Referanseveiledning for McAfee Agent grensesnittet. (McAfee epolicy Orchestrator Cloud)

Transkript

1 Referanseveiledning for McAfee Agent grensesnittet (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC ERKLÆRING OM VAREMERKER McAfee og McAfee-logoen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemerker for McAfee LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT I AVTALEN, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

3 Innhold 1 Arbeide med McAfee Agent fra McAfee epo 5 Systemegenskaper rapportert av McAfee Agent Prosesser som brukes av McAfee Agent Grensesnittreferanse 9 URL for agentdistribusjon Siden Egenskaper for McAfee Agent Klientoppgavekatalogsidene Siden for produktdistribuering Produktoppdateringsside Statistikkside for McAfee Agent Side for tilpassede egenskaper Policykatalogsidene Generelt-fanen SuperAgent-fanen Hendelser-fanen Fanen Logging Oppdateringer-fanen Node-til-node-fanen Proxy-fanen Feilsøking-fanen Egendefinerte egenskaper-fanen Stikkordfortegnelse 21 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 3

4 Innhold 4 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

5 1 1 Arbeide med McAfee Agent fra McAfee epo Innhold Systemegenskaper rapportert av McAfee Agent Prosesser som brukes av McAfee Agent Systemegenskaper rapportert av McAfee Agent McAfee Agent rapporterer systemegenskaper fra administrerte systemer til McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). De rapporterte egenskapene varierer etter operativsystem. Systemegenskaper Denne listen viser systemdataene som rapporteres til McAfee epo Cloud. Se gjennom systemdetaljene før du bestemmer deg for om systemegenskapene er feilaktig rapportert. Agent-GUID CPU-serienummer CPU-hastighet (MHz) CPU-type Egendefinert 1 4 Kommunikasjonstype Standardspråk Beskrivelse DNS-navn Domenenavn Utelukkede tagger Ledig harddiskplass Ledig minne Ledig systemharddiskplass Installerte produkter IP-adresse IPX-adresse Er 64-biters OS Er bærbar datamaskin Siste kommunikasjon Siste sekvensfeil LDAP-plassering MAC-adresse Administrert tilstand Administrasjonstype Antall CPU-er Operativsystem OS-buildnummer OEM-identifikator for operativsystem OS-plattform OS Service Pack-versjon OS-type OS-versjon Servernøkkel Sekvensfeil Undernettadresse Undernettmaske Systembeskrivelse Systemplassering Systemnavn Systemtresortering Tagger Tidssone Skal overføres Samlet harddiskplass Totalt fysisk minne Brukt harddiskplass Brukernavn Vdi Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 5

6 1 Arbeide med McAfee Agent fra McAfee epo Prosesser som brukes av McAfee Agent Agentegenskaper Hvert McAfee-produkt angir egenskapene det rapporterer til McAfee epo Cloud, samt hvilke av disse egenskapene som er inkludert i et sett med minimale egenskaper. Denne listen viser type produktdata som rapporteres til McAfee epo Cloud av McAfee Agent-programvaren som er installert i systemet. Hvis du finner feil i de rapporterte verdiene, bør du se gjennom detaljene for produktene dine før du bestemmer deg for om rapporteringen er feil. Agentinstalleringstid Agent-GUID Nøkkel-hash for sikker kommunikasjon mellom agent og server Intervall for agent-til-server-kommunikasjon Klyngenode Klyngetjenestestatus Klyngenavn Klyngevert Klyngemedlemsnoder Bane til klyngekvorumsressurs IP-adresse for klynge Tving automatisk omstart etter Installert bane Språk Siste policyhåndhevelsesstatus Siste egenskapsutvalgstatus Node-til-node Node-til-node programdatabasekatalog Informer bruker når omstart kreves Policyhåndhevelsesintervall Produktversjon Plugin-versjon RelayServer Vis McAfee-ikonet i systemstatusfeltet SMBiosUUID UserProperty1 8 Prosesser som brukes av McAfee Agent McAfee Agent gir alternativer som å oppdatere DAT-filer, policyhåndhevelse, planleggingsoppgaver og brukergrensesnitt for oppdateringer. Dette krever Windows-prosesser eller -filsystemer. Denne tabellen inneholder prosessene som brukes av McAfee Agent Tabell 1-1 Prosesser som brukes av McAfee Agent Windows-prosess/-program Tjenestenavn Tjenestevisningsnavn Beskrivelse masvc.exe masvc McAfee Agent-tjeneste Utfører funksjoner som innsamling av egenskaper, håndhevelse av policy, planlegging av oppgaver, agent-til-server-kommunikasjon og utløsing av oppdateringsøkt. macmnsvc.exe macmnsvc Felles McAfee Agent-tjenester Er vert for flere McAfee Agent-tjenester som node-til-node-server, vekking og RelayServer. 6 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

