Trellix ePolicy Orchestrator & Endpoint Security ENS 10.x

Seminarbeschreibung

Praxisbezogene Schulung zur Installation, Konfiguration und Administration von Trellix Endpoint Security Client ENS 10.7 (Threat Prevention, Firewall, Web Control, Adaptive Threat Protection) mit dem ePolicy Orchestrator 5.10 SP1 als zentraler Managementplattform in Kombination zur ENS: Richtlinienverwaltung, Clientverwaltung, Deployment, Monitoring und Reporting. Installationsvorbereitung, Pilotierung und Aspekte zur Migration. TIE (Threat Intelligence Exchange), DXL (Data Exchange Layer) und deren Verwaltung.

Trainingsziel

In diesem Trellix-Seminar werden Sie in die Lage versetzt, den Endpoint Security Client ENS 10.7 mit Hilfe des ePolicy Orchestrators 5.10 SP1 eigenständig zu installieren, zu konfigurieren, zu administrieren und Abläufe zu optimieren. Gezielt wird auf Best Practices bei Migrationsszenarien auf ENS 10.7 (manuelle und automatische Migration) und bei der Konfiguration von Richtlinien eingegangen. Das Seminar richtet sich an Administratoren mit und ohne ePO-Vorerfahrung.

Inhalte (Auszug) – vollständiges Programm auf Anfrage

Trellix Agent und ePolicy Orchestrator 5.10 SP1

• Einführung in den Trellix Agent 5.8 – Funktionen, Neuerungen, Ausbringungsmethoden, Zusammenspiel mit ePO
• Architektur, Installationsvorbereitung, Installation und Grundkonfiguration des ePO; Agent-Handler, Repositories, Systemstruktur und Tags
• Richtlinienverwaltung, Clientverwaltung, Deployment von Agent und Produkten; Server-Tasks, Automatisierung, Monitoring, Dashboards und Reporting
• Pilotierung und Aspekte zur Migration bestehender Umgebungen

Endpoint Security 10.7

• Threat Prevention: On-Access-Scan, Exploit-Schutz, Zugriffsschutz, Ausnahmen
• Firewall und Web Control: Regelwerke, Standorterkennung, Best Practices
• Adaptive Threat Protection und Zusammenspiel mit TIE und DXL
• Migration auf ENS 10.7: manuell und automatisch; Troubleshooting mit Protokollen und Diagnosewerkzeugen

Threat Intelligence Exchange und Data Exchange Layer

• Aufbau, Verwaltung und Reputationslogik von TIE und DXL im Betrieb