Руководство по миграции на Endpoint Security

Вы готовы выполнить миграцию? Давайте начнем.

Если вы еще не начали миграцию, откройте расположенную ниже вкладку «Планирование».
Если вы решили переносить свою среду, откройте вкладку «Развертывание», в которой описаны три распространенных варианта переноса.
Если вам нужен полный список руководств по установке или миграции, документации по продуктам и статей из базы знаний, в которых описано использование таких продуктов, как EUA (Endpoint Upgrade Assistant), EUAPC (Endpoint Upgrade Assistant Package Creator) и Endpoint Security, ознакомьтесь с информацией о поддержке.
Если вам требуется техническая поддержка или у вас есть вопросы, обратитесь в службу технической поддержки через портал ServicePortal.
Если вам требуется помощь на месте по вопросам миграции, свяжитесь с сотрудниками нашей консультационной службы.

Шаг 1. Планирование миграции
Начните с проведения тщательного планирования: определите те исходные положения, которыми вы будете руководствоваться при планировании перехода на новую версию. Загрузите «Руководство по планированию проекта перехода на новую версию».
Обсудите имеющуюся у вас архитектуру сети и систем с участниками процесса и заинтересованными сторонами, чтобы они хорошо понимали принципы работы платформы McAfee Endpoint Security. Узнайте об интерактивных и аудиторных курсах обучения. Ознакомьтесь с часто задаваемыми вопросами по McAfee Endpoint Security.
Проведите оценку текущей конфигурации вашей производственной среды, чтобы выработать инструкции и рекомендации по переходу на новую версию. Загрузить Endpoint Upgrade Assistant (EUA) Примечание. Для получения доступа к этому программному обеспечению вам нужно будет указать свой номер доступа. Посмотрите краткий обзор продукта McAfee Endpoint Upgrade Assistant, версия 2.4
Выберите свой вариант: вы хотите сохранить какие-либо текущие настройки и назначения, использовавшиеся в прежних продуктах? Нет: установите McAfee Endpoint Security без переноса каких-либо настроек и задач. Следуйте указаниям, изложенным в «Руководстве по установке McAfee Endpoint Security». Кроме того, вы можете открыть вкладку «Развертывание» выше и выбрать описанный там распространенный вариант 1. Да: прежде чем проводить развертывание McAfee Endpoint Security на системах, перенесите свои настройки с помощью средства миграции. Перенос своих настроек можно осуществлять как автоматически, так и вручную. Кроме того, вы можете открыть вкладку «Развертывание» выше и выбрать описанный там распространенный вариант 1. Загрузите «Руководство по установке Endpoint Security 10.7». Загрузите «Руководство по миграции на Endpoint Security 10.7».

