Сегодня мы рассмотрим параметры неуправляемого клиента комплексного антивируса Symantec Endpoint Protection и настроим оптимально. Антивирусный продукт Symantec Endpoint Protection довольно удачное решение, сочетает в себе хорошие показатели защиты компьютера и высокое быстродействие.
Наше руководство вам покажет как настроить оптимально комплексный антивирусный пакет Symantec Endpoint Protection для лучшей безопасности компьютера. Давайте посмотрим на параметры и настроим антивирус, чтобы улучшить защитные свойства и повысить удобство использования.
Устанавливать Symantec Endpoint Protection лучше всего стандартным клиентом.
Компонентов которые выбраны на скриншоте для надежной защиты достаточно:
Запустите антивирус и перейдите в меню «Изменить параметры«. Откройте настройки параметров «Защиты от вирусов и программ-шпионов«.
Для начинающих пользователей компьютера, чтобы снизить риск заражения вирусами, рекомендуется на вкладке «Download Instinct» немного повысить уровень чувствительности — до высокого «6» и улучшить безопасность. (Если будет много неприемлемых обнаружений и удалений важных файлов, можно занести детектируемые объекты в исключения, либо вернутся на обычную «Пятую» ступень).
Зайдите в раздел «Автоматическая защита» и нажмите «Дополнительно«.
Активируйте пункт «Сканировать файл при изменении«, если продукт сильно влияет на быстродействие при операциях с файлами и считается что допустимо ослабить защиту.
Откройте настройки «Превентивной защиты от угроз«.
Перейдите на вкладку «Обнаружение изменения системы» и поставьте значение «Блокировать» для изменений «DNS» и файла «Hosts«.
Зайдите в параметры «Защиты от сетевых угроз и эксплойтов нулевого дня«.
Перейдите в «Сеть Microsoft Windows«, снимите галочки с «Показать папки и принтеры в сети» и «Разрешить общий доступ к моим папкам и принтерам в сети«. Это позволит скрыть ваш компьютер и убережет от хакерских атак.
На вкладке «Предотвращения вторжений» проверьте активированные пункты «Включить систему предотвращения вторжений для сети«, «Включить систему предотвращения вторжений для браузера» и «Включить службу репутации URL-адресов«.
Отполировать настройки сети помогут правила брандмауэра, которые запретят возможное проникновение в компьютер по протоколу ICMP Echo, и всем портам UDP и TCP.
Для большего удобства мы создали и экспортировали три правила для вас, упаковали в zip-архив BlockPort который необходимо скачать и распаковать в удобное место.
Открыть правила брандмауэра нажав параметры «Предупреждение последствий использования эксплойтов сети и хоста«
В появившемся окне нажать «Настроить правила брандмауэра«.
Кликнуть правой кнопкой мыши на пустом месте окна и выбрать «Импортировать правило«.
Добавить 3 правила по очереди:
Выделить и поднять импортированные правила стрелочкой вверх. Теперь в компьютер вряд ли кто пробьется, программы, торрент клиенты, игры и мессенджеры будут работать в обычном режиме, брандмауэр интеллектуально распознает трафик официальных приложений и пропускает его.
Проверено на собственном компьютере, qBittorrent качает, Forza Horizon играет по сети, Telegram переписывается, Mozilla Thunderbird отправляет и принимает письма, FileZilla передает файлы в обоих направлениях и остальной необходимый софт работает.
При возникновении проблем сетевого доступа с вашими программами, просто удалите добавленные правила.Но если важна капитальная сетевая безопасность, потратьте немного времени и подберите работающие альтернативы программного обеспечения с данными параметрами.
На завершающей стадии, пройдите в «Параметры управления клиентами«.
Посетите раздел «Отправка» и отключите передачу анонимных данных не забыв проверить «Дополнительные параметры«. Поиск в Instinct оставьте включенным, облако Symantec помогает лучше выявлять угрозы.
После выполнения всех мероприятий по настройке, неуправляемый клиент комплексного антивируса Symantec Endpoint Protection будет защищать ваш компьютер надежней и работать оптимально.
