Hướng dẫn nâng cấp nhanh dành cho Trend Micro Apex One™

TÓM TẮT

Nâng cấp lên Trend Micro Apex One™ cho phép người dùng có thể mở rộng tất cả các tính năng điểm cuối như Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật trong cùng một sản phẩm.

Hệ thống này định nghĩa lại bảo mật điểm cuối với phạm vi cung cấp với tác nhân duy nhất, cùng với tính nhất quán trên SaaS và cài đặt tại chỗ. Điều này cung cấp khả năng tăng cường tự động phát hiện và ứng phó, cũng như thông tin chi tiết để tối ưu hóa bảo mật cho khách hàng.

Bài viết này cung cấp cái nhìn tổng quát về nhiều tình huống và đề xuất các kế hoạch nâng cấp. Để có hướng dẫn chi tiết, vui lòng tham khảo Hướng dẫn cài đặt và nâng cấp trong phần Đề xuất triển khai dựa trên tính năng sản phẩm bên dưới.

THÔNG TIN CHI TIẾT

1. Bảng kiểm tra trước khi nâng cấp cho Apex One Server

Bản nâng cấp được hỗ trợ

Trend Micro Apex One ™ hỗ trợ nâng cấp từ các phiên bản sau:

  • OfficeScan XG Service Pack 1
  • OfficeScan XG
  • OfficeScan 11.0 Service Pack 1

Trend Micro Apex Central ™ hỗ trợ nâng cấp từ các phiên bản sau:

  • Control Manager 6.0 Service Pack 3 Patch 3
  • Control Manager 7.0
  • Control Manager 7.0 Patch 1

Trend Micro khuyến nghị áp dụng tất cả các bản vá có sẵn và các bản hotfix cho máy chủ Apex One, OfficeScan, Apex Central, hoặc Control Manager hiện tại trước khi tiến hành nâng cấp.

Yêu cầu hệ thống

Quá trình nâng cấp sẽ không được tiếp tục, nếu phiên bản trước được cài đặt trên hệ điều hành không được hỗ trợ hoặc đang quản lí nền tảng không được hỗ trợ.

Giấy phép
  • Cần có giấy phép riêng để kích hoạt tính năng Cảm biến điểm cuối.
  • Đối với các giấy phép trong bộ Smart Protection được cấp sau ngày 15/03, tất cả các tính năng của Trend Micro Apex One ™ đều có thể được bật (ngoại trừ Cảm biến điểm cuối).
  • Đối với các giấy phép trong bộ Smart Protection được cấp trước ngày 15/03, vui lòng sử dụng các giấy phép Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật của Trend Micro có trong bộ này để kích hoạt các tính năng mở rộng trên Apex One.
  • Giấy phép chưa hết hạn cho các sản phẩm độc lập như Kiểm soát ứng dụng Trend Micro, Bảo vệ lỗ hổng bảo mật và Cảm biến điểm cuối cũng có thể được sử dụng để kích hoạt các tính năng mở rộng trên Apex One.
  • Đối với những khách hàng không thuộc bộ Smart Protection, không có Giấy phép Kiểm soát ứng dụng Trend Micro hoặc Bảo vệ lỗ hổng bảo mật, sẽ không thể bật các tính năng mở rộng của Apex One.
Các tính năng

Trend Micro Apex Central ™ được quyền kích hoạt các tính năng bổ sung của Apex One như:

  • Kiểm soát ứng dụng Apex One
  • Cảm biến điểm cuối Apex One
  • Bảo vệ lỗ hổng Apex One
  • Dịch vụ quản lí phát hiện và ứng phó
  • Dịch vụ hộp cát

2. Danh sách kiểm tra trước khi nâng cấp cho Apex One Agent

Các hệ điều hành được hỗ trợ

Trend Micro Apex One ™ hỗ trợ cài đặt trên các hệ điều hành Windows sau:

  • Windows 7 SP1
  • Windows 8.1
  • Windows 10
  • Windows 2008 R2 SP1
  • Windows 2012
  • Windows 2012 R2
  • Windows 2016
  • Windows 2019
  • Embedded/IOT
    • Windows Embedded POSReady 7
    • Windows 7 Embedded
    • Windows 8.1 Embedded
    • Windows 10 IoT

Trend Micro khuyến nghị áp dụng tất cả các bản vá có sẵn và bản hotfix trên máy Windows trước khi cài đặt hoặc nâng cấp lên Apex One. Tham khảo đường dẫn này để xem khả năng tương thích của Windows 10 và Apex One: Khả năng tương thích giữa Windows 10 và OfficeScan/Apex One.

