Linux’ta Trellix Agent kurulumu: doğru paket, güvenilir indirme ve ePO kabulü

Trellix Agent, ENS ve EDR/HX aynı kurulum paketi değildir. Ürün ailesini karıştırmak yanlış servis adı, yanlış paket veya eksik yönetim kaydıyla sonuçlanabilir. Kurulumun başarı ölçütü yalnızca betiğin bitmesi değil, doğru ürünün doğru yönetim sunucusuna bağlanmasıdır.

1. Ürünü kesinleştir
2. Platformu doğrula
3. Paketi güvenle al
4. İçeriği incele
5. Kontrollü kur
6. ePO’da kabul et

Ürün, dağıtım ve mimariyi kaydedin

Önce kurulacak ürünün tam adını ve hedef işletim sistemini belirleyin. DEB, RPM ve ePO’nun ürettiği install.sh farklı dağıtım yollarıdır. İnternette aynı marka için bulunan başka ajanı eşdeğer kabul etmeyin.

Sürüm desteği üreticinin güncel matrisi üzerinden kontrol edilir. İşletim sistemi adı uygun görünse bile çekirdek veya mimari destek dışı olabilir. Kurulum öncesi mevcut güvenlik ajanları ve bakım gereksinimleri de değerlendirilmelidir.

İndirilen dosyanın gerçekten paket olduğunu doğrulayın

Kimlik doğrulama isteyen bir URL bazen kurulum dosyası yerine HTML giriş sayfası döndürebilir. Dosya adı install.sh olsa bile içerik bir betik olmayabilir. HTTP sonucu, dosya türü, boyut ve üretici imzası/bütünlüğü incelenir.

Sertifika doğrulamasını kapatarak indirme yapmak veya indirilen içeriği doğrudan root kabuğuna aktarmak güvenilir dağıtım yöntemi değildir. Paket özel çalışma alanına alınmalı ve incelendikten sonra çalıştırılmalıdır.

cat /etc/os-release
uname -m
uname -r
file ./install.sh
sha256sum ./install.sh

Kurulum yetkisi ve ortamını sınırlandırın

Yetkili bakım hesabı kullanın; dosyalara genel yazma izni vermeyin. Proxy gerekiyorsa kurulum ve servis hesabının gerçekten kullandığı ayar doğrulanır. Parola veya kayıt token’ını shell history içine koymayın.

Mevcut ajanı zorla kaldırmak ilk adım olmamalıdır. Yönetim kimliği, sürüm yükseltme yolu ve yeniden kayıt etkisi değerlendirilir. Klonlardan gelen yinelenen kimliklerin envanterde karışıklık yaratmaması gerekir.

Yerel servis ve merkezi iletişimi ayrı sınayın

Paket kurulumu sonrası beklenen servis, günlük ve sürüm kontrol edilir. ePO’ya ulaşmak için DNS, saat, sertifika güveni ve gerekli bağlantılar ayrıca doğrulanır. Ping başarılı olması yönetim iletişimini kanıtlamaz.

Merkezi konsolda son iletişim zamanı ve ürün özellikleri yenilenmelidir. Eski envanter satırının mevcut olması yeni kurulumun kabul edildiği anlamına gelmez. Hedefin doğru gruba düştüğünü ve doğru politika aldığını kontrol edin.

Kabul ölçütünü ürün seviyesine taşıyın

Agent yönetim kanalını sağlar; koruma ürününün de kurulup sağlıklı olduğunu ayrıca doğrulayın. Kontrollü politika yenilemesi ve güvenli test olayıyla merkezi görünürlüğü sınayın. Kurulum dosyaları ve geçici sırlar iş bittikten sonra uygun biçimde kaldırılır.

• Doğru ürün ve desteklenen platform seçildi.
• Paket kaynağı ve bütünlüğü doğrulandı.
• Yerel servis sağlıklı.
• ePO son iletişim zamanı güncel.
• Koruma ürünü ve politika kabulü tamamlandı.

İlgili çalışma notları

• ENS istisnası işe yaramıyor: OAS, Access Protection ve etkin politika ayrımı
• NTP ve saat farkı: kimlik doğrulama ile olay zaman çizelgesini birlikte düzeltmek
• ENS Linux kurulumu: çekirdek uyumluluğu ve gerçek koruma sağlığı