Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition

Transkript

1 Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition

2 Příručka Začínáme pro aplikaci Symantec Endpoint Protection Small Business Edition Verze produktu: Verze dokumentace: 1 Tento dokument byl naposledy aktualizován dne: října 02, 2014 Právní upozornění Copyright 2014 Symantec Corporation. Všechna práva vyhrazena. Symantec, logo Symantec, logo Checkmark, LiveUpdate, a TruScan jsou ochranné známky nebo registrované ochranné známky společnosti Symantec Corporation nebo jejích poboček v USA a jiných zemích. Jiné názvy mohou být ochrannými známkami příslušných vlastníků. Produkt popsaný v tomto dokumentu je dodáván na základě licencí omezujících jeho používání, kopírování, distribuci a dekompilaci či opětovné složení. Žádná část tohoto dokumentu nesmí být jakýmkoli způsobem reprodukována bez předchozího písemného souhlasu společnosti Symantec Corporation, případně jejích poskytovatelů licence. TATO DOKUMENTACE JE POSKYTOVÁNA TAK, JAK JE A SPOLEČNOST SYMANTEC CORPORATION SE ZŘÍKÁ VEŠKERÝCH VÝSLOVNĚ UVEDENÝCH NEBO PŘEDPOKLÁDANÝCH PODMÍNEK, PROHLÁŠENÍ A ZÁRUK, VČETNĚ PŘEDPOKLÁDANÝCH ZÁRUK TÝKAJÍCÍCH SE OBCHODOVATELNOSTI, VHODNOSTI PRO URČITÝ ÚČEL A NEPORUŠENÍ ZÁKONA, S VÝJIMKOU ROZSAHU, VE KTERÉM JSOU TAKOVÁTO ZŘEKNUTÍ PRÁVNĚ NEPLATNÁ. SPOLEČNOST SYMANTEC CORPORATION NENÍ ODPOVĚDNÁ ZA ŽÁDNÉ NÁHODNÉ NEBO NÁSLEDNÉ ŠKODY VZNIKLÉ VE SPOJENÍ S VYKONANOU PRACÍ NEBO POUŽITÍM TÉTO DOKUMENTACE. INFORMACE OBSAŽENÉ V TÉTO DOKUMENTACI PODLÉHAJÍ ZMĚNÁM BEZ PŘEDCHOZÍHO UPOZORNĚNÍ. Licencovaný software a dokumentace jsou považovány za komerční počítačový software, jak je definováno v dokumentu FAR , řídí se omezenými právy dle definice v dokumentu FAR, části Commercial Computer Software Restricted Rights a DFARS Rights in Commercial Computer Software or Commercial Computer Software Documentation, a dalších následných nařízení. Jakékoli použití, úpravy, vydávání kopií, předvádění, zobrazování nebo odhalení licencovaného softwaru a dokumentace vládou Spojených států amerických bude pouze v souladu s podmínkami této smlouvy. Symantec Corporation 350 Ellis Street Mountain View, CA

3 Začínáme s aplikací Symantec Endpoint Protection Small Business Edition Tento dokument obsahuje následující témata: Co je aplikace Symantec Endpoint Protection Small Business Edition? Novinky v aplikaci Symantec Endpoint Protection Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad? Součásti aplikace Symantec Endpoint Protection Small Business Edition První spuštění aplikace Symantec Endpoint Protection Small Business Edition Instalace aplikace Symantec Endpoint Protection Manager Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x Instalace klientů pomocí webového odkazu a u Instalace klientů pomocí funkce Uložit balíček

4 Co je aplikace Symantec Endpoint Protection Small Business Edition? 4 Instalace klientů pomocí vzdálené instalace Další zdroje informací Co je aplikace Symantec Endpoint Protection Small Business Edition? Aplikace Symantec Endpoint Protection Small Business Edition je řešením propojení klienta se serverem, které chrání notebooky, stolní počítače a servery v síti před malwarem, riziky a ohrožením zabezpečení. Aplikace Symantec Endpoint Protection Small Business Edition kombinuje ochranu před viry s pokročilou ochranou proti hrozbám, aby aktivně zabezpečila klientské počítače proti známým a neznámým hrozbám, například virům, červům, trojským koňům a adwaru. Aplikace Symantec Endpoint Protection Small Business Edition poskytuje ochranu před nejpokročilejšími formami útoků, které dokážou obejít tradiční bezpečnostní opatření. Jedná se například o rootkity, zcela nové útoky nebo mutující spyware. Aplikace Symantec Endpoint Protection Small Business Edition nabízí jednoduchou údržbu a vysoký výkon a komunikuje po síti, aby automaticky chránila počítače proti napadení fyzických i virtuálních systémů. Aplikace Symantec Endpoint Protection Small Business Edition poskytuje řešení správy, která jsou účinná a jejich zavádění a používání je snadné. Aplikace Symantec Endpoint Protection Small Business Edition chrání síť prováděním následujících klíčových úkonů: Chrání koncové body před malwarem a maximalizuje provozuschopnost systému. Viz Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů na straně 11. Vynucuje v koncovém bodě zásady ochrany a dodržování zásad. Viz Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad? na straně 13. Účinně reaguje na hrozby a incidenty rychlým umístěním malwaru do karantény a odstraněním malwaru z koncových bodů. Sleduje vystavení rizikům napříč platformami, zařízeními, vzdálenými umístěnými a ve fyzických, virtuálních nebo hybridních prostředích. Produkt Symantec Endpoint Protection Small Business Edition obsahuje mnoho funkcí aplikace Symantec Endpoint Protection. Je určena pro malé a střední podniky do 250 klientů. Viz Součásti aplikace Symantec Endpoint Protection Small Business Edition na straně 14.

5 Novinky v aplikaci Symantec Endpoint Protection Novinky v aplikaci Symantec Endpoint Protection Tab. 1-1 Zde najdete informace o nových funkcích nejnovější verze aplikace Symantec Endpoint Protection Small Business Edition. Tab. 1-1 Nové funkce aplikace Symantec Endpoint Protection Small Business Edition Funkce Knihovna OpenSSL 1.0.1h pro aplikaci Symantec Endpoint Protection Manager Požadavky na systém Popis Aplikace Symantec Endpoint Protection Manager nyní používá knihovnu OpenSSL 1.0.1h. Tato aktualizace knihovny OpenSSL řeší chyby zabezpečení, včetně chyby známé jako Heartbleed, kterou popisuje dokument OpenSSL Security Advisory pro CVE Dřívější verze knihovny OpenSSL mohou odhalit citlivé informace z paměti počítače vzdálenému počítačovému pirátu. Úplné znění dokumentu OpenSSL Security Advisory naleznete na následujícím odkaze: OpenSSL Security Advisory for CVE Symantec Endpoint Protection Small Business Edition poskytuje navíc podporu pro tyto operační systémy: Windows 8.1 Update 2 Windows Server 2012 Update 2 Mac OS X K aplikaci Symantec Endpoint Protection Manager můžete nyní přistupovat z následujících prohlížečů: Microsoft Internet Explorer 10.2, 11 Mozilla Firefox 5.x až 31.0 Google Chrome do verze Úplný seznam systémových požadavků: Viz Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition na straně 8.

