Gilt für: WatchGuard Advanced EPDRWatchGuard EPDR, WatchGuard EDR, WatchGuard EPPWatchGuard EDR Core
Der WatchGuard Endpoint Agent handhabt die Kommunikation zwischen verwalteten Computern auf demselben Netzwerk und dem WatchGuard-Server. Der Endpoint Agent ist auf jedem Endpoint oder Computer installiert. Er hat eine geringe Nutzung von CPU, Speicher und Bandbreite und nutzt täglich weniger als 2 MB an Daten.
Um die Endpoint-Software lokal zu installieren, laden Sie das Endpoint Agent-Installationsprogramm herunter und führen den Installation-Wizard auf dem Computer oder Gerät aus. Der Endpoint Agent installiert das Endpoint Security-Produkt gemäß den von Ihnen gewählten Einstellungen. Es gibt einen einzigen Endpoint Agent für WatchGuard EPDR, WatchGuard EDR, WatchGuard EDR Core und WatchGuard EPP.
Sie können auch einen Download-Link für das Installationsprogramm erstellen und den Link zu Computern und Geräten im Netzwerk senden. Weitere Informationen finden Sie unter Erstellen eines Download-Links.
Weitere Informationen zur Ausführung des Installation-Wizard auf verschiedenen Plattformen finden Sie unter Lokales Installieren der Endpoint-Software.
Vor dem Herunterladen des Installationsprogramms wählen Sie eine Gruppe. Alle Computer und Geräte, auf denen Sie das Installationsprogramm verwenden, werden automatisch der ausgewählten Gruppe hinzugefügt. Die einem Computer oder Gerät zugewiesenen Sicherheitsregeln hängen von der Gruppe ab, zu der er gehört.
Beachten Sie für mehr Informationen zu den verschiedenen Gruppentypen Verwalten von Computern und Geräten in Gruppen.
Endpoint Agent-Installationsprogramm herunterladen
So laden Sie das Installationsprogramm herunter:
- Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
- Wählen Sie Computer.
- Klicken Sie auf Computer hinzufügen.
- Wählen Sie die Plattform, für die Sie das Installationsprogramm herunterladen wollen (Windows, macOS, Linux, Android oder iOS).
Die Windows-Version beinhaltet das Installationsprogramm für x86 und ARM Computer. Wir empfehlen Ihnen, für iOS-Geräte die App herunterzuladen, die mit der WatchGuard-Lösung für die Mobilgeräteverwaltung (MDM) integriert ist. Weitere Informationen finden Sie unter Mobile Device Management für iOS-Geräte.
- Wählen Sie die Gruppe, zu der Sie den Computer hinzufügen wollen.
Die einem Computer zugewiesenen Sicherheitsregeln hängen von der Gruppe ab, zu der er gehört.- Um den Computer einer in der Endpoint Security-Verwaltungsoberfläche erstellten Gruppe hinzuzufügen, wählen Sie Computer zu dieser Gruppe hinzufügen. Wählen Sie einen Ordner aus der Dropdown-Liste.
- (Nur Windows, Linux oder macOS) Um den Computer einer Active Directory-Gruppe hinzuzufügen, wählen Sie Computer ihrem Active Directory-Pfad hinzufügen. Wählen Sie den Netzwerk-Proxy, der auf die Computer angewendet werden soll.
Wenn der Active Directory-Administrator einen Computer von einer Organisationseinheit zu einer anderen verschiebt, wird die Veränderung in der Endpoint Security-Verwaltungsoberfläche als Gruppenänderung dargestellt. Die dem Computer zugewiesenen Sicherheitsregeln können sich ebenfalls ändern.
- Um den Computer einer Gruppe auf Basis von IP-Adressen zuzuordnen, wählen Sie Gruppe basierend auf der IP-Adresse des Computers auswählen. Wählen Sie eine IP-basierte Gruppe aus der Dropdown-Liste.
Weitere Informationen finden Sie unter Computer nach IP-Adresse integrieren.
Beachten Sie für mehr Informationen zu den verschiedenen Gruppentypen Verwalten von Computern und Geräten in Gruppen.
- Um die Netzwerkeinstellungen anzugeben, die auf den Computer angewendet werden, klicken Sie auf Standardeinstellungen.
Beachten Sie für weitere Informationen zur Konfiguration von Netzwerkeinstellungen Netzwerkeinstellungen konfigurieren.- Falls der Computer einer in der Endpoint Security-Verwaltungsoberfläche erstellten Gruppe hinzugefügt wird, erbt er automatisch die Standardeinstellungen des Ordners, in dem er sich befindet.
