Symantec Endpoint Protection のベストプラクティス

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection (SEP) クライアントおよび管理サーバーのインストール、アップグレード、設定、管理、またはセキュリティ脅威の防止と管理に関するベストプラクティスについて説明します。

Resolution

目次

• インストール計画
• アップグレード計画
• 管理
• ポリシー設定
• ファイアウォールと侵入防止
• セキュリティ
• 脅威への対処
• 仮想化
• その他のリソース

インストール計画

Endpoint Protection のインストールを計画します。

• クイックスタートガイド - 500 台以下の管理クライアントを最初にデフォルトでインストールする手順が記載されています。
• Install and Upgrade 101 (英語文書) - インストールやアップグレードを支援する包括的なリソースです。
• リモート配備用 Windows と Mac コンピュータの準備
• Windows サーバーにインストールする際のベストプラクティス
• サイジングとスケーラビリティに関するベストプラクティス
• Citrix and terminal server best practices for Endpoint Protection (英語文書)
• Point-of-sale device best practices for Endpoint Protection (英語文書)

アップグレード計画

Endpoint Protection の旧バージョンからのアップグレードを計画します。

• Symantec Endpoint Protection (SEP) の最新リリースへのアップグレードおよび移行
• Windows 10 Update と Windows Server 2016 / Server 2019 に対する Endpoint Protection のサポート
• Endpoint Protection クライアントと Windows の互換性
• Install and Upgrade 101 (英語文書) - インストールやアップグレードを支援する包括的なリソースです。

管理

Endpoint Protection を効率的に管理するために、これらのガイドラインを使用してください。

• サーバー証明書の更新または復元
• Endpoint Protection のディザスタリカバリのベストプラクティス
• コンテンツリビジョンの世代数に関するベストプラクティス
• LiveUpdate Administrator のベストプラクティス

ポリシー設定

Endpoint Protection で最適な結果を得るためのポリシーを設定します。

• Windows クライアント用の LiveUpdate サーバー設定
• アプリケーション制御ルールの追加のベストプラクティス
• リモートクライアントの場所の管理
• グループ更新プロバイダ (GUP) のベストプラクティス
• Policy Configuration 101 (英語文書) - ポリシーの設定や管理に関する質問、よくある問題などを支援する包括的なリソースです。

ファイアウォールと侵入防止

Endpoint Protection クライアントのネットワーク脅威防止を管理します。

• 侵入防止機能に関するベストプラクティス
• リモートクライアントのファイアウォールポリシー設定のベストプラクティス

セキュリティ

全体的なセキュリティ体制を強化し、悪意のある脅威や攻撃からネットワークを保護します。

• Recommended security settings for Endpoint Protection (英語文書)
• Symantec Endpoint Protection によるランサムウェアの緩和と保護
• Symantec Endpoint Protection 技術でコンピュータが保護される仕組み
• セキュリティのベストプラクティス (推奨事項)
• 高度なセキュリティのベストプラクティス
• Security best practices to stop malware and other threats (英語文書)
• 侵入防止機能に関するベストプラクティス
• セキュリティ脅威に関する基本事項 - 検出された、または検出されていないセキュリティ脅威を管理し解決するのに役立つ包括的なリソースです。

脅威への対処

エンドポイントに潜む脅威をトラブルシューティングし対応します。

• ネットワーク上のウイルス駆除とトラブルシューティング
• 脆弱性や脅威への Endpoint Protection の対応状況の調査
• セキュリティリスク、アウトブレイク、感染の可能性への対応
• ウイルスや脅威の履歴にある "放置" ログへの対応のベストプラクティス
• SymSubmit の利用方法について

仮想化

高度な仮想化サポートを利用して、仮想エンドポイントに対応します。

• Non-persistent virtualization best practices (英語文書)
• Network-based Shared Insight Cache best practices and sizing guide (英語文書)
• Amazon WorkSpaces best practices for Endpoint Protection (英語文書)
• 仮想化のベストプラクティス

その他のリソース

データシート、ホワイトペーパー、その他の製品情報などのリソースを提供します。

• 関連ドキュメント
• Symantec Endpoint Protection (SEP) 14.x のすべてのリリースの新機能
• ウイルス定義とセキュリティアップデート
• Security Response publications (英語文書)

SymDiag (Symantec Diagnostic Tool)

• SymDiag をダウンロードして製品の問題を検出する
• SymDiag で製品の問題をスキャン、レポートを表示し問題を解決する

Additional Information

[英語文書] Best practices for Symantec Endpoint Protection