在伺服器上安裝 Agent
2－Cloud One Workload Security Technical Essentials：部署 Agent
Agent 元件
Agent 是直接安裝在伺服器上的軟體元件，透過各項防護模組提供防護。Agent 支援多種平台與作業系統，會套用在 Workload Security 主控台中設定的策略，並定期將事件詳細資料傳送至 Workload Security，讓管理員查看受保護伺服器上發生的安全事件。
Agent 可提供 Application Control、Anti-Malware、Web Reputation、Firewall、Intrusion Prevention、Integrity Monitoring 及 Log Inspection 等防護模組。詳細的元件說明請參閱 Workload Security components。
Agent 核心
Agent 核心是能在系統上啟動並與 Workload Security 建立通訊的最小架構，提供平台工具與組態管理等基本功能。其程式碼僅用於和 Workload Security 通訊，以及下載並安裝所需功能。
Agent 功能元件
Agent 功能元件是可下載的元件，會依啟用的防護功能提供相應能力；系統也可能一併安裝實作所選功能所需的其他外掛程式或元件。Agent 也可啟用 Relay 功能，在網路中轉送軟體與安全更新。Notifier 會在本機顯示安全狀態與事件；若該電腦已啟用 Relay 功能，也會顯示更新散佈狀態。
在伺服器上安裝 Agent
可以使用部署指令碼安裝 Agent，也可以手動執行安裝程式。部署指令碼能同時安裝、啟用 Agent 及指派策略，因此是常見的部署方式。若選擇手動安裝，安裝完成後仍須在受保護伺服器上執行啟用命令；若安裝流程尚未指派策略，還須另外完成策略指派。
若要保護伺服器，必須先在該電腦上安裝並啟用 Agent。啟用時，Agent 會在首次與 Workload Security 通訊時完成註冊；啟用成功後，才能接收組態與命令、回報狀態並開始提供防護。
使用部署指令碼部署 Agent
在 Workload Security 主控台右上角選取 Support > Deployment Scripts，即可產生部署指令碼。不同區域使用的服務端點不同，因此不能將某一區域產生的部署指令碼用於其他區域。
若要讓部署指令碼在安裝後自動啟用 Agent，須先啟用 Agent-Initiated Activation（AIA）。接著在畫面中選取 Activate Agent automatically after installation. (Required if you want to assign a security policy)，再設定下列項目：
- Platform：安裝 Agent 的平台，例如 Windows、Linux 或 Unix。
- Security Policy：Agent 啟用後要套用的策略；此項目可選填。
- Computer Group：伺服器所屬的群組，用來整理 Computers 清單；此項目可選填。
- Relay Group：Agent 用來取得軟體與安全更新的 Relay 群組；此項目可選填。Workload Security 預設提供 Primary Tenant Relay Group，只有在頻寬、延遲或成本等需求下，才需要自行部署其他 Relay。
- Proxy to contact Deep Security Manager 及 Proxy to contact Relay(s)：需要透過代理伺服器通訊時使用；兩者皆可選填。
建議選取畫面中的 Validate Deep Security Manager TLS certificate. 若平台支援，則一併選取 Validate the digital signature on the agent installer. 這兩項檢查可確認下載來源及安裝程式的完整性。
Deployment Scripts 視窗會在下方顯示產生的指令碼。您可以按一下 Copy to Clipboard 複製內容，或按一下 Save to File... 儲存檔案，再透過 RightScale、Chef、Puppet、PowerShell、SSH 或其他部署工具，在目標伺服器上執行指令碼。
若雲端環境繁忙或資源不足，可以依實際需求調整指令碼中的等待時間，讓 Agent 完成安裝後再進行啟用。產生及使用部署指令碼的現行流程請參閱 Use deployment scripts to add and protect computers。
影片導讀
影片示範如何在 Windows 工作負載上使用 Workload Security 部署指令碼安裝及啟用 Agent。