Manuale dell'amministratore di Symantec Endpoint Protection Small Business Edition cloud

Transcript

1 Manuale dell'amministratore di Symantec Endpoint Protection Small Business Edition cloud

2 Manuale dell'amministratore di Symantec Endpoint Protection Small Business Edition cloud Versione della documentazione: Gennaio 2015 Informativa legale Copyright 2015 Symantec Corporation. Tutti i diritti riservati. Symantec, il logo Symantec e il logo del segno di spunta sono marchi o marchi registrati di Symantec Corporation o di società affiliate negli Stati Uniti e in altri Paesi. Altri nomi possono essere marchi registrati dei rispettivi proprietari. Questo prodotto Symantec può contenere software di terzi per il quale Symantec deve fornire l'attribuzione ai terzi ("Programmi di terze parti"). Alcuni Programmi di terze parti sono disponibili nell'ambito di licenze open source o freeware. Il Contratto di licenza che accompagna il Software non altera i diritti o gli obblighi definiti da tali licenze open source o freeware. Per ulteriori informazioni sui programmi di terze parti, consultare l'appendice informativa legale relativa a software di terzi della presente documentazione o il file Leggimi TPIP disponibile con il presente prodotto Symantec. Il prodotto descritto in questo documento è distribuito sulla base di licenze che ne limitano l'utilizzo, la copia, la distribuzione, la decompilazione e la decodifica. Non è consentito riprodurre alcuna parte del presente documento, in qualsiasi forma e con qualsiasi mezzo, senza la previa autorizzazione scritta di Symantec Corporation e dei suoi licenziatari, se presenti. LA PRESENTE DOCUMENTAZIONE VIENE FORNITA COSÌ COM'È E VIENE NEGATA QUALSIASI GARANZIA, ESPLICITA O IMPLICITA, COMPRESE ANCHE E NON SOLO LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO SPECIFICO O NON VIOLAZIONE DI DIRITTI ALTRUI NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE. SYMANTEC CORPORATION NON POTRÀ ESSERE RITENUTA RESPONSABILE PER DANNI ACCIDENTALI O INDIRETTI COLLEGATI ALLA FORNITURA, ALLE PRESTAZIONI O ALL'USO DELLA PRESENTE DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICA SENZA PREAVVISO. Il Software e la Documentazione concessi in licenza sono ritenuti software commerciale per computer secondo le definizioni riportate nel FAR e sono soggetti alle limitazioni di legge definite nel FAR Sezione "Commercial Computer Software - Restricted Rights" e DFARS e successivi "Commercial Computer Software and Commercial Computer Software Documentation", per quanto applicabili, e nei regolamenti successivi, a prescindere dal fatto che siano forniti da Symantec come servizi in sede o host. Qualsiasi utilizzo, modifica, versione riprodotta, esecuzione, dimostrazione o divulgazione del Software in licenza e della Documentazione da parte del Governo degli Stati Uniti potrà avvenire solo in conformità alle disposizioni del presente Contratto.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Sommario Capitolo 1 Distribuzione degli agenti nei computer... 6 Requisiti di sistema... 6 Requisiti di accesso a Internet... 9 Rimozione dei prodotti firewall e antivirus esistenti... 9 Disinstallazione dei prodotti antivirus e firewall Download e installazione dell agente di Symantec.cloud Distribuzione con il programma di installazione ridistribuibile Distribuzione di Symantec Endpoint Protection Small Business Edition tramite Active Directory Download del pacchetto Impostazione di un controller di dominio per la distribuzione Gestione degli inviti al download dell agente Invio di una procedura che spiega agli utenti come utilizzare l'invito al download Capitolo 2 Personalizzazione di Endpoint Protection Le policy di Endpoint Protection Configurazione di Endpoint Protection in base alle esigenze specifiche Informazioni su Controllo dispositivi USB Configurazione di Controllo dispositivi USB Ignorare Controllo dispositivi USB in un endpoint Usare le esclusioni personalizzate Configurazione di Smart Firewall Utilizzo delle regole firewall Configurazione delle regole firewall Utilizzo di controllo programmi Scansione remota di computer Installazione di On-Premises Endpoint Protection... 55