Новые возможности Symantec Endpoint Protection 14.2
Что нового в Symantec Endpoint Protection 14.2
Облачные компоненты
По умолчанию группы и устройства управляются Symantec Endpoint Protection Manager, а не облачным порталом
После регистрации домена Symantec Endpoint Protection Manager управляет группами и устройствами по умолчанию. В версии 14.1 по умолчанию использовался облачный портал.
Автоматическое обновление клиентов с помощью усиления защиты Symantec Endpoint Protection
Усиление защиты Symantec Endpoint Protection было введено между версиями 14.0 и 14.2. Как результат, вы не можете автоматически обновлять клиенты 14.0.x с помощью усиления защиты Symantec Endpoint Protection (SEP).
Поддержка клиентов роуминга
Клиенты роуминга время от времени подключаются к серверу управления. В версии 14.2 клиенты роуминга автоматически отправляют критические события в облачный портал, когда клиенты не могут подключиться к серверу управления. После повторного подключения клиента к серверу управления клиенты отправляют любые новые критические события на сервер управления.
Интеграция с системой аналитики содержимого Symantec
Система аналитики содержимого (CAS) определяет степень вредоносности файла с помощью облачной службы классификации репутации файлов, которая идентифицирует известные файлы. Служба использует численные оценки репутации (1–10) для указания того, являются ли файлы надежными или вредоносными. Файлы с высокой оценкой с большей вероятностью будут вредоносными. Вы можете интегрировать Symantec Endpoint Protection Manager с системой аналитики содержимого, чтобы отправлять файлы для анализа из облачного портала в CAS. Когда CAS вернет оценку репутации, вы можете выполнить действие с файлом, например заблокировать его или включить в белый список.
Репликация нескольких сайтов доступна для сервера управления, зарегистрированного на облачном портале
Теперь можно зарегистрировать сайты, которые реплицируются с партнерскими сайтами, на облачном портале. Партнерский сайт не зарегистрирован на облачном портале, но продолжает реплицировать данные с первого сайта.
Сбор данных и варианты отправки автоматически включены
После регистрации Symantec Endpoint Protection Manager на облачном портале параметры сбора данных и отправки включаются автоматически. Это происходит независимо от того, были ли эти настройки отключены ранее. Symantec рекомендует включить эти параметры, чтобы клиенты использовали преимущества AML в облаке. Управление анонимными и неанонимными данными, которые клиенты отправляют в Symantec Важность сбора данных о сервере и сведений, отправляемых клиентами, для безопасности сети
Компоненты защиты
Поддержка IPv6
Поддержка IPv6 добавлена для следующих элементов:
Брандмауэр на клиенте Symantec Endpoint Protection для Mac
Брандмауэр Symantec Endpoint Protection для Mac обеспечивает защиту с помощью брандмауэра, которая полностью интегрирована в Symantec Endpoint Protection, включая события, политики и команды. Управление и настройка правил и некоторых параметров брандмауэра выполняются в той же политике брандмауэра Symantec Endpoint Protection Manager, что и для Windows.
Брандмауэр Symantec Endpoint Protection доступен только для управляемых клиентов.
Перенаправление трафика WSS для Mac
Перенаправление трафика WSS (WTR) направляет веб-трафик с URL-адресом файла автоматической настройки прокси-сервера в службу Symantec Web Security Service. Это перенаправление трафика защищает веб-трафик клиентского компьютера. Эта версия Symantec Endpoint Protection расширяет функциональность перенаправления трафика WSS для компьютеров Mac.
Расширения перенаправления трафика WSS для Windows
Сканирования быстро обрабатывают большое количество угроз на сильно зараженных компьютерах
Когда ручное сканирование и сканирование автоматической защиты обнаруживают большое количество угроз на клиентском компьютере, сканирования могут быстро обработать угрозы. Этот агрессивный режим запускается, когда на компьютере обнаружено не менее 100 вирусов. Действием по умолчанию для этих обнаружений является Удаление. Этот агрессивный режим не обрабатывает программы-шпионы. Этот компонент не нужно настраивать; он запускается автоматически.
