none
Endpoint Protection отдельно от Configuration Manager RRS feed

  • Вопрос

  • Всем добрый день!

    Возникла следующая ситуация, в организации необходимо заменить корпоративный антивирус на Microsoft Endpoint Protection.

    Я звонил на горячую линию Microsoft, но мне так и не смогли объяснить интересующие меня вопросы и отправили сюда.

    Наша организация не хочет покупать Configuration Manager, в связи с высокой стоимостью одной лицензии, но хочет приобрести антивирус Endpoint Protection так как у него низкая стоимость. При разговоре с горячей линией удалось выяснить, что можно купить подписку Endpoint Protection отдельно от Configuration Manager, но они не смогли объяснить как это выполнить с технической стороны. Как я смог понять, Endpoint Protection это самостоятельный антивирус без центрального управления, на каждом клиентском компьютере который получает обновления с помощью WSUS сервера или локального или глобального. Но тут сразу же возникает пару вопросов, где взять отдельного клиента Endpoint Protection для установки на локальный компьютер и как его лицензировать? (может он попросит серийный номер при установке?) Я как мог искал, отдельно от Configuration Manager так и не смог его найти.

    26 ноября 2012 г. 12:00

Ответы

  • Прошу прощения, забыл отписаться. Позиция MSFT следующая:

    "на каждое клиентское устройство, которое будет под защитой System Center 2012 Endpoint Protection, агент которого будет развернут с помощью System Center 2012 Configuration Manager потребуется приобрести лицензии:

    System Center 2012 Endpoint Protection и System Center 2012 Configuration Manager."

    Почему так они объясняют следующим образом: лицензия на SCEP не дает право на управление OSE, а т.к. установка агента и передача управляющих воздействий - это управление OSE, то требуется лицензия на SCCM.


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    • Предложено в качестве ответа Vladimir Zelenov 11 декабря 2012 г. 10:03
    • Помечено в качестве ответа Yegor StartsevModerator 11 апреля 2013 г. 11:58
    10 декабря 2012 г. 11:41
    Модератор

Все ответы

  • Отдельно он был только в предыдущей версии. System Center Endpoint Protection 2012 это часть ConfigMgr 2012 (его роль) и отдельно не поставляется. 


    http://OpsMgr.ru/

    2 декабря 2012 г. 16:14
    Отвечающий
  • Леша, ты удивишься, но купить его отдельно действительно можно, позиция в прайсе есть. только никто не знает, как им в таком случае управлять.

    flyxman, я думаю вам нужно связаться с вашим менеджером в MSFT и написать официальный запрос.


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 9:27
    Модератор
  • В прайсе он идет отдельной позицией потому что лицензия на System Center Endpoint Protection 2012 не входит в Client ML для ConfigMgr. Он теперь только как подписка и идет либо отдельно либо в бандлах типа Core CAL\Ent CAL.


    http://OpsMgr.ru/

    3 декабря 2012 г. 10:36
    Отвечающий
  • Ну я про это и говорю. Ну вот я купил отдельно лицензию  "System Center Endpoint Protection 2012" и больше у тебя ничего нету. Как управлять?


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 10:40
    Модератор
  • Никак. Повесь ее в рамку...

    http://OpsMgr.ru/

    3 декабря 2012 г. 10:41
    Отвечающий
  • В MSFT про этому поводу не так категоричны и впали в глубокую задумчивость. Весь посуди сам - если ты покупаешь Client ML, то ты имеешь право установить SCCM и использовать его для управления этими клиентами. Это четко прописано в PUR и во всех FAQ. По логике, если ты покупаешь Endpoint License, ты должен иметь право использовать SCCM для управления устройствами с этой лицензией. Это прописано в PUR, ведь это такая-же лицензия на управление, как и Client ML, просто для определенной части.


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 10:54
    Модератор
  • Потому что не нужно звонить куда попало. Есть аккаунт менеджер, есть дистрибьюторы. Все равно напрямую никто продавать не будет - пошлют к дистрибьютору =) А "послали спросить на форум" это вообще ололо. После такого нужно звать менеджера.  


    http://OpsMgr.ru/

    3 декабря 2012 г. 10:59
    Отвечающий
  • А я и не звонил, как ты понимаешь )) Никто сказать ничего пока не может, ни наша группа лицензирования, ни кто в MSFT, до кого я смог дотянуться. Все сказали, что думают и ищут ))


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 11:01
    Модератор
  • А, и да. Забыл высказать свое мнение. Для управления SCEP можно использовать SCCM 2012 потому что:

    1. Лицензия на SCEP является лицензией управления (источник - PUR), а значит позволяет использовать экземпляр сервера System Center для управления функционалом, предоставляемой лицензией управления (источник - PUR)
    2. Агент SCEP не является агентом SCCM, а значит мы можем разграничить функционал - SCEP отдельно, а агента SCCM просто не включать.

    Но тут есть серьезное техническое ограничение - если я правильно понимаю, без агента SCCM нельзя полноценно развернуть клиента SCEP так, чтобы он был подключен к серверу SCCM (слал отчеты, оповещения и прочее).


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 11:18
    Модератор
  • 2. Не только. Политики тоже спускаются им через клиент. То есть без клиента управлять не получится и это будут выброшенные на лицензии деньги по сути. Без особой пользы.

    http://OpsMgr.ru/

    3 декабря 2012 г. 17:18
    Отвечающий
  • Ну я это и написал ниже. Но если брать текст PUR "как есть", то на все эти технические аспекты наплевать. Написано, что лицензия дает право на управления - значит можно управлять. Естественно, это мое мнение. Ждем заключения от MSFT.


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    3 декабря 2012 г. 17:44
    Модератор
  • А какая стоимость у  продукта System Center Endpoint Protection 2012 и где можно приобрести ?
    10 декабря 2012 г. 11:33
  • Прошу прощения, забыл отписаться. Позиция MSFT следующая:

    "на каждое клиентское устройство, которое будет под защитой System Center 2012 Endpoint Protection, агент которого будет развернут с помощью System Center 2012 Configuration Manager потребуется приобрести лицензии:

    System Center 2012 Endpoint Protection и System Center 2012 Configuration Manager."

    Почему так они объясняют следующим образом: лицензия на SCEP не дает право на управление OSE, а т.к. установка агента и передача управляющих воздействий - это управление OSE, то требуется лицензия на SCCM.


    SCSMSolutions
    email: freemanru (at) gmail (dot) com

    • Предложено в качестве ответа Vladimir Zelenov 11 декабря 2012 г. 10:03
    • Помечено в качестве ответа Yegor StartsevModerator 11 апреля 2013 г. 11:58
    10 декабря 2012 г. 11:41
    Модератор