5 Sommario 5 Capitolo 3 Implementazione del servizio di aggiornamento locale Informazioni sul servizio di aggiornamento locale Come decidere se il servizio di aggiornamento locale può risultare utile Scelta degli host di aggiornamento locali Configurazione dell'host di aggiornamento locale Gestione di un host di aggiornamento locale Vulnerabilità degli host di aggiornamento locali Capitolo 4 Gestione dei computer Esecuzione di azioni di gruppo Utilizzo di politiche globali Utilizzo delle impostazioni proxy dell'agente locale Creazione di avvisi Capitolo 5 Individuazione delle risorse di assistenza Come ottenere assistenza su Symantec Endpoint Protection Small Business Edition cloud Video di Symantec Endpoint Management Small Business Edition... 71

6 Capitolo 1 Distribuzione degli agenti nei computer Il capitolo contiene i seguenti argomenti: Requisiti di sistema Requisiti di accesso a Internet Rimozione dei prodotti firewall e antivirus esistenti Disinstallazione dei prodotti antivirus e firewall Download e installazione dell agente di Symantec.cloud Distribuzione con il programma di installazione ridistribuibile Distribuzione di Symantec Endpoint Protection Small Business Edition tramite Active Directory Gestione degli inviti al download dell agente Invio di una procedura che spiega agli utenti come utilizzare l'invito al download Requisiti di sistema L'account Symantec Endpoint Protection Small Business Edition (SEP SBE) cloud viene gestito mediante il browser Web. Per gestire l account, è possibile utilizzare la maggior parte dei computer Windows, Linux o Macintosh. I computer che eseguono l agente di Endpoint Protection richiedono un sistema operativo Windows. Requisiti di accesso del browser della console di gestione Cookie attivati

7 Distribuzione degli agenti nei computer Requisiti di sistema 7 JavaScript attivato SSL attivato Porte firewall 80 e 443 consentite Indirizzo per account utente, avvisi e report Tabella 1-1 Browser Requisiti del browser Versioni Microsoft Internet Explorer Mozilla Firefox Google Chrome Altri browser 8 o versioni successive (per risultati ottimali utilizzare IE versione 10 e successive) Soltanto la versione più recente è supportata Soltanto la versione più recente è supportata Può funzionare ma non è supportato Requisiti client Cloud Service Agent e Symantec Endpoint Protection Small Business Edition AMD o hardware basato su Intel Spazio su disco Desktop e computer portatili: 800 MB Server: 1000 MB Tabella 1-2 Requisiti del sistema operativo (OS) Sistema operativo Edizione Service pack (SP) Architettura Endpoint Protection Host aggiornamento locale Microsoft Windows 7 Enterprise SP1 x64 e x86 Microsoft Windows 7 Professional SP1 x64 e x86 Microsoft Windows 7 Ultimate SP1 x64 e x86 Microsoft Windows 8 x64 e x86 Microsoft Windows 8 Enterprise x64 e x86 Microsoft Windows 8 Pro x64 e x86 Microsoft Windows 8.1 x64 e x86 Microsoft Windows 8.1 Enterprise x64 e x86

