Xây dựng giải pháp SYMANTEC ENDPOINT PROTECTION cho doanh nghiệp(toàn tập)
 

I.Giới thiệu Symantec Endpoint Protection:

- Symantec Endpoint Protection (SEP) cung cấp một giải pháp bảo mật tích hợp giúp bảo vệ cho hệ thống

+ Antivirus & Antispyware

+ Desktop Firewall

+ Intrution Prevention system (IPS)

+ Application control & device control

- Chủ động bảo vệ các thiết bị đầu cuối.

- Giao diện quản lý đơn giản.

Những lợi ích của SEP:

+ Bảo vệ tốt hơn cho client (Remote Users,Laptop…)

+ Đơn giản hoá việc quản lý : quản lý tập trung (tìm kiếm thông tin, triển khai..)

+ Giảm chi phí hỗ trợ (các thành phần, cài đặt, cập nhật, báo cáo đều được cung cấp từ một hãng bảo mật duy nhất)

Symantec Endpoint Protection cung cấp ba lớp bảo vệ cho người dùng thiết bị đầu cuối:

1.Network Threat Protection:

2.Proactive Threat Protection:

3.Antivirus& Antispyware Protection

II. PHẦN THỰC HIỆN:

1. Cài đặt Symantec Endpoint Protection Manager
2. Tạo Package để Deploy cho Client
3. Cấu hình Symantec Endpoint Protection tích hợp vào Active Directory
4. Deploy Package for Clients
5. Cấu hình Policy
6. Antivirus and Antispyware Policy
7. Cấu hình Application & Device Control Policy
8. Intrusion Prevention System Signature

III.TRIỂN KHAI:

Mô hình :

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 708x154http://img51.imageshack.us/img51/9218/mohinh.png

+ Cả 3 máy tắt Firewall
+ PC2 & PC3 Join Domain
+ Máy đóng vai trò SEP Manager add roles services Web Server (IIS)
- ASP.net
- CGI
- IIS6 Management compatibility
+ Kiểm tra Computer Browser services Start

1.Cài đặt Symantec Endpoint Protection:
- Installs Symantec Endpoint ProtectionManager:

Trong màn hình Welcome Screen
+ Click Install SymantecEndpoint ProtectionManager -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 591x376http://img696.imageshack.us/img696/8595/image001eu.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 506x381http://img89.imageshack.us/img89/346/image003s.png

+ Accept Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 506x381http://img813.imageshack.us/img813/6572/image005h.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 506x379http://img836.imageshack.us/img836/3541/image007j.png

+ Cửa sổ Select Web Site : Create a custom Web site (recommended) -> Finish

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 503x379http://img703.imageshack.us/img703/3993/image009.png

http://img227.imageshack.us/img227/1305/image011.png

+ Chọn Database Type : Simple -> Khai báo thông tin

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 582x493http://img257.imageshack.us/img257/7354/image013i.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 581x491http://img838.imageshack.us/img838/3665/image015l.png

+ Cửa sổ Data Colletion -> Next -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 581x491http://img577.imageshack.us/img577/3739/image017.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 579x489http://img442.imageshack.us/img442/1465/image019.png

+ Quá trình tạo Database -> Hiện lên hộp thoại Deployment Wizard -> Yes -> Finish

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 583x490http://img821.imageshack.us/img821/3306/image021.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 582x489http://img41.imageshack.us/img41/1000/image023a.png

2.Tạo Package để Deploy cho Client:

Cửa sổ Migration and Deployment Wizard -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x376http://img222.imageshack.us/img222/6369/image025x.png

+ Chọn Deploy the Windows client -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x373http://img641.imageshack.us/img641/4284/image027.png

+ Đặt tên Group : SEPClient -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x375http://img600.imageshack.us/img600/4633/image029.png

+ Chọn các Option cho package -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x374http://img185.imageshack.us/img185/7373/image031.png

+ Chỉ ra nơi lưu trữ Package (C:\Deploy) -> Next

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x375http://img21.imageshack.us/img21/5596/image033.png

+ Chọn : No, just create them and I’ll deploy them later -> Finish

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x374http://img5.imageshack.us/img5/8775/image035c.png

3. Cấu hình Symantec Endpoint Protection tích hợp vào Active Directory

a) Khai báo Acitve Directory or LDAP Server:

