Produktveiledning. McAfee epolicy Orchestrator Cloud 5.6.0

Transkript

1 Produktveiledning McAfee epolicy Orchestrator Cloud 5.6.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ERKLÆRING OM VAREMERKER Intel og Intel-logoen er registrerte varemerker for Intel Corporation i USA og/eller andre land. McAfee og McAfee-logoen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan er registrerte varemerker eller varemerker for McAfee, Inc. eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CDEN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT DER, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 McAfee epolicy Orchestrator Cloud Produktveiledning

3 Innhold Innledning 7 Om denne veiledningen Målgruppe Konvensjoner Finn produktdokumentasjon Administrere sikkerhet med McAfee epo Cloud 9 Fordeler med McAfee epo Cloud Forskjeller mellom McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Slik fungerer programvaren Registrer meg for en gratis prøveversjon Kom i gang med McAfee epo Cloud 13 Konfigurering av McAfee epo Cloud-oversikten Informasjonskrav ved første konfigurasjon Aktivere kontoen Logg på McAfee epo Cloud Gode fremgangsmåter for passordadministrasjon Tilbakestille et glemt passord Opprette installerings-url Bruk standardprodukter and -policyer Tilpasse URL-adressen for installering Hopp over oppretting av installerings-url Sende en installerings-url til brukere Bekrefte systemadministrasjon Avinstallere produktprogramvare fra systemer McAfee epo Cloud-konsollen 23 Navigere i grensesnittet Bruke McAfee epo Cloud-navigeringsmenyen Tilpassing av navigeringsruten Personlige innstillingskategorier Serverinnstillingskategorier Arbeide med lister og tabeller Filtrere en liste Søke etter bestemte listeelementer Klikke på avmerkingsbokser for tabellrad Velge elementer i trelister Behandle kontoen Rediger brukerprofil og endre passord Vise abonnementsinformasjon Kontakt støtte Gi tilbakemeldinger McAfee epolicy Orchestrator Cloud Produktveiledning 3

4 Innhold 4 Systemtreet 31 Systemtrestrukturen Gruppen Min organisasjon Undergruppen Min gruppe Hittegodsgruppen Systemtregrupper Arv Hensyn ved planlegging av systemtreet Miljøgrenser og effekten av disse på systemorganiseringen Undernett og IP-adresseområder Operativsystemer og programvare Tagger og systemer med lignende egenskaper Kriteriebasert sortering Sorteringskriterier for IP-adresse Taggbaserte sorteringskriterier Grupperekkefølge og -sortering Oppsamlingsgrupper Slik legges et system til i systemtreet etter sortering: Opprette og fylle systemtregrupper Opprette grupper manuelt Legg til sorteringskriterier i grupper Aktivere eller deaktivere systemtresortering i systemer Sortere systemer manuelt Flytte systemer innad i systemtreet Fjerne et system fra systemtreet Administrer URL-er for agentdistribusjon Tagger 43 Opprette tagger ved bruk av ny taggbygger Administrere tagger Opprette, slette og endre undergrupper Utelukke systemer fra automatisk tagging Bruke tagger på valgte systemer Fjern tagger fra systemer Bruke kriteriebaserte tagger på alle samsvarende systemer Produktdistribusjon 49 Fordeler med produktdistribusjonsprosjekter Siden Produktdistribuering Vise revisjonslogg for Produktdistribuering Vise produktdistribuering Distribuere produkter ved bruk av et produktdistribusjonsprosjekt Overvåke og redigere distribueringsprosjekter Policyadministrasjon 55 Om policyer Når policyer brukes Slik anvendes policyer Policyeierskap Policytildelingsregler Prioritet for policytildelingsregel Systembaserte policytildelinger Opprette og administrere policyer Opprette en policy på siden Policykatalog Administrere en eksisterende policy på siden Policykatalog Håndheve produktpolicyer McAfee epolicy Orchestrator Cloud Produktveiledning