8 Distribuzione degli agenti nei computer Requisiti di sistema 8 Sistema operativo Edizione Service pack (SP) Architettura Endpoint Protection Host aggiornamento locale Microsoft Windows 8.1 Pro x64 e x86 Microsoft Windows Server 2003 Enterprise SP2 x64 e x86 Microsoft Windows Server 2003 Standard SP2 x64 e x86 Microsoft Windows Server 2003 R2 Standard SP2 x64 e x86 Microsoft Windows Server 2008 Enterprise SP2 x64 e x86 Microsoft Windows Server 2008 Standard SP2 x64 e x86 Microsoft Windows Server 2008 R2 Datacenter SP1 x64 Microsoft Windows Server 2008 R2 Enterprise SP1 x64 Microsoft Windows Server 2008 R2 Standard SP1 x64 Microsoft Windows Server 2012 Datacenter x64 Microsoft Windows Server 2012 Standard x64 Microsoft Windows Server 2012 R2 Standard x64 Microsoft Windows Small Business Server 2008 Standard SP2 x64 Microsoft Windows Vista Business SP2 x64 e x86 Microsoft Windows Vista Enterprise SP2 x64 e x86 Microsoft Windows Vista Ultimate SP2 x86 Microsoft Windows XP Professional SP2 x64 Microsoft Windows XP Professional SP3 x86

9 Distribuzione degli agenti nei computer Requisiti di accesso a Internet 9 Vedere "Requisiti di accesso a Internet" a pagina 9. Requisiti di accesso a Internet Per le reti che utilizzano proxy come Microsoft ISA o Linux Squid, potrebbe essere necessario aggiungere gli URL di Endpoint Protection all'elenco dei proxy consentiti. Questi sono i server contattati dall'agente di Symantec.cloud per le diverse attività: hb.lifecycle.norton.com liveupdate.symantecliveupdate.com ratings-wrs.symantec.com stats.qalabs.symantec.com shasta-rrs.symantec.com sasmain.symantec.com sas1alt.symantec.com ssaw.symantec.com siaw.symantec.com heartbeat.s2.spn.com message.s2.spn.com hostedendpoint.spn.com ins.spn.com Se si aggiungono questi URL alla lista bianca di proxy, vengono consentite tutte le comunicazioni necessarie all'agente. Vedere "Requisiti di sistema" a pagina 6. Rimozione dei prodotti firewall e antivirus esistenti Per ottenere le migliori prestazioni da Symantec Endpoint Protection Small Business Edition cloud è necessario rimuovere tutti i prodotti firewall o antivirus Symantec o

10 Distribuzione degli agenti nei computer Rimozione dei prodotti firewall e antivirus esistenti 10 di terzi prima di installare gli agenti. Questi programmi consentono di intercettare le comunicazioni rischiose con i computer. I meccanismi di programmazione che intercettano queste comunicazioni rischiose potrebbero interferire con il perfetto funzionamento degli agenti di Symantec.cloud. Per garantire la rimozione di tali prodotti dagli endpoint, il programma di installazione blocca l installazione dell agente fino alla rimozione delle applicazioni. Il programma di installazione rimuove automaticamente altri prodotti firewall o antivirus Symantec e Norton, nonché strumenti di rimozione del prodotto firewall o antivirus testati. Le applicazioni identificate compaiono in una pagina relativa alle applicazioni incompatibili in cui viene richiesto di rimuoverle. Dietro autorizzazione dell'utente, il programma di installazione consente di avviare lo strumento di installazione delle applicazioni di Windows del prodotto. Nota: La rimozione automatica di un'applicazione incompatibile gestisce lo strumento di rimozione di tale programma. Se si riscontrano problemi con la disinstallazione di tale applicazione, contattare il gruppo di assistenza clienti di quel prodotto. Ogni volta che il programma di installazione riscontra un'applicazione antivirus o firewall con uno strumento non testato di installazione delle applicazioni di Windows, il programma viene identificato come incompatibile. È necessario intervenire per rimuovere queste applicazioni. Lo strumento di rimozione automatico e la funzionalità di identificazione del programma incompatibile del programma di installazione sono disponibili solo nella modalità UI completa o assistita. Una volta completata l operazione di disinstallazione automatica, il computer endpoint viene riavviato e l installazione dell agente continua. Se il prodotto incompatibile viene disinstallato manualmente, è necessario riavviare manualmente il programma di installazione dell'agente. Disinstallare i programmi antivirus o firewall dal computer prima di installare Endpoint Protection. La disinstallazione di questi programmi è importante anche se il programma di installazione non li rileva o li identifica come incompatibili. L'esecuzione di più programmi firewall o antivirus contemporaneamente è rischiosa; non è possibile ignorare la pericolosità potenziale dell'interferenza tra le applicazioni. È consigliato segnalare questi casi a Symantec Endpoint Protection Small Business Edition cloud facendo clic sul collegamento Supporto nel banner della console di gestione. Negli ambienti più ampi, è preferibile utilizzare i metodi personalizzati per disinstallare il software dagli endpoint. Se si eseguono queste operazioni tramite Microsoft Active Directory, assicurarsi che l'applicazione rimossa venga rimossa inoltre dalla politica che gestisce questi endpoint. Questa precauzione impedisce la reinstallazione di un'applicazione basata sulla politica di Active Directory.