7 Arbeide med McAfee Agent fra McAfee epo Prosesser som brukes av McAfee Agent Tabell 1-1 Prosesser som brukes av McAfee Agent (fortsatt) Windows-prosess/-program Tjenestenavn Tjenestevisningsnavn Beskrivelse macompatsvc.exe McAfeeFramework McAfee Agent-tjeneste for bakoverkompatibilitet Denne kjørbare filen er kompatibilitetstjenesten for McAfee Agent-tjenesten. McAfee Agent-tjenesten starter denne tjenesten og kommuniserer med plugin-moduler for det administrerte produktet. cmdagent.exe I/T I/T Dette er et kommandolinjeprogram som starter McAfee Agent. Hvis du vil vite mer om brytere som er tilgjengelige med denne kommandoen, kan du bruke cmdagent.exe -h FrmInst.exe I/T I/T McAfee Agent-installeringsprogrammet. Hvis du vil vite mer om brytere som er tilgjengelige med denne kommandoen, kan du bruke FrmInst.exe /? maconfig.exe I/T I/T Dette er et kommandolinjeprogram som brukes til å konfigurere ulike alternativer for McAfee Agent Hvis du vil vite mer om brytere som er tilgjengelige med denne kommandoen, kan du bruke maconfig help McScanCheck.exe I/T I/T Kommandolinjeprogram som brukes av McScript_InUse.exe til å utføre DAT- eller motoroppdateringer. McScript_InUse.exe I/T I/T Kjører skript for oppdatering av DAT-filer, motorer, Service Packs eller andre komponenter sjekket inn i en programdatabase. Denne prosessen lastes når oppdateringsoppgave startes. UpdaterUI.exe I/T I/T Gir brukergrensesnitt for oppdateringer. Det kontrollerer også McAfee Agent-ikonet i systemstatusfeltet og lastes inn ved å bruke Run-nøkkelen i Windows-registeret. mctray.exe I/T I/T Administrasjonsverktøyet for ikon i systemstatusfeltet. Det kjører under samme brukerøkt og startes av UdaterUI.exe. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 7

8 1 Arbeide med McAfee Agent fra McAfee epo Prosesser som brukes av McAfee Agent Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

9 2 Grensesnittreferanse Innhold URL for agentdistribusjon Siden Egenskaper for McAfee Agent Klientoppgavekatalogsidene Policykatalogsidene URL for agentdistribusjon Spesifiser en egendefinert URL-adresse hvor klienter kan laste ned for å installere McAfee Agent. Tabell 2-1 er av alternativer URL for agentdistribusjon Den egendefinerte URL-en brukt til å laste ned McAfee Agent-installeringsprogrammet. Kopier URL-en, og del den med administrerte systembrukere for manuell installasjon. Siden Egenskaper for McAfee Agent Vis informasjon relatert til systemet og programmer som er installert på administrerte systemer. Tabell 2-2 definisjoner Agentinstalleringstid Agent-GUID Nøkkel-hash for sikker kommunikasjon mellom agent og server Intervall for agent-til-server-kommunikasjon Klyngenode Klyngetjenestestatus Klyngenavn Klyngevert Klyngemedlemsnoder Klokkeslett for når agenten er installert. GUID-en som brukes av McAfee Agent til sikker agent-til-server-kommunikasjon. Nøkkel-hashen for sikker agent-til-server-kommunikasjon. Angir hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kontakter serveren på slutten av hvert intervall, sender egenskaper og hendelser til serveren og henter eventuelle policyendringer. Angir om klientsystemet er en klyngekonfigurasjon. Angir om klyngetjenesten har startet, stoppet eller er i en annen tilstand. Navnet på klyngen. IP-adressen til klientsystemet som fungerer som en vert for klyngen. IP-adressen eller navnet på klientsystemet inkludert i klyngen. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 9

