Produktveiledning for McAfee Agent (McAfee epolicy Orchestrator Cloud)

Transkript

1 Produktveiledning for McAfee Agent (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC ERKLÆRING OM VAREMERKER McAfee og McAfee-logoen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemerker for McAfee LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT I AVTALEN, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 Produktveiledning for McAfee Agent Produktveiledning

3 Innhold 1 Oversikt over McAfee Agent 5 Nøkkelfunksjoner i McAfee Agent Slik fungerer McAfee Agent Konfigurere McAfee Agent-policyer 9 McAfee Agent-policyinnstillinger Konfigurere Generelt-policy Videresending av prioriterte hendelser Hente systemegenskaper Konfigurere proxy-innstillinger for agenten Slik fungerer policy for tilpassede egenskaper Konfigurere policy for tilpassede egenskaper Konfigurere klientoppgaven for å kontrollere tilgang Arbeide med agenten fra McAfee epo 17 Hvordan agent-til-server-kommunikasjon fungerer Intervallet for agent-til-server-kommunikasjon Håndtere forstyrrelser i agent-til-server-kommunikasjon Kommunisere gjennom en RelayServer Aktivere videresendingsfunksjon Node-til-node-kommunikasjon Laste ned innholdsoppdateringer fra motpartagenter Gode fremgangsmåter for bruk av node-til-node-kommunikasjon Aktivere node-til-node-tjeneste Samle inn McAfee Agent-statistikk Endre språk for agentens grensesnitt og hendelseslogg Planlegge klientoppgaver Lokale inaktive agenter Bekreft policyendringer med systemegenskaper Kjøre agentoppgaver fra det administrerte systemet 25 Bruke ikonet i systemstatusfeltet Gjøre ikonet i systemstatusfeltet synlig og oppdatere sikkerhetsinnstillinger Oppdateringer fra det administrerte systemet kommandolinjealternativer for McAfee Agent Agentaktivitetslogger 29 Bruke agentaktivitetslogger Sjekk McAfee Agent-aktivitetsloggen fra det administrerte systemet A Vanlige spørsmål 31 Stikkordfortegnelse 33 Produktveiledning for McAfee Agent Produktveiledning 3

4 Innhold 4 Produktveiledning for McAfee Agent Produktveiledning

5 1 Oversikt 1 over McAfee Agent McAfee Agent er komponenten på klientsiden som gir sikker kommunikasjon mellom McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) og administrerte produkter. Agenten fungerer også som oppdateringsverktøy for McAfee-produkter. Systemer kan bare administreres av McAfee epo Cloud hvis de har en agent installert. Mens den kjører stille i bakgrunnen, gjør agenten følgende: Installerer produkter og deres oppgraderinger i administrerte systemer. Oppdaterer sikkerhetsinnhold som AMCore-innholdspakken knyttet til McAfee Endpoint Security. Håndhever policyer og planlegger oppgaver i administrerte systemer. Samler inn informasjon og hendelser fra administrerte systemer og sender dem til McAfee epo Cloud. Innhold Nøkkelfunksjoner i McAfee Agent Slik fungerer McAfee Agent Nøkkelfunksjoner i McAfee Agent McAfee Agent-arkitektur er enkelttrådet og asynkron basert på tjeneste (meldings)-arkitektur. I en meldingsbasert arkitektur kommuniserer tjenestene med et felles språk. Dette reduserer bruken av systemressurser, for eksempel antall tråder, antall håndtak, minne og CPU. McAfee Agent er minstekravet til versjon for McAfee epo Cloud. McAfee Agent inkluderer disse funksjonene. Manifestbasert policy Når du bruker McAfee Agent 5.0 med McAfee epo Cloud, forbedrer den manifestbaserte policyen skalerbarheten til McAfee epo Cloud. McAfee Agent henter bare de endrede policyinnstillingene fra McAfee epo Cloud, og bruker færre ressurser til sammenligning eller sammenslåing av innstillingene. Dessuten trenger ikke McAfee epo Cloud å beregne de endrede policyene ved hver agent-til-server-kommunikasjon. Dette bidrar til å spare nettverksbåndbredde hver gang en policyoppdatering lastes ned. Vedvarende tilkobling Under utføring av agent-til-server-kommunikasjon, holder McAfee Agent kommunikasjonskanalen til McAfee epo Cloud-serveren åpen, slik at flere forespørsler og responser, som egenskapsopplasting, policynedlastning og hendelsesopplasting, sendes mellom agenten og agentbehandleren i samme TCP-tilkobling. Når kommunikasjonen er fullført, lukkes tilkoblingen. Produktveiledning for McAfee Agent Produktveiledning 5

6 1 Oversikt over McAfee Agent Nøkkelfunksjoner i McAfee Agent Tidligere versjoner av McAfee epo Cloud krevde flere TCP-tilkoblinger fra McAfee Agent under én agent-til-server-kommunikasjon. Dette krevde mer nettverksbåndbredde, mens ved å holde tilkoblingen åpen reduseres bruk av nettverksbåndbredden. Sensortjenester McAfee Agent bruker sensortjenester til å spore systemhendelser og foreta handlinger i klientsystemet. Det finnes to typer sensortjenester: Brukersensorer: Oppdager de påloggede brukerne i klientsystemet som bruker operativsystem-api-er, og bruker de brukerbaserte policyene i henhold til dette. Nettverkssensorer: Oppdager tilkoblingsstatusen for nettverket ved å bruke nettverks-api-er for operativsystemet og bestemmer om agentfunksjonalitet, som å hente oppdateringer fra programdatabasen eller kommunisere med McAfee epo Cloud, skal utføres. Node-til-node-kommunikasjon For å hente oppdateringer og installere produkter kommuniserer McAfee Agent med McAfee epo Cloud. Disse oppdateringene kan være tilgjengelige med agentene i samme undernett. Med node-til-node-kommunikasjon laster McAfee Agent ned oppdateringer fra motpartagentene i samme undernett, slik at båndbreddeforbruket mellom McAfee epo Cloud og McAfee Agent reduseres. Godkjenning av tredjepartsprogramvare McAfee Agent støtter tredjepartsintegrering, for eksempel integrering med programvare utviklet av SIA partnere. For at denne programvaren fra tredjepart skal kommunisere med McAfee Agent, må programvaren ha meldingsbussertifikater for gjensidig godkjenning. Vi har lagt til MsgbuscertupdaterPackage.zip på SDM og andre kildeplasseringer som sertifiserer tredjepartsprogramvare for kommunikasjon med McAfee Agent. Pakken MsgbuscertupdaterPackage.zip lastes ned automatisk på klientnodene. Denne standard nedlastningsoppgaven er også planlagt å laste ned pakken kl (lokal tid) hver dag. Egenbeskyttelse McAfee Agent beskytter mot uautorisert tilgang til alle interne Agent-eiendeler som databasene, filene, mappene og registre som bruker McAfee VSCore. Administratoren kan velge å aktivere eller deaktivere tjenestebeskyttelsen med McAfee Agent egenbeskyttelsespolicy. Fordi McAfee Agent ikke bruker SysCore i installeringsprogrammet, oppgraderes eller installeres ikke SysCore i systemet. Dette gjør McAfee Agent-installeringsprogrammet lettere og reduserer størrelsen på pakken og installeringstiden. Når en støttet versjon av SysCore ( eller nyere) installeres i systemet, begynner McAfee Agent å bruke beskyttelsesfunksjonene og aktiverer egenbeskyttelse for filer, mapper, register, tjenester og kjørbare filer. Forbedringer i installeringsprogram Hvis du slår av eller starter på nytt, gir McAfee Agent nå mer informasjon til brukeren når produkter distribueres i systemet. Hvis brukeren forsøker å slå av eller starte på nytt mens agenten distribuerer produkter, varsler McAfee Agent brukeren om at systemet ikke kan slås av. Hvis det gjør det, kan det føre til stabilitetsproblemer i operativsystemet. Brukeren kan likevel fortsette med avslåingsoperasjonen. Når distribueringen er ferdig, kan brukeren starte avslåing på nytt senere ved å klikke på Avbryt på varselet som vises. Hvis ikke, slår systemet seg automatisk av. McAfee-produktoppdateringer som DAT og innholdsoppdateringer berøres ikke av denne nye funksjonen. 6 Produktveiledning for McAfee Agent Produktveiledning

