Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition

Příručka Začínáme pro aplikaci Symantec™ Endpoint Protection Small Business Edition 12.1.5

Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition Verze produktu: 12.1.5 Verze dokumentace: 1 Tento dokument byl naposledy aktualizován dne: října 02, 2014

Právní upozornění Copyright © 2014 Symantec Corporation. Všechna práva vyhrazena. Symantec, logo Symantec, logo Checkmark, LiveUpdate, a TruScan jsou ochranné známky nebo registrované ochranné známky společnosti Symantec Corporation nebo jejích poboček v USA a jiných zemích. Jiné názvy mohou být ochrannými známkami příslušných vlastníků. Produkt popsaný v tomto dokumentu je dodáván na základě licencí omezujících jeho používání, kopírování, distribuci a dekompilaci či opětovné složení. Žádná část tohoto dokumentu nesmí být jakýmkoli způsobem reprodukována bez předchozího písemného souhlasu společnosti Symantec Corporation, případně jejích poskytovatelů licence. TATO DOKUMENTACE JE POSKYTOVÁNA „TAK, JAK JE“ A SPOLEČNOST SYMANTEC CORPORATION SE ZŘÍKÁ VEŠKERÝCH VÝSLOVNĚ UVEDENÝCH NEBO PŘEDPOKLÁDANÝCH PODMÍNEK, PROHLÁŠENÍ A ZÁRUK, VČETNĚ PŘEDPOKLÁDANÝCH ZÁRUK TÝKAJÍCÍCH SE OBCHODOVATELNOSTI, VHODNOSTI PRO URČITÝ ÚČEL A NEPORUŠENÍ ZÁKONA, S VÝJIMKOU ROZSAHU, VE KTERÉM JSOU TAKOVÁTO ZŘEKNUTÍ PRÁVNĚ NEPLATNÁ. SPOLEČNOST SYMANTEC CORPORATION NENÍ ODPOVĚDNÁ ZA ŽÁDNÉ NÁHODNÉ NEBO NÁSLEDNÉ ŠKODY VZNIKLÉ VE SPOJENÍ S VYKONANOU PRACÍ NEBO POUŽITÍM TÉTO DOKUMENTACE. INFORMACE OBSAŽENÉ V TÉTO DOKUMENTACI PODLÉHAJÍ ZMĚNÁM BEZ PŘEDCHOZÍHO UPOZORNĚNÍ. Licencovaný software a dokumentace jsou považovány za komerční počítačový software, jak je definováno v dokumentu FAR 12.212, řídí se omezenými právy dle definice v dokumentu FAR, části 52.227–19 „Commercial Computer Software – Restricted Rights“ a DFARS 227.7202 „Rights in Commercial Computer Software or Commercial Computer Software Documentation“, a dalších následných nařízení. Jakékoli použití, úpravy, vydávání kopií, předvádění, zobrazování nebo odhalení licencovaného softwaru a dokumentace vládou Spojených států amerických bude pouze v souladu s podmínkami této smlouvy. Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.cz

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Tento dokument obsahuje následující témata: ■

Co je aplikace Symantec Endpoint Protection Small Business Edition?

■

Novinky v aplikaci Symantec Endpoint Protection 12.1.5

■

Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition

■

Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů

■

Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad?

■

Součásti aplikace Symantec Endpoint Protection Small Business Edition

■

První spuštění aplikace Symantec Endpoint Protection Small Business Edition

■

Instalace aplikace Symantec Endpoint Protection Manager

■

Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x

■

Instalace klientů pomocí webového odkazu a e-mailu

■

Instalace klientů pomocí funkce Uložit balíček

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Co je aplikace Symantec Endpoint Protection Small Business Edition?

■

Instalace klientů pomocí vzdálené instalace

■

Další zdroje informací

Co je aplikace Symantec Endpoint Protection Small Business Edition? Aplikace Symantec Endpoint Protection Small Business Edition je řešením propojení klienta se serverem, které chrání notebooky, stolní počítače a servery v síti před malwarem, riziky a ohrožením zabezpečení. Aplikace Symantec Endpoint Protection Small Business Edition kombinuje ochranu před viry s pokročilou ochranou proti hrozbám, aby aktivně zabezpečila klientské počítače proti známým a neznámým hrozbám, například virům, červům, trojským koňům a adwaru. Aplikace Symantec Endpoint Protection Small Business Edition poskytuje ochranu před nejpokročilejšími formami útoků, které dokážou obejít tradiční bezpečnostní opatření. Jedná se například o rootkity, zcela nové útoky nebo mutující spyware. Aplikace Symantec Endpoint Protection Small Business Edition nabízí jednoduchou údržbu a vysoký výkon a komunikuje po síti, aby automaticky chránila počítače proti napadení fyzických i virtuálních systémů. Aplikace Symantec Endpoint Protection Small Business Edition poskytuje řešení správy, která jsou účinná a jejich zavádění a používání je snadné. Aplikace Symantec Endpoint Protection Small Business Edition chrání síť prováděním následujících klíčových úkonů: ■

Chrání koncové body před malwarem a maximalizuje provozuschopnost systému. Viz „Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů“ na straně 11.

■

Vynucuje v koncovém bodě zásady ochrany a dodržování zásad. Viz „Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad?“ na straně 13.

■

Účinně reaguje na hrozby a incidenty rychlým umístěním malwaru do karantény a odstraněním malwaru z koncových bodů.

■

Sleduje vystavení rizikům napříč platformami, zařízeními, vzdálenými umístěnými a ve fyzických, virtuálních nebo hybridních prostředích.

Produkt Symantec Endpoint Protection Small Business Edition obsahuje mnoho funkcí aplikace Symantec Endpoint Protection. Je určena pro malé a střední podniky do 250 klientů. Viz „Součásti aplikace Symantec Endpoint Protection Small Business Edition“ na straně 14.

4

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Novinky v aplikaci Symantec Endpoint Protection 12.1.5

Novinky v aplikaci Symantec Endpoint Protection 12.1.5 Tab. 1-1 Zde najdete informace o nových funkcích nejnovější verze aplikace Symantec Endpoint Protection Small Business Edition. Tab. 1-1

Nové funkce aplikace Symantec Endpoint Protection Small Business Edition 12.1.5

Funkce

Popis

Knihovna OpenSSL 1.0.1h pro aplikaci Symantec Endpoint Protection Manager

Aplikace Symantec Endpoint Protection Manager nyní používá knihovnu OpenSSL 1.0.1h. Tato aktualizace knihovny OpenSSL řeší chyby zabezpečení, včetně chyby známé jako Heartbleed, kterou popisuje dokument OpenSSL Security Advisory pro CVE-2014-0160. Dřívější verze knihovny OpenSSL mohou odhalit citlivé informace z paměti počítače vzdálenému počítačovému pirátu. Úplné znění dokumentu OpenSSL Security Advisory naleznete na následujícím odkaze: OpenSSL Security Advisory for CVE-2014-0160

Požadavky na systém

Symantec Endpoint Protection Small Business Edition 12.1.5 poskytuje navíc podporu pro tyto operační systémy: ■

Windows 8.1 Update 2

■

Windows Server 2012 Update 2

■

Mac OS X 10.10

K aplikaci Symantec Endpoint Protection Manager můžete nyní přistupovat z následujících prohlížečů: ■

Microsoft Internet Explorer 10.2, 11

■

Mozilla Firefox 5.x až 31.0

■

Google Chrome do verze 37.0.2062.94

Úplný seznam systémových požadavků: Viz „Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition“ na straně 8.