6 Novinky v aplikaci Symantec Endpoint Protection Funkce Vlastnosti ochrany klienta se systémem Windows Popis Klient se systémem Windows poskytuje následující nová rozšíření ochrany: Ochrana před viry a spywarem: Nástroj Power Eraser lze nyní spouštět z konzole aplikace Symantec Endpoint Protection Manager. Nástroj Power Eraser poskytuje agresivní prověřování a analýzu k usnadnění vyřešení problémů silně infikovaných počítačů používajících systém Windows. Nástroj Power Eraser byste měli spouštět pouze v nouzových situacích, například když je oprava neúspěšná nebo počítač je nestabilní. Když spustíte nástroj Power Eraser z konzole správy, nástroj Power Eraser neprovádí prověřování a analýzu uživatelských umístění. Ke kontrole uživatelských umístění použijte nástroj Power Eraser v nástroji SymHelp přímo na klientském počítači. Stáhněte službu Insight a nyní může funkce SONAR prověřovat aplikace Office Klient již neprovádí prověřování a mazání zálohovaných souborů na serveru, kde je nainstalován klient aplikace Symantec Endpoint Protection Small Business Edition a buď produkt Symantec Backup Exec nebo Symantec NetBackup. Ochrana před síťovými hrozbami: Nyní můžete používat kontrolní součet SHA-256 a také kontrolní součet MD5 pro neopakovatelné identifikátory souboru ve vlastních pravidlech brány firewall. Kontrolní signatury IPS monitorují síťový provoz určitých aplikací na počítačích se systémem Windows. Tyto signatury můžete použít například k zjišťování přihlášení IM Yahoo. Můžete povolit protokolování, kontrolu protokolů provozu ochrany před síťovými hrozbami a pak rozhodnout, zda přijmout nebo nepřijmout opatření týkající se provozu. Aktualizace serveru správy Nyní lze vzdáleně zavádět instalační balíček klienta se systémem Mac kromě jeho zavedení pomocí instalačního nástroje třetí strany. Viz Instalace klientů pomocí vzdálené instalace na straně 28. Instalační balíček lze nakonfigurovat tak, aby z klientského počítače odstranil přes 300 softwarových produktů třetích stran od více než 60 dodavatelů. Další informace najdete v tomto článku: Podpora odstranění softwaru zabezpečení třetí strany v aplikaci Symantec Endpoint Protection Dialogové okno nastavení hesla klienta Nastavení ochrany klienta heslem se nyní zobrazují v přístupnějším umístění v možnosti Počítače > Zásady > Nastavení hesla. Dialogové okno Nastavení hesla můžete také zpřístupnit, když se přihlásíte do aplikace Symantec Endpoint Protection Manager.

7 Novinky v aplikaci Symantec Endpoint Protection Funkce Integrace serveru správy s novou technologií zabezpečení sítě Popis Webové služby na serveru správy nyní podporují integraci bezpečnostních služeb spravovaných společností Symantec. Bezpečnostní služby spravované společností Symantec a aplikace Symantec Endpoint Protection Manager společně poskytují možnosti rozšířeného monitorování hrozeb a cílové nápravy. Následující nové webové služby jsou také dostupné pro použití třetí stranou pro vzdálené monitorování a řešení správy: Je možné spustit nové příkazy nástroje Power Eraser. Na klientovi lze spustit příkaz Důkaz ohrožení. Dokumentaci a ostatní nástroje pro vzdálené monitorování a podporu správy naleznete v sadě SDK webových služeb. Sada SDK je umístěna v instalačním souboru Nástroje v následující složce: /Integration/SEPM_WebService_SDK Výkon serveru pro správu a klienta Dokumentace Server pro správu a klienta zahrnují tato vylepšení výkonu: Řízení šířky pásma pro komunikaci klienta Server správy nyní zahrnuje modul Apache, který můžete nakonfigurovat k řízení šířky pásma sítě. Tento modul snižuje zatížení sítě mezi aplikací Symantec Endpoint Protection Manager a klientskými počítači, zejména, když klienti stahují definice obsahu a instalační balíčky klienta. Spouštěcí doba klienta se zlepšila o více než 10 %. Služba klienta vyžaduje pro spuštění méně procesů. Rozšíření logiky ovládání rychlosti prověřování pro klienta se systémem Windows zlepšuje výkon prověřování. Tato rozšíření také minimalizují účinek na počítače s polovodičovými diskovými jednotkami (SSDs) nebo na počítače, které pracují ve virtuálním prostředí nebo v prostředí terminálových služeb. Pokud jsou nainstalovány aplikace Symantec Endpoint Protection a Critical System Protection na stejný klientský počítač, nyní tyto aplikace sdílejí komponenty společnosti Symantec. Aplikace Symantec Endpoint Protection Small Business Edition poskytuje následující změny týkající se dokumentace: Hlavní soubory PDF aplikace jsou nyní v lokalitě technické podpory. Nejaktuálnější soubory PDF nyní můžete vyhledat a stáhnout z jednoho umístění: Příručky ke všem verzím produktů Symantec Endpoint Protection a Symantec Endpoint Protection Business Edition (anglicky) Symantec Endpoint Protection Small Business Edition (všechny ostatní jazyky) Dokumenty pro specifické nástroje zůstávají ve stejné složce jako přidružené nástroje.

8 Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition 8 Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition Obecně jsou systémové požadavky na aplikaci Symantec Endpoint Protection Manager a klienty Symantec Endpoint Protection Small Business Edition stejné jako požadavky na operační systémy, ve kterých jsou tyto softwarové produkty podporovány. Nejaktuálnější informace o systémových požadavcích naleznete zde: Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control Systémové požadavky aplikace Symantec Endpoint Protection Manager Viz Systémové požadavky pro Symantec Endpoint Protection Manager na straně 8. Systémové požadavky klienta Symantec Endpoint Protection Small Business Edition pro systém Windows Viz Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows na straně 9. Systémové požadavky klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Viz Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac na straně 11. Viz První spuštění aplikace Symantec Endpoint Protection Small Business Edition na straně 15. Systémové požadavky pro Symantec Endpoint Protection Manager Tab. 1-2 Zde najdete minimální požadavky pro produkt Symantec Endpoint Protection Manager. Tab. 1-2 Součást Systémové požadavky aplikace Symantec Endpoint Protection Manager Požadavky Procesor 32bitový procesor: Intel Pentium 4 nebo ekvivalent (minimálně dvojité jádro nebo technologie hyper-threading) 64bitový procesor: Intel Pentium 4 s podporou x86-64 nebo ekvivalent (minimálně dvojité jádro nebo technologie hyper-threading) Poznámka: Procesory Intel Itanium IA-64 podporovány nejsou.