7 Oversikt over McAfee Agent Slik fungerer McAfee Agent 1 Slik fungerer McAfee Agent Installasjon av agenten på klientsystemene er nødvendig for å kunne administrere sikkerhetsmiljøet gjennom McAfee epo Cloud. Dette diagrammet viser hvordan McAfee Agent fungerer når den er installert på klientsystemene gjennom McAfee epo Cloud. 1 Du installerer McAfee Agent på en klient. 2 McAfee Agent åpner en sikker tilkobling mellom klienten og McAfee epo Cloud. 3 McAfee epo Cloud laster ned produktprogramvaren til klienten over den sikre tilkoblingen. 4 McAfee Agent sender klienthendelser og annen informasjon tilbake til McAfee epo Cloud. Produktveiledning for McAfee Agent Produktveiledning 7

8 1 Oversikt over McAfee Agent Slik fungerer McAfee Agent 8 Produktveiledning for McAfee Agent Produktveiledning

9 2 Konfigurere McAfee Agent-policyer McAfee Agent-policyinnstillingene bestemmer ytelsen og virkemåten i miljøet. Innhold McAfee Agent-policyinnstillinger Konfigurere Generelt-policy Konfigurere proxy-innstillinger for agenten Slik fungerer policy for tilpassede egenskaper McAfee Agent-policyinnstillinger McAfee Agent har konfigurasjonssider for innstilling av policyalternativer som er ordnet i disse kategoriene: Generelt, Programdatabase, Product Improvement Program, Feilsøking og Tilpassede egenskaper. Før du distribuerer McAfee Agent i nettverket, bør du vurdere nøye hvordan du ønsker at McAfee Agent skal oppføre seg i segmentene i miljøet. Selv om du kan konfigurere McAfee Agent-policyinnstillinger etter at de er distribuerte, anbefaler vi at du angir dem før distribueringen for å hindre unødig innvirkning på ressursene. Når du bruker McAfee Agent eller nyere sammen med McAfee epo Cloud, er det bare forskjellene i policyinnstillingene som lastes ned fra serveren. Generelt-policy Tilgjengelige innstillinger for Generelt-policyen er delt inn i følgende faner. Kategori Generelt SuperAgent Innstillinger Intervall for policyhåndhevelse Bruk av ikon i systemstatusfeltet i Windows-miljøer Aktivere ikon i systemstatusfeltet i en ekstern skrivebordsøkt CPU-kapasitet til andre prosesser i Windows-miljøer Begrense endringer i McAfee Agent-prosesser, -tjenester og -registernøkler Omstartalternativer etter produktinstallering i Windows-miljøer Agent-til-server-kommunikasjon Hente alle system- og produktegenskaper Aktivere RelayServer på McAfee Agent Aktivere oppdagelse av RelayServer Produktveiledning for McAfee Agent Produktveiledning 9

10 2 Konfigurere McAfee Agent-policyer McAfee Agent-policyinnstillinger Kategori Hendelser Logging Innstillinger Aktivere/deaktivere videresending av prioriterte hendelser Prioritetsnivå for videresendte hendelser Intervall mellom hendelsesopplastinger Maksimalt antall hendelser per opplasting Aktivere/deaktivere programlogging Angivelse av størrelsesgrense for loggfilen og startteller Detaljnivå for logging Oppdateringer Plassering av loggfil for egendefinert oppdatering Angi alternativer etter oppdatering (kjører bare etter en vellykket oppdatering) Nedgradering av DAT-filer Aktivere automatisk oppdatering av McAfee-produkter i etterkant av distribueringen Velge oppdateringstype og programdatabasegrener Den valgte oppdateringstypen er påregnet oppgaver som kjøres i etterkant av distribueringen av McAfee-produkter, og når du kjører Oppdater sikkerhet med ikonet i systemstatusfeltet. Node-til-node Aktiver node-til-node-kommunikasjon på McAfee Agent for å aktivere node-til-node-klient Node-til-node-policyer er aktivert som standard for McAfee Default-policyene og er deaktivert for Large Organization Default-policyer. Gjør det mulig for McAfee Agent å sende oppdaterings- eller installeringsfiler til motpartagenter Angi programdatabasebane Angi diskplass for oppdateringene til node-til-node-serveren Angi intervallet for tømming av filene fra node-til-node-serverprogramdatabasen Programdatabase-policyer Proxy kan konfigureres med programdatabase-policyen. Kategori Proxy Innstillinger Proxy-konfigurasjon Feilsøking-policyer Tilgjengelige innstillinger for Feilsøking-policyer ligger på én fane. Kategori Generelt Innstillinger Språk for McAfee Agent-brukergrensesnitt og logg Tilpassede egenskaper-policyer Tilgjengelige innstillinger for Tilpassede egenskaper-policyer ligger på én fane. 10 Produktveiledning for McAfee Agent Produktveiledning

11 Konfigurere McAfee Agent-policyer Konfigurere Generelt-policy 2 Kategori Innstillinger Tilpassede egenskaper Bestem sluttbrukernes tilgangstillatelse til å vise eller redigere en bestemt tilpasset egenskap. Konfigurere Generelt-policy Innhold Videresending av prioriterte hendelser Hente systemegenskaper Videresending av prioriterte hendelser Du kan konfigurere McAfee Agent til å videresende hendelser til McAfee epo Cloud etter prioritet, hvis prioriteten er lik eller høyere enn en angitt alvorlighet. Under normal drift genererer McAfee Agent og sikkerhetsprogramvaren i det administrerte systemet regelmessige programvarehendelser. Disse hendelsene lastes opp til serveren ved hver agent-til-server-kommunikasjon ved et angitt opplastingsintervall og lagres i databasen. Disse hendelsene kan omfatte alt fra informasjon om vanlig drift, som når McAfee Agent håndhever policyer lokalt, til kritiske hendelser, som når et virus påvises og ikke renses. En typisk distribuering av McAfee Agent i et stort nettverk kan generere tusenvis av disse hendelsene hver time. Spesifikke alvorlighetsgrader for hendelser bestemmes av produktet som genererer hendelsene. Du kan aktivere prioritert opplasting av hendelser i kategorien Hendelser på policysidene for McAfee Agent. Tabellen viser hendelsene generert av McAfee Agent med ID-er og alvorlighet. Hendelses-ID Beskrivelse Alvorlighet 2401 Vanlig oppdatering utført Vanlig oppdatering mislyktes Distribuering utført Distribuering mislyktes Forsøk på avinstallering av McAfee Agent Policyhåndheving mislyktes Henting av egenskaper mislyktes 3 Hente systemegenskaper Bruk McAfee Agent til å hente systemegenskaper fra administrerte systemer. Hent systemegenskapene til å hente informasjon om de definerte egenskapene og installerte programmer i de administrerte systemene. Ved hver agent-til-server-kommunikasjon sender McAfee Agent informasjon til McAfee epo Cloud om den administrerte datamaskinen, inkludert informasjon om programvare som er installert. Omfanget av informasjonen avhenger av hvordan du har konfigurert McAfee Agent- eller McAfee-produktene. McAfee Agent-policyen angir om det skal hentes et komplett sett med informasjon om installerte programmer, eller bare et minstesett som definert av McAfee-produktene. Produktveiledning for McAfee Agent Produktveiledning 11

