Symantec Endpoint Manager

Instalao, configurao e gerenciamento do Symantec Endpoint Protection

http://translate.googleusercontent.com/translate_c?hl=pt-BR&prev=/searc...

Symantec Endpoint Protection 11.0Instalao, configurao e gerenciamento do Symantec Endpoint Protection, Este documento descreve o que o mais recente a partir de janeiro '08 Symantec AntiVirus Corporate. o substituto da verso 10.2, assumindo que a verso do Symantec Corporate Edition 11. Aqui vamos ver como instalar o componente de servidor, como implantar os clientes de antivrus, como configurar polticas e como fazer backup de todos o status do servidor AV. Instalando o Symantec Endpoint servidor antivrus - AKI Configurando e Usando o Symantec Endpoint Protection Manager - AKI Usando o Assistente de Migrao e distribuio cliente Antivirus - AKI Banco de Dados Backup e Restaurao - AKI Instalando o Symantec Endpoint antivrus do servidor, Ele detalha a instalao de um nico servidor no Endpoint organizao.

Se colocarmos o Symantec Endpoint Protection, voc deve selecionar "Instalar o Symantec Endpoint Protection" para instalar o cliente de antivrus manualmente. Ou diretamente para o que nos interessa, para instalar o servidor de anti-vrus. Antes temos que instalar seus pr-requisitos: IIS.

1 de 72

09/04/2012 12:51



Selecione a primeira opo, "Install Symantec Endpoint Protection Manager" para instalar o console do servidor e de gesto,

Ficamos com um assistente de instalao para o Symantec Endpoint Protection Manager, clique em "Next"

2 de 72

09/04/2012 12:51



Ns aceitamos a licena negociaes seguinte e "Next"

Selecione o diretrio de instalao do servidor de antivrus, o caminho padro "C: \ Arquivos de programas \ Symantec \ Symantec Endpoint Protection Manager \" e "Next"

3 de 72

09/04/2012 12:51



Pedimos que site IIS para usar, se o padro do site, se temos ou criar um site para esta finalidade. Se voc j tem um site hospedado e queremos manter ter de criar um site no IIS for Endpoint. A recomendao para definir "Usar o site da Web padro," continuar "Next"

Pronto para instalar o AV e servidor, "Instalar"

4 de 72

09/04/2012 12:51



... espero que durante a instalao ...

Fcil, agora clique em "Finish" para iniciar um assistente de configurao do servidor.

5 de 72

09/04/2012 12:51



Bem, se o primeiro servidor em nossa rede, selecione "Instalar meu primeiro site" para instalar o primeiro servidor. Se voc j tem um servidor na rede, podemos instalar uma rede segundo servidor antivrus a ser feito equilibrando as solicitaes entre os dois desde "Instalar um servidor de gerenciamento para um site exisiting." Ns fazemos a primeira escolha e "Next"

6 de 72

09/04/2012 12:51



Coloque o nome do servidor que voc deseja colocar os componentes do servidor, no meu caso eu estou fazendo a instalao local, selecione a porta, o padro o 8443tcp eo caminho de instalao para os dados. "Next"

Indicar o nome do local para a organizao de AV, algo descritivo para quando vemos sabemos o que . "Next"

7 de 72

09/04/2012 12:51



Precisamos criar uma senha para quando voc precisar recuperar dados ou a conexo entre o servidor e os clientes ser criptografados, "Next"

Precisamos armazenar dados em um banco de dados, temos duas possibilidades: Primeiro, se a nossa organizao pequeno podemos usar um banco de dados que traz "banco de dados incorporado" Endpoint e vamos instalar o assistente. Ou podemos usar um servidor SQL na rede temos que armazen-lo, o mais confivel, se podemos ter um, marcando "Microsoft SQL Server". Neste caso ele escolha a primeira opo, "Next"

8 de 72

09/04/2012 12:51



Temos que entrar com uma senha para 'admin' do usurio para se conectar ao console de gerenciamento. "Next"

... espero que ao criar o banco de dados ...

9 de 72

09/04/2012 12:51



Bem, confirma que perfeitamente configurado o servidor de gerenciamento. Agora pergunte-nos se executar o Assistente de Migrao e implementao agora, eu vou dizer "No" porque eu prefiro o primeiro set tanto o servidor, migrar e distribuir mais tarde. "Concluir". Configurando e Usando o Symantec Endpoint Protection Manager, Esta seo explica como configurar e usar o console de gerenciamento do Symantec AntiVirus Corporate, e como as diretivas de configurao e visualizar relatrios.

