امنیت قدرتمند Symantec در دستان شما: از لایسنس تا پیاده‌سازی با کهن سیستم فردا
امنیت سازمانی چندلایه با راهکارهای Symantec
در محیط پیچیده تهدیدات سایبری امروز، سازمان‌ها نیازمند راهکارهای امنیتی جامع و اثربخش هستند. کهن سیستم فردا با افتخار، مجموعه راهکارهای امنیت سایبری سطح سازمانی Symantec (اکنون بخشی از Broadcom) را به شما ارائه می‌دهد. Symantec نامی مترادف با قابلیت اطمینان و نوآوری در امنیت سایبری سازمانی است. ما فراتر از فروش صرف لایسنس Symantec، با ارائه مشاوره تخصصی و خدمات پیاده‌سازی حرفه‌ای در کنار شما هستیم تا اطمینان حاصل کنیم که از نهایت قابلیت‌های این راهکارها برای حفاظت از زیرساخت و داده‌های حیاتی خود بهره‌مند شوید. با کهن سیستم فردا، امنیت قدرتمند Symantec را با سهولت و اطمینان تجربه کنید. ما راهکار Symantec را برای حفاظت جامع ارائه می‌دهیم.
- تجربه در خدمات شبکه
- ۱۹ سال
- دفتر
- ۰۲۱-۲۶۲۳۰۰۵۴
چرا این محصول
چرا Symantec؟
تجربه‌ای چند دهه و نوآوری پیشرو
Symantec با سابقه‌ای چندین دهه در صنعت امنیت سایبری، نامی آشنا و قابل اعتماد برای سازمان‌ها در سراسر جهان است. اکنون به عنوان بخشی از Broadcom Security، Symantec به نوآوری در ارائه راهکارهای امنیتی سطح سازمانی ادامه می‌دهد. تخصص و تجربه این برند در مقابله با پیچیده‌ترین تهدیدات، از جمله عوامل کلیدی است که آن را متمایز می‌کند.
حفاظت چندلایه
معماری چندلایه و دفاع عمیق
راهکارهای Symantec بر پایه یک موتور شناسایی پیشرفته و حفاظت چندلایه عمل می‌کنند. این قابلیت‌ها شامل: آنتی‌ویروس و ضد بدافزار، حفاظت بلادرنگ، ضد هک و محافظت در برابر حملات شبکه‌ای، مدیریت آسیب‌پذیری و پچ‌ها، رمزنگاری داده‌ها برای حفاظت از اطلاعات حساس، و امنیت وب و ایمیل هستند. این لایه‌های دفاعی، یک دیوار مستحکم در برابر تهدیدات Zero-Day و پیشرفته ایجاد می‌کنند تا از داده‌ها و زیرساخت‌های حیاتی به صورت جامع محافظت شود.
جایگاه منحصربه‌فرد Symantec
برتری امنیت symantec
Symantec در بازار امنیت سایبری جایگاه منحصر به فردی دارد، به‌خصوص در محیط‌های سازمانی. در مقایسه با آنتی‌ویروس‌های سنتی، راهکارهای Symantec حفاظت چندلایه و قابلیت‌های مدیریتی بسیار پیشرفته‌تری ارائه می‌دهند. در مقایسه با برندهایی مانند Kaspersky یا سایر راهکارهای EPP/EDR، Symantec اغلب بر روی نیازهای پیچیده سازمان‌های بزرگ و قابلیت‌هایی مانند DLP یکپارچه یا امنیت جامع‌تر دیتاسنتر و محیط ابری تمرکز دارد.
یکپارچگی امنیتی
یکپارچگی و دید کامل امنیتی
Symantec یک پلتفرم امنیتی یکپارچه را ارائه می‌دهد که تمام نقاط حیاتی سازمان را پوشش می‌دهد. از طریق یک کنسول مدیریتی متمرکز تیم‌های امنیتی می‌توانند تمام راهکارها—شامل امنیت نقطه پایانی، ایمیل، وب و مرکز داده—را به صورت همزمان مانیتور و مدیریت کنند. این یکپارچگی نه تنها پیچیدگی عملیاتی را کاهش می‌دهد، بلکه دید کامل و جامعی از وضعیت امنیتی سازمان فراهم کرده و پاسخگویی سریع‌تر به تهدیدات را ممکن می‌سازد.
امکانات
-
امنیت Endpoint
این نوع امنیت با هدف شناسایی، پیشگیری و پاسخ به تهدیدات سایبری، حملات مخرب و دسترسی‌های غیرمجاز به سیستم‌ها، اطلاعات و شبکه‌ها عمل می‌کند.