12 2 Konfigurere McAfee Agent-policyer Konfigurere proxy-innstillinger for agenten Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra rullegardinlisten Produkt, og Generelt i rullegardinlisten Kategori. 3 Klikk på et navn på en policy for å oppdatere den. 4 Fjern haken ved Hent alle system- og produktegenskaper (anbefalt). Hvis det ikke er merket av for dette alternativet, hentes bare et utvalg av egenskaper. for å sende systemegenskaper og minimum produktegenskaper. Dette er valgt som standard. 5 Klikk på Lagre. Konfigurere proxy-innstillinger for agenten Det kan hende du blir nødt til å konfigurere proxy-innstillinger hvis en agent har problemer med å få tilgang til Internett. Oppgave 1 Velg Meny Policy Policykatalog, velg McAfee Agent fra rullegardinlisten Produkt og velg Programdatabase fra rullegardinlisten Kategori. 2 Fra listen over policyer velger du en annen policy enn McAfee Default som er oppført på denne siden. 3 Klikk på Proxy. 4 Velg alternativet du foretrekker: Velg Ikke bruk proxy hvis agenten ikke krever proxy for tilgang til Internett. Velg Bruk Internet Explorer-innstillinger (for Windows) / Systeminnstillinger (for Mac OSX) og aktiver Tillat bruker å konfigurere proxy-innstillinger. Velg Konfigurer proxy-innstillingene manuelt hvis du trenger en annen proxy enn Internet Explorer, og konfigurer følgende innstillinger: 1 Velg en form for adressen til HTTP- eller FTP-kildeplasseringen der agenten henter oppdateringer. DNS-navn IPv4 IPv6 2 Skriv inn DNS-navnet eller IP-adressen og portnumrene for HTTP- eller FTP-kilden. Velg eventuelt Bruk disse innstillingene for alle proxy-typer. 3 Velg alternativet for å angi unntak for å angi systemer som ikke krever tilgang til proxyen. 4 Velg Bruk HTTP proxy-godkjenning og Bruk FTP proxy-godkjenning, og oppgi deretter brukernavn og legitimasjon. 5 Klikk på Lagre. 12 Produktveiledning for McAfee Agent Produktveiledning

13 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 2 Slik fungerer policy for tilpassede egenskaper Du kan konfigurere policy for tilpassede egenskaper til å rapportere tekstverdi som en del av systemegenskaper. Du kan bestemme hvilke tilpassede egenskaper som angis på klientsystemet. Disse systemegenskapene kan brukes til å tagge og identifisere administrerte systemer for å utføre ulike handlinger som å tildele policyer og oppgaver og sortere systemer i systemtreet. Du kan konfigurere policyen for tilpassede egenskaper til å bestemme hvilke tilpassede egenskaper som angis i klientsystemet. Funksjoner for egendefinerte egenskaper omfatter følgende: Åtte standard tilpassede egenskaper. McAfee epo Cloud-administrator kan utføre følgende handlinger: Angi tilpassede egenskaper eksternt fra McAfee epo Cloud-konsollen. Tillate eller nekte systemadministratorer å vise en bestemt tilpasset egenskap ved å bruke register- eller kommandolinjealternativer. Tillate eller nekte systemadministratorer å redigere en bestemt tilpasset egenskap ved å bruke installeringsprogram eller kommandolinjealternativer. Gi engangstillatelse for redigering til systemadministratorer for å endre en bestemt tilpasset egenskap som har opphevet skrivetilgang. En tilpasset egenskap som er tom, kan overskrives av systemadministratorer uavhengig av angitt policy for skrivetillatelse. Fra og med McAfee Agent kan du angi opptil åtte tilpassede egenskaper. Når du bruker McAfee Agent med tidligere versjoner av McAfee epo Cloud (før 5.9.0), rapporteres de fire første (1 4) tilpassede egenskapene som del av systemegenskaper som effektivt kan brukes til tagging, spørringer og hurtigsøk. De fire gjenværende (5 8) tilpassede egenskapene kan ikke brukes til tagging, og rapporteres som del av McAfee Agent-produktegenskapene. Følgende tabell forklarer virkemåten til tilpassede egenskaper på siden for systemegenskaper for ulike versjoner av McAfee epo Cloud og McAfee Agent. McAfee epo Cloud 5.6.x 5.6.x og nyere og nyere McAfee Agent og eldre og nyere og eldre og nyere Tilpassede egenskaper støttet av McAfee Agent Tilpassede egenskaper støttet av McAfee epo Cloud Tagging av tilpasset egenskap Egenskaper rapportert på McAfee Agent-fanen Tilpassede egenskaper rapportert som systemegenskap Produktveiledning for McAfee Agent Produktveiledning 13

14 2 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper Feltet for tilpassede egenskaper støtter ikke bruken av doble anførselstegn ("). Du kan bruke enkle anførselstegn (') som et alternativ. Eksempel: maconfig.exe -custom -prop1 " sitert tekst' 1" Handlingene systemadministratorer kan utføre på tilpassede egenskaper, er basert på følgende policyvilkår: Hvis alternativet Tillat redigering er aktivert i policyen, kan systemadministratorer endre en tilpasset egenskap flere ganger med kommandoen maconfig/frminst. Kjør følgende maconfig-kommandoer ved ledeteksten etter behov. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Ikke-Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-kommandolinjealternativer Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Hvis alternativet Tillat redigering er deaktivert i policyen, kan systemadministratorer: Redigere en tilpasset egenskap hvis verdien i klientsystemet er tom. redigere en tilpasset egenskap én gang hvis McAfee epo Cloud-administrator gir Engangstillatelse for redigering av egenskapen. Kan ikke redigere en tilpasset egenskap hvis egenskapen allerede inneholder en verdi, og de ikke har fått engangstillatelse til redigering. Hvis Tillat visning er aktivert i policyen, kan systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent-kommandoen. Kjør følgende maconfig-kommandoer ved ledeteksten etter behov. Windows: cmdagent.exe -x Ikke-Windows: cmdagent -x Hvis alternativet Tillat visning er deaktivert i policyen, kan ikke systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent-kommandoen. Konfigurere policy for tilpassede egenskaper Bestem hvilke egenskaper av policy for tilpassede egenskaper som er angitt på klientsystemene. Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra produktlisten og Tilpassede egenskaper fra kategorilisten. 3 Klikk på Ny policy, skriv navnet på policyen og klikk på OK. Klikk på policyens navn for å redigere en eksisterende policy. 4 Klikk på navnet til den nye policyen du opprettet fra policykatalogsiden. 14 Produktveiledning for McAfee Agent Produktveiledning

