Note sulla versione per Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Symantec Network Access

Transcript

1 Note sulla versione per Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Symantec Network Access Control v12.1 Aggiornamento: venerdì 24 giugno 2011

2

3 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Symantec Network Access Control v12.1 Il documento contiene i seguenti argomenti: Informazioni sul documento Informazioni su Symantec Endpoint Protection versione 12.1 Nuove funzioni nella versione 12.1 Ulteriori informazioni Pianificazione dell'installazione Aggiornamento a una nuova versione Aggiornamento dell'installazione di Symantec Endpoint Protection in modo che comprenda Symantec Network Access Control

4 4 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Informazioni sul documento Informazioni sul documento Leggere attentamente l'intero contenuto di questo documento prima di installare o distribuire Symantec Endpoint Protection, Symantec Network Access Control, Symantec Endpoint Protection Small Business Edition o richiedere supporto tecnico. Questo documento descrive rischi noti e contiene informazioni non incluse nella documentazione standard o nella Guida contestuale. Questo documento include informazioni relative alle tre versioni di Symantec Endpoint Protection: Symantec Endpoint Protection, versione completa Symantec Network Access Control Symantec Endpoint Protection Small Business Edition Il materiale si riferisce a tutte le versioni. Ai problemi noti specifici di Symantec Network Access Control e ai problemi noti specifici di Symantec Endpoint Protection sono dedicate sezioni specifiche. È possibile reperire la versione più recente delle Note sulla versione al seguente URL: Release Notes Informazioni su Symantec Endpoint Protection versione 12.1 La presente versione include il supporto per nuove piattaforme, nuove funzioni e soluzioni per problemi rilevati. La versione 12.1 è l'aggiornamento per la linea di prodotti Symantec Endpoint Protection e Symantec Network Access Control 11.x. Tutte le funzionalità della versione 11.x sono mantenute, salvo indicazione contraria. Vedere "Nuove funzioni nella versione 12.1" a pagina 4. Nuove funzioni nella versione 12.1 La versione corrente comprende i seguenti miglioramenti che semplificano e ottimizzano l'uso del prodotto. Tabella 1-1 visualizza le nuove funzioni della versione 12.1.

5 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Nuove funzioni nella versione Tabella 1-1 Nuove funzioni della versione 12.1 Funzione Migliore protezione contro malware Descrizione I miglioramenti più significativi comprendono le seguenti funzioni delle politiche per assicurare la migliore protezione dei computer client. La politica di protezione antivirus e antispyware rileva le minacce con maggiore precisione e al contempo riduce i falsi positivi e migliora le prestazioni di scansione grazie alle seguenti tecnologie: SONAR sostituisce la tecnologia TruScan per identificare il comportamento nocivo delle minacce sconosciute facendo uso di euristica e di dati di reputazione. Mentre TruScan funziona in base a una pianificazione, SONAR è sempre in funzionamento. Auto-Protect assicura protezione aggiuntiva grazie a Download Insight, che esamina i file che gli utenti cercano di scaricare utilizzando i browser Web, i client di messaggistica di testo e altri portali. Download Insight utilizza i dati di reputazione di Symantec Insight per prendere decisioni relative ai file. Insight consente di ignorare nella scansione i file attendibili di Symantec e della community, in modo da migliorare le prestazioni di scansione. La funzione Ricerca Insight rileva i file di applicazione che potrebbero non essere rilevati normalmente come rischi e invia dati dai file a Symantec per la valutazione. Se i file di applicazione vengono rilevati come rischi, il computer client li gestisce come tali. Insight Lookup rende la rilevazione di malware più veloce e più precisa. La politica firewall comprende le regole del firewall per bloccare il traffico basato su IPv6. La politica di prevenzione delle intrusioni comprende la prevenzione delle intrusioni del browser, che utilizza le firme IPS per rilevare gli attacchi diretti nei punti vulnerabili del browser.

