头像被屏蔽
EDR客户端可以单机部署吗还是一定要管控中心管理?

新手612152 2732

{{ttag.title}}
提示: 作者被禁止或删除 内容自动屏蔽

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
本答案是否对你有帮助?
会飞的鱼儿 发表于 2024-7-9 10:49
  
深信服的EDR是要管控中心的,

单机部署:

某些EDR解决方案允许在单个端点上独立部署客户端,这意味着每个端点可以作为一个独立的实体运行,而不需要集中管理。

集中管理:

更常见的情况是,EDR客户端通过一个集中的管控中心进行管理。这种方式允许安全团队从一个中心位置监控、配置和管理所有部署的EDR代理。
头像被屏蔽
司马缸砸了光 发表于 2024-7-9 10:52
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手078326 发表于 2024-7-9 11:02
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
真男人 发表于 2024-7-9 11:10
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手899116 发表于 2024-7-9 11:22
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
JM 发表于 2024-7-9 11:39
  
提示: 作者被禁止或删除 内容自动屏蔽
一二 发表于 2024-7-9 11:43
  
截止标准版本aES6.0.2R1,EDR设备暂时不支持离线安装agent,agent安装需要能跟MGR通信。



Windows电脑安装Agent需要和EDR管理端保持TCP4430、TCP54120、TCP8083端口通信;

Linux主机安装Agent需要和EDR管理端保持TCP4430、TCP54120、TCP8083端口以及Ping通信;

MAC电脑安装Agent需要和EDR管理端TCP4430、TCP54120、TCP8083端口通信。
ggbang 发表于 2024-7-9 11:44
  
截止标准版本aES6.0.2R1,EDR设备暂时不支持离线安装agent,agent安装需要能跟MGR通信。
1、部署本地EDR产品必须安装MGR中心端,和终端agent配合使用。
2、部署SAAS-EDR无需在客户环境单独部署中心端,SAAS-EDR已将中心端(MGR)部署在云端,在客户环境仅需安装AGENT。
登录云图平台https://x.sangfor.com.cn注册并登录云图账号,在【产品服务】-【终端安全检测响应服务(EDR)】即可登录EDR管理界面。
3、使用EDR单机版(即反僵尸网络工具)不需要安装中心端
反僵尸网络工具下载链接:https://edr.sangfor.com.cn/#/introduction/all_tools
梦境人生 发表于 2024-7-9 13:52
  
一起来学习,一起来学习

等我来答:

换一批

发表新帖
热门标签
全部标签>
【 社区to talk】
标准化排查
每日一问
新版本体验
高手请过招
纪元平台
功能体验
技术笔记
信服课堂视频
产品连连看
每日一记
社区新周刊
安装部署配置
秒懂零信任
sangfor周刊
平台使用
S豆商城资讯
技术晨报
技术盲盒
GIF动图学习
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

461
248
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人