У меня есть защищенная сеть, защищенная брандмауэром от Интернета. У меня около 25 компьютеров Linux, на которых работает Symantec Endpoint Protection в этой сети, подключенных небольшим (2 Мбит / с) каналом к «центральной» сети моей компании, в которой есть Symantec Endpoint Protection Manager.
Мы ежедневно используем Symantec LiveUpdate для обновления описаний вирусов на этих машинах. Это хорошо работает; на одну машину уходит около 4 минут.
Однако, когда выходит новая версия SEP или когда я создаю / устанавливаю новую машину, машины свяжутся с моим менеджером SEP и загрузят свежий полный набор определений вирусов. Это занимает около 25 минут, а я бы предпочел, чтобы этого не было.
Итак, я пытаюсь выяснить, есть ли файл или набор файлов, которые я могу загрузить один раз на машину в моей частной сети, чтобы мои новые машины загрузили оттуда полные определения вирусов, а затем начали использовать SEP. Mgr для ежедневных обновлений.
Единственное, что я нашел до сих пор, - это Symantec "Intelligent Update". https://www.symantec.com/security_response/definitions/download/detail.jsp?gid=sep . Intelligent Update позволяет мне хранить полное определение вируса локально, но оно несовместимо с LiveUpdate. То есть вы не можете следить за интеллектуальным обновлением с помощью LiveUpdate. Вы можете выполнить только Intelligent Update с другим (полным) Intelligent Update или полностью заменить его новым полным LiveUpdate.
Можно ли делать то, что я хочу?