10 2 Grensesnittreferanse Klientoppgavekatalogsidene Tabell 2-2 definisjoner (fortsatt) Bane til klyngekvorumsressurs IP-adresse for klynge Tving automatisk omstart etter Installert bane Språk Siste policyhåndhevelsesstatus Status for siste egenskapsutvalg Node-til-node Node-til-node programdatabasekatalog Plugin-versjon Policyhåndhevelsesintervall Produktversjon Spør brukeren når omstart er nødvendig RelayServer Kjør nå støttes Vis McAfee-ikonet i systemstatusfeltet SMBiosUUID UserProperty1 8 Banen til klientsystemet som kjører kontinuerlig for å holde klyngen aktiv. IP-adressen til klyngen. Angir om det administrerte systemet tvinges til omstart når den angitte tiden, angitt i sekunder, har gått etter at installeringen er ferdig. Banen der agenten er installert. Språket som brukes av McAfee Agent. Statusen for siste policyhåndhevelse på klientsystemet. Statusen for det siste McAfee Agent-egenskapsutvalget fra klientsystemet. Angir om node-til-node-klienten og -serveren er aktivert. Angir banen til mappen i node-til-node-serversystemet allokert til bufring av oppdateringene. Plugin-versjonen av McAfee Agent. Angir i minutter hvor ofte McAfee Agent håndhever produktpolicyer i det administrerte systemet. Versjonen av McAfee Agent. Angir om brukeren av et administrert system skal bli bedt om å starte systemet på nytt etter en programvareinstallasjon som krever omstart av systemet. Angir om videresendingsfunksjonen er aktivert på McAfee Agent. Angir om Kjør klientoppgave nå støttes i klientsystemet. Angir om McAfee-ikonet skal vises i systemstatusfeltet i det administrerte systemet. Den unike ID-en for systemadministrasjonens BIOS. Antall tilgjengelige egendefinerte egenskaper som brukes for tagging, spørringer og hurtigsøkfunksjonene. Klientoppgavekatalogsidene Innhold Siden for produktdistribuering Produktoppdateringsside Statistikkside for McAfee Agent Side for tilpassede egenskaper 10 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

11 Grensesnittreferanse Klientoppgavekatalogsidene 2 Siden for produktdistribuering Definer distribueringsoppgaver for å installere produkter på administrerte systemer. Produktpakkene må sjekkes inn før de distribueres. Tabell 2-3 definisjoner Oppgavenavn Beskrivelse Målplattformer Produkter og komponenter Navnet på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Alle plattformer der disse pakkene er distribuert. Velg produktene og komponentene som skal distribueres når denne oppgaven kjøres. Hvis du ikke finner produktet du vil distribuere, her, må du først sjekke inn programvarepakken til det aktuelle produktet. Velg Legg til (+) eller Slett (-) for å legge til produkter i eller slette produkter fra listen. For hvert produkt: Angi Handling, Språk og Gren. t kan du angi oppdateringsalternativer for kommandolinje ved å skrive inn ønsket kommando i Kommandolinje. er Dialogboksen Utsett installasjon (bare Windows-systemer) Velg Kjør ved hver policyhåndhevelse for å sikre at distribueringen utføres igjen ved policyhåndhevelsesintervallet hvis en bruker har fjernet produktet eller komponenten. Velg La sluttbrukerne få utsette denne oppdateringen for å gi brukeren mulighet til å utsette oppdateringen. Hvis for eksempel brukere er midt i en viktig oppgave, kan de utsette oppdateringen for å fullføre oppgaven eller i hvert fall lukke eventuelle åpne programmer. Maksimalt antall tillatte utsettelser Angir hvor mange ganger en bruker kan utsette oppdateringen. Standardinnstillingen er 1. Muligheten til å utsette utløper etter (sekunder) Angir hvor lenge alternativet for å utsette varer. Når denne terskelen er passert, starter oppdateringen. Standardinnstillingen er 20 sekunder. Vis denne teksten Angir en melding som vises i dialogboksen Utsett oppdatering. Produktoppdateringsside Konfigurer hvordan agenten oppdaterer pakker, signaturer og motorer på administrerte systemer. Tabell 2-4 definisjoner Oppgavenavn Beskrivelse Navnet på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 11