9 Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition 9 Součást Fyzická paměť RAM Požadavky Minimálně 2 GB volné paměti RAM, doporučeno 4 GB nebo více. Poznámka: V závislosti na požadavcích ostatních již nainstalovaných aplikací na paměť RAM může server aplikace Symantec Endpoint Protection Manager vyžadovat dodatečnou volnou paměť RAM. Pevný disk Displej Operační systém Webový prohlížeč Minimálně 16 GB volné paměti RAM, doporučeno 100 GB x 768 Windows XP (32bitový, SP2 nebo novější, 64bitový, všechny aktualizace SP, všechny edice mimo edici Home) Windows 7 (32bitový, 64bitový, RTM a SP1, všechny edice kromě edice Home) Windows 8 (32bitový, 64bitový) Windows 8.1 (32bitový, 64bitový) Windows 8.1 Update 1 (32bitový, 64bitový) Windows 8.1 Update 2 (32bitový, 64bitový) Windows Server 2003 (32bitový, 64bitový, R2, SP1 nebo novější) Windows Server 2008 (32bitový, 64bitový, R2, RTM, SP1 a SP2) Windows Server 2012 Windows Server 2012 R2 Windows Server 2012 R2 Update 1 Windows Server 2012 R2 Update 2 Windows Small Business Server 2003 (32 bitů) Windows Small Business Server 2008 (64bitový) Windows Small Business Server 2011 (64bitový) Windows Essential Business Server 2008 (64 bitů) Microsoft Internet Explorer 8, 9, 10, 10.2, 11 Mozilla Firefox 3.6 až 31.0 Google Chrome do verze Poznámka: Tato verze aplikace Symantec Endpoint Protection Manager spravuje klienty do verze 12.1 bez ohledu na operační systém klientů. Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows Tab. 1-3 Zde najdete minimální požadavky pro klienta pro systém Windows.

10 Systémové požadavky pro aplikaci Symantec Endpoint Protection Small Business Edition 10 Tab. 1-3 Součást Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Windows Požadavky Procesor 32bitový procesor: 1 GHz Intel Pentium III nebo ekvivalent (Intel Pentium 4 nebo ekvivalent) 64bitový procesor: 2 GHz Pentium 4 s podporou x86-64 nebo ekvivalent Poznámka: Procesory Itanium podporovány nejsou. Fyzická paměť RAM Pevný disk 512 MB paměti RAM (doporučeno 1 GB) nebo více, pokud to vyžaduje operační systém 1,8 GB volného místa na pevném disku pro instalaci. Další místo je vyžadováno pro obsah a protokoly. Poznámka: Požadavky na prostor jsou založeny na souborových systémech NTFS. Displej Operační systém 800 x 600 Windows XP Home nebo Professional (32bitový, SP2 nebo novější; 64bitový, všechny aktualizace SP) Windows XP Embedded (aktualizace SP2 a novější) Windows Vista (32bitový, 64bitový) Windows 7 (32bitový, 64bitový, RTM a SP1) Windows 7 Embedded Standard Windows 8 (32bitový, 64bitový) Windows 8 Embedded (32bitový) Windows 8.1 (32bitový, 64bitový), včetně funkce Windows To Go Windows 8.1 Update 1 (32bitový, 64bitový) Windows 8.1 Update 2 (32bitový, 64bitový) Windows 8.1 Embedded (32bitový) Windows Server 2003 (32bitový, 64bitový, R2, SP1 nebo novější) Windows Server 2008 (32bitový, 64bitový, R2, SP1 a SP2) Windows Server 2012 Windows Server 2012 R2 Windows Server 2012 R2 Update 1 Windows Server 2012 R2 Update 2 Windows Small Business Server 2003 (32 bitů) Windows Small Business Server 2008 (64bitový) Windows Small Business Server 2011 (64bitový) Windows Essential Business Server 2008 (64bitový)

11 Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů 11 Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Tab. 1-4 Zde najdete minimální požadavky pro klienta pro systém Mac. Tab. 1-4 Součást Procesor Systémové požadavky pro klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Požadavky Intel Core 2 Duo, Intel Quad-Core Xeon Fyzická paměť RAM Pevný disk Displej Operační systém 2 GB paměti RAM 1 GB pevného disku k dispozici pro instalaci 800 x 600 Mac OS X 10.8, 10.9, Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů Základní ochrana Symantec proti známým a neznámým hrozbám používá při obraně vrstvený přístup. Vrstvený přístup chrání síť před, během a po útoku. Symantec Endpoint Protection snižuje nebezpečí vystavení se prostřednictvím nástrojů, které zvyšují vaši bezpečnosti vůči jakémukoli útoku. Tab. 1-5 popisuje typy ochrany, které aplikace Symantec Endpoint Protection Manager používá k ochraně vaší sítě.

12 Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů 12 Tab. 1-5 Vrstvy ochrany jsou integrované do Symantec Endpoint Protection Úroveň Typ ochrany Popis Název technologie Symantec Endpoint Protection 1 Ochrana na bázi sítě Firewall a systém prevence narušení blokují více než 60% malwaru, který cestuje sítí, ještě než se dostane do počítače. Primární obrana chrání před stahováním, sociálním inženýrstvím, falešnými antivirovými programy, individuálními systémovými zranitelnostmi, rootkity, robotickými sítěmi a dalšími. Zastavení malwaru ještě než se dostane do vašeho počítače je zcela jistě preferováno pro identifikaci zranitelnosti, která již byla rozvinuta. Ochrana před síťovými hrozbami Brána firewall Protokolové IPS Ochrana před viry a spywarem: Ochrana prohlížeče 2 Ochrana na bázi souborů Tato tradiční antivirová ochrana na bázi podpisu vyhledává a vyhlazuje malware, který se již v systému usadil. Virová a spywarová ochrana blokuje a odstraňuje malware, který se do počítače dostane, a to pomocí prověřování. Ochrana před viry a spywarem: Antivirový nástroj Funkce Auto-Protect Bloodhound Bohužel, mnoho společností se vystavuje této hrozbě samo, ve víře, že jejich systém ochrání samotný antivirus. 3 Ochrana na bázi reputace Insight stanoví informace o objektech, např. webových stránkách, souborech a IP adresách, které se používají v účinném zabezpečení. Stažení Insight určuje zabezpečení souborů a webových stránek s využitím znalostí komunity. Sofistikované hrozby vyžadují využití kolektivní znalosti více než 200 miliónů systémů, které identifikují nový a mutující malware. Insight společnosti Symantech nabízí společnostem přístup k největší globální síti, která je k dispozici, aby jim umožnil provádět filtrování každého souboru na internetu, na bázi reputace. Ochrana před viry a spywarem: Výsledek důvěryhodnosti domény Důvěryhodnost souboru (Insight)