6 6 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Nuove funzioni nella versione 12.1 Funzione Gestione più veloce e più flessibile Descrizione Symantec Endpoint Protection Manager aiuta a gestire più facilmente i computer client grazie alle seguenti nuove funzioni: La gestione delle licenze centralizzata consente di acquistare, attivare e gestire le licenze dei prodotti dalla console di gestione. Symantec Endpoint Protection Manager viene registrato con Protection Center, versione 2. Protection Center consente di centralizzare i dati e integrare la gestione dei prodotti per la sicurezza di Symantec in un unico ambiente. È possibile configurare alcune impostazioni per consentire l'utilizzo di Protection Center con Symantec Endpoint Protection Manager. La schermata di accesso di Symantec Endpoint Protection Manager consente di ricevere per la password dimenticata. Symantec Endpoint Protection Manager comprende un'opzione che consente agli amministratori di un sito di reimpostare la password dimenticata. È possibile configurare quando e come Symantec Endpoint Protection Manager riavvia il computer client, di modo che il riavvio non interferisca con le attività dell'utente. La scheda Monitor comprende un insieme di notifiche preconfigurate che informano sugli eventi utilizzati più di frequente. Gli eventi includono la disponibilità di nuovo software, modifiche della politica, messaggi di rinnovo della licenza e l'individuazione di computer non protetti da parte del server di gestione. Le notifiche sono attivate per impostazione predefinita e sono compatibili con Blackberry, iphone e Android. Nella HomePage vengono visualizzati i report di alto livello selezionabili mediante clic, che semplificano la lettura della Home Page. La Home Page inoltre visualizza un collegamento alle notifiche riguardanti gli eventi di registro non ancora lette. Il reporting sullo stato migliorato reimposta automaticamente lo Stato ancora infetto per un computer client una volta che il computer non è più infetto. È possibile configurare i client Linux per l'invio di eventi di registro a Symantec Endpoint Protection Manager. Migliori prestazioni di client e server Per aumentare la velocità tra il server di gestione e la console di gestione, il database e i computer client: Il server di gestione esegue operazioni automatiche di pulizia del database per migliorare la risposta e la scalabilità server-client. Le scansioni antivirus e antispyware utilizzano Insight per saltare la scansione di file sicuri e consentire di concentrarsi sui file a rischio. Le scansioni che utilizzano Insight sono più rapide e precise, oltre a ridurre i costi generali di scansione fino al 70%. LiveUpdate può funzionare quando il computer client è inattivo, presenta contenuto obsoleto o è stato disconnesso, situazioni queste che utilizzano meno memoria.

7 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Nuove funzioni nella versione Funzione Supporto agli ambienti virtuali Descrizione Migliorato per consentire la protezione delle infrastrutture virtuali, Symantec Endpoint Protection comprende le seguenti nuove funzioni: Il server della cache condiviso di Insight consente ai client di condividere i risultati di modo che file identici devono essere sottoposti a scansione una sola volta in tutti i computer client. La cache condivisa di Insight può ridurre l'effetto delle scansioni complete fino all'80%. Lo strumento Eccezione immagine virtuale riduce l'effetto della scansione di ogni singolo file in un'immagine di base attendibile. Anziché continuare a sottoporre a scansione i file di sistema alla ricerca di virus, lo strumento Eccezione immagine virtuale consente di includere negli elenchi di elementi consentiti i file dell'immagine di base nei computer virtuali. Symantec Endpoint Protection Manager utilizza la rilevazione hypervisor per individuare automaticamente quali client sono eseguiti in una piattaforma virtuale. È possibile creare politiche per gruppi di client nelle piattaforme virtuali. Lo scanner di immagini offline di Symantec può eseguire la scansione di file..vmdk VMware offline per garantire che non vi siano minacce nell'immagine. Supporto ai client Mac In Symantec Endpoint Protection è possibile configurare politiche per i client Mac in base a una posizione o a un gruppo. In Symantec Endpoint Protection Small Business Edition, è possibile distribuire e gestire i client Mac in Symantec Endpoint Protection Manager. Processo di installazione migliorato Grazie alle nuove funzioni di installazione, elencate di seguito, è possibile installare il prodotto più velocemente e facilmente che mai: La procedura guidata di installazione di Symantec Endpoint Protection Manager consente di importare un file di recupero precedentemente salvato che comprende le informazioni di connessione client-server. Il file di recupero consente al server di gestione di reinstallare i certificati esistenti di cui è stato eseguito il backup e di ripristinare automaticamente la comunicazione con i client esistenti. Il servizio Web del server di gestione utilizza Apache invece di IIS. Non è necessario installare prima IIS, come nelle versioni precedenti. Distribuzione guidata client individua rapidamente i computer non protetti nei quali è necessario installare il software client. La procedura guidata inoltre fornisce tramite un collegamento per la distribuzione che consente agli utenti di scaricare il software client utilizzando il Web. La procedura guidata rende la distribuzione del software client più veloce e più facile. È possibile aggiornare alla versione corrente del prodotto mentre i client precedenti restano connessi e protetti. Un nuovo report rapido per la distribuzione indica in quali computer l'installazione del software client è andata a buon fine.

