Gilt für: WatchGuard Advanced EPDRWatchGuard EPDR, WatchGuard EDR, WatchGuard EPPWatchGuard EDR Core
Der WatchGuard Endpoint Security-Installationsprozess besteht aus einer Reihe von Schritten, die vom Status des Netzwerks zum Zeitpunkt der Bereitstellung und von der Anzahl an Computern und Geräten, die Sie schützen wollen, abhängt. Wir empfehlen Ihnen, die folgenden Schritte auszuführen, um die Installation von WatchGuard Endpoint Security zu planen:
- Schritt 1 — Identifizieren ungeschützter Geräte
- Schritt 2 — Überprüfen der Mindestanforderungen für Zielgeräte
- Schritt 3 — Hinzufügen eines Proxy
- Schritt 4 — Auswahl einer Bereitstellungsstrategie
- Schritt 5 — Deinstallieren von Produkten und Neustart des Computers
- Schritt 6 — Ermitteln der Computer-Standardeinstellungen
Schritt 1 — Identifizieren ungeschützter Geräte
Identifizieren Sie die physischen und virtuellen Computer und Geräte mit den Betriebssystemen macOS, Android, iOS, Windows oder Linux, die Sie mit WatchGuard Endpoint Security schützen wollen.
Verifizieren Sie, dass Sie ausreichend Lizenzen für die ungeschützten Geräte erworben haben. In WatchGuard Endpoint Security können Sie den Endpoint Agent auch dann installieren, wenn die Lizenz nicht für die Anzahl der zu schützenden Computer ausreicht. Computer ohne Lizenz zeigen auf der Seite Computerdetails noch immer Informationen an, wie installierte Software und Hardware, sind jedoch nicht geschützt.
Weitere Informationen finden Sie unter Liste Gefundene nicht verwaltete Computer.
Schritt 2 — Überprüfen der Mindestanforderungen für Zielgeräte
Stellen Sie sicher, dass die Computer und Geräte, die Sie schützen wollen, die Mindestinstallationsanforderungen erfüllen. Informationen zu Anforderungen finden Sie unter Installationsanforderungen für Endpoint Security.
WatchGuard Endpoint Security-Produkte erfordern Zugriff auf mehrere im Internet gehostete Ressourcen. Achten Sie darauf, dass diese URLs und Ports offen sind und Kommunikation mit den WatchGuard-Servern zulassen.
Weitere Informationen zum Zugang zu URLs und Ports finden Sie in diesem Wissensdatenbankartikel.
Schritt 3 — Hinzufügen eines Proxy
Falls erforderlich, können Sie vor der Installation der Endpoint-Software einen Proxy für Windows-Computer in der Verwaltungsoberfläche hinzufügen. Ein Proxy ist ein Computer, der als Vermittler für die Kommunikation zwischen zwei Computern handelt: als Client auf einem internen Netzwerk und als Server auf einem Extranet oder dem Internet. Weitere Informationen finden Sie unter Einen Proxy hinzufügen (Windows-Computer).
Schritt 4 — Auswahl einer Bereitstellungsstrategie
Stellen Sie den WatchGuard Endpoint Agent auf Computern und Geräten in Ihrer Organisation mit den richtigen Netzwerkeinstellungen bereit. Die Bereitstellungsstrategie hängt von der Anzahl der zu schützenden Geräte, der Geräte mit bereits installiertem Endpoint Agent und von der Firmennetzwerkarchitektur sowie der Verwendung einer Verwaltungslösung für Mobilgeräte ab.
