Symantec Help Tool Kullanımı

Symantec Endpoint Protection yüklü bilgisayarlarda virüs olduğunu şüphelendiğiniz durumlarda SymHelp Tool’u ile bilgisayarınızı tarama yaptırarak zararlı yazılımları tespit edebilirsiniz.
*Tarama yapılacak bilgisayarın Internet erişimin olması gerekmektedir.
1-) http://www.symantec.com/docs/TECH170752 Adresinden aşağıdaki gibi symhelp dosyasını indirilir.
sym-1

2-) SymHelp.exe dosyası Admin haklarına sahip kullanıcı ile çalıştırılır Karşılama ekranında lisans sözleşmesi kabul edilir.
sym-2

3-) Home bölümünde Threat Analysis bölümünden “Start Scan” seçilir.
sym-3

4-) Scan ayarları aşağıdaki gibi yapılır. “The Reputation Database is available” olmasına dikkat ediniz. Next diyere tarama başlatınızç
sym-4

5-) Tarama işlemi bittikten sonra Threat Analysis bölümünde aşağıdaki gibi rapor alınacaktır. Ilk once yapilmasi gereken Bad ve Investigate dosyalarını seçerek 2. Adımdaki gibi Copy Files diyoruz ve masa üstünde klasor açıp onun içerisine kopyalıyoruz. Sonrasında ise Bad olarak algılanmış dosyaları seçip “Remove” diyoruz. Remove dedikten sonra bilgisayarınız otomatik olarak yeniden başlatılacaktır.
** Investigate dosyalarını remove etmeyiniz!!!
sym-5

6-) Son aşama olarak zararlı olabilecek uygulamaları symantec’e gönderme işlemini gerçekleştiriyoruz. https://submit.symantec.com/websubmit/retail.cgi adresine giriş yapıyoruz. Birden fazla dosya varsa en fazla 9 dosya olacak şekilde şifresiz olarak dosyalarını zip veya rar formatında sıkıştırarak aşağıdaki ekran görüntüsündeki gibi gönderebilirsiniz.
sym-6
Reklamlar

Symantec Endpoint Protection ile Cryptolocker’in engellenmesi

Son zamanlarda en ciddi güvenlik tehditlerinden biri olan Cryptolocker ile ilgili yeni Application Control Politikasını asagidaki link üzerinden indirip, uygularsanız Symantec Endpoint Protection tarafında ek koruma sağlayabilirsiniz. Politika uygulama adımları aşağıda anlatılmıştır. Politikayı ilk önce test grubunda uygulayip sonrasinda yaygılaştırınız.
1-) Symantec Endpoint Protection Manager’e giriş yaptıktan sonra Policies>Application and Device Control bölümünden indirilen “Cryptolocker Block v3.dat” dosyasını aşağıdaki gibi import ediyoruz.
 Cl-1
2-) Import edilen politikayı “edit” diyerek açıyoruz.
Cl-2
3-) Açılan bölümünde “Application Control” sekmesinden “Cryptolocker Block” Politikasını “Copy” diyerek kopyalıyoruz. Sonrasında Cryptolocker Block v3 politikasını kapatıyoruz.
Cl-3
4-) Kopyaladığınız dosyayı kurumda kullanılmakta olan Application Control Politikasına eklemek için “Edit” diyerek politikayı açıyoruz.
Cl-4
5-) Açılan bölümünde “Application Control” Sekmesinde Rule Set’lerin olduğu bölümde sağ tuş yaparak “Paste” diyoruz.

Cl-5
6-) Son olarak uygulanan politika en altta “Copy of Cryptolocker Block” olarak eklenmiş olacaktır. Ok diyerek politikayı aktif etmiş oluyoruz.
Cl-6

“Pending system changes that require a reboot have been detected”

Symantec Endpoint Protection Client veya Manager kurulumu sırasında sunucuyu restart ettiğiniz halde “”Pending system changes that require a reboot have been detected” hatasının çözümü aşağıdaki gibidir.1

  1. Windows Registry’den Windows Registry’den HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\  bölümünde PendingFileRenameOperations silmeniz yeterli olacaktır.2
  2. Yukarıdaki işlemi yaptığınız halde aynı hata devam ediyorsa HKEY_LOCAL_MACHINE\SYSTEM\CurrentSet001 ve 002 altındaki Session Manager’ida kontrol ediniz.

Symantec Endpoint Protection ile UltraSurf Engelleme

Symantec Endpoint Protection Application Control modülü ile Internet Explorer’in Proxy ayarlarının değiştirilmesini engelleyerek ultrasurf kullanımı engelleyebiliyoruz.  Bu ayar yapıldıktan sonra Internet Explorer’in Proxy ayarlarinda değişiklik yapamazsınız, yapmak için SEP’in servislerini durdurmanız gerekmektedir.
  1. Apllication Control Politikasında Ultrasurf Yeni Rule oluşturuyoruz. Production’u seçiyoruz.
  2. Apply this rule to the following processes’i add diyerek bütün processes’ler için * diyoruz. Rule1 kısmında condition bölümünden Registry Access Attemps’i seçiyoruz.
  3. “Apply this rule to the following processes” Add diyerek kuralımızı ekliyoruz.
  4. Registery Key bölümüne “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings”  Registry Value name bölümünde “ProxyServer”  ekliyoruz. 
  5. Action bölümünü aşağıdaki gibi yapıyoruz. Bundan sonra testlerimizi yapabiliriz.

Symantec Endpoint Protection Unmanaged Paket Oluşturma

Bu makalede Symantec Endpoint Protection Manager ile baglantisi olmayan bilgisayar veya sunucular için yönetilmeyen (unmanaged) kurulum paketi oluşturma yöntemi anlatılacaktır.

Bu kurulum paketleri oluşturulduğunda manager ile bağlantıları yoktur. İstenildiği takdirde sonradan manager ile bağlantıları sağlanabilir.

Symantec Endpoint Protection Manager Konsoluna giriş yaptıktan sonra Admin>Client Install Package seçiyoruz. Kurulum Paketi oluşturacağımız Paket versiyonu ve platformunu seçerek export diyoruz.

Export Package kısmında “Export Folder” paketin oluşturulacağı dizini seçiyoruz.

Installation Settings And Features Kurulum paketindeki modülleri (AV,FW,IPS VB) özelleştirilmiş ise onları seçiyoruz.

Export Settings’de ise Kurulum paketinin unamaged olduğunu belirtiyoruz. İstersek paketin içine var olan grubu ekleyerek o grubunun politikalarını almasını sağlayabiliyoruz.

“OK” diyerek export işlemini başlatıyoruz.

Bu işlem 2-5 dakika arası sürmektedir.

Kurulum paketi oluşturulmuştur.

Symantec Endpoint Protection Anti Mac Spoofing

Bu Makalede Symantec Endpoint Protection Firewall politikasında Mac Spoofing’in aktif edilmesi anlatılacaktır. Anti Mac Spoofing’i aktif ederek lAğınızı Mac Spoofing yapanlara karşı koruyabilirsiniz.

Arp Zehirlenmesi ile ilgili detaylı bilgi için : http://tr.wikipedia.org/wiki/Arp_zehirlenmesi

Symantec Endpoint Protection Manager Konsoluna giriş yaptıktan sonra Policies>Firewall seçiyoruz. Firewall Policies’de politikayı seçip düzenliyoruz.

Protection and Stealth bölümünden “Enable anti-MAC spoofig” enable ediyoruz. Ok diyerek yapılandırmamızı tamamlıyoruz.

  • False – Positive olabilir.