Configuration système requise pour le capteur VMware Carbon Black Cloud Endpoint

Cet article traite de la configuration système requise pour l’installation du capteur VMware Carbon Black Cloud Endpoint.

Produits concernés :

• VMware Carbon Black Cloud Endpoint

Systèmes d’exploitation concernés :

• Windows
• Mac
• Linux

Le capteur VMware Carbon Black Cloud Endpoint présente des exigences logicielles, matérielles, réseau et antivirus spécifiques. Cliquez sur l’onglet approprié pour plus d’informations.

Logiciel

Cliquez sur Windows, Mac ou Linux pour connaître la configuration logicielle requise pour chaque plate-forme.

Windows

Exigences générales :

• Droits d’administration locaux pour l’installation

Navigateur Internet :

• Mozilla Firefox, Google Chrome et Microsoft Edge

Les exigences diffèrent entre les versions 3.7 et ultérieures, v3.6, v3.5 et v3.4. Cliquez sur la version correspondante de VMware Carbon Black Cloud Endpoint pour connaître les exigences logicielles supplémentaires. Pour en savoir plus, consultez l’article Identifier la version du capteur VMware Carbon Black Cloud Endpoint.

v3.7 et versions ultérieures

Systèmes d’exploitation (64 et 32 bits) :

• Ordinateurs de bureau :
  • Windows 11¹
  • Windows 10¹
    • v21H2 (mise à jour de novembre 2021)
    • v21H1 (mise à jour de mai 2021)
    • v20H2 (mise à jour d’octobre 2020)
    • v2004 (mise à jour de mai 2020 / 20H1)
    • v1909 (mise à jour de novembre 2019 / 19H2)
    • v1903 (mise à jour de mai 2019 / 19H1)
    • v1809 (mise à jour d’octobre 2018 / Redstone 5)
    • v1803 (Spring Creators Update / Redstone 4)
    • v1709 (Fall Creators Update / Redstone 3)
    • v1703 (Creators Update / Redstone 2)
    • v1607 (mise à jour anniversaire / Redstone)
    • v1511 (mise à jour de novembre / Seuil 2)
  • Windows 10 Long-Term Servicing Channel
    • Windows 10 Entreprise 2019 LTSC
    • Windows 10 Entreprise 2016 LTSC
    • Windows 10 Entreprise 2015 LTSC
  • Windows 8.1
    • SP1
    • Mise à jour 2
    • Mise à jour 1
  • Windows 8
    • SP0
  • Windows 7²
    • SP1
    • SP0
• Serveur :
  • Windows Server 2019³
  • Windows Server 2016³
    • SP0
  • Windows Server 2012 R2³
    • SP0
  • Windows Server 2012³
    • SP1
    • SP0
  • Windows Server 2008 R2²³
    • SP1
    • SP0

¹Les mises à jour des fonctionnalités non répertoriées ne sont pas prises en charge par Windows. Pour connaître l’état de toutes les mises à jour de fonctionnalités, consultez l’article Compatibilité des versions de Dell Data Security/Dell Data Protection Windows.
²Nécessite les mises à jour Microsoft KB 4474419 (https://support.microsoft.com/help/4474419) et 4490628 (https://support.microsoft.com/help/4490628). Pour plus d’informations sur cette exigence de configuration, consultez l’article Expiration du certificat de signature SHA-1 sur les produits Dell Data Security/Dell Data Protection.
³Les éditions Server Core (2008/2012/2016/2019) ne sont pas prises en charge.

v3.6

Systèmes d’exploitation (64 et 32 bits) :

