Перейти к содержанию
asp13

Перенос политик на сервер управления

Автор asp13, в Вопросы по Symantec Endpoint Protection

Recommended Posts

asp13    0

asp13
Опубликовано

Доброго дня!

Ситуация такая, сдох комп с сервером управления.

На клиентах есть такая штука - Справка - Устранение неполадок - профиль политик - экспортировать и получаем файл

"политики.xml", так вот как эту политику "прицепить" во вновь созданном сервере управления и возможно ли это?

Версия клиентов и SepM 12.1.1000.157.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Strannik    30

Strannik
Опубликовано

Привет.

Мне кажется не прокатит, т.к. на сервере управления компоненты защиты настраиваются отдельно друг от друга и каждый компонент защиты может иметь несколько наборов настроек. То что вы экспортируете из клиента - это одна из комбинаций наборов настроек компонентов защиты. Т.е. грубо говоря, из нескольких файлов с конфигурациями создается один файл.

Проще создать новые политики для используемых компонентов защиты и вбить туда эти параметры. Да и подсовыванием этого файлика, связь между клиентами и сервером не вернуть.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

asp13    0

asp13
Опубликовано

Смысел в том, что сервер управления "умер" во время бекапа БД, соответственно и бекапа не стало, а вот ключики и сертивикаты остались...

Так вот связь с сервером этих клиентов восстанавливается очень легко, а вот сами политики пропали и хотелось бы, эти политики восстановить с клиентов, если есть конечно такая возможность... Я где то читал, что в этом xml файле хранятся все политики, а вот как их "разделить" не нашел, по

этому и спрашиваю, может кто сталкивался с этим. Или есть другая возможность экспортировать политики с клиентов и импортировать их на сервер управления?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

asp13, политики с клиентов не восстановишь на сервер.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

asp13    0

asp13
Опубликовано
asp13, политики с клиентов не восстановишь на сервер.

Shell, спасибо за ответ, я это и сам уже понял, но было бы не плохо если бы такая функция присутствовала...

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Привет. Возможен ли расширенный мониторинг создаваемых процессов через подписки WMI, аналогично тому, как это выполняется сейчас в uVS через твик 39? (т.е. доп. события пишутся системой в лог WMI-Activity.evtx и затем экспортируются нужное в образ автозапуска) или это уже работает сейчас?  
×