下载后可任意编辑展讯客户端安全管理实方案目录1客户需分析...............................................22方案实施目标.............................................33实施环境需求.............................................43.1SEPM 服务器软硬件配置要求.............................43.2SEP 客户端软硬件配置要求..............................43.3SPLUNK 服务器软硬件需求................................44SEP 实施过程..............................................54.1SEPM 实施..............................................54.1.1安装 Symantec Endpoint Protection 服务器和控制台....54.1.2安装负载均衡......................................144.1.3导出 Symantec Endpoint Protection 客户端...........254.2SEPM 配置.............................................314.2.1配置负载均衡......................................314.2.2......................................USB 控制策略配置364.3SEP CLIENT 安装.......................................394.3.1安装前环境测式....................................394.3.2手动安装 Client SEP 步骤...........................394.3.3安装 SEP 软件截图说明..............................405SPLUNK 实施过程.........................................415.1SPLUNK 说明............................................415.2安装 SPLUNK............................................41下载后可任意编辑5.3SPLUNK 拓扑图.........................................435.4报表分析.............................................435.4.1网络安全日志搜索分析..............................445.4.2防火墙流量排名....................................445.4.3分析所有 CISCO 设备的重启及告警等信息..............455.4.4........................................cisco vpn 设备475.4.5...............................SEPM 服务器日志搜索分析47下载后可任意编辑1客户需分析展讯通信作为手机芯片研发的领先公司, 需要对企业核心知识产权文件做管控, 包括内网和外网的文件服务器做管控, 不希望这些文件服务器上的文件被客户端用户拷贝到 U 盘等移动外设上, 要能够自动告警和做记录, 要能够方便的查询到有哪些人试图做这些...
