Agents

Prérequis

Systèmes d'exploitation	Windows 7 - 32 bits ou 64 bits. Les mises à jour Windows KB2533623, KB2922790, KB3147071 KB4474419 et KB4490628 sont requises. Pour utiliser la protection Persistance via WMI, la mise à jour KB3191566 est requise. Assurez-vous que le service Pare-feu Windows soit démarré, sans quoi l'installation de l'agent échouerait. Windows 8.1 mise à jour 3 (août 2014) - 32 bits ou 64 bits Windows 10 Enterprise 2015 LTSB – 32 et 64 bits Windows 10 Enterprise 2016 LTSB – 32 et 64 bits Windows 10 Enterprise 2019 LTSC – 32 et 64 bits Windows 10 21H2 – 32 et 64 bits Windows 10 22H2 – 32 et 64 bits Windows 11 21H2 – 64 bits Windows 11 22H2 – 64 bits. À partir de la version 2.4, SES Evolution est compatible avec la protection Smart Application Control, disponible lors d'une nouvelle installation de Windows 11 22H2 (désactivée par défaut). Cependant l'installation de l'agent génère des messages d'avertissement non bloquants concernant les pilotes démarrés par l'agent. Windows 11 23H2 – 64 bits Windows Server 2008 R2. La mise à jour Windows KB2533623 est requise. Pour utiliser la protection Persistance via WMI, la mise à jour KB3191566 est requise. Windows Server 2012 R2* Windows Server 2016* Windows Server 2019* Windows Server 2022* *Y compris la version Server Core.
Processeurs pour machines physiques	Processeurs 32 bits : au minimum 2 GHz Intel Pentium 4 ou équivalent, Processeurs 64 bits : au minimum 2 GHz Intel Pentium 4 avec support x86-64 ou équivalent. Les processeurs Itanium ne sont pas supportés.
Processeurs pour machines virtuelles	Au minimum une socket virtuelle et un cœur de 1 GHz par socket. Stormshield recommande une socket virtuelle et deux cœurs de 2 GHz par socket.
Mémoire physique	Au minimum 1 Go. Davantage si le système d'exploitation le nécessite. Stormshield recommande 2 Go.
Espace disque	Au minimum 100 Mo pour l'installation, Au minimum 200 Mo pour le stockage des données. Il s'agit du prérequis d'espace disque pour le système de fichiers NTFS. De l'espace supplémentaire est aussi nécessaire pour les mises à jour et les logs.
Configuration réseau	Communications sortantes : TCP 17000 (RPC)
Bande passante réseau	Au minimum 12 Kbit/s. Une bande passante plus faible peut empêcher les échanges entre l'agent et le gestionnaire d'agents.
Logiciel	Framework .NET 4.6.2 ou supérieur.
Affichage	Au minimum 1024X768.
Certificat	Présence du certificat VeriSign Universal Root Certification Authority pour vérifier l'authenticité des mises à jour SES Evolution. Il doit se trouver dans le magasin de certificats Autorités de certification racines de confiance ou Autorités de certification racines tierce-partie. Vous pouvez le télécharger directement sur votre espace client MyStormshield, dans la section Téléchargements > Stormshield Endpoint Security > Evolution > Resources. Dans l'archive, le fichier .bat permet d'installer automatiquement le certificat dans le magasin de certificats avec un compte administrateur.

Utiliser l'agent sur les systèmes d'exploitation Microsoft Windows Server Core

Vous pouvez installer l'agent SES Evolution sur les systèmes d'exploitation Windows Server Core 2012 R2, 2016, 2019 et 2022.

Ces systèmes d'exploitation possèdent une interface graphique réduite. L'interface de l'agent n'est donc pas démarrée automatiquement lors de l'ouverture de session d'un utilisateur (icône icône de l'agent dans la barre des tâches sur un système d'exploitation "classique"). Pour afficher l'interface graphique de l'agent :

Utilisez la commande EsGui.exe.

De plus, si une demande de confirmation par l'utilisateur est paramétrée dans une règle de sécurité, l'agent n'affiche pas de fenêtre et considère automatiquement que la réponse à la confirmation est "non". L'utilisateur n'a pas la possibilité de répondre "oui".