Cómo descargar e instalar Symantec Endpoint Protection Manager

Sepa lo que está instalando

Symantec Endpoint Protection tiene dos mitades. El cliente es el agente que se encuentra en cada PC y realiza la protección. El administrador (SEPM) es la consola que les dice a todos esos clientes qué hacer: qué políticas se aplican, qué definiciones extraer, qué máquina está infectada. Un administrador puede ejecutar un sitio de oficina completo y usted instala el administrador primero, en su propio servidor Windows. Sólo entonces los clientes tienen sentido: una consola sin clientes no protege nada y los clientes sin consola no tienen nada a qué informar.

Descargar solo desde el portal Broadcom

Aquí está el primer hecho honesto sobre SEPM: no hay una página de descarga pública. SEPM es un producto con licencia de Broadcom y los medios de instalación se encuentran dentro del portal de soporte de Broadcom, detrás de la licencia que compró su organización. Inicie sesión con la cuenta autorizada de su organización, abra Mis derechos, busque su licencia de Endpoint Security por número de serie o ID del sitio y use el ícono Descargas en ese derecho. Elija el producto, elija la versión y descargue el archivo de instalación completa. La misma sección del portal contiene sus claves de licencia y el archivo de licencia que necesitará después de la instalación; descárguelo también mientras esté allí.

Si el portal no le muestra nada, el derecho aún no está vinculado a su cuenta. Se trata de una solución de atención al cliente de Broadcom o de revendedor, no algo que un espejo aleatorio pueda resolver.

Verifique el servidor primero

Broadcom admite el administrador solo en los sistemas operativos Windows Server: Server 2016, 2019 o 2022 para las versiones 14.3 actuales, y Server 2025 llega en la versión más nueva. El escritorio Windows (10 u 11) no es compatible, sin importar cuán poderosa sea la PC, y tampoco lo es Server Core. Instalar el administrador en su computadora portátil diaria "sólo para probar" es el primer error que debe evitar: darle un servidor Windows adecuado, físico o virtual, incluso para una oficina pequeña.

Broadcom enumera 2 GB de RAM como mínimo y 8 GB o más como recomendado (planifique más si la base de datos se encuentra en la misma caja), y alrededor de 40 GB de disco libre como mínimo, y se recomienda mucho más una vez que la base de datos comience a crecer con registros y eventos de clientes.

Extraiga los medios y ejecute la configuración como administrador

La descarga de la instalación completa es un archivo autoextraíble. Ejecútelo y déjelo descomprimir, luego inicie la configuración del servidor de administración desde la carpeta extraída con clic derecho → Ejecutar como administrador. El instalador primero establece los archivos del programa del servidor de administración y cualquier pieza de soporte que necesite, como los redistribuibles de Visual C++, que maneja él mismo. Conserve los medios después: querrá volver a tener la misma versión para reparaciones, actualizaciones y recuperación ante desastres.

Recorre el asistente de instalación

El asistente es breve y una primera instalación no es el lugar para ser creativo. Acepte el acuerdo de licencia, conserve la carpeta de instalación predeterminada a menos que el diseño de su servidor realmente exija lo contrario y deje que la instalación finalice por completo antes de hacer clic en cualquier otra cosa. Lo que sucede a continuación importa más que la copia en sí: el instalador pasa el control al Asistente de configuración del servidor de administración y la consola no existe hasta que se ejecuta el asistente. Una "instalación exitosa" que se detiene antes de la configuración es un administrador a medio construir.

Ejecute el asistente de configuración

Este asistente es donde SEPM se vuelve real. Usted establece un nombre de sitio (el nombre de su oficina está bien), crea la contraseña de la cuenta de administrador y elige la base de datos. Tenga en cuenta el punto de la contraseña con atención: en las versiones actuales no hay ninguna contraseña predeterminada de fábrica esperándole; la contraseña que cree aquí es la que funciona, así que créela deliberadamente y recuérdela para el Paso 8.

Luego, el asistente crea la base de datos, inicia los servicios y ofrece ejecutar LiveUpdate para que el nuevo administrador extraiga el contenido actual. El tráfico del cliente llega al administrador en su propio puerto (8014), separado del puerto de la consola que utilizará en el Paso 8.

Guarde el archivo de recuperación

Durante la configuración, SEPM crea un archivo de recuperación que contiene los detalles que solicitará una futura reconstrucción de recuperación ante desastres. Cópielo en algún lugar que no sea este servidor: un recurso compartido de archivos, un archivo protegido con contraseña, su bóveda de documentación de TI. Los administradores vuelven a encontrar este archivo exactamente una vez: en el peor día, cuando el servidor falló y la reconstrucción quiere pruebas de cuál era el sitio anterior. No te saltes este paso mientras todo esté funcionando y parezca innecesario.

Primero inicie sesión y agregue su licencia

Abra la consola web en el navegador: es el nombre del servidor en el puerto 8443 a través de HTTPS. Reemplace el nombre de ejemplo siguiente con el nombre o la dirección IP de su propio servidor SEPM:

https://YOUR-SEPM-SERVER:8443

Inicie sesión como admin con la contraseña que creó en el asistente de configuración en el Paso 6 y proteja esa cuenta en esta primera sesión. Introduzca la contraseña en el administrador de contraseñas de su empresa hoy, mientras aún la recuerde; si se pierde por completo, la recuperación es un proceso deliberado documentado por Broadcom, no un reinicio rápido, precisamente porque esta cuenta rige todos los puntos finales. Luego, cree una cuenta de administrador con nombre para el trabajo diario, una por persona, y mantenga el administrador integrado sellado para la configuración y las emergencias; las cuentas con nombre le brindan un registro de auditoría que significa algo.

Termine la primera sesión con lo básico: vaya a la página Admin y a la sección Licencias e importe el archivo de licencia que descargó del portal (hasta que haya una licencia válida, el administrador lo seguirá recordando, y el contenido del cliente es lo que finalmente depende de ello); configurar la dirección de correo electrónico del administrador para que las alertas de licencias y brotes lleguen a un ser humano; y confirme que LiveUpdate esté programado.

Lo que has construido es el centro de mando. El siguiente trabajo es implementar el cliente SEP en las PC de la oficina para que se registren, tomen políticas y comiencen a generar informes; primero, estabilice el administrador: servicios en ejecución, LiveUpdate actualizado, licencia importada, un cliente de prueba registrándose. Luego, implemente más ampliamente, grupo por grupo.