13 Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad? 13 Úroveň Typ ochrany Popis Název technologie Symantec Endpoint Protection 4 Ochrana na základě chování SONAR vyhledává procesy během jejich provádění a využívá škodlivé chování k zjištění přítomnosti malwaru. Aktivní ochrana před hrozbami (zásady ochrany před viry a spywarem): SONAR SONAR sleduje spuštěné programy a blokuje podezřelé chování. SONAR zachycuje cílené a neznámé hrozby, agresivním monitorováním procesů, a identifikuje škodlivé chování. SONAR využívá umělou inteligenci, signatury chování a uzamčení zásad pro monitorování chování téměř 1400 souborů v reálném čase. Je-li SONAR zkombinován s Insight, tato technologie dokáže zastavit hrozby, aniž by zvýšila počet falešných poplachů. 5 Nástroje pro opravu a nápravu Když malware dokončí svou činnost, Power Eraser odstraní těžko odstranitelné infekce a co možná nejrychleji spustí váš systém on-line. Power Eraser používá agresivní nápravu těžko odstranitelných infekcí. Power Eraser: Provede restart za účelem vyčištění operačního systému Power Eraser používá agresivní heuristiku Nástroje pro specifické hrozby Další informace naleznete v Instalační příručce a příručce pro správu aplikace Symantec Endpoint Protection Small Business Edition. Jak aplikace Symantec Endpoint Protection Small Business Edition vynucuje soulad? Symantec Endpoint Protection Small Business Edition rovněž zajistí, že klientské počítače splňují požadavky. Aplikace Symantec Endpoint Protection Manager používá hlášení a analýzu k zajištění vícerozměrové analýzy, robustního grafického hlášení a snadno použitelného panelu. Zprávy a záznamy můžete použít ke kontrole, zda jsou počítače ve vaší síti zapojené, chráněné a v souladu se zásadami společnosti. Viz Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů na straně 11.

14 Součásti aplikace Symantec Endpoint Protection Small Business Edition 14 Součásti aplikace Symantec Endpoint Protection Small Business Edition Tab. 1-6 popisuje hlavní součásti aplikace Symantec Endpoint Protection Small Business Edition. Tab. 1-6 Hlavní součásti produktu Součást Symantec Endpoint Protection Manager Popis Produkt Symantec Endpoint Protection Manager je server pro správu, jenž spravuje klientské počítače, které se připojují k síti vaší společnosti. Aplikace Symantec Endpoint Protection Manager obsahuje následující dílčí součásti: Software serveru pro správu poskytuje zabezpečenou komunikaci mezi klientskými počítači a konzolou. Konzola představuje rozhraní serveru pro správu. Software konzoly koordinuje a spravuje zásady zabezpečení, klientské počítače, zprávy, protokoly, role a přístup, funkce pro správu a zabezpečení. Podle potřeby můžete také nainstalovat vzdálenou konzolu a s její pomocí se přihlašovat k serveru pro správu z libovolného počítače s připojením k síti. Vložená databáze slouží k uložení zásad a událostí zabezpečení a je nainstalována s aplikací Symantec Endpoint Protection Manager. Viz Instalace aplikace Symantec Endpoint Protection Manager na straně 18. Klient Symantec Endpoint Protection Small Business Edition Klient Symantec Endpoint Protection Small Business Edition běží na následujících platformách: Klient Windows chrání počítač pomocí prověřování na přítomnost virů a spywaru, funkce SONAR a Download Insight, brány firewall, systému prevence narušení a dalšími ochrannými technologiemi. Běží na serverech, stolních počítačích a přenosných počítačích, které chcete chránit. Klient Symantec Endpoint Protection Mac chrání počítače pomocí prověřování na přítomnost virů a spywaru a systému prevence narušení. Viz Co je aplikace Symantec Endpoint Protection Small Business Edition? na straně 4. Viz Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů na straně 11.

15 První spuštění aplikace Symantec Endpoint Protection Small Business Edition 15 První spuštění aplikace Symantec Endpoint Protection Small Business Edition Je vhodné zvážit požadavky na ochranu a rozhodnout, zda výchozí nastavení poskytuje potřebnou rovnováhu mezi výkonem a zabezpečením. Některá vylepšení výkonu je možné provést ihned po instalaci aplikace Symantec Endpoint Protection Manager. Tab. 1-7 obsahuje seznam kroků, které je třeba provést k instalaci počítačů v síti a zajištění jejich okamžité ochrany. Tab. 1-7 Kroky potřebné k nainstalování a konfiguraci aplikace Symantec Endpoint Protection Small Business Edition Akce Příprava k instalaci a následná instalace aplikace Symantec Endpoint Protection Manager Popis 1 Ujistěte se, že počítač určený k instalaci serveru pro správu splňuje minimální systémové požadavky. Viz: Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control (Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control) 2 Chcete-li nainstalovat aplikaci Symantec Endpoint Protection Manager, je třeba se přihlásit prostřednictvím účtu s místními oprávněními správce. 3 Nejprve nainstalujte aplikaci Symantec Endpoint Protection Manager. Po instalaci ihned nakonfigurujte instalaci pomocí Průvodce konfigurací serveru pro správu. Při instalaci serveru pro správu rozhodněte o podobě následujících položek: heslo pro přihlášení ke konzole pro správu, ová adresa pro příjem důležitých oznámení a zpráv, heslo šifrování, které může být potřeba v závislosti na možnostech vybraných během instalace. Viz Instalace aplikace Symantec Endpoint Protection Manager na straně 18. Viz Konfigurace aplikace Symantec Endpoint Protection Manager během instalace na straně 20.