8 8 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Nuove funzioni nella versione 12.1 Funzione Supporto per sistemi operativi aggiuntivi Descrizione Symantec Endpoint Protection Manager ora supporta i seguenti sistemi operativi aggiuntivi: VMware Workstation 7.0 o versione successiva VMware ESXi 4.0.x o versione successiva VMware ESX 4.0.x o versione successiva VMware Server Citrix XenServer 5.1 o versione successiva Symantec Endpoint Protection Manager supporta i seguenti browser Web: Internet Explorer 7,0, 8,0, 9,0 Firefox 3.6, 4.0 Symantec AntiVirus per client Linux ora supporta i seguenti sistemi operativi aggiuntivi: RedHat Enterprise Linux 6.x SUSE Linux Enterprise Server ed Enterprise Desktop 11.x (include supporto per OES 2) Ubuntu 11.x Fedora 14.x, 15.x Debian 6.x Per informazioni su come utilizzare il client Symantec AntiVirus su Linux, consultare la Guida del client Symantec AntiVirus per Linux. Migliore gestione di Enforcer in Symantec Endpoint Protection Manager la gestione di Enforcer è più intuitiva configurando le seguenti impostazioni di Enforcer in Symantec Endpoint Protection Manager: Possibilità per i client in un gruppo Enforcer di sincronizzare costantemente l'ora del sistema utilizzando il server Network Time Protocol. È possibile aggiornare più facilmente l'elenco degli indirizzi MAC con i seguenti miglioramenti: Per DHCP Integrated Enforcer, è possibile importare un file di testo contenente le eccezioni dell'indirizzo MAC che definiscono gli host attendibili. Per LAN Enforcer è possibile aggiungere, modificare ed eliminare gli indirizzi MAC ignorati dai controlli di integrità dell'host utilizzando le seguenti funzioni: MAC Authentication Bypass (MAP) ignora il controllo di integrità dell'host per i client diversi da 802.1x o per i dispositivi nei quali il client Symantec Network Access Control non è installato. Ignora il controllo client Symantec NAC ignora il controllo di integrità dell'host per i supplicant 802.1x nei quali il client Symantec Network Access Control non è installato. È possibile aggiungere singoli indirizzi MAC o utilizzare caratteri jolly per rappresentare le stringhe MAC del fornitore. È anche possibile importare gli indirizzi MAC da un file di testo. È possibile aggiungere gli indirizzi MAC con o senza una VLAN associata, che consente il supporto di più VLAN.

