PMDefender | Descargar agente

Propiedad intelectual

Plataforma propietaria de Itinnovok

El agente, la consola y los componentes de despliegue pertenecen a Itinnovok. Su uso debe realizarse bajo licencia, politicas corporativas y autorizacion del administrador de seguridad.

Instructivo para dummies: descargar guia de instalacion

WIN

PowerShell enterprise installer

Windows 2026.6.1 stable

GPO, Intune, SCCM, imagen base, ejecucion remota o PowerShell elevado.

SO minimo: Windows 10/11, Windows Server 2016+ Arquitectura: x64 / arm64 ready Firma: Itinnovok Code Signing - required SHA-256: ffa2c775a51f60d384...

install scheduled_scan process network registry drivers defender response

Requiere PowerShell como Administrador y registra tarea SYSTEM. Ejecuta escaneo inmediato y guarda evidencia JSON local. Repite el escaneo del sistema operativo Windows cada 15 minutos.

powershell.exe -ExecutionPolicy Bypass -File .\pmdefender-agent-windows.ps1 -TenantId "corp" -ServerUrl "https://console.pmdefender.local" -EnrollmentToken "TOKEN" -RunScanNow

Descargar pmdefender-agent-windows.ps1

LIN

Shell bootstrap

Linux 2026.6.0 stable

Ansible, SSH, cloud-init, imagen dorada o gestor de configuracion.

SO minimo: Ubuntu 20.04+, RHEL 8+, Debian 11+, Amazon Linux 2+ Arquitectura: x64 / arm64 Firma: GPG detached signature - required SHA-256: c1a17f64d270f69ae2...

process network files drivers response

TENANT_ID=corp SERVER_URL=https://console.pmdefender.local ENROLLMENT_TOKEN=TOKEN bash pmdefender-agent-linux.sh Descargar pmdefender-agent-linux.sh

MAC

Shell bootstrap

macOS 2026.6.0 stable

Jamf, Kandji, Intune MDM, Munki o instalador firmado.

SO minimo: macOS 12+ Arquitectura: Intel / Apple Silicon Firma: Apple notarization + Developer ID - required SHA-256: 78d200f3821487eb63...

process network files response identity_context

TENANT_ID=corp SERVER_URL=https://console.pmdefender.local ENROLLMENT_TOKEN=TOKEN bash pmdefender-agent-macos.sh Descargar pmdefender-agent-macos.sh

MOV

Perfil MDM JSON

Moviles 2026.6.0 stable

Apple Business Manager, Android Enterprise, Intune o MDM corporativo.

SO minimo: iOS 15+, Android Enterprise 10+ Arquitectura: MDM managed Firma: MDM profile signing - required SHA-256: ac419b3db8df38075e...

device_posture network app_inventory identity_context

Importar el perfil en el MDM y asignarlo al grupo de dispositivos. Descargar pmdefender-agent-mobile-mdm.json

Version management

Canales, rollout y rollback

enterprise agent lifecycle

Stable

Version actual 2026.6.0

Pilot

Preproduccion 2026.7.0-rc1

Rollback

Version segura 2026.5.2

Politica

Canary 5%, piloto 20%, produccion 75%, rollback automatico si hay degradacion.

Controles de robustez

Agente enterprise listo para SOC

tamper + integrity + mTLS

Firma de artefactos y validacion SHA-256 antes de despliegue. TLS/mTLS hacia consola, enrollment token por tenant y rotacion programada. Politicas por canal: stable, pilot, long-term support y emergency hotfix. Rollback controlado por version, grupo de hosts, region y criticidad. Observabilidad del agente: version, ultima conexion, salud, policy drift y tamper status. Compatibilidad con GPO, Intune, SCCM, Jamf, Kandji, Ansible, cloud-init y MDM.

Inventario de artefactos

Matriz de versiones de agentes

checksum + firma + canal

Plataforma	Version	Canal	Formato	SO minimo	SHA-256	Artefacto
Windows	2026.6.1	stable	PowerShell enterprise installer	Windows 10/11, Windows Server 2016+	`ffa2c775a51f60d38495...`	pmdefender-agent-windows.ps1
Linux	2026.6.0	stable	Shell bootstrap	Ubuntu 20.04+, RHEL 8+, Debian 11+, Amazon Linux 2+	`c1a17f64d270f69ae26d...`	pmdefender-agent-linux.sh
macOS	2026.6.0	stable	Shell bootstrap	macOS 12+	`78d200f3821487eb6330...`	pmdefender-agent-macos.sh
Moviles	2026.6.0	stable	Perfil MDM JSON	iOS 15+, Android Enterprise 10+	`ac419b3db8df38075e39...`	pmdefender-agent-mobile-mdm.json

Checklist de montaje

Antes de desplegar en produccion

EDR agent

Generar token de enrollment por tenant, grupo o region. Validar compatibilidad con AV, VPN, DLP y herramientas MDM. Probar piloto por area antes de despliegue masivo. Firmar binarios y activar comunicacion TLS/mTLS hacia la consola. Asignar politicas por servidores, estaciones, VIP y activos criticos.