16 První spuštění aplikace Symantec Endpoint Protection Small Business Edition 16 Akce Přidání skupin a zásad Popis 1 Skupiny slouží k uspořádání klientských počítačů. Můžete použít výchozí skupiny nebo přidat nové skupiny. Pokud přidáte nové skupiny, můžete vycházet z následující struktury skupin: Stolní počítače Přenosné počítače Servery 2 U každého typu zásady můžete přijmout výchozí zásady nebo vytvořit a upravit nové zásady, které se použijí pro skupiny počítačů. Aktivace licence produktu Licenci zakupte a aktivujte do 30 dnů od instalace produktu. Viz Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x na straně 20. Určení způsobu zavedení klienta Určete, který způsob zavedení klienta bude nejvhodnější pro instalaci klientského softwaru do počítačů ve vašem prostředí. Pokud použijete funkci Vzdálená instalace bez vyžádání, pravděpodobně bude třeba provést následující úkony: Ujistěte se, že má správce přístup ke vzdáleným klientským počítačům. Upravte stávající nastavení brány firewall (včetně portů a protokolů) a umožněte vzdálené zavedení mezi aplikací Symantec Endpoint Protection Manager a klientskými počítači. Je třeba se přihlásit prostřednictvím účtu s místními oprávněními správce. Pokud jsou klientské počítače součástí domény služby Active Directory, musíte být přihlášeni k počítači, který je hostitelem aplikace Symantec Endpoint Protection Manager, prostřednictvím účtu s přístupovými právy místního správce ke klientským počítačům. V případě každého klientského počítače, který není součástí domény služby Active Directory, byste měli mít k dispozici přihlašovací údaje správce.

17 První spuštění aplikace Symantec Endpoint Protection Small Business Edition 17 Akce Příprava a zavedení instalace klientského softwaru Popis 1 Ujistěte se, že počítače určené k instalaci klientského softwaru splňují minimální systémové požadavky. Viz: Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control (Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control) 2 Ručně odinstalujte bezpečnostní softwarové programy jiných výrobců z počítačů se systémem Windows, které není instalační program klienta aplikace Symantec Endpoint Protection Small Business Edition schopen odinstalovat. Seznam produktů, které tato funkce odebere, naleznete v dokumentu: Third-party security software removal support in Symantec Endpoint Protection (Podpora odebrání bezpečnostního softwaru jiných výrobců v aplikaci Symantec Endpoint Protection) Z počítačů se systémem Mac je nutné odinstalovat stávající bezpečností software. Některé programy mohou také mít zvláštní odinstalační postupy. Viz dokumentace k softwaru jiných výrobců. 3 Pomocí Průvodce zavedením klienta vytvořte klientský instalační balíček s volbami vybranými z dostupných možností a následně jej zaveďte do klientských počítačů. Viz Instalace klientů pomocí webového odkazu a u na straně 23. Viz Instalace klientů pomocí vzdálené instalace na straně 28. Viz Instalace klientů pomocí funkce Uložit balíček na straně 24. Poznámka: Společnost Symantec doporučuje klienta instalovat také na počítač, který je hostitelem produktu Symantec Endpoint Protection Manager.

18 Instalace aplikace Symantec Endpoint Protection Manager 18 Akce Ujistěte se, že jsou počítače uvedeny v očekávané skupině, a že klienti komunikují se serverem pro správu Popis V konzoli pro správu na stránce Počítače > Počítače : 1 Změňte zobrazení na Stav klienta a ujistěte se, že klientské počítače v každé ze skupin komunikují se serverem pro správu. Zkontrolujte informace v následujících sloupcích: Sloupec Název obsahuje zelenou tečku u každého klienta, který je připojen k serveru pro správu. Sloupec Poslední stav se změnil obsahuje čas, ve který klient naposledy komunikoval se serverem pro správu. Sloupec Vyžaduje se restart obsahuje informaci o klientských počítačích, které je před zahájením ochrany třeba restartovat. Sloupec Sériové číslo zásad obsahuje nejnovější sériové číslo zásady. Aktualizace zásad může trvat v intervalu jednoho až dvou prezenčních signálů. Pokud se zásada neaktualizuje ihned, můžete ji ručně aktualizovat v klientovi. 2 Přejděte do zobrazení Technologie ochrany a ujistěte se, že stav sloupců od Stav ochrany proti virům po Stav ochrany před změnami ukazuje hodnotu Zapnuto. 3 U klienta zkontrolujte připojení k serveru a jestli je sériové číslo zásady aktuální. Informace týkající se provádění těchto úkonů naleznete v Instalační příručce a příručce pro správu aplikace Symantec Endpoint Protection Small Business Edition. Instalace aplikace Symantec Endpoint Protection Manager K instalaci serveru a konzoly pro správu je potřeba provést několik úkonů. V průvodci instalací vedle dokončeného úkonu se objeví zelené zatržítko. Poznámka: Aplikace Symantec Endpoint Protection Manager vyžaduje pro účely instalace a běžného provozu plný přístup k registru systému. Aby bylo možné připravit počítač se systémem Windows Server 2003, do kterého chcete vzdáleně instalovat aplikaci Symantec Endpoint Protection Manager, je třeba nejprve povolit vzdálené ovládání počítače. Při připojení pomocí vzdálení plochy je třeba také použít relaci konzoly nebo stínovat relaci konzoly na vzdálené ploše.

19 Instalace aplikace Symantec Endpoint Protection Manager 19 Nejaktuálnější informace o systémových požadavcích naleznete zde: Poznámky k verzi a systémové požadavky pro všechny verze aplikací Symantec Endpoint Protection a Symantec Network Access Control Instalace aplikace Symantec Endpoint Protection Manager 1 Pokud jste produkt stáhli, rozbalte celý instalační soubor na fyzický disk, např. na pevný disk. Z fyzického disku spusťte soubor SETUP.EXE. Pokud máte k dispozici disk produktu, vložte jej do optické jednotky. Instalace by se měla spustit automaticky. Pokud se nespustí, otevřete disk a poté dvakrát klikněte na soubor SETUP.EXE. 2 Klepněte na tlačítko Instalovat aplikaci Symantec Endpoint Protection Manager. 3 Zkontrolujte pořadí instalačních kroků a klepněte na tlačítko Další. 4 V panelu Licenční smlouva klepněte na možnost S podmínkami této licenční smlouvy souhlasím a potom klepněte na tlačítko Další. 5 Na panelu Cílová složka potvrďte výchozí cílovou složku nebo stanovte jinou a klepněte na tlačítko Další. 6 Klepněte na tlačítko Instalovat. Instalační proces bude zahájen instalací serveru pro správu Symantec Endpoint Protection Manager a konzoly. Tato část instalace bude dokončena automaticky. 7 V panelu se souhrnem instalace klepněte na tlačítko Další. Průvodce konfigurací serveru pro správu se spustí automaticky. 8 Server pro správu konfigurujte podle svých požadavků. Podle pokynů na obrazovce určete nastavení pro správce a komunikaci poštovního serveru. Také zvolte, zda chcete během instalace spustit aktualizaci LiveUpdate. Pokud spustíte aktualizaci LiveUpdate v rámci nové instalace, obsah bude rychleji připraven pro klienty, které chcete zavést. Po dokončení konfigurace klikněte na tlačítko Další a poté vytvořte databázi kliknutím na tlačítko Další. Viz Konfigurace aplikace Symantec Endpoint Protection Manager během instalace na straně Zobrazí se panel Instalace dokončena. Kliknutím na tlačítko Další se přihlaste se k produktu Symantec Endpoint Protection Manager. Průvodce zavedením klienta se spustí automaticky. Nyní můžete klienty kdykoli zavést. Pokud nyní klientský software zavádět nechcete, můžete tento proces zavádění bezpečně přerušit.