9 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Ulteriori informazioni 9 Funzione Nuove funzioni di Network Access Control in Symantec Endpoint Protection Manager Nuove funzioni di Enforcer Descrizione Symantec Endpoint Protection Manager comprende la seguente funzionalità aggiuntiva per Symantec Network Access Control: Gli elenchi dei server di gestione di Enforcer possono includere i server di gestione da partner di replica. Gli Enforcer non possono connettersi ai server di gestione in nessun partner di sito o di replica. I registri Conformità per il client Symantec Network Access Control forniscono informazioni aggiuntive riguardanti gli eventi del registro e i risultati del controllo di integrità dell'host. È ora possibile vedere quale requisito ha causato la mancata riuscita del controllo di integrità dell'host in un computer client. LiveUpdate scarica i modelli di integrità dell'host nei server di gestione. Pertanto i computer client possono ottenere le politiche di integrità dell'host che comprendono i modelli di integrità dell'host aggiornati. I gruppi di Enforcer supportano account di amministratore con diritti limitati, account di amministratore e account dell'amministratore di sistema. Per una grande azienda con molteplici siti e domini, sono probabilmente necessari più amministratori, alcuni con più diritti di accesso rispetto ad altri. Symantec Network Access Control include le seguenti nuove funzioni: Supporto a 64 bit per Enforcer integrati. Supporto al server dei criteri di rete (NPS) con l'implementazione Microsoft Windows Server 2008 (Longhorn) di un server e proxy RADIUS. Enforcer può ora autenticare i client nei quali è in esecuzione Windows Vista o versioni successive e che utilizzano l'autenticazione 802.1x. Per DHCP Integrated Enforcer si può attivare selettivamente l'imposizione basata sull'ambito per gli ambiti definiti. Gateway Enforcer supporta sia i client di trunking 802.1q sia i client su richiesta. È possibile assegnare una singola VLAN in una VLAN con più tronchi per ospitare i client su richiesta. Supporto della modalità di applicazione client che consente a Gateway Enforcer di fungere da server di download per i client su richiesta. Gateway Enforcer scarica i client su richiesta nei computer client, attivando i client per comunicare con Enforcer attraverso i browser Web dei computer client. Nella modalità di applicazione client, Gateway Enforcer non inoltra il traffico in linea. Supporto della "persistenza" di client On-Demand: attivazione garantita per un periodo specifico. La dimensione del database locale è stata aumentata a 32 MB per accogliere un numero maggiore di indirizzi MAC. Ulteriori informazioni Il prodotto comprende parecchie fonti di informazione.

10 10 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Ulteriori informazioni La documentazione primaria è disponibile nella cartella Documentation sul disco del prodotto. Gli aggiornamenti alla documentazione sono disponibili sul sito Web del Supporto tecnico di Symantec. Il prodotto comprende la seguente documentazione: Symantec Endpoint Protection Guida introduttiva Guida introduttiva di Symantec Endpoint Protection Small Business Edition Symantec Network Access Control Guida introduttiva Questa guida include i requisiti di sistema e una panoramica del processo di installazione. Guida all'implementazione di Symantec Endpoint Protection e Symantec Network Access Control Guida all'implementazione di Symantec Endpoint Protection Small Business Edition Questa guida comprende le procedure per installare, configurare e gestire il prodotto. Guida del client di Symantec Endpoint Protection e Symantec Network Access Control Guida del client per Symantec Endpoint Protection Small Business Edition Questa guida comprende le procedure da seguire per utilizzare e configurare il client di Symantec Endpoint Protection o Symantec Network Access Control. Manuale dell'utente di Symantec LiveUpdate Administrator Questa guida fornisce informazioni sull'utilizzo di LiveUpdate Administrator. Questa guida si trova nella cartella Tools\LiveUpdate sul CD del prodotto. Guida all'implementazione di Quarantena centrale Symantec Questa guida include informazioni sull'installazione, la configurazione e l'utilizzo di Quarantena centrale. Questa guida si trova nella cartella CentralQ sul CD del prodotto. Symantec Endpoint Protection Manager Guida di riferimento per lo schema del database Questa guida include lo schema del database per Symantec Endpoint Protection Manager. Guida alla migrazione delle politiche di Symantec Client Firewall Questa guida spiega come eseguire la migrazione da Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager. Guida in linea per Symantec Endpoint Protection Manager e il client Guide in linea contenenti sia le informazioni incluse nei manuali, sia contenuto specifico di un contesto.