15 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 2 5 Angi alternativene Tillat visning og Tillat redigering for hver tilpasset egenskap etter behov. 6 Klikk på Lagre. Konfigurere klientoppgaven for å kontrollere tilgang Bruk en klientoppgave til å angi egendefinerte egenskaper på klientsystemer. Oppgave 1 Velg Meny Policy Klientoppgavekatalog. 2 Velg McAfee Agent Tilpassede egenskaper fra listen Klientoppgavetyper. 3 Klikk på Ny oppgave, velg oppgaven Tilpassede egenskaper og klikk på OK. 4 Skriv et navn på og en beskrivelse av oppgaven. 5 Konfigurer disse feltene i Tilpassede egenskaper etter behov: Angi verdier: Aktiver eller deaktiver angivelse av en tilpasset egenskapsverdi gjennom en oppgave. Overskriv klientens systemverdier: Hvis dette alternativet er aktivert, overskriver en ny verdi den eksisterende verdien, uavhengig av verdien angitt i klientsystemet. Hvis dette alternativet er deaktivert, og egenskapen er tom i klientsystemet, angis en ny verdi. Verdi: En ny verdi som må angis i klientsystemet. Gi engangstillatelse for redigering: Aktiver eller deaktiver McAfee epo Cloud-administrators mulighet til å gi engangstillatelse for redigering gjennom en oppgave. Engangstillatelse for redigering: Gi engangstillatelse for redigering slik at systemadministratorer kan redigere en bestemt tilpasset egenskap i klientsystemet. 6 Klikk på Lagre. Produktveiledning for McAfee Agent Produktveiledning 15

16 2 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 16 Produktveiledning for McAfee Agent Produktveiledning

17 3 Arbeide 3 med agenten fra McAfee epo Innhold Hvordan agent-til-server-kommunikasjon fungerer Kommunisere gjennom en RelayServer Node-til-node-kommunikasjon Samle inn McAfee Agent-statistikk Endre språk for agentens grensesnitt og hendelseslogg Planlegge klientoppgaver Lokale inaktive agenter Bekreft policyendringer med systemegenskaper Hvordan agent-til-server-kommunikasjon fungerer McAfee Agent kommuniserer jevnlig med McAfee epo Cloud for å sende hendelser og kontrollere at alle innstillingene for klientsystemet er oppdatert. Disse kommunikasjonsforekomstene kalles agent-til-server-kommunikasjon. Under en agent-til-server-kommunikasjon samler McAfee Agent inn gjeldende systemegenskaper, samt hendelser som ennå ikke er sendt, og sender alt dette til serveren. Serveren sender nye eller endrede policyer og oppgaver til McAfee Agent. McAfee Agent håndhever de nye policyene lokalt i det administrerte systemet og tar i bruk eventuelle nye oppgaver. McAfee epo Cloud bruker en TLS-nettverksprotokoll (Transport Layer Security) av bransjestandard til sikre nettverksoverføringer. Når McAfee Agent er installert, kontakter den serveren innen 45 sekunder. Deretter tar McAfee Agent kontakt når én av følgende situasjoner oppstår: Intervallet for agent-til-server-kommunikasjon Intervallet for agent-til-server-kommunikasjon bestemmer hvor ofte agenten kontakter McAfee epo Cloud. Intervallet for agent-til-server-kommunikasjon angis på Generelt-fanen på McAfee Agent-policysiden. Standardinnstillingen på 60 minutter betyr at McAfee Agent kontakter McAfee epo Cloud én gang i timen. Ved endring av intervallet må det tas hensyn til at McAfee Agent utfører alle de følgende handlingene ved hvert intervall for agent-til-server-kommunikasjon: Samler inn og sender egenskapene. Sender uprioriterte hendelser som har oppstått siden siste agent-til-server-kommunikasjon. Mottar nye policyer og oppgaver. Denne handlingen kan utløse andre ressurskrevende handlinger basert på oppgaver eller mottatte planer. Håndhever policyer. Produktveiledning for McAfee Agent Produktveiledning 17

18 3 Arbeide med agenten fra McAfee epo Kommunisere gjennom en RelayServer Selv om disse aktivitetene ikke belaster datamaskinen, kan en rekke faktorer ha en samlet belastende effekt på nettverket, herunder: Antall systemer administrert av McAfee epo Cloud Om organisasjonen har strenge krav til trusselrespons Om nettverket eller den fysiske plasseringen av klienter er distribuert i stor grad Om det er tilstrekkelig tilgjengelig båndbredde Hvis miljøet inneholder disse variablene, bør du generelt sett utføre en agent-til-server-kommunikasjon sjeldnere. En hyppigere intervall bør angis for enkeltklienter med kritiske funksjoner. Håndtere forstyrrelser i agent-til-server-kommunikasjon Når et klientsystem kan ikke koble til McAfee epo Cloud, må du løse problemet for å etablere kommunikasjon på nytt. Kommunikasjonsproblemer kan oppstå av flere årsaker, og algoritmen for agent-til-server-tilkobling er utformet for å gjenopprette kommunikasjonen hvis det første forsøket mislykkes. McAfee Agent forsøker å opprette forbindelse på en av disse måtene. Hvis alle disse metodene svikter, vil McAfee Agent prøve å koble til på nytt i løpet av neste intervall for agent-til-server-kommunikasjon. IP-adresse Videresende Fullstendig kvalifisert domenenavn Proxy NetBIOS-navn Kommunisere gjennom en RelayServer Når du aktiverer videresendingsfunksjonen i nettverket, konverteres en McAfee Agent til en RelayServer. En McAfee Agent med videresendingsfunksjon har tilgang til McAfee epo Cloud, agentbehandleren eller den distribuerte programdatabasen oppført i Sitelist.xml. McAfee Agent oppdager hver RelayServer i nettverket ved hver agent-til-server-kommunikasjon og bufrer detaljene for de første fem unike serverne som svarer. Hvis tilkoblingen svikter eller den nødvendige innholdsoppdateringen ikke er tilgjengelig, kobler McAfee Agent til den første RelayServer i den bufrede listen. Videresendingsfunksjonalitet kan aktiveres for McAfee Agent som ikke har direkte tilkobling til McAfee epo Cloud, for å bygge en kommunikasjonsbro mellom klientsystemene og McAfee epo Cloud. Du kan konfigurere flere enn én McAfee Agent som RelayServer for å ivareta belastningsbalansen i nettverket. Når en McAfee Agent bruker videresending for å kommunisere med McAfee epo Cloud, opprettes forbindelsen på to måter; først mellom McAfee Agent og RelayServer og deretter mellom RelayServer og McAfee epo Cloud. Disse forbindelsene opprettholdes under hele kommunikasjonen. Aktivere videresendingsfunksjon Konfigurer og tildel policyer på en agent for å konvertere den til en RelayServer. 18 Produktveiledning for McAfee Agent Produktveiledning