5 Innhold Administrere policyhistorie Sammenlign policyer Opprette og administrere policytildelingsregler Opprette policytildelingsregler Administrere policytildelingsregler Tildele policyer manuelt Tildele policyer i administrerte systemer Kopier and lim inn policytildelinger Vise policyinformasjon Vise grupper og systemer hvor en policy er tildelt Vis policyinnstillinger Vise tildelinger hvor policyhåndhevelse er deaktivert Vise policyer som er tildelt en gruppe Vise policyer som er tildelt et spesifikt system Vise policyarv for en gruppe Vise og tilbakestille brutt arv Klientoppgaver 71 Slik fungerer klientoppgavekatalogen Oppdatere oppgaver Vis tildelt klientoppgave Oppdatere administrerte systemer jevnlig med en planlagt oppdateringsoppgave Administrere klientoppgaver Opprette klientoppgaver Redigere klientoppgaver Slette klientoppgaver Sammenlign klientoppgaver Vise klientoppgaver tildelt til et bestemt system Serveroppgaver 77 Vise serveroppgaver Serveroppgavestatus Fjerne foreldede serveroppgaver fra serveroppgaveloggen Opprette en serveroppgave Fjerne foreldede loggelementer automatisk Godtatt Cron-syntaks ved planlegging av serveroppgave Dashbord og overvåkere 81 Bruke dashbord og overvåkere Angi førstegangsdashbordet Administrere systemhendelser 83 Trusselhendelsesloggen Bestemme hvordan hendelser videresendes Bestemme hvilke hendelser som videresendes Bestemme hvilke hendelser som videresendes umiddelbart Spørringer og rapporter 87 Om spørringer Kjøre en spørring Eksportere spørringsresultater til andre formater Om rapporter Kjøre rapporter Vise rapportresultat McAfee epolicy Orchestrator Cloud Produktveiledning 5

6 Innhold Stikkordfortegnelse 91 6 McAfee epolicy Orchestrator Cloud Produktveiledning

7 Innledning Denne veiledningen gir informasjonen du trenger til å jobbe med McAfee-produktet. Innhold Om denne veiledningen Finn produktdokumentasjon Om denne veiledningen Denne informasjonen beskriver målpublikummet for veiledningen, de typografiske konvensjonene og ikonene som brukes i veiledningen, og hvordan veiledningen er organisert. Målgruppe McAfee-dokumentasjon er nøye gransket og skrevet for målgruppen. Informasjonen i denne veiledningen er i hovedsak tiltenkt: Administratorer Folk som implementerer og håndhever selskapets sikkerhetsprogram. Konvensjoner I denne veiledningen brukes følgende typografiske konvensjoner og ikoner: Boktittel, term, utheving Fet Brukerinndata, kode, melding Tekst i brukergrensesnittet Blå hypertekst Tittel på bok, kapittel eller emne, en ny term, utheving. Tekst som fremheves sterkt. Kommandoer og tekst som brukeren angir, eksempel på kode, melding som vises. Ord fra brukergrensesnittet, for eksempel alternativer, menyer, knapper og dialogbokser. Kobling til et emne eller et eksternt webområde. Merk: Tilleggsinformasjon, for eksempel en alternativ fremgangsmåte for å velge et alternativ. Tips: Forslag og anbefalinger. Viktig/Forsiktig: Nyttige råd du bør følge for å beskytte datasystemet, installert programvare, nettverk, forretningsvirksomhet eller data. Advarsel: Viktige råd du må følge for å unngå fysisk skade ved bruk av maskinvare. McAfee epolicy Orchestrator Cloud Produktveiledning 7

8 Innledning Finn produktdokumentasjon Finn produktdokumentasjon I ServicePortal finner du informasjon om lanserte produkter, inkludert produktdokumentasjon, tekniske artikler og mer. 1 Gå til ServicePortal på og klikk på fanen Kunnskapssenter. 2 Klikk på Produktdokumentasjon under Innholdskilde i panelet Kunnskapsbase. 3 Velg et produkt og en versjon, og klikk på Søk for å se en liste av dokumenter. 8 McAfee epolicy Orchestrator Cloud Produktveiledning