12 2 Grensesnittreferanse Klientoppgavekatalogsidene Tabell 2-4 definisjoner (fortsatt) Oppdatering pågår-dialogboksen (bare Windows-systemer) Pakkeutvalg Pakketyper Vis Oppdatering pågår-dialogboksen på administrerte systemer Velg for å vise en dialogboks som informerer brukeren om at en oppdatering pågår. La sluttbrukerne få utsette denne oppdateringen Velg for å gi brukeren mulighet til å utsette oppdateringen. Hvis for eksempel brukere er midt i en viktig oppgave, kan de utsette oppdateringen for å fullføre oppgaven eller i hvert fall lukke eventuelle åpne programmer. Maksimalt antall tillatte utsettelser Angir hvor mange ganger en bruker kan utsette oppdateringen. Standardinnstillingen er 1. Muligheten til å utsette utløper etter (sekunder) Angir hvor lenge alternativet for å utsette varer. Når denne terskelen er passert, starter oppdateringen. Standardinnstillingen er 20 sekunder. Vis denne teksten Angir en melding som vises i dialogboksen Utsett oppdatering. Angir hvilke oppdateringspakker som distribueres når denne oppgaven kjører. Alle pakker: Velg for å oppdatere alle pakketyper på siden fra master-programdatabasen. Valgte pakker: Lar deg velge de bestemte pakketypene som du vil oppdatere fra master-programdatabasen. Signaturer og motorer Velg signaturene og motorene du vil oppdatere. Programoppdateringer og service packs Velg elementene du vil oppdatere. Statistikkside for McAfee Agent Samle inn RelayServer-statistikk og nettverksbåndbredde lagret under node-til-node-kommunikasjon. Tabell 2-5 er av alternativer Oppgavenavn Beskrivelse Angir navnet på klientoppgaven. Angir eventuell beskrivelse av klientoppgaven. Statistikkalternativer Statistikk for RelayServer Samler inn disse statistikkene fra klientsystemene: Antall mislykkede tilkoblinger til RelayServer Antall forsøk på å koble til RelayServer etter maksimalt antall tillatte tilkoblinger Node-til-node-statistikk: Samler inn nettverksbåndbredden som spares ved bruk av node-til-node-kommunikasjon. 12 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

13 Grensesnittreferanse Policykatalogsidene 2 Side for tilpassede egenskaper Konfigurer nivået av tilgangskontroll som du trenger i klientsystemet. Tabell 2-6 er av alternativer Oppgavenavn Beskrivelse Tilpassede egenskaper Skriv et navn på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Angi verdier: Aktiver eller deaktiver angivelse av en tilpasset egenskapsverdi gjennom en oppgave. Tilpasset egenskap (1 8): Tilpassede egenskaper-nøkler tilgjengelig for policyen. Overskriv klientens systemverdier Hvis dette alternativet er aktivert, overskriver en ny verdi den eksisterende verdien, uavhengig av verdien angitt i klientsystemet. Hvis dette alternativet er deaktivert, og egenskapen er tom i klientsystemet, angis en ny verdi. Verdi: En ny verdi som må angis i klientsystemet. Gi engangstillatelse for redigering: Aktiver eller deaktiver McAfee epo Cloud-administrators mulighet til å gi engangstillatelse for redigering gjennom en oppgave. Engangstillatelse for redigering: Gi engangstillatelse for redigering slik at systemadministratorer kan redigere en bestemt tilpasset egenskap i klientsystemet. Policykatalogsidene Innhold Generelt-fanen SuperAgent-fanen Hendelser-fanen Fanen Logging Oppdateringer-fanen Node-til-node-fanen Proxy-fanen Feilsøking-fanen Egendefinerte egenskaper-fanen Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 13