19 Arbeide med agenten fra McAfee epo Node-til-node-kommunikasjon 3 Oppgave 1 Velg Meny Systemer Systemtre, fanen Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen vises i detaljruten. 2 Velg ønsket system og klikk på Handlinger Agent Endre policyer i ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg McAfee Agent fra rullegardinlisten Produkt. Policykategoriene er oppført med systemets tildelte policyer. 4 Klikk på Rediger tildeling under Handlinger som svarer til Generelt-policykategorien. 5 Velg Bryt arven og tildel policyen og innstillingene nedenfor ved siden av alternativet Arve fra for å arve policyene. 6 Velg Min standard-policyer fra rullegardinlisten Tildelt policy og klikk på Rediger policy. Du kan også opprette en policy ved å klikke på Ny policy. 7 Velg Videresendingsalternativer for klient etter behov på fanen SuperAgent: Velg Aktiver videresendingskommunikasjon for å la agenter oppdage RelayServere i nettverket. Velg Deaktiver oppdagelse for å deaktivere UDP-kringkasting (oppdagelse) i klientnettverket for å oppdage RelayServer. Angi RelayServer IP-adressen eller vertsnavnet og portnummeret som agenten bruker til å kommunisere med McAfee epo Cloud i nettverket. 8 Velg disse RelayServer-alternativene etter behov: Velg Aktiver RelayServer for å aktivere videresendingsfunksjonalitet på en agent. Konfigurer tjenestebehandlingsporten til 8083 Aktiver videresendingskapasitet i organisasjonens nettverk. En RelayServer kan ikke koble til McAfee epo Cloud med proxy-innstillinger. Hvis du vil deaktivere videresending kapasitet på McAfee Agent, velger du bort Aktiver videresendingskommunikasjon og Aktiver RelayServer. 9 Klikk på Lagre. Node-til-node-kommunikasjon Innhold Laste ned innholdsoppdateringer fra motpartagenter Gode fremgangsmåter for bruk av node-til-node-kommunikasjon Aktivere node-til-node-tjeneste Produktveiledning for McAfee Agent Produktveiledning 19

20 3 Arbeide med agenten fra McAfee epo Node-til-node-kommunikasjon Laste ned innholdsoppdateringer fra motpartagenter Å laste ned oppdateringer og installasjonsfiler fra motparter (agenter i samme kringkastingsdomene) reduserer belastningen på McAfee epo Cloud. En McAfee Agent kan konfigureres som en node-til-node-server og/eller klient etter behov. Konfigurering av en McAfee Agent som en node-til-node-server gjør den i stand til å gi oppdateringer til andre i det aktuelle kringkastingsdomenet ved behov. En node-til-node-server har et lokalt diskområde allokert til bufring av oppdateringer. Node-til-node-serveren bufrer som standard 512 MB oppdateringer i <agentdatamappe> \data\mcafeep2p, men bufferstørrelse og -plassering kan tilpasses. Du kan også konfigurere policyen til å tømme oppdateringer bufret på den lokale disken. Når en agent trenger en innholdsoppdatering, prøver den å finne node-til-node-servere med den aktuelle oppdateringen i sitt kringkastingsdomene. Ved mottak av forespørselen sjekker agentene konfigurert som node-til-node-servere, om de har det forespurte innholdet, og sender svar tilbake til agenten. Agenten som ber om innholdet, laster det ned fra node-til-node-serveren som svarer først. Aktiver policyalternativet Aktiver node-til-node-kommunikasjon for å la klientsystemet oppdage node-til-node-serverne i kringkastingsdomenet. Node-til-node-serveren bruker HTTP til å sende innhold til klienter. Hvis McAfee Agent ikke finner en node-til-node-server eller innholdsoppdateringen blant motpartene i kringkastingsdomenet, går den tilbake til programdatabasen, som konfigurert i policyen. Node-til-node-kommunikasjonen bruker port 8082 til å påvise nodeservere og port 8081 til å sende oppdateringer til motpartagenter. Node-til-node-server tømmer innholdet basert på diskkvoten og konfigurasjonen av tømmeintervallet. Gode fremgangsmåter for bruk av node-til-node-kommunikasjon Trafikk mellom plasseringer kan reduseres med følgende beste praksiser når du skal aktivere node-til-node-kommunikasjon i nettverket. Vi anbefaler at du aktiverer node-til-node-servere på PC-er eller virtuelle systemer. Det anbefales ikke å aktivere node-til-node-server på bærbare datamaskiner eller andre mobilenheter. Vi anbefaler at du deaktiverer node-til-node-servere i systemene som har dårlig nettverkstilkobling eller er tilkoblet gjennom VPN. Når du distribuerer McAfee Agent eller administrerte produkter eller oppdaterer produktene i et stort antall systemer, anbefaler vi at du aktiverer node-til-node-server i alle systemer. Dette begrenser nettverkstrafikken i det lokale undernettet under distribueringen eller oppdateringen. Node-til-node-kommunikasjon er aktivert som standard. Hvis organisasjonen begrenser node-til-node-kommunikasjon, deaktiverer du node-til-node-policyen. Vi anbefaler at du alltid konfigurerer Maks diskkvote større enn størrelsen på summen av vanlig brukt program og oppdateringer (hvis for eksempel størrelsen på DAT-filen er 150 MB og den gjennomsnittlige produktoppdateringsstørrelsen er 100 MB, bør node-til-node-diskkvoten være på over 250 MB). Aktivere node-til-node-tjeneste Aktiver node-til-node-tjeneste i kringkastingsdomenet for å redusere belastningen på McAfee epo Cloud. Node-til-node-tjeneste er aktivert som standard. 20 Produktveiledning for McAfee Agent Produktveiledning

21 Arbeide med agenten fra McAfee epo Samle inn McAfee Agent-statistikk 3 Oppgave 1 Velg Meny Systemer Systemtre, fanen Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen vises i detaljruten. 2 Velg ønsket system og klikk på Handlinger Agent Endre policyer i ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg McAfee Agent fra rullegardinlisten Produkt. Policykategoriene er oppført med systemets tildelte policyer. 4 Klikk på Rediger tildeling under Handlinger som svarer til Generelt-policykategorien. 5 Velg Bryt arven og tildel policyen og innstillingene nedenfor ved siden av alternativet Arve fra for å arve policyene. 6 Velg Min standard-policyer fra rullegardinlisten Tildelt policy og klikk på Rediger policy. Du kan også opprette en policy ved å klikke på Ny policy. 7 Velg disse alternativene etter behov på fanen Node-til-node: Velg Aktiver node-til-node-kommunikasjon for å la McAfee Agent påvise node-til-node-servere i nettverket. Velg Aktiver node-til-node-ytelse for å aktivere McAfee Agent slik at det sendes innholdsoppdateringer til motpartagenter. 8 Klikk på Lagre. Samle inn McAfee Agent-statistikk Samle inn RelayServer-statistikk og nettverksbåndbredde lagret under node-til-node-kommunikasjon. Kjør klientoppgaven McAfee Agent-statistikk på de administrerte systemene for å samle inn statistikken. Oppgave 1 Velg Meny Systemer Systemtre Systemer og velg en gruppe under Systemtre. Detaljruten viser alle systemer i gruppen. 2 Velg et system og klikk på Handlinger Agent Endre oppgaver i ett system for å vise systemets klientoppgaver. 3 Klikk på Handlinger Ny klientoppgavetildeling. 4 Velg McAfee Agent fra produktrullegardinlisten, og velg deretter McAfee Agent-statistikk som oppgavetype. 5 Klikk på Opprett ny oppgave. 6 Velg riktig alternativ og klikk på Lagre. Når oppgaven er distribuert i klientsystemet og statusen er rapportert til McAfee epo Cloud, tilbakestilles statistikken til 0. Hvis du vil se statistikken som er samlet inn av McAfee Agent, oppretter og kjører du en ny Statistikkinformasjon for agent-spørring. Produktveiledning for McAfee Agent Produktveiledning 21