Компоненты сервера управления
Двухфакторная аутентификация Symantec VIP и аутентификация смарт-карты для Symantec Endpoint Protection Manager
Теперь вы можете использовать два дополнительных типа аутентификации для учетных записей администратора Symantec Endpoint Protection Manager.
Новый модуль связи
Новый модуль связи заменяет существующий протокол. Оба модуля по-прежнему используют sylink.xml для установления административного соединения между Symantec Endpoint Protection Manager и клиентом. Новый модуль связи работает как с IPv6, так и с IPv4-адресами и обменивается данными с клиентами Windows, Mac и Linux.
Более строгие требования к паролю
Обновления для соответствия требованиям FIPS 140-2
Symantec Endpoint Protection 14.2 обновляет компоненты сторонних поставщиков и проверенные модули для обеспечения непрерывного соответствия требованиям к шифрованию данных федеральных стандартов обработки информации (FIPS) 140-2. Symantec Endpoint Protection 14.2 позволяет средам, соответствующим требованиям FIPS 140-2, получать доступ к облачным компонентам.
LiveUpdate загружает содержимое для модуля управления приложениями
Symantec Endpoint Protection — набор программного обеспечения для осуществления функций безопасности, который вмещает в себе встроенный антивирус, инструменты по предотвращению вторжений на ПК и серверы, брандмауэр, а также менеджер управления клиентами. Благодаря этому решению вы сможете обезопасить не только свой компьютер, но и все работающие устройства в локальной сети. Выполняется это через присутствующую консоль управления. С этой и другими полезными функциями мы предлагаем детально ознакомиться в рамках сегодняшней статьи.
Мастер настройки сервера управления
При запуске инсталлятора Symantec Endpoint Protection пользователь сталкивается с необходимостью настройки сервера управления, через который и производятся все дальнейшие действия. Благо разработчики позаботились и создали Мастера настройки, который поможет подобрать оптимальный вариант конфигурации. Вам достаточно ознакомиться с присутствующими вариантами, выбрать подходящий и продолжить процедуру установки.
Важно отметить процесс создания записи сетевого администратора. Отнеситесь к этому ответственно, задайте правильный адрес электронной почти, установите сложный пароль и измените имя пользователя. Запоминайте все вводимые данные, ведь они будут использоваться для дальнейшего входа в систему безопасности.
Во время нахождения в Мастере настройки вы также будете ознакомлены с одной важной встроенной функцией — утилитой LiveUpdate. При ее запуске производится скачивание всех недостающих компонентов программного обеспечения на компьютер. Приоритет у этого приложения всегда максимальный, поэтому во время установки не рекомендуем выполнять какие-либо другие действия на ПК.
Последним этапом станет создание базы данных. Во время работы Endpoint Protection все данные исследуются и сохраняются — такая технология позволит получать расширенный анализ защиты от угроз. Улучшение обнаружения направленных атак на конечных точках будет осуществляться постоянно, а с большим количеством сохраненной информации быстродействие софта повысится.
Информация о сертификате сервера
При подключении к серверу пользователь увидит данные о его сертификате в том случае, когда система считает его ненадежным. Отобразится алгоритм создания подписи, идентификационный код и имена буферов. Избежать появления такого предупреждения можно только после определения сертификата в надежное хранилище.
Просмотр информации в Protection Manager
Главное окно установленного менеджера содержит в себе основные сведения о клиентах. Во время первого запуска здесь не появится практически никаких данных, поскольку по умолчанию не добавлено еще ни одного клиента. Однако после их активации через это меню будет доступно слежение за каждым устройством, состоянием конечной точки, сводками действий и другими отчетами. В параметрах администратор может самостоятельно указать период обновление информации в этих таблицах.
Мониторинг угроз
Конечно, в главном окне собрано большое количество данных, но все они подаются в более сжатом формате. Каждому разделу посвящено свое отдельное меню. Например, в «Мониторы» показывается количество найденных и нейтрализованных угроз, распределенных по группам и источникам. Далее идут вкладки, где находится общий журнал, состояние команды и различные уведомления. Диаграммы и списки здесь составляются таким образом, чтобы администратору было несложно получить требуемую ему информацию.