10 de 72

09/04/2012 12:51



Bem, em primeiro lugar, abra o console de gerenciamento console do Symantec Endpoint Protection Manager com o "console do Symantec Endpoint Protection Manager" ir solicitar um usurio "admin" com a senha que voc definiu durante a instalao. Vamos conectar o servidor de AV na porta 8443 clicando em "Log On".

11 de 72

09/04/2012 12:51



Este o aspecto principal do console a partir da guia "Home", a partir daqui, vamos ver o status de vrios aspectos, como os nossos infeces posies ea tarefa que tem sido feito sobre eles, os riscos que tivemos, se tivermos computadores sem antivrus ou difcil ...

12 de 72

09/04/2012 12:51



A primeira coisa a fazer criar um grupo para organizar nossas mensagens a partir do separador "Clientes" clique em "Adicionar grupo ..."

Indique um nome para o grupo que vai colocar as mensagens em minha organizao para aplicar posteriormente uma poltica / polticas de antivrus, antispyware, firewall ... "OK"

13 de 72

09/04/2012 12:51



Se formos para "clientes" e do nosso grupo "Install Packages" pode adicionar um tipo de instalao para os nossos clientes, clique direito e "Adicionar ..."

14 de 72

09/04/2012 12:51



Aqui voc pode selecionar o pacote que voc vai instalar, e quais recursos ele vai instalar, se instalar completo ...

15 de 72

09/04/2012 12:51



E, alm disso, podemos notificar a instalao com uma mensagem aos usurios de "Notify"

16 de 72

09/04/2012 12:51



Sobre o "Admin" no painel esquerdo, em "Administradores" ns que somos os guardies da Console Endpoint, um administrador pode criar mais para dar aos outros em nossa organizao para nos ajudar a gerenciar a ferramenta.

17 de 72

09/04/2012 12:51



No painel "Admin" de "domnios", temos o domnio que est configurado para este parmetro.

18 de 72

09/04/2012 12:51



Ns, na aba "Admin" na parte de "servidores" onde vemos nossos servidores ou organizao onde podemos definir as opes do site ou adicionar outro replicao do servidor para compartilhamento de carga.

19 de 72

09/04/2012 12:51



Em "Administrao"> "Instalar Pacotes"> "pacotes de instalao do cliente" onde vemos todos os pacotes que distribumos aos nossos clientes, agora eu tenho dois que so os que vm por padro, mas pode adicionar diretamente os pacotes novos ou atualizados aqui para mais tarde distribuio.

20 de 72

09/04/2012 12:51



Em "Administrao"> "Install Packages"> "de instalao do cliente Configuraes" onde vamos definir vrias opes clientes antivrus, temos uma configurao padro chamado "padro configuraes do cliente de instalao", mas eu criar um novo para ver todas as opes e selecione-o interessou-me mais para a minha organizao de "Configuraes de instalao do Client Add ..."

21 de 72

09/04/2012 12:51



Ns mostramos-lhe um nome e depois aplic-lo ao BUJARRA grupo. Selecione o tipo de instalao, assim os usurios no notaro uma instalao silenciosa. Podemos marcar o trabalho reiniciado aps a instalao. Podemos selecionar o diretrio de instalao, eu vou sair do padro. Se permitir a instalao LOG e em caso afirmativo, em qual arquivo e, especialmente, se queremos criar atalhos no programa do menu iniciar. "OK".

22 de 72

09/04/2012 12:51



Em "Administrao"> "Instalar pacotes" tem "cliente define instalar o recurso" que o que as coisas vo ser instalados no PC cliente quando voc distribuir o cliente de antivrus, no meu caso eu vou criar um novo tipo de "Add Feature Set instalao do cliente ... "

23 de 72

09/04/2012 12:51



A partir daqui, voc ir selecionar o tipo de instalao para os meus clientes, ns indicamos um nome e depois aplic-lo em nosso grupo criado anteriormente, no meu caso chamado BUJARRA. Ns indicamos o que temos, no meu caso "proteo antivrus e antispyware", "Email Protection Antivirus" e s o cliente que usamos "Microsoft Outlook Scanner" como ns no usamos outros clientes de correio no instal-lo. Tambm sob a "proteo proativa contra ameaas"> "verificao proativa de ameaas", tambm chamado de anlise proativa de ameaas, o que faz pontuaes show baseado em comportamentos bons e maus de 'desconhecido' as aplicaes, podemos analisar que a nica o comportamento das aplicaes e comunicaes para detectar e bloquear ataques antes que eles ocorram sem a necessidade de arquivos de assinatura. Mas marc-lo "Proteo contra ameaas rede" que eu no estou interessado principalmente no meu caso, semelhante ao anterior, mas por recursos de rede, navegadores em busca de ameaas na rede, uma camada de proteo, "OK".