14 2 Grensesnittreferanse Policykatalogsidene Generelt-fanen Endre grunnleggende innstillinger relatert til policyhåndhevelse, serverkommunikasjon og administratoroppgaver. Tabell 2-7 definisjoner Generelle alternativer Håndhevelsesintervall for policy (minutter): Angir hvor ofte McAfee Agent håndhever policyer i det administrerte systemet. Fordi policyhåndhevelse foregår i det administrerte systemet, påvirkes ikke nettverkstrafikken av hyppigheten av håndhevelsesintervallet for policy. Vis McAfee-ikonet i systemstatusfeltet (bare Windows): Angir hvorvidt McAfee-ikonet vises i systemstatusfeltet for det administrerte systemet. Gi sluttbrukere mulighet til å oppdatere sikkerhet fra McAfee-menyen i systemstatusfeltet: Gir sluttbrukeren mulighet til å bruke McAfee Agent-ikonet i systemstatusfeltet til å starte alle oppdateringer fra programdatabasen definert i McAfee Agent-policyen. Denne funksjonen er bare tilgjengelig hvis du kjører McAfee Agent 4.5 eller nyere. Aktiver McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt: Gir sluttbrukeren mulighet til å aktivere McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt. Kjør agentprosesser med lavere prosessorprioritet (bare Windows): Tillater McAfee Agent å kjøre med en lavere prioritet slik at den får mindre innvirkning på systemytelsen. Dette alternativet reduserer bare prioriteten til prosessene macompatsvc.exe og McScript_InUse.exe. Aktiver selvbeskyttelse: Hindrer klientsystembrukere eller -programvare i å endre McAfee Agent-prosesser, -tjenester og -registernøkler. Dette støttes bare i Windows-klientsystemer. Aktiver msgbus-godkjenning med testsertifikater: Tillater at programvare fra tredjepart kommuniserer med McAfee Agent. Omstartalternativer etter produktdistribusjon (bare Windows) Agent-til-server-kommunikasjon Spør brukeren når omstart er nødvendig: Angir om brukeren av et administrert system skal bli bedt om å starte systemet på nytt etter en programvareinstallasjon som krever omstart av systemet. Når McAfee epo Cloud brukes til å distribuere produkter i systemene, foregår installeringen i bakgrunnen, uten at brukeren trenger å gjøre noe. Når dette alternativet velges, kan brukeren starte på nytt etter en slik installasjon. Tving automatisk omstart etter (sekunder): Angir intervallet før det administrerte systemet er tvunget til å starte på nytt, etter at installasjonen er ferdig. Aktiver agent-til-server-kommunikasjon: Aktiverer agent-til-server-kommunikasjon. Ikke deaktiver dette uten en konkret og nødvendig grunn, da systemer uten agent-til-server-kommunikasjon bare oppdateres manuelt. Agent-til-server-kommunikasjonsintervall (minutter): Angir hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kontakter serveren på slutten av hvert intervall, sender egenskaper og hendelser til serveren og henter eventuelle policyendringer. Forekomsten av den 14 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

