Come scaricare e installare Symantec Endpoint Protection Manager

Scopri cosa stai installando

Symantec Endpoint Protection è composto da due metà. Il client è l'agente che risiede su ogni PC e si occupa della protezione. Il gestore (SEPM) è la console che dice a tutti questi client cosa fare: quali policy applicare, quali definizioni estrarre, quale macchina è infetta. Un manager può gestire un intero sito di ufficio e tu installi prima il manager sul proprio Windows Server. Solo allora i client hanno senso: una console senza client non protegge nulla e i client senza console non hanno nulla a cui riferire.

Scarica solo dal portale Broadcom

Ecco il primo fatto onesto su SEPM: non esiste una pagina di download pubblica. SEPM è un prodotto Broadcom concesso in licenza e il supporto di installazione si trova all'interno del portale di supporto Broadcom, dietro la licenza acquistata dalla tua organizzazione. Accedi con l'account autorizzato della tua organizzazione, apri I miei diritti, trova la tua licenza Endpoint Security in base al numero di serie o all'ID del sito e utilizza l'icona Download su tale diritto. Scegli il prodotto, scegli la versione e scarica il file di Installazione completa. La stessa sezione del portale contiene le chiavi di licenza e il file di licenza di cui avrai bisogno dopo l'installazione: scarica anche quello mentre sei lì.

Se il portale non ti mostra nulla, il diritto non è ancora collegato al tuo account. Questa è una soluzione del servizio clienti Broadcom o del rivenditore, non qualcosa che un mirror casuale può risolvere.

Controlla prima il server

Broadcom supporta il gestore solo sui sistemi operativi Windows Server: Server 2016, 2019 o 2022 per le attuali versioni 14.3, con Server 2025 in arrivo in quella più recente. Desktop Windows (10 o 11) non è supportato, indipendentemente dalla potenza del PC, e nemmeno Server Core. Installare il gestore sul proprio laptop quotidiano "tanto per provare" è il primo errore da evitare: dotarlo di un Windows Server adeguato, fisico o virtuale, anche per un piccolo ufficio.

Broadcom elenca 2 GB di RAM come minimo e 8 GB o più come consigliato (pianificane di più se il database si trova sulla stessa macchina) e circa 40 GB di disco libero come minimo, con molti di più consigliati una volta che il database inizia a crescere con i registri e gli eventi del client.

Estrarre il supporto ed eseguire l'installazione come amministratore

Il download dell'installazione completa è un file autoestraente. Eseguilo e lascialo decomprimere, quindi avvia la configurazione del server di gestione dalla cartella estratta con fai clic con il pulsante destro del mouse → Esegui come amministratore. Il programma di installazione stabilisce innanzitutto i file di programma del server di gestione e tutti gli elementi di supporto di cui ha bisogno, come i file ridistribuibili di Visual C++, che gestisce autonomamente. Conservare i supporti in seguito: si vorrà nuovamente la stessa versione per riparazioni, aggiornamenti e disaster recovery.

Segui la procedura guidata di installazione

La procedura guidata è breve e la prima installazione non è il luogo adatto per essere creativi. Accetta il contratto di licenza, mantieni la cartella di installazione predefinita a meno che il layout del tuo server non richieda diversamente e lascia che l'installazione finisca completamente prima di fare clic su qualsiasi altra cosa. Ciò che accade dopo è più importante della copia stessa: il programma di installazione passa alla configurazione guidata del server di gestione e la console non esiste finché non viene eseguita la procedura guidata. Una "installazione riuscita" che si interrompe prima della configurazione è un gestore costruito a metà.

Eseguire la configurazione guidata

Questa procedura guidata è il luogo in cui SEPM diventa reale. Imposti un nome del sito (il nome del tuo ufficio va bene), crei la password dell'account amministratore e scegli il database. Nota attentamente il punto della password: nelle versioni attuali non c'è nessuna password predefinita di fabbrica che ti aspetta: la password che crei qui è quella che funziona, quindi creala deliberatamente e ricordala per il passaggio 8.

La procedura guidata crea quindi il database, avvia i servizi e offre l'esecuzione di LiveUpdate in modo che il nuovo gestore estragga il contenuto corrente. Il traffico client raggiunge il gestore sulla propria porta (8014), separata dalla porta della console che utilizzerai nel passaggio 8.

Salva il file di ripristino

Durante la configurazione, SEPM crea un file di ripristino che contiene i dettagli richiesti da una futura ricostruzione del ripristino di emergenza. Copialo da qualche parte che non sia questo server: una condivisione di file, un archivio protetto da password, il tuo deposito di documentazione IT. Gli amministratori incontrano di nuovo questo file esattamente una volta: nel giorno peggiore, quando il server è morto e la ricostruzione vuole la prova di cosa fosse il vecchio sito. Non saltare questo passaggio mentre tutto funziona e sembra non necessario.

Prima accedi e aggiungi la tua licenza

Apri la console web nel browser: è il nome del server sulla porta 8443 su HTTPS. Sostituisci il nome di esempio riportato di seguito con il nome o l'indirizzo IP del tuo server SEPM:

https://YOUR-SEPM-SERVER:8443

Accedi come amministratore con la password creata nella procedura guidata di configurazione al passaggio 6 e proteggi l'account in questa prima sessione. Inserisci oggi stesso la password nel gestore password della tua azienda, mentre la ricordi ancora; se viene perso completamente, il ripristino è un processo deliberato e documentato da Broadcom, non un ripristino rapido, proprio perché questo account governa ogni endpoint. Quindi crea un account amministratore denominato per il lavoro quotidiano, uno per persona, e mantieni l'amministratore integrato sigillato per la configurazione e le emergenze: gli account denominati ti forniscono una traccia di controllo che significa qualcosa.

Termina la prima sessione con le nozioni di base: vai alla pagina Admin e alla sezione Licenze e importa il file di licenza che hai scaricato dal portale (fino a quando non sarà presente una licenza valida, il gestore continuerà a ricordartelo e il contenuto del client è ciò che in definitiva dipende da questo); impostare l'indirizzo e-mail dell'amministratore in modo che gli avvisi di epidemia e licenza raggiungano un essere umano; e verificare che LiveUpdate sia pianificato.

Ciò che hai costruito è il centro di comando. Il compito successivo è distribuire il client SEP ai PC dell'ufficio in modo che possano effettuare il check-in, adottare policy e iniziare a creare report: innanzitutto rendere stabile il manager: servizi in esecuzione, LiveUpdate corrente, licenza importata, un client di prova che esegue il check-in. Quindi implementare un'implementazione più ampia, gruppo per gruppo.