5


Funkce

Popis

Vlastnosti ochrany Klient se systémem Windows poskytuje následující nová rozšíření ochrany: klienta se Ochrana před viry a spywarem: systémem ■ Nástroj Power Eraser lze nyní spouštět z konzole aplikace Symantec Endpoint Protection Windows Manager. Nástroj Power Eraser poskytuje agresivní prověřování a analýzu k usnadnění vyřešení problémů silně infikovaných počítačů používajících systém Windows. Nástroj Power Eraser byste měli spouštět pouze v nouzových situacích, například když je oprava neúspěšná nebo počítač je nestabilní. Když spustíte nástroj Power Eraser z konzole správy, nástroj Power Eraser neprovádí prověřování a analýzu uživatelských umístění. Ke kontrole uživatelských umístění použijte nástroj Power Eraser v nástroji SymHelp přímo na klientském počítači. ■

Stáhněte službu Insight a nyní může funkce SONAR prověřovat aplikace Office 2013.

■

Klient již neprovádí prověřování a mazání zálohovaných souborů na serveru, kde je nainstalován klient aplikace Symantec Endpoint Protection Small Business Edition a buď produkt Symantec Backup Exec nebo Symantec NetBackup.

Ochrana před síťovými hrozbami:

Aktualizace serveru správy

■

Nyní můžete používat kontrolní součet SHA-256 a také kontrolní součet MD5 pro neopakovatelné identifikátory souboru ve vlastních pravidlech brány firewall.

■

Kontrolní signatury IPS monitorují síťový provoz určitých aplikací na počítačích se systémem Windows. Tyto signatury můžete použít například k zjišťování přihlášení IM Yahoo. Můžete povolit protokolování, kontrolu protokolů provozu ochrany před síťovými hrozbami a pak rozhodnout, zda přijmout nebo nepřijmout opatření týkající se provozu.

■

Nyní lze vzdáleně zavádět instalační balíček klienta se systémem Mac kromě jeho zavedení pomocí instalačního nástroje třetí strany. Viz „Instalace klientů pomocí vzdálené instalace“ na straně 28. Instalační balíček lze nakonfigurovat tak, aby z klientského počítače odstranil přes 300 softwarových produktů třetích stran od více než 60 dodavatelů. Další informace najdete v tomto článku: Podpora odstranění softwaru zabezpečení třetí strany v aplikaci Symantec Endpoint Protection Dialogové okno nastavení hesla klienta Nastavení ochrany klienta heslem se nyní zobrazují v přístupnějším umístění v možnosti Počítače > Zásady > Nastavení hesla. Dialogové okno Nastavení hesla můžete také zpřístupnit, když se přihlásíte do aplikace Symantec Endpoint Protection Manager.

■

■

6


Funkce

Popis

Integrace serveru správy s novou technologií zabezpečení sítě

Webové služby na serveru správy nyní podporují integraci bezpečnostních služeb spravovaných společností Symantec. Bezpečnostní služby spravované společností Symantec a aplikace Symantec Endpoint Protection Manager společně poskytují možnosti rozšířeného monitorování hrozeb a cílové nápravy. Následující nové webové služby jsou také dostupné pro použití třetí stranou pro vzdálené monitorování a řešení správy: ■

Je možné spustit nové příkazy nástroje Power Eraser.

■

Na klientovi lze spustit příkaz Důkaz ohrožení.

Dokumentaci a ostatní nástroje pro vzdálené monitorování a podporu správy naleznete v sadě SDK webových služeb. Sada SDK je umístěna v instalačním souboru Nástroje v následující složce: /Integration/SEPM_WebService_SDK Výkon serveru pro Server pro správu a klienta zahrnují tato vylepšení výkonu: správu a klienta ■ Řízení šířky pásma pro komunikaci klienta Server správy nyní zahrnuje modul Apache, který můžete nakonfigurovat k řízení šířky pásma sítě. Tento modul snižuje zatížení sítě mezi aplikací Symantec Endpoint Protection Manager a klientskými počítači, zejména, když klienti stahují definice obsahu a instalační balíčky klienta. ■

Spouštěcí doba klienta se zlepšila o více než 10 %.

■

Služba klienta vyžaduje pro spuštění méně procesů.

■

Rozšíření logiky ovládání rychlosti prověřování pro klienta se systémem Windows zlepšuje výkon prověřování. Tato rozšíření také minimalizují účinek na počítače s polovodičovými diskovými jednotkami (SSDs) nebo na počítače, které pracují ve virtuálním prostředí nebo v prostředí terminálových služeb. Pokud jsou nainstalovány aplikace Symantec Endpoint Protection a Critical System Protection na stejný klientský počítač, nyní tyto aplikace sdílejí komponenty společnosti Symantec.

■

Dokumentace

Aplikace Symantec Endpoint Protection Small Business Edition poskytuje následující změny týkající se dokumentace: ■

Hlavní soubory PDF aplikace jsou nyní v lokalitě technické podpory. Nejaktuálnější soubory PDF nyní můžete vyhledat a stáhnout z jednoho umístění: ■ Příručky ke všem verzím produktů Symantec Endpoint Protection a Symantec Endpoint Protection Business Edition (anglicky) ■ Symantec Endpoint Protection Small Business Edition (všechny ostatní jazyky) Dokumenty pro specifické nástroje zůstávají ve stejné složce jako přidružené nástroje.

7

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition

Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition Obecně jsou systémové požadavky na aplikaci Symantec Endpoint Protection Manager a klienty Symantec Endpoint Protection Small Business Edition stejné jako požadavky na operační systémy, ve kterých jsou tyto softwarové produkty podporovány. Nejaktuálnější informace o systémových požadavcích naleznete zde: Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control ■

Systémové požadavky aplikace Symantec Endpoint Protection Manager Viz „Systémové požadavky pro Symantec Endpoint Protection Manager“ na straně 8.

■

Systémové požadavky klienta Symantec Endpoint Protection Small Business Edition pro systém Windows Viz „Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows“ na straně 9.

■

Systémové požadavky klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Viz „Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac“ na straně 11.

Viz „První spuštění aplikace Symantec Endpoint Protection Small Business Edition“ na straně 15.