15 Grensesnittreferanse Policykatalogsidene 2 Tabell 2-7 definisjoner (fortsatt) første kommunikasjonsøkten er tilfeldig for å redusere båndbredde og ressursinnvirkning. Start agent-til-server-kommunikasjon innen 10 minutter etter oppstart hvis policyene er eldre enn (dager): Angir en terskel for foreldede policyer, i dager. McAfee Agent med policyer eldre enn den angitte terskelen, kontakter serveren hvert 10. minutt til policyene er oppdatert. Hent alle system- og produktegenskaper (anbefalt). Hvis det ikke er merket av for dette alternativet, hentes bare et utvalg av egenskaper. : McAfee Agent mottar alle egenskaper til serveren ved hver ASCI. Hvis dette ikke er valgt, hentes bare et utvalg av egenskaper. Redusert egenskapsutvalg støttes bare av enkelte produkter. SuperAgent-fanen Aktivere og tilpasse RelayServer ut fra behovene i nettverksmiljøet ditt. Tabell 2-8 er av alternativer Reléklientalternativer Aktiver videresendingskommunikasjon: Gjør det mulig for McAfee Agent å oppdage RelayServer i nettverket. Deaktiver oppdagelse: Stopper kringkastingsmeldinger for å oppdage McAfee Agent med videresendingsfunksjoner i nettverket. IP-adresse/vertsnavn: Port: Angir RelayServer, IP-adressen (eller vertsnavn) og portnummeret som agenten bruker til å kommunisere med McAfee epo Cloud i nettverket. RelayServer-alternativer Aktiver RelayServer: Gjør det mulig for McAfee epo Cloud å bygge en kommunikasjonsbro mellom McAfee epo Cloud og McAfee epo Cloud-serveren når McAfee epo Cloud ikke kan kontakte McAfee epo Cloud-serveren direkte på grunn av nettverksbegrensninger. Tjenestebehandlingsport (RelayServer): Angir portnummeret som RelayServer bruker til å kommunisere i nettverket. Denne kommunikasjonsporten brukes av tidligere McAfee Agent RelayServer-versjoner. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 15

16 2 Grensesnittreferanse Policykatalogsidene Hendelser-fanen Konfigurer hvordan og når agenten sender prioriterte hendelser til McAfee epo Cloud. Hendelsesprioritet forhåndsdefineres av det installerte produktet. Tabell 2-9 definisjoner Aktiver videresending av prioriterte hendelser Videresender prioriterte hendelser (i henhold til brukervalgt prioritetsnivå) umiddelbart. Andre hendelser sendes ved det planlagte intervallet for agent-til-server-kommunikasjon. Videresend hendelser der prioriteten er lik eller større enn Angir prioriteten for hendelser som skal videresendes umiddelbart. Angi denne slik at du bare sender dem som du anser som de viktigste hendelsene, for å redusere nettverkstrafikken. Intervall mellom opplastinger (minutter) Angir intervallet for videresending av prioriterte hendelsesopplastinger til serveren etter den første opplastingen. Ikke-prioriterte hendelser (som dem som rapporterer DAT-oppdateringer) sendes ved neste agent-til-server-kommunikasjon. Maksimalt antall hendelser per opplasting Angir maksimalt antall tillatte enkelthendelser i hver opplasting. Prioriterte hendelser som overskrider dette antallet, videresendes ikke før neste opplasting. Fanen Logging Endre innstillingene for å opprette og få tilgang til aktivitetslogger på administrerte systemer. Tabell 2-10 definisjoner Programlogging Aktiver programlogging: Tillater at McAfee Agent registrerer aktivitetene i loggfilene (aktivert som standard). McAfee anbefaler at du aktiverer denne loggfilen. Aktiver detaljert logging: Aktiverer den detaljerte McAfee Agent-loggen. Denne loggfilen kan bli stor. McAfee anbefaler at du bare aktiverer denne loggfilen når du feilsøker problemer. Størrelsesgrense for loggfil (MB): Angir en grense for størrelsen på loggfilen. Når loggfilen når den angitte grensen, sikkerhetskopieres logginnholdet i en fil <service name> _backup<n>.log. McAfee Agent fortsetter å registrere det nye logginnholdet i samme fil til den når den angitte grensen. Standardverdien er 2 MB Antall overrullinger: Angir hvor mange sikkerhetskopier McAfee Agent kan opprette for logger. Standardverdien er 1-loggfil. Oppdateringer-fanen Konfigurer alternativene for å oppdatere signaturer, motorer, oppdateringer og serviceoppdateringer. Tabell 2-11 definisjoner Produktoppdateringsloggfil er etter oppdatering Angir plasseringen for brukeroppdateringsloggfilen. Denne filen logger oppdateringsaktiviteten. Angir banen til hvilken som helst kjørbare fil du vil kjøre på administrerte systemer, etter at oppdateringene er utført. Skript kan kjøres, men programmer kan ikke kjøres interaktivt. Velg Kjør bare etter vellykkede oppdateringer for å hindre at angitt kjørbar fil eller skript kjører etter en mislykket oppdatering. 16 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