• Ordinateurs de bureau :
  • Windows 10¹
    • v21H1 (mise à jour de mai 2021)
    • v20H2 (mise à jour d’octobre 2020)
    • v2004 (mise à jour de mai 2020 / 20H1)
    • v1909 (mise à jour de novembre 2019 / 19H2)
    • v1903 (mise à jour de mai 2019 / 19H1)
    • v1809 (mise à jour d’octobre 2018 / Redstone 5)
    • v1803 (Spring Creators Update / Redstone 4)
    • v1709 (Fall Creators Update / Redstone 3)
    • v1703 (Creators Update / Redstone 2)
    • v1607 (mise à jour anniversaire / Redstone)
    • v1511 (mise à jour de novembre / Seuil 2)
  • Windows 10 Long-Term Servicing Channel
    • Windows 10 Entreprise 2019 LTSC
    • Windows 10 Entreprise 2016 LTSC
    • Windows 10 Entreprise 2015 LTSC
  • Windows 8.1
    • SP1
    • Mise à jour 2
    • Mise à jour 1
  • Windows 8
    • SP0
  • Windows 7²
    • SP1
    • SP0
• Serveur :
  • Windows Server 2019³
  • Windows Server 2016³
    • SP0
  • Windows Server 2012 R2³
    • SP0
  • Windows Server 2012³
    • SP1
    • SP0
  • Windows Server 2008 R2²³
    • SP1
    • SP0

¹Les mises à jour des fonctionnalités non répertoriées ne sont pas prises en charge par Windows 10. Pour connaître l’état de toutes les mises à jour de fonctionnalités, consultez l’article Compatibilité des versions de Dell Data Security/Dell Data Protection Windows.
²Nécessite les mises à jour Microsoft KB 4474419 (https://support.microsoft.com/help/4474419) et 4490628 (https://support.microsoft.com/help/4490628). Pour plus d’informations sur cette exigence de configuration, consultez l’article Expiration du certificat de signature SHA-1 sur les produits Dell Data Security/Dell Data Protection.
³Les éditions Server Core (2008/2012/2016/2019) ne sont pas prises en charge.

v3.5

Systèmes d’exploitation (64 et 32 bits) :

• Ordinateurs de bureau :
  • Windows 10¹
    • v20H2 (mise à jour d’octobre 2020)
    • v2004 (mise à jour de mai 2020 / 20H1)
    • v1909 (mise à jour de novembre 2019 / 19H2)
    • v1903 (mise à jour de mai 2019 / 19H1)
    • v1809 (mise à jour d’octobre 2018 / Redstone 5)
    • v1803 (Spring Creators Update / Redstone 4)
    • v1709 (Fall Creators Update / Redstone 3)
    • v1703 (Creators Update / Redstone 2)
    • v1607 (mise à jour anniversaire / Redstone)
    • v1511 (mise à jour de novembre / Seuil 2)
  • Windows 10 Long-Term Servicing Channel
    • Windows 10 Entreprise 2019 LTSC
    • Windows 10 Entreprise 2016 LTSC
    • Windows 10 Entreprise 2015 LTSC
  • Windows 8.1
    • SP1
    • Mise à jour 2
    • Mise à jour 1
  • Windows 8
    • SP0
  • Windows 7²
    • SP1
    • SP0
• Serveur :
  • Windows Server 2019³
  • Windows Server 2016³
    • SP0
  • Windows Server 2012 R2³
    • SP0
  • Windows Server 2012³
    • SP1
    • SP0
  • Windows Server 2008 R2²³
    • SP1
    • SP0

¹Les mises à jour des fonctionnalités non répertoriées ne sont pas prises en charge par Windows 10. Pour connaître l’état de toutes les mises à jour de fonctionnalités, consultez l’article Compatibilité des versions de Dell Data Security/Dell Data Protection Windows.
²Nécessite les mises à jour Microsoft KB 4474419 (https://support.microsoft.com/help/4474419) et 4490628 (https://support.microsoft.com/help/4490628). Pour plus d’informations sur cette exigence de configuration, consultez l’article Expiration du certificat de signature SHA-1 sur les produits Dell Data Security/Dell Data Protection.
³Les éditions Server Core (2008/2012/2016/2019) ne sont pas prises en charge.

pour définir quelles versions de mises à jour des fonctionnalités Windows 10 exécuter, consultez la page Quelle version du système d’exploitation Windows est exécutée ?

v3.4

Systèmes d'exploitation (64 et 32 bits) :

