2024深信服PT1-EDR认证安装部署实验.docVIP

第1章??实验概述?

1.1.?需求背景/实验背景????

某公司/单位为确保内网终端安全、防止被恶意入侵，需在内网终端安装EDR客户端进行安全防护。

1.2.?实验目标??????????

内网终端顺利完成EDR客户端安装，并且在管理平台能看到终端上线。

1.3.?实验拓扑

设备名称

端口类型

端口描述

IP地址

备注

总部EDR

管理

eth0

172.16.0.10

admin/Sxf@2022

业务

eth1

172.16.10.12

?

总部WindowsPC

管理

/

172.16.0.201

User/Win#@desk

业务

/

172.16.10.201

?

第2章实验步骤

2.1.?Windows客户端卸载EDR

登录EDR服务端控制台，点击终端管理-策略中心-基本策略：

找到终端防护中心密码保护设置，并取消勾选开启终端“防卸载”密码保护，最后保存。

远程WindowsPC，弹出无法验证远程计算机身份，点击“是”。

打开控制面板-程序和功能，进行卸载

2.2.?Windows客户端部署

登录EDR服务端控制台，点击系统管理-终端部署-通用部署：

点击下载安装包，安装包的文件命名格式为edr_install_EDR控制台IP地址_4430，4430为默认端口

双击安装包进行安装

勾选同意免责声明，点击开始安装

等待安装包从EDR服务端下载一些安装必要文件

下载完成后，自动进入安装阶段

安装完成后，点击开始防护，代表已完成客户端agent安装

可以在EDR控制台“终端管理”看到该终端上线