Переходите на современную встроенную в облако защиту данных

В этом разделе содержатся рекомендации в отношении трех наиболее распространенных вариантов миграции.

Вариант 1 предполагает, что установленные в настоящее время прежние продукты для защиты конечных точек соответствуют требованиям для миграции, исходя из поддерживаемых путей установки обновлений. Начать миграцию по этому варианту

Вариант 2 предполагает, что версия имеющихся прежних продуктов не соответствует необходимым требованиям, и поэтому путь наименьшего сопротивления, одновременно обеспечивающий наибольшие шансы на успех, заключается в том, чтобы удалить имеющиеся продукты и заменить их чистой установкой Endpoint Security. Начать миграцию по этому варианту

Вариант 3 предназначен для тех сред, в которых предполагается использовать стороннее программное обеспечение для развертывания, например Microsoft System Center Configuration Manager (SCCM) или IBM BigFix. Начать миграцию по этому варианту

McAfee настоятельно рекомендует выполнить эту миграцию в тестовых системах, прежде чем опробовать ее в производственной среде. Если в процессе миграции у вас возникнут какие-либо технические проблемы, пожалуйста, не предпринимайте никаких дальнейших шагов, а обратитесь в службу поддержки через портал ServicePortal.

Распространенный вариант миграции 1: с помощью ePO и Endpoint Upgrade Assistant.

1. Для проведения миграции на Endpoint Security 10.7 у вас должно быть установлено программное обеспечение ePolicy Orchestrator версии 5.9.x или выше. Если у вас установлен сервер ePO более ранней версии, пожалуйста, сначала обновите его, воспользовавшись следующим руководством по установке.
2. Теперь зарегистрируйте программное обеспечение и расширения Endpoint Security. Если вы решили использовать EMA для переноса существующих настроек, сделайте это сейчас, чтобы перенести имеющиеся у вас политики прежде чем продолжить миграцию. Если вы решили не сохранять существующие настройки, переходите к шагу 5.
3. После обновления ePO зарегистрируйте расширения Endpoint Upgrade Assistant, воспользовавшись последней версией программного обеспечения. Endpoint Upgrade Assistant позволяет выполнить быстрый анализ систем, уже управляемых через ePO, чтобы проверить их на соответствие требованиям для миграции на ENS. После регистрации EUA откройте следующее руководство и начните с раздела Workflow for analyzing and resolving issues («Рабочий процесс анализа и устранения проблем»), чтобы завершить анализ среды.

   ПРИМЕЧАНИЕ. Если некоторая (небольшая) часть имеющихся систем не соответствует требованиям для миграции, постарайтесь сосредоточиться на переносе большей части среды, а остальные системы вы сможете перенести позже. Кроме того, не следует пока включать ни в один из этапов миграции системы, в которых в настоящее время задействовано программное обеспечение McAfee VirusScan Enterprise for Storage, требующее использования VirusScan Enterprise.

4. Если вы хотите сохранить существующие настройки продуктов, которые можно перенести в Endpoint Security, то зарегистрируйте расширения Endpoint Migration Assistant сейчас. Если вы не хотите сохранять существующую конфигурацию политик, переходите к шагу 5. Чтобы ознакомиться с тем, как Endpoint Migration Assistant может автоматически переносить определенные конфигурации политик в ENS, посмотрите этот видеоролик. Обращаем ваше внимание на то, что продолжительность видео с подробным изложением информации составляет 1 час. Вместо этого можно прочесть Руководство по использованию EMA.
5. Подготовьтесь к развертыванию программного обеспечения с помощью Руководства по использованию Endpoint Upgrade Assistant. Когда развертывание программного обеспечения завершится, перейдите к разделу Verify the Deployment («Проверить развертывание») руководства, чтобы сформировать отчет об успешно перенесенных системах.

   ПРИМЕЧАНИЕ. Для получения дополнительной помощи в отношении всех остальных систем, которые не удалось или было невозможно перенести, обращайтесь в службу поддержки, через портал ServicePortal.

Распространенный вариант миграции 2: удаление, перезагрузка и чистая установка Endpoint Security.

