檢視次數:
  1. 開啟 Apex One as Service控制台,https://{host}.manage.trendmicro.com/webapp/index.html。
  2. 前往 策略 > 策略管理,選擇其中一個 Apex One 安全代理策略並進行編輯。

    go to Policy Management

  3. Go to DETECTION & RESPONSE > Endpoint Sensor then untick Enable Endpoint Sensor.

    untick Enable Endpoint Sensor

  4. 儲存並退出以將此設定部署至 Apex One Windows 代理程式。
  5. 對 Apex One Mac 端點執行相同操作。前往 策略 > 策略管理,建立或選擇一個 Apex One (Mac) 策略,然後進行編輯。

    edit policy

  6. 前往 DETECTION & RESPONSE > Endpoint Sensor 取消勾選 Enable Endpoint Sensor.

    untick Enable Endpoint Sensor

  7. Save and exit to deploy this setting to Apex One Mac agents.
 
預設情況下,Trend Micro Endpoint Base Camp 已安裝在所有 Apex One as a Service 代理程式上。在繼續以下步驟之前,請確保 Trend Micro Base Camp 在您的端點上正常運作。更多詳細資訊,請參考 KB 文章:什麼是 Trend Micro Endpoint Basecamp?
 
  1. 向趨勢科技提交技術支援工單,以啟用 Trend Micro Vision One Endpoint Inventory。
  2. 開啟 Trend Micro Vision One 控制台,https://portal.xx.xdr.trendmicro.com/
  3. 前往 Inventory Management > Endpoint Inventory。

    1. 直接在「未啟用功能」標籤或「全部」標籤中選擇端點

      Select endpoints

       
      Only agents with Trend Micro Endpoint Base Camp installed will be displayed in "No features enabled" or tab "All".
       
    2. Search the endpoints by: (1) Endpoint name, (2) IP address, (3) Operating System.

      search endpoints

  4. Click Enable.

    enable

  5. 等待 XDR Endpoint Sensor 的安裝完成。
  6. Mac 代理程式安裝後進行 UI 手動驗證

    自從 macOS 10.13 開始,蘋果對於應用程式進行了一些限制,強制要求用戶手動允許特定過程的權限。

    詳細的彈出式驗證流程,請參考授權 Apex One (Mac) XDR Endpoint Sensor

  7. 啟用 XDR Endpoint Sensor 後,代理程式的「啟用功能」欄位將變為「XDR Sensor」。

    Reporting to XDR

一旦 XDR Endpoint Sensor 成功回報給 Trend Micro Vision One Endpoint Inventory 應用程式(即狀態 = 正在回報給 XDR),將在代理端產生以下的流程/服務/註冊表:

平台服務過程
WindowsCloudEndpointServiceCloudEndpointService.exe
Maccom.trendmicro.EDRAgentEDRAgent
Linux*1vls_agent.servicevls_agent

*1:Apex One Endpoint Sensor 不支援 Linux 平台,僅 XDR Endpoint Sensor 支援。