Garantindo o agente antimalware em VMs azuis

1

Eu quero ter certeza de um agente anti-malware em qualquer nova VM que criamos e não há nenhuma extensão de VM disponível para esse fornecedor de agente, devo criar uma "imagem gerenciada" de uma VM base que possui o agente antimalware nela e criar VM a partir dessa imagem gerenciada?

Funciona muito bem, mas esta é a coisa certa a fazer ou há uma maneira melhor de fazer isso?

link

link

    
por Ashish Gupta 31.05.2018 / 14:27

1 resposta

2

Se não houver uma extensão de VM, você realmente tem duas opções:

  1. Use uma imagem personalizada como você mencionou para ter o agente pré-instalado
  2. Use a extensão DSC ou Custom Script com sua VM para executar algum DSC do PowerShell ou um script personalizado para instalar o agente

Essas duas opções funcionarão. Sua escolha dependerá de algumas coisas:

  1. Se você quiser gerenciar imagens personalizadas, é muito trabalhoso criar novas imagens quando as atualizações forem lançadas, etc., se a única razão pela qual você estiver fazendo isso for com o agente de AV, talvez não valha a pena
  2. Tempo de implantação, se você precisar que sua VM esteja funcionando o mais rápido possível, usar uma imagem personalizada é o caminho a ser seguido. O uso do DSC / Script instalará o agente no momento da implementação, o que obviamente aumenta o tempo de inicialização
por 31.05.2018 / 18:49

Tags