• Ordinateurs de bureau :
  • Windows 10¹
    • v1909 (mise à jour de novembre 2019 / 19H2)
    • v1903 (mise à jour de mai 2019 / 19H1)
    • v1809 (mise à jour d’octobre 2018 / Redstone 5)
    • v1803 (Spring Creators Update / Redstone 4)
    • v1709 (Fall Creators Update / Redstone 3)
    • v1703 (Creators Update / Redstone 2)
    • v1607 (mise à jour anniversaire / Redstone)
    • v1511 (mise à jour de novembre / Seuil 2)
  • Windows 10 Long-Term Servicing Channel
    • Windows 10 Entreprise 2019 LTSC
    • Windows 10 Entreprise 2016 LTSC
    • Windows 10 Entreprise 2015 LTSC
  • Windows 8.1
    • SP1
    • Mise à jour 2
    • Mise à jour 1
  • Windows 8
    • SP0
  • Windows 7²
    • SP1
    • SP0
• Serveur :
  • Windows Server 2019³
  • Windows Server 2016³
    • SP0
  • Windows Server 2012 R2³
    • SP0
  • Windows Server 2012³
    • SP1
    • SP0
  • Windows Server 2008 R2²³
    • SP1
    • SP0

¹Les mises à jour des fonctionnalités non répertoriées ne sont pas prises en charge par Windows 10. Pour connaître l’état de toutes les mises à jour de fonctionnalités, consultez l’article Compatibilité des versions de Dell Data Security/Dell Data Protection Windows.
²Nécessite les mises à jour Microsoft KB 4474419 (https://support.microsoft.com/help/4474419) et 4490628 (https://support.microsoft.com/help/4490628). Pour plus d’informations sur cette exigence de configuration, consultez l’article Expiration du certificat de signature SHA-1 sur les produits Dell Data Security/Dell Data Protection.
³Les éditions Server Core (2008/2012/2016/2019) ne sont pas prises en charge.

pour définir quelles versions de mises à jour des fonctionnalités Windows 10 exécuter, consultez la page Quelle version du système d’exploitation Windows est exécutée ?

Mac

Exigences générales :

• Droits d’administration locaux pour l’installation

Navigateur Internet :

• Mozilla Firefox, Google Chrome et Microsoft Edge

Les exigences diffèrent entre les versions 3.6.1.10, 3.5.3.82, 3.5.1.23 à 3.5.2.78, et les versions 3.3.4 à 3.4.4.51, 3.3.3, 3.3.1 et versions antérieures. Cliquez sur la version correspondante de VMware Carbon Black Cloud Endpoint pour connaître les exigences logicielles supplémentaires. Pour en savoir plus, consultez l’article Identifier la version du capteur VMware Carbon Black Cloud Endpoint.

v3.6.1.10

• macOS Monterey 12.0.0 et versions supérieures
• macOS Big Sur 11.0.1 et versions ultérieures
• macOS Catalina 10.15.0 à 10.15.7

v3.5.3.82

• macOS Big Sur 11.0.1 et versions ultérieures
• macOS Catalina 10.15.0 à 10.15.7
• macOS Mojave 10.14.6

v3.5.1.23 à 3.5.2.78

• macOS Big Sur 11.0.1 et versions ultérieures
• macOS Catalina 10.15.0 à 10.15.7
• macOS Mojave 10.14.6
• macOS High Sierra 10.13.6
• macOS Sierra 10.12.6

v3.3.4 à 3.4.4.51

• macOS Catalina 10.15.0 à 10.15.7
• macOS Mojave 10.14.6
• macOS High Sierra 10.13.6
• macOS Sierra 10.12.6
• Mac OS X El Capitan 10.11.6
• Mac OS X Yosemite 10.10.5

v3.3.3

• macOS Catalina 10.15.0
• macOS Mojave 10.14.6
• macOS High Sierra 10.13.6
• macOS Sierra 10.12.6
• Mac OS X El Capitan 10.11.6
• Mac OS X Yosemite 10.10.5

v3.3.1 et versions antérieures

• macOS Mojave 10.14.6
• macOS High Sierra 10.13.6
• macOS Sierra 10.12.6
• Mac OS X El Capitan 10.11.6
• Mac OS X Yosemite 10.10.5

Linux

Exigences générales :

• Droits sudo pour l’installation

Cliquez sur Amazon Linux 2, CentOS, OpenSUSE, le noyau Oracle RHCK, le noyau Oracle UEK, Red Hat Enterprise Linux, SUSE ou Ubuntu pour connaître les exigences logicielles supplémentaires. Pour en savoir plus, consultez l’article Identifier la version du capteur VMware Carbon Black Cloud Endpoint.