Отчеты об угрозах
Рассматриваемый комплекс программного обеспечения поддерживает одновременную работу с 500 клиентами. Конечно, каждый из них будет активно использовать компьютер и периодически попадать на разного рода угрозы. Возможность составления отчетов позволит следить за всеми действиями, проверять активность и выводить общую статистику. Все, что вам нужно, — выбрать тип отчета, задать конкретные параметры, установить фильтры и нажать на кнопку «Создать отчет». Далее остается только ознакомиться с полученными результатами. Во вкладке «Плановые отчеты» администратор может просматривать созданные по расписанию бланки и редактировать параметры их генерации.
Только что созданный отчет с разделенной по разделам информацией открывается в новом окне. Например, при создании бланка о текущих угрозах в верхней части будут располагаться зараженные устройства, а в нижней те, которые находятся под угрозой. После ознакомления с таблицей она доступна к сохранению в виде текстового или PDF-файла, а также может отправиться в печать через подключенный принтер.
Управление политиками
В рассматриваемом менеджере настраиваются и различные политики. Все они разделены по группам, а по своей конфигурации похожи на те, что есть в операционной системе Windows. На панели слева находится вкладка «Политики», где отображаются все их группы. Нажмите ЛКМ на одну из них, чтобы правее отобразился перечень всех правил. Чуть ниже списка расположены «Задачи» — специальные инструменты по работе с этими самыми политиками. Они позволяют редактировать правило, копировать его, заменять, экспортировать и удалять.
Двойной щелчок ЛКМ по одному из правил открывает окно работы с ним. Здесь настраиваются параметры отдельно для каждой операционной системы, поскольку рабочие машины клиентов могут функционировать на разных платформах. Разработчики добавили описания и подсказки для каждой политики, поэтому проблем с их редактированием возникнуть не должно. Все настройки пользователь выставляет конкретно под себя, а если надобности изменять конфигурацию нет, все остается по умолчанию.
Администрирование клиентов
Меню «Клиенты» — одно из самых важных в менеджере, куда администратор должен заглянуть в первую очередь. Здесь осуществляется добавление устройств в систему антивируса путем заполнения данных о них. После активации своих учетных записей каждый клиент будет отображаться в своей группе, что при большом их количестве поможет совершать управление как одним устройством, так и всеми ними сразу. В отдельных вкладках выводятся политики для каждого юзера, сведения о его учетной записи и список установленных пакетов. Если список клиентов получается достаточно большим, можно применять инструмент фильтрации для показа только тех профилей, которые соответствуют запросу.
Для добавления нового клиента используется специальный Мастер развертывания. Разработчики предоставляют две детальные инструкции по работе в нем для тех юзеров, кто никогда ранее не сталкивался с подобной процедурой. Если вкратце, то администратору потребуется создать развертывание нового пакета, выбрать операционную систему клиента и задать дополнительные параметры. После этого пакет будет сохранен в виде установочного файла в локальном хранилище. Клиенту сообщается расположение инсталлятора, он его находит и инсталлирует Symantec Endpoint Protection себе на ПК. Обновление баз происходит автоматически после первого сканирования на устройстве добавленного пользователя. Далее мы еще поговорим об управлении со стороны клиента.
Меню администратора
Endpoint Protection Manager поддерживает работу сразу с несколькими администраторами. Главный может добавлять неограниченное количество привилегированных записей, устанавливая им свои ограничения. Здесь же просматривается основная информация о пользователе — его имя, электронная почта, количество попыток входа в систему, текущее состояние, время блокировки (если такая имеется), сетевой адрес последнего входа и время последнего входа. На панели слева находятся кнопки по переключению между администраторами, доменами, серверами, установленными пакетами и лицензиями. В каждом таком разделе настраиваются соответствующие параметры.