Systémové požadavky pro Symantec Endpoint Protection Manager Tab. 1-2 Zde najdete minimální požadavky pro produkt Symantec Endpoint Protection Manager. Tab. 1-2

Systémové požadavky aplikace Symantec Endpoint Protection Manager

Součást

Požadavky

Procesor

■

■

32bitový procesor: Intel Pentium 4 nebo ekvivalent (minimálně dvojité jádro nebo technologie hyper-threading) 64bitový procesor: Intel Pentium 4 s podporou x86-64 nebo ekvivalent (minimálně dvojité jádro nebo technologie hyper-threading)

Poznámka: Procesory Intel Itanium IA-64 podporovány nejsou.

8


Součást

Požadavky

Fyzická paměť RAM Minimálně 2 GB volné paměti RAM, doporučeno 4 GB nebo více.

Poznámka: V závislosti na požadavcích ostatních již nainstalovaných aplikací na paměť RAM může server aplikace Symantec Endpoint Protection Manager vyžadovat dodatečnou volnou paměť RAM. Pevný disk

Minimálně 16 GB volné paměti RAM, doporučeno 100 GB.

Displej

1024 x 768

Operační systém

■

■

Windows XP (32bitový, SP2 nebo novější, 64bitový, všechny aktualizace SP, všechny edice mimo edici Home) Windows 7 (32bitový, 64bitový, RTM a SP1, všechny edice kromě edice Home) Windows 8 (32bitový, 64bitový)

■

Windows 8.1 (32bitový, 64bitový)

■

Windows 8.1 Update 1 (32bitový, 64bitový)

■


■

Windows Server 2003 (32bitový, 64bitový, R2, SP1 nebo novější)

■

Windows Server 2008 (32bitový, 64bitový, R2, RTM, SP1 a SP2)

■

Windows Server 2012

■

Windows Server 2012 R2

■

Windows Server 2012 R2 Update 1

■


■

Windows Small Business Server 2003 (32 bitů)

■

Windows Small Business Server 2008 (64bitový)

■


■

Windows Essential Business Server 2008 (64 bitů)

■

Microsoft Internet Explorer 8, 9, 10, 10.2, 11

■

Mozilla Firefox 3.6 až 31.0

■

Google Chrome do verze 37.0.2062.94

■

Webový prohlížeč

Poznámka: Tato verze aplikace Symantec Endpoint Protection Manager spravuje klienty do verze 12.1 bez ohledu na operační systém klientů.

Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows Tab. 1-3 Zde najdete minimální požadavky pro klienta pro systém Windows.

9


Tab. 1-3

Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows

Součást

Požadavky

Procesor

■

■

32bitový procesor: 1 GHz Intel Pentium III nebo ekvivalent (Intel Pentium 4 nebo ekvivalent) 64bitový procesor: 2 GHz Pentium 4 s podporou x86-64 nebo ekvivalent

Poznámka: Procesory Itanium podporovány nejsou. Fyzická paměť RAM 512 MB paměti RAM (doporučeno 1 GB) nebo více, pokud to vyžaduje operační systém Pevný disk

1,8 GB volného místa na pevném disku pro instalaci. Další místo je vyžadováno pro obsah a protokoly.

Poznámka: Požadavky na prostor jsou založeny na souborových systémech NTFS. Displej

800 x 600

Operační systém

■

■

Windows XP Home nebo Professional (32bitový, SP2 nebo novější; 64bitový, všechny aktualizace SP) Windows XP Embedded (aktualizace SP2 a novější)

■

Windows Vista (32bitový, 64bitový)

■

Windows 7 (32bitový, 64bitový, RTM a SP1)

■

Windows 7 Embedded Standard

■

Windows 8 (32bitový, 64bitový)

■

Windows 8 Embedded (32bitový)

■

Windows 8.1 (32bitový, 64bitový), včetně funkce Windows To Go

■


■


■

Windows 8.1 Embedded (32bitový)

■

Windows Server 2003 (32bitový, 64bitový, R2, SP1 nebo novější)

■

Windows Server 2008 (32bitový, 64bitový, R2, SP1 a SP2)

■

Windows Server 2012

■

Windows Server 2012 R2

■


■


■

Windows Small Business Server 2003 (32 bitů)

■


■


■

Windows Essential Business Server 2008 (64bitový)

10

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů

Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Tab. 1-4 Zde najdete minimální požadavky pro klienta pro systém Mac. Tab. 1-4

Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac

Součást

Požadavky

Procesor

Intel Core 2 Duo, Intel Quad-Core Xeon

Fyzická paměť RAM 2 GB paměti RAM Pevný disk

1 GB pevného disku k dispozici pro instalaci

Displej

800 x 600

Operační systém

Mac OS X 10.8, 10.9, 10.10

Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů Základní ochrana Symantec proti známým a neznámým hrozbám používá při obraně vrstvený přístup. Vrstvený přístup chrání síť před, během a po útoku. Symantec Endpoint Protection snižuje nebezpečí vystavení se prostřednictvím nástrojů, které zvyšují vaši bezpečnosti vůči jakémukoli útoku. Tab. 1-5 popisuje typy ochrany, které aplikace Symantec Endpoint Protection Manager používá k ochraně vaší sítě.

11

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů

Vrstvy ochrany jsou integrované do Symantec Endpoint Protection

Tab. 1-5 Úroveň Typ ochrany

Popis

Název technologie Symantec Endpoint Protection

1

Ochrana na bázi sítě

Firewall a systém prevence narušení blokují Ochrana před síťovými hrozbami více než 60% malwaru, který cestuje sítí, ■ Brána firewall ještě než se dostane do počítače. ■ Protokolové IPS Primární obrana chrání před stahováním, Ochrana před viry a spywarem: sociálním inženýrstvím, falešnými ■ Ochrana prohlížeče antivirovými programy, individuálními systémovými zranitelnostmi, rootkity, robotickými sítěmi a dalšími. Zastavení malwaru ještě než se dostane do vašeho počítače je zcela jistě preferováno pro identifikaci zranitelnosti, která již byla rozvinuta.

2

Ochrana na bázi souborů Tato tradiční antivirová ochrana na bázi podpisu vyhledává a vyhlazuje malware, který se již v systému usadil. Virová a spywarová ochrana blokuje a odstraňuje malware, který se do počítače dostane, a to pomocí prověřování.

Ochrana před viry a spywarem: ■

Antivirový nástroj

■

Funkce Auto-Protect

■

Bloodhound

Bohužel, mnoho společností se vystavuje této hrozbě samo, ve víře, že jejich systém ochrání samotný antivirus. 3

Ochrana na bázi reputace Insight stanoví informace o objektech, např. Ochrana před viry a spywarem: webových stránkách, souborech a IP ■ Výsledek důvěryhodnosti adresách, které se používají v účinném domény zabezpečení. ■ Důvěryhodnost souboru Stažení Insight určuje zabezpečení souborů (Insight) a webových stránek s využitím znalostí komunity. Sofistikované hrozby vyžadují využití kolektivní znalosti více než 200 miliónů systémů, které identifikují nový a mutující malware. Insight společnosti Symantech nabízí společnostem přístup k největší globální síti, která je k dispozici, aby jim umožnil provádět filtrování každého souboru na internetu, na bázi reputace.

