WatchGuard Agent ist eine Anwendung, die auf Endpoints in Ihrem Netzwerk installiert wird, um die Kommunikation mit WatchGuard Cloud zu ermöglichen. Der Agent hat eine geringe CPU-, Speicher- und Bandbreitenauslastung und nutzt täglich weniger als 2 MB an Daten.
WatchGuard Agent hat zwei Hauptzwecke:
- Bereitstellung der WatchGuard-Software, z. B. FireCloud Connection Manager und Endpoint Security-Produkt-Software.
- Handhabung der Kommunikation zwischen verwalteten Computern auf demselben Netzwerk und WatchGuard Cloud-Servern.
Dieses Hilfethema enthält die folgenden Informationen:
- Agent-Installationsverhalten
- Bereitstellungsszenarien
- Software automatisch updaten und Lizenzen prüfen
- Software automatisch entfernen
- WatchGuard Agent für Service-Provider
Agent-Installationsverhalten
Der WatchGuard Agent kommuniziert nach der Installation mit WatchGuard Cloud und installiert die WatchGuard-Software, für die Ihr Konto und Ihr Computer derzeit lizenziert sind. Das Installationsverhalten des Agent hängt davon ab, wohin Sie das Installationsprogramm herunterladen.
Die folgende Tabelle gibt an, welche Software WatchGuard Agent basierend auf dem Speicherort installiert, von dem Sie das WatchGuard Agent-Installationsprogramm herunterladen.
| Speicherort für Agent-Download in der Verwaltungsoberfläche | Vom heruntergeladenen Agent installierte und aktualisierte Software |
|---|---|
| Endpoint Security-Verwaltungsoberfläche | Nur Endpoint Security-Produktsoftware und -Module |
| FireCloud-Benutzeroberfläche |
WatchGuard Connection Manager Endpoint Security-Produktsoftware und -Module (wenn Ihr Konto für Endpoint Security lizenziert ist). Wenn Sie einem Konto Endpoints zuweisen und die betreffende WatchGuard Agent-Version bereits installiert ist, werden die Endpoint Security-Produktsoftware und -Module nicht automatisch installiert. |
| ThreatSync+ Integrationen-Benutzeroberfläche |
ThreatSync+ NDR-Kollektor-Agent Endpoint Security-Produktsoftware und -Module (wenn Ihr Konto für Endpoint Security lizenziert ist) |
Wenn WatchGuard Agent bereits auf einem Endpoint installiert ist und Sie zusätzliche vom WatchGuard Agent installierte Software installieren möchten, können Sie das Installationsprogramm erneut ausführen. Beispiel: Wenn Sie Endpoint Security bereits installiert haben und mit WatchGuard Connection Manager für FireCloud ergänzen möchten, dann können Sie das Installationsprogramm von der FireCloud-Verwaltungsoberfläche herunterladen und ausführen.
In diesem Szenario verwendet das Installationsprogramm den vorhandenen Agent für die Installation von WatchGuard Connection Manager zusätzlich zur Endpoint Security-Software.
Wurde der WatchGuard Agent bereits über die FireCloud- oder ThreatSync+ Integrationen-Benutzeroberfläche installiert, darf WatchGuard Agent nicht über die Endpoint Security-Verwaltungsoberfläche installiert werden. In diesem Szenario installiert der vorhandene WatchGuard Agent, den Sie über FireCloud installiert haben, automatisch alle Endpoint Security-Produktsoftware und -Module, für die Ihr Konto lizenziert wird.
Bereitstellungsszenarien
Die Informationen in diesem Abschnitt gehen auf die allgemeine Bereitstellungsszenarien für WatchGuard Agent ein.
Downloaden und installieren Sie WatchGuard Agent von der Endpoint Security-Verwaltungsoberfläche. Für jede Betriebssystemart ist ein anderes Installationsprogramm verfügbar. Detaillierte Anweisungen finden Sie unter WatchGuard Agent-Installationsprogramm herunterladen.
WatchGuard Agent von der FireCloud-Benutzeroberfläche herunterladen und installieren Detaillierte Anweisungen finden Sie unter Über FireCloud-Vorlagen.
Downloaden und installieren Sie WatchGuard Agent von der ThreatSync+ Integrationen-Benutzeroberfläche. Detaillierte Anweisungen finden Sie unter Über ThreatSync+ NDR-Kollektoren.
WatchGuard Agent von der FireCloud-Benutzeroberfläche herunterladen und installieren WatchGuard Agent installiert den WatchGuard Connection Manager für FireCloud und die Endpoint Security-Software, sobald Sie das Installationsprogramm ausführen.
