Requisitos del sistema

Restricciones

• Se requiere el sistema de archivos NTFS en el equipo de la consola.
• Si instala la consola en un controlador de dominio que usa la autenticación de certificados LDAP, es posible que deba configurar el servidor para evitar conflictos entre el certificado SSL y el certificado de programa de Security Controls.
• Si la consola se instala en dos o más equipos que comparten una base de datos, todos esos equipos deben tener identificadores de seguridad (SID) exclusivos para prevenir problemas de credenciales de usuario. Es probable que los equipos tengan los mismos SID si se copian equipos virtuales o si los equipos se convierten en fantasmas.
• El equipo de la consola se deberá parchear completamente antes de instalar Security Controls.

Procesador

• Mínimo: 2 núcleos de procesador 2 GHz o más rápido
• Recomendado: 4 núcleos de procesador 2 GHz o más rápido (para 500 - 2500 licencias de puestos)
• Alto rendimiento: 8 núcleos de procesador 2 GHz o más rápidos (para 10000+ licencias de puesto)
• Evaluación de parches sin agente: 8+ núcleos de procesador 2 GHz o más rápido

Memoria

• Mínimo: 2 GB de RAM
• Recomendado: 4 GB de RAM (para 500 - 2500 licencias de puestos)
• Alto rendimiento: 16 GB de RAM (para 10000+ licencias de puestos)

Vídeo:

• Mínimo resolución de pantalla de 1024 x 768
• Recomendado 1280 x 1024 o superior

Espacio en disco

• 500 MB para aplicación
• 10 GB mínimo, 100 GB o más recomendado para el repositorio de parches

Sistema operativo (uno de los siguientes)

• Familia d Windows Server 2022
• Familia de Windows Server 2019, menos el servidor central y el servidor nano (64-bit)
• Familia de Windows Server 2016, menos el servidor central y el servidor nano (64-bit)
• Familia de Windows 11
• Windows 10 Pro, Enterprise o Education Edition (64-bit)

Se recomienda utilizar la última versión disponible siempre que sea posible.

Base de datos

• Usar una base de datos de Microsoft SQL Server [SQL Server 2014 o posterior]

Si no tiene una base de datos de SQL Server, la opción de instalar SQL Server Express Edition se proporcionará durante el proceso de instalación de software de requisito previo.

• Se recomienda Microsoft SQL Server 2016 SP1 o superior
• Tamaño mínimo: 30 GB
• Tamaño medio: (500 - 2500 licencias de puesto) 30-60 GB
• Tamaño de empresa: (10000+ licencias de puestos) 60-100 GB

Alta disponibilidad de SQL

Si se configura de acuerdo con las buenas prácticas de Microsoft, la creación de reflejos de SQL es compatible con Security Controls.

Un servidor testigo es necesario para la conmutación de errores automática. Sin el testigo, será necesario un cambio manual.

La creación de espejos de SQL es compatible con SQL Server 2014 pero no con SQL Express edition.

Prerrequisitos de software

• Usar Microsoft SQL Server 2012 o posterior
• Microsoft .NET Framework 4.8 o posterior
• Microsoft Visual C++ Redistribuible para Visual Studio 2015-2022

Requisitos de la cuenta de Windows

• Para acceder al total de las capacidades de Security Controls, debe ejecutarlo desde una cuenta con privilegios de administrador.

Requisitos de configuración

• Debe agregar un número de URL a las listas de excepción del cortafuegos, proxy y filtros web. Security Controls usa las URL para descargar el contenido de los parches desde proveedores de terceros.

Para consultar la lista completa de URL que debe añadir, consulte la página Comunidad Ivanti (se abre en una ventana nueva).

• Al realizar un análisis de activos del equipo de la consola, debe habilitarse el servicio Windows Management Instrumentation (WMI) y autorizarse el protocolo. En el Firewall de Windows, el servicio se llama Windows Management Instrumentation (WMI)/Remote Administration.