12

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad?

Úroveň Typ ochrany

Popis

Název technologie Symantec Endpoint Protection

4

SONAR vyhledává procesy během jejich provádění a využívá škodlivé chování k zjištění přítomnosti malwaru.

■

Ochrana na základě chování

Aktivní ochrana před hrozbami (zásady ochrany před viry a spywarem): SONAR

SONAR sleduje spuštěné programy a blokuje podezřelé chování. SONAR zachycuje cílené a neznámé hrozby, agresivním monitorováním procesů, a identifikuje škodlivé chování. SONAR využívá umělou inteligenci, signatury chování a uzamčení zásad pro monitorování chování téměř 1400 souborů v reálném čase. Je-li SONAR zkombinován s Insight, tato technologie dokáže zastavit hrozby, aniž by zvýšila počet falešných poplachů. 5

Nástroje pro opravu a nápravu

Když malware dokončí svou činnost, Power Power Eraser: Eraser odstraní těžko odstranitelné infekce ■ Provede restart za účelem a co možná nejrychleji spustí váš systém vyčištění operačního systému on-line. Power Eraser používá agresivní ■ Power Eraser používá agresivní nápravu těžko odstranitelných infekcí. heuristiku ■ Nástroje pro specifické hrozby

Další informace naleznete v Instalační příručce a příručce pro správu aplikace Symantec Endpoint Protection Small Business Edition.

Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad? Symantec Endpoint Protection Small Business Edition rovněž zajistí, že klientské počítače splňují požadavky. Aplikace Symantec Endpoint Protection Manager používá hlášení a analýzu k zajištění vícerozměrové analýzy, robustního grafického hlášení a snadno použitelného panelu. Zprávy a záznamy můžete použít ke kontrole, zda jsou počítače ve vaší síti zapojené, chráněné a v souladu se zásadami společnosti. Viz „Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů“ na straně 11.

13

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Součásti aplikace Symantec Endpoint Protection Small Business Edition

Součásti aplikace Symantec Endpoint Protection Small Business Edition Tab. 1-6 popisuje hlavní součásti aplikace Symantec Endpoint Protection Small Business Edition. Hlavní součásti produktu

Tab. 1-6 Součást

Popis

Symantec Endpoint Protection Manager

Produkt Symantec Endpoint Protection Manager je server pro správu, jenž spravuje klientské počítače, které se připojují k síti vaší společnosti. Aplikace Symantec Endpoint Protection Manager obsahuje následující dílčí součásti: ■

■

■

Software serveru pro správu poskytuje zabezpečenou komunikaci mezi klientskými počítači a konzolou. Konzola představuje rozhraní serveru pro správu. Software konzoly koordinuje a spravuje zásady zabezpečení, klientské počítače, zprávy, protokoly, role a přístup, funkce pro správu a zabezpečení. Podle potřeby můžete také nainstalovat vzdálenou konzolu a s její pomocí se přihlašovat k serveru pro správu z libovolného počítače s připojením k síti. Vložená databáze slouží k uložení zásad a událostí zabezpečení a je nainstalována s aplikací Symantec Endpoint Protection Manager.

Viz „Instalace aplikace Symantec Endpoint Protection Manager“ na straně 18. Klient Symantec Endpoint Protection Small Business Edition

Klient Symantec Endpoint Protection Small Business Edition běží na následujících platformách: ■

■

Klient Windows chrání počítač pomocí prověřování na přítomnost virů a spywaru, funkce SONAR a Download Insight, brány firewall, systému prevence narušení a dalšími ochrannými technologiemi. Běží na serverech, stolních počítačích a přenosných počítačích, které chcete chránit. Klient Symantec Endpoint Protection Mac chrání počítače pomocí prověřování na přítomnost virů a spywaru a systému prevence narušení.

Viz „Co je aplikace Symantec Endpoint Protection Small Business Edition?“ na straně 4.

Viz „Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů“ na straně 11.

14

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition První spuštění aplikace Symantec Endpoint Protection Small Business Edition

První spuštění aplikace Symantec Endpoint Protection Small Business Edition Je vhodné zvážit požadavky na ochranu a rozhodnout, zda výchozí nastavení poskytuje potřebnou rovnováhu mezi výkonem a zabezpečením. Některá vylepšení výkonu je možné provést ihned po instalaci aplikace Symantec Endpoint Protection Manager. Tab. 1-7 obsahuje seznam kroků, které je třeba provést k instalaci počítačů v síti a zajištění jejich okamžité ochrany. Kroky potřebné k nainstalování a konfiguraci aplikace Symantec Endpoint Protection Small Business Edition

Tab. 1-7

Akce

Popis

Příprava k instalaci a 1 následná instalace aplikace Symantec Endpoint Protection Manager

Ujistěte se, že počítač určený k instalaci serveru pro správu splňuje minimální systémové požadavky. Viz: Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control (Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control)

2

Chcete-li nainstalovat aplikaci Symantec Endpoint Protection Manager, je třeba se přihlásit prostřednictvím účtu s místními oprávněními správce.

3

Nejprve nainstalujte aplikaci Symantec Endpoint Protection Manager. Po instalaci ihned nakonfigurujte instalaci pomocí Průvodce konfigurací serveru pro správu. Při instalaci serveru pro správu rozhodněte o podobě následujících položek: ■ heslo pro přihlášení ke konzole pro správu, ■

e-mailová adresa pro příjem důležitých oznámení a zpráv,

■

heslo šifrování, které může být potřeba v závislosti na možnostech vybraných během instalace.

Viz „Instalace aplikace Symantec Endpoint Protection Manager“ na straně 18. Viz „Konfigurace aplikace Symantec Endpoint Protection Manager během instalace“ na straně 20.

15


Akce

Popis

Přidání skupin a zásad

1

Skupiny slouží k uspořádání klientských počítačů. Můžete použít výchozí skupiny nebo přidat nové skupiny. Pokud přidáte nové skupiny, můžete vycházet z následující struktury skupin: ■ Stolní počítače

2

Aktivace licence produktu

■

Přenosné počítače

■

Servery

U každého typu zásady můžete přijmout výchozí zásady nebo vytvořit a upravit nové zásady, které se použijí pro skupiny počítačů.

Licenci zakupte a aktivujte do 30 dnů od instalace produktu. Viz „Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x“ na straně 20.

Určení způsobu zavedení klienta

Určete, který způsob zavedení klienta bude nejvhodnější pro instalaci klientského softwaru do počítačů ve vašem prostředí. Pokud použijete funkci Vzdálená instalace bez vyžádání, pravděpodobně bude třeba provést následující úkony: ■

Ujistěte se, že má správce přístup ke vzdáleným klientským počítačům. Upravte stávající nastavení brány firewall (včetně portů a protokolů) a umožněte vzdálené zavedení mezi aplikací Symantec Endpoint Protection Manager a klientskými počítači.