22 3 Arbeide med agenten fra McAfee epo Endre språk for agentens grensesnitt og hendelseslogg Endre språk for agentens grensesnitt og hendelseslogg Tving agenten på et målsystem til å kjøre og publisere oppføringer på det valgte språket. Tving agenten på et målsystem til å kjøre og publisere oppføringer på det valgte språket. Du kan endre agentbrukergrensesnittet og loggspråket på et administrert system med en McAfee epo Cloud-policy. Denne innstillingen tvinger agenten på målsystemet til å kjøre og publisere oppføringer på det valgte språket. Enkeltstående sikkerhetsprogramvareprodukter fra McAfee kontrollerer noe av teksten. Denne teksten kan følge regionale eller lokale innstillinger. Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra rullegardinlisten Produkt, og Feilsøking fra rullegardinlisten Kategori. 3 Klikk på navnet på en policy for å endre eller duplisere en eksisterende policy. Du kan ikke endre McAfee Default-policyen. 4 Velg Velg språk brukt av agenten, og velg et språk fra rullegardinlisten. 5 Klikk på Lagre. Når du tildeler denne policyen til et system, kjører og publiserer agenten på dette systemet meldinger på det valgte språket. Hvis dette språket ikke matcher aktive nasjonale innstillinger for Windows-systemet, vil loggmeldingene som vises i brukergrensesnittet til Agentovervåking, kanskje ikke være leselige. Uavhengig av språkvalget publiseres enkelte loggmeldinger alltid på engelsk for å hjelpe McAfee med å feilsøke kundens problemer. Planlegge klientoppgaver Når du tildeler en klientoppgave til et systemer i Systemtreet, kan du planlegge kjøringen av dem basert på ulike intervaller som daglig, ukentlig og månedlig. I kategorien Planlegg i Bygger for tildeling av klientoppgaver kan du konfigurere om oppgaven skal kjøres i henhold til tidsplanen sin. Klientoppgavene kan planlegges til å kjøre ved disse intervallene: Daglig: Angir at oppgaven kjøres daglig på et bestemt tidspunkt, daglig mellom to klokkeslett eller en kombinasjon av begge. Ukentlig: Angir at oppgaven kjøres hver uke. Slike oppgaver kan planlegges til å kjøre på en bestemt ukedag, alle ukedager, helger eller en kombinasjon av dager. Du kan tidsplanlegge en oppgave til å kjøre på et bestemt tidspunkt på de valgte dagene eller regelmessig mellom to klokkeslett på de valgte dagene. Månedlig: Angir at oppgaven kjøres hver måned. Slike oppgaver kan planlegges til å kjøre på en eller flere bestemte dager eller ukedager i måneden på et bestemt tidspunkt. Én gang Starter oppgaven på tidspunktet og datoen du angir. Ved systemoppstart: Starter oppgaven neste gang du starter klienten. 22 Produktveiledning for McAfee Agent Produktveiledning

23 Arbeide med agenten fra McAfee epo Lokale inaktive agenter 3 Ved pålogging: Starter oppgaven neste gang du logger på klienten. Kjør umiddelbart Starter oppgaven umiddelbart. Etter at oppgaven er kjørt første gang, kjøres den ikke på nytt. Du kan også: Konfigurer start- og sluttdatoene da klientoppgaven er tilgjengelig eller ikke tilgjengelig for å kjøres i de planlagte intervallene. Angi klokkeslett for når oppgaven starter. Angi om oppgaven skal kjøres bare én gang på starttidspunktet eller om den skal fortsette å kjøre til et senere tidspunkt. Du kan også angi intervallet oppgaven kjører i under dette intervallet. Angi om oppgaven kjører i henhold til lokal tid i det administrerte systemet eller Coordinated Universal Time (UTC). Angi hvordan oppgaven oppfører seg og det som kan skje hvis oppgaven kjører for lenge, eller om oppgaven kjører hvis den ble oversett. Angi om oppgaven skal kjøres vilkårlig i et bestemt intervall. Lokale inaktive agenter En inaktiv McAfee Agent er en som ikke har kommunisert med McAfee epo Cloud på en brukerdefinert tidsperiode. Det er mulig for agenter å bli deaktivert eller for brukere å avinstallere dem. I andre tilfeller kan det hende at systemet som er vert for McAfee Agent, er fjernet fra nettverket. Vi anbefaler å utføre jevnlige, ukentlige søk etter systemer med disse inaktive agentene. Oppgave 1 Velg Meny Rapportering Spørringer og rapporter. 2 Velg McAfee Groups i Grupper-listen og velg deretter gruppen for agentadministrasjon. 3 Klikk på Kjør i raden Inaktive agenter for å kjøre spørringen. Standardkonfigurasjonen for denne spørringen finner systemer som ikke har kommunisert med McAfee epo Cloud de siste 30 dagene. Når du finner inaktive agenter, kan du se gjennom aktivitetsloggen for å finne problemer som kan forstyrre agent-til-server-kommunikasjonen. Bekreft policyendringer med systemegenskaper Hvis du gjør endringer i en policy, ønsker du å sørge for at endringene tilsvarer egenskapene hentet fra et system. Produktveiledning for McAfee Agent Produktveiledning 23

24 3 Arbeide med agenten fra McAfee epo Bekreft policyendringer med systemegenskaper Oppgave 1 Velg Meny Systemer Systemtre. 2 Klikk på raden som svarer til systemet du vil undersøke, i kategorien Systemer. Informasjon om systemets egenskaper, installerte produkter og McAfee Agent vises. Øverst på systeminformasjonssiden finner du vinduene Sammendrag, Egenskaper og Trusselhendelser. Her vises også kategoriene Systemegenskaper, Produkter, Trusselhendelser og McAfee Agent. 24 Produktveiledning for McAfee Agent Produktveiledning

25 4 Kjøre agentoppgaver fra det administrerte systemet Innhold Bruke ikonet i systemstatusfeltet Oppdateringer fra det administrerte systemet kommandolinjealternativer for McAfee Agent Bruke ikonet i systemstatusfeltet Ikonet i systemstatusfeltet utgjør et samlingspunkt for handlinger som kan utføres i et klientsystem. Hvert administrerte McAfee-produkt gir handlinger og opplysninger til ikonet i systemstatusfeltet. Ikonet i systemstatusfeltet ligger i Windows-systemstatusfeltet i klientsystemet og utgjør et grensesnitt til produkter installert i systemet. Alternativ Oppdater sikkerhet Funksjon Utløser en umiddelbar oppdatering av alle installerte McAfee-programvareprodukter. Dette omfatter programoppdateringer og hurtigoppdateringer samt DAT-oppdateringer og signaturoppdateringer. Denne funksjonen er bare tilgjengelig hvis den er aktivert i agentpolicyen. Vis sikkerhetsstatus McAfee Agent-statusovervåker Om... Viser gjeldende systemstatus for administrerte McAfee-produkter, inkludert aktuelle hendelser. Utløser Agent-statusovervåking, som: Viser informasjon om innsamling og overføring av egenskaper. Sender hendelser. Håndhever policyer. Samle og send egenskaper. Sjekker etter nye policyer og oppgaver. Viser system- og produktinformasjon, inkludert agenten, McAfee epo Cloud eller agentbehandleren som McAfee Agent kommuniserer med, produktversjoner og programvareproduktene som administreres. Viser også om systemet er administrert eller uadministrert. Hvis det er et administrert system, vises det om disse funksjonene er aktivert. Node-til-node Funksjonalitet for videresending Produktveiledning for McAfee Agent Produktveiledning 25