Yêu cầu hệ thống

Trend Micro Apex One™ yêu cầu hệ thống thỏa mãn điều kiện sau:

Xung đột tài nguyên có thể xảy ra nếu có lượng lớn các ứng dụng, cho dù trên Windows hay bên thứ ba, được chạy cùng lúc trên một máy tính. Nếu sử dụng máy còn ít bộ nhớ và dung lượng trống, người quản lí ứng dụng Apex One nên nâng cấp các phần cứng cần thiết trước khi cài đặt Apex One.

Trend Micro khuyên nên có đủ bộ nhớ và dung lượng đĩa cứng để đảm bảo Apex One đủ hiệu suất cho các hoạt động quét mở rộng. Tốt nhất là nên làm theo thông tin bộ nhớ và dung lượng ổ đĩa được đề nghị dành riêng cho Apex One, nhất là khi khách hàng có ý định bật toàn bộ tính năng bổ sung của sản phẩm

Để biết thêm các yêu cầu chi tiết, vui lòng tham khảo chương 3 của bộ Yêu cầu của hệ thống bảo mật Apex One trong đường dẫn này.

Bản nâng cấp được hỗ trợ

Trend Micro Apex One ™ hỗ trợ nâng cấp từ các phiên bản sau:

  • OfficeScan XG Service Pack 1
  • OfficeScan XG
  • OfficeScan 11.0 Service Pack
Các tính năng

Các tính năng bổ sung của Trend Micro Apex One ™ bao gồm:

  • Kiểm soát ứng dụng Apex One
  • Ngăn chặn mất dữ liệu Apex One (DLP)
  • Cảm biến điểm cuối Apex One
  • Bảo vệ lỗ hổng Apex One

Để được hỗ trợ hỗ trợ, vui lòng liên hệ với Bộ phận hỗ trợ kỹ thuật của Trend Micro.

3. Lưu ý về định cỡ

Mục này cung cấp thông tin về số lượng các tác nhân được hỗ trợ dựa trên các tính năng được bật.

  • Dữ liệu kích thước sau chỉ mang tính chất tham khảo. Apex One có thể quản lí nhiều hơn giới hạn đề xuất bên dưới nếu sử dụng các máy có thông số kỹ thuật cao. Khách hàng có thể tăng dần số lượng điểm cuối khi quan sát dự liệu hiệu suất trên máy chủ. Giới hạn kích thước thực tế có thể thay đổi tùy vào cấu hình và nhân tố hệ thống máy của khách hàng
  • Định cỡ kích thước dưới đây cần được cân nhắc khi bật cả hai tính năng Bảo vệ lỗ hỗng bảo mật và Kiếm soát ứng dụng.
  • Apex One dự kiến sẽ cung cấp trải nghiệm chạy tương đồng trên cùng một phần cứng như OfficeScan XG nếu các tính năng nâng cao ( VD: Bảo vệ lỗ hỗng bảo mật, Cảm biến điểm cuối, Kiếm soát ứng dụng) không được bật.
  • Yêu cầu thẻ giao diện mạng Gigabit (NIC)
  • Apex One Endpoint Sensor không hỗ trợ MS SQL Express do MS SQL Express không hỗ trợ Trích xuất toàn văn bản và Ngữ nghĩa cho tính năng Tìm kiếm. Để biết thêm thông tin, vui lòng tham khảo liên kết này
  • Microsoft SQL Express có kích thước cơ sở dữ liệu tối đa 10 GB và các giới hạn quan trọng khác. Các tình huống tải cao không được hỗ trợ bởi Express. Các triệu chứng có thể bao gồm lỗi kết nối cơ sở dữ liệu. Nếu bạn gặp vấn đề tương tự, bao gồm đạt đến giới hạn kích thước DB nhiều lần, Trend Micro đề nghị nâng cấp lên  Standalone Microsoft SQL Server được hỗ trợ càng sớm càng tốt.