Idiomas compatibles

Consulte la lista de Idiomas del diálogo Mostrar opciones.

Sistemas operativos (versiones de 32 y 64 bits de cualquiera de ellos)

• Windows Server 2012, Foundation Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012, Essentials Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012, Standard Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012, Datacenter Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012 R2, Essentials Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012 R2, Standard Edition (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012 R2, Datacenter Edition (requieres Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows 10 Pro
• Windows 10 Enterprise
• Windows 10 Education
• Windows Server 2016 Essentials
• Windows Server 2016, Standard Edition (excluido Nano Server; Server Core compatible con el subsistema 32-bit)
• Windows Server 2016, Datacenter Edition (excluido Nano Server; Server Core compatible con el subsistema 32-bit)
• Familia de Windows Server 2019 (menos el servidor nano; el servidor central es compatible con el subsistema 32-bit)
• Familia de Windows 11
• Familia d Windows Server 2022

Máquinas virtuales (imágenes virtuales fuera de línea creadas por cualquiera de los medio siguientes)

Solo se aplica a la Administración de parches

• VMware ESXi 6.5 o posterior (VMware Tools es necesario en los equipos virtuales)
• VMware vCenter (conocido como VMware VirtualCenter) 6.0 o posterior (VMware Tools es necesario en los equipos virtuales)
• VMware Workstation 9.0 o posterior

Requisitos de configuración

• El servicio de Registro remoto debe estar en ejecución.
• El servicio Servidor debe estar en ejecución.
• Debe poder accederse a los puertos TCP de NetBIOS (139) o Direct Host (445).
• El servicio de Windows Update no se debe deshabilitar; en su lugar, debe ajustarse como Manual o Automático para que los parches se desplieguen correctamente. Además, la configuración de Windows Update en cada equipo de destino (Panel de control > Sistema y seguridad > Windows Update > Cambiar configuración) se debe ajustar como No buscar actualizaciones.

Si utiliza Windows 10 o Windows Server 2016, puede desactivar las Actualizaciones automáticas seleccionando Desactivar configuración de actualizaciones automáticas en el Editor de directivas de grupo. Consulte la Ayuda de Microsoft como guía en otros métodos para deshabilitar el servicio.

• Para que la consola establezca una conexión RDP con el equipo de destino, deben permitirse conexiones al Escritorio remoto.
• Para requisitos adicionales al realizar análisis de parches de equipos remotos, consulte Requisitos previos de análisis de parches.
• Al realizar análisis de activos, debe habilitarse el servicio Windows Management Instrumentation (WMI) y autorizarse el protocolo (puerto TCP 135). En el Firewall de Windows, el servicio se llama Windows Management Instrumentation (WMI)/Remote Administration. Para obtener más información, consulte Requisitos del análisis de activos.

Productos compatibles (para el programa de parches)

• Consulte la página de productos compatibles en el sitio web de Ivanti (se abre en una ventana nueva) para ver la lista actual.

Espacio en disco (para el programa de parches)

• El espacio en disco disponible debe ser cinco veces el tamaño de los parches que se van a desplegar.

Idiomas compatibles (para el programa de parches)

Consulte la lista Idioma del indicador de estado de descarga en la vista Parche en el diálogo Mostrar opciones.

Se requiere el sistema de archivos NTFS en los equipos con agente.

Procesador

• CPU de 500 MHz o más

Memoria

• Mínimo: 256 MB RAM
• Recomendado: 512 MB RAM o superior

Espacio en disco

• 50 MB para el cliente de Security Controls Agent
• Mínimo: 2 GB o más para el repositorio de parches
• Recomendado: 10 GB

Sistemas operativos (uno de los siguientes excepto las Home Edition)

• Familia de Windows 10
• Familia de Windows 11
• Windows Server 2012 family (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Windows Server 2012 family R2 (requiere Microsoft Extended Security Updates (ESU) y un ESU de Ivanti. Contacte con su proveedor de Ivanti)
• Familia de Windows Server 2016
• Familia de Windows Server 2019
• Familia d Windows Server 2022

Requisitos de configuración

• El servicio Estación de trabajo debe estar en ejecución.
• Plataformas compatibles probadas: Comunidad Ivanti (se abre en una ventana nueva)

Sistemas operativos

Todas las variantes de Servidores, Estaciones de trabajo, Clientes y Nodos de equipos de los sistemas siguientes (solo 64-bit).