11 Distribuzione degli agenti nei computer Rimozione dei prodotti firewall e antivirus esistenti 11 Quando negli endpoint vengono eseguiti prodotti antivirus o firewall meno comuni o versioni non riconosciute di un prodotto, il programma di installazione potrebbe non rilevare il prodotto potenzialmente in conflitto. Per assicurare i migliori risultati con Symantec Endpoint Protection, i prodotti potenzialmente incompatibili devono essere rimossi sempre. Viene fornita la rimozione automatica del software antivirus o firewall per questi prodotti: Tabella 1-3 Versioni rimovibili automaticamente di Symantec Endpoint Protection ed Endpoint Protection Small Business Edition Versione Endpoint Protection Small Business Edition N/A N/A N/A N/A SEP SBE 12.0 SEP SBE 12.0 RU1 SEP SBE 12.1 SEP SBE 12.1 RU1 SEP SBE 12.1 RU1-MP1 SEP SBE 12.1 RU2 SEP SBE 12.1 RU2 MP1 SEP SBE 12.1 RU3 Symantec Endpoint Protection SEP 11.0 RU7 MP2 SEP 11 RU7 MP3 SEP 11 MR3 SEP 11 MR4 N/A N/A SEP 12.1 SEP 12.1 RU1 SEP 12.1 RU1-MP1 SEP 12.1 RU2 SEP 12.1 RU2 MP1 SEP 12.1 RU3 Tabella 1-4 Prodotto Norton Antivirus Prodotti Norton rimovibili automaticamente Versione

12 Distribuzione degli agenti nei computer Rimozione dei prodotti firewall e antivirus esistenti 12 Prodotto Norton Internet Security Norton 360 Versione Versioni 4.0 e 5.0 Tabella 1-5 Prodotto McAfee Trend Micro Altri prodotti rimovibili automaticamente Versione McAfee SaaS Endpoint Protection Worry Free Business Security Services Worry-Free Business Security Standard/Advanced 7.0 Worry-Free Business Security Standard/Advanced 8.0 Sophos Kaspersky Endpoint Security & Data Protection 9.5 Business Space Security 6.0 Antivirus for Windows Workstations 6.0 Endpoint Security 10 for Windows (for workstations) Windows InTune Endpoint Protection Se il programma di installazione di Endpoint Protection non rileva il prodotto installato sul computer, inviare a Symantec i dettagli del prodotto non rilevato. Utilizzare il modulo di richiesta disponibile facendo clic sul collegamento Supporto nel banner della console di gestione. Inserire quanto segue: Nome del produttore Nome del prodotto Versione del prodotto installato Grazie per il vostro contributo. Per assistere nella rimozione dei prodotti antivirus e firewall dai computer, il supporto Symantec suggerisce di esaminare questo elenco di strumenti per la rimozione specifici dei vari fornitori. Vedere "Disinstallazione dei prodotti antivirus e firewall" a pagina 13.