+ Cửa sổ SEP Manager Console -> Logon với quyền Admin (Môi trường chỉ có 1 Domain thì dòng Domain để trắng -> Logon Default Domain)

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 523x427http://img822.imageshack.us/img822/7051/image037.png

+ SEPManager console -> Admin -> Click SEPM -> Edit Properties

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x443http://img263.imageshack.us/img263/4935/image039.png

+ Tab Directory Server -> Add

http://img710.imageshack.us/img710/7735/image041m.png

b)Import Organizational Unit or Container từ Active Directory :

SEP Manager Console -> Clients -> Tasks -> Import Organizational Unit or Container -> Select Domain

http://img40.imageshack.us/img40/6994/image043.png

+ Chọn OU hoặc Container cần Import -> OK

http://img143.imageshack.us/img143/3158/image045.png

+ Kiểm tra trong cột View Client xuất hiện nội dung vừa Import

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x452http://img708.imageshack.us/img708/1204/image047.png








(Tiếp theo phần 1)

4. Deploy Package for Clients

a) Client tự cài đặt:

Sử dụng Deploy Package đã tạo trong quá trình cài đặt SEP manager

+ Trên máy SEPM -> C:\deploy -> Properties

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x482http://img29.imageshack.us/img29/8378/image049c.png

+ Share C:\Deploy

http://img443.imageshack.us/img443/288/image051.png

+ Máy 2K8DC truy cập \\192.168.7.2\Deploy\SEPClient_64-bit -> Copy Setup.exe về cài đặt

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x424http://img804.imageshack.us/img804/9509/image053.png

+ Quá trình cài đặt tư động

http://img266.imageshack.us/img266/199/image055.png

+ Quá trình cài đặt hoàn tất -> Restart Now

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 613x140http://img186.imageshack.us/img186/581/image057.png

+ Kiểm tra xuất hiện Icon Symantec Endpoint Protection dưới Taskbar

http://img301.imageshack.us/img301/573/image059.png

b) Deploy bằng Push Deploy Wizard:

Start -> All Program -> Symantec Endpoint Protection Manager -> Migration and Deployment Wizard

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x374http://img442.imageshack.us/img442/9181/image061.png

+ Chọn Deploy the Windows client -> Next

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x375http://img196.imageshack.us/img196/6389/image063.png

+ Browse đến thư mục chứa Deploy Package (Chọn gói cài đặt cho Client): C:\Deploy\SEPClient_32-bit -> Finish

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x375http://img27.imageshack.us/img27/6540/image065.png

+ Add Client cần Deploy

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x348http://img829.imageshack.us/img829/8493/image067.png

+ Nhập User name /Password của Domain Admin -> OK

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x347http://img51.imageshack.us/img51/5835/image069.png

+ Finish

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x347http://img89.imageshack.us/img89/2980/image071.png

+ Quá trình Deploy hoàn tất -> Close

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 606x338http://img263.imageshack.us/img263/3913/image073.png

+ Trên máy Client xuất hiện thông báo :

http://img440.imageshack.us/img440/1319/image075.png

Quá trình cài đặt hoàn tất -> Restart Now

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 631x162http://img222.imageshack.us/img222/2383/image077.png

5. Cấu hình Policy:

• Bỏ quyền thừa kế :

Clients -> Chọn Group NhatNghe -> Tab Policy -> Uncheck Inherit policies and setting from parent group “My Company”

http://img149.imageshack.us/img149/8621/image079x.png

* Live Update Policy:
- LiveUpdate Settings Policy: chỉ định phương thức liên lạc và thời gian để Clients kiểm tra cập nhật mới thông qua Management Server hay từ LiveUpdate server…

+ In the SEPManager console -> click Policies -> click LiveUpdate
+ On the LiveUpdate Settings tab -> click Add

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x445http://img703.imageshack.us/img703/5839/image081.png

+ In the Overview pane -> in the Policy name box ->type a name for the policy :”LiveUpdate Setting”

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x564http://img714.imageshack.us/img714/8954/image083.png

+Under LiveUpdate Policy, click Server Settings -> Use Default Management Server -> OK

http://img221.imageshack.us/img221/959/image085.png

+ Right click on your policy -> Assign -> Chọn Group NhatNghe -> click Yes

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 606x481http://img201.imageshack.us/img201/8928/image087.png