Amazon Linux 2

CentOS

OpenSUSE

Noyau RHCK Oracle

Noyau UEK Oracle

Red Hat Enterprise Linux

SUSE

Ubuntu

Matériel

Configuration matérielle minimale requise :

• multicœur 2 GHz
• RAM : 24,00 Go
• Espace disque : 500 Mo
  • +600 Mo si l’analyse locale est activée ou en cas d’utilisation de ThreatHunter.
• Carte réseau : 100/1000 Mbit/s

Réseau

Protocoles :

• TLS : 1.2 ou version ultérieure

Les destinations externes varient en fonction de la zone géographique d’achat. Cliquez sur Americas, Europe ou Asia-Pacific pour plus d’informations.

Amérique

Configurez les pare-feu ou les proxys pour autoriser la connexion sortante et entrante depuis et vers les destinations suivantes sans inspection des paquets.

¹Pour utiliser les connexions 443 ou SSL/TLS pour les mises à jour de signature, le groupe de stratégies attribué doit disposer des éléments suivants : https://updates2.cdc.carbonblack.io défini dans la section Mise à jour des serveurs pour les appareils sur site ou Mise à jour des serveurs pour les appareils hors site.

Europe

Configurez les pare-feu ou les proxys pour autoriser la connexion sortante et entrante depuis et vers les destinations suivantes sans inspection des paquets.

¹Pour utiliser les connexions 443 ou SSL/TLS pour les mises à jour de signature, le groupe de stratégies attribué doit disposer des éléments suivants : https://updates2.cdc.carbonblack.io défini dans la section Mise à jour des serveurs pour les appareils sur site ou Mise à jour des serveurs pour les appareils hors site.

Asie-Pacifique

Configurez les pare-feu ou les proxys pour autoriser la connexion sortante et entrante depuis et vers les destinations suivantes sans inspection des paquets.

¹Pour utiliser les connexions 443 ou SSL/TLS pour les mises à jour de signature, le groupe de stratégies attribué doit disposer des éléments suivants : https://updates2.cdc.carbonblack.io défini dans la section Mise à jour des serveurs pour les appareils sur site ou Mise à jour des serveurs pour les appareils hors site.

Antivirus

Dell et VMware recommandent les exclusions suivantes si vous envisagez d’exécuter VMware Carbon Black Cloud en même temps qu’un antivirus existant. Cliquez sur Windows, Mac ou Linux pour plus d’informations.

Windows

Répertoires :

C:\Program Files\Confer\
C:\Programdata\CarbonBlack\

Fichiers :

C:\Windows\System32\drivers\ctifile.sys
C:\Windows\System32\drivers\ctinet.sys
C:\Windows\System32\drivers\cbelam.sys
C:\Windows\system32\drivers\cbdisk.sys
C:\Windows\Syswow64\ctintev.dll
C:\Program Files\confer\Blades\LiveQuery\osqueryi.exe
C:\Program Files\confer\repmgr.exe
C:\Program Files\confer\scanner\upd.exe

Mac

Les exclusions diffèrent entre les versions v3.5 et supérieures et entre les versions v3.4 et antérieures. Cliquez sur la version correspondante de VMware Carbon Black Cloud Endpoint pour connaître les exigences logicielles supplémentaires. Pour en savoir plus, consultez l’article Identifier la version du capteur VMware Carbon Black Cloud Endpoint.

v3.5 et versions ultérieures

Répertoires :

/Applications/VMware Carbon Black Cloud
/Library/Application Support/com.vmware.carbonblack.cloud/
/Library/Extensions/CbDefenseSensor.kext

v3.4 et versions antérieures

Répertoires :

/Applications/Confer.app/

Linux

Répertoires :

/Applications/Confer.app/