Symantec Endpoint Protection 14.3.3384.1000 Final + Clients + MacOSX + Linux

Попробуй версию Symantec EP 12.1

Добавлена поддержка Google Cloud Platform для разворачиваемых через "облако" консолей управления Symantec Endpoint Protection Manager и "облачных" агентов Symantec. Нет необходимости в обновлении, если вы продолжаете использовать локальный Symantec Endpoint Protection Manager для полного управления клиентами.

Улучшение REST API позволяет копировать настройки политики общих настроек в другие группы. Если у вас не включено наследование групп, вы можете использовать вызов API, чтобы изменить настройки для нескольких групп. Например, вы можете установить значения рандомизации, включить защиту от несанкционированного доступа и настроить параметры управления сервером.
Журнал аудита содержит сведения об изменениях политики, например, была ли политика отозвана или переназначена другой группе, кто внес изменения и какие параметры изменились. Это изменение добавляет отдельную строку в журнал, содержащую полезную нагрузку политики, когда изменение политики выполняется и записывается.
Внешняя регистрация событий позволяет передавать информацию о типе сканирования на серверы Syslog. Эта информация включает в себя информацию о том, было ли сканирование полным или активным, а также ручным или запланированным сканированием. Это изменение добавляет новый столбец SCAN_TYPE во внешние журналы для событий сканирования. Вы можете использовать эту информацию для отслеживания регулярных проверок на клиентских компьютерах.
Административный журнал Symantec Endpoint Protection Manager отображает имя пользователя администратора и имена исходной и целевой групп после перемещения клиента из одной группы в другую.
Добавлена поддержка сканирования командной строки для процессов подсистемы Windows для Linux (WSL). Требуется SDS 1.12 или новее.
Изменена схема базы данных:

• SERVER_POLICY_LOG_1 и 2: EVENT_CONTENT (Сохраняет содержимое политики при добавлении, редактировании или удалении после включения журнала аудита.)
• SEM_AGENT: TDAD_GLOBAL_DATA_PROCESSING_DONE_TIME (Отметка времени, когда агент завершил обработку политики TDAD).

Symantec Endpoint Protection 14.3.558.0000 Final нифига не Мультиязычный, только English  

Symantec Endpoint Protection 14.3.558.0000 Final нифига не Мультиязычный, только English 003

Но по личному опыту скажу что самое тормозное антивирусное решение у Касперского.

Protection Features

• Third-party application developers can protect their customers from dynamic script-based malware and from non-traditional avenues of cyberattack. The third-party application calls the Windows AMSI interface to request a scan of user-provided script, which is routed to the Symantec Endpoint Protection client. The client responds with a verdict to indicate on whether or not the script behavior is malicious. If the behavior is not malicious, then the script execution proceeds. If the script’s behavior is malicious, the application does not run it. On the client, the Detection Results dialog box displays a status of "Access Denied." Examples of third-party scripts include Windows PowerShell, javascript, and VBScript. Auto-Protect must be enabled. This functionality works for Windows 10 and later computers.        How the Antimalware Scan Interface (AMSI) helps you defend against malwareAntimalware Scan Interface (AMSI)