■

Je třeba se přihlásit prostřednictvím účtu s místními oprávněními správce. Pokud jsou klientské počítače součástí domény služby Active Directory, musíte být přihlášeni k počítači, který je hostitelem aplikace Symantec Endpoint Protection Manager, prostřednictvím účtu s přístupovými právy místního správce ke klientským počítačům. V případě každého klientského počítače, který není součástí domény služby Active Directory, byste měli mít k dispozici přihlašovací údaje správce.

16


Akce

Popis

Příprava a zavedení instalace 1 klientského softwaru

Ujistěte se, že počítače určené k instalaci klientského softwaru splňují minimální systémové požadavky. Viz: Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control (Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control)

2

Ručně odinstalujte bezpečnostní softwarové programy jiných výrobců z počítačů se systémem Windows, které není instalační program klienta aplikace Symantec Endpoint Protection Small Business Edition schopen odinstalovat. Seznam produktů, které tato funkce odebere, naleznete v dokumentu: Third-party security software removal support in Symantec Endpoint Protection (Podpora odebrání bezpečnostního softwaru jiných výrobců v aplikaci Symantec Endpoint Protection) Z počítačů se systémem Mac je nutné odinstalovat stávající bezpečností software. Některé programy mohou také mít zvláštní odinstalační postupy. Viz dokumentace k softwaru jiných výrobců.

3

Pomocí Průvodce zavedením klienta vytvořte klientský instalační balíček s volbami vybranými z dostupných možností a následně jej zaveďte do klientských počítačů. Viz „Instalace klientů pomocí webového odkazu a e-mailu“ na straně 23. Viz „Instalace klientů pomocí vzdálené instalace“ na straně 28. Viz „Instalace klientů pomocí funkce Uložit balíček“ na straně 24.

Poznámka: Společnost Symantec doporučuje klienta instalovat také na počítač, který je hostitelem produktu Symantec Endpoint Protection Manager.

17

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace aplikace Symantec Endpoint Protection Manager

Akce

Popis

Ujistěte se, že jsou počítače uvedeny v očekávané skupině, a že klienti komunikují se serverem pro správu

V konzoli pro správu na stránce Počítače > Počítače :

1

Změňte zobrazení na Stav klienta a ujistěte se, že klientské počítače v každé ze skupin komunikují se serverem pro správu. Zkontrolujte informace v následujících sloupcích: ■ Sloupec Název obsahuje zelenou tečku u každého klienta, který je připojen k serveru pro správu. ■

■

■

Sloupec Poslední stav se změnil obsahuje čas, ve který klient naposledy komunikoval se serverem pro správu. Sloupec Vyžaduje se restart obsahuje informaci o klientských počítačích, které je před zahájením ochrany třeba restartovat. Sloupec Sériové číslo zásad obsahuje nejnovější sériové číslo zásady. Aktualizace zásad může trvat v intervalu jednoho až dvou prezenčních signálů. Pokud se zásada neaktualizuje ihned, můžete ji ručně aktualizovat v klientovi.

2

Přejděte do zobrazení Technologie ochrany a ujistěte se, že stav sloupců od Stav ochrany proti virům po Stav ochrany před změnami ukazuje hodnotu Zapnuto.

3

U klienta zkontrolujte připojení k serveru a jestli je sériové číslo zásady aktuální.

Informace týkající se provádění těchto úkonů naleznete v Instalační příručce a příručce pro správu aplikace Symantec Endpoint Protection Small Business Edition.

Instalace aplikace Symantec Endpoint Protection Manager K instalaci serveru a konzoly pro správu je potřeba provést několik úkonů. V průvodci instalací vedle dokončeného úkonu se objeví zelené zatržítko. Poznámka: Aplikace Symantec Endpoint Protection Manager vyžaduje pro účely instalace a běžného provozu plný přístup k registru systému. Aby bylo možné připravit počítač se systémem Windows Server 2003, do kterého chcete vzdáleně instalovat aplikaci Symantec Endpoint Protection Manager, je třeba nejprve povolit vzdálené ovládání počítače. Při připojení pomocí vzdálení plochy je třeba také použít relaci konzoly nebo stínovat relaci konzoly na vzdálené ploše.

18

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace aplikace Symantec Endpoint Protection Manager

Nejaktuálnější informace o systémových požadavcích naleznete zde: Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control Instalace aplikace Symantec Endpoint Protection Manager

1

Pokud jste produkt stáhli, rozbalte celý instalační soubor na fyzický disk, např. na pevný disk. Z fyzického disku spusťte soubor SETUP.EXE. Pokud máte k dispozici disk produktu, vložte jej do optické jednotky. Instalace by se měla spustit automaticky. Pokud se nespustí, otevřete disk a poté dvakrát klikněte na soubor SETUP.EXE.

2

Klepněte na tlačítko Instalovat aplikaci Symantec Endpoint Protection Manager.

3

Zkontrolujte pořadí instalačních kroků a klepněte na tlačítko Další.

4

V panelu Licenční smlouva klepněte na možnost S podmínkami této licenční smlouvy souhlasím a potom klepněte na tlačítko Další.

5

Na panelu Cílová složka potvrďte výchozí cílovou složku nebo stanovte jinou a klepněte na tlačítko Další.

6

Klepněte na tlačítko Instalovat. Instalační proces bude zahájen instalací serveru pro správu Symantec Endpoint Protection Manager a konzoly. Tato část instalace bude dokončena automaticky.

7

V panelu se souhrnem instalace klepněte na tlačítko Další. Průvodce konfigurací serveru pro správu se spustí automaticky.

8

Server pro správu konfigurujte podle svých požadavků. Podle pokynů na obrazovce určete nastavení pro správce a komunikaci poštovního serveru. Také zvolte, zda chcete během instalace spustit aktualizaci LiveUpdate. Pokud spustíte aktualizaci LiveUpdate v rámci nové instalace, obsah bude rychleji připraven pro klienty, které chcete zavést. Po dokončení konfigurace klikněte na tlačítko Další a poté vytvořte databázi kliknutím na tlačítko Další. Viz „Konfigurace aplikace Symantec Endpoint Protection Manager během instalace“ na straně 20.

9

Zobrazí se panel Instalace dokončena. Kliknutím na tlačítko Další se přihlaste se k produktu Symantec Endpoint Protection Manager. Průvodce zavedením klienta se spustí automaticky. Nyní můžete klienty kdykoli zavést. Pokud nyní klientský software zavádět nechcete, můžete tento proces zavádění bezpečně přerušit.

19

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x


Konfigurace aplikace Symantec Endpoint Protection Manager během instalace Průvodce konfigurací serveru pro správu se automaticky spustí po nainstalování aplikaci Symantec Endpoint Protection Manager. Viz „Instalace aplikace Symantec Endpoint Protection Manager“ na straně 18. Průvodce konfigurací serveru pro správu můžete spustit také kdykoliv po dokončení instalace v nabídce Start > Všechny programy > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager Tools. Při konfiguraci serveru specifikujete následující informace: ■

Chcete použít soubor obnovení? Poznámka: Je-li toto vaše první instalace aplikace Symantec Endpoint Protection Manager, není k dispozici žádný soubor obnovení.