- (Nur Windows, Linux oder macOS) Um den Computer zu einer Active Directory-Gruppe hinzuzufügen, wählen Sie den Eintrag Netzwerkeinstellungen in der angezeigten Dropdown-Liste.
Beachten Sie für weitere Informationen zur Zuweisung von Einstellungen an Computer Ein Einstellungsprofil zuweisen.
- Um ein Ablaufdatum für das Windows-Installationsprogramm festzulegen, klicken Sie in das Feld und wählen Sie ein Datum im Kalender aus.
Wenn Benutzer nach dem Ablaufdatum versuchen, das Installationsprogramm zu starten, werden sie durch eine Meldung darüber informiert, dass das Installationsprogramm abgelaufen ist und dass sie ein neues herunterladen oder ihren Administrator kontaktieren sollten. - Klicken Sie auf Installationsprogramm herunterladen.
Das Installationsprogramm wird heruntergeladen. - Um die Installation zu beginnen, klicken Sie doppelt auf die heruntergeladene Installationsprogrammdatei.
Weitere Informationen finden Sie unter Lokales Installieren der Endpoint-Software.
Computer nach IP-Adresse integrieren
Wenn Sie in der Verwaltungsoberfläche eine Computergruppe erstellen, können Sie IP-Adressen und IP-Adressbereiche vorgeben, um festzulegen, welche Computer zur Gruppe hinzugefügt werden. Weitere Informationen finden Sie unter Gruppen verwalten.
Wenn Sie Gruppe basierend auf der IP-Adresse des Computers auswählen auswählen, sucht WatchGuard Endpoint Security alle IPs, die mit der ausgewählten Gruppe und deren Untergruppen verknüpft sind.
- Wenn eine einzige IP-Adresse gefunden wird, wird der Computer zur relevanten Gruppe verschoben.
- Wenn mehrere IP-Gruppen der Computer-IP-Adresse entsprechen, wird die Gruppe ausgewählt, die sich im Baum am tiefsten befindet. Wenn es mehrere Gruppen auf derselben Ebene gibt, deren IP-Adressen der Computer-IP-Adresse entsprechen, wird die letzte ausgewählt.
- Wenn keine Entsprechungen gefunden werden, geht der Computer zur ausgewählten Gruppe. Wenn die ausgewählte Gruppe nicht existiert, wenn der Computer integriert wird, geht er zur Gruppe Alle.
Nachdem WatchGuard Endpoint Security einen Computer in einer Gruppe platziert, wird der Computer nicht automatisch zu einer anderen Gruppe verschoben, wenn Sie die IP-Adresse des Computers ändern. Wenn Sie die einer Gruppe zugewiesenen IP-Adressen ändern, werden die Computer in der Gruppe nicht automatisch neu organisiert.
Erstellen eines Download-Links
Mit der Option URL per E-Mail senden erstellen Sie einen Download-Link und senden ihn an die Benutzer. Benutzer klicken auf den Link, um das Installationsprogramm auf ihre Computer herunterzuladen.
Erstellen eines Download-Links:
- Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
- Wählen Sie Computer.
- Klicken Sie auf Computer hinzufügen.
- Wählen Sie die Plattform, für die Sie einen Download-Link erstellen wollen (Windows, macOS, Linux, Android oder iOS).
Der Windows-Link enthält Installationsprogramme für x86 und ARM-Prozessoren. Wir empfehlen Ihnen, für iOS-Geräte die App herunterzuladen, die mit der WatchGuard-Lösung für die Mobilgeräteverwaltung (MDM) integriert ist. Weitere Informationen finden Sie unter Mobile Device Management für iOS-Geräte. - Wählen Sie die Gruppe, zu der Sie den Computer hinzufügen wollen.
Die einem Computer zugewiesenen Sicherheitsregeln hängen von der Gruppe ab, zu der er gehört.
- Um ein Ablaufdatum für das Windows-Installationsprogramm festzulegen, klicken Sie in das Feld und wählen Sie ein Datum im Kalender aus.
Wenn Benutzer nach dem Ablaufdatum versuchen, das Installationsprogramm zu starten, werden sie durch eine Meldung darüber informiert, dass das Installationsprogramm abgelaufen ist und dass sie ein neues herunterladen oder ihren Administrator kontaktieren sollten. - Klicken Sie auf URL per E-Mail senden.
Ihre E-Mail-Anwendung öffnet eine neue E-Mail mit dem Link. Senden Sie die E-Mail an Benutzer in der ausgewählten Gruppe. Wenn ein Benutzer auf den Link klickt, wird das Installationsprogramm heruntergeladen. - Um die Installation zu beginnen, klickt der Benutzer doppelt auf die heruntergeladene Installationsprogrammdatei.
Weitere Informationen finden Sie unter Lokales Installieren der Endpoint-Software.