9 1 Administrere 1 sikkerhet med McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) gir enhetlig administrasjon av endepunktsikkerhet. Reduser responstiden ved hendelser, øk beskyttelsen og forenkle risiko- og sikkerhetsadministrasjon med automatiseringsfunksjoner og komplett nettverkssynlighet. Innhold Fordeler med McAfee epo Cloud Forskjeller mellom McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Slik fungerer programvaren Registrer meg for en gratis prøveversjon Fordeler med McAfee epo Cloud McAfee epo Cloud er en omfattende administreringsplattform for sentralisert styring av policyer samt håndhevelse av sikkerhetsprodukter og systemer der de er installert. Programvaren har også omfattende funksjonalitet for rapportering og produktdistribuering alt fra ett og samme kontrollpunkt. Med McAfee epo Cloud kan du administrere sikkerhet for sluttpunkter, nettverk og data mens du identifiserer, behandler og reagerer på sikkerhetsproblemer og trusler. Forskjeller mellom McAfee epo og McAfee epo Cloud Vi tilbyr forskjellige plattformer for administrering av nettverkssikkerheten din. McAfee epo er installert på en server i nettverksmiljøet ditt. Det er tiltenkt bedrifter som allerede har en etablert infrastruktur, inkludert de nødvendige dedikerte serverne. Organisasjonen må kunne konfigurere, vedlikeholde og oppdatere disse serverne. McAfee epo-funksjoner som automatisk respons, Active Directory-synkronisering og Programvarebehandling støtter intern sikkerhetsadministrasjon. McAfee epo Cloud er en skybasert forekomst av McAfee epo. Med McAfee epo Cloud trenger du ikke å konfigurere og vedlikeholde serverne som kjører programvaren for sikkerhetsadministrasjon. Programvareadministrasjon og annet vedlikehold utføres av teknikerne våre. McAfee epolicy Orchestrator Cloud Produktveiledning 9

10 1 Administrere sikkerhet med McAfee epo Cloud McAfee epo Cloud-komponenter McAfee epo Cloud-komponenter Disse komponentene utgjør McAfee epo Cloud-programvaren. McAfee epo Cloud Senteret i det administrerte miljøet. McAfee epo Cloud-serveren leverer sikkerhetspolicyer og -oppgaver, kontrollerer oppdateringer og behandler hendelser for alle administrerte systemer. McAfee Agent Et verktøy for informasjon og håndhevelse mellom McAfee epo Cloud og hvert enkelt administrerte system. Agenten mottar oppdateringer, implementerer oppgaver, håndhever policyer og videresender hendelser for hvert enkelt administrerte system. Den bruker en egen sikker datakanal til å overføre data tilbake til den skybaserte serveren. Master-programdatabase Den sentrale plasseringen for alle McAfee-oppdateringer og -signaturer. Denne programdatabasen ligger i McAfee epo Cloud. Master-programdatabasen henter brukerspesifikke oppdateringer og signaturer fra McAfee. Slik fungerer programvaren En av funksjonene til McAfee-produktprogramvare og McAfee epo Cloud, i tillegg til sikkerhetsadministrasjon, er å stoppe skadelig programvare som angriper administrerte systemer, og varsle deg når angrep forekommer. Denne figuren viser komponentene og prosessene som brukes til å stoppe et angrep, varsler deg når angrep forekommer og registrerer hendelsen. Disse tallene svarer til tallene som vises i figuren. 1 Skadelig programvare angriper en datamaskin i nettverket ditt som administreres av McAfee epo Cloud. 2 McAfee-programvaren, f.eks. McAfee Endpoint Security, renser eller sletter filen som inneholder den skadelige programvaren. 3 McAfee Agent varsler McAfee epo Cloud om angrepet. 10 McAfee epolicy Orchestrator Cloud Produktveiledning

11 Administrere sikkerhet med McAfee epo Cloud Registrer meg for en gratis prøveversjon 1 4 McAfee epo Cloud lagrer angrepsinformasjonen. 5 McAfee epo Cloud viser varselet om angrepet på Antall trusselhendelser-dashbordet og lagrer loggen for angrepet i Trusselhendelsesloggen. Registrer meg for en gratis prøveversjon Registrer deg og få en 60 dagers prøveversjon av McAfee epo Cloud. Når du har registrert deg for en prøveversjonskonto, har du full tilgang til produktene som er tilgjengelig i McAfee epo Cloud, i 60 dager. Denne prøveversjonen gir deg mulighet til å evaluere McAfee epo og de tilhørende produktene i ditt eget miljø. 1 Naviger til og klikk på Registrer nå. 2 Oppgi firmainformasjon, faktureringsadresse og en primærkontakt. Når du har sendt opplysningene, vil du motta en e-postmelding med instruksjoner for hvordan du aktiverer prøveversjonskontoen. McAfee epolicy Orchestrator Cloud Produktveiledning 11

