sep安裝配置手冊(參考版)
2025-06-28 22:18本頁面
【正文】 您也可以在首選項中調整這些觸發(fā)警告的項目閥值。在安全狀態(tài)中，由于剛開始部署，可能您會見到您的安全狀態(tài)不是良好(綠色)，那是由于觸發(fā)的條件所致，您不必擔心。:\Golal_組名\導出時選擇用那個組的策略，安裝結束后就會自動歸屬到那個組中了。在這個窗口中，設定導出到什么磁盤位置，選擇什么樣的安裝設置和功能設置，以及對策略和所在組的選擇后，即可點擊確定就開始導出了。它們分別是SEP的32位平臺終端和64為的平臺終端。這些都按需要設定后，就可以導出要部署的軟件包了。升級設置：指從舊產(chǎn)品(如SAV，SCS等可升級產(chǎn)品)，升級安裝后，是否保留以前產(chǎn)品的日志信息、隔離區(qū)信息等資料。重新啟動：由于SEP產(chǎn)品中，防火墻模塊至少需要在重新啟動一次時，才能開始工作。(推薦)靜默安裝：指安裝過程完全后臺，用戶看不到任何信息，直至安裝結束。安裝類型：分三種。在導出軟件包之前，還需要對以下兩個地方進行所需的配置和調整。這樣可以對所部署的終端進行一些必要的信息收集，也便于以后的終端維護和管理。)在管理員頁面中的安裝軟件包項目中，可以導出需要部署的客戶端軟件包。(用戶數(shù)是組中使用用戶賬戶的數(shù)量，用不上。您可以根據(jù)需要僅選擇部分密碼保護功能。在與位置無關的策略和設置下的常規(guī)設置中，在安全設置中可以對部署的客戶端進行如上圖的四種行為的密碼保護。默認情況下，每個組僅有一個默認位置，每個位置有如上圖的5類策略(無集中例外策略)。在每個位置中都可以使用策略庫中的各類策略。在不同的位置間，可以手動切換，也可以根據(jù)終端的具體網(wǎng)絡位置，如主機的DHCP服務器、網(wǎng)關地址、是否能解析到某個主機、是否能連接到SEPM服務器等條件，來實現(xiàn)自動切換。這樣才能分別修改每個組內的內容。在策略標簽頁中就是對客戶端具體的策略配置了。在每個客戶端的屬性中有每個客戶端的詳細信息。在這個頁面可以根據(jù)您的不同的需求(如，樓層、職能、部門、安全水平等)，建立不同的組或子組，從而實現(xiàn)靈活的管理。確定后即可生成調度掃描模板。在這里可以為掃描任務指定掃描內容，即掃描那些位置。在右側空白右鍵，點擊添加（或點左邊任務中的添加調度掃描模板）。在下圖的位置，我們可以定義調度掃描模板。在LiveUpdate中可以調整客戶端內容的更新方式。在應用程序與設備控制策略中，可以對程序的啟動終止、注冊表的修改訪問、文件或文件夾的修改訪問以及DLL動態(tài)鏈接庫的訪問，進行控制。在通信與隱藏設置中建議選中啟用防MAC欺騙，可以有效的組織網(wǎng)絡內ARP類的威脅發(fā)生?？梢詫γ織l規(guī)則定義：不同的名稱、嚴重指數(shù)、所對應的應用程序、所對應的主機、應用這條規(guī)則的時間段、對應的通訊協(xié)議和端口、規(guī)則所對應的網(wǎng)絡適配器、對屏保的反映、通訊的允許與否、是否保留日志和那種類型的日志(數(shù)據(jù)日志會比通訊日志的記錄量大很多，造成SEPM上大量日志，請慎重使用。這里可以定義新的防火墻策略并修改策略。建議
環(huán)評公示相關推薦
鄂ICP備17016276號-1