26 4 Kjøre agentoppgaver fra det administrerte systemet Oppdateringer fra det administrerte systemet Gjøre ikonet i systemstatusfeltet synlig og oppdatere sikkerhetsinnstillinger Tillat brukere å oppdatere sikkerhetsinnstillinger ved å gjøre ikonet i systemstatusfeltet synlig. Oppgave 1 Velg Meny Systemer Systemtre. 2 Velg McAfee Agent i rullegardinlisten Produkt i kategorien Tildelte policyer. 3 Klikk på navnet på en policy i kategorien Generelt. 4 Velg Vis McAfee-ikonet i systemstatusfeltet (bare Windows). Hvis du vil tillate brukere å oppdatere sikkerhet etter behov, velger du Gi sluttbrukere mulighet til å oppdatere sikkerhet fra McAfee-menyen i systemstatusfeltet. Når dette alternativet er valgt, kan brukere som kjører McAfee Agent, oppdatere alle produkter når en oppdateringspakke finnes i programdatabasen. Hvis du vil tillate brukere å aktivere McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt, velger du Aktiver McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt. 5 Klikk på Lagre når du er ferdig med å endre standardkonfigurasjonen. Oppdateringer fra det administrerte systemet Sikkerhetsoppdateringer fra et Windows-administrert system er mulig, men funksjonaliteten er deaktivert som standard for å kontrollere når oppdateringer utføres. Hvis du vil tillate Windows-brukere å oppdatere alle McAfee-produkter i administrerte systemer, må du aktivere denne funksjonaliteten. Ikonet kan ikke brukes til å oppdatere programmer selektivt. Brukeren kan oppdatere alle elementer i programdatabasen, eller ingen av dem. Når brukeren velger Oppdater sikkerhet, oppdateres disse elementene med innholdet i den angitte programdatabasen: Programoppdateringer Ekstra DAT (Extra.DAT)-filer Plugin-filer (.DLL) for eldre produkter DAT-filer Service Pack-versjoner Antivirusmotorer Pakker med SuperDAT-fil (SDAT*.EXE) Signaturer for administrert produkt kommandolinjealternativer for McAfee Agent Bruk kommandoagentverktøyet til å utføre utvalgte McAfee Agent-oppgaver fra det administrerte systemet. cmdagent er kommandoagentverktøyene som er tilgjengelig for Windows- og Mac-operativsystemer. Kommandoagentverktøyet installeres i det administrerte systemet på samme tid som McAfee Agent-installasjonen. Utfør denne oppgaven lokalt i administrerte systemer. Det må kjøres fra en administratorkommandolinje. Filen for kommandoagentverktøyet er plassert i McAfee Agent-installasjonsmappen. Standardplasseringen er: 26 Produktveiledning for McAfee Agent Produktveiledning

27 Kjøre agentoppgaver fra det administrerte systemet kommandolinjealternativer for McAfee Agent 4 Windows: <Program Files>\McAfee\Agent Macintosh: /Library/McAfee/Agent/bin Bruk av flere brytere per kommando kan starte flere samtidige agent-til-server-kommunikasjonsøkter og føre til policyfeil. Eksempelvis CmdAgent.exe /p. Kontroller at du bare bruker én bryter per kommando. Det skilles mellom store og små bokstaver. Brytere i andre systemer enn Windows-systemer bruker - i stedet for /. Kommandolinjealternativer Parameter Beskrivelse /c Ser etter nye policyer. McAfee Agent kontakter McAfee epo Cloud for nye eller oppdaterte policyer og håndhever dem umiddelbart ved mottak. /e Ber McAfee Agent om å håndheve policyer lokalt. /p Sender egenskaper til McAfee epo Cloud. /s Viser McAfee Agent-overvåkeren i Windows-klientsystemer. /f Videresender hendelser fra klientsystemer til McAfee epo Cloud. /i Informasjon om McAfee Agent. /h Viser en liste over og en beskrivelse av alle brytere. -l Angi plasseringen for loggfilen. Du kan bruke McAfee Agent-returkoder med skript for installering og fjerning for å tillate at skriptet fortsetter til neste trinn eller stopper, avhengig av den returnerte koden. De to returkodene er: 0: Vellykket -1: Mislykket For koden -1 er parameteren ugyldig eller så kunne den ikke åpne en av de globale hendelsene for rammeverktjenesten. Kontroller at tjenesten kjører, at brukeren har administratorrettigheter og at du bruker en gyldig kommandolinje. Produktveiledning for McAfee Agent Produktveiledning 27

28 4 Kjøre agentoppgaver fra det administrerte systemet kommandolinjealternativer for McAfee Agent 28 Produktveiledning for McAfee Agent Produktveiledning

29 5 Agentaktivitetslogger Innhold Bruke agentaktivitetslogger Sjekk McAfee Agent-aktivitetsloggen fra det administrerte systemet Bruke agentaktivitetslogger Aktivitetsloggen er en fortettet logg og kan sees i Windows-klientsystemet ved hjelp av McAfee Agent-ikonet i systemstatusfeltet (McTray). To loggfiler registrerer agentaktivitet og befinner seg i agentinstalleringsmappene på det administrerte systemet. Agentaktivitetsloggen: Denne loggfilen registrerer agentaktivitet relatert til ting som policyhåndhevelse, agent-til-server-kommunikasjon og videresending av hendelser. Du kan definere en størrelsesgrense for denne loggfilen. På fanen Logging, på policysidene for McAfee Agent, kan du konfigurere nivået av agentaktivitet som skal registreres. Agentaktivitetsloggen er en XML-fil kalt agent_<system>.xml, der <system > er NetBIOS-navnet på systemet der agenten er installert. Detaljert agentaktivitetsloggen: I tillegg til informasjonen lagret i agentaktivitetsloggen, inneholder den detaljerte aktivitetsloggen feilsøkingsmeldinger. Denne filen har 1 MB standard størrelsesbegrensning. Når denne loggfilen når 1 MB, lages en sikkerhetskopi (agent_<system>_backup.log). På Windows-systemer, heter den detaljerte agentaktivitetsloggen agent_<system>.log fil, der <system > er NetBIOS-navnet på systemet der agenten er installert. På UNIX-baserte systemer ligger de detaljerte loggfilene i mappen /opt/mcafee/cma/scratch/etc og de kalles log, log.1, log.2,, log.5. Jo høyere loggnummeret er, jo eldre er filen. Du kan konfigurere Generelt-policyen til å aktivere agentaktivitetslogging i de administrerte systemene og på McAfee epo Cloud. Når du konfigurerer alternativene for Programlogging i policykategorien Logging, kan McAfee Agent registrere sine aktiviteter i agentloggfiler. Du kan også vise alle installeringsrelaterte aktiviteter i installeringsloggfilene. Tabellen inneholder agentloggfiler og Windows-installeringsloggfiler. Agentlogger masvc_<vertsnavn>.log macmnsvc_<vertsnavn>.log Windows-installeringslogger Frminst_<vertsnavn>.log Frminst_<vertsnavn>_error.log Produktveiledning for McAfee Agent Produktveiledning 29