12 1 Administrere sikkerhet med McAfee epo Cloud Registrer meg for en gratis prøveversjon 12 McAfee epolicy Orchestrator Cloud Produktveiledning

13 2 2 Kom i gang med McAfee epo Cloud Utfør disse oppgavene for å aktivere kontoen og distribuere McAfee Agent og produktprogramvaren i systemene i nettverket. Når McAfee Agent er installert på systemet, starter kommunikasjonen mellom de administrerte systemene og McAfee epo Cloud. Innhold Konfigurering av McAfee epo Cloud-oversikten Informasjonskrav ved første konfigurasjon Aktivere kontoen Logg på McAfee epo Cloud Gode fremgangsmåter for passordadministrasjon Tilbakestille et glemt passord Opprette installerings-url Hopp over oppretting av installerings-url Sende en installerings-url til brukere Bekrefte systemadministrasjon Avinstallere produktprogramvare fra systemer McAfee epolicy Orchestrator Cloud Produktveiledning 13

14 2 Kom i gang med McAfee epo Cloud Konfigurering av McAfee epo Cloud-oversikten Konfigurering av McAfee epo Cloud-oversikten Du må utføre noen få trinn for å konfigurere McAfee epo Cloud for første gang og starte administrasjonen og beskyttelsen av systemene dine. I denne figuren bruker vi et eksempelselskap kalt Eksempel (eksempel.com) for å vise de grunnleggende trinnene for McAfee epo Cloud-konfigurasjon. Figur 2-1 Trinn for første konfigurasjon av McAfee epo Cloud Disse trinnene svarer til tallene i figuren. 1 Bedriftsadministratoren ved eksempel.com ber om tilgang til å bruke McAfee epo Cloud. 2 McAfee sender McAfee epo Cloud-URL-en og påloggingsinformasjon til eksempel.com-administratoren. 3 Ved eksempel.com bruker administratoren en nettleser til å logge på McAfee epo Cloud. 4 Når eksempel.com-administratoren for første gang kobler til McAfee epo Cloud: a Administratoren klikker på Installer beskyttelse eller Tilpass installeringen på siden Velkommen til McAfee Security for å opprette en installerings-url. Hvis administratoren klikker på Hopp over første installering, kan vedkommende opprette URL-en senere. Se Opprette installerings-url for mer informasjon. b c Administratoren sender installerings-url-en til alle systemene, der den kjøres for å installere McAfee Agent og produktprogramvaren. Etter dette trinnet kommuniserer systemene tilbake til McAfee epo Cloud, og blir deretter administrert og beskyttet av McAfee epo Cloud. Når du vil legge til nye systemer i McAfee epo Cloud, må du kjøre installerings-url-en for å laste inn McAfee Agent og produktprogramvaren. 14 McAfee epolicy Orchestrator Cloud Produktveiledning

