SEDR 4.x を再インストールするための準備用チェックリスト

Products

• Endpoint Detection and Response

Issue/Introduction

Symantec Endpoint Detection and Response (SEDR) の再インストールの準備として、必要な資料のチェックリストが必要です。

Resolution

EDR ネットワークスキャナ用チェックリスト

• EDR UI 内の EDR ネットワークスキャナーのプロパティページのスクリーンショット
• EDR 管理プラットフォームの admin CLI で実行された exportcfg の出力のスクリーンショットまたはログ
• EDR 管理プラットフォームと EDR ネットワークスキャナーで共有している通信用パスワード
• https://support.broadcom.com から .iso または .ova ファイルをダウンロード (要サインイン) 

EDR 管理プラットフォームまたはオールインワンのための追加資料チェックリスト

注: Symantec EDR 4.6 では、同一ハードウェアモデルでの設定データのバックアップとリストアがサポートされるようになりました。詳細については Symantec EDR の設定のエクスポート/インポートについて を参照してください。

• EDR UI の全設定のスクリーンショット
• EDR UI を保護するために使用される証明書ファイルのコピー
• EDR と Symantec Endpoint Protection Manager (SEPM) 間の通信を保護するために使用される各証明書ファイルのコピー
• 設定された SEP DB 接続または SEPM コントローラ接続の各ユーザー名とパスワード
• EDR Deny List エントリーのエクスポート (EDR UI の Policies ページからエクスポート可能）
• EDR Allow List エントリーのエクスポート（EDR UI の Policies ページよりエクスポート可能）
• EDR のライセンスファイル (.slfファイル)。開始日が現在の日付より前で、終了日が現在の日付より後であること。

テクニカルサポートケースに従事する場合、以下の追加の資料が必要となる場合があります。

• CLI の admin アカウントで実行された backup コマンドのバックアップファイル
• gather_evidence コマンドで収集される診断ファイル

Additional Information

ディザスターリカバリー計画の準備として、次に確認すべきはEDR の再インストールまたは再展開の方法です。

• S550 ハードウェアの場合:
  USB スティックまたは DVD から S550 アプライアンスへの Symantec EDR の再インストール
• 8880 または 8840ハードウェアの場合:
  物理アプライアンスの再イメージ処理
• 仮想アプライアンスの場合:
  仮想アプライアンスの再インストール

 

[英語文書] Preparation checklist for reinstalling ATP 3.x or EDR 4.x