30 5 Agentaktivitetslogger Sjekk McAfee Agent-aktivitetsloggen fra det administrerte systemet Agentlogger macompatsvc_<vertsnavn>.log McScript.log McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<vertsnavn>.log UpdaterUI_<vertsnavn>_error.log Windows-installeringslogger MFEagent.msi<systemtidsstempel>.log Vscore_install_vscore_<systemtid>.log Vscore_uninstall_vscore_<systemtid>.log Agentloggene i Windows-klientsystemer lagres i <Documents and Settings>\All Users\Application Data\McAfee\Agent\Logs. Agentloggene i Macintosh OS X-klientsystemer lagres i /var/mcafee/agent/logs. Hvis operativsystemet ikke har mappen Documents and Settings, er standardplasseringen <ProgramData> \McAfee\Agent\Logs. I Windows-klientsystemer lagres installeringsloggene i %TEMP%\McAfeeLogs. Du kan definere en størrelsesgrense for disse loggfilene. På fanen Logging, på policysidene for McAfee Agent, kan du konfigurere nivået av agentaktivitet som skal registreres. Du kan også konfigurere antall overrullinger som angir antallet filer loggene vil bli sikkerhetskopiert i. Når du aktiverer detaljert logging, kan McAfee Agent registrere sine aktiviteter mer detaljert, slik at feilsøking blir enklere. Hvis valget av Aktiver programlogging i Logging-policyen oppheves, stopper McAfee Agent logging av programdata. Aktiver dette alternativet for feilsøking. Sjekk McAfee Agent-aktivitetsloggen fra det administrerte systemet Agentloggfilene er nyttige for å fastslå agentstatus eller til feilsøking. Aktivitetsloggen er en fortettet logg og kan sees i Windows-klientsystemet ved hjelp av McAfee Agent-ikonet i systemstatusfeltet (McTray). McAfee Agent-ikonet er bare tilgjengelig i systemstatusfeltet hvis policyen Vis McAfee-ikonet i systemstatusfeltet (bare Windows) er angitt i McAfee epo Cloud i kategorien Generelt på policysidene for McAfee Agent. Hvis det ikke vises, velger du dette alternativet og bekrefter det. Når du er ferdig med å vise loggfilinnholdet, kan du skjule ikonet igjen ved å fjerne haken ved alternativet og bekrefte endringen. Oppgave 1 Høyreklikk på McAfee Agent-ikonet i systemstatusfeltet i det administrerte systemet, og velg McAfee Agent statusovervåking. 2 Hvis du vil lagre innholdet i McAfee Agent-aktivitetsloggen i en fil, klikker du på Lagre innhold på skrivebordet. En fil med navnet Agent_Monitor.log lagres på skrivebordet. 3 Når du er ferdig med å vise McAfee Agent-aktivitetsloggen, klikker du på Lukk. 30 Produktveiledning for McAfee Agent Produktveiledning

31 A Vanlige spørsmål Her får du svar på vanlige spørsmål. McAfee smart installeringsprogram Er URL-adressen til det smarte installeringsprogrammet for McAfee tilgjengelig på internett? Ja. Du kan få tilgang til URL-adressen til det smarte installeringsprogrammet for McAfee via internett hvis McAfee epo Cloud er tilgjengelig via et offentlig nettverk. Kan jeg begrense bruken av URL-adressen til det smarte installeringsprogrammet for McAfee til et bestemt antall ganger eller dager? Ja. URL-adressen til det smarte installeringsprogrammet for McAfee kan brukes et forhåndsdefinert antall ganger. Kan jeg kjøre det smarte installeringsprogrammet for McAfee hvis jeg ikke har administratorrettigheter i klientsystemet? Nei. Brukeren må ha administratorrettigheter for å installere McAfee Agent i klientsystemene. Node-til-node-kommunikasjon Vises node-til-node-informasjon på Agent-overvåkeren? Nei. Disse opplysningene finnes i de detaljerte loggene. Hvor mange samtidige tilkoblinger støtter en node-til-node-server? En node-til-node-server støtter ti samtidige tilkoblinger. Hvordan kan får en node-til-node-klient oppdatert innhold? Når en agent trenger en innholdsoppdatering, prøver den å finne node-til-node-servere med den aktuelle oppdateringen i sitt kringkastingsdomene. Ved mottak av forespørselen sjekker agentene konfigurert som node-til-node-servere, om de har det forespurte innholdet, og sender svar tilbake til agenten. Agenten som ber om oppdateringen, laster ned innholdsoppdateringen fra node-til-node-serveren som svarer først. Hva slags innhold tilbyr en node-til-node-server? En node-til-node-server tilbyr alt innhold som er tilgjengelig i McAfee epo Cloud-programdatabasene. Kan jeg konfigurere diskkvoten for node-til-node-innhold? Ja. Se Aktivere node-til-node-tjeneste for å få mer informasjon. Generelt Hvorfor ser jeg mange McAfee Agent-prosesser for Linux? McAfee-kjøretidsmiljøet bruker Linux Native-tråder gjennom Light Weight Process-implementeringen. Bruk av Linux Native-tråder fører til at hver tråd vises som en egen prosess på klientdatamaskinen. Hvordan sorterer McAfee epo Cloud McAfee Agent ved første tilkobling? Produktveiledning for McAfee Agent Produktveiledning 31

32 A Vanlige spørsmål Når McAfee Agent er installert i et system, opprettes en unik GUID basert på MAC-adressen og datamaskinnavnet til systemet. McAfee Agent kobler deretter til McAfee epo Cloud i et randomisert intervall. Ved den tilkoblingen bruker McAfee epo Cloud disse systemegenskapene til å se om McAfee Agent er fylt ut i systemtreet. Et nytt objekt opprettes i systemtreet hvis dette søket ikke får noen treff. Plasseringen av det nye objektet er også basert på denne sorteringsrekkefølgen. Systemegenskaper som brukes når sorteringskriterier er deaktivert Agent-GUID Domenenavn Datamaskinens navn IP-adresse Systemegenskaper som brukes når sorteringskriterier er aktivert Agent-GUID IP-adresse og tagger evaluert for datamaskinen Domenenavn Datamaskinens navn Hvis det blir funnet en oppføring i søkerekkefølgen, viser McAfee Agent klientsystemet i riktig gruppe. Hvis det ikke finner noen av de ovennevnte, vises klienten i gruppen Hittegods på Min organisasjon-nivå. Hvilke porter brukes av McAfee Agent? Porter Protokoller Trafikkretning 8081 TCP Node-til-node-serveren betjener innhold, videresendingstilkoblinger opprettes UDP Node-til-node-serveroppdagelse, RelayServer-oppdagelse UDP RelayServer-oppdagelse for tidligere versjoner av McAfee Agent. Hvis node-til-node-tjeneste og RelayServer er deaktivert, er ikke disse portene åpne. 32 Produktveiledning for McAfee Agent Produktveiledning