升級為新型的、雲端原生的安全防護

此節提供的指引關注最為常見的三大遷移路徑。

路徑 1 假設目前安裝在端點上的舊產品已符合遷移需求，依據是支援的升級路徑。 使用此路徑開始遷移

路徑 2 假設現有舊產品的版本不符合必要需求，以最少的力氣遷移該路經並獲得最高成功率的做法，就是解除安裝現有產品，並以全新安裝的端點取代這些產品。 使用此路徑開始遷移

路徑 3 是專為希望使用諸如 Microsoft System Center Configuration Manager (SCCM) 或 IBM BigFix 等協力廠商部署軟體的環境設計的。 使用此路徑開始遷移

McAfee 強烈建議您在測試系統上執行此遷移，然後再於生產環境中嘗試遷移。 在遷移期間，如果遇到任何技術問題，請勿繼續執行任何步驟，並使用 Business ServicePortal 連絡支援。

常見遷移路徑 1：使用 ePO 與 Endpoint Upgrade Assistant。

1. ePolicy Orchestrator 必須是 5.9.x 或更高版本，然後才能遷移至 Endpoint Security 10.7。 若 ePO 伺服器的版本低於上述版本，請現使用下列安裝指南進行升級。
2. 立即簽入 Endpoint Security 軟體與擴展模組。 如果選擇使用 EMA 遷移現有設定，請在繼續之前立即使用它來遷移原則。 如果選擇不保留現有設定，請繼續執行步驟 5。
3. ePO 成功升級之後，請使用最新可用版本簽入 Endpoint Upgrade Assistant 擴展模組。 Endpoint Upgrade Assistant 讓您可對由 ePO 管理的系統執行快速分析，以此確認它們符合遷移至 ENS 的需求。 簽入 EUA 之後，請存取下列指南並從「Workflow for analyzing and resolving issues」一節開始來完成環境分析。

   注意：如果有一小部分的現有系統不符合遷移需求，請考慮關注較大部分的環境，並在稍後對剩餘系統採取動作。 此外，對於目前使用 McAfee VirusScan Enterprise for Storage 軟體的任何系統 (其要求使用 VirusScan Enterprise)，目前請將它們從遷移步驟中排除。

4. 如果您想保留可以遷移至 Endpoint Security 的現有產品設定，請立即簽入 Endpoint Migration Assistant 擴展模組。 如果不希望保留現有原則設定，請繼續執行步驟 5。 了解 Endpoint Migration Assistant 如何將特定原則設定自動遷移至 ENS，方法是觀看此影片。請注意，這是一部完整影片，時長為 1 小時。 您可以改為使用 EMA 指南。
5. 使用 Endpoint Upgrade Assistant 指南準備軟體部署。 完成軟體部署後，請使用此指南的「Verify the Deployment」一節來報告成功遷移的系統。

   注意：對於遷移未成功或者無法遷移的任何剩餘系統，請使用 Business ServicePortal 連絡支援來取得進一步的協助。

常見遷移路徑 2：解除安裝、重新開機並安裝新的 Endpoint Security。

注意：由於涉及較舊軟體版本 (例如 VirusScan Enterprise 8.8 之前版本) 的不同複雜度，因此不支援直接遷移至 Endpoint Security。 每一個環境中的特定情況可能需要 McAfee 提供的自訂遷移路徑。 如果您希望專業服務來為您設計自訂遷移路徑，請連絡銷售代表。 此外，本遷移路徑探討了使用標準產品解除安裝工作來移除舊版軟體的步驟，並讓您的 ePO 伺服器為部署 Endpoint Security 10.7 做好準備。

1. 使用 ePO 為現有舊版軟體建立產品部署工作。 如果系統目前安裝了多個 McAfee 產品，例如 VirusScan Enterprise、Host Intrusion Prevention 與 Site Advisor Enterprise，McAfee 建議將這些解除安裝工作拆分開來，而不是視為所有產品的單一組合解除安裝工作。 在此工作中，請選取「解除安裝」選項，而不是「安裝」。
2. 在解除安裝工作中，為工作選取所需的排程。 請注意，排程為「立即執行」的工作預期僅會執行一次。 如果解除安裝工作失敗，選取此排程選項後，該工作將不會再次執行。
3. 選取要執行解除安裝工作的系統，然後使用 ePO 傳送 McAfee Agent 喚醒呼叫。 若要實現成功執行並移除現有產品，確保充足時間極為重要。 McAfee 建議您在此時重新啟動系統。
4. 移除完成後，您可以傳送另一個 McAfe Agent 喚醒呼叫，這樣現有 McAfee Agent 會回報目前系統屬性，允許 ePO 的系統樹狀檢視來確認產品已成功移除。
5. 執行此步驟時，如果目前使用的 ePO 版本不符合遷移至 Endpoint Security 的需求 (5.9.x 或更高版本)，請立即升級 ePO。 如果 ePO 伺服器的版本為 5.9.x 或更高版本，請繼續執行步驟 6。
6. ePO 成功更新之後，您應考慮採取動作，將現有 McAfee Agent 也更新為最新可用版本。 如果現有 McAfee Agent 版本已經是支援的版本，請繼續執行步驟 7。
7. 下載並簽入 Endpoint Security 擴展模組與軟體套件，然後開始 ENS 部署。
8. 完成軟體部署後，為確認是否已在端點上安裝 Endpoint Security，請檢查結果。

常見遷移路徑 3：協力廠商部署

請遵循我們的逐步指示。

確保您的 McAfee Endpoint Security 解決方案符合業務流程，並透過定期評估持續調整。

若需詳細資訊，請前往我們的 Expert Center 頁面，深入了解 McAfee Endpoint Security 和 Endpoint Security 遷移作業
檢視 McAfee Endpoint Security 的最新建議
運用 Endpoint Security 10.x 持續提升效能
訂閱 McAfee Support Notification Service (SNS) 以取得產品更新
註冊以接收 McAfee Endpoint Security 遷移的每月電子報
檢視常見問題

您已更新至 McAfee Endpoint Security 最新版本，現在可開始善用其中的整合元件。 McAfee Endpoint Security 即時與其框架中的多項端點防禦技術共享觀察結果，包含：

整合式端點資料保護可提供資料保護、裝置控制和檔案加密，以避免資料遺失。
機器學習可辨識潛在威脅的外觀與行為，藉此分析並加以遏止。
應用程式遏止可持續監控並遏止威脅，避免發生危害。
整合偵測與回應 (EDR) 可辨識出現有漏洞，並讓管理員進行互動式調查。