11 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Ulteriori informazioni 11 Documentazione specifica relativa agli strumenti situata nelle sottocartelle della cartella Tools nel disco del prodotto. Tabella 1-2 visualizza i siti Web dove trovare ulteriori informazioni per utilizzare il prodotto. Tabella 1-2 Siti Web di Symantec Tipi di informazioni Software di Symantec Endpoint Protection Knowledge Base pubblica Versioni e aggiornamenti Aggiornamenti dei manuali e della documentazione Opzioni relative ai contatti Indirizzo Web products/downloads/index.jsp Symantec Endpoint Protection: Symantec Endpoint Protection Small Business Edition: Symantec Network Access Control: Informazioni e aggiornamenti relativi ai virus e ad altre minacce Informazioni e aggiornamenti sui prodotti Formazione tecnica gratuita online Servizi educativi di Symantec Forum di Symantec Connect Symantec Endpoint Protection: endpoint-protection-antivirus Symantec Endpoint Protection Small Business Edition: endpoint-protection-small-business Symantec Network Access Control: network-access-control

12 12 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Pianificazione dell'installazione Pianificazione dell'installazione Tabella 1-3 riassume i passaggi generali per installare Symantec Endpoint Protection. Tabella 1-3 Pianificazione dell'installazione Passaggio Passaggio 1 Azione Progettare l'architettura di rete ed esaminare e acquistare una licenza Descrizione Comprendere i requisiti della rete in termini di dimensioni. Oltre a identificare gli endpoint che richiedono protezione, è necessario valutare la pianificazione degli aggiornamenti e altre variabili per garantire buone prestazioni di rete e database. Per informazioni di supporto sulla pianificazione di installazioni di dimensioni medie e grandi, consultare il white paper di Symantec all'indirizzo Sizing and Scalability Recommendations for Symantec Endpoint Protection. Acquistare una licenza entro 30 giorni (Small Business Edition) o 60 giorni (versione completa) dall'installazione del prodotto. Passaggio 2 Esaminare i requisiti di sistema. Assicurarsi che i computer siano conformi ai requisiti minimi di sistema e che vengano compresi i requisiti di licenza del prodotto. Passaggio 3 Preparare i computer per l'installazione. Disinstallare altro software di protezione antivirus dai computer, verificare che sia disponibile l'accesso a livello di sistema e aprire i firewall per consentire la distribuzione remota. Passaggio 4 Aprire le porte e autorizzare i protocolli. La distribuzione remota del client richiede che determinate porte e protocolli siano aperti e consentiti tra Symantec Endpoint Protection Manager e computer endpoint. Passaggio 5 Passaggio 6 Identificare le impostazioni di installazione Installare il server di gestione Identificare i nomi utenti, le password, gli indirizzi e le altre impostazioni di installazione. Tenere a disposizione le informazioni durante l'installazione. Installare Symantec Endpoint Protection Manager. Se la rete aziendale è piccola e limitata in una sola posizione geografica, è necessario installare un solo Symantec Endpoint Protection Manager. Se la rete è distribuita geograficamente, può essere necessario installare server di gestione aggiuntivi per scopi di distribuzione di larghezza di banda e di bilanciamento del carico. Se la rete è molto grande, è possibile installare siti aggiuntivi con altri database e configurarli per condividere i dati mediante la replica. Per fornire ridondanza aggiuntiva, è possibile installare siti aggiuntivi per il supporto di failover

