برنامه مهاجرت ایمن به Symantec Endpoint Protection 16
برنامه مرحله‌ای مهاجرت از SEP 14.3.x به SEP 16 با Inventory، Compatibility، Pilot، Restart Planning، Policy Validation و Rollback.
پاسخ کوتاه: مهاجرت به Symantec Endpoint Protection 16 را مثل یک Upgrade معمولی Definition یا Patch نبینید. Agent جدید، پیش‌نیازهای سیستم‌عامل، رفتار Restart و بعضی تفاوت‌های Policy باید قبل از Rollout بررسی شوند. بهترین الگو این است: Inventory → Compatibility → Pilot → Validation → Rollout موجی → Rollback Plan.
مرحله صفر: Release و Requirements جاری را ثبت کنید
Broadcom برای SEP 16 صفحه جداگانه Versions/Release Notes و Compatibility Matrix دارد. قبل از ساخت Package، نسخه دقیق Agent و Build هدف را ثبت کنید و Requirements همان Release را مبنا قرار دهید. در زمان بازبینی این مقاله، ماتریس Broadcom برای Windows شامل Windows 10 نسخه‌های پشتیبانی‌شده، Windows 11 و Windows Server 2016/2019/2022/2025 است و 32-bit Windows پشتیبانی نمی‌شود؛ این فهرست می‌تواند با Releaseهای بعدی تغییر کند.
Inventory باید بیشتر از «نسخه SEP» باشد
| داده | چرا مهم است؟ |
|---|---|
| OS / Build / Architecture | برای Compatibility و Trusted Signing |
| نسخه فعلی SEP/Agent | برای مسیر Upgrade و Feature Compatibility |
| Restart حساسیت | برای Maintenance Window |
| Firewall/Application Rules | برای یافتن Ruleهایی که به Path/Hash یا رفتار Agent وابسته‌اند |
| Critical Application | برای Pilot Representative و Rollback Priority |
| Network/Proxy | برای Download، Management و Update Connectivity |
Trusted Signing را قبل از Rollout کنترل کنید
Broadcom یک خطای مشخص برای Windowsهایی ثبت کرده که پیش‌نیاز Microsoft Trusted Signing را ندارند. در Releaseهای جدید Agent، Upgrade روی سیستم ناسازگار بهتر کنترل می‌شود، اما اصل موضوع باقی است: Patch Level سیستم‌عامل باید قبل از Migration بررسی شود. دستگاه Legacy نباید اولین بار در زمان Upgrade با این Requirement روبه‌رو شود.
Restart را به کاربر غافلگیرکننده تبدیل نکنید
طبق مستندات جاری Broadcom، ارتقا از 14.3.x به SEP 16 می‌تواند Restart اجباری با Timer حدود ۶۰ دقیقه ایجاد کند و این رفتار ممکن است تنظیم «No Restart» یا Scheduled Restart را Override کند. بنابراین Maintenance Window و اطلاع‌رسانی به کاربر جزو Plan Migration است، نه کار جانبی.
Pilot باید نماینده محیط واقعی باشد
گروه Pilot فقط چند لپ‌تاپ IT نباشد. از هر دسته‌ای که رفتار متفاوت دارد نمونه بگذارید: Office User، Developer، سیستم با VPN، Workstation دارای Application Legacy، Laptop خارج سازمان و در صورت Scope، Serverهای پشتیبانی‌شده. Pilot باید حداقل یک چرخه کامل کاری را پوشش دهد.
معیارهای Go/No-Go
- Agent نصب و بعد از Restart Healthy است.
- Management/Update Connectivity پایدار است.
- Applicationهای حیاتی و Firewall Ruleها بدون Regression کار می‌کنند.
- CPU/Memory و Boot Time در محدوده قابل قبول است.
- Detection/Quarantine و Policy Assignment طبق انتظار عمل می‌کنند.
- Rollback روی حداقل یک دستگاه آزمایش شده است.
Auto Upgrade را تا پایان Pilot کنترل کنید
Broadcom در System Policy امکان انتخاب Release Channel یا غیرفعال‌کردن Auto Upgrade را ارائه می‌کند و توصیه می‌کند Release جدید قبل از استقرار گسترده تست شود. اگر محیط شما حساس است، ابتدا Channel را طوری تنظیم کنید که Rollout ناخواسته رخ ندهد و بعد از تأیید Pilot، Waveها را باز کنید.
Rollback Plan باید قبل از Upgrade نوشته شود
Rollback یعنی بدانید در صورت Failure چه نسخه‌ای باقی می‌ماند، چگونه Agent مشکل‌دار حذف می‌شود، چه Packageای برای Recovery دارید و چه کسی تصمیم توقف Wave را می‌گیرد. یک Backup از Policy و لیست Exceptionهای حیاتی نیز قبل از شروع ارزشمند است.
Wave Rollout پیشنهادی
- Wave 0: IT/Security Lab.
- Wave 1: کاربران داوطلب از Roleهای مختلف.
- Wave 2: یک واحد کم‌ریسک با اندازه متوسط.
- Wave 3: واحدهای اصلی.
- Wave 4: سیستم‌های حساس و Legacy بعد از تأیید جداگانه.
بعد از هر Wave حداقل Installation Failure، Restart Issue، Agent Health، Policy Error، Application Complaint و Detection Pattern را مرور کنید.
برای اطلاعات محصول به صفحه SEP 16، برای تصمیم نسل محصول به مقایسه SEP و SES و برای برنامه پروژه به خدمات مهاجرت مراجعه کنید.
منابع رسمی
- Broadcom — SEP/SES 16.x versions and release information
- Broadcom — Windows compatibility with SEP 16
- Broadcom — Configure Auto-Upgrade
- Broadcom — Mandatory restart when upgrading 14.3.x to SEP 16
آخرین بازبینی:
پرسش‌های متداول
آیا می‌توان SEP 16 را یکباره روی همه Clientها Auto Upgrade کرد؟
از نظر فنی ممکن است Auto Upgrade در دسترس باشد، اما برای شبکه سازمانی Rollout موجی بعد از Pilot ریسک سازگاری و Restart ناخواسته را کمتر می‌کند.
آیا Restart را می‌توان کاملاً حذف کرد؟
برای Upgrade از 14.3.x به SEP 16، Broadcom رفتار Restart اجباری را مستند کرده است؛ Maintenance Window باید بر همین اساس برنامه‌ریزی شود.
مسیر مرتبط با این مقاله
نسل جدید SEP مبتنی بر Endpoint Security Agent که حفاظت چندلایه را با مسیر مهاجرت کنترل‌شده از Clientهای 14.x ارائه می‌کند.