17 Grensesnittreferanse Policykatalogsidene 2 Tabell 2-11 definisjoner (fortsatt) DAT-filnedgraderinger Oppdateringsalternativer Oppdateringstype og programdatabasegren som skal brukes Lar agenten oppdatere med DAT-filer fra programdatabasen, når DAT-filene er eldre enn de som allerede er installert på det administrerte systemet. Hvis en ny DAT-fil forårsaker problemer i miljøet, kan du med denne funksjonen legge tilbake en tidligere DAT-filversjon. Hvis du vil installere en tidligere DAT-filversjon, velger du dette alternativet, bruker policyendringen og installerer den forrige versjonen av DAT-filen. Når du er ferdig, fjerner du haken ved dette alternativet for å hindre uønsket nedgradering til eldre DAT-filer i fremtiden. Lar sluttbrukeren utføre oppdateringer i etterkant av produktdistribueringen. Denne policyen er aktivert som standard. Automatiske oppdateringer skjer som vanlig, i etterkant av distribueringen. Lar deg velge oppdateringstype og programdatabasegren. Den valgte oppdateringstypen er bare vurdert når du: Aktiver Oppdateringsalternativer for å utføre oppdateringer i etterkant av distribueringen av McAfee-produkter. Kjør Oppdater sikkerhet med ikonet i systemstatusfeltet. Når du kjører oppdateringsoppgaver som Oppdater nå, Kjør klientoppgave nå og Planlagt oppdatering fra McAfee epo Cloud, blir de valgte pakkene på siden kun vurdert dersom de erstatter oppdateringstypen på Oppdater-policysiden. Som standard skjer oppdatering fra Aktuell-grenen. Angi programdatabasegrener som agenten oppdaterer fra, hvis du bruker programdatabasegrenene Forrige eller Evaluering til å teste nye DAT-filer og motoroppdateringer. Hvis Nedgradering av DAT-filer er aktivert, kan du forårsake en DAT-tilbakerulling ved å endre programdatabasegren. Evnen til å distribuere programoppdateringer og serviceoppdateringer fra programdatabasene Evaluering eller Forrige er konstruert for å tillate oppdateringstesting på et begrenset undersett av systemer før en bredere distribuering. McAfee anbefaler å flytte godkjente programoppdateringer og serviceoppdateringer til programdatabasen Aktuell når de er klare for generell distribuering. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 17