24 de 72

09/04/2012 12:51



Bem, agora vamos ver um interessante, sim, que traz, que a configurao atravs da poltica, como podemos criar, querem e do tipo que nos interessa, em seguida, aplic-las a grupos de computadores que esto interessados, vou criar um de cada tipo de ver todos os posibilitades asginar e depois o meu grupo BUJARRA. Ento, primeiro vamos para a "Polticas"> "antivrus e spyware" e criar uma nova "Poltica antivrus e anti-spyware e Add ..."

25 de 72

09/04/2012 12:51



Ns temos vrias sees que conjunto, a "Viso Geral" primeiro indicar o nome ea descrio da poltica e se permitir ou no, e qual grupo para atribu-lo, para que possamos dizer o nosso grupo e Global (todos) ou nenhum.

26 de 72

09/04/2012 12:51



Em "Verificaes definidas pelo administrador", podemos agendar verificaes agendadas em cargos para os quais esta poltica se aplica.

27 de 72

09/04/2012 12:51



"File System Auto-Protect" a anlise em tempo real de arquivos, se queremos ser habilitado em todos os momentos, podemos bloquear com o bloqueio, definir que tipo de dados so analisados e que se excluem.

28 de 72

09/04/2012 12:51



Em "Internet Auto-Protect e-mail" ir qualificar os genricos e-mail scans, indicando se ele est habilitado ou no e que tipo de arquivos.

29 de 72

09/04/2012 12:51



"Microsoft Outlook Auto-Protect", que vai qualificar para ter este componente instalado, se for-lo a us-lo, a partir daqui voc configurar as opes de digitalizao, se habilitado ou no, se verifica todos os arquivos, incluindo comprimido e em que nvel. ..

30 de 72

09/04/2012 12:51



Em "Lotus Notes Auto-Protect" idem como acima, mas para outro cliente de e-mail e para configurar este ou o anterior, claro que o componente deve ser instalado, se isso no funcionar.

31 de 72

09/04/2012 12:51



Em "verificao proativa de ameaas" se voc tiver instalado este componente se permitir que os clientes para procurar worms / trojans em computadores, bem como keyloggers e assim por diante.

32 de 72

09/04/2012 12:51



Em "quarentena" onde vamos definir quando um vrus for detectado, vamos fazer com ele se ele lev-la para a pasta Quarentena local do usurio ou o que fazer, acima, temos as possibilidades.

33 de 72

09/04/2012 12:51



Em "Submisso" onde voc ir qualificar ou no enviar informaes sobre o que acontece em postagens para o servidor.

34 de 72

09/04/2012 12:51



Em "Diversos" temos vrias configuraes no Centro de Segurana do Windows e integrao para as notificaes ou no, entre outras opes, bem como permitindo que os registros ou notificaes. D "OK" para salv-lo.

Agora ns perguntamos se queremos atribuir a diretiva que voc criou, se no for atribudo a qualquer grupo que pode fazer mais tarde, mas se no, ns aplicamos as mudanas que tenha configurado um, no meu caso eu vou dizer "sim" .

35 de 72

09/04/2012 12:51



Bem, quando voc atribui uma poltica, temos de indicar qual o grupo para atribuir-lhe, por isso, selecionar um, marcar a seleo do seu lado e "Atribuir".

36 de 72

09/04/2012 12:51



Temos mais directivas, neste "Firewall" caso do tipo, vamos criar um novo a partir de "Adicionar uma poltica de Firewall",

37 de 72

09/04/2012 12:51



Ns mostramos-lhe um nome em "Nome da Poltica" e uma descrio. Claro que traz-lo, verificando "Ativar esta poltica",

38 de 72

09/04/2012 12:51



Nas "Regras" onde podemos criar regras para o firewall que voc quer configurarles. Primeiro vamos ver se ou no qualificado, ento o seu nome, a severidade da aplicao, se voc afeta um em particular. Ou o mesmo para o host, podemos configur-lo para estar na faixa de Timpo e como os servios / portas que esto interessados em aplicar a regra, se nos probem de entrar em uma determinada porta no PC, qual adaptador aplicam-se, se quiser ativar o protetor de tela, se a regra faz bloquear ou permitir e, claro, se logear ns.

