Question

关于symantec endpoint protection运维问题。采用什么方法来判断哪些pc电脑上没有安装sep客户端

如题，哪位高人曾经做过symantec防病毒的安全运维，求指点。现在有很多很多的pc，按要求是只要是windows就要安装sep客户端，通过semp进行管理分发病毒定义，但是每天总有新设备添加进来，管理员也没记录清楚哪些是安装了客户端，哪些没有安装客户端。问题出来了，公司（单位）上级要按照要求进行网络安全大检查，出现问题，轻则通报批评，重则丢乌纱帽。初步统计总共有20000台设备（包括电脑，路由器。交换机，网络打印机，刀片机，服务器。。。。）windows系统占多数，当然linux，HP-AIX。。系统也是有不少的，windows占最多。最严重的这些设备不在一个机房，分布 好几个省，我们知道semp可以看到哪些pc是安装客户端的，但是，怎么样来确定哪些windows电脑没有安装sep？该怎么办？大侠！ip地址段可以得到，但是并不是每一个c段的ip地址都用着，好多地址是不用的

Answer 1

我记得在安装SEP的时候有个选择 一个是安装受管客户端 一个是安装非受管客户端。。但是你这个范围太大。。貌似同一个VLan之下，才能解决你的问题。。 你可以联系下SEP 大客户他们是必须跟踪解决的。。

Answer 2

sep虽然有搜索一个网段计算机以便查看是否安装有客户端的功能,但治标不治本,每天都有新设备进入网络,单纯依靠手动每天扫描也不现实.建议购买并启用sep自带的nac接入控制功能模块,不但能查看哪些计算机已经安装了客户端,还可对新接入设备进行安全性检查,以强制安装客户端,不安装客户端的设备不能访问网络.