Um Symantec EDR in SEP zu integrieren, müssen Sie die SEPM-Datenbanken Symantec EDR hinzufügen und dann eine Verbindung zu ihnen herstellen. Sie können Microsoft SQL Server-Datenbanken und eingebettete SEPM-Datenbanken hinzufügen.

Symantec EDR unterstützt bis zu zehn Datenbanken. Sie können jedoch beliebig viele Datenbanken hinzufügen.

Hinzufügen einer SQL Server-Datenbank

Zum Hinzufügen einer SQL Server-Datenbank benötigen Sie ein SQL Server-Konto, mit dem Symantec EDR sich einloggen kann. Sie können dieses Konto selbst erstellen. Siehe Erstellen eines SEPM-SQL Server-Datenbankkontos für Symantec EDR.. Wenn Symantec EDR in Microsoft Active Directory integriert ist, können Sie ein AD-Konto verwenden, das die entsprechenden Berechtigungen hat (siehe Siehe Verwalten von Benutzern.).

Hinzufügen einer integrierten SEPM-Datenbank

Um eine eingebettete Datenbank hinzuzufügen, müssen Sie zuerst Synapse Log Collector auf dem SEPM-Datenbankserver installieren.Siehe Installation des Synapse-Protokoll-Collectors für die eingebettete SEPM-Datenbank.

Stellen Sie vor dem Durchführen dieses Vorgangs sicher, dass die Symantec Endpoint Protection Manager-Datenbank für die Verwendung mit Symantec Endpoint Detection and Response bereit ist.

Siehe Info zum Integrieren von Symantec EDR in SEP.

Hinweis:

Bis zu 10 Verbindungen zu SEPM-Datenbanken wurden geprüft und werden unterstützt, aber Sie können beliebig viele Verbindungen in die Konfiguration aufnehmen. Wenn Sie eine komplexe SEP-Installation mit Replikation haben, können Sie nur eine Datenbankverbindung pro Replikationsgruppe konfigurieren.

Hinweis:

Weitere Informationen zu den Auswirkungen von Replikationsgruppen und den Verbindungen zu SEPM-Instanzen finden Sie im folgenden Thema.

Siehe Info zum Konfigurieren der Verbindung mit SEPM.

So konfigurieren Sie eine Verbindung zu einer SEPM-Datenbank

  1. Sie haben folgende Möglichkeiten:

    • Klicken Sie in der EDR cloud console auf "Settings" (Einstellungen). Unter "Environment" (Umgebung), wählen Sie eine Appliance aus und klicken Sie dann auf "Global".

    • Wählen Sie in EDR appliance console "Settings > Global" (Einstellungen > Global).

  2. Aktivieren Sie im Abschnitt "Synapse" die Option "Enable Symantec Endpoint Protection Correlation" (Symantec Endpoint Protection-Korrelation aktivieren).

  3. Klicken Sie auf "+Add SEPM Database".

  4. Geben Sie die folgenden Informationen an:

    DB Type (Datenbanktyp)

    Wählen Sie "MS SQL" aus der Liste, um Protokolle von einem externen Microsoft SQL-Server zu sammeln, oder wählen Sie "Embedded DB", um Protokolle aus einer eingebetteten Datenbank zu sammeln.

    Entry Name (Name des Eintrags)

    Geben Sie den Namen des SEPM-Datenbankservers ein.

    DB Name (Name der Datenbank)

    Geben Sie den Datenbanknamen ein. Dies ist der Name der Datenbank selbst, nicht der Hostname. Bei dem einzugebenden Namen muss die Groß- und Kleinschreibung beachtet werden und er muss genau dem Datenbanknamen entsprechen, der in SEPM konfiguriert ist.

    IP Address

    Geben Sie die abhörende IP-Adresse für den Datenbankserver oder die benannte Datenbankserverinstanz ein. Diese IP-Adresse muss statisch sein.

    Port

    Geben Sie den abhörenden TCP-Port des Datenbankservers oder der benannten Datenbankserverinstanz ein. Dieser Port muss statisch sein.

    "User Name" (Benutzername) und "Password" (Kennwort)

    Wenn Sie eine Microsoft SQL Server-Datenbank verwenden möchten, haben Sie folgende Möglichkeiten:

    • Geben Sie den Benutzernamen und das Kennwort des schreibgeschützten Kontos im lokalen SEPM ein, das Zugriff auf die MS SQL-Datenbank hat.

      Siehe Erstellen eines SEPM-SQL Server-Datenbankkontos für Symantec EDR.

    • Geben Sie den Benutzernamen und das Kennwort eines SEPM-Kontos ein, das Sie mit einem Microsoft Active Directory-Konto authentifiziert haben. Dieses Konto muss über die entsprechenden Login-Berechtigungen verfügen.

      Details finden Sie in Symantec Endpoint Protection  -  Installations- und Administratorhandbuch.

    Wenn Sie eine eingebettete Datenbank verwenden:

    Enabled (Aktiviert)

    Aktivieren Sie dieses Kontrollkästchen, um zuzulassen, dass Symantec EDR sich bei dieser Datenbank einloggen und Protokolle sammeln kann.

    Hinweis:

    Sie können Datenbanken nach Bedarf selektiv aktivieren und deaktivieren, ohne die Konfigurationsdaten zu löschen.

  5. Klicken Sie auf "Save" (Speichern).

Legacy ID: v115370274_v128921691

Vielen Dank für Ihr Feedback. Wenn Sie weitere Kommentare haben, können Sie diese unten eingeben. (Einloggen erforderlich)

    © 1995-2019 Symantec Corporation