39 de 72

09/04/2012 12:51



Em "Traffic filtragem inteligente" trfego habitual pode ativar uma rede que a consulta DNS ("SmartDNS Ativar") / WINS ("Ativar WINS inteligentes") ou trfego DHCP ("Enable DHCP inteligente").

40 de 72

09/04/2012 12:51



Nas "Definies de Trnsito e Stealth" guia voc pode configurar as opes de trfego outros de filtragem, como ativar o NetBIOS ou trfego de DNS reverso, antiMAC spoofing ... D "OK" para salv-lo.

"Sim" para designar grupo de servidores j existente.

41 de 72

09/04/2012 12:51



Vamos definir o grupo ao qual voc deseja aplicar a poltica do FW e "Atribuir"

42 de 72

09/04/2012 12:51



Criar uma poltica para evitar a intromisso de "Preveno de Intruso"> "Adicionar uma poltica de preveno de intruso ..."

43 de 72

09/04/2012 12:51



Em "Viso Geral" vai indicar um nome e descrio, lev-la,

44 de 72

09/04/2012 12:51



Em "Configuraes" onde voc vai se qualificar automaticamente detectar e bloquear ataques de rede ("Enable Intrusion Prevention"). Ento, como ataques DoS ("denial of deteco servio Enable") ou varreduras de portas ("Ativar orifcio de deteco de scan"). Exclumos equipamento certo se estamos interessados em aplic-la no poltica. E mesmo se quisermos, podemos bloquear o IP de onde estamos realizando o ataque, definindo "Automaticamente bloquear o endereo IP de um atacante" e indicando o nmero de segundos que voc deseja bloquear.

45 de 72

09/04/2012 12:51



Em "Excees" ns podemos personalizar qualquer que achamos que no deve ser, pois "Adicionar ...", ns gravamos a poltica de "OK".

Ns aplicamos a poltica se queremos e, a partir de "Yes"

46 de 72

09/04/2012 12:51



Vamos definir o grupo de computadores para quem quiser aplicar essa poltica de preveno de intruso (IPS) e "Atribuir"

47 de 72

09/04/2012 12:51



As polticas podem tambm controlar o uso de aplicativos e dispositivos de "Aplicao e Controle de Dispositivos"> "Adicionar um aplicativo e Poltica de Controle de dispositivos ..."

48 de 72

09/04/2012 12:51



Como no exemplo acima indicam o nome da poltica ...

49 de 72

09/04/2012 12:51



Bem, aqui ("Application Control") pode bloquear os aplicativos que nos interessam, ou editar diretamente algum bloqueio existente e todas as unidades externas so somente leitura ou software que no executa unidades externas ... ou podemos adicionar um aplicativo e indicar o tipo que voc quer que seja, se o teste apenas (Test) ou diretamente para a produo e gerar um LOG.

50 de 72

09/04/2012 12:51



Em "Control Device" pode ser personalizado para diferentes dispositivos de hardware crearles algumas regras, como proibir diretamente os dispositivos USB ... "OK" para salv-lo.

Asiganmos a poltica, "Sim"

51 de 72

09/04/2012 12:51



Indique o grupo em que temos de aplicar a poltica ... e "Atribuir"

52 de 72

09/04/2012 12:51



Alm disso, voc pode configurar uma diretiva para personalizar as atualizaes Live Update, clicando em "LiveUpdate" e criar uma nova directiva sobre "Adicionar uma poltica do LiveUpdate Configuraes ..."

53 de 72

09/04/2012 12:51



Como todos os anteriores, indicar um nome, descrio e traz-lo,

54 de 72

09/04/2012 12:51



Em "Configuraes do Servidor" voc pode definir aqui que o servidor do LiveUpdate, se ns temos um na nossa rede ou a nossa poveedor nos dizer qual deles usar.

55 de 72

09/04/2012 12:51



Em "Schedule" onde voc vai programar o tempo com que queremos atualizar os cargos para os quais a directiva se aplica.

56 de 72

09/04/2012 12:51



Em "Configuraes avanadas" voc pode personalizar se voc quiser que os usurios atualizem seus servidores, independentemente de atualizaes de assinaturas nos posts. "OK"

Ns aplicamos as atualizaes poltica do LiveUpdate ... "Sim",

57 de 72

09/04/2012 12:51



Indique o grupo de computadores que nos interessa aplicada e "Atribuir"

58 de 72

09/04/2012 12:51



E o ltimo tipo de polticas que estabelecemos que das excees ", Excees centralizadas" em "Adicionar uma exceo centralizada". A partir daqui podemos permitir excees para diferentes diretrios ou arquivos.

59 de 72

09/04/2012 12:51



Como todos os anteriores, indicar um nome, descrio, e voc ativar a poltica de us-lo.

60 de 72

09/04/2012 12:51



Em "Excees centralizadas" Ns podemos adicionar diferentes tipos de arquivos ou diretrios a serem excludos da inspeco pelo antivrus e indicam como as variveis de arquivos ou diretrios.

61 de 72

09/04/2012 12:51



Em "As restries do cliente" se pode personalizar que os usurios podem adicionar suas prprias excluses e se assim o que poderia ser excluda. "OK" para salv-lo.

Indique "sim" para atribuir a poltica.

62 de 72

09/04/2012 12:51



Atribuir as excluses polticas para o grupo que estamos interessados no meu caso "BUJARRA" & "Atribuir" Ento aqui est a explicao completa do uso de console do Symantec Endpoint. Usando o Assistente de Migrao e distribuio Antivirus cliente, Nesta parte vamos ver como os nossos clientes a migrar de um antivrus verso mais antiga , ou diretamente a distribuio do cliente de antivrus em computadores em nossa rede.

Por tudo isto, h "Migration and Deployment Wizard", abri-lo,

63 de 72

09/04/2012 12:51



Ns pulamos de um assistente indicando o potencial para isso, como discutido verses anteriores ou migrar clientes ou novas instalaes em si. "Next"

Ns selecionamos o que queremos, se voc distribuir o cliente de antivrus em nossa rede "Implantar o cliente", uma

64 de 72

09/04/2012 12:51



instalao limpa e nova. Ou migrar de verses mais antigas "Migrar de uma verso anterior do Symantec AntiVirus". "Next"

Se migrar para um novo grupo especificamente. Eu t-los instalados dentro de um cliente existente com um grupo ("Select cliente e instalar o pacote existente para implantar") e que criou um pacote de BUJARRA AV antes e temos que definir. "Concluir"

Ns selecionamos o nosso cliente para instalar o pacote, AV AV eo nmero mximo de instalaes simultneas, "Next"

65 de 72

09/04/2012 12:51



Examine o nosso domnio e mostra-nos todas as equipes na mesma, pulsamdo "Adicionar>" ao qual queremos instalar o cliente AV & "Finish"

... esperar enquanto cpias e instala ...

66 de 72

09/04/2012 12:51



Bem, clique em "Fechar" j esto instalados.

Podemos ver um log de instalao se queremos que a facilidade.

67 de 72

09/04/2012 12:51



De qualquer forma temos outra maneira de distribuir os clientes antivrus em nossa organizao, a partir do console, se quisermos "Clientes"> "Encontrar computadores no gerenciados" buscamos os computadores de uma gama de IP que no tem o cliente AV instalado.

68 de 72

09/04/2012 12:51



Selecione uma faixa de IP para procurar as equipes, exceto com o cliente de antivrus e introduzir um usurio com permisso para instal-los, clique em "Pesquisar agora" para veculos de busca ...

... Enquanto voc est ansioso dispositivos AV, sem ...

69 de 72

09/04/2012 12:51



Vamos listar os computadores cliente sem antivrus, agora podemos selecionar o pacote que voc instalar, as configuraes de instalao e caractersticas que estabelecemos antes, assim como meterles qual grupo a que se aplicam polticas, clique em "Iniciar Instalao" para instalar o selecionado.

E agora s posso esperar para instalar o cliente de antivrus em computadores sem ele. Fazer o backup do banco de dados e sua restaurao E, finalmente, vamos ver como podemos fazer backups do banco de dados para o Symantec Endpoint em algum momento se corromper o banco de dados ou directamente para o servidor.

70 de 72

09/04/2012 12:51



Para isso, temos um console chamado de "backup e restaurao de banco de dados"

Se habrimos esta ferramenta, e ver esse menu diretamente nas operaes que podemos fazer, vamos para cima, clique em "Back Up".

Estamos confiantes de que vamos fazer uma cpia, "Sim"

... esperou dados, enquanto as exportaes ...

71 de 72

09/04/2012 12:51



"OK", confirma que o banco de dados j est copiada. Com isso, temos visto grandes desenvolvimentos neste vrus totalmente novo, que traz a Symantec, a instalao do servidor, configurar, fazer backup, atualiz-lo, t-lo bem administrado e como manter os nossos postos de trabalho na organizao com o cliente de antivrus.www.bujarra.com - Hector Smith - [email protected] - v 1.0

72 de 72

09/04/2012 12:51

Symantec Endpoint Manager

Documents

Transcript of Symantec Endpoint Manager