■

Heslo pro výchozí účet správce.

■

E-mailová adresa, na kterou se doručují důležitá oznámení a zprávy.

■

Název a číslo portu poštovního serveru.

■

Informace prodejního partnera Symantec, pokud vaše licence na produkty Symantec spravuje partner.

Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x Průvodce aktivací licence můžete použít k následujícím úkonům: ■

aktivace nové placené licence,

■

převod zkušební licence na placenou licenci,

■

obnovení licence,

■

aktivace dodatečné placené licence kvůli nadměrnému zavádění,

Podle potřeby můžete importovat a aktivovat soubor s licencí, který jste obdrželi z následujících zdrojů: ■

portál Symantec Licensing Portal,

20


■

partner společnosti Symantec nebo místní prodejce,

■

prodejní tým společnosti Symantec,

■

Symantec Business Store.

Průvodce aktivací licence můžete spustit z následujících míst: ■

uvítací obrazovka aplikace zobrazená po instalaci produktu,

■

nabídka Běžné úlohy na Domovské stránce,

■

stránka Správce v konzoli aplikace Symantec Endpoint Protection Manager.

Pokud licenci aktivujete nebo importujete prostřednictvím uvítací obrazovky nebo nabídky Běžné úlohy, můžete přejít ke kroku 3. Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x

1

V aplikaci Symantec Endpoint Protection Manager klikněte na položku Správce > Licence.

2

V části Úlohy klikněte na tlačítko Aktivovat licenci.

3

Klikněte na tlačítko Aktivovat novou licenci a poté klikněte na tlačítko Další. Pokud se vám tento panel nezobrazí, pokračujte dalším krokem.

21


4

Na panelu Aktivace licence vyberte možnost, která odpovídá vaší situaci, a klepněte na tlačítko Další. Jednotlivé možnosti jsou popsány v následující tabulce: Možnost

Popis

Mám sériové číslo

Sériové číslo licence jste mohli obdržet, když jste vy nebo váš partner společnosti Symantec licenci zakoupili. Pokud máte sériové číslo licence, vyberte tuto možnost. Pokud jste zákazníkem společnosti eFlex (možnosti pro firmy Symantec) a máte sériové číslo vygenerované společností eFlex, vyberte možnost Mám soubor licence společnosti Symantec.

Mám soubor licence Ve většině případů obdržíte soubor licence společnosti společnosti Symantec (.slf) Symantec (.slf) od společnosti Symantec prostřednictvím e-mailu krátce po dokončení nákupního procesu. Soubor je připojen k e-mailu s upozorněním jako soubor .zip. Pokud jste obdrželi soubor .slf, vyberte tuto možnost.

Poznámka: Před použitím k aktivaci licence produktu je třeba soubor .slf extrahovat ze souboru .zip.

Varování: Soubor .slf obsahuje informace jedinečné pro vaši licenci. Abyste zabránili poškození souboru, neměňte jeho obsah. Soubor si můžete zálohovat zkopírováním.

Informace o společnosti eFlex naleznete na následující webové stránce: Enterprise Options (Možnosti pro firmy)

5

Na základě výběru v předchozím kroku postupujte jedním z následujících kroků: ■

Pokud jste zvolili možnost Mám sériové číslo, zadejte sériové číslo a klepněte na tlačítko Odeslat. Zkontrolujte zadané informace o přidané licenci a klepněte na tlačítko Další.

■

Pokud jste vybrali možnost Mám soubor licence společnosti Symantec (.slf), klikněte na tlačítko Přidat soubor. Vyhledejte a vyberte soubor .slf, který jste extrahovali ze souboru .zip přiloženého k e-mailu s oznámením od společnosti Symantec. Klepněte na tlačítko Otevřít a poté na tlačítko Další.

22

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace klientů pomocí webového odkazu a e-mailu

6

Zadejte informace o kontaktní osobě technické podpory, primární kontaktní osobě a o vaší společnosti. Klepnutím potvrďte souhlas s prohlášením o odhalení a klepněte na položku Odeslat. Pokud jste tyto informace zadali při nákupu licence, daný panel se nezobrazí.

7

Klepněte na tlačítko Dokončit.


Instalace klientů pomocí webového odkazu a e-mailu Možnost Odkaz na web a e-mail vytvoří instalační balíček a adresu URL pro instalační balíček a poté odešle uživatelům odkaz v e-mailu. Uživatelé si stáhnou balíček a nainstaluje klienta Symantec Endpoint Protection Small Business Edition. Uživatelé musí mít pro instalaci balíčku oprávnění správce. Webové odkazy a e-mail slouží k následujícím činnostem: ■

Je možné vybrat, konfigurovat a poté vytvořit instalační balíček klienta. Zvolte z možností, které se zobrazí pro konfiguraci instalačních balíčků klienta pro systémy Windows a Mac. Všechny instalační balíčky se uchovávají na počítači, na kterém je spuštěn produkt Symantec Endpoint Protection Manager.

■

E-mail z aplikace Symantec Endpoint Protection Manager upozorní uživatele počítače na možnost stažení instalačního balíčku klienta. Vytvořte seznam uživatelů, kterým má být odeslána e-mailová zpráva, která obsahuje pokyny ke stažení a instalaci instalačního balíčku klienta. Uživatelé se při instalaci klientského softwaru řídí pokyny.

Poznámka: Instalační balíček klienta systému Mac automaticky vyexportuje soubor archivu ZIP. Aby bylo možné správně zachovat oprávnění souboru, měli byste soubor archivu rozbalit pomocí programu Mac Archive Utility, nebo pomocí příkazu ditto. K rozbalení souborů pro tyto operační systémy nelze použít příkaz unzip v systému Mac, aplikaci třetí strany či aplikaci v systému Windows. Před spuštěním instalačního balíčku klienta pomocí webového odkazu a e-mailu se ujistěte, že jste správně nastavili připojení ze serveru pro správu k poštovnímu serveru.

23

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace klientů pomocí funkce Uložit balíček

Instalace klientů pomocí webového odkazu a e-mailu

1

Na konzoli na Domovské stránce v nabídce Běžné úlohy vyberte možnost Instalovat klienta zabezpečení do počítačů.

2

V Průvodci zavedením klienta klikněte na možnost Zavedení nového balíku a klikněte na tlačítko Další. Webový odkaz a e-mail odesílají pouze nový instalační balíček.

3

Vyberte jednu z dostupných možností, které se budou lišit v závislosti na typu instalačního balíčku, a poté klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru jiného výrobce v aplikaci Symantec Endpoint Protection 12.1. Viz „Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů“ na straně 11.

