Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Открыть новую тему     Написать ответ в эту тему

vabik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Варезник
Symantec Endpoint Protection


Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.  
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.

 
  • Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
  • Symantec Endpoint Protection - оптимальная настройка
     
    В названии выпусков MP - означает Maintenance Pack, RU - Release Update.

  • What's new for Symantec Endpoint Protection 14.3, по-русски, ещё момент  

  • Versions, system requirements, release dates, notes, and fixes
     
  • Русская версия не выпускается, начиная с 14.3 RU2

  • Всего записей: 70 | Зарегистр. 28-12-2005 | Отправлено: 09:48 03-09-2007 | Исправлено: merdiff, 09:33 25-04-2023
    Verwolk



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Saxap
    http://forum.ru-board.com/topic.cgi?forum=8&topic=22939&start=0&limit=1&m=5#1

    Всего записей: 2162 | Зарегистр. 24-11-2005 | Отправлено: 14:41 04-12-2009
    perceptron

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вот у SysInternals была софтина Winternals Protection Manager
    Endpoint Protection - это не аналог ?
    интересно узнать:
    1) Endpoint-у нужен ли AD или он работает и в обычной сети ?
    2) Можно ли как в Winternals Protection Manager организовать контроль на клиентах процесса установки-удаления программ ?
     
    P.S. в Winternals Protection Manager там при установке проги, которая не в списке разрешённых на комп админа отсылался запрос на разрешение установки и можно было либо отклонять либо разрешать.

    Всего записей: 433 | Зарегистр. 23-12-2005 | Отправлено: 13:36 07-12-2009
    CADastr



    Gold Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Есть у сабжа блокировка рекламы или очень хитро замаскирована?. После SCS многовато рекламы лезет... И оказалось, что Symantec на х64 не сделал нативное приложение, SEP 32-х битный...
    ...

    Всего записей: 5296 | Зарегистр. 30-01-2004 | Отправлено: 16:06 09-12-2009
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Привет всем!  
    Решил таки перейти на SEP c SAVCE 10.2.
    Есть очень странная проблема: при установке клиентов , используя мастер миграции и развертывания, в консоли SEP  отображаются не все установленные клиенты, а приблизительно 50% из всех установленных. Файрвола ни на сервере ни на рабочих станциях нет. Клиенты устанавливаются без проблем, но не отображаются в самой консоли.
     
    Есть идеи как вылечить?
     
    Заранее спс .

    ----------
    Когда говоришь, что думаешь — думай что говоришь и не всегда говори то, что знаешь, но всегда знай, что говоришь. (c) ¯\_(ツ)_/¯

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 15:23 11-12-2009
    fedmun

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Тож вопрос:
    собираюсь переводить часть новой техники на SEPP.
    Некоторые клиенты - мобильные с ноутами.
    Есть ли возможность указать/настроить/добавить политики, чтобы при отсутствии связи с управляющим сервером клиент тянул обновления с самого Symantec?

    Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 16:00 11-12-2009
    alex_ts



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Клиенты устанавливаются без проблем, но не отображаются в самой консоли.  
     
    Есть идеи как вылечить?  

    Здесь документировал свои аналогичные приключения http://www.anti-malware.ru/forum/index.php?s=de2ff4b1e7c1f24096d431b2e4c7bb26&showtopic=10791
     
    Добавлено:

    Цитата:
    Некоторые клиенты - мобильные с ноутами.  
    Есть ли возможность указать/настроить/добавить политики, чтобы при отсутствии связи с управляющим сервером клиент тянул обновления с самого Symantec?

     
    Есть и отлично работает
    Создаешь местоположение  "В сети" и "Вне Сети", вне сети делаешь локальную политику Live Update. в ней ставишь галочку получать с симантека и разрешить вручную запускать..
    Как только бук откулючается от сети он переключает политику у клиента появляется кнопка Live Update, у меня настроено так, чтобы врубались брандмауэр, защита от вирусов и тд на полную катушку , дабы в сетку не притащили заразу.
    Классная штука, очень упрощает жизнь.

    Всего записей: 78 | Зарегистр. 09-11-2004 | Отправлено: 22:52 11-12-2009 | Исправлено: alex_ts, 23:01 11-12-2009
    bs2003



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа! Помогите!
    SEP 11. Полгода без проблем. С пятницы во время авторизации на сервере несколько раз подряд выдает сообщение "Введите пароль еще раз". Потом "Учетная запись администратора блокирована".  
    Короче войти в менеджер сервера ни локально ни по сети не удается.
    В логах на этот счет ничего нет
    Помогите ПЛЗ
    Прошу прощения за дубль в разных ветках. ситуация критичная.

    Всего записей: 68 | Зарегистр. 01-07-2004 | Отправлено: 11:31 14-12-2009 | Исправлено: bs2003, 11:42 14-12-2009
    fedmun

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alex_ts
    Ок, спасибо за подробный ответ.

    Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 13:16 14-12-2009
    Khotckevich



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
     
    Столкнулся с неприятностью - при попытке открыть SEP Management Console высвечивается окошко с предложением подождать
     
       
     
    и на этом все. Ждать можно хоть до посинения - результатов ноль. Можно нажать на кнопку Exit, по ведь хочется зайти внутрь.
     
    Какие есть подозрения?
     
    Версия 11 (дальше не помню, к сожалению). Последний раз заглядывал туда дня 4 назад - все было нормально (я проверял добавление новой машины в базу клиентов). И вот сегодня...
     
    Такое впечатление, что консоль не доходит даже до проверки пароля...

    Всего записей: 394 | Зарегистр. 07-04-2003 | Отправлено: 15:37 14-12-2009
    alex_ts



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Khotckevich  
     
    У меня такое было, а потом входил корректно, там внутри что то происходит, либо Live Update, либо обслужиание базы. Стоит попробовать перезапустить службу SEPM.
     
    bs2003  
     
    А там прокси нет? Вообще мог истечь срок действия пароля для встроенного Admin. Я обычно сразу завожу администратора с доменной идентификацией.
    Там в програм файлах SEPM (или на диске, точно не помню) есть утилита reset password. Может она поможет?

    Всего записей: 78 | Зарегистр. 09-11-2004 | Отправлено: 18:50 14-12-2009 | Исправлено: alex_ts, 18:57 14-12-2009
    bs2003



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alex_ts
    Спасибо. попробую
     
    Добавлено:
    alex_ts
    ни среди файлов SEPM, ни на диске такой утилиты нет. Где еще мог видеть ее?

    Всего записей: 68 | Зарегистр. 01-07-2004 | Отправлено: 20:16 14-12-2009
    Khotckevich



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Стоит попробовать перезапустить службу SEPM

    alex_ts
     
    Ну я к этому и дошел. Только не саму службу SEP - перезапуск ее ничего не дал. А вот служба Symantec Embedded Database зависла при перезапуске. Так что ноги росли оттуда.
    Одна фигня - это было на главном контроллере, так что перезапускать пришлось все .
     

    Цитата:
    ни среди файлов SEPM, ни на диске такой утилиты нет

    bs2003
    Она должна находиться здесь - C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools. Там батничек и один лист туториала.

    Всего записей: 394 | Зарегистр. 07-04-2003 | Отправлено: 09:00 15-12-2009
    bs2003



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Khotckevich
    Спасибо. просмотрел. пробую
     
    Добавлено:
    Khotckevich
    alex_ts
    Многократное Спасибо.
    Получилось.
    И завел администратора с доменной идентификацией.

    Всего записей: 68 | Зарегистр. 01-07-2004 | Отправлено: 14:02 15-12-2009
    VolodyaZloy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ, у меня вопрос...
     
    Суть такова: Win2003 R2 SP2, DomainController, TerminalServer, Print Server, MS SQL, IIS, WSUS, SEPM 11.0.5 ru
     
    Воткнул от большого ума туда SEP из установки для рабочих станций. И недельку все работало красиво. Все опции были включены.
    Потом начались легкие подвисания... Потом уже не легкие....
    Закончилось все через полторы недели конкретными и тяжелыми раздумьями над каждой попыткой переключиться между окнами, над каждой попыткой запустить что угодно (Пуск, выполнить, cmd - пол-минуты ждем) даже на полностью пустом сервере, с остановленными WSUS, SQL. Свободной оперативы выше головы, диспетчер задач виснет так же как и все, но када и нифига не показывает.
     
    Снес SEP - никакого эффекта.
     
    Дальше - веселее.
     
    Отключаешь сетевое соединение (не кабель дергаешь, а именно Дизейбл) - все летает.
     
    Дергаешь кабель - пофиг.
     
    Ресет винсокса - пофигу.
     
    Обновил драйвер на сетевуху - ВСЕ ЛЕТАЕТ.
     
    Ладно, думаю, наверное все же косяк в дровах был.
     
    И уже на автопилоте ставлю тот же пакет SEP
     
    И тормоза мгновенно после перезагрузки....
     
    Отрубание всех защит не спасает, снос тоже не помог.
     
    Ресет Винсокс и АйПи не помог, снос сетевухи - не помог.
     
    Выдернул старую, воткнул новую сетевуху - не помогает.
     
    Сносить ОСь не предлагать....
     
    Есть идеи что еще попробовать?...
     
    Чем и как он испортил работу стека TCP/IP  и что может помочь решить эту проблему?...
     
    Куда этот гад цепляется что не восстановил за собой при сносе?...
     
    Или не удалился полностью...
     
     
    Жду идей, хотя бы даже общих...
     
    Заранее спасибо....

