Linux’ta Trellix Agent kurulumu: doğru paket, güvenilir indirme ve ePO kabulü

Trellix Agent, ENS ve EDR/HX aynı kurulum paketi değildir. Ürün ailesini karıştırmak yanlış servis adı, yanlış paket veya eksik yönetim kaydıyla sonuçlanabilir. Kurulumun başarı ölçütü yalnızca betiğin bitmesi değil, doğru ürünün doğru yönetim sunucusuna bağlanmasıdır.

1. Ürünü kesinleştir
2. Platformu doğrula
3. Paketi güvenle al
4. İçeriği incele
5. Kontrollü kur
6. ePO’da kabul et

Ürün, dağıtım ve mimariyi kaydedin

Önce kurulacak ürünün tam adını ve hedef işletim sistemini belirleyin. DEB, RPM ve ePO’nun ürettiği install.sh farklı dağıtım yollarıdır. İnternette aynı marka için bulunan başka ajanı eşdeğer kabul etmeyin.

Sürüm desteği üreticinin güncel matrisi üzerinden kontrol edilir. İşletim sistemi adı uygun görünse bile çekirdek veya mimari destek dışı olabilir. Kurulum öncesi mevcut güvenlik ajanları ve bakım gereksinimleri de değerlendirilmelidir.

İndirilen dosyanın gerçekten paket olduğunu doğrulayın

Kimlik doğrulama isteyen bir URL bazen kurulum dosyası yerine HTML giriş sayfası döndürebilir. Dosya adı install.sh olsa bile içerik bir betik olmayabilir. HTTP sonucu, dosya türü, boyut ve üretici imzası/bütünlüğü incelenir.

Sertifika doğrulamasını kapatarak indirme yapmak veya indirilen içeriği doğrudan root kabuğuna aktarmak güvenilir dağıtım yöntemi değildir. Paket özel çalışma alanına alınmalı ve incelendikten sonra çalıştırılmalıdır.

cat /etc/os-release
uname -m
uname -r
file ./install.sh
sha256sum ./install.sh

Kurulum yetkisi ve ortamını sınırlandırın

Yetkili bakım hesabı kullanın; dosyalara genel yazma izni vermeyin. Proxy gerekiyorsa kurulum ve servis hesabının gerçekten kullandığı ayar doğrulanır. Parola veya kayıt token’ını shell history içine koymayın.

Mevcut ajanı zorla kaldırmak ilk adım olmamalıdır. Yönetim kimliği, sürüm yükseltme yolu ve yeniden kayıt etkisi değerlendirilir. Klonlardan gelen yinelenen kimliklerin envanterde karışıklık yaratmaması gerekir.

Yerel servis ve merkezi iletişimi ayrı sınayın

Paket kurulumu sonrası beklenen servis, günlük ve sürüm kontrol edilir. ePO’ya ulaşmak için DNS, saat, sertifika güveni ve gerekli bağlantılar ayrıca doğrulanır. Ping başarılı olması yönetim iletişimini kanıtlamaz.

Merkezi konsolda son iletişim zamanı ve ürün özellikleri yenilenmelidir. Eski envanter satırının mevcut olması yeni kurulumun kabul edildiği anlamına gelmez. Hedefin doğru gruba düştüğünü ve doğru politika aldığını kontrol edin.

Kabul ölçütünü ürün seviyesine taşıyın

Agent yönetim kanalını sağlar; koruma ürününün de kurulup sağlıklı olduğunu ayrıca doğrulayın. Kontrollü politika yenilemesi ve güvenli test olayıyla merkezi görünürlüğü sınayın. Kurulum dosyaları ve geçici sırlar iş bittikten sonra uygun biçimde kaldırılır.

• Doğru ürün ve desteklenen platform seçildi.
• Paket kaynağı ve bütünlüğü doğrulandı.
• Yerel servis sağlıklı.
• ePO son iletişim zamanı güncel.
• Koruma ürünü ve politika kabulü tamamlandı.

