Strannik

Symantec Endpoint Protection

В этой теме 11 сообщений

Имеется Головной Офис и филиалы. Планируется в ГО и в каждом филиале создать свои сайты, соединенные между собой как партнеры по репликации сайта ГО. Предварительно для каждого филиала будет создан свой домен со своим доменным админом (админ филиала). Однако возникает проблема на стадии подключения партнеров по репликации. Дело в том, что сайт филиала поднимает местный админ, который в дальнейшем будет иметь права доменного админа, однако при установке партнера необходимы права системного админа сайта ГО. Как быть в данной ситуации? Хотелось бы, что бы сайт в филиалах поднимали местные админы, но в то же время они не должны иметь права системного админа.

Отредактировал Кирилл Керценбаум
0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

рекомендую посмотреть вот эту ветку

http://www.anti-malware.ru/forum/index.php?showtopic=7930

у меня данный вопрос решался проще:

в ГО стоит LUA + SEPM, контроллирующий клиентов в ГО, в филиалах стоит свой SEPM (забирает обновления с LUA в ГО). которым занимаются местные админы + для кнтроля местных админов в административном порядке (бумажка от руководства) о заведении на SEPM в филиалах админской учетки для админов из ГО (т.е. интергации с АД нет, местные админы на "своих" серверах полные админы с полной ответственностью за "нажатие на кнопки").

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возможно ли сделать так, чтобы ГО и филиалы были независимыми сайтами а в филиалах настроена система External Logging c указанием адреса сервера администрирования ГО как сервера sysLog ? В документации про настройки данной возможности мало сказано, либо плохо смотрел.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
филиалах настроена система External Logging c указанием адреса сервера администрирования ГО как сервера sysLog ?

Не уверен что это возможно. SEPM сам не является sysLog сервером

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возникла проблема. На удаленной машине поставили Microsoft SQL Server 2005 + sp2 установка и настройка проходила согласно руководству по установке SEPM с базой данных MSQL. Далее были установлены компоненты клиента Microsoft SQL Server 2005 на компьютере, на котором планируется работа Symantec Endpoint Protection Manager. Компоненты клиента также были настроены согласно инструкции. В процессе установки SEPM, на шаге когда идет создание файлов с БД, выходит сообщение о том, что не удалось подключиться к базе данных (Failed to connect to the database). В логах базы данных SQL имеются следующие записи:

2009-06-03 15:49:28.36 Logon Error: 17806, Severity: 20, State: 2.

2009-06-03 15:49:28.36 Logon SSPI handshake failed with error code 0x8009030c while establishing a connection with integrated security; the connection has been closed. [CLIENT: 10.0.6.1]

2009-06-03 15:49:28.39 Logon Error: 18452, Severity: 14, State: 1.

2009-06-03 15:49:28.39 Logon Login failed for user ''. The user is not associated with a trusted SQL Server connection. [CLIENT: 10.0.6.1]

Видимо дело в аутентификации, но не могу понять что конкретно требуется сделать. Log on SQL сервера осуществляется под учеткой доменного админа.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

увы...всё уже было настроено так, как сказано в статье...

сегодня попробывал создать базу sem5 заново... лог на SQL вообще об ошибках не сообщает

06/04/2009 10:48:23,spid52,Unknown,Starting up database 'sem5'.,

06/04/2009 10:48:24,spid52,Unknown,Analysis of database 'sem5' (5) is 100% complete (approximately 0 seconds remain). This is an informational message only. No user action is required.,

06/04/2009 10:48:26,spid52,Unknown,Setting database option RECOVERY to SIMPLE for database sem5.,

06/04/2009 10:48:26,spid52,Unknown,Setting database option PARAMETERIZATION to FORCED for database sem5.,

однако в окне установки SEPM вылезает эта надоедливая надпись "Failed to connect to the database"

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Видимо дело в аутентификации, но не могу понять что конкретно требуется сделать. Log on SQL сервера осуществляется под учеткой доменного админа.

Вы во многом правы, когда говорите про аутентификацию.

Проверьте требования к паролю (complexity reqirements) для базы данных SQL.

Соблюдаете ли вы их при установке?

Почитайте также вот эту статью (best practices).

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возник вопрос, связанный с миграцией.

Планируется переход от SAVCE к SEPM. Структура SAVCE имеет следующий вид: Имеется Серверная Группа Центра и Серверные Группы для каждого филиала. Админы в филиалах могут просматривать только свою группу, Админы Центра - любую группу. В связи с этим (как уже было описано выше) планируется создать сайты настроенные как партнеры по репликации. Далее, для разделения филиалов и ГО, планируется создать домен для каждого филиала + домен для Центра.

Планировался перенос групп и параметров каждой Серверной Группы из SAVCE в отдельный домен SEPM, т.е группы и параметры Серверной группый Центра будут перенесены в домен центра и т.д.. Однако, служба миграции переносит Серверные группы в «дефаултный» домен, т.е. в самый первый созданный домен.

Вопрос: Предусмотрен ли перенос групп и параметров из SAVCE в отдельные домены SEPM ? Либо есть другой способ?

P.S. Структура с репликацией была выбрана по двум причинам:

1) имеется возможность отправки логов на сервер SEPM Центра

2) частичное управление и мониторинг системой антивирусной защиты филиалов из Центра (отдельный доступ к каждому серверу филиала через консоль неудобен).

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вопрос: Предусмотрен ли перенос групп и параметров из SAVCE в отдельные домены SEPM ? Либо есть другой способ?