20 Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x 20 Viz První spuštění aplikace Symantec Endpoint Protection Small Business Edition na straně 15. Konfigurace aplikace Symantec Endpoint Protection Manager během instalace Průvodce konfigurací serveru pro správu se automaticky spustí po nainstalování aplikaci Symantec Endpoint Protection Manager. Viz Instalace aplikace Symantec Endpoint Protection Manager na straně 18. Průvodce konfigurací serveru pro správu můžete spustit také kdykoliv po dokončení instalace v nabídce Start > Všechny programy > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager Tools. Při konfiguraci serveru specifikujete následující informace: Chcete použít soubor obnovení? Poznámka: Je-li toto vaše první instalace aplikace Symantec Endpoint Protection Manager, není k dispozici žádný soubor obnovení. Heslo pro výchozí účet správce. ová adresa, na kterou se doručují důležitá oznámení a zprávy. Název a číslo portu poštovního serveru. Informace prodejního partnera Symantec, pokud vaše licence na produkty Symantec spravuje partner. Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x Průvodce aktivací licence můžete použít k následujícím úkonům: aktivace nové placené licence, převod zkušební licence na placenou licenci, obnovení licence, aktivace dodatečné placené licence kvůli nadměrnému zavádění, Podle potřeby můžete importovat a aktivovat soubor s licencí, který jste obdrželi z následujících zdrojů: portál Symantec Licensing Portal,

21 Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x 21 partner společnosti Symantec nebo místní prodejce, prodejní tým společnosti Symantec, Symantec Business Store. Průvodce aktivací licence můžete spustit z následujících míst: uvítací obrazovka aplikace zobrazená po instalaci produktu, nabídka Běžné úlohy na Domovské stránce, stránka Správce v konzoli aplikace Symantec Endpoint Protection Manager. Pokud licenci aktivujete nebo importujete prostřednictvím uvítací obrazovky nebo nabídky Běžné úlohy, můžete přejít ke kroku 3. Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x 1 V aplikaci Symantec Endpoint Protection Manager klikněte na položku Správce > Licence. 2 V části Úlohy klikněte na tlačítko Aktivovat licenci. 3 Klikněte na tlačítko Aktivovat novou licenci a poté klikněte na tlačítko Další. Pokud se vám tento panel nezobrazí, pokračujte dalším krokem.

22 Aktivace nebo import licence produktu Symantec Endpoint Protection Small Business Edition 12.1.x 22 4 Na panelu Aktivace licence vyberte možnost, která odpovídá vaší situaci, a klepněte na tlačítko Další. Jednotlivé možnosti jsou popsány v následující tabulce: Možnost Mám sériové číslo Popis Sériové číslo licence jste mohli obdržet, když jste vy nebo váš partner společnosti Symantec licenci zakoupili. Pokud máte sériové číslo licence, vyberte tuto možnost. Mám soubor licence společnosti Symantec (.slf) Pokud jste zákazníkem společnosti eflex (možnosti pro firmy Symantec) a máte sériové číslo vygenerované společností eflex, vyberte možnost Mám soubor licence společnosti Symantec. Ve většině případů obdržíte soubor licence společnosti Symantec (.slf) od společnosti Symantec prostřednictvím u krátce po dokončení nákupního procesu. Soubor je připojen k u s upozorněním jako soubor.zip. Pokud jste obdrželi soubor.slf, vyberte tuto možnost. Poznámka: Před použitím k aktivaci licence produktu je třeba soubor.slf extrahovat ze souboru.zip. Varování: Soubor.slf obsahuje informace jedinečné pro vaši licenci. Abyste zabránili poškození souboru, neměňte jeho obsah. Soubor si můžete zálohovat zkopírováním. Informace o společnosti eflex naleznete na následující webové stránce: Enterprise Options (Možnosti pro firmy) 5 Na základě výběru v předchozím kroku postupujte jedním z následujících kroků: Pokud jste zvolili možnost Mám sériové číslo, zadejte sériové číslo a klepněte na tlačítko Odeslat. Zkontrolujte zadané informace o přidané licenci a klepněte na tlačítko Další. Pokud jste vybrali možnost Mám soubor licence společnosti Symantec (.slf), klikněte na tlačítko Přidat soubor. Vyhledejte a vyberte soubor.slf, který jste extrahovali ze souboru.zip přiloženého k u s oznámením od společnosti Symantec. Klepněte na tlačítko Otevřít a poté na tlačítko Další.

23 Instalace klientů pomocí webového odkazu a u 23 6 Zadejte informace o kontaktní osobě technické podpory, primární kontaktní osobě a o vaší společnosti. Klepnutím potvrďte souhlas s prohlášením o odhalení a klepněte na položku Odeslat. Pokud jste tyto informace zadali při nákupu licence, daný panel se nezobrazí. 7 Klepněte na tlačítko Dokončit. Viz První spuštění aplikace Symantec Endpoint Protection Small Business Edition na straně 15. Instalace klientů pomocí webového odkazu a u Možnost Odkaz na web a vytvoří instalační balíček a adresu URL pro instalační balíček a poté odešle uživatelům odkaz v u. Uživatelé si stáhnou balíček a nainstaluje klienta Symantec Endpoint Protection Small Business Edition. Uživatelé musí mít pro instalaci balíčku oprávnění správce. Webové odkazy a slouží k následujícím činnostem: Je možné vybrat, konfigurovat a poté vytvořit instalační balíček klienta. Zvolte z možností, které se zobrazí pro konfiguraci instalačních balíčků klienta pro systémy Windows a Mac. Všechny instalační balíčky se uchovávají na počítači, na kterém je spuštěn produkt Symantec Endpoint Protection Manager. z aplikace Symantec Endpoint Protection Manager upozorní uživatele počítače na možnost stažení instalačního balíčku klienta. Vytvořte seznam uživatelů, kterým má být odeslána ová zpráva, která obsahuje pokyny ke stažení a instalaci instalačního balíčku klienta. Uživatelé se při instalaci klientského softwaru řídí pokyny. Poznámka: Instalační balíček klienta systému Mac automaticky vyexportuje soubor archivu ZIP. Aby bylo možné správně zachovat oprávnění souboru, měli byste soubor archivu rozbalit pomocí programu Mac Archive Utility, nebo pomocí příkazu ditto. K rozbalení souborů pro tyto operační systémy nelze použít příkaz unzip v systému Mac, aplikaci třetí strany či aplikaci v systému Windows. Před spuštěním instalačního balíčku klienta pomocí webového odkazu a u se ujistěte, že jste správně nastavili připojení ze serveru pro správu k poštovnímu serveru.