-
جلوگیری از نشت داده
این اقدامات شامل استفاده از ابزارهای پیشرفته برای کنترل دسترسی، رمزگذاری و نظارت بر فعالیت‌های شبکه است تا از تهدیدات احتمالی و آسیب‌های ناشی از نشت داده‌ها جلوگیری شود.
-
امنیت ایمیل و پیام‌رسانی
این شامل جلوگیری هوشمند از اسپم، حملات فیشینگ هدفمند و انواع بدافزارهای مخرب پیش از رسیدن به صندوق ورودی کاربران می‌شود.
-
امنیت وب و دسترسی ابری
تأمین امنیت جامع و هوشمند برای دسترسی کاربران به تمامی وب‌سایت‌ها و برنامه‌های آنلاین و محافظت از داده‌ها در سرویس‌های ابری. این امر از طریق ترکیب ابزارهای SWG برای فیلترینگ وب و CASB برای کنترل برنامه‌های ابری انجام می‌شود.
-
امنیت مرکز داده
حفاظت چندلایه و مداوم از تمامی زیرساخت‌های حیاتی مرکز داده، اعم از سرورهای فیزیکی، محیط‌های مجازی‌سازی شده و بارهای کاری ابری.
-
امنیت هویت و دسترسی
پیاده‌سازی یک سیستم متمرکز برای مدیریت کامل هویت کاربران، احراز هویت قوی و مدیریت مجوزهای آن‌ها.
مزایا
-
کنسول مدیریت متمرکز
کنترل و پایش تمام Endpointها و ماژول‌ها از یک نقطه واحد با دید کامل.
-
پیاده‌سازی و یکپارچه‌سازی آسان
فرآیند ساده برای نصب و راه‌اندازی راهکار و امکان اتصال به ابزارهای امنیتی موجود.
-
مدیریت سیاست‌ها و پایش پیشرفته
تعریف و اعمال سیاست‌های امنیتی دقیق و دریافت گزارش‌ها و هشدارهای جامع امنیتی.
-
حفاظت چند لایه پیشرفته
شناسایی و جلوگیری از تهدیدات پیشرفته از جمله بدافزارهای بدون امضاء (Zero-Day) و باج‌افزارها با استفاده از هوش مصنوعی و یادگیری ماشین.
سوالات متداول درباره راهکارهای Symantec
پرسش‌های متداول
محصولات اصلی Symantec که ارائه می‌دهید شامل چه مواردی هستند؟
ما در کهن سیستم فردا بر روی راهکارهای کلیدی Symantec (تحت Broadcom Security) شامل Symantec Endpoint Security (SEP/SES) برای حفاظت از Endpointها، Symantec DLP برای جلوگیری از نشت داده، و Symantec Messaging Gateway برای امنیت ایمیل تمرکز داریم و این راهکارها را ارائه می‌دهیم تا نیازهای امنیتی شما پوشش داده شود.
Symantec چه مزایایی برای امنیت سازمان من دارد؟
Symantec حفاظت چندلایه قوی، مدیریت متمرکز و قابلیت‌های پیشرفته‌ای (مانند EDR، DLP، امنیت وب) ارائه می‌دهد که به شما کمک می‌کند در برابر تهدیدات پیچیده مقاومت کرده و سیاست‌های امنیتی را به طور مؤثر اعمال کنید و امنیت سازمان را ارتقا دهید.
آیا در پیاده‌سازی و مدیریت راهکارهای Symantec به ما کمک می‌کنید؟
بله، کهن سیستم فردا خدمات مشاوره تخصصی و پیاده‌سازی حرفه‌ای برای راهکارهای Symantec ارائه می‌دهد و در مدیریت روزمره و پیکربندی بهینه در کنار شماست تا از حداکثر بهره‌وری اطمینان حاصل کنید.
نحوه خرید لایسنس Symantec از شما چگونه است؟
برای تهیهٔ لایسنس Symantec با ما تماس بگیرید: پس از مشاوره دربارهٔ نیاز سازمان شما، تأمین لایسنس از کانال‌های معتبر را پیگیری می‌کنیم و در فعال‌سازی و استقرار همراه شما هستیم.
Symantec در زمینه مقابله با تهدیدات پیشرفته چه راهکارهایی را ارائه می‌دهد؟
محصولات Symantec Endpoint Security (SEP) با ارائه قابلیت‌های پیشرفته مانند یادگیری ماشین، تحلیل رفتار (Behavioral Analysis) و محافظت از نقاط پایانی، به سازمان‌ها کمک می‌کنند تا تهدیدات پیشرفته و حملات هدفمند (APTها) را شناسایی، مسدود و خنثی کنند.