Detaillierte Anweisungen finden Sie unter Über FireCloud-Vorlagen.
Downloaden und führen Sie WatchGuard Agent über die FireCloud-Benutzeroberfläche aus. WatchGuard Agent installiert den WatchGuard Connection Manager für FireCloud zusätzlich zur bestehenden Endpoint Security-Software, sobald Sie das Installationsprogramm ausführen.
Nach der Installation kommuniziert der WatchGuard Agent mit WatchGuard Cloud, damit die Software für beide Produkte auf dem neuesten Stand bleibt.
Detaillierte Anweisungen für den Download und die Installation von WatchGuard Agent über die FireCloud-Benutzeroberfläche finden Sie unter Über FireCloud-Vorlagen.
Nutzen Sie den bereits installierten WatchGuard Agent, um die Endpoint Security-Software bereitzustellen.
- Aktivieren Sie Ihre Endpoint Security-Lizenz.
- (Service-Provider) Weisen Sie den verwalteten Konten Endpoints zu.
- Gehen Sie zur Endpoint-Konsole und weisen Sie den Endpoints, die Sie mit Endpoint Security schützen möchten, eine Lizenz zu.
WatchGuard Agent von der FireCloud-Benutzeroberfläche herunterladen und installieren WatchGuard Agent installiert den WatchGuard Connection Manager für FireCloud und die Endpoint Security-Software, sobald Sie das Installationsprogramm ausführen.
Detaillierte Installationsanweisungen finden Sie unter Über FireCloud-Vorlagen.
So entfernen Sie Endpoint Security vom Endpoint nach Abschluss der Installation:
- Wählen Sie in WatchGuard Cloud Überwachen > Endpoints.
- Wählen Sie Computer.
- Wählen Sie den Computer, von dem Sie Endpoint Security entfernen möchten.
- Entfernen Sie die Lizenz von diesem Computer.
- Wiederholen Sie die Schritte 1 bis 4 für jeden Computer, von dem Endpoint Security entfernt werden soll, damit darauf nur WatchGuard Connection Manager für FireCloud installiert ist.
Software automatisch updaten und Lizenzen prüfen
WatchGuard Agent kommuniziert regelmäßig mit WatchGuard Cloud, um sicherzustellen, dass die richtige und neueste Software installiert ist. Wenn WatchGuard eine neue Version der installierten Software veröffentlicht, lädt WatchGuard Agent die neue Version automatisch herunter und installiert sie, sodass Ihre Benutzer stets auf dem neuesten Stand sind.
Hat ein Benutzer zuvor den WatchGuard Connection Manager für FireCloud deinstalliert, installiert WatchGuard Agent die Software erneut.
Informationen über die Endpoint Security-Softwareversionen finden Sie unter WatchGuard Endpoint Security Upgrade-Plan.
WatchGuard Agent kommuniziert außerdem mit WatchGuard Cloud, um zu überprüfen, für welche Produkte Ihr Konto lizenziert ist und ob Ihr Konto für neue zu installierende Produkte lizenziert ist.
- Subscriber (Tier-1) — Wenn Sie eine Lizenz für ein anderes Produkt aktivieren, das WatchGuard Agent zur Installation von Software verwendet, wird das neue Produkt auf Computern mit WatchGuard Agent automatisch installiert.
- Service-Provider (Tier-1 und Tier-n) — Wenn Sie Benutzer oder Endpoints für ein anderes Produkt zuweisen, das WatchGuard Agent zur Installation von Software verwendet, wird das neue Produkt auf Grundlage des Abschnitts Agent-Installationsverhalten .
Software automatisch entfernen
Läuft Ihre Produktlizenz oder Testversion für FireCloud ab, deinstalliert WatchGuard Agent den WatchGuard Connection Manager auf allen Endnutzergeräten automatisch. Sobald das betroffene Konto wieder über eine aktive Lizenz verfügt, lädt WatchGuard Agent die Software automatisch herunter und installiert sie erneut.
WatchGuard Agent für Service-Provider
Jedes WatchGuard Cloud-Konto verfügt über eine eindeutige WatchGuard Agent-Version. Das Installationsprogramm Ihres WatchGuard Cloud-Kontos kann im Rahmen der Softwareinstallation nur auf Endpoints verwendet werden, die zu Ihrem WatchGuard Cloud-Konto gehören.
Service-Provider sollten FireCloud nicht mit einem einzigen Installationsprogramm für mehrere verwaltete Konten bereitstellen.