El paquete libicu y OpenSSL 1.0.2 o posterior son necesarios para todas las distribuciones y versiones.

Sin contenido

• CentOS 7
• Oracle Linux 7, 8 y 9 (tanto Red Hat Compatible Kernel como Unbreakable Enterprise Kernel)

Si un equipo tiene ambos núcleos, ambos núcleos se analizan y se parchean. No obstante, dado que el kernel que no se ejecuta no se está ejecutando y, por tanto, no es vulnerable, sus avisos siempre se notifican como Instalado.

• Red Hat Enterprise Linux 7, 8 y 9

Basado en contenido

• CentOS 7
• Red Hat Enterprise Linux 7 y 8

Requisitos de puertos

La shell (SSH) segura y el puerto 22 se usan cuando se fuerza la instalación de un agente en un equipo de Linux.

Requisitos de configuración

Para llevar a cabo una instalación de inserción de un agente desde la consola de Security Controls para un equipo de Linux, puede conectarse al equipo mediante la cuenta raíz o un acceso sudo sin contraseña. Por motivos de seguridad, se recomienda usar el acceso sudo. Para implementar un acceso sudo, debe iniciar sesión manualmente en cada equipo de Linuz como raíz, invocar visudo y luego hacer lo siguiente:

• Agregue el siguiente comando al archivo.

<installUser> ALL=(ALL) NOPASSWD: /bin/sh /tmp/ivanti-[A-Za-z0-9][A-Za-z0-9][A-Za-z0-9][A-Za-z0-9]/install.sh *

Este comando usa sudo (super user do) para garantizar los privilegios de raíz a la consola para que pueda hacer una instalación de inserción de un agente en el equipo Linux.

• En el archivo, busque una línea que dice Defaults requiretty y si existe, cámbiela a Defaults !requiretty.

Esto omite un error del sistema operativo conocido mediante la deshabilitación de la bandera requiretty para todos los usuarios del equipo, lo que permite a sudo ejecutarse a partir de medios distintos al inicio de sesión. Si lo prefiere, puede deshabilitar la bandera solo para el usuario de instalación, cambiándola a Defaults:><installuser> !requiretty.

Esta bandera no se ajusta en las versiones más actuales de Red Hat y CentOS.

Si elige no usar el acceso raíz o sudo desde la consola a sus equipos Linux, puede instalar un agente manualmente en cada equipo.

Si sus equipos Linux residen en un entorno desconectado, puede llevar a cabo los pasos de configuración desconectados al mismo tiempo que configura cada equipo para acceso sudo.

Los siguientes son los requisitos de puertos determinados. Varios de los números de puerto son configurables.

En algunos entornos bloqueados, es posible que también necesite permitir específicamente el tráfico a través de un rango de puertos dinámico predeterminado: 49152 - 65535.