+ Mặc định Client sẽ updates từ Symantec Endpoint Protection Manager 4 tiếng và Client không thể tự kích hoạt Live update Manual để tránh xung đột

- Cấu hình LiveUpdate Content Policy : chỉ định nội dung mà Clients được phép download cập nhật.Không thể Apply lên Location trong Group, chỉ có thể Apply cho Group

+ On the LiveUpdate Content tab -> click Add

http://img502.imageshack.us/img502/6660/image089.png

+ Live Update Content Overview : Policy name : LiveUpdate Content

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x497http://img825.imageshack.us/img825/8692/image091.png

+ Select Revision -> Edit -> Chọn nội dung Download

http://img100.imageshack.us/img100/9584/image093.png

+ Assign policy

+ Force update cho Symantec Endpoint Protection Manager :
Admin -> Local Site (My Site) -> Click Download Live Update Content

http://img573.imageshack.us/img573/60/image095.png

+ Click Download

http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 598x598http://img177.imageshack.us/img177/2631/image097.png





(Tiếp theo phần 2)

6. Antivirus and Antispyware Policy:

+ Policies -> Antivirus and AntiSpyware -> Right click chọn Add

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x443http://img26.imageshack.us/img26/2503/image099.png

+ Policy name :

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x489http://img177.imageshack.us/img177/3779/image101j.png

+ Adminitrator-Defined Scans

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x491http://img196.imageshack.us/img196/8198/image103.png

+ Create a new scheduled scan

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 561x420http://img529.imageshack.us/img529/2434/image105k.png

+ Chọn Scan type

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 531x631http://img684.imageshack.us/img684/8896/image107a.png

+ Tab Schedule : quy định thời gian quét định kỳ

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 529x633http://img52.imageshack.us/img52/750/image109.png

+ Tab Action

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 530x629http://img30.imageshack.us/img30/8397/image111j.png

+ Tab Notifications : bật thông báo trên máy Client

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 529x629http://img152.imageshack.us/img152/1999/image113.png

Tương tự định ra cơ chế bảo vệ cho các tính năng như File System auto protect, internet Email, Microsoft Outlook….

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x492http://img97.imageshack.us/img97/3356/image115.png

Test:

+ Máy Client truy cập http://eicar.org -> Chọn Anti Malware Testfile -> download

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x434http://img20.imageshack.us/img20/1209/image117.png

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x434http://img149.imageshack.us/img149/7520/image119.png

+ Client thực thi file Eicar.zip có chứa virus -> Nhận được hộp thoại cảnh báo

http://img259.imageshack.us/img259/9043/image121.png



http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x340http://img577.imageshack.us/img577/7779/image123.png

+ Test Microsoft Outlook Auto Protect :
- Cài Mail Server MDaemon 10.1.2 trên máy SEPM
- Tạo User Ti,Teo/123
- Cấu hình mail cho Ti, Teo
- Logon Ti  Gửi mail Attack virus file (File download từ Eicar.org)
- Xuất hiện cảnh báo Virus

http://img149.imageshack.us/img149/1231/image125.png

7. Cấu hình Application & Device Control Policy
+ SEP Manager console -> Policies -> Apllication and Device Control -> Add

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x428http://img218.imageshack.us/img218/8039/image127e.png

+ Device Control -> Add

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x491http://img225.imageshack.us/img225/4203/image129.png

+ Chọn USB -> OK

http://img227.imageshack.us/img227/5291/image131.png

+ Check Notify user when devices are blocked -> Specify Message Text

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x498http://img29.imageshack.us/img29/5439/image133.png

+ Nhập thong báo đối với Clients

http://img155.imageshack.us/img155/8923/image135.png

Client Test :
Cắm USB vào nhận được thông báo :

http://img600.imageshack.us/img600/4185/image137.png

8. Intrusion Prevention System Signature :
+ Chặn Web bằng IPS:
SEP Manager Console --> Policies --> intrusion Prevention --> Add Custom Intrusion Prevention Signatures --> Content : "rule tcp, dest=(80), msg="GOOGLE BLOCKED", content="www.google.com.vn" --> OK

http://www.nhatnghe.com/forum/undefi.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 640x513http://img703.imageshack.us/img703/6905/image139.png

+ Client mở Web truy cập trang http://google.com.vn --> không truy cập được.





Tác giả: Phạm Thành Chương - Nick Name: Chipcoi - NhatNghe


:battay: