Symantec Endpoint Protection

[Артем 0]

Каким образом настроить и где можно потом смотреть логи действий SEP по всей сети.

[Кирилл Керценбаум 671]

Артем не совсем понял, о каких логах идет речь? Все логи с клиентов SEP передаются на менеджер управления SEPM

[Артем 0]

Не могу отловить событие в сети...

Есть машины на которых стоит антивирь не симантек (макафи) и этими машинами я не управляю.

После конекта в сеть и получения адреса этит машины работают нормально минут 15 затем сеть блокируется, большие подозрения что это "дело рук" SEP. Затем ровно через 10 минут проходит один пинг и опять тишина.

В политиках поотключал уже и брандмауер и превентивную защиту не помогает.. Но блокировать в сети больше нечему.

[A lone 20]

Не могу отловить событие в сети...

Есть машины на которых стоит антивирь не симантек (макафи) и этими машинами я не управляю.

После конекта в сеть и получения адреса этит машины работают нормально минут 15 затем сеть блокируется, большие подозрения что это "дело рук" SEP. Затем ровно через 10 минут проходит один пинг и опять тишина.

В политиках поотключал уже и брандмауер и превентивную защиту не помогает.. Но блокировать в сети больше нечему.

А каким боком Симантек может на эти машины влиять ? С сервера/консоли SEPM можно получить логи только относительно антивируса (и то не все )

как что вам прямая дорога в Event log компов. Хотя, если вы ими не управляете то какие вопросы к вам могут быть вообще непонятно

Могу предположить, что проблема связана с DHCP - статическими IP адресами, но не зная настроек сети и рабочих станций, наверное, лучше об этом не говорить