15 Kom i gang med McAfee epo Cloud Informasjonskrav ved første konfigurasjon 2 Informasjonskrav ved første konfigurasjon Før du starter den første McAfee epo Cloud-konfigurasjonen, må du ha spesifikk informasjon. Med denne informasjonen kan du raskt konfigurere McAfee epo Cloud og beskytte systemene dine: McAfee epo Cloud-velkomstmelding via e-post Denne inneholder en aktiveringskode og instruksjoner for førstegangs pålogging. Liste over datamaskinene som er tilknyttet nettverket ditt Dette gjør det mulig å koble disse systemene til McAfee epo Cloud ved å enten: sende en e-post til datamaskinbrukerne og be dem om å kjøre installerings-url-en. logge på datamaskinene eksternt for å kjøre installerings-url-en. Aktivere kontoen Når du har mottatt velkomstmeldingen via e-post, må du aktivere brukerkontoen. Før du begynner Velkomstmeldingen via e-post inneholder en aktiveringskode og instruksjoner for førstegangs pålogging. Aktiveringskoden utløper én uke etter at du har mottatt e-postmeldingen. Hvis du allerede har aktivert kontoen, kan du ikke aktivere den på nytt. Hvis du trenger en ny aktiveringskode, må du kontakte brukerstøtten. 1 Klikk på Aktiver / Klikk her for å begynne i velkomstmeldingen. Siden Aktiver bruker viser aktiveringskoden og e-postadressen din som et brukernavn. 2 Velg et sikkert passord, skriv det inn i skjemaet og skriv det én gang til for bekreftelse. Bruk et passord som oppfyller organisasjonens retningslinjer eller gode McAfee-rutiner. 3 Klikk på Aktiver. Hvis du aktiverer en prøveversjonskonto, kan du velge mellom McAfee epo og McAfee epo Cloud. Kontoen er aktivert, og du kan logge deg på McAfee epo Cloud. Logg på McAfee epo Cloud Du får tilgang til McAfee epo Cloud ved å oppgi e-postadresse og passord på påloggingsskjermbildet. Før du begynner Du må ha e-postadressen knyttet til kontoen din og passordet ditt. McAfee epolicy Orchestrator Cloud Produktveiledning 15

16 2 Kom i gang med McAfee epo Cloud Gode fremgangsmåter for passordadministrasjon 1 Naviger til påloggingssiden for McAfee epo Cloud: 2 Skriv inn e-postadressen og passordet for kontoen din, velg språk og klikk på Logg på. Første gang du logger på, viser McAfee epo Cloud siden Komme i gang. Ved etterfølgende pålogginger vises den første favoritten i Meny-båndet. Klikk på Logg av for å avslutte økten din og sørge for at uvedkommende ikke får tilgang til den. Gode fremgangsmåter for passordadministrasjon Velg passord som er i samsvar med organisasjonens krav eller gode fremgangsmåter for McAfee, slik at du beskytter systemene og dataene best mulig. Passord er et viktig aspekt ved datamaskinsikkerhet. Hvis du velger dårlige passord, kan dette sette nettverkene og systemene i fare. Følgende fremgangsmåter anbefales for bedre passordsikkerhet: Bruk minst åtte tegn. Bruk minst ett tall. Bruk en kombinasjon av store og små bokstaver. Ikke bruk deler av e-postadressen i passordet. Bruk minst ett spesialtegn. Tilbakestille et glemt passord Hvis du har glemt passordet, kan du tilbakestille det. Før du begynner Aktiver McAfee epo Cloud-brukerkontoen. 1 Åpne påloggingssiden for McAfee epo Cloud. Hvis du allerede bruker McAfee epo Cloud, logger du av. 2 Klikk på Glemt passordet for å åpne siden for gjenoppretting av glemt passord. 3 Skriv inn e-postadressen din i E-post-feltet, og klikk på Send. McAfee sender deg en e-post som lar deg tilbakestille passordet ditt på McAfee epo Cloud. 4 Åpne e-posten og klikk på Tilbakestill passord for å opprette et nytt passord. Siden Gjenoppretting av glemt passord, åpnes i nettleseren. 16 McAfee epolicy Orchestrator Cloud Produktveiledning

