Symantec Endpoint Protection Manager downloaden en installeren

Weet wat u installeert

Symantec Endpoint Protection bestaat uit twee helften. De client is de agent die op elke pc zit en de beveiliging verzorgt. De manager – SEPM – is de console die al die clients vertelt wat ze moeten doen: welk beleid van toepassing is, welke definities moeten worden opgehaald, welke machine is geïnfecteerd. Eén manager kan een hele kantoorsite beheren en u installeert de manager eerst op zijn eigen Windows Server. Alleen dan hebben clients zin: een console zonder clients beschermt niets, en clients zonder console hebben niets om aan te rapporteren.

Alleen downloaden vanaf de Broadcom-portal

Hier is het eerste eerlijke feit over SEPM: er is geen openbare downloadpagina. SEPM is een gelicentieerd Broadcom-product en de installatiemedia bevinden zich in de Broadcom Support-portal, achter de licentie die uw organisatie heeft gekocht. Meld u aan met het eigen account van uw organisatie, open Mijn rechten, zoek uw Endpoint Security-licentie op serienummer of site-ID en gebruik het pictogram Downloads voor dat recht. Kies het product, kies de release en download het Volledige installatie-bestand. In hetzelfde portaalgedeelte vindt u uw licentiesleutels en het licentiebestand dat u nodig heeft na de installatie. Download dat ook terwijl u daar bent.

Als u op het portaal niets ziet, is het recht nog niet aan uw account gekoppeld. Dat is een oplossing van de klantenservice van Broadcom of een reseller, en niet iets dat een willekeurige mirror kan oplossen.

Controleer eerst de server

Broadcom ondersteunt de manager alleen op Windows Server besturingssystemen – Server 2016, 2019 of 2022 voor de huidige 14.3-releases, waarbij Server 2025 in de nieuwste versie arriveert. Desktop Windows (10 of 11) wordt niet ondersteund, ongeacht hoe krachtig de pc is, en Server Core ook niet. Het installeren van de manager op uw dagelijkse laptop "gewoon om te proberen" is de eerste fout die u overslaat: geef hem een ​​goede Windows Server, fysiek of virtueel, zelfs voor een klein kantoor.

Broadcom vermeldt 2 GB RAM als minimum en 8 GB of meer zoals aanbevolen (plan voor meer als de database op dezelfde box staat), en ongeveer 40 GB vrije schijf als minimum, waarbij veel meer wordt aanbevolen zodra de database begint te groeien met klantlogboeken en gebeurtenissen.

Pak de media uit en voer Setup uit als beheerder

De volledige installatiedownload is een zelfuitpakkend bestand. Voer het uit en laat het uitpakken, start vervolgens de installatie van de beheerserver vanuit de uitgepakte map met klik met de rechtermuisknop op → Als administrator uitvoeren. Het installatieprogramma legt eerst de programmabestanden van de beheerserver vast en eventuele ondersteunende onderdelen die het nodig heeft, zoals de herdistribueerbare bestanden van Visual C++, die het zelf afhandelt. Bewaar de media achteraf: je wilt dezelfde release opnieuw voor reparaties, upgrades en disaster recovery.

Voer de installatiewizard uit

De wizard is kort en een eerste installatie is niet de plek om creatief te zijn. Accepteer de licentieovereenkomst, bewaar de standaardinstallatiemap tenzij uw serverindeling echt anders vereist, en laat de installatie volledig voltooien voordat u op iets anders klikt. Wat er daarna gebeurt, is belangrijker dan het kopiëren zelf: het installatieprogramma draagt ​​de opdracht over aan de Management Server Configuratiewizard, en de console bestaat niet totdat die wizard is uitgevoerd. Een "succesvolle installatie" die stopt vóór de configuratie is een halfgebouwde manager.

Voer de configuratiewizard uit

Met deze wizard wordt SEPM werkelijkheid. U stelt een sitenaam in (uw kantoornaam is prima), maakt het wachtwoord voor de beheerdersaccount aan en kiest de database. Let goed op het wachtwoordpunt: in de huidige versies staat er geen fabriekswachtwoord op je te wachten. Het wachtwoord dat je hier aanmaakt, is het wachtwoord dat werkt, dus maak het bewust aan en onthoud het voor stap 8.

De wizard maakt vervolgens de database aan, start de services en biedt aan om LiveUpdate uit te voeren, zodat de nieuwe manager de huidige inhoud ophaalt. Clientverkeer bereikt de manager via zijn eigen poort (8014), los van de consolepoort die u in stap 8 gaat gebruiken.

Sla het herstelbestand op

Tijdens de configuratie maakt SEPM een herstelbestand aan dat de details bevat waar een toekomstige herbouw van een noodherstel om zal vragen. Kopieer het ergens anders dan niet deze server: een bestandsshare, een met een wachtwoord beveiligd archief, uw IT-documentatiekluis. Beheerders komen dit bestand precies één keer tegen: op de slechtste dag, wanneer de server is overleden en de herbouw een bewijs wil van wat de oude site was. Sla deze stap niet over terwijl alles werkt en het onnodig voelt.

Log eerst in en voeg uw licentie toe

Open de webconsole in de browser. Dit is de naam van de server op poort 8443 via HTTPS. Vervang de onderstaande voorbeeldnaam door de naam of het IP-adres van uw eigen SEPM-server:

https://YOUR-SEPM-SERVER:8443

Meld u aan als beheerder met het wachtwoord dat u in stap 6 in de configuratiewizard heeft aangemaakt en beveilig dat account tijdens deze eerste sessie. Zet het wachtwoord vandaag nog in de wachtwoordbeheerder van uw bedrijf, nu u het nog weet; als het volledig verloren gaat, is herstel een doelbewust door Broadcom gedocumenteerd proces en geen snelle reset, juist omdat dit account elk eindpunt beheert. Maak vervolgens een benoemd beheerdersaccount aan voor het dagelijkse werk, één per persoon, en houd de ingebouwde beheerder verzegeld voor configuratie en noodgevallen. Benoemde accounts geven u een audittrail die iets betekent.

Beëindig de eerste sessie met de basis: ga naar de Beheerder pagina en de Licenses sectie en importeer het licentiebestand dat u van de portal heeft gedownload (totdat er een geldige licentie binnen is, zal de manager u eraan blijven herinneren, en de inhoud van de klant is wat er uiteindelijk van afhangt); stel het e-mailadres van de beheerder in zodat waarschuwingen over uitbraken en licenties een mens bereiken; en bevestig dat LiveUpdate is gepland.

Wat je hebt gebouwd is het commandocentrum. De volgende taak is het implementeren van de SEP-client op de kantoor-pc's, zodat ze inchecken, het beleid vaststellen en beginnen met rapporteren. Zorg eerst dat de manager stabiel is: services draaien, LiveUpdate actueel, licentie geïmporteerd, één testclient die incheckt. Rol het vervolgens breder uit, groep voor groep.