Protocolo	Puerto	Origen	Destino	Cifrado	Descripción
UDP	9	Security Controls Consola	Sistema(s) sin agente	No	Para Wake-on-LAN (WoL) y notificación de errores
TCP	22	Security Controls Consola	Sistema(s) de agente de Linux	Sí	Permite a la consola forzar la instalación de un agente en un equipo de Linux
TCP	80	Security Controls Consola	Servidor de distribución: HTTP	No	Necesario para que los servidores de distribución puedan sincronizar los parches con la consola solo si se usa HTTP.
		Security Controls Consola	Servidor de distribución: HTTP	No	Necesario para que los servidores de distribución puedan sincronizar los parches con la consola solo si se usa HTTP.
		Sistema(s) con agente	Servidor de distribución: HTTP	No	Necesario para que los servidores de distribución puedan sincronizar los parches con la consola solo si se usa HTTP.
		Security Controls Consola	Depósitos de parches / Configuración de parches	No	El parche se descarga cuando las URL HTTPS no están disponilbes
TCP	135	Security Controls Consola	Sistema(s) sin agente	No	Permite el protocolo WMI, que es necesario para análisis de activos
UDP y TCP (O sustituya TCP 445 de todos los puertos)	137-138 139	Security Controls Consola	Sistema(s) sin agente	No	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
		Security Controls Consola	Servidor de distribución: UNC	No	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
		Sistema(s) con agente	Servidor de distribución: UNC	No	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
		Sistema(s) sin agente	Servidor de distribución: UNC	No	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
TCP	443	Security Controls Consola	Servidor de distribución: HTTPS	Sí	Necesario para que los servidores de distribución puedan sincronizar los parches con la consola, solo si se usa HTTP (sincronización con la nube)
		Sistema(s) con agente	Servidor de distribución: HTTPS	Sí	Necesario para que los servidores de distribución puedan sincronizar los parches con la consola, solo si se usa HTTP (agentes en la nube)
		Security Controls Consola	Depósitos de parches / Configuración de parches	Sí	Descargas de parches y contenido
		Security Controls Consola	VMware vCenter	Sí	Se usa cuando se hace una conexión con el servidor vCenter.
		Security Controls Consola	Hipervisor ESXi VMware	Sí	Se usa cuando se hace una conexión con el hipervisor ESXi.
TCP (O sustituya con UDP 137-138 y TCP 139)	445	Security Controls Consola	Sistema(s) sin agente	Sí (SMBv3)	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
		Security Controls Consola	Servidor de distribución: UNC	Sí (SMBv3)	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
		Sistema(s) sin agente	Servidor de distribución: HTTP	Sí (SMBv3)	(Compartir archivos de Windows/servicios de directorio) es necesario para que funcione el análisis sin agente y el despliegue
TCP	902	Security Controls Consola	VMware vCenter / ESXi Hypervisor	Sí (TLS)	Se usa para el montaje de discos en equipos virtuales fuera de línea y plantillas
TCP	3000	Extensión del navegador Chrome	Sistema(s) con agente		Permite la comunicación de las extensiones del navegador a un agente de Control de aplicaciones, que se puede configurar a través del ajuste de BrowserCommsPort
TCP	3001	Navegador Chrome	Sistema(s) con agente		Permite la instalación de la extensión del control del navegador Chrome, que se puede configurar a través del ajuste BrowserAppStorePort
TCP	3121	Sistema(s) con agente	Security Controls Consola	Sí	Necesario para las actualizaciones de estado de Deployment Tracker para el despliegue de parches y la comunicación del agente con la consola.
		Sistema(s) sin agente	Security Controls Consola	Sí	Necesario para las actualizaciones de estado de Deployment Tracker para el despliegue de parches y la comunicación del agente con la consola.
TCP	4155	Security Controls Consola	Sistema(s) con agente	Sí	Permite a los agentes de escucha recibir comandos desde la consola
TCP	5985	Security Controls Consola	Sistema(s) sin agente	Sí	Le permite usar la función de ITScripts

Puertos configurables

• TCP 3000: comunicación de la extensión del navegador Chrome con agente AC
• TCP 3001: instalación de la extensión del navegador Chrome
• TCP 3121: funciones de consolidación de datos
• TCP 4155: Agentes de escucha
• TCP 5985: ITScripts

Para Security Controls Cloud, añada las siguientes URL a la lista de excepciones de URL permitidas:

• isec.ivanticloud.com
• isecagent.blob.core.windows.net

Según su uso, es posible que también deba incluir otras direcciones URL como se indica en Lista de excepciones URL para Ivanti Security Controls (se abre en una ventana nueva).