13 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Pianificazione dell'installazione 13 Passaggio Passaggio 7 Passaggio 8 Azione Eseguire la migrazione del software di protezione antivirus Symantec precedente. Preparare i computer per l'installazione del client. Descrizione Se si eseguono versioni precedenti di prodotti per la protezione Symantec, in genere si esegue la migrazione delle impostazioni di politiche e gruppi dalla versione precedente. Preparare l'installazione del client nel modo seguente: Identificare i computer su cui installare il software client. Identificare i metodi da utilizzare per distribuire il software client ai computer. Disinstallare il software di protezione antivirus di terzi dai computer. Modificare o disattivare le impostazioni firewall sui computer endpoint per consentire la comunicazione tra gli endpoint e Symantec Endpoint Protection Manager. Configurare i gruppi di computer nella console in modo che corrispondano alla struttura organizzativa della società. Passaggio 9 Installare i client. Installare il client Symantec Endpoint Protection nei computer endpoint. Symantec consiglia di installare anche il client sul computer che contiene Symantec Endpoint Protection Manager. Passaggio 10 Attività post-installazione Realizzare le seguenti attività dopo l'installazione di Symantec Endpoint Protection: Installazione di eventuali client aggiuntivi. Come necessario, eseguire la migrazione del software di protezione antivirus Symantec precedente se questa operazione non è già stata effettuata nel corso dei passaggi sopra riportati. Acquisire dimestichezza con le funzionalità e le caratteristiche della console. Verificare che i computer client siano online e protetti. Controllare la pianificazione di LiveUpdate e, se necessario, modificarla. Controllare le notifiche. Configurare i gruppi di computer. Creare gli account di amministratore aggiuntivi. Registrare il numero di serie del prodotto e importare il file di licenza nella console. Per istruzioni complete sull'installazione e sulla configurazione del prodotto, consultare la Guida all'implementazione di Symantec Endpoint Protection e Symantec Network Access Control..

14 14 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Aggiornamento a una nuova versione Aggiornamento a una nuova versione È possibile aggiornare all'ultima versione del prodotto. Per installare una nuova versione del software, è necessario eseguire determinate attività affinché l'aggiornamento venga completato correttamente. Le informazioni di questa sezione si riferiscono all'aggiornamento da Symantec Sygate 5.1 o da Symantec Endpoint Protection 11.x in ambienti in cui è già installata una versione 11.x di Symantec Endpoint Protection o Symantec Network Access Control. Le informazioni in questa sezione si riferiscono all'aggiornamento del software in ambienti in cui è già installata una versione 11.x o 12.0 di Symantec Endpoint Protection o Symantec Endpoint Protection Small Business Edition Tabella 1-4 Procedura per l'aggiornamento alla versione completa Passaggio Operazione 1 Azione Eseguire il backup del database Descrizione Eseguire il backup del database utilizzato da Symantec Endpoint Protection Manager per garantire l'integrità delle informazioni del client. Operazione 2 Disattivare la replica Disattivare la replica su tutti i siti configurati come partner di replica, evitando qualunque tentativo di aggiornamento del database durante l'installazione. Operazione 3 Se è installato Symantec Network Access Control, attivare l'autenticazione locale Gli Enforcer non sono in grado di autenticare i client durante un aggiornamento. Per evitare problemi con l'autenticazione dei client, Symantec consiglia di attivare l'autenticazione locale prima di eseguire l'aggiornamento. Al termine dell'aggiornamento, è possibile ripristinare l'impostazione di autenticazione precedente. Operazione 4 Operazione 5 Operazione 6 Arrestare il servizio Symantec Endpoint Protection Manager Eseguire l'upgrade del software Symantec Endpoint Protection Manager Attivare la replica dopo l'upgrade È necessario arrestare il servizio Symantec Endpoint Protection Manager prima dell'installazione. Installare la nuova versione di Symantec Endpoint Protection Manager in tutti i siti in rete. La versione esistente viene rilevata automaticamente e tutte le impostazioni vengono salvate durante l'aggiornamento. Attivare la replica quando l'installazione è completa per ripristinare la configurazione.