13 Distribuzione degli agenti nei computer Disinstallazione dei prodotti antivirus e firewall 13 Vedere "Download del pacchetto" a pagina 21. Disinstallazione dei prodotti antivirus e firewall Il sito Web che che si sta visitando dispone di elenco esauriente di strumenti di rimozione dei prodotti. Alcuni collegamenti presenti nella pagina consentono di scaricare direttamente file eseguibili. Gli strumenti di rimozione comportano sempre il rischio di danneggiamento dei computer; assicurarsi pertanto di disporre di un backup recente prima di utilizzare questi strumenti. Nota: Symantec non è responsabile del contenuto a cui si fa riferimento e non ha verificato la sicurezza dei siti elencati. Elenco di strumenti per la rimozione di prodotti antivirus e firewall Vedere "Rimozione dei prodotti firewall e antivirus esistenti" a pagina 9. Download e installazione dell agente di Symantec.cloud Per proteggere i computer con Symantec Endpoint Protection Small Business Edition (SEP SBE) cloud è necessario scaricare l'agente e installarlo nei computer che si desidera proteggere. L'agente fornisce servizi ai computer e comunica con la console di gestione dell account. È necessario installare l'agente su ogni computer che si desidera proteggere. Assicurarsi che i computer soddisfino i requisiti di sistema e i requisiti per l'accesso a Internet. Vedere "Requisiti di sistema" a pagina 6. Vedere "Requisiti di accesso a Internet" a pagina 9. I diritti di amministrazione sono necessari per l'installazione dell'agente. Questo requisito non rappresenta un problema per le organizzazioni in cui gli utenti sono amministratori del proprio computer locale. Quando la politica di sicurezza di un'organizzazione nega i diritti di amministrazione locale agli utenti dei computer, è possibile utilizzare strumenti di gestione dei sistemi quali Altiris per distribuire gli agenti.

14 Distribuzione degli agenti nei computer Download e installazione dell agente di Symantec.cloud 14 Nota: Per impostazione predefinita, i nuovi agenti vengono confermati automaticamente nell'account. Se l'amministratore di account ha disattivato Conferma automaticamente nuovi agenti nelle impostazioni dell'organizzazione, i nuovi agenti devono essere confermati prima di diventare attivi. Per installare gli agenti nei computer sono disponibili tre opzioni di distribuzione: Download e installazione standard. Inviti per l'installazione. Download e creazione di un pacchetto di installazione portatile. I diversi metodi possono essere utilizzati per soddisfare le esigenze contingenti. Installazione standard Questo metodo di installazione scarica un piccolo programma di installazione, che gestisce l'installazione completa dell'agente. Richiede: Un accesso utente per l'account SEP SBE cloud La presenza fisica dell'utente o una connessione remota al computer Invito Consente di inviare inviti per il download dell'agente agli utenti dei computer dell'organizzazione: È possibile includere fino a 50 indirizzi separati da punto e virgola. L'invito contiene un URL valido per 30 giorni, salvo revoca dell'amministratore. Consente all'utente del computer di eseguire l'installazione senza intervento dell'amministratore. Un amministratore può revocare l'invito, se necessario. Pacchetto di installazione ridistribuibile Consente a un amministratore di rete di distribuire gli agenti ai computer che richiedono protezione. Garantisce l'installazione invisibile dell'agente e dei servizi selezionati per l'uso nel pacchetto. Nota: Il pacchetto ridistribuibile può inoltre essere configurato per la distribuzione mediante Microsoft Active Directory. Nota: è necessario rimuovere tutti i prodotti antivirus o firewall dai computer prima dell'installazione di Symantec Endpoint Protection. Vedere "Rimozione dei prodotti firewall e antivirus esistenti" a pagina 9. Se si esegue Windows Vista, Controlli account utente consente solo all'amministratore del computer di installare il programma disponibile per tutti gli

15 Distribuzione degli agenti nei computer Download e installazione dell agente di Symantec.cloud 15 account utente. Anche se Controllo account utente è disattivato, per installare l'agente è necessario disporre dei diritti di amministratore. Quando si aggiorna un computer protetto da Windows XP a Windows Vista è necessario rimuovere l'agente e riavviare il computer. Al riavvio del computer è possibile iniziare l'aggiornamento a Windows Vista. Per preparare il download dell'agente 1 In Internet Explorer, scegliere Strumenti > Opzioni Internet > Avanzate. 2 Nella scheda Avanzate, scorrere e selezionare Protezione. 3 Verificare che l'opzione Non salvare pagine crittografate su disco sia deselezionata e fare clic su OK. Per installare l agente in un singolo computer 1 Accedere alla console di gestione. 2 Fare clic su Aggiungi computer nel widget Attività rapide nella pagina Home o su Aggiungi computer nella pagina Computer. 3 Nella pagina Proteggi computer, selezionare il servizio o i servizi che si desidera installare sul computer. 4 Se si desidera aggiungere il nuovo computer a un gruppo diverso dal predefinito, selezionare il gruppo dal menu a discesa Scegliere il gruppo. 5 Sotto Scarica programma di installazione, fare clic su Installa adesso ed eseguire il file SymantecExtractor.exe. Se lo si desidera è inoltre possibile salvare il file. 6 La finestra di dialogo Scarica file include le opzioni Esegui o Salva per il file. Fare clic su Esegui. 7 Quando il download del file SymantecExtractor.exe è completo, viene richiesta l'autorizzazione per eseguire il software. Fare clic su Esegui. 8 Viene aperto il programma di installazione di Symantec Endpoint Protection Small Business Edition. Nella schermata iniziale, fare clic su Avanti. 9 Viene visualizzata la schermata di configurazione dei componenti, che mostra lo stato dei componenti inclusi nell'installazione. È anche possibile configurare le Impostazioni proxy o modificare la cartella di destinazione se necessario. Fare clic su Installa. 10 Quando compare la schermata che indica la riuscita dell'operazione, fare clic su Fine.

16 Distribuzione degli agenti nei computer Download e installazione dell agente di Symantec.cloud 16 Per utilizzare il pacchetto di installazione ridistribuibile per l'installazione invisibile 1 Accedere alla console di gestione. 2 Fare clic su Aggiungi computer nel widget Attività rapide nella pagina Home o su Aggiungi computer nella pagina Computer. 3 Nella pagina Proteggi computer, selezionare il servizio o i servizi che si desidera installare sul computer. 4 Se si desidera aggiungere il nuovo computer a un gruppo diverso dal predefinito, selezionare il gruppo dal menu a discesa Scegliere il gruppo. 5 Nell'area Scarica programma di installazione fare clic su Scarica nell'area Scarica un pacchetto ridistribuibile. Vedere "Distribuzione con il programma di installazione ridistribuibile" a pagina La finestra di dialogo Scarica file include le opzioni Esegui o Salva per il file SymantecPackageCreator.exe. Fare clic su Esegui. 7 Quando il download del file è completo, viene richiesta l'autorizzazione per eseguire il software. Fare clic su Esegui. 8 Quando la finestra di dialogo Creazione pacchetto Symantec.cloud si apre, fare clic su Sfoglia per identificare la destinazione di salvataggio del pacchetto ridistribuibile. 9 In Opzioni avanzate, fare clic su Sistemi operativi per scegliere le versioni di Windows che si desidera siano supportate dal pacchetto. 10 In Opzioni avanzate, fare clic su Impostazioni proxy per inserire le impostazioni proxy della propria organizzazione che saranno utilizzate da Creazione pacchetto. Questo passaggio è facoltativo e necessario solo quando queste impostazioni sono richieste per l'accesso a Internet. 11 Se si intende effettuare la distribuzione mediante Active Directory, selezionare Richiedi distribuzione politica di gruppo di Active Directory in Opzioni avanzate. Vedere "Distribuzione di Symantec Endpoint Protection Small Business Edition tramite Active Directory" a pagina Per disattivare gli avvertimenti durante le distribuzioni, selezionare Annulla gli avvertimenti durante la distribuzione. 13 Fare clic su Inizia.