17 Kom i gang med McAfee epo Cloud Opprette installerings-url 2 5 Åpne siden for gjenoppretting av glemt passord: Klikk på koblingen i e-postbekreftelsen du mottok. 6 Skriv inn e-postadressen og bekreftelseskoden 7 Velg et sikkert passord, skriv det inn i skjemaet og skriv det én gang til for bekreftelse. Bruk organisasjonens retningslinjer eller gode fremgangsmåter i McAfee til å velge passord. 8 Klikk på Send. Passordet er tilbakestilt og du kan logge deg på McAfee epo Cloud. Opprette installerings-url Opprett URL-adressen for installering for å distribuere den til brukere i nettverket. Brukere navigerer til URL-adressen for installering for å installere sikkerhetsprodukter og McAfee Agent i sine systemer. Bruk standardprodukter and -policyer Den letteste måten å opprette en installerings-url på er å bruke standardproduktene og -policyinnstillingene. 1 Åpne siden Komme i gang: Velg Meny Programvare Komme i gang. Hvis dette er første gang du logger på, åpnes siden Komme i gangautomatisk. 2 Klikk på Installer beskyttelse 3 Klikk på et installeringsalternativ. Installer beskyttelse på denne datamaskinen Viser et nettleserbasert installeringsprogram der du klikker på Installer for å installere alle standard programvareprodukter på denne datamaskinen. Installer beskyttelse på andre datamaskiner Viser dialogboksen Installer beskyttelse på andre datamaskiner med en installerings-url. Se Send installerings-url-en til brukere for å sende URL-adressen for installering til alle brukere med systemer du vil administrere med McAfee epo Cloud. 4 Kontroller at systemene har installert McAfee Agent og at systemene har kommunisert med McAfee epo Cloud, at de har lastet ned produktprogramvaren og at de nå er administrert. Du finner mer informasjon under Bekrefte systemadministrasjon. Tilpasse URL-adressen for installering Du kan tilpasse produktene og policyinnstillingene som brukes når du oppretter URL-adressen for installering. Du kan for eksempel velge policyer som ikke er standard, for programvaren for datamaskinbeskyttelse. Lisensavtalen din bestemmer hvilke alternativer som vises på siden Tilpass programvareinstallering. McAfee epolicy Orchestrator Cloud Produktveiledning 17

18 2 Kom i gang med McAfee epo Cloud Opprette installerings-url 1 Åpne McAfee epo Cloud i nettleseren og logg på. 2 Klikk på Tilpass installering på siden Komme i gang. 3 Velg beskyttelsestypen som skal endres. Siden oppdateres for å vise alternativer for den beskyttelsestypen. 4 Angi et gruppenavn og et operativsystem for datamaskinene du sender URL-adressen for installering til. 5 Konfigurer produkt- og policyinnstillinger. Hvis du for eksempel valgte datamaskinbeskyttelse, konfigurerer du disse alternativene: Velg programvareproduktene som skal installeres, og klikk om nødvendig på McAfee Default-policyer og -oppgaver for å konfigurere innstillinger spesifikke for det produktet. Bare den nyeste versjonen av programvaren for produktet vises i programvarelisten. Det kan være flere versjoner tilgjengelig i programdatabasen. Hvis du vil at produktene skal oppdateres automatisk med de nyeste versjonene og oppdateringene og det nyeste innholdet, må du merke av for Automatisk oppdatering. Under en ny distribuering sjekker McAfee Agent om det finnes nye oppdateringer, hurtigreparasjoner og innholdspakker til alle produktene. 6 Klikk på Fullført. 7 Utfør disse tilleggstrinnene for å konfigurere policyer for en annen beskyttelsestype. a Gå tilbake til siden Tilpass programvareinstallering. b c Velg en annen beskyttelsestype. Konfigurer installeringsalternativene og klikk på Ferdig. 8 Klikk på et installeringsalternativ: Installer beskyttelse på denne datamaskinen Viser et nettleserbasert installeringsprogram der du klikker på Installer for å installere alle standard programvareprodukter på denne datamaskinen. Installer beskyttelse på andre datamaskiner Viser dialogboksen Installer beskyttelse på andre datamaskiner med en installerings-url. Se Send installerings-url-en til brukere for å sende URL-adressen for installering til alle brukere med systemer du vil administrere. 9 Kontroller at systemene har installert McAfee Agent og at systemene har kommunisert med McAfee epo Cloud, at de har lastet ned produktprogramvaren og at de nå er administrert. Du finner mer informasjon under Bekrefte systemadministrasjon. Nå er systemene administrert og beskyttet av McAfee epo Cloud med dine tilpassede produkt- og policyinnstillinger. 18 McAfee epolicy Orchestrator Cloud Produktveiledning