Шаг 2. Развертывание нового решения Endpoint Security
В этом разделе содержатся рекомендации в отношении трех наиболее распространенных вариантов миграции. Вариант 1 предполагает, что установленные в настоящее время прежние продукты для защиты конечных точек соответствуют требованиям для миграции, исходя из поддерживаемых путей установки обновлений. Начать миграцию по этому варианту Вариант 2 предполагает, что версия имеющихся прежних продуктов не соответствует необходимым требованиям, и поэтому путь наименьшего сопротивления, одновременно обеспечивающий наибольшие шансы на успех, заключается в том, чтобы удалить имеющиеся продукты и заменить их чистой установкой Endpoint Security. Начать миграцию по этому варианту Вариант 3 предназначен для тех сред, в которых предполагается использовать стороннее программное обеспечение для развертывания, например Microsoft System Center Configuration Manager (SCCM) или IBM BigFix. Начать миграцию по этому варианту McAfee настоятельно рекомендует выполнить эту миграцию в тестовых системах, прежде чем опробовать ее в производственной среде. Если в процессе миграции у вас возникнут какие-либо технические проблемы, пожалуйста, не предпринимайте никаких дальнейших шагов, а обратитесь в службу поддержки через портал ServicePortal.
Распространенный вариант миграции 1: с помощью ePO и Endpoint Upgrade Assistant. Для проведения миграции на Endpoint Security 10.7 у вас должно быть установлено программное обеспечение ePolicy Orchestrator версии 5.9.x или выше. Если у вас установлен сервер ePO более ранней версии, пожалуйста, сначала обновите его, воспользовавшись следующим руководством по установке. Теперь зарегистрируйте программное обеспечение и расширения Endpoint Security. Если вы решили использовать EMA для переноса существующих настроек, сделайте это сейчас, чтобы перенести имеющиеся у вас политики прежде чем продолжить миграцию. Если вы решили не сохранять существующие настройки, переходите к шагу 5. После обновления ePO зарегистрируйте расширения Endpoint Upgrade Assistant, воспользовавшись последней версией программного обеспечения. Endpoint Upgrade Assistant позволяет выполнить быстрый анализ систем, уже управляемых через ePO, чтобы проверить их на соответствие требованиям для миграции на ENS. После регистрации EUA откройте следующее руководство и начните с раздела Workflow for analyzing and resolving issues («Рабочий процесс анализа и устранения проблем»), чтобы завершить анализ среды. ПРИМЕЧАНИЕ. Если некоторая (небольшая) часть имеющихся систем не соответствует требованиям для миграции, постарайтесь сосредоточиться на переносе большей части среды, а остальные системы вы сможете перенести позже. Кроме того, не следует пока включать ни в один из этапов миграции системы, в которых в настоящее время задействовано программное обеспечение McAfee VirusScan Enterprise for Storage, требующее использования VirusScan Enterprise. Если вы хотите сохранить существующие настройки продуктов, которые можно перенести в Endpoint Security, то зарегистрируйте расширения Endpoint Migration Assistant сейчас. Если вы не хотите сохранять существующую конфигурацию политик, переходите к шагу 5. Чтобы ознакомиться с тем, как Endpoint Migration Assistant может автоматически переносить определенные конфигурации политик в ENS, посмотрите этот видеоролик. Обращаем ваше внимание на то, что продолжительность видео с подробным изложением информации составляет 1 час. Вместо этого можно прочесть Руководство по использованию EMA. Подготовьтесь к развертыванию программного обеспечения с помощью Руководства по использованию Endpoint Upgrade Assistant. Когда развертывание программного обеспечения завершится, перейдите к разделу Verify the Deployment («Проверить развертывание») руководства, чтобы сформировать отчет об успешно перенесенных системах. ПРИМЕЧАНИЕ. Для получения дополнительной помощи в отношении всех остальных систем, которые не удалось или было невозможно перенести, обращайтесь в службу поддержки, через портал ServicePortal.
Распространенный вариант миграции 2: удаление, перезагрузка и чистая установка Endpoint Security. ПРИМЕЧАНИЕ. Из-за разного рода сложностей, связанных с использованием устаревших версий программного обеспечения, например версий VirusScan Enterprise ниже 8.8, в таких случаях не существует универсального варианта прямой миграции на Endpoint Security. С учетом особенностей каждой конкретной среды вам может потребоваться индивидуальный вариант миграции, который предложит McAfee. Если вам нужны профессиональные услуги по разработке индивидуального варианта миграции, обратитесь к региональному представителю по продажам. В качестве дополнительной опции в этом варианте миграции описаны шаги по удалению устаревшего программного обеспечения путем выполнения стандартных задач по удалению продукта, а также рассмотрена подготовка сервера ePO к развертыванию Endpoint Security 10.7. С помощью ePO создайте задачу развертывания продукта для имеющегося устаревшего программного обеспечения. Если в системах на данный момент установлено несколько продуктов McAfee, таких как VirusScan Enterprise, Host Intrusion Prevention и SiteAdvisor Enterprise, то McAfee рекомендует разделить задачи по их удалению, а не объединять их в одну задачу по удалению всех продуктов одновременно. В рамках выполнения данной задачи выберите опцию «Удалить» вместо «Установить». Выберите желаемое время выполнения задачи (задач) по удалению. Обратите внимание, что задача, запланированная к «немедленному запуску», будет выполняться только один раз. Если задачу по удалению выполнить не удастся, то она не будет запущена снова при выборе этой опции планирования. Выберите системы, для которых нужно выполнить задачу по удалению, и отправьте им принудительный вызов агента McAfee Agent. При этом важно отвести достаточно времени на успешное выполнение задачи и удаление имеющихся продуктов. McAfee рекомендует на этом этапе перезапустить системы. Когда удаление завершится, вы можете отправить дополнительный принудительный вызов агента McAfee Agent, чтобы имеющийся агент McAfee Agent сообщил о текущих свойствах системы. Таким образом при просмотре дерева систем ePO можно будет убедиться в том, что продукты были успешно удалены. На этом этапе следует, при необходимости, выполнить обновление: если используемая в данный момент версия ePO не соответствует требованиям для миграции на Endpoint Security (версия 5.9.x или выше), обновите ePO прямо сейчас. Если у вас уже установлен сервер ePO версии 5.9.x или выше, переходите к шагу 6. После успешного обновления ePO следует рассмотреть вопрос о необходимости обновления имеющегося агента McAfee Agent до последней доступной версии. Если имеющаяся у вас версия агента McAfee Agent поддерживается, переходите к шагу 7. Загрузите и зарегистрируйте расширения и программные пакеты Endpoint Security, после чего приступайте к развертыванию ENS. Когда развертывание программного обеспечения завершится, удостоверьтесь в том, что решение Endpoint Security установлено на ваших конечных точках. Для этого проверьте результаты развертывания.
Распространенный вариант миграции 3: развертывание с использованием стороннего ПО Следуйте, пожалуйста, нашим пошаговым инструкциям.