24 Instalace klientů pomocí funkce Uložit balíček 24 Instalace klientů pomocí webového odkazu a u 1 Na konzoli na Domovské stránce v nabídce Běžné úlohy vyberte možnost Instalovat klienta zabezpečení do počítačů. 2 V Průvodci zavedením klienta klikněte na možnost Zavedení nového balíku a klikněte na tlačítko Další. Webový odkaz a odesílají pouze nový instalační balíček. 3 Vyberte jednu z dostupných možností, které se budou lišit v závislosti na typu instalačního balíčku, a poté klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru jiného výrobce v aplikaci Symantec Endpoint Protection Viz Jak Symantec Endpoint Protection používá vrstvu k ochraně počítačů na straně Klepněte na možnost Webový odkaz a a poté na tlačítko Další. 5 Na panelu Příjemci u a zpráva zadejte příjemce u včetně jeho předmětu. Pokud chcete zadat více příjemců u, vložte mezi ové adresy čárky. Správce systému konzoly pro správu automaticky obdrží kopii této zprávy. Můžete přijmout výchozí předmět a tělo u nebo můžete text upravit. Rovněž můžete kopírovat adresu URL a odeslat ji na vhodnější a bezpečnější místo online, jako je intranetová stránka. 6 Klepněte na volbu Další a pak na Dokončit, chcete-li vytvořit balík a odeslat odkaz em. 7 Přesvědčte se, že uživatelé počítačů obdrželi ovou zprávu a nainstalovali klientský software. Počítače klientů se nemusí zobrazit v konzole správy, dokud nebude proveden restart. Po instalaci musíte vy nebo uživatelé počítač restartovat. Klienti systému Mac zobrazí po dokončení instalace výzvu k restartu. Instalace klientů pomocí funkce Uložit balíček Funkce Uložit balík slouží k vytvoření instalačních balíků, které je možné instalovat ručně nebo pomocí funkce Windows Group Policy Object. Funkce Uložit balík zahrnuje následující úkoly: Proveďte konfiguraci a poté vytvořte instalační balíky klienta.

25 Instalace klientů pomocí funkce Uložit balíček 25 Uložte instalační balík do složky v počítači s aplikací Symantec Endpoint Protection Manager. Pro systém Windows může být instalační balík určen pro 32bitovou nebo 64bitovou verzi operačního systému. Instalační balík se skládá z jednoho souboru SETUP.EXE nebo sady souborů, mezi kterými je i soubor SETUP.EXE. Uživatelé počítačů často považují jeden soubor SETUP.EXE za jednodušší řešení. Instalační balíček můžete na klientský počítač nainstalovat vy nebo koncový uživatel. Instalace klientů pomocí funkce Uložit balíček 1 Na konzoli na Domovské stránce v nabídce Běžné úlohy klepněte na možnost Instalovat klienta zabezpečení do počítačů. 2 V Průvodci zavedením klienta proveďte následující úlohu: Klikněte na možnost Zavedení nového balíčku a potom na možnost Další. Funkce Uložit balíček nainstaluje pouze nový instalační balík. Klikněte na možnost Souhrn zavádění aktualizace komunikace, chcete-li aktualizovat nastavení komunikace klienta systému Windows nebo Mac na počítačích, na kterých je již klient aplikace Symantec Endpoint Protection Small Business Edition nainstalován. Postupujte podle pokynů na obrazovce a poté přejděte ke kroku 4. 3 Vyberte jednu z dostupných možností, které se budou lišit v závislosti na typu instalačního balíčku, a poté klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru jiného výrobce v aplikaci Symantec Endpoint Protection Klepněte na možnost Uložit balíček a potom na možnost Další.

26 Instalace klientů pomocí funkce Uložit balíček 26 5 Klepněte na tlačítko Procházet a přejděte ke složce, do které chcete balíček uložit. Informace k zavedení komunikační aktualizace balíčku nebo balíkům pro systémy Mac a najdete v kroku 6. Pro nové balíčky systému Windows zaškrtněte možnost Jeden soubor.exe (výchozí) nebo Samostatné soubory (vyžadováno pro.msi). Balíček pro počítače se staršími operačními systémy vytvoříte zaškrtnutím možnosti Vytvořit balíček pro klienty v systémech, které nejsou podporovány balíčky verze 12.x. Poznámka: Pokud nainstalujete klienty pomocí funkce Windows Group Policy Object, zaškrtněte možnost Samostatné soubory (potřebné pro soubor.msi). 6 Klikněte na tlačítko Další. 7 Zkontrolujte shrnutí nastavení, klikněte na tlačítko Další a na tlačítko Dokončit. 8 Exportovaný balíček poskytněte uživatelům počítačů. Například můžete uložit instalační balíček do zabezpečeného sdíleného umístění v síti nebo ho uživatelům počítačů odeslat em. Balíček lze nainstalovat také pomocí funkce Windows Group Policy Object. 9 Potvrďte, zda uživatelé stáhli a nainstalovali klientský software a potvrďte stav instalace klientů. Při nové instalaci klienta se klientské počítače nemusí zobrazit v konzoli pro správu, dokud nebudou restartovány. Po instalaci musíte vy nebo uživatelé počítač restartovat. Klienti systému Mac zobrazí po dokončení instalace výzvu k restartu. Instalace klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Můžete přímo nainstalovat nespravovaného nebo spravovaného klienta Symantec Endpoint Protection Small Business Edition na počítač Mac pokud nemůžete použít nebo nechcete použít vzdálenou instalaci bez vyžádání. Kroky instalace se podobají tomu, zda je klient spravovaný nebo nespravovaný. Jediný způsob jak nainstalovat spravovaného klienta je pomocí instalačního balíčku, který jste vytvořili v Symantec Endpoint Protection Manager. Nespravovaného klienta můžete konvertovat na spravovaného klienta, kdykoli prostřednictvím importování nastavení komunikace klient-server do klienta Mac.