مقالات مرتبط
-
Symantec Endpoint Protection 14.4: نسل جدید امنیت نقطه پایانی
Symantec Endpoint Protection 16 (SEP 16) جدیدترین راهکار امنیتی Symantec در حوزه امنیت Endpoint است که نشان‌دهنده تحول مهم Symantec در…
-
ویژگی های SEPM 14.3 نسخه RU10
در عصر حاضر، با افزایش تهدیدات سایبری و پیچیدگی حملات مدرن، انتخاب یک راهکار جامع برای حفاظت از شبکه‌های سازمانی امری ضروری است. SEPM 14.3…
-
DLP چیست؟ راهنمای جامع Data Loss Prevention و نقش آن در امنیت اطلاعات
DLP چیست و چگونه می‌تواند امنیت داده‌های حساس سازمان شما را تضمین کند؟ در این مقاله به بررسی مفهوم Data Loss Prevention (DLP)، ویژگی‌ها،…
خدمات مرتبط
-
DLP
در دنیای امروز که حجم داده‌ها سر به فلک کشیده، حفاظت از اطلاعات حساس در برابر نشت، نیازمند رویکردی هوشمند و جامع است.…
-
EDR
در عصر حملات سایبری پیچیده، نقاط پایانی مانند رایانه‌ها و سرورها، به یکی از اهداف اصلی مهاجمان تبدیل شده‌اند. آیا…
-
Mail Security
ایمیل ستون فقرات ارتباطات هر کسب‌وکاری است، اما به همان نسبت، اصلی‌ترین دروازه ورود تهدیدات سایبری نیز محسوب می‌شود.…
-
امنیت شبکه
برای انتخاب و استقرار راهکار امنیت شبکه، ابتدا دارایی‌ها، مسیرهای دسترسی و نیازهای عملیاتی سازمان بررسی می‌شوند.…
تکمیلی
بخش‌های زیر مکمل متن اصلی صفحه‌اند و بر پایهٔ منابع رسمی فهرست‌شده در انتهای همین بخش نوشته شده‌اند.
آنتی‌ویروس سیمانتک (Symantec Endpoint Protection) چیست؟
Symantec Endpoint Protection (SEP) آنتی‌ویروس و پلتفرم حفاظت Endpoint سازمانی است که امروز محصول Broadcom است: عامل حفاظتی روی ویندوز، macOS و لینوکس به‌علاوهٔ کنسول مرکزی SEPM که سیاست‌ها، به‌روزرسانی‌ها و گزارش‌ها را مدیریت می‌کند. نسخهٔ فعلی روی سرور خودتان SEP 14.4 است و نسخهٔ ابری با نام Symantec Endpoint Security (SES) عرضه می‌شود.
عبارت «سیمانتک تحت شبکه» یعنی همین ترکیب عامل و کنسول؛ برای تبدیل ده‌ها یا صدها دستگاه به یک سیاست یکسان به‌کار می‌رود، نه نصب تک‌تک آنتی‌ویروس.
آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶).
آخرین نسخه و تاریخ پایان خدمات Symantec
برای Endpoint محلی، آخرین نسخهٔ فهرست‌شده در پایگاه دانش Broadcom Symantec Endpoint Protection 14.4 است: کلاینت ویندوز 14.4.115 و مدیر SEPM نسخهٔ 14.4.387 در ۲ مارس ۲۰۲۶ و عامل لینوکس در ۵ مارس ۲۰۲۶ منتشر شدند؛ Broadcom در ۲۲ اکتبر ۲۰۲۶ ساخت تازهٔ کنسول SEPM با شمارهٔ 14.4.494.0000 (و برای شاخهٔ 14.3 RU10، ساخت 14.3.27716.10000) را به جدول افزود و کلاینت ویندوز همچنان 14.4.115 است. نسخهٔ «SEP 16» که در بعضی منابع فارسی دیده می‌شود در جدول رسمی Broadcom وجود ندارد.
| نسخه | وضعیت |
|---|---|
| SEP 14.4 | پایان خدمات: ۲ سپتامبر ۲۰۲۷ |
| SEP 14.3 RU10 (و پچ ۱ نوامبر ۲۰۲۵) | پایان خدمات: ۱ سپتامبر ۲۰۲۷ |
| SEP 14.3 RU8 و RU9 | پایان خدمات: ۱ اوت ۲۰۲۷ |
| SEP 14.3 RU6 | پایان خدمات: ۳۱ مارس ۲۰۲۶ (گذشته) |
| SEP 14.3 RU4 و پیش از آن | پایان خدمات: ۳۱ دسامبر ۲۰۲۵ (گذشته) |
با رسیدن هر نسخه به پایان خدمات، به‌روزرسانی محتوای امنیتی آن نسخه متوقف می‌شود؛ پس سازمانی که هنوز روی RU4 یا RU6 است، در عمل بدون به‌روزرسانی است. خود Broadcom صفحهٔ Product Lifecycle را مرجع نهایی می‌داند، پس تاریخ‌ها را پیش از قرارداد از آن‌جا تأیید کنید.