İlgili çalışma notları

• ENS istisnası işe yaramıyor: OAS, Access Protection ve etkin politika ayrımı
• NTP ve saat farkı: kimlik doğrulama ile olay zaman çizelgesini birlikte düzeltmek
• ENS Linux kurulumu: çekirdek uyumluluğu ve gerçek koruma sağlığı

Nasıl yapılır: ayrıntılı uygulama

Ortam ve ön koşullar: Yazıda belirtilen ürün ve desteklenen pilot ortam — Yetkili izole pilot, belirtilen sürüm/model desteği, mevcut durum kaydı ve değişiklik gerekiyorsa tutarlı yedek/geri erişim gerekir.

1. İşletim sistemi ve agent paketini eşleştirin
2. Paket bütünlüğünü doğrulayın
3. ePO 5.8.x Linux paketini kurun
4. Agent ve ePO iletişimini kabul edin
5. Hata ve geri dönüşü sınırlayın

1. İşletim sistemi ve agent paketini eşleştirin

Trellix Agent Linux sürümünün desteklediği dağıtım/mimariyi kontrol edin. ePO’dan yetkili oluşturulan paketi kullanın; internetten rastgele install.sh indirmeyin.

cat /etc/os-release
uname -m
uname -r
command -v rpm
command -v dpkg

2. Paket bütünlüğünü doğrulayın

Yetkili kaynaktan gelen hash ile dosyayı karşılaştırın. sh komutuna HTML giriş sayfası vermemek için dosya türünü ve ilk satırı özel terminalde okuyun; gerçek enrollment bilgilerini paylaşmayın.

file install.sh
sha256sum install.sh
head -n 1 install.sh

3. ePO 5.8.x Linux paketini kurun

System Tree > New Systems > Create and download agent installation package yolundan doğru Linux agent sürümünün agentPackages.zip paketini alın. İmza/hash ve OS kabulünden sonra boş özel dizinde açın. Aşağıdaki komut bu üretilmiş paketin install.sh dosyası içindir; shell’e rastgele URL pipe edilmez.

unzip -l agentPackages.zip
unzip agentPackages.zip
file install.sh
sha256sum install.sh
chmod u+x install.sh
sudo ./install.sh -i

4. Agent ve ePO iletişimini kabul edin

Ürün sürümünüzdeki belgelenmiş agent durum/communication komutunu kullanın. ePO System Tree’de doğru tek sistem kaydı, son iletişim, ürün sürümü ve atanmış policy enforcement zamanını okuyun. Linux agent kurulması ENS korumasının kurulduğunu kanıtlamaz. Desteklenen varsayılan 5.8.x yolunda -p agent özelliklerini toplar/gönderir; ePO’ya iletişim etkisi vardır. Bir komutta birden fazla switch kullanmayın. Özel kurulum yolu varsa kendi sürümünüzün gerçek path’iyle değiştirin.

sudo /opt/McAfee/agent/bin/cmdagent -p

5. Hata ve geri dönüşü sınırlayın

DNS/proxy/TLS/izin hatasını kurulum günlüğünden ayırın. Desteklenen uninstall/upgrade yordamı ve önceki uyumlu paketle geri dönün; ürün dizinini rm -rf ile silmeyin. Gerçek paket veya kurumsal tanımlayıcı makaleye yüklenmez.

Beklenen sonuç: Doğru agent sürümü kurulur; ePO’da tek sistem, güncel iletişim ve etkin policy kaydı doğrulanır.

Sonuç farklıysa: Başarısız aşamada durun; ilgili kayıt/ürün sürümü/ön koşulu inceleyin. Farklı katmanı genel olarak sıfırlamak yerine tek nedeni ayırın.

Geri dönüş: Yalnız bu işlemde değişen öğeyi önceki uyumlu sürüm veya açıkça belirtilen yedek/restore planıyla geri alın; geri alınamaz veri/disk işlemlerini ayar geri dönüşü sanmayın.