Шаг 2. Развертывание нового решения Endpoint Security

В этом разделе содержатся рекомендации в отношении трех наиболее распространенных вариантов миграции.

Вариант 1 предполагает, что установленные в настоящее время прежние продукты для защиты конечных точек соответствуют требованиям для миграции, исходя из поддерживаемых путей установки обновлений. Начать миграцию по этому варианту

Вариант 2 предполагает, что версия имеющихся прежних продуктов не соответствует необходимым требованиям, и поэтому путь наименьшего сопротивления, одновременно обеспечивающий наибольшие шансы на успех, заключается в том, чтобы удалить имеющиеся продукты и заменить их чистой установкой Endpoint Security. Начать миграцию по этому варианту

Вариант 3 предназначен для тех сред, в которых предполагается использовать стороннее программное обеспечение для развертывания, например Microsoft System Center Configuration Manager (SCCM) или IBM BigFix. Начать миграцию по этому варианту

McAfee настоятельно рекомендует выполнить эту миграцию в тестовых системах, прежде чем опробовать ее в производственной среде. Если в процессе миграции у вас возникнут какие-либо технические проблемы, пожалуйста, не предпринимайте никаких дальнейших шагов, а обратитесь в службу поддержки через портал ServicePortal.

Распространенный вариант миграции 1: с помощью ePO и Endpoint Upgrade Assistant.

Для проведения миграции на Endpoint Security 10.7 у вас должно быть установлено программное обеспечение ePolicy Orchestrator версии 5.9.x или выше. Если у вас установлен сервер ePO более ранней версии, пожалуйста, сначала обновите его, воспользовавшись следующим руководством по установке.
Теперь зарегистрируйте программное обеспечение и расширения Endpoint Security. Если вы решили использовать EMA для переноса существующих настроек, сделайте это сейчас, чтобы перенести имеющиеся у вас политики прежде чем продолжить миграцию. Если вы решили не сохранять существующие настройки, переходите к шагу 5.
После обновления ePO зарегистрируйте расширения Endpoint Upgrade Assistant, воспользовавшись последней версией программного обеспечения. Endpoint Upgrade Assistant позволяет выполнить быстрый анализ систем, уже управляемых через ePO, чтобы проверить их на соответствие требованиям для миграции на ENS. После регистрации EUA откройте следующее руководство и начните с раздела Workflow for analyzing and resolving issues («Рабочий процесс анализа и устранения проблем»), чтобы завершить анализ среды.
ПРИМЕЧАНИЕ. Если некоторая (небольшая) часть имеющихся систем не соответствует требованиям для миграции, постарайтесь сосредоточиться на переносе большей части среды, а остальные системы вы сможете перенести позже. Кроме того, не следует пока включать ни в один из этапов миграции системы, в которых в настоящее время задействовано программное обеспечение McAfee VirusScan Enterprise for Storage, требующее использования VirusScan Enterprise.
Если вы хотите сохранить существующие настройки продуктов, которые можно перенести в Endpoint Security, то зарегистрируйте расширения Endpoint Migration Assistant сейчас. Если вы не хотите сохранять существующую конфигурацию политик, переходите к шагу 5. Чтобы ознакомиться с тем, как Endpoint Migration Assistant может автоматически переносить определенные конфигурации политик в ENS, посмотрите этот видеоролик. Обращаем ваше внимание на то, что продолжительность видео с подробным изложением информации составляет 1 час. Вместо этого можно прочесть Руководство по использованию EMA.
Подготовьтесь к развертыванию программного обеспечения с помощью Руководства по использованию Endpoint Upgrade Assistant. Когда развертывание программного обеспечения завершится, перейдите к разделу Verify the Deployment («Проверить развертывание») руководства, чтобы сформировать отчет об успешно перенесенных системах.
ПРИМЕЧАНИЕ. Для получения дополнительной помощи в отношении всех остальных систем, которые не удалось или было невозможно перенести, обращайтесь в службу поддержки, через портал ServicePortal.