- SES و SES Complete: Symantec Endpoint Security پلتفرم ابری است؛ ردیف Complete قابلیت‌هایی مانند Adaptive Protection (فقط ویندوز)، دفاع از Active Directory و EDR را در یک عامل و یک کنسول گرد می‌آورد.
- Symantec DLP: شماره‌گذاری سالانه شده (25.1 و 26.1)؛ نسخهٔ 26.1 در ۲۸ آوریل ۲۰۲۶ منتشر شد؛ شاخهٔ 16.0 از ۲۰ ژوئن ۲۰۲۶ به پایان خدمات رسیده است. جزئیات را در صفحهٔ DLP ببینید.
- Symantec Messaging Gateway: نسخهٔ 10.9.2 (اوت ۲۰۲۵) پشتیبانی از DANE و MTA-STS را اضافه کرد و پچ 10.9.2-300 در آوریل ۲۰۲۶ آمد؛ ساختار آن در صفحهٔ امنیت ایمیل آمده است.
- رفع آسیب‌پذیری: Broadcom در اطلاعیهٔ ژانویهٔ ۲۰۲۶ دو آسیب‌پذیری کلاینت ویندوز، CVE-2025-13918 (امتیاز 6.7) و CVE-2025-13919، را معرفی کرده است. نسخهٔ اصلاح‌شده را پچ‌های نوامبر ۲۰۲۵ (از جمله 14.3 RU10 Patch 1) معرفی کرده‌اند؛ امتیاز دوم در منابع ناهمخوان است و باید با اطلاعیهٔ Broadcom تطبیق داده شود.
محصولات و نسخه‌های Symantec برای سازمان
Symantec اکنون زیر نام Broadcom عرضه می‌شود. برای امنیت Endpoint دو مسیر وجود دارد: Symantec Endpoint Protection (SEP) با کنسول داخلی و Symantec Endpoint Security (SES) با مدیریت ابری. بر پایهٔ جدول Broadcom در زمان بررسی، نسخهٔ 14.4 در ۲ مارس ۲۰۲۶ منتشر شده و پایان خدمات 14.3 RU10 در ۱ سپتامبر ۲۰۲۷ است.
| محصول | نقش | نکتهٔ انتخاب |
|---|---|---|
| Symantec Endpoint Protection (SEP) | حفاظت Endpoint با کنسول SEPM داخلی | نسخهٔ 14.4؛ برنامهٔ ارتقای 14.3 باید پیش از ۱ سپتامبر ۲۰۲۷ انجام شود |
| Symantec Endpoint Security (SES) | حفاظت و مدیریت ابری | مناسب سازمانی که کنسول ابری را می‌پذیرد |
| Symantec DLP | جلوگیری از نشت داده | نسخه‌های ۱۶٫۱ و ۲۵٫۱ و ۲۶٫۱ فهرست شده‌اند |
| Symantec Messaging Gateway | امنیت ایمیل | نرم‌افزار هنوز پشتیبانی می‌شود؛ پایان پشتیبانی فقط شامل سخت‌افزار سری ۸۳۰۰ است |
جزئیات DLP را در صفحهٔ DLP و امنیت ایمیل را در صفحهٔ امنیت ایمیل ببینید.
نام‌گذاری محصولات Symantec گاهی برای خریدار گیج‌کننده است: Endpoint Protection، Endpoint Security و ردیف‌های آن چند نام نزدیک به هم دارند. در پیشنهاد قیمت بپرسید دقیقاً کدام محصول، کدام ردیف و کدام نوع کنسول (داخلی یا ابری) در نظر گرفته شده است.