15 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Aggiornamento a una nuova versione 15 Passaggio Operazione 7 Azione Aggiornare il software client Symantec Descrizione Aggiornare il software client all'ultima versione. Quando Symantec fornisce gli aggiornamenti ai pacchetti di installazione client, occorre aggiungerli a Symantec Endpoint Protection Manager e renderli disponibili per l'esportazione. Non è tuttavia necessario reinstallare il client con appositi strumenti di distribuzione. Il modo più facile per aggiornare i client nei gruppi con l'ultimo software consiste nell'utilizzo di AutoUpgrade. Si deve innanzitutto aggiornare un gruppo con un numero ridotto di computer di prova prima di aggiornare l'intera rete di produzione. È inoltre possibile aggiornare i client con LiveUpdate se si consente ai client di eseguire LiveUpdate e se la politica delle impostazioni di LiveUpdate consente gli aggiornamenti. Passaggio Passaggio 1 Azione Tabella 1-5 Eseguire il backup del database Procedura per l'aggiornamento alla Small Business Edition Descrizione Eseguire il backup del database utilizzato da Symantec Endpoint Protection Manager per garantire l'integrità delle informazioni del client. Passaggio 2 Passaggio 3 Arrestare il servizio Symantec Endpoint Protection Manager Aggiornare Symantec Endpoint Protection Manager Il servizio Symantec Endpoint Protection Manager deve essere arrestato durante l'installazione. Installare la nuova versione di Symantec Endpoint Protection Manager in rete. La versione esistente viene rilevata automaticamente e tutte le impostazioni vengono salvate durante l'aggiornamento. Passaggio 4 Aggiornare il software client Symantec Aggiornare il software client all'ultima versione. Per impostazione predefinita, Symantec Endpoint Protection Manager aggiornato aggiorna automaticamente i client gestiti. Per disattivare questa funzione, fare clic con il pulsante destro del mouse sul proprio Gruppo, scegliere Proprietà, quindi selezionare Disattivaaggiornamentiautomatici del pacchetto. Nota: Questa funzione è stata aggiunta nella versione e viene mantenuta per la versione 12.1.x. Non è disponibile nella versione

16 16 Note sulla versione: Symantec Endpoint Protection v12.1, Symantec Endpoint Protection Small Business Edition v12.1, Aggiornamento dell'installazione di Symantec Endpoint Protection in modo che comprenda Symantec Network Access Control Aggiornamento dell'installazione di Symantec Endpoint Protection in modo che comprenda Symantec Network Access Control Se Symantec Endpoint Protection Manager è già stato installato e si desidera aggiornare l'installazione in modo che comprenda Symantec Network Access Control, utilizzare la seguente procedura. Per aggiornare l'installazione di Symantec Endpoint Protection in modo che comprenda Symantec Network Access Control 1 Inserire il disco con etichetta DVD-SNAC-EE nell'unità DVD. Se il prodotto è stato scaricato, decomprimere la cartella ed estrarre l'intera immagine disco del prodotto su un disco fisico, ad esempio un disco rigido. 2 Seguire le istruzioni riportate nella Guida introduttiva di Symantec Network Access Control. In sintesi, si tratta dei seguenti passaggi: Se l'installazione non si avvia subito, eseguire Setup.exe dal DVD o dalla posizione in cui i file di installazione sono stati scaricati e decompressi. Fare clic su InstallaSymantec Network Access Control. Fare clic su Installa Symantec Endpoint Protection Manager. I pacchetti di installazione vengono copiati sul server. Viene eseguito l'aggiornamento guidato server di gestione. Quando viene richiesto di aggiornare il server di gestione, fare clic su Avanti. La schermata di stato di aggiornamento del server mostra l'importazione dei pacchetti e l'aggiornamento dei modelli. Quando la schermata dello stato visualizza "Aggiornamento riuscito", fare clic su Avanti. Nella finestra di dialogo Aggiornamento riuscito, è selezionato Avvia SymantecEndpointProtectionManager. Fare clic su Fine. Viene richiesto di accedere a Symantec Endpoint Protection Manager. L'aggiornamento di Symantec Endpoint Protection Manager è stato eseguito per fornire le funzionalità, i pacchetti e le opzioni di menu di Symantec Network Access Control. Per accertarsene, fare clic su Politiche. Viene visualizzato Integrità degli host come nuova opzione. Si tratta di una delle funzionalità di Symantec Network Access Control che sono state aggiunte. Configurare e distribuire i client.