Requisits dels actius que cal supervisar amb Cyberwatch en mode amb agent

Matriu de fluxos

Aquesta matriu resumeix tots els fluxos que poden ser necessaris per als actius supervisats en mode amb agent.

Origen	Destinació	Protocol	Port	Descripció
actiu supervisat	escàner de Cyberwatch	TCP	443	comunicació HTTPS dels agents Windows, Linux i macOS

Requisits de programari

Sistema operatiu inclòs a la llista de sistemes operatius compatibles

Requisits específics dels actius Windows

Cal tenir instal·lat PowerShell v2 o posterior, que es pot baixar del lloc web oficial de Microsoft
Cal tenir instal·lat Microsoft .NET Framework v4.5.2 o posterior als actius 2008 o posteriors, que es pot baixar del lloc web oficial de Microsoft
Cal tenir instal·lat Microsoft .NET Framework v3.5 als actius 2003, que es pot baixar del lloc web oficial de Microsoft
El servei Windows Update (wuauserv) ha d’estar activat
Cal tenir instal·lat Windows Update Agent v6.1.0022.4 o posterior

A més, els sistemes Windows Server 2008 i Windows 7 han de disposar dels algorismes de resum SHA-2, tal com descriu la documentació oficial de Microsoft. En resum, calen dues actualitzacions:

Compatibilitat amb la signatura de codi SHA-2 mitjançant la instal·lació de la KB4474419
Actualitzacions de la pila de manteniment associades a SHA-2
- mitjançant la KB4490628 per a Windows 7 SP1 i Windows Server 2008 R2 SP1
- mitjançant la KB4493730 per a Windows Server 2008 SP2

Si les KB en qüestió no estan instal·lades, el resultat de l’escaneig de Cyberwatch pot mostrar l’excepció següent:

# Error: Exception lors de l'appel de « AddScanPackageService » avec « 3 » argument(s) : « Une chaîne de certificats a été traitée mais s’est terminée par un certificat racine qui n’est pas approuvé par le fournisseur d’approbation. (Exception de HRESULT : 0x800B0109) »

Requisits específics dels actius macOS

Aquests requisits addicionals només s’apliquen als agents python3.

La màquina ha de tenir instal·lades les Xcode Command Line Tools, una versió reduïda del paquet Xcode que permet, en part, ampliar les funcionalitats relacionades amb l’execució de mòduls de Python. Si no es compleix aquest requisit, es genera el missatge d’error xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools), missing xcrun at: /Library/Developer/CommandLineTools/usr/bin/xcrun, que es pot resoldre executant xcode-select --install
Una màquina amb un processador Mac M1 o M2 ha de disposar del programa Rosetta 2 per ser compatible amb el nostre agent macOS. Aquesta instal·lació requereix executar l’ordre softwareupdate --install-rosetta i acceptar després un acord de llicència. Per automatitzar-ho, l’ordre softwareupdate --install-rosetta --agree-to-license permet ometre l’acceptació d’aquest acord
Pel que fa a la gestió de les dependències dels mòduls de Python3, és automàtica des de la versió 4.12 de l’agent. Si apareix l’error ModuleNotFoundError: No module named 'requests', vol dir que aquesta gestió no s’ha pogut completar correctament i, en aquest cas, cal seguir aquest procediment