Trend Micro Apex One Kurulumu ve İlk Yapılandırma

Apex One Nedir?

Trend Micro Apex One, kurumsal uç nokta güvenliği için geliştirilmiş kapsamlı bir çözümdür. Antivirüs, anti-malware, davranış izleme, web itibar kontrolü, güvenlik duvarı ve veri kaybı önleme (DLP) gibi koruma katmanlarını tek bir platformda birleştirir. On-premise veya SaaS (bulut) olarak dağıtılabilir.

Sistem Gereksinimleri

Apex One Sunucusu için:

• İşletim Sistemi: Windows Server 2016, 2019 veya 2022
• İşlemci: 4 çekirdek veya üzeri
• RAM: 8 GB minimum (500+ istemci için 16 GB önerilir)
• Disk: 80 GB boş alan (veritabanı ve güncellemeler için ek alan gerekir)
• Veritabanı: SQL Server 2016 veya üzeri
• IIS: Web yönetim konsolu için Internet Information Services etkinleştirilmeli

Apex One Agent (İstemci) için:

• İşletim Sistemi: Windows 10, Windows 11, Windows Server 2016/2019/2022
• RAM: 2 GB minimum
• Disk: 3.5 GB boş alan
• Ağ bağlantısı: Sunucu ile iletişim için

Adım 1: Sunucu Kurulumuna Hazırlık

Kuruluma başlamadan önce şunları tamamlayın:

• Windows Server güncellemelerini yükleyin
• IIS rolünü etkinleştirin (Server Manager → Add Roles and Features → Web Server IIS)
• SQL Server'ı kurun veya mevcut bir SQL Server bağlantı bilgilerini hazırlayın
• Sunucu üzerindeki mevcut antivirüs yazılımını kaldırın (çakışmayı önlemek için)
• Gerekli portları not edin: 4343 (HTTPS konsol), 8080 (HTTP iletişim), 443 (agent-sunucu iletişimi)

Adım 2: Apex One Sunucusu Kurulumu

Trend Micro lisans portalından indirdiğiniz kurulum paketini çalıştırın. Kurulum sihirbazı sırasıyla şu adımları içerir:

Lisans anlaşması: Kullanım koşullarını kabul edin.

Kurulum türü: "Tam kurulum" seçin. Bu seçenek sunucu bileşenlerini, web konsolunu ve ilk güncelleme paketlerini içerir.

Veritabanı yapılandırması: SQL Server bağlantı bilgilerini girin. Windows Authentication veya SQL Authentication kullanabilirsiniz. Apex One kendi veritabanını otomatik olarak oluşturacaktır.

Web konsol ayarları: HTTPS portunu belirleyin (varsayılan 4343). Sunucunun FQDN'ini veya IP adresini girin. Bu adres, agentların sunucuya bağlanması için kullanılacaktır.

Agent iletişim portu: Agentların sunucu ile haberleşeceği portu belirleyin (varsayılan 443 veya 8080).

Kurulum tamamlandığında sunucu servisleri otomatik başlayacaktır. Tarayıcınızdan https://sunucu-ip:4343/officescan adresine giderek yönetim konsoluna erişin.

Adım 3: İlk Yapılandırma

Konsola ilk giriş yaptığınızda aşağıdaki temel ayarları yapılandırın:

Güncelleme kaynağı: Administration → Update → Server Update Source bölümünden Trend Micro ActiveUpdate sunucusunu kaynak olarak belirleyin. İlk güncellemeyi manuel olarak başlatın — pattern dosyaları, tarama motoru ve bileşen güncellemeleri indirilecektir.

Smart Protection: Smart Scan özelliğini etkinleştirin. Bu özellik, tehdit veritabanının büyük bölümünü sunucu tarafında tutarak istemci üzerindeki yükü azaltır.

Bildirimler: Administration → Notification Settings bölümünden SMTP ayarlarını yapın. Virüs tespiti, büyük salgın uyarısı ve güncelleme hatası durumlarında e-posta bildirimi alacak adresleri tanımlayın.

Adım 4: Agent Dağıtımı

Agentları istemci bilgisayarlara dağıtmak için birden fazla yöntem kullanılabilir:

Web tabanlı kurulum: Kullanıcılar tarayıcıdan https://sunucu-ip:4343/officescan adresine girerek agentı indirir ve yükler. Küçük ortamlar için uygundur.

MSI paketi ile dağıtım: Konsol üzerinden MSI kurulum paketi oluşturun ve Active Directory Group Policy (GPO) ile tüm domaine dağıtın. Büyük ortamlar için en verimli yöntemdir.

Remote install: Konsoldan Agents → Agent Management → Agent Install yolunu izleyin. Hedef bilgisayarları IP adresi veya AD'den seçerek uzaktan yükleme başlatın. Hedef bilgisayarlarda admin$ paylaşımının açık olması gerekir.

Paketlenmiş kurulum: Agent kurulum paketini USB veya ağ paylaşımı üzerinden dağıtarak manuel yükleme yapılabilir.

Kurulum Sonrası Doğrulama

• Konsoldaki Agents → Agent Management sayfasında dağıtılan agentların listelendiğini kontrol edin
• Agent durumunun "Online" ve pattern güncellemesinin başarılı olduğunu doğrulayın
• EICAR test dosyası ile tarama özelliğini test edin (eicar.org adresinden indirin)
• Agent-sunucu iletişiminin çalıştığını teyit edin