Symantec Endpoint Protection Manager를 다운로드하고 설치하는 방법

무엇을 설치하고 있는지 파악하세요

Symantec Endpoint Protection에는 두 부분이 있습니다. 클라이언트는 모든 PC에 상주하며 보호 작업을 수행하는 에이전트입니다. 관리자(SEPM)는 모든 클라이언트에게 수행할 작업(적용할 정책, 가져올 정의, 감염되는 컴퓨터)을 알려주는 콘솔입니다. 한 명의 관리자가 전체 사무실 사이트를 운영할 수 있으며, 해당 관리자를 해당 Windows Server에 먼저 설치합니다. 그래야만 클라이언트가 이해가 됩니다. 클라이언트가 없는 콘솔은 아무 것도 보호하지 않으며, 콘솔이 없는 클라이언트는 보고할 것이 아무것도 없습니다.

Broadcom 포털에서만 다운로드

SEPM에 대한 첫 번째 솔직한 사실은 다음과 같습니다. 공개 다운로드 페이지가 없습니다. SEPM은 라이선스가 부여된 Broadcom 제품이며 설치 미디어는 조직에서 구입한 라이선스 뒤에 있는 Broadcom 지원 포털 내부에 있습니다. 조직의 자격 있는 계정으로 로그인하고 내 자격을 열고 일련 번호 또는 사이트 ID로 Endpoint Security 라이센스를 찾은 다음 해당 자격에서 다운로드 아이콘을 사용하십시오. 제품과 릴리스를 선택한 후 전체 설치 파일을 다운로드하세요. 동일한 포털 섹션에는 설치 후 필요한 라이센스 키와 라이센스 파일이 보관되어 있습니다. 해당 섹션에 있는 동안 해당 파일도 다운로드하세요.

포털에 아무것도 표시되지 않으면 권한이 아직 계정에 연결되지 않은 것입니다. 이는 Broadcom 고객 관리 또는 리셀러 수정 사항이며 임의 미러로 해결할 수 있는 문제는 아닙니다.

서버를 먼저 확인해보세요

Broadcom은 Windows Server 운영 체제(현재 14.3 릴리스의 경우 Server 2016, 2019 또는 2022)에서만 관리자를 지원하며, 최신 버전에서는 Server 2025를 지원합니다. 데스크톱 Windows(10 또는 11)는 PC 성능에 상관없이 지원되지 않으며 Server Core도 마찬가지입니다. 일상적인 노트북에 관리자를 설치하는 것은 "그냥 시도해 보기"로 건너뛰는 첫 번째 실수입니다. 소규모 사무실의 경우에도 물리적이든 가상이든 적절한 Windows Server를 제공하는 것입니다.

Broadcom은 최소 2GB RAM, 권장 8GB 이상(데이터베이스가 동일한 상자에 있는 경우 더 많은 공간을 계획), 클라이언트 로그 및 이벤트로 인해 데이터베이스가 커지기 시작하면 약 40GB의 여유 디스크 공간을 더 권장합니다.

미디어 추출 및 관리자 권한으로 설정 실행

전체 설치 다운로드는 자동 압축 풀기 파일입니다. 실행하고 압축을 푼 후 마우스 오른쪽 버튼 클릭 → 관리자 권한으로 실행을 통해 추출된 폴더에서 관리 서버 설정을 시작하세요. 설치 프로그램은 먼저 관리 서버 프로그램 파일과 필요한 지원 부분(예: 자체적으로 처리하는 Visual C++ 재배포 가능 패키지)을 배치합니다. 나중에 미디어를 보관하십시오. 수리, 업그레이드 및 재해 복구를 위해 동일한 릴리스를 다시 원하게 될 것입니다.