4

Klepněte na možnost Webový odkaz a e-mail a poté na tlačítko Další.

5

Na panelu Příjemci e-mailu a zpráva zadejte příjemce e-mailu včetně jeho předmětu. Pokud chcete zadat více příjemců e-mailu, vložte mezi e-mailové adresy čárky. Správce systému konzoly pro správu automaticky obdrží kopii této zprávy. Můžete přijmout výchozí předmět a tělo e-mailu nebo můžete text upravit. Rovněž můžete kopírovat adresu URL a odeslat ji na vhodnější a bezpečnější místo online, jako je intranetová stránka.

6

Klepněte na volbu Další a pak na Dokončit, chcete-li vytvořit balík a odeslat odkaz e-mailem.

7

Přesvědčte se, že uživatelé počítačů obdrželi e-mailovou zprávu a nainstalovali klientský software. Počítače klientů se nemusí zobrazit v konzole správy, dokud nebude proveden restart. Po instalaci musíte vy nebo uživatelé počítač restartovat. Klienti systému Mac zobrazí po dokončení instalace výzvu k restartu.

Instalace klientů pomocí funkce Uložit balíček Funkce Uložit balík slouží k vytvoření instalačních balíků, které je možné instalovat ručně nebo pomocí funkce Windows Group Policy Object. Funkce Uložit balík zahrnuje následující úkoly: ■

Proveďte konfiguraci a poté vytvořte instalační balíky klienta.

24


■

Uložte instalační balík do složky v počítači s aplikací Symantec Endpoint Protection Manager. Pro systém Windows může být instalační balík určen pro 32bitovou nebo 64bitovou verzi operačního systému. Instalační balík se skládá z jednoho souboru SETUP.EXE nebo sady souborů, mezi kterými je i soubor SETUP.EXE. Uživatelé počítačů často považují jeden soubor SETUP.EXE za jednodušší řešení.

Instalační balíček můžete na klientský počítač nainstalovat vy nebo koncový uživatel. Instalace klientů pomocí funkce Uložit balíček

1

Na konzoli na Domovské stránce v nabídce Běžné úlohy klepněte na možnost Instalovat klienta zabezpečení do počítačů.

2

V Průvodci zavedením klienta proveďte následující úlohu:

3

■

Klikněte na možnost Zavedení nového balíčku a potom na možnost Další. Funkce Uložit balíček nainstaluje pouze nový instalační balík.

■

Klikněte na možnost Souhrn zavádění aktualizace komunikace, chcete-li aktualizovat nastavení komunikace klienta systému Windows nebo Mac na počítačích, na kterých je již klient aplikace Symantec Endpoint Protection Small Business Edition nainstalován. Postupujte podle pokynů na obrazovce a poté přejděte ke kroku 4.

Vyberte jednu z dostupných možností, které se budou lišit v závislosti na typu instalačního balíčku, a poté klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru jiného výrobce v aplikaci Symantec Endpoint Protection 12.1.

4

Klepněte na možnost Uložit balíček a potom na možnost Další.

25


5

Klepněte na tlačítko Procházet a přejděte ke složce, do které chcete balíček uložit. Informace k zavedení komunikační aktualizace balíčku nebo balíkům pro systémy Mac a najdete v kroku 6. Pro nové balíčky systému Windows zaškrtněte možnost Jeden soubor .exe (výchozí) nebo Samostatné soubory (vyžadováno pro .MSI). Balíček pro počítače se staršími operačními systémy vytvoříte zaškrtnutím možnosti Vytvořit balíček pro klienty v systémech, které nejsou podporovány balíčky verze 12.x. Poznámka: Pokud nainstalujete klienty pomocí funkce Windows Group Policy Object, zaškrtněte možnost Samostatné soubory (potřebné pro soubor .MSI).

6

Klikněte na tlačítko Další.

7

Zkontrolujte shrnutí nastavení, klikněte na tlačítko Další a na tlačítko Dokončit.

8

Exportovaný balíček poskytněte uživatelům počítačů. Například můžete uložit instalační balíček do zabezpečeného sdíleného umístění v síti nebo ho uživatelům počítačů odeslat e-mailem. Balíček lze nainstalovat také pomocí funkce Windows Group Policy Object.

9

Potvrďte, zda uživatelé stáhli a nainstalovali klientský software a potvrďte stav instalace klientů. Při nové instalaci klienta se klientské počítače nemusí zobrazit v konzoli pro správu, dokud nebudou restartovány. Po instalaci musíte vy nebo uživatelé počítač restartovat. Klienti systému Mac zobrazí po dokončení instalace výzvu k restartu.

Instalace klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Můžete přímo nainstalovat nespravovaného nebo spravovaného klienta Symantec Endpoint Protection Small Business Edition na počítač Mac pokud nemůžete použít nebo nechcete použít vzdálenou instalaci bez vyžádání. Kroky instalace se podobají tomu, zda je klient spravovaný nebo nespravovaný. Jediný způsob jak nainstalovat spravovaného klienta je pomocí instalačního balíčku, který jste vytvořili v Symantec Endpoint Protection Manager. Nespravovaného klienta můžete konvertovat na spravovaného klienta, kdykoli prostřednictvím importování nastavení komunikace klient-server do klienta Mac.

26


Poznámka: Chcete-li připravit klienta Symantec Endpoint Protection Small Business Edition pro Mac k použití třetími stranami, přečtěte si Export a použití klienta Symantec Endpoint Protection Small Business Edition přes Apple Remote Desktop or Casper. Pokud jste instalaci stáhli nebo dostali produktový disk

1

Proveďte jeden z následujících úkolů: Pokud jste stáhli soubor s instalací, extrahujte obsah do složky na počítači Mac a potom složku otevřete. Pokud jste dostali disk, zasuňte ho do počítače.

2

Otevřete SEP_MAC.

3

Zkopírujte Symantec Endpoint Protection.dmg na plochu počítače Mac.

4

Dvakrát klikněte na Symantec Endpoint Protection.dmg a ze souboru vytvořte virtuální disk. Potom můžete nainstalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac

Máte-li instalační balík .zip .

1

Pokud jste exportovali instalační balík nebo stáhli instalační balík z FileConnect, zkopírujte soubor na plochu počítače Mac. Soubor se může jmenovat Symantec Endpoint Protection.zip nebo Symantec_Endpoint_Protection_version_Mac_Client.zip, kdy version znamená verzi produktu.

2

Klikněte pravým tlačítkem myši Otevřít s > Nástroj Archiv a extrahujte obsah souboru.

3

Otevřete výslednou složku. Potom můžete nainstalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac

Poznámka: Výsledná virtuální bitová kopie disku nebo složka obsahuje instalační program aplikace a složku nazvanou Další zdroje. Aby byla instalace úspěšně dokončena, musí být obě položky ve stejném umístění. Pokud instalační program zkopírujete z jiného umístění, je nutné také zkopírovat složku Další zdroje. Chcete-li instalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac

1

Dvakrát klikněte na Symantec Endpoint Protection Installer.