Распространенный вариант миграции 2: удаление, перезагрузка и чистая установка Endpoint Security.

ПРИМЕЧАНИЕ. Из-за разного рода сложностей, связанных с использованием устаревших версий программного обеспечения, например версий VirusScan Enterprise ниже 8.8, в таких случаях не существует универсального варианта прямой миграции на Endpoint Security. С учетом особенностей каждой конкретной среды вам может потребоваться индивидуальный вариант миграции, который предложит McAfee. Если вам нужны профессиональные услуги по разработке индивидуального варианта миграции, обратитесь к региональному представителю по продажам. В качестве дополнительной опции в этом варианте миграции описаны шаги по удалению устаревшего программного обеспечения путем выполнения стандартных задач по удалению продукта, а также рассмотрена подготовка сервера ePO к развертыванию Endpoint Security 10.7.

С помощью ePO создайте задачу развертывания продукта для имеющегося устаревшего программного обеспечения. Если в системах на данный момент установлено несколько продуктов McAfee, таких как VirusScan Enterprise, Host Intrusion Prevention и SiteAdvisor Enterprise, то McAfee рекомендует разделить задачи по их удалению, а не объединять их в одну задачу по удалению всех продуктов одновременно. В рамках выполнения данной задачи выберите опцию «Удалить» вместо «Установить».
Выберите желаемое время выполнения задачи (задач) по удалению. Обратите внимание, что задача, запланированная к «немедленному запуску», будет выполняться только один раз. Если задачу по удалению выполнить не удастся, то она не будет запущена снова при выборе этой опции планирования.
Выберите системы, для которых нужно выполнить задачу по удалению, и отправьте им принудительный вызов агента McAfee Agent. При этом важно отвести достаточно времени на успешное выполнение задачи и удаление имеющихся продуктов. McAfee рекомендует на этом этапе перезапустить системы.
Когда удаление завершится, вы можете отправить дополнительный принудительный вызов агента McAfee Agent, чтобы имеющийся агент McAfee Agent сообщил о текущих свойствах системы. Таким образом при просмотре дерева систем ePO можно будет убедиться в том, что продукты были успешно удалены.
На этом этапе следует, при необходимости, выполнить обновление: если используемая в данный момент версия ePO не соответствует требованиям для миграции на Endpoint Security (версия 5.9.x или выше), обновите ePO прямо сейчас. Если у вас уже установлен сервер ePO версии 5.9.x или выше, переходите к шагу 6.
После успешного обновления ePO следует рассмотреть вопрос о необходимости обновления имеющегося агента McAfee Agent до последней доступной версии. Если имеющаяся у вас версия агента McAfee Agent поддерживается, переходите к шагу 7.
Загрузите и зарегистрируйте расширения и программные пакеты Endpoint Security, после чего приступайте к развертыванию ENS.
Когда развертывание программного обеспечения завершится, удостоверьтесь в том, что решение Endpoint Security установлено на ваших конечных точках. Для этого проверьте результаты развертывания.

