Comment télécharger et installer Symantec Endpoint Protection Manager

Sachez ce que vous installez

Symantec Endpoint Protection comporte deux moitiés. Le client est l'agent qui se trouve sur chaque PC et assure la protection. Le gestionnaire — SEPM — est la console qui indique à tous ces clients quoi faire : quelles politiques s'appliquent, quelles définitions extraire, quelle machine est infectée. Un gestionnaire peut gérer l'ensemble d'un site de bureau et vous installez le gestionnaire d'abord sur son propre serveur Windows. Ce n’est qu’à ce moment-là que les clients ont un sens : une console sans client ne protège rien et les clients sans console n’ont rien à signaler.

Téléchargez uniquement à partir du portail Broadcom

Voici le premier fait honnête à propos de SEPM : il n'y a pas de page de téléchargement publique. SEPM est un produit Broadcom sous licence et le support d'installation se trouve dans le portail d'assistance Broadcom, derrière la licence achetée par votre organisation. Connectez-vous avec le compte autorisé de votre organisation, ouvrez Mes droits, recherchez votre licence Endpoint Security par numéro de série ou ID de site, et utilisez l'icône Téléchargements sur ce droit. Choisissez le produit, choisissez la version et téléchargez le fichier Installation complète. La même section du portail contient vos clés de licence et le fichier de licence dont vous aurez besoin après l'installation – téléchargez-le également pendant que vous y êtes.

Si le portail ne vous montre rien, le droit n'est pas encore lié à votre compte. Il s’agit d’un correctif du service client ou du revendeur de Broadcom – et non d’un problème qu’un miroir aléatoire peut résoudre.

Vérifiez d'abord le serveur

Broadcom prend en charge le gestionnaire uniquement sur les systèmes d'exploitation Windows Server : Server 2016, 2019 ou 2022 pour les versions 14.3 actuelles, Server 2025 arrivant dans la version la plus récente. Windows de bureau (10 ou 11) n'est pas pris en charge, quelle que soit la puissance du PC, et Server Core non plus. Installer le gestionnaire sur votre ordinateur portable quotidien « juste pour essayer » est la première erreur à éviter : lui donner un bon Windows Server, physique ou virtuel, même pour un petit bureau.

Broadcom répertorie 2 Go de RAM comme minimum et 8 Go ou plus comme recommandé (prévoyez plus si la base de données réside sur la même boîte), et environ 40 Go de disque libre comme plancher, avec beaucoup plus recommandé une fois que la base de données commence à croître avec les journaux et les événements des clients.

Extrayez le support et exécutez l'installation en tant qu'administrateur

Le téléchargement de l'installation complète est un fichier auto-extractible. Exécutez-le et laissez-le se décompresser, puis démarrez la configuration du serveur de gestion à partir du dossier extrait avec clic droit → Exécuter en tant qu'administrateur. Le programme d'installation définit d'abord les fichiers programme du serveur de gestion et tous les éléments de support dont il a besoin, tels que les redistribuables Visual C++, qu'il gère lui-même. Conservez le support par la suite : vous aurez besoin de la même version pour les réparations, les mises à niveau et la reprise après sinistre.

Parcourez l'assistant d'installation

L'assistant est court et une première installation n'est pas le lieu idéal pour faire preuve de créativité. Acceptez le contrat de licence, conservez le dossier d'installation par défaut à moins que la configuration de votre serveur n'exige réellement le contraire, et laissez l'installation se terminer complètement avant de cliquer sur quoi que ce soit d'autre. Ce qui se passe ensuite compte plus que la copie elle-même : le programme d'installation passe le relais à l'Assistant de configuration du serveur de gestion et la console n'existe pas tant que cet assistant n'a pas été exécuté. Une "installation réussie" qui s'arrête avant la configuration est un gestionnaire à moitié construit.

Exécutez l'assistant de configuration

Cet assistant est l'endroit où SEPM devient réel. Vous définissez un nom de site (le nom de votre bureau convient), créez le mot de passe du compte administrateur et choisissez la base de données. Notez attentivement le mot de passe : dans les versions actuelles, aucun mot de passe par défaut ne vous attend – le mot de passe que vous créez ici est celui qui fonctionne, alors créez-le délibérément et mémorisez-le pour l'étape 8.

L'assistant crée ensuite la base de données, démarre les services et propose d'exécuter LiveUpdate afin que le nouveau gestionnaire récupère le contenu actuel. Le trafic client atteint le gestionnaire sur son propre port (8014), distinct du port de console que vous utiliserez à l'étape 8.

Enregistrez le fichier de récupération

Lors de la configuration, SEPM crée un fichier de récupération qui contient les détails qu'une future reconstruction de récupération après sinistre demandera. Copiez-le quelque part qui n'est pas ce serveur : un partage de fichiers, une archive protégée par mot de passe, votre coffre-fort de documentation informatique. Les administrateurs rencontrent à nouveau ce fichier exactement une fois : le pire jour, lorsque le serveur est mort et que la reconstruction veut une preuve de ce qu'était l'ancien site. Ne sautez pas cette étape pendant que tout fonctionne et que cela vous semble inutile.

Connectez-vous d'abord et ajoutez votre licence

Ouvrez la console Web dans le navigateur : il s'agit du nom du serveur sur le port 8443 via HTTPS. Remplacez l'exemple de nom ci-dessous par le nom ou l'adresse IP de votre propre serveur SEPM :

https://YOUR-SEPM-SERVER:8443

Connectez-vous en tant qu'admin avec le mot de passe que vous avez créé dans l'assistant de configuration à l'étape 6 et sécurisez ce compte lors de cette première session. Mettez le mot de passe dans le gestionnaire de mots de passe de votre entreprise aujourd'hui, pendant que vous vous en souvenez encore ; s'il est complètement perdu, la récupération est un processus délibéré et documenté par Broadcom, et non une réinitialisation rapide, précisément parce que ce compte régit chaque point de terminaison. Créez ensuite un compte d'administrateur nommé pour le travail quotidien, un par humain, et gardez l'administrateur intégré scellé pour la configuration et les urgences : les comptes nommés vous donnent une piste d'audit qui signifie quelque chose.

Terminez la première session avec les bases : accédez à la page Admin et à la section Licences et importez le fichier de licence que vous avez téléchargé depuis le portail (jusqu'à ce qu'une licence valide soit disponible, le gestionnaire continuera à vous le rappeler, et le contenu du client en dépend en fin de compte) ; définir l'adresse e-mail de l'administrateur pour que les alertes d'épidémie et de licence parviennent à un humain ; et confirmez que LiveUpdate est planifié.

Ce que vous avez construit, c'est le centre de commandement. La tâche suivante consiste à déployer le client SEP sur les PC du bureau afin qu'ils s'enregistrent, prennent la politique et commencent à créer des rapports - assurez-vous d'abord que le gestionnaire soit stable : services en cours d'exécution, LiveUpdate actuel, licence importée, enregistrement d'un client de test. Ensuite, déployez-le plus largement, groupe par groupe.