升级到现代的云原生安全解决方案

这部分重点介绍了关于三种最常见的迁移路径的操作指南。

路径 1 基于支持的升级路径，假设终端上当前已安装的旧版产品符合迁移要求。 开始通过此路径迁移

路径 2 假设现有的旧版产品的版本不符合必要的迁移要求，因此，最省力且成功几率最高的升级路径是卸载现有产品，并将其替换为干净的终端安装。 开始通过此路径迁移

路径 3 专为希望使用第三方部署软件（例如，Microsoft System Center Configuration Manager (SCCM) 或 IBM BigFix）的环境而设计。 开始通过此路径迁移

McAfee 强烈建议您在测试系统上执行此迁移，然后再在生产环境中进行尝试。 迁移过程中，如果遇到任何技术问题，请不要继续执行任何其他步骤，并使用 Business ServicePortal 联系支持人员。

常见迁移路径 1：使用 ePO 和 Endpoint Upgrade Assistant。

1. 要迁移到 Endpoint Security 10.7，ePolicy Orchestrator 必须安装在版本 5.9.x 或更高版本上。 如果您的 ePO 服务器低于上述版本，请按照安装指南中的说明先对其进行升级。
2. 立即签入 Endpoint Security 软件及扩展。 如果您选择使用 EMA 来迁移现有设置，请在继续之前，先使用它来迁移您的策略。 如果您选择不保留现有设置，请继续执行步骤 5。
3. 成功升级 ePO 后，请使用可用的最新版本来签入 Endpoint Upgrade Assistant 扩展。 Endpoint Upgrade Assistant 让您能够对 ePO 管理的系统进行快速分析，以验证这些系统是否符合迁移到 ENS 的要求。 签入 EUA 后，请访问以下指南并从“Workflow for analyzing and resolving issues”部分开始来完成环境分析。

   注意：如果现有系统的一小部分不符合迁移要求，请考虑关注环境的大部分并稍后对剩余小部分系统采取一定的措施。 此外，对于当前使用 McAfee 的 VirusScan Enterprise for Storage 软件（需要使用 VirusScan Enterprise）的系统，请立即将这些系统从迁移步骤中排除。

4. 如果您想要保留可迁移至 Endpoint Security 的现有产品设置，请立即签入 Endpoint Migration Assistant 扩展。 如果您不想保留现有策略配置，请继续执行步骤 5。 通过观看这个视频，自行了解和熟悉 Endpoint Migration Assistant 如何能够将某些策略配置自动迁移到 ENS。请注意，这是一个完整的视频，时长 1 小时。 或者，您也可以使用 EMA 指南。
5. 使用《Endpoint Upgrade Assistant 指南》为软件部署做好准备。 完成软件部署后，请使用指南中“Verify the Deployment”部分来报告已成功完成迁移的系统。

   注意：对于任何迁移失败或无法迁移的其他系统，请使用 Business ServicePortal 联系支持人员，以获取进一步的协助。

常见迁移路径 2：卸载、重新启动并安装干净的 Endpoint Security 软件。

注意：由于设计较早的旧版软件（例如，早于版本 8.8 的 VirusScan Enterprise 版本）所涉及的复杂性，因此没有直接支持的 Endpoint Security 迁移路径。 每种环境的特殊性可能要求 McAfee 提供定制的迁移路径。 如果您希望了解设计自定义迁移路径的专业服务，请联系销售代表。 最为一个附加选项，这个迁移路径还会介绍使用标准产品卸载任务来移除旧版软件和让 ePO 服务器做好准备以部署 Endpoint Security 10.7 的操作步骤。

1. 使用 ePO 为现有旧版软件创建一个产品部署任务。 如果系统当前已安装了多个 McAfee 产品（例如 VirusScan Enterprise、Host Intrusion Prevention 和 Site Advisor Enterprise），McAfee 建议将这些卸载任务分开，而不是将所有产品组合为一个卸载任务。 在此任务中，选择“卸载”，而不是“安装”选项。
2. 在卸载任务中，选择所需的任务时间表。 请注意，时间安排为“立即运行”的任务，只能执行一次。 如果卸载任务失败，则选择的这个时间选项不会再次运行。
3. 选择要执行卸载任务的系统，并使用 ePO 来发送 McAfee Agent 唤醒呼叫。 请务必留出足够的时间用于成功执行迁移并移除现有产品。 McAfee 建议您适时重启系统。
4. 完成产品移除后，您可以再额外发送一个 McAfe Agent 唤醒呼叫，以便现有 McAfee Agent 报告回当前系统属性，从而让 ePO 的系统树视图能够确认产品已成功移除。
5. 在这一步中，如果当前使用的 ePO 版本不符合迁移至 Endpoint Security 的要求（版本 5.9.x 或更高版本），请立即升级 ePO。 如果您的 ePO 服务器已经是版本 5.9.x 或更高版本，请继续执行步骤 6。
6. 成功更新 ePO 后，您应该考虑还要执行一项操作来将现有 McAfee Agent 更新至可用的最新版本。 如果现有 McAfee Agent 版本属于受支持的版本，请继续执行步骤 7。
7. 下载并签入 Endpoint Security 扩展和软件包，并开始部署 ENS。
8. 完成软件部署后，请验证 Endpoint Security 已安装在终端上，并检查安装结果。

常见迁移路径 3：第三方部署

请按照我们的分步说明进行操作。

确保 McAfee Endpoint Security 解决方案符合业务流程并在周期性评估中不断调整。

有关更多详细信息，请访问 McAfee Endpoint Security 和 Endpoint Security 迁移 上的 Expert Center 页面
查看 McAfee Endpoint Security 的最新建议
利用 Endpoint Security 10.x 持续改进性能
订阅 McAfee Support Notification Service (SNS) 以接收产品更新
注册以接收我们的每月 McAfee Endpoint Security 迁移简讯
查看常见问题

现在，您已升级到最新的 McAfee Endpoint Security，可以利用其提供的集成组件。 McAfee Endpoint Security 与连接到其框架的多种终端防御技术实时共享观察结果，包括：

集成式终端数据安全保护，提供数据保护、设备控制和文件加密以帮助避免数据丢失。
机器学习可通过外观及其行为方式以分析并阻止潜在威胁。
应用程序遏制用于在发生损害之前持续监控和遏制恶意应用程序行为。
集成式检测和响应 (EDR) 用于识别现成的违规行为并为管理员提供交互式调查。