Облачный портал Endpoint Protection
Облачный портал рассматриваемого антивируса позволяет получить защиту от рисков без развертывания нового программного обеспечения. Юзеру нужно лишь пройти простую процедуру регистрации, после чего для него откроется соответствующий маркер и он получит доступ к облаку. Этот клиент так же будет в списке, как и все другие, но со специальной пометкой, чтобы можно было отличить локальные записи от облачных. Если маркер регистрации уже присутствует, он вводится в специальное поле, а затем происходит активация и защита начинает функционировать в активном режиме.
Веб-доступ к Symantec Endpoint Protection Manager
Выше мы говорили исключительно о приложении менеджера, которое устанавливается на компьютер администратору вместе со всеми другими компонентами. Однако разработчики добавили и веб-версию консоли управления, переход к которой осуществляется путем ввода адреса в строке браузера или нажатием на соответствующую иконку в папке с компонентами антивируса. В отдельной вкладке предлагаются на выбор консоли, написанные на разных движках, поэтому одна из них гарантированно будет работать на используемом веб-обозревателе.
После успешного входа в учетную запись администратора открывается точно такая же консоль управления, как и в консольной версии. Здесь присутствуют функции, идентичные рассмотренным нами ранее. Преимущество веб-менеджера в том, что он позволяет проводить управление на любом компьютере локальной сети, где не установлен настольный менеджер.
Клиентская версия Endpoint Protection
Выше мы уже рассказали о принципе взаимодействия с клиентами в этом программном обеспечении. После получения исполняемого файла производится простая процедура установки и запускается сам антивирус. Встречает пользователя меню «Состояние». Здесь отображаются общие сведения об угрозах, если такие были обнаружены, а также перечень компонентов безопасности, каждый из которых может настраиваться индивидуально конкретно под требования юзера.
Всего существует два типа анализа операционной системы — «Активное сканирование» и «Полное сканирование». Первый режим проверяет только те области, которые больше всего подвергаются заражениям, а вся процедура длится максимум несколько минут. Второй тип сканирования затрагивает области всего ПК и без проблем функционирует в фоновом режиме. Такая возможность очень полезна, поскольку продолжительность анализа иногда составляет более двух часов. Кроме этого, пользователю доступно создание новых проверок с указанием определенных параметров: типа и времени. Следить за проведением таких сканирований можно в этом же окне.
Далее по списку идет раздел «Изменить параметры», содержащий список настраиваемых инструментов. К примеру, здесь добавляются исключения, происходит управление клиентами и редактируется защита от вирусов и программ-шпионов. В разделе «Состояние» находятся практически такие же параметры за исключением некоторых пунктов. Советуем совершать изменения только по распоряжению администратора или после ознакомления со справкой от разработчиков.
В карантин помещаются файлы и записи реестра, которые были скопированы или исправлены. В таблице отображается наименование угрозы, тип файла, полный путь его расположения и состояние. В таких случаях юзер сам вправе выбрать действие, которое требуется осуществить с одним или несколькими угрозами, например, удаление, восстановление, повторное сканирование или экспорт.
В рассмотренном ранее менеджере был выделен целый раздел под работу с журналами. В пользовательской версии Symantec Endpoint Protection такое меню тоже присутствует, и вам на выбор предоставляется информация о пяти различных журналах. Под названием самого отчета добавлено его описание, чтобы вы могли разобраться с типом предоставляемых данных.
После проведения первого сканирования в менеджере клиентской версии антивируса обновятся данные, где будет продемонстрирована схема распределения угроз, найденные вирусы, распределение по источникам и группам. Все эти сведения будут обновляться каждый раз, как кто-нибудь из клиентов получит результаты планового, активного или автоматического сканирования.
Достоинства
Недостатки
Symantec Endpoint Protection — отличное решение для домашней или корпоративной локальной сети. В состав продукта входит множество полезных инструментов и функций, которые позволят администратору максимально гибко настроить систему защиты всех активных клиентов, следить за деятельностью их устройств и получать регулярные отчеты. В свою очередь, клиенты получат надежную защиту от всевозможных угроз.