17 Distribuzione degli agenti nei computer Download e installazione dell agente di Symantec.cloud Al termine del download, fare clic su Fine. 15 I file selezionati vengono scaricati e viene creato il pacchetto. Accedere alla posizione in cui sono stati salvati SymRedistributable.exe e i file del pacchetto. Si consiglia di copiare il pacchetto di installazione ridistribuibile in una directory di propria scelta. Questa applicazione della riga di comando può essere utilizzata per eseguire un'installazione invisibile all'accesso dell'utente oppure in altri processi di distribuzione push di rete. I seguenti parametri possono essere passati all'applicazione: Uso: SymRedistributable.exe [options] Opzioni -silent -suppresswarnings -installpath <percorso> Descrizione Consente di ottenere un funzionamento invisibile Sopprime gli avvertimenti del programma di installazione, richiede il parametro -silent Specifica il percorso di installazione come: "c:\percorso\destinazione\installazione\destinazione", richiede -silent Il valore predefinito del parametro -installpath è %programmi% -proxyhost <host> -proxyport <porta> -proxytype [HTTP SOCKS] -proxyauthpassword <password> -help, -h, -? Specifica l'indirizzo IP del proxy HTTP o il nome host, richiede i parametri -silent e -proxyport Specifica il numero di porta di rete del proxy HTTP, richiede la presenza dei parametri -silent e -proxyhost Specifica il tipo proxy HTTP o proxy SOCKS, il tipo predefinito è HTTP, richiede la presenza dei parametri -silent e -proxyhost Specifica la password di autenticazione del proxy, richiede la presenza dei parametri -silent e -proxyhost Visualizza su schermo il menu della guida Vedere "Distribuzione con il programma di installazione ridistribuibile" a pagina 18.

18 Distribuzione degli agenti nei computer Distribuzione con il programma di installazione ridistribuibile 18 Per inviare inviti per il download dell'agente 1 Accedere all'account della console di gestione. 2 Fare clic su Aggiungi computer nel widget Attività rapide nella pagina Home o su Aggiungi computer nella pagina Computer. 3 Nella pagina Proteggi computer, selezionare il servizio o i servizi che si desidera installare sul computer. 4 Se si desidera aggiungere il nuovo computer a un gruppo diverso dal predefinito, selezionare il gruppo dal menu a discesa Scegliere il gruppo. 5 Nella sezione Scarica programma di installazione, immettere fino a 50 indirizzi di utenti nella casella di testo Invia inviti per il download. Gli utenti specificati ricevono gli inviti con un collegamento per il download dell'agente. Più indirizzi vanno delimitati mediante punti e virgola. Fare clic su Invio di inviti tramite . Gli utenti ricevono un messaggio con l'invito a scaricare e installare l'agente nel computer. L' include un collegamento che consente loro di scaricare l'agente anche senza credenziali di accesso all'account SEP SBE cloud dell'organizzazione. Vedere "Invio di una procedura che spiega agli utenti come utilizzare l'invito al download" a pagina 25. Distribuzione con il programma di installazione ridistribuibile Il pacchetto di installazione ridistribuibile consente di distribuire Symantec Small Endpoint Protection Small Business Edition (SEP SBE) cloud in tutta l'organizzazione con un'installazione invisibile. Il pacchetto è un file eseguibile che funziona automaticamente, senza interfaccia utente, e installa l'agente di Symantec.cloud nei computer con sistema operativo supportato. Le organizzazioni più grandi possono distribuire il pacchetto con uno strumento specializzato, mentre le più piccole possono distribuirlo utilizzando una condivisione di rete disponibile in Explorer. Per installare l'agente di Symantec.cloud in un computer è necessario disporre dei diritti di amministratore. Nota: Gli account ottenuti tramite Symantec estore devono verificare che siano disponibili licenze adeguate prima di distribuire gli agenti con il pacchetto di installazione ridistribuibile.

