- 開啟 Apex One as Service控制台,https://{host}.manage.trendmicro.com/webapp/index.html。
-
前往 策略 > 策略管理,選擇其中一個 Apex One 安全代理策略並進行編輯。
-
Go to DETECTION & RESPONSE > Endpoint Sensor then untick Enable Endpoint Sensor.
- 儲存並退出以將此設定部署至 Apex One Windows 代理程式。
-
對 Apex One Mac 端點執行相同操作。前往 策略 > 策略管理,建立或選擇一個 Apex One (Mac) 策略,然後進行編輯。
-
前往 DETECTION & RESPONSE > Endpoint Sensor 取消勾選 Enable Endpoint Sensor.
- Save and exit to deploy this setting to Apex One Mac agents.
- 向趨勢科技提交技術支援工單,以啟用 Trend Micro Vision One Endpoint Inventory。
- 開啟 Trend Micro Vision One 控制台,https://portal.xx.xdr.trendmicro.com/
-
前往 Inventory Management > Endpoint Inventory。
-
Click Enable.
- 等待 XDR Endpoint Sensor 的安裝完成。
-
Mac 代理程式安裝後進行 UI 手動驗證
自從 macOS 10.13 開始,蘋果對於應用程式進行了一些限制,強制要求用戶手動允許特定過程的權限。
詳細的彈出式驗證流程,請參考授權 Apex One (Mac) XDR Endpoint Sensor。
-
啟用 XDR Endpoint Sensor 後,代理程式的「啟用功能」欄位將變為「XDR Sensor」。
一旦 XDR Endpoint Sensor 成功回報給 Trend Micro Vision One Endpoint Inventory 應用程式(即狀態 = 正在回報給 XDR),將在代理端產生以下的流程/服務/註冊表:
平台 | 服務 | 過程 |
---|---|---|
Windows | CloudEndpointService | CloudEndpointService.exe |
Mac | com.trendmicro.EDRAgent | EDRAgent |
Linux*1 | vls_agent.service | vls_agent |
*1:Apex One Endpoint Sensor 不支援 Linux 平台,僅 XDR Endpoint Sensor 支援。