Endpoint Protection

 View Only

  • 1.  Unmanaged Detector no trae informacion SEPM 12.1.2

    Posted Apr 11, 2013 10:26 AM

    Hola.

    Estoy utilizando la caracteristica de Umanaged Detector de la consola SYmantec 12.1.2, para detectar que equipos no estan siendo administrandos desde la consola.

    Habilite este servicio en un equipo cliente de mi red, sigiendo las instrucciones de los KB http://www.symantec.com/business/support/index?page=content&id=TECH105921&locale=en_US y http://www.symantec.com/business/support/index?page=content&pmv=print&impressions=&viewlocale=&id=HOWTO55040, pero no consigo tener datos de estas maqunas.

    Alguien me puede indicar que puede suceder, o que procedimiento debo realizar para que esto funcione.

    EL equipo que esta funcionando como Detector Unmanaged es Windows 7 y las version del cliente antivirus es 12.1.2015

    Gracias por su colaboracion.



  • 2.  RE: Unmanaged Detector no trae informacion SEPM 12.1.2

    Posted Apr 11, 2013 10:30 AM

    Do you have NTP component installed? It is required for unmanaged detector

    Did you set up the alerts to be received?



  • 3.  RE: Unmanaged Detector no trae informacion SEPM 12.1.2

    Posted Apr 11, 2013 10:35 AM

    Hi Brian.

    I installed Networh Tread Protection feature in client computer.

    I not receive alerts and not show information in Symantec console.



  • 4.  RE: Unmanaged Detector no trae informacion SEPM 12.1.2

    Posted Apr 11, 2013 10:36 AM

    Make sure all the steps/pre-requistites from the article are met:

    To configure the client as an unmanaged detector, you must do the following actions:



  • 5.  RE: Unmanaged Detector no trae informacion SEPM 12.1.2

    Trusted Advisor
    Posted Apr 11, 2013 10:46 AM

    Hola,

    Cuando un dispositivo se pone en marcha, el sistema operativo envía tráfico ARP a la red para que otros equipos saben de la presencia del dispositivo. Un cliente que está activado como un detector no administrado recopila y envía la información de los paquetes ARP a la SEPM. Este servidor de administración busca el paquete ARP para MAC del dispositivo y la dirección IP. El servidor compara estas direcciones a la lista de las actuales direcciones MAC e IP en la base de datos del servidor. Si el servidor no puede encontrar una coincidencia de dirección, el servidor registra el dispositivo como nuevo. A continuación, puede decidir si el dispositivo es seguro. Debido a que el cliente sólo transmite información, que no utiliza recursos adicionales.
     
     
     
    Cuando se va a desinstalar el Managed Client septiembre de la máquina, la dirección MAC y la entrada de septiembre cliente está aún permanecen en la base de datos, así como en la SEPM.
     
    Yo sugeriría usted para tratar de eliminar la entrada del cliente de septiembre del SEPM manualmente y trate de realizar este paso:
    1. En el SEPM, vaya a la página de administración.
    2. Seleccione Dominios.
    3. En Tareas, seleccione Editar propiedades de dominio.
    4. En la ventana Editar propiedades del dominio, en la pestaña general por defecto, tenga en cuenta la opción de "Borrar los clientes que no se han conectado durante el tiempo especificado."
    Establecer este valor a 1 o 2, probablemente provoque este clientes para ser retirado durante el periodo de 1 a 2 días.
     
    En segundo lugar, para configurar el cliente como un detector no administrado, debe realizar las siguientes acciones:
    •   Activar protección contra amenazas de red.
    •   Cambie el cliente a modo de equipo.
    •   Instale el cliente en un equipo que funciona todo el tiempo.
    •   Habilitar sólo los clientes de Symantec Endpoint Protection como detectores no administrados.
    •   Un Symantec Network Access Control no puede ser un detector no administrado.
     
    Espero que ayude!


  • 6.  RE: Unmanaged Detector no trae informacion SEPM 12.1.2

    Posted Apr 11, 2013 10:55 AM

    Did you set up the alert to be received?