19 Distribuzione degli agenti nei computer Distribuzione con il programma di installazione ridistribuibile 19 Nota: È necessario rimuovere tutti i prodotti antivirus e firewall dai computer prima dell'installazione di Symantec Endpoint Protection. Vedere "Rimozione dei prodotti firewall e antivirus esistenti" a pagina 9. Questa applicazione della riga di comando può essere utilizzata per eseguire un'installazione invisibile all'accesso dell'utente oppure in altri processi di distribuzione push di rete. I seguenti parametri possono essere passati all'applicazione: Uso: SymRedistributable.exe [options] Tabella 1-6 Comando -silent -suppresswarnings Flag della riga di comando per il pacchetto ridistribuibile Descrizione Consente di ottenere un funzionamento invisibile Sopprime gli avvertimenti del programma di installazione, richiede il parametro -silent -installpath <percorso> Specifica il percorso di installazione come: "c:\percorso\destinazione\installazione\destinazione", richiede -silent Il valore predefinito del parametro -installpath è %programmi% -proxyhost <host> -proxyport <porta> -proxytype [HTTP SOCKS] -proxyauthuser <utente> -proxyauthpassword <password> -help, -h, -? Specifica l'indirizzo IP di proxy HTTP o il nome host, richiede i parametri -silent e -proxyport Specifica il numero di porta di rete del proxy HTTP, richiede la presenza dei parametri -silent e -proxyhost Specifica il tipo proxy HTTP o proxy SOCKS, il tipo predefinito è HTTP, richiede la presenza dei parametri -silent e -proxyhost Specifica l utente di autenticazione del proxy, richiede la presenza dei parametri -silent e -proxyhost Specifica la password di autenticazione del proxy, richiede la presenza dei parametri -silent e -proxyhost Visualizza su schermo il menu della guida

20 Distribuzione degli agenti nei computer Distribuzione con il programma di installazione ridistribuibile 20 Per scaricare un pacchetto di installazione ridistribuibile 1 Accedere all'account di SEP SBE cloud e fare clic su Aggiungi computer nel widget Attività rapide. 2 Nella pagina Proteggi computer, selezionare i servizi che si desidera includere nel pacchetto. 3 Nella sezione Scegliere il gruppo, utilizzare la casella di riepilogo a discesa per selezionare un gruppo di computer da popolare con questo pacchetto di installazione. 4 Nell'area Scarica programma di installazione fare clic su Scarica nell'area Scarica un pacchetto ridistribuibile. 5 La finestra di dialogo Scarica file include le opzioni Esegui o Salva per il file SymantecPackageCreator.exe. Fare clic su Esegui. 6 Quando il download del file è completo, viene richiesta l'autorizzazione per eseguire il software. Fare clic su Esegui. 7 Quando la finestra di dialogo Creazione pacchetto Symantec.cloud si apre, fare clic su Sfoglia per identificare la destinazione di salvataggio del pacchetto ridistribuibile. 8 In Opzioni avanzate, fare clic su Sistemi operativi per scegliere le versioni di Windows che si desidera siano supportate dal pacchetto. Fare clic su Salva. 9 In Opzioni avanzate, fare clic su Impostazioni proxy per inserire le impostazioni proxy della propria organizzazione che saranno utilizzate da Creazione pacchetto. Questo passaggio è facoltativo e necessario solo quando queste impostazioni sono richieste per l'accesso a Internet. Fare clic su Salva. Nota: È possibile creare più pacchetti di distribuzione in base alle esigenze dei diversi percorsi di rete della propria organizzazione. 10 Se si intende effettuare la distribuzione mediante Active Directory, selezionare Richiedi distribuzione politica di gruppo di Active Directory in Opzioni avanzate. Vedere "Distribuzione di Symantec Endpoint Protection Small Business Edition tramite Active Directory" a pagina Fare clic su Inizia. I file selezionati vengono scaricati e viene creato il pacchetto. I file del pacchetto ridistribuibile sono associati con un'organizzazione specifica e non devono essere utilizzati al di fuori di quell'organizzazione. Al termine del download, fare clic su Fine.