19 Kom i gang med McAfee epo Cloud Hopp over oppretting av installerings-url 2 Hopp over oppretting av installerings-url Du kan hoppe over oppretting av URL-adresse for installering og opprette den senere. 1 Åpne McAfee epo Cloud i nettleseren og logg på. 2 Klikk på Hopp over første installering på siden Komme i gang. Dashbord-siden vises med dashbordene Velkommen til epolicy Orchestrator og Komme i gang. Nå kan du kjøre lysbildefremvisningen Velkommen til epolicy Orchestrator og gjøre deg kjent med brukergrensesnittet. Når du er klar til å opprette URL-adressen for installering, velger du Meny Programvare Komme i gang. Sende en installerings-url til brukere Send installerings-url-en (også kalt URL for agentdistribusjon) til alle brukere med systemer som skal administreres med McAfee epo Cloud. Installerings-URL-en har dette formatet: token=<40-hexidecimalbytes> Eksempel: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Etter du har sendt installerings-url-en til brukerne av systemene i nettverket, bruker de en nettleser til å få tilgang til installerings-url-en og åpne installeringsprogrammet. Installeringsprogrammet starter denne prosessen: 1 McAfee Agent lastes ned til systemet. 2 Systemet kommuniserer tilbake til McAfee epo Cloud og legger til systemet i systemtreet i standardgruppen, Min gruppe. McAfee epolicy Orchestrator Cloud Produktveiledning 19

20 2 Kom i gang med McAfee epo Cloud Sende en installerings-url til brukere 3 Etter denne kommunikasjonen vises systemet i systemtreet som administrert. 4 Når McAfee Agent er installert, starter nedlastingen av produktprogramvaren du valgte da du opprettet installerings-url-en. 1 Finn installerings-url med en av disse metodene: På Komme i gang-siden finner du installerings-url-en når du klikker på Installer beskyttelse på andre datamaskiner. VelgMeny Dashbord Komme i gang med epolicy Orchestrator. Installerings-URL-ene vises på høyre side av dashbordet. Velg Meny Systemtre Agentdistribusjon og velg så Min gruppe og klikk på Se URL for agentdistribusjon. URL-en vises i et popup-vindu. 2 Kopier URL-en til utklippstavlen. 3 Send URL-en via e-post eller kopier den til systemene du vil administrere. Deretter ber du endepunktbrukerne om å utføre installeringstrinnene for sine operativsystemer, beskrevet i denne tabellen. Operativsystem Windows Installasjonstrinn 1 Last ned installeringsprogrammet når du blir bedt om det. Alternativt kan du klikke på Installer for å laste ned og installere agenten. 2 Klikk på Kjør i dialogboksen Filnedlasting. 3 Klikk på Kjør for å starte installeringen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen McAfeeSmartInstall_<date>_<time>.log er lagret i <LocalTempDir>\McAfeeLogs. Klikk på Avbryt når som helst under installasjonen for å stoppe den. Mac 1 Last ned installeringsprogrammet når du blir bedt om det. Den tilpassede URL-en laster ned filen McAfeeSmartInstall.app. Hvis du bruker Mozilla Firefox, laster den tilpassede URL-en ned filen McAfeeSmartInstall.app.zip. Dobbeltklikk på filen for å pakke ut filen McAfeeSmartInstall.app. Klikk om nødvendig på Avbryt for å stoppe nedlastingen av agenten. 2 Dobbeltklikk på filen McAfeeSmartInstall.app for å starte installasjonen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen lagres i /tmp. Støttede operativsystemer som ikke er Windows Kjør installeringsprogrammet fra mappen det ble lastet ned til../<mcafeesmartinstall.sh> Installasjonsloggen McAfeeSmartInstall_<date>_<time>.log lagres i mappen der du lastet ned installeringsprogrammet. 20 McAfee epolicy Orchestrator Cloud Produktveiledning