مقایسهٔ SEP با SES و گزینه‌های جایگزین
تفاوت اصلی در محل مدیریت و دامنهٔ قابلیت است، نه در نام برند:
| مورد | SEP 14.x | SES (ابری) | SES Complete |
|---|---|---|---|
| محل کنسول | SEPM داخلی | ابری | ابری |
| Adaptive Protection | در جدول رسمی نیامده | نیازمند اشتراک Complete | دارد (فقط ویندوز) |
| دفاع از Active Directory | در جدول رسمی نیامده | در سند رسمی بررسی شود | دارد (فقط ایستگاه‌های ویندوز) |
| EDR | در SEP نیست | در سند رسمی بررسی شود | دارد |
خانه‌های «در سند رسمی بررسی شود» را فقط سند رسمی Broadcom تعیین می‌کند. Symantec قیمت عمومی منتشر نمی‌کند و خرید طبق مقالهٔ Broadcom فقط از Broadcom Sales یا شریک مجاز منطقه است. کانال رسمی در دسترس برای شما را از ابتدا روشن کنید، چون به آن وابسته‌اید: فعال‌سازی، پشتیبانی و تمدید.
مقایسه با راهکارهای دیگر را در صفحه‌های ESET و Kaspersky و برای شکار تهدید در صفحهٔ EDR ببینید.
انواع لایسنس و نحوهٔ خرید
لایسنس Symantec معمولاً از دو بخش تشکیل می‌شود: حق استفاده از نرم‌افزار و قرارداد پشتیبانی. تعداد دستگاه یا کاربر و مدت قرارداد پشتیبانی تعیین‌کنندهٔ هزینه است و پایگاه تهدید و وصله‌ها فقط تا زمان اعتبار قرارداد در دسترس‌اند.
- رده‌ها: در خانوادهٔ Endpoint Security ردیف‌هایی مانند Enterprise و Complete وجود دارد که هر کدام گسترهٔ متفاوتی از قابلیت‌ها (مثلاً EDR) را دربر می‌گیرند. محتوای دقیق را سند رسمی Broadcom تعیین می‌کند.
- SEP یا SES: انتخاب میان کنسول داخلی و ابری، شیوهٔ نصب و نگهداری را تغییر می‌دهد، نه فقط لایسنس را.
- تمدید: بدون قرارداد فعال، دسترسی به به‌روزرسانی قطع می‌شود؛ تاریخ پایان را در تقویم ثبت کنید.
خرید با تماس و مشاورهٔ اولیه آغاز می‌شود و کهن سیستم فردا در فعال‌سازی لایسنس کمک می‌کند. قیمت به رده، تعداد و مدت بستگی دارد و در این صفحه عدد ثابتی منتشر نمی‌شود.
پیش از استعلام این اطلاعات را آماده کنید:
- تعداد دستگاه‌ها و کاربران و نوع سیستم‌عامل‌ها
- انتخاب میان کنسول داخلی (SEP) و ابری (SES)
- نیاز به DLP یا امنیت ایمیل در کنار Endpoint
- نسخهٔ فعلی و تاریخ پایان قرارداد پشتیبانی
مراحل نصب و استقرار
استقرار نسخهٔ داخلی Symantec Endpoint Protection معمولاً این ترتیب را دارد:
- برآورد تعداد دستگاه‌ها و تعیین سرور برای کنسول مدیریت SEPM
- نصب SEPM و پایگاه داده و ساخت گروه‌ها و سیاست‌ها
- ساخت بستهٔ نصب برای هر گروه و توزیع روی گروه آزمایشی
- تنظیم منبع داخلی به‌روزرسانی، مثلاً LiveUpdate Administrator، برای شبکه‌هایی که کلاینت‌هایشان مستقیم به اینترنت دسترسی ندارند
- گسترش به کل شبکه و پایش هشدارها و گزارش‌ها
کهن سیستم فردا مشاوره، نصب، پیکربندی و پشتیبانی محلی راهکارهای Symantec را ارائه می‌دهد. محدودهٔ هر پروژه در استعلام مشخص می‌شود.
اگر نسخهٔ 14.3 دارید، ارتقا به 14.4 را قبل از موعد پایان خدمات برنامه‌ریزی کنید؛ پیش از ارتقا، یادداشت انتشار رسمی و سازگاری سیستم‌عامل کلاینت‌ها را بررسی کنید.
سیاست‌ها را با تنظیمات پیش‌فرض شروع کنید و به‌تدریج سخت‌گیرتر کنید. هر استثنا را با دلیل و مسئول ثبت کنید و گزارش شناسایی‌ها را چند هفته پس از استقرار مرور کنید تا هشدارهای کاذب کاهش یابد.