설치 마법사 진행

마법사는 짧으며 최초 설치에서는 창의력을 발휘할 수 없습니다. 라이센스 계약에 동의하고 서버 레이아웃에서 별도로 요구하지 않는 한 기본 설치 폴더를 유지하고 다른 항목을 클릭하기 전에 설치가 완전히 완료되도록 하세요. 복사 자체보다 다음에 일어날 일이 더 중요합니다. 설치 프로그램이 관리 서버 구성 마법사로 넘겨지며 해당 마법사가 실행될 때까지 콘솔은 존재하지 않습니다. 구성 전에 중지되는 "성공적인 설치"는 절반만 구성된 관리자입니다.

구성 마법사 실행

이 마법사를 통해 SEPM이 현실화됩니다. 사이트 이름(사무실 이름이면 됩니다)을 설정하고 관리자 계정 비밀번호를 만든 다음 데이터베이스를 선택하세요. 비밀번호에 주의하세요. 현재 버전에는 공장 기본 비밀번호가 없습니다. 여기에서 생성한 비밀번호가 작동하는 비밀번호이므로 신중하게 생성하고 8단계에서 기억해 두세요.

그런 다음 마법사는 데이터베이스를 생성하고 서비스를 시작한 다음 새 관리자가 현재 컨텐츠를 가져올 수 있도록 LiveUpdate 실행을 제안합니다. 클라이언트 트래픽은 8단계에서 사용할 콘솔 포트와 별도로 자체 포트(8014)를 통해 관리자에 도달합니다.

복구 파일 저장

구성 중에 SEPM은 향후 재해 복구 재구축 시 요구되는 세부 정보가 포함된 복구 파일을 생성합니다. 이 서버가 아닌 위치(파일 공유, 비밀번호로 보호된 아카이브, IT 문서 저장소)에 복사하세요. 관리자는 이 파일을 정확히 한 번만 다시 만납니다. 최악의 날, 서버가 종료되고 재구축을 통해 이전 사이트가 무엇인지에 대한 증거가 필요할 때입니다. 모든 것이 작동 중이고 불필요하다고 느껴지는 동안에는 이 단계를 건너뛰지 마십시오.

먼저 로그인하고 라이센스를 추가하세요

브라우저에서 웹 콘솔을 엽니다. 이는 HTTPS를 통한 포트 8443의 서버 이름입니다. 아래의 예시 이름을 자신의 SEPM 서버 이름이나 IP 주소로 바꾸십시오.

https://YOUR-SEPM-SERVER:8443

6단계의 구성 마법사에서 생성한 비밀번호를 사용하여 admin으로 로그인하고 첫 번째 세션에서 해당 계정을 보호하세요. 지금 회사 비밀번호 관리자에 비밀번호를 기억하는 동안 입력하세요. 완전히 손실된 경우 복구는 빠른 재설정이 아니라 의도적으로 Broadcom에서 문서화한 프로세스입니다. 왜냐하면 이 계정이 모든 엔드포인트를 지배하기 때문입니다. 그런 다음 일일 작업을 위해 이름이 지정된 관리자 계정을 만들고 사람당 하나씩 기본 제공 관리자를 설정 및 긴급 상황에 대비해 봉인된 상태로 유지하세요. 이름이 지정된 계정은 의미 있는 감사 추적을 제공합니다.

기본 사항으로 첫 번째 세션을 완료하세요. 관리 페이지와 라이센스 섹션으로 이동하여 포털에서 다운로드한 라이센스 파일을 가져옵니다(유효한 라이센스가 있을 때까지 관리자는 계속 알려줄 것이며 클라이언트 콘텐츠는 궁극적으로 라이센스에 달려 있습니다). 발생 및 라이선스 알림이 사람에게 전달되도록 관리자 이메일 주소를 설정합니다. LiveUpdate가 예약되어 있는지 확인하세요.

당신이 구축한 것은 명령 센터입니다. 다음 작업은 SEP 클라이언트를 사무실 PC에 배포하여 체크인하고 정책을 적용하고 보고를 시작하는 것입니다. 먼저 관리자를 안정적으로 유지합니다. 서비스 실행, 현재 LiveUpdate, 라이센스 가져오기, 하나의 테스트 클라이언트 체크인. 그런 다음 그룹별로 더 넓게 롤아웃합니다.