://license.sangfor.com.cn,输入注册好的账号密码,已有账号可以直接登录(云图、MSS、SAAS(云眼云盾等)账号可以直接登录)

2、初始状态下未添加任何设备,点击『现在激活』去添加设备

3、只能选择『通过订单号添加』,输入订单系统中的企业名称与订单号(企业名称与订单号可以通过渠道或销售人员获取),输入完成后点击确认

4、导入设备成功,可以看到这个账号下绑定的所有深信服设备、激活状态、授权过期时间等

第二步:在EDR控制台获取设备硬件信息
拿到需要激活的EDR设备并登录,进入【系统管理】-【授权激活】,点击『导出设备硬件信息』,也可以点击『复制设备硬件信息』直接复制到粘贴板,二选一即可

第三步:获取授权文件
1、再次访问深信服授权中心(https://license.sangfor.com.cn),在列表中找到对应的设备,点击『导出授权文件』

2、如果之前选择『导出设备硬件信息文件』,那么此时选择『以文件形式提供(dev.info文件)』上传文件;之前选择的是『复制设备硬件信息』,那选择『以文本形式提供』,将复制的硬件设备信息粘入,即可导出授权文件

第四步:激活授权
回到EDR的授权管理页面,点击『导入』,选择上一步中导出的授权文件,即激活成功


二、EDR如何进行授权迁移(重装MGR管理平台ID发生变化)

1、ID变更后,可以在云图授权中心info文件,系统会自动变更获取信息,授权激活后ID会反馈到订单中。注:一个ID有3次机会
2、找办事处原厂接口人或区域渠道经理,反馈变更原因,走人工处理通道
PS:原平台确保客户侧不再进行使用

三、如何卸载客户端agent

1、通过管理平台卸载
1)登录EDR管理平台,进入[终端管理/终端分组管理]页面
2)勾选需要卸载Agent的终端设备,点击[卸载agent]按钮。注意:仅支持对终端状态为在线或已禁用的设备进行卸载操作
3)如果终端已离线,可以使用卸载工具进行卸载(需EDR 3.7.2及以上版本,且目前仅支持Windows PC)。在管理平台的[系统管理]-[系统设置]-[系统工具]-[客户端卸载工具]中点击"下载客户端卸载工具",解压后运行uninst.exe程序,输入readme中的卸载密码即可

2、通过终端系统卸载(Windows)
1)打开Windows开始菜单,定位“EDR终端防护中心”,点击<卸载终端防护中心>或者右键点击终端防护中心<卸载>,按提示进行卸载
2)弹出终端卸载界面,选择立即卸载。输入卸载防护密码(密码在管理端[策略中心/基本策略/终端防护中心密码保护设置]查看),点击确定,等待卸载完成

四、如何回收客户端agent授权

1、通过管理平台自动回收授权(设置自动删除离线终端
进入EDR管理平台,导航到[系统管理]-[系统设置]-[基本设置]。设置“超过N天,控制中心将自动删除离线终端并回收授权”。这样,超过设定天数的离线终端将自动被删除,并释放其占用的授权

2、手动回收授权
进入EDR管理平台,导航到[终端管理]-[终端分组管理]。选中状态为“已离线”或“已卸载”的终端并进行移除,即可回收授权

3、通过终端系统卸载
1)旧电脑可以正常开机并可联网
在旧电脑上直接卸载EDR Agent,需要输入管理员预设密码,卸载成功后即可收回授权。管理人员也可以通过EDR管理平台批量卸载,卸载成功后收回授权
2)旧电脑无法正常开机且在EDR管理平台上显示离线
在管理平台上移除终端,收回授权。注意:如果后续这些终端再次上线,连接管理平台还是会占用授权资源,需要管理员在管理平台进行卸载操作,才会彻底释放授权

4、其他特殊情况无法正常卸载及回收授权,可联系400进行处理

打赏鼓励作者,期待更多好文!

打赏
33人已打赏

牛风喜 发表于 2024-7-19 17:25
  
EDR学习,每日一积累慢慢变专家
zjwshenxian 发表于 2024-7-19 22:21
  
DR学习,每日一积累慢慢变专家
嘀嘀柠柠 发表于 2024-7-20 05:29
  
每天坚持打卡学习签到!!
এ塔铃独语别黄昏এ 发表于 2024-7-20 06:22
  
每日一积累慢慢变专家
jan 发表于 2024-7-20 08:40
  
很多时候平台上终端会自动离线,但是终端电脑上EDR是在线, 难搞哦!!
guafeng00 发表于 2024-7-20 11:38
  
EDR学习,每日一积累慢慢变专家
暗夜星空 发表于 2024-7-20 15:58
  
何茂源 发表于 2024-7-20 17:12
  
感谢分下,有助于工资和学下!
韩_鹏 发表于 2024-7-20 17:55
  
感谢分享                                   
发表新帖
热门标签
全部标签>
高手请过招
每日一问
【 社区to talk】
新版本体验
功能体验
纪元平台
标准化排查
安全效果
GIF动图学习
产品连连看
信服课堂视频
S豆商城资讯
平台使用
技术笔记
每周精选
社区新周刊
产品解析
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
关键解决方案

本版版主

0
2
1

发帖

粉丝

关注

40
11
5

发帖

粉丝

关注

5
3
4

发帖

粉丝

关注

65
6
1

发帖

粉丝

关注

2
4
0

发帖

粉丝

关注

0
0
0

发帖

粉丝

关注

本版达人