معیارهای انتخاب و خطر نسخه‌های کرک‌شده
نسخه‌های کرک‌شدهٔ نرم‌افزارهای امنیتی در بعضی منابع دانلود دیده می‌شوند، اما برای یک راهکار امنیتی مخاطرهٔ جدی دارند:
- به‌روزرسانی ندارند: پایگاه تهدید و وصله‌ها به لایسنس معتبر وابسته است و محصول بدون آن‌ها به‌سرعت قدیمی می‌شود.
- خطر بدافزار: نصب‌کننده‌ای که دستکاری شده، خودش می‌تواند راه نفوذ باشد.
- بدون پشتیبانی سازنده: در زمان حادثه هیچ مرجع رسمی برای کمک وجود ندارد.
- ریسک حقوقی و اعتباری: استفادهٔ غیرمجاز از نرم‌افزار تجاری برای سازمان ریسک حقوقی دارد.
در مقابل، معیارهای انتخاب درست عبارت‌اند از: تعداد دستگاه‌ها، نیاز به کنسول داخلی یا ابری، نیاز به DLP و امنیت ایمیل در کنار Endpoint، و ظرفیت تیم برای بررسی هشدارها. برای مقایسه، صفحات Kaspersky و EDR را ببینید.
میان SEP و SES بر پایهٔ سیاست سازمان تصمیم بگیرید: اگر مدیریت ابری مجاز است و تیم مایل به نگهداری سرور نیست، SES سبک‌تر است؛ اگر کنترل کامل روی کنسول و داده لازم است، SEP با SEPM داخلی انتخاب مناسب‌تری است. هر دو مسیر را با دقت با نسخهٔ سیستم‌عامل سرورها و کلاینت‌ها تطبیق دهید.
واژه‌نامهٔ خریدار Symantec
| اصطلاح | معنی در عمل |
|---|---|
| SEP | Symantec Endpoint Protection؛ نسخهٔ on-prem؛ فعلی 14.4 (۲ مارس ۲۰۲۶) با پایان سرویس ۲ سپتامبر ۲۰۲۷. |
| SEPM | Symantec Endpoint Protection Manager؛ کنسول مدیریت مرکزی؛ ساخت فعلی 14.4.494.0000 (۲۲ اکتبر ۲۰۲۶؛ پیش از آن 14.4.387.0000). |
| SES | Symantec Endpoint Security؛ خانوادهٔ ابری؛ ردیف‌های Enterprise و Complete. |
| Symantec Agent | نام عامل ویندوز وقتی از کنسول ابری SES مدیریت شود. |
| RU | Release Update؛ به‌روزرسانی نسخه‌های 14.3؛ آخرین RU رسمی 14.3 RU10 Patch 1 (نوامبر ۲۰۲۵) است و RU19 وجود ندارد. |
| .slf | فایل لایسنس که از ایمیل Broadcom (داخل zip) استخراج می‌شود و در SEPM بارگذاری می‌شود. |
| SPS | Symantec Protection Suite؛ بستهٔ قدیمی در مقاله‌های فارسی قدیمی؛ وضعیت فعلی را از Broadcom و فروشنده بپرسید. |
| SONAR / Intrusion Prevention | لایه‌های رفتاری و جلوگیری از نفوذ در SEP. |
کاربردهای رایج
- سازمان بزرگ با مدیریت مرکزی: SEPM با سیاست‌های گروهی و کلاینت‌های توزیع‌شده.
- شبکهٔ بدون اینترنت: سرور داخلی برای به‌روزرسانی تعریف‌ها؛ روش دقیق را از مستندات رسمی بخوانید.
- سرور دوم برای به‌روزرسانی: کاهش بار پهنای باند شعب.
- مقابله با باج‌افزار و کنترل برنامه و دستگاه: لایه‌های کنترل برنامه، دستگاه و جلوگیری از نفوذ.
- مسیر ابری: SES Enterprise یا Complete (با EDR) برای سازمان‌هایی که کنسول ابری می‌خواهند.
چک‌لیست فعال‌سازی لایسنس SEP
- با حساب مدیر سیستم (system administrator) وارد SEPM شوید.
- از Admin > Licenses گزینهٔ Activate license و سپس Activate a new license را انتخاب کنید.
- اگر شمارهٔ سریال دارید، آن را وارد کنید؛ برای این روش دسترسی اینترنتی به سرور لایسنس Symantec لازم است.
- اگر فایل .slf دارید، آن را از zip ایمیل Broadcom استخراج کنید، بدون ویرایش بارگذاری کنید و Next بزنید.
- در صورت درخواست، اطلاعات تماس و شرکت را وارد و Submit و سپس Finish بزنید.
- تاریخ انقضا و تعداد دستگاه‌ها را بررسی کنید؛ بیش‌ازحد نصب شدن (over-deployment) و انقضا اثر دارد و باید پیش از آن تمدید شود.
