Um Symantec EDR in SEP zu integrieren, müssen Sie die SEPM-Datenbanken Symantec EDR hinzufügen und dann eine Verbindung zu ihnen herstellen. Sie können Microsoft SQL Server-Datenbanken und eingebettete SEPM-Datenbanken hinzufügen.
Symantec EDR unterstützt bis zu zehn Datenbanken. Sie können jedoch beliebig viele Datenbanken hinzufügen.
Hinzufügen einer SQL Server-Datenbank
Zum Hinzufügen einer SQL Server-Datenbank benötigen Sie ein SQL Server-Konto, mit dem Symantec EDR sich einloggen kann. Sie können dieses Konto selbst erstellen. Siehe Erstellen eines SEPM-SQL Server-Datenbankkontos für Symantec EDR.. Wenn Symantec EDR in Microsoft Active Directory integriert ist, können Sie ein AD-Konto verwenden, das die entsprechenden Berechtigungen hat (siehe Siehe Verwalten von Benutzern.).
Hinzufügen einer integrierten SEPM-Datenbank
Um eine eingebettete Datenbank hinzuzufügen, müssen Sie zuerst Synapse Log Collector auf dem SEPM-Datenbankserver installieren.Siehe Installation des Synapse-Protokoll-Collectors für die eingebettete SEPM-Datenbank.
Stellen Sie vor dem Durchführen dieses Vorgangs sicher, dass die Symantec Endpoint Protection Manager-Datenbank für die Verwendung mit Symantec Endpoint Detection and Response bereit ist.
Siehe Info zum Integrieren von Symantec EDR in SEP.
Hinweis: |
Bis zu 10 Verbindungen zu SEPM-Datenbanken wurden geprüft und werden unterstützt, aber Sie können beliebig viele Verbindungen in die Konfiguration aufnehmen. Wenn Sie eine komplexe SEP-Installation mit Replikation haben, können Sie nur eine Datenbankverbindung pro Replikationsgruppe konfigurieren. |
So konfigurieren Sie eine Verbindung zu einer SEPM-Datenbank
Sie haben folgende Möglichkeiten:
Klicken Sie in der EDR cloud console auf "Settings" (Einstellungen). Unter "Environment" (Umgebung), wählen Sie eine Appliance aus und klicken Sie dann auf "Global".
Wählen Sie in EDR appliance console "Settings > Global" (Einstellungen > Global).
Aktivieren Sie im Abschnitt "Synapse" die Option "Enable Symantec Endpoint Protection Correlation" (Symantec Endpoint Protection-Korrelation aktivieren).
Klicken Sie auf "+Add SEPM Database".
Geben Sie die folgenden Informationen an:
Klicken Sie auf "Save" (Speichern).
Vielen Dank für Ihr Feedback. Wenn Sie weitere Kommentare haben, können Sie diese unten eingeben. (Einloggen erforderlich)