18 2 Grensesnittreferanse Policykatalogsidene Node-til-node-fanen Aktiver agenten for å laste ned oppdateringer fra motpartagenter i samme undernett. Tabell 2-12 er av alternativer Node-til-node-alternativer Aktiver node-til-node-kommunikasjon: Gjør det mulig for McAfee Agent å oppdage node-til-node-serverne i undernettet. Aktiver node-til-node-ytelse: Gjør det mulig for McAfee Agent å sende innholdsoppdateringer til en motpart McAfee Agent. Programdatabasebane (Windows): Angir banen til mappen i node-til-node-serversystemet i Windows allokert til bufring av oppdateringene. Standardbanen er <Agentdatabane>\data\McAfeeP2P Programdatabasebane (Unix): Angir banen til mappen i node-til-node-serversystemet allokert til bufring av oppdateringene. Banen gjelder klientsystemer som følger Unix-filbane (eksempelvis Linux-, Macintosheller Unix-systemer). Standardbanen er <Agentdatabane>/data/McAfeeP2P Maks diskkvote (MB): Angir diskplassen i node-til-node-serversystemet allokert til bufring av oppdateringene. Standarddiskplassen er 512 MB. Tømmeintervall (dager): Angir hvor ofte oppdateringer bufret på den lokale disken tømmes. Standardverdien er 30 dager. Proxy-fanen Konfigurer innstillingene for proxy-server som agenten må bruke til å hente oppdateringer fra reserveprogramdatabaser via en proxy-server. definisjoner Ikke bruk proxy Bruk Internet Explorer-innstillinger (for Windows) / Systeminnstillinger (for Mac OSX) Konfigurer proxy-innstillingene manuelt Angir at proxy-innstillinger ikke skal brukes. Velg dette alternativet hvis systemet ikke har tilgang til Internett direkte. Dette er standardinnstillingen. Angir proxy-innstillingene i Internet Explorer for Windows- og System Preferences for Macintosh-klientmaskiner. En bruker må være logget på serversystemet for at serveroppgaver som krever proxy-innstillinger skal kjøre. Hvis en bruker ikke er logget på systemet, får ikke systemet tilgang til Internett. Velg eventuelt Tillat bruker å konfigurere proxy-innstillinger. Angir egendefinerte proxy-innstillinger. Oppgi DNS-navn eller IPv4- eller IPv6-adresse for målet. Bruk disse innstillingene for alle proxy-typer Velg dette alternativet for å bruke de angitte innstillingene for alle proxy-servere. Angi unntak Angi oppdateringsservere eller undernett som ikke trenger å bruke de definerte proxy-innstillingene. Denne unntakslisten kan inneholde maksimalt 4000 tegn, og hvert element kan inneholde maksimalt 255 tegn. Bruk HTTP proxy-godkjenning Velg dette alternativet og oppgi påloggingslegitimasjon for proxy-serveren. Bruk FTP proxy-godkjenning Velg dette alternativet og oppgi påloggingslegitimasjon for proxy-serveren. 18 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

19 Grensesnittreferanse Policykatalogsidene 2 Feilsøking-fanen Konfigurer språket som skal brukes av agenten i et klientsystem, for både brukergrensesnittet og loggfiloppføringer. Tabell 2-13 definisjoner Språkalternativer Velg språk som brukes av agent: : Hvis valgt, aktiveres en rullegardinliste med alle språk som støttes av agenten. Hvis ikke valgt, bruker agenten standardspråket for brukergrensesnitt. Standardspråk for brukergrensesnitt er standardspråket for brukeren som installerte agenten i det klientsystemet. Denne funksjonen støttes bare for agenter på plattformene Windows og Mac OS X. Enkelte loggoppføringer vises på engelsk, uansett språkinnstilling, for å hjelpe McAfee å diagnostisere kundeproblemer. Egendefinerte egenskaper-fanen Angi tilpassede egenskaper på klientsystemet. Tabell 2-14 er av alternativer Tilgang til tilpassede egenskaper for sluttbruker Tilpassede egenskaper (1 8): Tilpassede egenskaper-nøkler tilgjengelig for policyen. Tillat visning: Aktiver eller deaktiver systemadministratorers mulighet til å vise en bestemt tilpasset egenskap. Tillat redigering: Aktiver eller deaktiver systemadministratorers mulighet til å redigere en bestemt tilpasset egenskap. Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 19

20 2 Grensesnittreferanse Policykatalogsidene 20 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning

21 Stikkordfortegnelse E egenskaper produkt 5 egenskaper (fortsatt) system 5 Referanseveiledning for McAfee Agent grensesnittet Referanseveiledning 21

22 0-29