ПРИМЕЧАНИЕ. Из-за разного рода сложностей, связанных с использованием устаревших версий программного обеспечения, например версий VirusScan Enterprise ниже 8.8, в таких случаях не существует универсального варианта прямой миграции на Endpoint Security. С учетом особенностей каждой конкретной среды вам может потребоваться индивидуальный вариант миграции, который предложит McAfee. Если вам нужны профессиональные услуги по разработке индивидуального варианта миграции, обратитесь к региональному представителю по продажам. В качестве дополнительной опции в этом варианте миграции описаны шаги по удалению устаревшего программного обеспечения путем выполнения стандартных задач по удалению продукта, а также рассмотрена подготовка сервера ePO к развертыванию Endpoint Security 10.7.

1. С помощью ePO создайте задачу развертывания продукта для имеющегося устаревшего программного обеспечения. Если в системах на данный момент установлено несколько продуктов McAfee, таких как VirusScan Enterprise, Host Intrusion Prevention и SiteAdvisor Enterprise, то McAfee рекомендует разделить задачи по их удалению, а не объединять их в одну задачу по удалению всех продуктов одновременно. В рамках выполнения данной задачи выберите опцию «Удалить» вместо «Установить».
2. Выберите желаемое время выполнения задачи (задач) по удалению. Обратите внимание, что задача, запланированная к «немедленному запуску», будет выполняться только один раз. Если задачу по удалению выполнить не удастся, то она не будет запущена снова при выборе этой опции планирования.
3. Выберите системы, для которых нужно выполнить задачу по удалению, и отправьте им принудительный вызов агента McAfee Agent. При этом важно отвести достаточно времени на успешное выполнение задачи и удаление имеющихся продуктов. McAfee рекомендует на этом этапе перезапустить системы.
4. Когда удаление завершится, вы можете отправить дополнительный принудительный вызов агента McAfee Agent, чтобы имеющийся агент McAfee Agent сообщил о текущих свойствах системы. Таким образом при просмотре дерева систем ePO можно будет убедиться в том, что продукты были успешно удалены.
5. На этом этапе следует, при необходимости, выполнить обновление: если используемая в данный момент версия ePO не соответствует требованиям для миграции на Endpoint Security (версия 5.9.x или выше), обновите ePO прямо сейчас. Если у вас уже установлен сервер ePO версии 5.9.x или выше, переходите к шагу 6.
6. После успешного обновления ePO следует рассмотреть вопрос о необходимости обновления имеющегося агента McAfee Agent до последней доступной версии. Если имеющаяся у вас версия агента McAfee Agent поддерживается, переходите к шагу 7.
7. Загрузите и зарегистрируйте расширения и программные пакеты Endpoint Security, после чего приступайте к развертыванию ENS.
8. Когда развертывание программного обеспечения завершится, удостоверьтесь в том, что решение Endpoint Security установлено на ваших конечных точках. Для этого проверьте результаты развертывания.

Распространенный вариант миграции 3: развертывание с использованием стороннего ПО

Следуйте, пожалуйста, нашим пошаговым инструкциям.

Проведение периодических оценок обеспечит соответствие используемого вами решения McAfee Endpoint Security бизнес-процессам и правильность его настроек.

Подробную информацию см. на страницах портала McAfee Expert Center, посвященных McAfee Endpoint Security и Endpoint Security Migration.
Ознакомьтесь с новейшими рекомендациями по использованию McAfee Endpoint Security.
Постоянно повышайте быстродействие систем с помощью Endpoint Security 10.x.
Подпишитесь на Службу уведомлений поддержки (Support Notification Service — SNS) McAfee для получения сообщений об обновлении продуктов.
Подпишитесь на наши ежемесячные информационные бюллетени о миграции на McAfee Endpoint Security.
Ознакомьтесь с ответами на распространенные вопросы.

Вы установили у себя наш новейший продукт McAfee Endpoint Security и можете теперь пользоваться преимуществами интегрированных с ним компонентов. McAfee Endpoint Security в режиме реального времени обменивается результатами своих наблюдений с большим количеством подключенных к его архитектуре технологий для защиты конечных точек, среди которых:

Интегрированные средства защиты данных на конечных точках, позволяющие обеспечивать защиту данных, управление устройствами и шифрование файлов для предотвращения потери данных;
Технология машинного обучения, позволяющая анализировать и блокировать потенциальные угрозы по их внешнему виду и поведению;
Средства сдерживания приложений, позволяющие обеспечивать непрерывный мониторинг и сдерживание вредоносного поведения приложений до того, как будет нанесен ущерб;
Интегрированные средства обнаружения и реагирования (EDR), позволяющие выявлять активные случаи нарушения безопасности и дающие администраторам возможность проводить интерактивные расследования.