SES Complete ハイブリッド環境を完全なクラウド管理セットアップに移行する場合、オンプレミスのグループ構造とポリシーをクリーンアップした後の次の推奨手順は、SEPM から固有のポリシーをエクスポートすることです。これにより、次のことが保証されます。
* ポリシーの継続性: SEPM からポリシーをエクスポートすると、クラウド環境で複製または適応する必要がある固有の構成が保持されます。
* ICDm へのインポートの準備: エクスポートされたポリシーは ICDm にインポートできるため、特定のポリシーのカスタマイズを失うことなく、よりスムーズな移行が可能になります。
このステップは、環境がクラウド管理に移行する際に一貫したセキュリティ ポリシーの適用を維持するために重要です。

LiveShell は、Windows、Linux、Mac など複数のプラットフォームで利用できるシマンテックのツールです。管理者は、エンドポイントでライブ コマンドライン シェルを開いて、オペレーティング システムに関係なくリモート トラブルシューティングと応答機能を提供できます。
* クロスプラットフォームの可用性:
* LiveShell のクロスプラットフォーム サポートにより、管理者は Windows、Linux、または macOS を実行しているエンドポイントでインシデントに対応し、問題をトラブルシューティングし、コマンドを実行できます。
* LiveShellの使用例:
* このツールは、コマンドやスクリプトのエンドポイントにすばやくアクセスする必要があるインシデント対応チームにとって便利であり、さまざまな環境にわたる脅威の管理と軽減に役立ちます。
参考資料: LiveShell はすべての主要プラットフォームで利用できるため、異機種環境全体で Symantec のエンドポイント管理および応答機能が強化されます。

Symantec Endpoint Security (SES) では、デバイス グループにより、管理者は特定のエンドポイント プロファイルに基づいてポリシーを適用できます。デバイス グループは、部門、場所、デバイスの種類などの特性に従ってエンドポイントを分類し、各グループの特定のセキュリティ ニーズを満たすカスタマイズされたポリシーの適用を可能にします。デバイス グループを使用することで、管理者はセキュリティ ポリシーを効率的に管理し、エンドポイントのプロファイルに基づいて適切な保護を適用できます。

仮想化環境では、Symantec Endpoint Protection (SEP) は、冗長なスキャンを削減してパフォーマンスを向上させる機能として Shared Insight Cache (SIC) を提供します。
* 共有インサイトキャッシュ機能:
* SIC を使用すると、仮想環境内の SEP クライアントはスキャン結果を共有できます。ファイルがスキャンされて安全であると判断されると、その結果はキャッシュされ、他の SEP クライアント間で共有されるため、異なる仮想マシン (VM) 上で同じファイルが重複してスキャンされるのを防ぐことができます。
* このキャッシュ メカニズムは、ソフトウェア ライブラリやシステム ファイルなど、複数の VM が同一のファイルを頻繁に使用する環境で特に役立ちます。
* 最適化されたパフォーマンス:
* SIC は繰り返しのスキャンを減らすことで CPU とディスクの使用を最小限に抑え、スケジュールされたスキャン中でも仮想化環境のパフォーマンスを維持できるようにします。
* このアプローチは、VM の効率性が生産性にとって非常に重要となる開発環境やテスト環境に最適です。
* 他のオプションがあまり適していない理由:
* ELAM を無効にしたり、Auto-Protect 設定を調整したりすると、セキュリティが低下したり、仮想化環境の全体的なパフォーマンスに限られた影響しか与えなかったりする可能性があります。
* スケジュールされたスキャンをランダム化すると、リソース負荷を分散するのに役立ちますが、VM 間での冗長なスキャンを防ぐことはできません。
参考資料: Shared Insight Cache は、仮想環境に関する SEP のベスト プラクティスで説明されているように、仮想化セットアップで SEP のパフォーマンスを最適化するように特別に設計されています。

最初に「リスクをクリーンアップ」し、クリーンアップが失敗した場合は「リスクを削除」するアクションでウイルスおよびスパイウェア対策ポリシーを構成する場合、次の 2 つの重要な考慮事項があります。
* 誤検知 (C): クリーニング アクションが失敗すると、正当なファイルが誤って脅威として識別され、削除されるリスクがあります。この結果は、重要なファイルの損失を回避するために、ポリシーを慎重に構成することの重要性を強調しています。
* 隔離コピー (E): ファイルが削除された場合でも、隔離コピーが残っている場合があります。このバックアップにより、削除が誤検知であった場合や、調査のためにファイルのさらなる分析が必要な場合に、ファイルを取得できます。
これらの考慮事項は、管理者が意図しないデータ損失を回避し、隔離された脅威を将来的に確認するための柔軟性を維持するのに役立ちます。