نکتهٔ هشداردهنده: لایسنس مشترک یا جعلی ممکن است فعال شود ولی پشتیبانی و به‌روزرسانی معتبر ندارد؛ ببینید بخش «معیارهای انتخاب و خطر نسخه‌های کرک‌شده».
پورت‌های ارتباطی و عیب‌یابی اولیه
طبق مستندات Broadcom، وقتی فایروال شخص ثالث بین SEPM و کلاینت‌ها هست این پورت‌ها باید باز باشند:
| پورت | کاربرد |
|---|---|
| TCP 8443 | ورود مدیر و ارتباط مدیریتی با SEPM |
| TCP 443 | ارتباط HTTPS بین SEPM و کلاینت‌ها و سرور ابری |
| TCP 8014 | ارتباط HTTP بین SEPM و کلاینت‌ها |
| TCP 9090 | فقط ارتباط اولیهٔ کنسول راه‌دور با SEPM |
اگر نصب راه‌دور یا ارتباط کلاینت شکست می‌خورد، ابتدا پورت‌ها و فایروال‌های شخص ثالث را بررسی کنید. نسخهٔ خود را با مستندات تطبیق دهید.
هزینه آنتی‌ویروس سیمانتک از چه عواملی تشکیل می‌شود؟
- تعداد دستگاه‌ها و سرورها
- نسخهٔ on-prem (SEP) یا ابری (SES Enterprise یا Complete)
- مدت لایسنس و پشتیبانی
- افزودنی‌ها مثل DLP، ایمیل و EDR
- تهیهٔ لایسنس اصل یا ریسک نسخهٔ کرک‌شده
- خدمات نصب، انتقال از آنتی‌ویروس قبلی و آموزش
قیمت ثابتی منتشر نمی‌شود؛ هنگام استعلام تعداد و نوع دستگاه‌ها را اعلام کنید.
پیش از خرید این سؤال‌ها را بپرسید
- لایسنس برای SEP 14.4 است یا SES؟ نسخهٔ مدنظر شما چیست؟
- لایسنس اصل و به نام شما ثبت می‌شود و فایل .slf یا سریال تحویل داده می‌شود؟
- تعداد دستگاه‌ها، تاریخ شروع و پایان و شرایط تمدید؟
- اگر SEP 14.3 دارید، مسیر ارتقا به 14.4 و سازگاری با SEPM چیست؟
- شبکهٔ شما به اینترنت دسترسی دارد یا باید به‌روزرسانی را داخلی کنید؟
- پشتیبانی فنی فارسی و رفع خطای پورت و نصب از طرف چه کسی است؟
صفحه‌ها و مطالب مرتبط
- DLP و DLP چیست؟ برای جلوگیری از نشت داده
- EDR و EDR چیست؟
- امنیت ایمیل و Mail Security
- ESET و Kaspersky برای مقایسه
- خدمات امنیت شبکه
پرسش‌های متداول دربارهٔ لایسنس Symantec
تفاوت آنتی‌ویروس سیمانتک با سایر آنتی‌ویروس‌های سازمانی چیست؟
تفاوت اصلی در گسترهٔ خانواده است: Symantec علاوه بر Endpoint، DLP و امنیت ایمیل را هم در یک مجموعه عرضه می‌کند. انتخاب نهایی به نیاز و تیم شما بستگی دارد، نه صرفاً برند.
خطرات استفاده از نسخه‌های کرک‌شدهٔ سیمانتک چیست؟
به‌روزرسانی امنیتی ندارند، ممکن است بدافزار حمل کنند، پشتیبانی رسمی ندارند و ریسک حقوقی ایجاد می‌کنند. توضیح کامل در بخش معیارهای انتخاب آمده است.
هزینهٔ خرید لایسنس سیمانتک بر چه اساسی محاسبه می‌شود؟
بر پایهٔ رده یا محصول، تعداد دستگاه یا کاربر، و مدت قرارداد پشتیبانی. عدد ثابتی ندارد و با اعلام تعداد دستگاه‌ها استعلام دقیق تهیه می‌شود.
آیا سیمانتک قابلیت جلوگیری از نشت اطلاعات (DLP) دارد؟
بله، اما DLP محصول جداگانه (Symantec DLP) است و با لایسنس Endpoint یکی نیست. جزئیات در صفحهٔ DLP آمده است.