Распространенный вариант миграции 3: развертывание с использованием стороннего ПО

Следуйте, пожалуйста, нашим пошаговым инструкциям.

Шаг 3. Оптимизация нового решения Endpoint Security
Проведение периодических оценок обеспечит соответствие используемого вами решения McAfee Endpoint Security бизнес-процессам и правильность его настроек. Подробную информацию см. на страницах портала McAfee Expert Center, посвященных McAfee Endpoint Security и Endpoint Security Migration. Ознакомьтесь с новейшими рекомендациями по использованию McAfee Endpoint Security. Постоянно повышайте быстродействие систем с помощью Endpoint Security 10.x. Подпишитесь на Службу уведомлений поддержки (Support Notification Service — SNS) McAfee для получения сообщений об обновлении продуктов. Подпишитесь на наши ежемесячные информационные бюллетени о миграции на McAfee Endpoint Security. Ознакомьтесь с ответами на распространенные вопросы. Вы установили у себя наш новейший продукт McAfee Endpoint Security и можете теперь пользоваться преимуществами интегрированных с ним компонентов. McAfee Endpoint Security в режиме реального времени обменивается результатами своих наблюдений с большим количеством подключенных к его архитектуре технологий для защиты конечных точек, среди которых: Интегрированные средства защиты данных на конечных точках, позволяющие обеспечивать защиту данных, управление устройствами и шифрование файлов для предотвращения потери данных; Технология машинного обучения, позволяющая анализировать и блокировать потенциальные угрозы по их внешнему виду и поведению; Средства сдерживания приложений, позволяющие обеспечивать непрерывный мониторинг и сдерживание вредоносного поведения приложений до того, как будет нанесен ущерб; Интегрированные средства обнаружения и реагирования (EDR), позволяющие выявлять активные случаи нарушения безопасности и дающие администраторам возможность проводить интерактивные расследования.

Шаг 3. Оптимизация нового решения Endpoint Security

Проведение периодических оценок обеспечит соответствие используемого вами решения McAfee Endpoint Security бизнес-процессам и правильность его настроек.

Подробную информацию см. на страницах портала McAfee Expert Center, посвященных McAfee Endpoint Security и Endpoint Security Migration.
Ознакомьтесь с новейшими рекомендациями по использованию McAfee Endpoint Security.
Постоянно повышайте быстродействие систем с помощью Endpoint Security 10.x.
Подпишитесь на Службу уведомлений поддержки (Support Notification Service — SNS) McAfee для получения сообщений об обновлении продуктов.
Подпишитесь на наши ежемесячные информационные бюллетени о миграции на McAfee Endpoint Security.
Ознакомьтесь с ответами на распространенные вопросы.

Вы установили у себя наш новейший продукт McAfee Endpoint Security и можете теперь пользоваться преимуществами интегрированных с ним компонентов. McAfee Endpoint Security в режиме реального времени обменивается результатами своих наблюдений с большим количеством подключенных к его архитектуре технологий для защиты конечных точек, среди которых:

Интегрированные средства защиты данных на конечных точках, позволяющие обеспечивать защиту данных, управление устройствами и шифрование файлов для предотвращения потери данных;
Технология машинного обучения, позволяющая анализировать и блокировать потенциальные угрозы по их внешнему виду и поведению;
Средства сдерживания приложений, позволяющие обеспечивать непрерывный мониторинг и сдерживание вредоносного поведения приложений до того, как будет нанесен ущерб;
Интегрированные средства обнаружения и реагирования (EDR), позволяющие выявлять активные случаи нарушения безопасности и дающие администраторам возможность проводить интерактивные расследования.

Что вы получите от перехода на McAfee Endpoint Security? Мнения клиентов

Связаться со службой профессиональных услуг

Переходите на современную встроенную в облако защиту данных

McAfee Endpoint Security улучшит вашу жизнь.

Вы готовы выполнить миграцию? Давайте начнем.

Что вы получите от перехода на McAfee Endpoint Security? Мнения клиентов

New Standard Corporation

Администрация г. Гётеборг

Экспертная оценка