Khả năng tương thích của Trend Micro Vision One Endpoint Agent và các sản phẩm của Trend Micro.

Các tác nhân được định dạng cấu hình để gửi truy vấn bằng HTTPS. 

4. Gợi ý cài đặt dựa trên tính năng sản phẩm

Mục này cung cấp tổng quan về quy trình cài đặt, tùy thuộc vào tính năng mà người dùng dự tính bật.



5. Chức năng cơ bản của Apex One

  • Sử dụng các phiên bản nâng cấp được hỗ trợ OfficeScan 11.0 Service Pack 1, XG, và XG Service Pack 1;
  • Không tự ý bật các tính năng mở rộng như Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật; hoặc
  • Chọn tiếp tục sử dụng phiên bản độc lập của Kiểm soát ứng dụng Trend Micro, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật
Đề xuất kế hoạch nâng cấp tổng quát
  • Nâng cấp máy chủ OfficeScan lên Apex One
  • Nâng cấp Trình quản lý điều khiển lên máy chủ Apex Central [khuyến khích]

6. Apex One + Kiểm soát ứng dụng + Bảo vệ lỗ hổng bảo mật

  • Sử dụng các phiên bản nâng cấp được hỗ trợ OfficeScan 11.0 Service Pack 1, XG, và XG Service Pack 1;
  • Lập kế hoạch kích hoạt các tính năng mở rộng của Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật; và
  • Hiện đang sử dụng phiên bản độc lập của Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật
Đề xuất kế hoạch nâng cấp tổng quát
  • Nâng cấp máy chủ OfficeScan lên Apex One

Việc nâng cấp máy chủ OfficeScan lên Apex One sẽ không ảnh hưởng đến cài đặt hiện có của phiên bản độc lập của Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật. Tuy nhiên, Apex One sẽ tự động gỡ cài đặt phiên bản độc lập của Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật khi các tính năng này được bật.

  • Nâng cấp Trình quản lý điều khiển lên máy chủ Apex Central [Bắt buộc]
  • Bật tính năng Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật thông qua Chính sách Apex Central.

7. Apex One + Cảm biến điểm cuối + Kiểm soát ứng dụng + Bảo vệ lỗ hổng bảo mật

  • Sử dụng các phiên bản nâng cấp được hỗ trợ OfficeScan 11.0 Service Pack 1, XG, và XG Service Pack 1;
  • Lập kế hoạch kích hoạt các tính năng mở rộng của Cảm biến điểm cuối, Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật; và
  • Hiện đang sử dụng phiên bản độc lập của Cảm biến điểm cuối, Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật
Đề xuất kế hoạch nâng cấp tổng quát
  • Chuẩn bị SQL Server 2016 SP1 (Chỉ Tiêu chuẩn / Doanh nghiệp) trở lên với tính năng Trích xuất toàn văn bản và ngữ nghĩa cho tính năng Tìm kiếm được bật [Bắt buộc]
  • Nâng cấp máy chủ OfficeScan lên Apex One

Việc nâng cấp máy chủ OfficeScan lên Apex One sẽ không ảnh hưởng đến cài đặt hiện có của phiên bản độc lập của Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật. Tuy nhiên, Apex One sẽ tự động gỡ cài đặt phiên bản độc lập của Kiểm soát ứng dụng, Cảm biến điểm cuối và Bảo vệ lỗ hổng bảo mật khi các tính năng này được bật.

  • Nâng cấp Trình quản lý điều khiển lên máy chủ Apex Central [Bắt buộc]
  • Nhập giấy phép Cảm biến điểm cuối lên Apex Central [Bắt buộc]
  • Bật tính năng Cảm biến điểm cuối, Kiểm soát ứng dụng và Bảo vệ lỗ hổng bảo mật thông qua Chính sách Apex Central.

Để biết thêm thông tin, tham khảo thêm Hướng dẫn cài đặt Apex One tại máy 

Biên dịch bởi Thanh Hiền – Help.pacisoft.com