Изначально не предусмотрен. Но вы можете сделать поэтапно:

1) Импортировать политики/группы SAV в домен по-умолчанию.

2) Перенести импортированные политики/группы в новый домен.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вы во многом правы, когда говорите про аутентификацию.

Проверьте требования к паролю (complexity reqirements) для базы данных SQL.

Соблюдаете ли вы их при установке?

Почитайте также вот эту статью (best practices).

Разобрался.Дело действительно было в пароле к учетке sem5. Специальные символы `!@$^&*()-{}[]\\<;>,? недопустимы, но в то же время пароль должен удовлетворять требованиям Windows. Почему-то нет проверки данных условий при подключении SEPM к SQL. Удалось это выяснить через Management Studio. Благодарю за помощь.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Wenderoy
      Антивирус Kyранина (Кuranin Antivirus Free 2017) - https://kuranin.org Тестируем на 315 свежих зловредах из разных источников: malc0de, cleanmx, vxvault и т. д.


      Антивирус реагирует практически на каждый вирус, удаляем - на остатке 4 файла. Запуск:



      Два раза эвристическая сработка, один раз - автоматическое удаление зловредного кода. При этом все запускаемые объекты представляли собой консольные приложения, последнее запустило несколько процессов, но антивирус их заблокировал. В поставку входит утилита для чистки реестра - сканирует и удаляем остаточный мусор... Итог: система абсолютно чистая и работает стабильно, сканирование Hitman Pro в лишний раз это подтвердило.
    • PR55.RP55
    • PR55.RP55
      И в uVS  явный косяк с анализом автозапуска. C:\WINDOWS\SYSWOW64\IHCTRL32.DLL C:\WINDOWS\SYSTEM32\IHCTRL32.DLL _________________________________________________ Полное имя                  C:\WINDOWS\SYSWOW64\IHCTRL32.DLL
      Имя файла                   IHCTRL32.DLL

       Сохраненная информация      на момент создания образа
      Статус                      [Запускался неявно или вручную]
      File_Id                     556EBE5498000
      Linker                      7.0
      Размер                      603648 байт
      Создан                      12.04.2017 в 20:44:02
      Изменен                     08.03.2017 в 07:22:45
                                  
      TimeStamp                   03.06.2015 в 08:44:04
      EntryPoint                  +
      OS Version                  5.0
      Subsystem                   Windows character-mode user interface (CUI) subsystem
      IMAGE_FILE_DLL              +
      IMAGE_FILE_EXECUTABLE_IMAGE +
      Оригинальное имя            DDDDDDDD.DLL
      Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
      Цифр. подпись               Отсутствует либо ее не удалось проверить
                                  
      Доп. информация             на момент обновления списка
      SHA1                        2428AE627F382A886C0C48F4748C0DB3FD943796
      MD5                         79283E53B76D96C869EF64241D5D2794
                                  
      Ссылки на объект            
      Prefetcher                  C:\WINDOWS\Prefetch\Layout.ini _________________________________________ Полное имя                  C:\WINDOWS\SYSTEM32\IHCTRL32.DLL
      Имя файла                   IHCTRL32.DLL
      Тек. статус                 сервисная_DLL в автозапуске [SVCHOST]
                                  
      Сохраненная информация      на момент создания образа
      Статус                      сервисная_DLL в автозапуске [SVCHOST]
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\System\CurrentControlSet\Services\ihctrl32\Parameters\ServiceDLL
      ServiceDLL                  %SystemRoot%\System32\ihctrl32.dll ____________________________________________ Полное имя                  C:\WINDOWS\SYSTEM32\WSAUDIO.DLL
      Имя файла                   WSAUDIO.DLL
      Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SVCHOST]
                                  
                               
      Сохраненная информация      на момент создания образа
      Статус                      сервисная_DLL в автозапуске [SVCHOST]
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\System\CurrentControlSet\Services\wsaudio\Parameters\ServiceDLL
      ServiceDLL                  %SystemRoot%\System32\wsaudio.dll
      ________________________________________________ А из лога FRST  видно, что... S2 wsaudio; C:\Windows\SysWOW64\wsaudio.dll [251392 2017-05-12] () [File not signed] 2017-06-25 15:31 - 2017-05-12 21:03 - 00251392 _____ C:\Windows\SysWOW64\wsaudio.dll             ------------ И какой вывод ? 1) Файл а втозапуске - но как бы и нет... SYSWOW64 SYSTEM32 2) Файл есть но uVS  его не видит...     Образ:    http://zalil.su/2930698 Тема: https://forum.esetnod32.ru/forum6/topic14098/ и таких тем ( по wsaudio.dll  уже за сотню ) Я уже об этом в  писал выше - а сейчас пишу подробно.                           
    • PR55.RP55
      Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
      Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки. Возможно что-то новое для WMI придумали.
      Во сяком случае это: KERNCAP.VBS в секции WMI --------- Полное имя                  KERNCAP.VBS
      Имя файла                   KERNCAP.VBS

      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске ---------------- Образ: http://zalil.su/5444829
                                  
    • PR55.RP55
      Demkd https://forum.esetnod32.ru/forum6/topic14097/ Если сравнить записи в uVS и FRST то я не вижу в uVS записи: BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe Запуск приложений через ключ реестра BootExecute http://hex.pp.ua/bootexecute.php Я так думаю, что можно исхитриться и чего нибудь да запустить.