Symantec Endpoint Protection ohne Netz

[Thomas Laue 10]

Hallo,

 

wir basteln aktuell an der Migration einer SEP 11.0 für unsere Domäne. Wir beabsichtigen Neben Firewall und Antiviruseinstellungen auch USB-Wechselmedien etc. zu kontrollieren. Die Testumgebung funktioniert bisher ohne Probleme.

 

Jetzt hat sich follgende Frage ergeben:

"Was passiert wenn der Nutzer das Netzwerkkabel zieht? "

In einem Versuch haben wir einen Rechner vom Netz getrennt und einen Testnutzer mit seinem Offlineprofil angemeldet - keine der SEP-Einstellungen bzgl. USB-Sticks hat funktioniert? Das Thema ist auch für unsere mob. Endgeräte interessant.

 

Hat jemand aus dem Forum schon Erfahrungen bzgl. dieses "Problems" gesammelt?

[goscho 11]

Hallo,

 

wir basteln aktuell an der Migration einer SEP 11.0 für unsere Domäne. Wir beabsichtigen Neben Firewall und Antiviruseinstellungen auch USB-Wechselmedien etc. zu kontrollieren. Die Testumgebung funktioniert bisher ohne Probleme.

 

Hallo Thomas,

das ist schon mal sehr schön.

Jetzt hat sich follgende Frage ergeben:

"Was passiert wenn der Nutzer das Netzwerkkabel zieht? "

In einem Versuch haben wir einen Rechner vom Netz getrennt und einen Testnutzer mit seinem Offlineprofil angemeldet - keine der SEP-Einstellungen bzgl. USB-Sticks hat funktioniert? Das Thema ist auch für unsere mob. Endgeräte interessant.

 

Hat jemand aus dem Forum schon Erfahrungen bzgl. dieses "Problems" gesammelt?

 

Ja, ich habe damit auch Erfahrungen gemacht.

Schreibzugriffe auf USB-Devices unterbunden per Richtlinie. Klappte ganz gut (zu gut, deshalb habe ich dies rückgängig gemacht) :D

 

Jetzt werden Schreibzugriffe auf PC/Notebook auf USB-Devices nur noch protokolliert, wenn diese PCs/Notebooks nicht im LAN der Zentrale sind.

 

Was habt ihr für Einstellungen für USB-Devices konfiguriert?

 

Wenn ein SEP-Client offline ist, arbeitet er mit den zuletzt vom Server bezogenen Richtlinien.

Solltest du diese Richtlinien (z.B. Gerätesteuerung) nach dem Entfernen des PCs vom LAN nicht geändert haben, so wird die zuletzt konfigurierte auch angewendet.

Du kannst im Client (Hilfe-> Fehlerbehebung -> Seriennummer der Richtlinie) und im SEPM (Clientgruppe -> Eigenschaften) die Richtlinien vergleichen. Diese sollten identisch sein.

 

Wenn diese identisch sind und die Richtlinie trotzdem nicht greift, so könnte eventuell eine Ausnahme für nicht verbundene Clients eingestellt worden sein.

 

Ist schon ein wenig weitläufig, aber bringt sehr viele Möglichkeiten.