Установка Windows-агента

Общее определение

Windows-агент — это специализированная программа, которая устанавливается на Актив и функционирует в качестве системной службы (сервиса). Его назначение — обеспечение сканирования Актива в агентном режиме.

Агент необходимо устанавливать от пользователя с правами локального Администратора.

Поддерживаются версии Windows 7 / Windows Server 2012 R2 и выше (все десктопные и серверные версии). 

Важно! Начиная с версии 1.5.0 Агента, прекращается поддержка Windows 7.

Установить Windows–агент можно вручную или автоматически.

Ручная установка агента

Чтобы вручную установить Агента на windows-активе необходимо использовать сгенерированный Системой индивидуальный для конкретного актива конфигурационный файл совместно с универсальным установщиком agent-windows-installer-x64-latest.msi.

Для ручной установки нужно выполнить следующие шаги:

1. На странице "Активы / Хосты" выбрать меню "Добавить актив" -> "windows". Появится форма "Новый windows-актив создан!" с описанием шагов установки.
2. Указать, к какому Сенсору необходимо подключить новый Актив. Если Сенсоры не используются, оставить "Основной сервер".
3. Выбрать разрядность операционной системы и нажать на кнопку "Скачать установщик агента", чтобы скачать установщик Агента, и поместить его в любую папку на активе.
4. Нажать на кнопку "Скачать конфигурацию агента", чтобы скачать конфигурационный файл Агента, и поместить его в папку с установщиком Агента.

Важно! Полученный конфигурационный файл нельзя использовать для массовой установки на нескольких активах. Для массового развертывания агентов нужно воспользоваться инструкцией в разделе "Установка агентов / Автоматизированная установка".



5. Запустить установщик Агента и пройти все шаги установки.

Установщик выполняет следующие действия:

1. Создает рабочую директорию C:\Program Files (x86)\Vulns.io Windows Agent
2. Запускает службу Vulns.io Windows Agent

После установки Агент выполняет первичную инвентаризацию и аудит уязвимостей, и Актив начинает отображаться на странице “Активы / Хосты” со статусом "Онлайн".

Заключение

Среди положительных качеств Windows-агента можно отметить:

• Простоту установки, которая в том числе связана с наличием подробной инструкции, которая раскрывается при добавлении агента в ручном режиме.
• Скорость сканирования (при агентном сканировании скорость выше за счет того, что не требуется каждый раз копировать клиентское приложение (агента) и запускать его, а затем удалять с хоста (актива)).
• Возможность более полного взаимодействия с активом, которое связано с патч-менеджментом. Например, на хостах с операционной системой Windows нет возможности патчить ПО и ставить КВ безагентным взаимодействием.