چگونه می‌توان لایسنس سیمانتک را تمدید کرد؟
تاریخ پایان قرارداد پشتیبانی را از ابتدا ثبت کنید و پیش از انقضا شمار دستگاه‌ها و رده را به تیم فروش اعلام کنید. تمدید به‌موقع از قطع دسترسی به به‌روزرسانی‌ها جلوگیری می‌کند.
برای شبکه‌ای که دسترسی مستقیم به اینترنت ندارد چه باید کرد؟
برای SEP می‌توان به‌روزرسانی‌ها را از یک منبع داخلی مانند LiveUpdate Administrator توزیع کرد. طراحی آن باید پیش از استقرار انجام شود.
آخرین نسخهٔ Symantec Endpoint Protection کدام است؟
نسخهٔ 14.4 (مارس ۲۰۲۶) در جدول رسمی Broadcom آخرین نسخه است و پایان خدمات آن ۲ سپتامبر ۲۰۲۷ فهرست شده است. نسخه‌ای با نام SEP 16 در این جدول وجود ندارد.
اگر نسخهٔ 14.3 RU4 یا RU6 دارم چه کنم؟
پایان خدمات این نسخه‌ها گذشته است و به‌روزرسانی محتوای آن‌ها متوقف می‌شود. ارتقا به آخرین RU یا 14.4 را با بررسی سازگاری سیستم‌عامل و SEPM برنامه‌ریزی کنید.
آنتی‌ویروس سیمانتک تحت شبکه چیست؟
SEP است: عامل حفاظتی روی کلاینت و سرور به‌علاوهٔ کنسول SEPM برای سیاست‌گذاری و به‌روزرسانی مرکزی. نسخهٔ فعلی on-prem 14.4 و خانوادهٔ ابری SES است.
لایسنس سیمانتک چگونه فعال می‌شود؟
در SEPM از Admin > Licenses گزینهٔ Activate license را بزنید و سریال یا فایل .slf را وارد کنید. فایل را از zip استخراج و بدون تغییر بارگذاری کنید. چک‌لیست کامل در همین صفحه است.
SEP 14.3 RU19 چیست؟
نسخه‌ای با این نام در جدول رسمی Broadcom وجود ندارد؛ آخرین RU رسمی 14.3 RU10 Patch 1 است. اگر در منبعی RU19 دیدید، نسخهٔ نصب‌شده را از کنسول و جدول Broadcom بررسی کنید.
SEP و SPS چه فرقی دارند؟
SPS در مقاله‌های قدیمی فارسی نام بستهٔ Symantec Protection Suite است. برای خرید امروز نسخه‌های SEP 14.4 و SES ملاک‌اند و باید وضعیت هر بسته را از Broadcom و فروشنده پرسید.
کدام پورت‌ها برای ارتباط SEPM و کلاینت لازم است؟
8443 برای مدیریت، 443 و 8014 برای ارتباط کلاینت و 9090 برای اتصال اولیهٔ کنسول راه‌دور. جدول در همین صفحه است.
اگر لایسنس منقضی یا بیش‌ازحد نصب شود چه می‌شود؟
مستندات Broadcom بخش جداگانه‌ای دربارهٔ لایسنس منقضی یا over-deployed دارد؛ از قبل تمدید یا افزایش ظرفیت را برنامه‌ریزی کنید و پیامد دقیق را در همان سند بخوانید.
منابع
آخرین بررسی منابع: ۲ آبان ۱۴۰۵
- Broadcom: جدول نسخه‌ها و چرخهٔ پشتیبانی Symantec Endpoint Protection
- Broadcom: مسیر ارتقای Symantec DLP (۱۶٫۱ و ۲۵٫۱ و ۲۶٫۱)
- Broadcom: اطلاعیهٔ پایان پشتیبانی سخت‌افزار سری ۸۳۰۰ Symantec Messaging Gateway
- Broadcom: یادداشت انتشار SEP 14.4
- Broadcom: نسخه‌های Symantec Messaging Gateway
- Broadcom: نحوهٔ خرید لایسنس Symantec
- Broadcom: جدول نسخه‌ها و بیلدهای Symantec DLP
- Broadcom: اعلامیهٔ DLP 25.1
- Broadcom TechDocs: Activating or importing your Symantec Endpoint Protection product license
- Broadcom TechDocs: Communication ports for Symantec Endpoint Protection
- Broadcom TechDocs: What happens when a license expires or is overdeployed (SEP or SES)
نسخه‌ها، مدل‌ها و شرایط لایسنس را سازندهٔ محصول تغییر می‌دهد؛ پیش از خرید، مقادیر مهم را با کارشناسان کهن سیستم فردا و سند رسمی سازنده تطبیق دهید.