Weitere Informationen finden Sie im entsprechenden Installationsverfahren für Ihr Szenario und Ihre Plattform:
- WatchGuard Endpoint Agent-Installationsprogramm herunterladen
- Lokales Installieren der Endpoint-Software
- Installieren der Endpoint Security-Software auf Windows-Computern und -Servern
- Installieren der Endpoint Security-Software auf macOS-Computern
- Installieren der Endpoint Security-Software auf Linux-Computern
- Installieren der WatchGuard Mobile Security App auf Android-Geräten
- Installieren der WatchGuard Mobile Security App auf iOS-Geräten
- Ferninstallation der Endpoint-Software (Windows-Computer)
- Endpoint-Software mit zentralisierten Tools installieren (Windows-Computer)
- Endpoint-Software von einem Golden Image installieren
Schritt 5 — Deinstallieren von Produkten und Neustart des Computers
Wenn Sie WatchGuard Endpoint Security auf einem Computer installieren wollen, der bereits über eine Virenschutzlösung von einem anderen Anbieter verfügt, können Sie die derzeitige Lösung entfernen und WatchGuard Endpoint Security installieren. Sie können sich auch entscheiden, die derzeitige Lösung nicht zu deinstallieren, so dass die WatchGuard- und Drittanbieter-Produkte gleichzeitig auf dem Computer existieren.
Wenn Sie eine WatchGuard Endpoint Security-Testlizenz starten, müssen Sie keine bereits vorhandenen Drittanbieter-Lösungen entfernen. Beachten Sie für Informationen zu Testlizenzen Testversionen verwalten – Service-Provider.
Standardmäßig haben die WatchGuard EPDR Workstation und Servereinstellungen die Option Andere Sicherheitsprodukte deinstallieren aktiviert. Deaktivieren Sie diese Option, wenn Sie Drittanbieter-Produkte auf dem Computer beibehalen möchten. Standardmäßig haben die WatchGuard EDR Workstation und Servereinstellungen die Option Andere Sicherheitsprodukte deinstallieren deaktiviert. Da WatchGuard EDR keinen Virenschutz beinhaltet, ist es standardmäßig dazu konfiguriert, mit einer bereits auf dem Computer installierten Virenschutz-Anwendung zusammenzuarbeiten.
Wenn Sie die Option Andere Sicherheitsprodukte deinstallieren aktivieren, wird WatchGuard Endpoint Security das Produkt deinstallieren und dann WatchGuard EPDR oder WatchGuard EPP installieren, wenn WatchGuard Endpoint Security das Deinstallationsprogramm für das Drittanbieter-Produkt hat. Wenn das Drittanbieter-Produkt nicht deaktiviert werden kann, wird der Installationsvorgang angehalten. Wenn Sie ein Virenschutzprodukt eines Drittanbieters deinstallieren, müssen Sie den Computer eventuell neu starten.
Eine Liste der Drittanbieter-Sicherheitsprodukte, die WatchGuard Endpoint Security automatisch deinstalliert, finden Sie unter Programme, die von WatchGuard Endpoint Security automatisch deinstalliert werden.
Virenschutz und WatchGuard EPP
Wenn auf dem Zielcomputer WatchGuard EPP bereits installiert ist und Sie ein Upgrade auf WatchGuard EPDR durchführen wollen, deinstalliert die Lösung den Kommunikations-Agenten automatisch und installiert den neuesten WatchGuard Endpoint Agent. Sie überprüft dann, ob ein Upgrade für WatchGuard EPDR nötig ist. Falls es erforderlich ist, wird der Computer neu gestartet.
Eine Liste der Virenschutzlösungen, die WatchGuard Endpoint Security automatisch deinstallieren kann, finden Sie unter WatchGuard Endpoint Security Unterstützte Deinstallationsprogramme. Falls die Lösung, die deinstalliert werden muss, nicht auf der Liste steht, muss sie manuell entfernt werden.
Schritt 6 — Ermitteln der Computer-Standardeinstellungen
Wenn die Client-Software auf dem Computer oder Gerät installiert wird, wendet WatchGuard Endpoint Security die Gruppensicherheitseinstellungen auf den Computer oder das Gerät an. Bei der Installation wählen Sie eine Zielgruppe mit den notwendigen Netzwerkeinstellungen für den Computer. Falls die Netzwerkeinstellungen für die ausgewählte Gruppe sich von den während der Installation vorgegebenen Einstellungen unterscheiden, gelten die Installationseinstellungen.