Symantec Endpoint Protection richtig einsetzen

Managementserver konfigurieren

Nach dem Betätigen des Buttons für das Setup des Managementservers startet ein Assistent, der die weiteren Konfigurationseinstellungen für einen Standort abfragt.

Das geschieht in einem Dialog mit dem Anwender und erfordert kein Spezialwissen. Im Anschluss daran wird eine Datenbank eingerichtet.

Datenbank konfigurieren

Nun müssen Sie die Datenbank konfigurieren. Hierbei kann entweder die integrierte Datenbank oder eine vorhandene MS SQL-Server-Instanz verwendet werden. Letztere wird dann notwendig, wenn mehr als 1000 Geräte überwacht werden sollen. Für größere Enterprise-Umgebungen sind auch mehrere Managementserver mit einer zentralen Datenbank einzurichten.

Ferner besteht die Möglichkeit, an verschiedenen Standorten mehrere Managementserver und jeweils lokale Datenbanken, die dann repliziert werden, zu betreiben. Alles in allem erlaubt die Sicherheitssammlung einen Betrieb auf einem einzigen Server, aber auch verteilt auf mehrere Standorte inklusive Server und Datenbanken.

Die Verwaltungskonsole von Symantec Endpoint Protection

Nach dem Start der Managementkonsole erhalten Sie einen Übersichtsbildschirm. Unter Home findet sich ein Dashboard mit den wichtigsten aktuellen Ereignissen und dem Zustand des gesamten von Endpoint Protection überwachten Systems. Dieses Dashboard kann weitgehend konfiguriert werden und liefert einen umfassenden und schnellen Überblick über das Gesamtsystem.

Unter der Endpoint Protection fasst Symantec den Großteil seiner Client-bezogenen Sicherheitsbausteine zusammen. Das Tool-Set umfasst die Sicherheitsfunktionen zur Abwehr von Viren, Spyware, Rootkits und Malware, ferner eine Desktop-Firewall, ein Intrusion-Prevention-System für den Netzwerkverkehr, ein Host-basiertes Intrusion-Prevention-System sowie den NAC-Support für die Zugangskontrolle. Funktional ist somit nahezu alles vorhanden, was man für den Schutz der Server benötigt.

Die angezeigten Informationen kann der Anwender über die Buttons View Details oder Edit an seine individuellen Erfordernisse anpassen.