Symantec Endpoint Protection Manager

• The Symantec Endpoint Protection remote console now supports Java 11 instead of Java 8. To access the remote console, open a supported web browser and type the following address in the address box: http://SEPMServer:9090/symantec.html and download new remote console package. Follow the instructions mentioned. The previous version of the Symantec Endpoint Protection Manager remote console is no longer supported.        Logging on to Symantec Endpoint Protection
• You can configure one of the Symantec Endpoint Protection Managers on the site as a master logging server to forward logs to the syslog server. If the master logging server goes offline, a second management server takes over and forwards logs to the syslog server. When the master logging server comes back online, it resumes forwarding the logs.Configuring a failover server for external logging
• The Integrations policy has a new option for WSS Traffic Redirection, Enable LPS Custom PAC file. This option lets you replace the default PAC file that is hosted by the LPS server on the client with a custom PAC file. The custom PAC file solves compatibility issues with third-party applications that do not work with a local proxy server listening on the loopback adapter.        Configuring WSS Traffic Redirection
• Support for Windows 10 20H1 (Windows 10 version 2004) and the Microsoft SQL Server 2019 database.
• The database schema includes new columns as part of a feature for a future release. (AGENT_SECURITY_LOG_1, AGENT_SECURITY_LOG_2, SEM_AGENT tables)
• The Rest API has the following fields in the /sepm/api/v1/computers API response JSON to call and download the Computer Status report: quarantineStatus, quarantineCode, wssStatus, pskVersion.
• Upgraded the following third-party components to newer versions: Apache Tomcat, Boost C++ Libraries, cURL, Jackson-core, jackson-databind, Jakarta Activation, Java, logback, Microsoft JDBC Driver for SQL Server, OpenSC, OpenSSL, Spring Security, spring-framework, sqlite.
• To enroll the Symantec Endpoint Protection Manager domain in the cloud console, you must first get the enrollment token through the Symantec Endpoint Security console. Previously, you got the enrollment token by clicking Get Started on the Cloud page

Client and platform updates

• The Linux client now supports Ubuntu 18.04, RHEL 8, and CentOS 8.
• The AppRemover tool was updated to a newer version. The AppRemover tool removes third-party applications before you can install the Windows client. For more information on which applications it removes, see: Third-party security software removal in Endpoint Protection 14.3
• Support for Windows 10 20H1 (Windows 10 version 2004) and Microsoft SQL Server 2019 database.

Features Removed

• The following notifications no longer show the Risk severity and Risk type fields: Risk Outbreak, Single Risk Event, New Risk Detected.

Исправлена ошибка, при которой обновления Windows 7 и Windows Server 2008 R2 были заблокированы на ПК с антивирусами Symantec или Norton.

Может кто подскажет,

Лучше и не скажешь. Но с одной оговоркой - круто и мощно удалит вам с жесткого диска все безвредные кейгены и патчи. Так что налетайте на дармовщину.

Крутая штука. Бесплатно и мощно

Добавлена поддержка "kext notarization" в macOS 10.14.5
Поддержка LiveUpdate для службы Web Security Service (WSS) в клиенте для Mac

..а понял, батник видимо можно применять к инсталляторам других версий тоже

добавлен только запуск установки с обходом запрета установки на сервер

добавлен только запуск установки с обходом запрета установки на сервер, только и всего.

Проблема в следующем:  после установки SEP 14.2 на Windows Server 2019, такие приложения как ServerManager, диспетчер Hyper-V, а также другие системные приложения перестают корректно работать (например, не отображается интерфейс, хотя в TaskManager утилиты запускаются и грузят систему выше нормального своего уровня нагрузки)

ОК, буду благодарен за ссылку. А в чем переделка? обновляться будет?

Если нужно дам ссылку на CIS у меня есть 12-я версия последняя, она переделана для установки на сервер. У меня у самого 2019 стоит, так что твою проблему знаю -))

CIS (версии как 11, так и 12) пишет, что не поддерживает платформу win2019.  

Поставь CIS и не мучайся, на 2019 идёт без проблем. Хотя нах.... тебе АВ чужой, у 2019 родной АВ с файрволом абалденный. Как минимум, уже пол года пользуюсь и никаких проблем. Единственно не привычно, нет отдельной привычной панели управления. Но это дело привычки.

Поставь CIS и не мучайся, на 2019 идёт без проблем. Хотя нах.... тебе АВ чужой, у 2019 родной АВ с файрволом абалденный. Как минимум, уже пол года пользуюсь и никаких проблем. Единственно не привычно, нет отдельной привычной панели управления. Но это дело привычки.

Добрый день, возникла одна проблема в работе c SEP :((, сам антивирус отличный, практически всем устраивает, систему не грузит(когда все в норме), настройки классические, разобраться не очень сложно.

Скачать файл тут, подкинуть его в папку с дистром с заменой, установить менеджер.

Добавлена версия 14.2.1031.0100 Final Сlient

Неуправляемая версия SEP требует активации?

Помогите определится что ставить, Eset или SEP ?