2

Chcete-li oznámit požadovaný restart, klikněte na Pokračovat.

27

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace klientů pomocí vzdálené instalace

3

Chcete-li zkontrolovat licenční dohodu, klikněte na Zobrazit licenční dohodu. Chcete-li spustit instalaci, klikněte na Souhlasím a Instalovat.

4

Zadejte uživatelské jméno a heslo pro účet Mac a potom klikněte na Install Helper.

5

Dokončete instalaci kliknutím na možnost Zavřít a restartovat. Jakmile se přihlásíte zpět k počítači Mac, funkce LiveUpdate spustí aktualizace definic. LiveUpdate se spustí na pozadí a nezobrazí se na obrazovce.

Viz „Instalace klientů pomocí funkce Uložit balíček“ na straně 24. Viz „Instalace klientů pomocí vzdálené instalace“ na straně 28.

Instalace klientů pomocí vzdálené instalace Vzdálená instalace bez vyžádání odešle klientský software na počítače, které určíte. Použití Vzdálené instalace bez vyžádání vyžaduje znalost způsobu prohledávání sítě a vyhledání počítačů podle adresy IP nebo názvu počítače. Jakmile se balíček zkopíruje do cílového počítače, automaticky se nainstaluje. Uživatel počítače nemusí instalaci zahájit ani mít oprávnění správce. Vzdálené odeslání zahrnuje následující úkoly: ■

Vyberte existující instalační balíček klienta, vytvořte nový instalační balíček nebo vytvořte balíček pro aktualizaci nastavení komunikace.

■

Pro nové instalační balíčky nakonfiguruje a vytvořte instalační balíček.

■

Vyberte počítače ve vaší síti, do kterých aplikace Symantec Endpoint Protection Manager balíček odešle. Vzdálená instalace bez vyžádání najde počítače podle zadaného rozsahu adres IP nebo všechny počítače, které jsou viditelné procházením sítě. Poznámka: Chcete-li odeslat instalační balíčky do klientů systému Mac na kartě Procházení sítě, je třeba nainstalovat službu Bonjour na server Symantec Endpoint Protection Manager. Viz následující článek databáze znalostí: Installing the Bonjour Service for Symantec Endpoint Protection Manager 12.1.5 (Instalace služby Bonjour pro aplikaci Symantec Endpoint Protection Manager 12.1.5)

■

Aplikace Symantec Endpoint Protection Manager odešle software klienta na vybrané počítače. Instalace se v počítačích automaticky spustí, jakmile se balíček správně zkopíruje do cílového počítače.

28

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Instalace klientů pomocí vzdálené instalace

Instalace klientů pomocí vzdálené instalace

1

Na konzoli na Domovské stránce v nabídce Běžné úlohy klepněte na možnost Instalovat klienta zabezpečení do počítačů.

2

V Průvodci zavedením klienta proveďte následující úlohu:

3

■

Klepnutím na možnost Zavedení nového balíčku vytvořte nový instalační balíček a klepněte na tlačítko Další.

■

Klepnutím na možnost Zavedení existujícího balíčku použijte již vytvořený balíček, klikněte na příkaz Prohlížet a vyhledejte balíček k instalaci. Průvodce zavedením klienta načte balíček a přesměruje vás na panel Výběr počítače (krok 5).

■

Klikněte na možnost Souhrn zavádění aktualizace komunikace, chcete-li aktualizovat nastavení komunikace klienta systému Windows nebo Mac na počítačích, na kterých je již klient aplikace Symantec Endpoint Protection Small Business Edition nainstalován. Postupujte podle pokynů na obrazovce a poté přejděte ke kroku 4. Pomocí této funkce lze převést nespravovaného klienta na spravovaného.

U nového balíčku na panelu Vyberte skupinu a sady funkcí instalace vyberte jednu z dostupných možností, které se liší v závislosti na typu instalačního balíčku. Klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru v aplikaci Symantec Endpoint Protection 12.1.

4

Klepněte na tlačítka Vzdálená instalace bez vyžádání a poté Další.

5

Na panelu Výběr počítače najděte počítače pro příjem software pomocí jednoho z následujících způsobů. ■

Pokud chcete při hledání počítačů procházet síť, klepněte na možnost Procházet síť.

■

Pokud chcete najít počítače podle adresy IP nebo názvu počítače, klepněte na možnost Prohledávat síť a potom na možnost Hledat počítače.

Můžete nastavit hodnotu časového limitu pro dobu, po kterou bude server provádět hledání.

6

Klepnutím na tlačítko > > přidejte počítače do seznamu a na vyzvání ověřte s doménou či pracovní skupinou. Vzdálená instalace bez vyžádání vyžaduje zvýšená oprávnění. Je-li klientský počítač součástí služby Active Directory, měli byste použít doménový účet správce.

29

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Další zdroje informací

7

Klepnutím na možnost Další a na Odeslat odešlete klientský software na vybrané počítače. Jakmile panel Souhrn zavedení indikuje úspěšné zavedení, instalace začne automaticky na klientských počítačích. Dokončení instalace zabere několik minut.

8

Klepněte na možnost Další a potom na možnost Dokončit.

9

Na stránce Počítače potvrďte stav nainstalovaných klientů. Při nové instalaci aplikace Symantec Endpoint Protection Small Business Edition se klientské počítače nemusí zobrazit v konzoli pro správu, dokud nebudou restartovány. Po instalaci musíte vy nebo uživatelé počítač restartovat.

Další zdroje informací Tab. 1-8 Zde najdete webové stránky, na kterých se nachází osvědčené postupy, informace o řešení potíží a další zdroje, které vám pomůžou s použitím produktu. Weby společnosti Symantec

Tab. 1-8 Typ informací

Webová adresa

Zkušební verze

Zkušební verze

Aktuální příručky a dokumentace ■

Technická podpora

■

Příručky ke všem verzím produktů Symantec Endpoint Protection a Symantec Endpoint Protection Small Business Edition (anglicky) Symantec Endpoint Protection (ostatní jazyky)

■

Symantec Endpoint Protection Small Business Edition (ostatní jazyky)

■

Příručky ke všem verzím produktu Symantec Network Access Control (anglicky)

■

Symantec Network Access Control (ostatní jazyky)

Obsahuje veřejné informace, podrobnosti k produktu, aktualizace a opravy a kontakty na podporu. Technická podpora k aplikaci Endpoint Protection Endpoint Protection Small Business Edition Symantec Network Access Control

Informace a novinky o virech a dalších hrozbách

Security Response

Bezplatné technické školení online

SymantecTV

Symantec Educational Services

Výukové kurzy k aplikaci Symantec Endpoint Security

30

Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Další zdroje informací

Typ informací

Webová adresa

Fóra Symantec Connect

Endpoint Protection (AntiVirus) Endpoint Protection Small Business Edition 12.x Network Access Control

31

Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition

Recommend Documents