27 Instalace klientů pomocí funkce Uložit balíček 27 Poznámka: Chcete-li připravit klienta Symantec Endpoint Protection Small Business Edition pro Mac k použití třetími stranami, přečtěte si Export a použití klienta Symantec Endpoint Protection Small Business Edition přes Apple Remote Desktop or Casper. Pokud jste instalaci stáhli nebo dostali produktový disk 1 Proveďte jeden z následujících úkolů: Pokud jste stáhli soubor s instalací, extrahujte obsah do složky na počítači Mac a potom složku otevřete. Pokud jste dostali disk, zasuňte ho do počítače. 2 Otevřete SEP_MAC. 3 Zkopírujte Symantec Endpoint Protection.dmg na plochu počítače Mac. 4 Dvakrát klikněte na Symantec Endpoint Protection.dmg a ze souboru vytvořte virtuální disk. Potom můžete nainstalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Máte-li instalační balík.zip. 1 Pokud jste exportovali instalační balík nebo stáhli instalační balík z FileConnect, zkopírujte soubor na plochu počítače Mac. Soubor se může jmenovat Symantec Endpoint Protection.zip nebo Symantec_Endpoint_Protection_version_Mac_Client.zip, kdy version znamená verzi produktu. 2 Klikněte pravým tlačítkem myši Otevřít s > Nástroj Archiv a extrahujte obsah souboru. 3 Otevřete výslednou složku. Potom můžete nainstalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac Poznámka: Výsledná virtuální bitová kopie disku nebo složka obsahuje instalační program aplikace a složku nazvanou Další zdroje. Aby byla instalace úspěšně dokončena, musí být obě položky ve stejném umístění. Pokud instalační program zkopírujete z jiného umístění, je nutné také zkopírovat složku Další zdroje. Chcete-li instalovat klienta Symantec Endpoint Protection Small Business Edition pro systém Mac 1 Dvakrát klikněte na Symantec Endpoint Protection Installer. 2 Chcete-li oznámit požadovaný restart, klikněte na Pokračovat.

28 Instalace klientů pomocí vzdálené instalace 28 3 Chcete-li zkontrolovat licenční dohodu, klikněte na Zobrazit licenční dohodu. Chcete-li spustit instalaci, klikněte na Souhlasím a Instalovat. 4 Zadejte uživatelské jméno a heslo pro účet Mac a potom klikněte na Install Helper. 5 Dokončete instalaci kliknutím na možnost Zavřít a restartovat. Jakmile se přihlásíte zpět k počítači Mac, funkce LiveUpdate spustí aktualizace definic. LiveUpdate se spustí na pozadí a nezobrazí se na obrazovce. Viz Instalace klientů pomocí funkce Uložit balíček na straně 24. Viz Instalace klientů pomocí vzdálené instalace na straně 28. Instalace klientů pomocí vzdálené instalace Vzdálená instalace bez vyžádání odešle klientský software na počítače, které určíte. Použití Vzdálené instalace bez vyžádání vyžaduje znalost způsobu prohledávání sítě a vyhledání počítačů podle adresy IP nebo názvu počítače. Jakmile se balíček zkopíruje do cílového počítače, automaticky se nainstaluje. Uživatel počítače nemusí instalaci zahájit ani mít oprávnění správce. Vzdálené odeslání zahrnuje následující úkoly: Vyberte existující instalační balíček klienta, vytvořte nový instalační balíček nebo vytvořte balíček pro aktualizaci nastavení komunikace. Pro nové instalační balíčky nakonfiguruje a vytvořte instalační balíček. Vyberte počítače ve vaší síti, do kterých aplikace Symantec Endpoint Protection Manager balíček odešle. Vzdálená instalace bez vyžádání najde počítače podle zadaného rozsahu adres IP nebo všechny počítače, které jsou viditelné procházením sítě. Poznámka: Chcete-li odeslat instalační balíčky do klientů systému Mac na kartě Procházení sítě, je třeba nainstalovat službu Bonjour na server Symantec Endpoint Protection Manager. Viz následující článek databáze znalostí: Installing the Bonjour Service for Symantec Endpoint Protection Manager (Instalace služby Bonjour pro aplikaci Symantec Endpoint Protection Manager ) Aplikace Symantec Endpoint Protection Manager odešle software klienta na vybrané počítače. Instalace se v počítačích automaticky spustí, jakmile se balíček správně zkopíruje do cílového počítače.

29 Instalace klientů pomocí vzdálené instalace 29 Instalace klientů pomocí vzdálené instalace 1 Na konzoli na Domovské stránce v nabídce Běžné úlohy klepněte na možnost Instalovat klienta zabezpečení do počítačů. 2 V Průvodci zavedením klienta proveďte následující úlohu: Klepnutím na možnost Zavedení nového balíčku vytvořte nový instalační balíček a klepněte na tlačítko Další. Klepnutím na možnost Zavedení existujícího balíčku použijte již vytvořený balíček, klikněte na příkaz Prohlížet a vyhledejte balíček k instalaci. Průvodce zavedením klienta načte balíček a přesměruje vás na panel Výběr počítače (krok 5). Klikněte na možnost Souhrn zavádění aktualizace komunikace, chcete-li aktualizovat nastavení komunikace klienta systému Windows nebo Mac na počítačích, na kterých je již klient aplikace Symantec Endpoint Protection Small Business Edition nainstalován. Postupujte podle pokynů na obrazovce a poté přejděte ke kroku 4. Pomocí této funkce lze převést nespravovaného klienta na spravovaného. 3 U nového balíčku na panelu Vyberte skupinu a sady funkcí instalace vyberte jednu z dostupných možností, které se liší v závislosti na typu instalačního balíčku. Klikněte na tlačítko Další. Seznam softwaru jiných výrobců, který dokáže klientský balík Windows odstranit, naleznete v článku Informace o funkci odebrání bezpečnostního softwaru v aplikaci Symantec Endpoint Protection Klepněte na tlačítka Vzdálená instalace bez vyžádání a poté Další. 5 Na panelu Výběr počítače najděte počítače pro příjem software pomocí jednoho z následujících způsobů. Pokud chcete při hledání počítačů procházet síť, klepněte na možnost Procházet síť. Pokud chcete najít počítače podle adresy IP nebo názvu počítače, klepněte na možnost Prohledávat síť a potom na možnost Hledat počítače. Můžete nastavit hodnotu časového limitu pro dobu, po kterou bude server provádět hledání. 6 Klepnutím na tlačítko > > přidejte počítače do seznamu a na vyzvání ověřte s doménou či pracovní skupinou. Vzdálená instalace bez vyžádání vyžaduje zvýšená oprávnění. Je-li klientský počítač součástí služby Active Directory, měli byste použít doménový účet správce.