    Всего записей: 50 | Зарегистр. 27-06-2007 | Отправлено: 20:53 15-12-2009
    dlc22

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VolodyaZloy
    Ну идей сейчас, думаю, накидают.... Тут уже про проактивку и особенности SEP на Server 2003 уже раз несколько писали. Но вроде переустановка драйверов встряхнуть систему помогала? SEP же садится на уровне драйверов и в сетевом хозяйстве тоже.
    Может вот тут http://www.symantec.com/connect/articles/how-restore-network-connectivity-if-cleanwipe-tool-removes-network-card-drivers
     
    И от Microsoft тут к Symantec накопилось немножко http://blogs.technet.com/windowsserver/archive/2009/12/11/symantec-solution-available-for-network-path-not-found-and-other-errors.aspx

    Всего записей: 78 | Зарегистр. 14-10-2005 | Отправлено: 00:06 16-12-2009 | Исправлено: dlc22, 00:07 16-12-2009
    VolodyaZloy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все, что там в рекомендация приводится - все делалось...
    И даже не по одному кругу...
     
    Кстати, вот какой забавный момент - поиск по реестру слова   "Teefer" нифига не дает даже при установленном SEP со всеми плюшками...

    Всего записей: 50 | Зарегистр. 27-06-2007 | Отправлено: 11:56 16-12-2009
    alex_ts



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Суть такова: Win2003 R2 SP2, DomainController, TerminalServer, Print Server, MS SQL, IIS, WSUS, SEPM 11.0.5 ru  
     
    Воткнул от большого ума туда SEP из установки для рабочих станций. И недельку все работало красиво. Все опции были включены.  
    Потом начались легкие подвисания... Потом уже не легкие....  

    Здесь, думается ключевое слово "все опции". Там в мануале русским по белому сказано, что только защита от вирусов.
    Вар 1. В установку удаление - SEP - изменить , оставить только защиту от вирусов. Может не полностью помочь, поскольку нужно насраивать политику исключений.
    Вар 2 C начала по вар1, затем поставить SEPM, установить политику искльючений для SBS 2003, подключить данный сервер как управляемый клиент SEPM.  
    Уважаемый, с контроллерами не следует шутить, если заглянуть в ту самую политику исключений для SBS - там немало симантеки прописали , чтобы у нас не было глюков. И их нет, на пачке серверов - никаких тормозов и блокировок.

    Всего записей: 78 | Зарегистр. 09-11-2004 | Отправлено: 13:11 16-12-2009 | Исправлено: alex_ts, 15:46 16-12-2009
    Einherjar

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    всем привет! обнаружил у себя такую проблему: SEP 11.0.4202.75 не видит в списке приложений Pelink DC++, соответственно, блокирует его трафик(остальные DC++ клиенты работают нормально). нужна работа именно с Pelink.
    Заранее всем спасибо.

    Всего записей: 1 | Зарегистр. 12-10-2007 | Отправлено: 18:25 16-12-2009
    VolodyaZloy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Там в мануале русским по белому сказано, что только защита от вирусов.  

    Угу. Тока вот как-то достаточно большое количество антивирусов, позиционирующих себя как корпоративные, отличаются достаточной сообразительностью, чтоб просто не ставить функции, которые на ОС вызывают проблемы.
     
    Как пример - НОД32, ДрВеб, Каспер просто поставляет отдельный вариант для серверов.
    Я грешным делом решил что SEP тоже отличается умом и сообразительностью...
     
    Ошибочка вышла...
     
    Теперь бы пофиксить ее...

    Всего записей: 50 | Зарегистр. 27-06-2007 | Отправлено: 18:51 16-12-2009
    alex_ts



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    НОД32, ДрВеб, Каспер просто поставляет отдельный вариант для серверов

    Мне трудно судить, поскольку не работал с этими уважаемыми производителями и желания не возникало. И это не вопрос "религии" - видел в работе сетевой  DrWeb и желание пропало навсегда, особенно когда после обновлений баз!!! слетали драйвера чипсета, видео , там тоже у них на сайте говорилось, что следует настроить клиента (что то в исключения добавить), а клиентов 400, часть из них уже "легла" - это Вам не соблюсти инструкцию по установке SEP на сервер. Потом в конторе кончился срок лицензии , контора бюджетная , пока "надумали платить",  поймали какую то гадость, шнурки отключали. Кстати DrWeb - отказались помогать спасать ситуацию (формально правы - не оплачнео), но сетка упала с их продуктом.. Купили уже не DrWeb. А симантек после истечения лицензии продолжает работать, видимо не зря и Вы его поставили, так , что не взирая на ник, добрее надо быть, терпимее. До CEPа у симантека тоже был отдельный клиент на сервер.
    Хотя грамотнее инсталлятор могли бы конечно и сделать, согласен.
    А лечить, чтобы не сносить, все же лучше по вар №2 , т.е. политиками. Иначе привести клиента в чувство и дать ему понять , что делать будет трудно.

    Всего записей: 78 | Зарегистр. 09-11-2004 | Отправлено: 21:28 16-12-2009 | Исправлено: alex_ts, 21:39 16-12-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

    Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru