Jak stáhnout a nainstalovat aplikaci Symantec Endpoint Protection Manager

Vědět, co instalujete

Symantec Endpoint Protection má dvě poloviny. klient je agent, který sedí na každém počítači a zajišťuje ochranu. Správce — SEPM — je konzola, která všem těmto klientům říká, co mají dělat: jaké zásady se uplatňují, které definice stáhnout, který počítač je infikován. Jeden správce může provozovat celý kancelářský web a správce nainstalujete nejprve na jeho vlastní Windows Server. Teprve pak mají klienti smysl – konzole bez klientů nic nechrání a klienti bez konzole nemají co hlásit.

Stáhnout pouze z portálu Broadcom

Zde je první upřímný fakt o SEPM: neexistuje žádná veřejná stránka pro stahování. SEPM je licencovaný produkt společnosti Broadcom a instalační médium se nachází na portálu podpory Broadcom za licencí, kterou vaše organizace zakoupila. Přihlaste se pomocí vlastního oprávněného účtu vaší organizace, otevřete Moje oprávnění, vyhledejte svou licenci Endpoint Security podle sériového čísla nebo ID webu a použijte ikonu Stahování na tomto oprávnění. Vyberte produkt, vyberte verzi a stáhněte si soubor Plná instalace. Stejná sekce portálu obsahuje vaše licenční klíče a licenční soubor, který budete potřebovat po instalaci – stáhněte si i ten, když tam budete.

Pokud vám portál nic neukazuje, nárok ještě není propojen s vaším účtem. To je oprava Broadcom Customer Care nebo prodejce – nic, co by nevyřešilo náhodné zrcadlo.

Nejprve zkontrolujte server

Broadcom podporuje správce pouze na operačních systémech Windows Server — Server 2016, 2019 nebo 2022 pro aktuální vydání 14.3, přičemž Server 2025 přichází v nejnovější verzi. Stolní Windows (10 nebo 11) nejsou podporovány, bez ohledu na to, jak výkonný počítač je, a ani Server Core. Instalace správce na váš každodenní notebook „jen na vyzkoušení“ je první chybou, kterou přeskočit: dát mu správný Windows Server, fyzický nebo virtuální, dokonce i pro malou kancelář.

Broadcom uvádí 2 GB RAM jako minimum a 8 GB nebo více jako doporučené (plánujte více, pokud databáze žije ve stejném boxu) a kolem 40 GB volného disku jako minimum, přičemž doporučujeme mnohem více, jakmile databáze začne růst s klientskými protokoly a událostmi.

Rozbalte médium a spusťte instalaci jako správce

Úplná instalace ke stažení je samorozbalovací soubor. Spusťte jej a nechte jej rozbalit, poté spusťte nastavení serveru pro správu z extrahované složky kliknutím pravým tlačítkem myši → Spustit jako správce. Instalační program nejprve položí programové soubory serveru pro správu a všechny potřebné součásti podpory, jako jsou redistribuovatelné položky Visual C++, se kterými si sám poradí. Média si poté uschovejte: budete chtít znovu stejné vydání pro opravy, upgrady a zotavení po havárii.

Projděte Průvodce instalací

Průvodce je krátký a první instalace není místem pro kreativitu. Přijměte licenční smlouvu, ponechte výchozí instalační složku, pokud rozložení vašeho serveru skutečně nevyžaduje jinak, a nechte instalaci úplně dokončit, než kliknete na cokoliv jiného. Co se stane potom, je důležitější než samotné kopírování: instalační program předá Průvodci konfigurací serveru pro správu a konzola neexistuje, dokud se tento průvodce nespustí. "Úspěšná instalace", která se zastaví před konfigurací, je napůl vytvořený správce.

Spusťte Průvodce konfigurací

Tento průvodce je místem, kde se SEPM stává skutečným. Nastavíte název webu (název vaší kanceláře je v pořádku), vytvoříte heslo účtu správce a vyberete databázi. Pečlivě si poznamenejte heslo: v aktuálních verzích na vás nečeká žádné výchozí tovární heslo – heslo, které zde vytvoříte, je to, které funguje, proto si ho vytvořte schválně a zapamatujte si ho pro krok 8.

Průvodce poté vytvoří databázi, spustí služby a nabídne spuštění aktualizace LiveUpdate, aby nový správce stáhl aktuální obsah. Klientský provoz se dostává ke správci na jeho vlastním portu (8014), odděleném od portu konzoly, který použijete v kroku 8.

Uložte soubor pro obnovení

Během konfigurace SEPM vytvoří soubor obnovy, který obsahuje podrobnosti, které si budoucí obnova po havárii vyžádá. Zkopírujte jej někam, kde není tento server: sdílený soubor, archiv chráněný heslem, váš trezor IT dokumentace. Správci se s tímto souborem setkají znovu přesně jednou – v nejhorší den, kdy server zemřel a přestavba chce důkaz o tom, co byl starý web. Tento krok nepřeskakujte, dokud vše funguje a je to zbytečné.

Nejprve se přihlaste a přidejte svou licenci

Otevřete webovou konzoli v prohlížeči – je to název serveru na portu 8443 přes HTTPS. Nahraďte níže uvedený vzorový název názvem nebo IP adresou vašeho vlastního serveru SEPM:

https://YOUR-SEPM-SERVER:8443

Přihlaste se jako admin pomocí hesla, které jste vytvořili v průvodci konfigurací v kroku 6 – a zabezpečte tento účet v této první relaci. Vložte heslo do svého firemního správce hesel ještě dnes, dokud si ho ještě pamatujete; pokud dojde k úplné ztrátě, obnovení je záměrný proces zdokumentovaný společností Broadcom, nikoli rychlý reset, právě proto, že tento účet vládne každému koncovému bodu. Poté si vytvořte pojmenovaný administrátorský účet pro každodenní práci, jeden pro každého člověka, a nechejte vestavěného administrátora zapečetěného pro nastavení a nouzové situace – pojmenované účty vám poskytují auditní stopu, která něco znamená.

Dokončete první relaci se základy: přejděte na stránku Správce a do sekce Licence a importujte licenční soubor, který jste si stáhli z portálu (dokud nebude platná licence, bude vám to správce neustále připomínat a na tom nakonec závisí obsah klienta); nastavit e-mailovou adresu správce tak, aby se upozornění na ohnisko a licence dostala k člověku; a potvrďte, že je naplánována aktualizace LiveUpdate.

To, co jste vybudovali, je velitelské centrum. Dalším úkolem je nasazení klienta SEP do kancelářských počítačů, aby se přihlásily, přijaly zásady a začaly hlásit – nejprve zajistěte stabilitu správce: spuštěné služby, aktuální aktualizace LiveUpdate, importovaná licence, přihlášení jednoho testovacího klienta. Poté rozšiřte, skupinu po skupině.