Как загрузить и установить Symantec Endpoint Protection Manager

Знайте, что вы устанавливаете

Symantec Endpoint Protection состоит из двух частей. Клиент — это агент, который находится на каждом компьютере и обеспечивает защиту. Менеджер — SEPM — это консоль, которая сообщает всем этим клиентам, что делать: какие политики применять, какие определения извлечь, какая машина заражена. Один менеджер может управлять всем офисным сайтом, и вы сначала устанавливаете менеджер на его собственном Windows-сервере. Только тогда клиенты имеют смысл: консоль без клиентов ничего не защищает, а клиентам без консоли не о чем сообщать.

Загружайте только с портала Broadcom

Вот первый честный факт о SEPM: нет общедоступной страницы загрузки. SEPM – это лицензионный продукт Broadcom, а установочный носитель находится на портале поддержки Broadcom под лицензией, купленной вашей организацией. Войдите в систему, используя собственную учетную запись вашей организации, откройте Мои права, найдите свою лицензию Endpoint Security по серийному номеру или идентификатору сайта и используйте значок Загрузки для этого права. Выберите продукт, выберите версию и загрузите файл полной установки. В том же разделе портала хранятся ваши лицензионные ключи и файл лицензии, который вам понадобится после установки — загрузите его, пока вы там.

Если портал вам ничего не показывает, это право еще не связано с вашей учетной записью. Это исправление службы поддержки клиентов Broadcom или реселлера, а не случайное зеркало.

Сначала проверьте сервер

Broadcom поддерживает менеджер только в операционных системах Windows Server — Server 2016, 2019 или 2022 для текущих выпусков 14.3, а в новейшей версии появится Server 2025. Windows для настольных компьютеров (10 или 11) не поддерживается, независимо от мощности ПК, равно как и Server Core. Установка менеджера на свой ежедневный ноутбук «просто для пробы» — это первая ошибка, которую следует пропустить: обеспечьте ему подходящий Windows-сервер, физический или виртуальный, даже для небольшого офиса.

Broadcom указывает 2 ГБ ОЗУ в качестве минимума и 8 ГБ или более в качестве рекомендуемого (планируйте больше, если база данных находится на том же компьютере) и около 40 ГБ свободного диска в качестве минимального значения, а рекомендуется гораздо больше, как только база данных начнет расти за счет клиентских журналов и событий.

Извлеките носитель и запустите установку от имени администратора.

Загрузка полной установки представляет собой самораспаковывающийся файл. Запустите его и дайте ему распаковаться, затем запустите установку сервера управления из извлеченной папки, нажав щелкните правой кнопкой мыши → Запустить от имени администратора. Установщик сначала устанавливает программные файлы сервера управления и любые необходимые ему вспомогательные компоненты, такие как распространяемые файлы Visual C++, которые он обрабатывает самостоятельно. Сохраните носитель после этого: вам понадобится тот же выпуск снова для ремонта, обновления и аварийного восстановления.

Пройдите мастер установки

Мастер короткий, и первая установка — не место для творчества. Примите лицензионное соглашение, сохраните папку установки по умолчанию, если только структура вашего сервера не требует иного, и дождитесь полного завершения установки, прежде чем нажимать что-либо еще. То, что происходит дальше, имеет большее значение, чем само копирование: установщик передает его Мастеру настройки сервера управления, и консоль не существует, пока этот мастер не запустится. «Успешная установка», которая прекращается до настройки, — это недостроенный менеджер.

Запустите мастер настройки

Благодаря этому мастеру SEPM становится реальностью. Вы задаете имя сайта (подойдет название вашего офиса), создаете пароль учетной записи администратора и выбираете базу данных. Внимательно обратите внимание на пароль: в текущих версиях вас не ждет заводской пароль по умолчанию — пароль, который вы создаете здесь, является тем, который работает, поэтому создайте его сознательно и запомните его для шага 8.

Затем мастер создает базу данных, запускает службы и предлагает запустить LiveUpdate, чтобы новый менеджер извлекал текущее содержимое. Клиентский трафик поступает к менеджеру по собственному порту (8014), отдельному от консольного порта, который вы будете использовать на шаге 8.

Сохраните файл восстановления.

Во время настройки SEPM создает файл восстановления, содержащий сведения, которые потребуются при будущей перестройке аварийного восстановления. Скопируйте его куда-нибудь, не на этот сервер: в общий файловый ресурс, в архив, защищенный паролем, в хранилище ИТ-документации. Администраторы встречают этот файл снова ровно один раз — в самый худший день, когда сервер умер и при восстановлении требуется доказательство того, чем был старый сайт. Не пропускайте этот шаг, пока все работает и он кажется ненужным.

Сначала войдите в систему и добавьте свою лицензию

Откройте веб-консоль в браузере — это имя сервера на порту 8443 по HTTPS. Замените приведенное ниже имя примера именем или IP-адресом вашего собственного сервера SEPM:

https://YOUR-SEPM-SERVER:8443

Войдите в систему как admin, используя пароль, который вы создали в мастере настройки на шаге 6, и защитите эту учетную запись в этом первом сеансе. Поместите пароль в менеджер паролей вашей компании сегодня, пока вы его еще помните; если он полностью утерян, восстановление представляет собой преднамеренный процесс, задокументированный Broadcom, а не быстрый сброс, именно потому, что эта учетная запись управляет каждой конечной точкой. Затем создайте именованную учетную запись администратора для ежедневной работы, по одной на каждого человека, и держите встроенную учетную запись администратора закрытой на случай настройки и экстренных ситуаций — именованные учетные записи дают вам контрольный журнал, который что-то значит.

Завершите первый сеанс с основами: перейдите на страницу Администратор и раздел Лицензии и импортируйте файл лицензии, который вы скачали с портала (пока не будет действующей лицензии, менеджер будет постоянно напоминать вам, и от этого в конечном итоге зависит контент клиента); установите адрес электронной почты администратора, чтобы оповещения о вспышках заболеваний и лицензиях доходили до человека; и убедитесь, что LiveUpdate запланирован.

То, что вы построили, — это командный центр. Следующая задача — развернуть SEP-клиент на офисных компьютерах, чтобы они зарегистрировались, приняли политику и начали составлять отчеты — сначала обеспечьте стабильную работу менеджера: работающие службы, текущий LiveUpdate, импортированная лицензия, проверка одного тестового клиента. Затем развертывайте более широко, группа за группой.