Symantec Cấu hình Chính sách LiveUpdate

Cấu hình Chính sách LiveUpdate là một bước quan trọng trong việc đảm bảo hệ thống luôn được cập nhật kịp thời với các bản vá bảo mật, nâng cấp tính năng và cải thiện hiệu suất. Thông qua việc thiết lập chính sách phù hợp, người quản trị có thể kiểm soát cách thức, thời điểm và phạm vi cập nhật, từ đó giảm thiểu rủi ro và duy trì sự ổn định cho toàn bộ hệ thống.

1. Phân biệt hai loại chính sách LiveUpdate​

Trong SEPM, bạn cần lưu ý có hai phần riêng biệt:

• LiveUpdate Content Policy: Quy định những gì sẽ được cập nhật (ví dụ: Virus definitions, Intrusion Prevention, v.v.).
• LiveUpdate Settings Policy: Quy định khi nào và ở đâu (nguồn cập nhật) client sẽ lấy dữ liệu. Thông thường, chúng ta sẽ tập trung cấu hình phần này.

Chào bạn! Việc cấu hình LiveUpdate Policy trong Symantec Endpoint Protection Manager (SEPM) là bước cực kỳ quan trọng để đảm bảo 2 client mới của bạn luôn được trang bị "vũ khí" mới nhất chống lại các mối đe dọa.

Dưới đây là hướng dẫn chi tiết để bạn hoàn tất task này một cách chuẩn chỉnh:

1. Phân biệt hai loại chính sách LiveUpdate​

Trong SEPM, bạn cần lưu ý có hai phần riêng biệt:

• LiveUpdate Content Policy: Quy định những gì sẽ được cập nhật (ví dụ: Virus definitions, Intrusion Prevention, v.v.).
• LiveUpdate Settings Policy: Quy định khi nào và ở đâu (nguồn cập nhật) client sẽ lấy dữ liệu. Thông thường, chúng ta sẽ tập trung cấu hình phần này.

​

2. Các bước cấu hình LiveUpdate Settings Policy​

B1: Truy cập bảng điều khiển​

1. Đăng nhập vào SEPM Console.
2. Chọn menu Policies ở cột bên trái.
3. Dưới mục Policies, chọn LiveUpdate.

B2: Tạo hoặc Chỉnh sửa chính sách​

Bạn có thể chỉnh sửa chính sách mặc định hoặc chuột phải chọn Add a LiveUpdate Settings Policy để tạo mới.

B3: Cấu hình các tab quan trọng​

Server Settings:

• Use the default Symantec LiveUpdate server: Client sẽ tải trực tiếp từ internet (server của Symantec).
• Use a specifield LiveUpdate server: Nếu công ty bạn có dựng server LUA (LiveUpdate Administrator) riêng để tiết kiệm băng thông quốc tế.

Schedule nên để chế độ Frequency: Daily hoặc Continuous - Nên chọn Daily và thiết lập thời gian chạy vào giờ thấp điểm hoặc để mặc định để tránh nghẽn mạng (ví dụ 1 giờ sáng)




Advanced Settings (Tùy chọn): * Cho phép người dùng cuối tự bấm "Update" hoặc chạy LiveUpdate ngay khi máy tính vừa khởi động, nhấn Ok

3. Gán chính sách cho Client​

Chính sách sẽ không có hiệu lực nếu bạn chưa "giao" nó cho các client.

1. Trong giao diện chính sách vừa cấu hình, chuột phải, chọn Assign.
2. Một danh sách các Groups sẽ hiện ra.
3. Hãy tích chọn vào Group bạn muốn gán
4. Nhấn Assign

Check Status: Sau khi gán xong, bạn qua tab Clients, chọn Group đó và xem cột Policy Serial Number ở góc phải phía trên. Nếu dãy số khớp với dãy số trong phần Policies nghĩa là client đã nhận lệnh thành công.