21 Kom i gang med McAfee epo Cloud Bekrefte systemadministrasjon 2 Når sluttbrukerne har installert McAfee Agent i sine systemer, kommuniserer McAfee Agent med McAfee epo Cloud, laster ned produktprogramvaren og sørger for at disse systemene kommer under McAfee epo Cloud-administrasjon. For å sjekke hvor mange systemer som har fullført McAfee Agent- og produktinstallasjonprosessen, velger du Meny Rapportering Dashbord og velger Endpoint Security: beskyttelsessammendrag fra listen Dashbord. Dashbordovervåking for Beskyttelsesstatus viser disse elementene: Antall systemer med dette produktet installert Angir om dette programvareproduktet er aktuelt. Antall systemer som er beskyttet. Det kan ta flere agent-til-server-kommunikasjoner før systemet vises som beskyttet. Bekrefte systemadministrasjon Kontroller at systembrukerne har installert McAfee Agent og at systemene deres har kommunisert med McAfee epo Cloud, at de har lastet ned produktprogramvaren og at de nå er administrert. 1 Velg ett alternativ for å bekrefte at systembrukerne har installert McAfee Agent: Meny Systemer Systemer Meny Systemer Systemtre og klikker på kategorien Systemer 2 Ved hjelp av e-postadresselisten du brukte da du sendte installasjons-url-en, bekrefter du at Administrert vises i kolonnen Administrert tilstand ved siden av hver datamaskin oppført i kolonnen Systemnavn. Hvis ikke alle datamaskinene vises, må du minne brukerne på å installere McAfee Agent ved hjelp av installasjons-url-en. McAfee epo Cloud administrerer nå disse systemene i nettverket. Avinstallere produktprogramvare fra systemer Du kan avinstallere all produktprogramvare fra administrerte systemer i en gruppe ved å bruke den eksisterende oppgaven for produktdistribuering. Før du begynner Du må vite gruppenavnet i systemene der produktprogramvaren er installert for å bruke avinstalleringsfunksjonen i produktdistribuering. Hvis det er noen systemer du ikke vil avinstallere produktprogramvaren i, flytter du dem til en annen gruppe før du starter denne prosessen. McAfee epolicy Orchestrator Cloud Produktveiledning 21

22 2 Kom i gang med McAfee epo Cloud Avinstallere produktprogramvare fra systemer Denne prosessen for avinstallering av produktprogramvare bruker oppgaven for produktdistribusjon opprettet under den første programvareinstalleringen. Når avinstalleringsoppgaven er ferdig, er produktprogramvaren fjernet fra alle systemene i systemtregruppen angitt ved installeringen. Du kan bruke denne prosessen når du er ferdig med å evaluere produkter. Du kan ikke bruke denne prosessen til å velge hvilke produkter som installeres eller fjernes. Når du skal installere et delsett av produkter i en gruppe av systemer, oppretter du en annen produktdistribueringsoppgave eller URL-adresse for installering for å gjøre det. 1 Åpne siden Produktdistribuering ved å klikke på Meny Programvare Produktdistribusjon. 2 Velg distribueringsoppgaven du brukte til å opprette installerings-url-en, i produktdistribueringslisten. Dette er oppgaven for produktdistribuering som ble brukt til å avinstallere produktprogramvaren fra den gruppen av systemer. For å finne riktig oppgave kan du se etter produktdistribueringsnavnet med gruppenavnet eller URL-navnet lagt til «Første distribuering <Gruppenavn>». Eksempel: Første distribuering Min gruppe. 3 Når produktdistribusjonsoppgaven er valgt, velger du Avinstaller i handlingslisten. Avinstalleringsoppgaven starter med statusen vist i en fremdriftslinje. Den konfigurerte produktprogramvaren er fjernet fra alle systemer i valgt systemtregruppe. Når avinstalleringen er ferdig, vises Avinstallering fullført med antall oppdaterte systemer i parentes. 4 Når du skal slette produktdistribueringsoppgaven, velger du den i produktdistribueringslisten og velger Slett i listen Handlinger. 5 Slett den tilknyttede systemtregruppen. a Åpne systemtreet: Velg Meny Systemer Systemtre. b c Klikk på Systemtrehandlinger Slett gruppe. Velg Fjern McAfee Agent fra alle systemer ved neste agent-til-server-kommunikasjon og klikk på OK. Gruppen fjernes fra systemtreet og alle tilknyttede systemer fjernes fra McAfee epo Cloud-administrasjon. Du kan bruke gruppenavnet på nytt senere. Når produktene er avinstallert og systemene er fjernet fra McAfee epo Cloud-administrasjon, kan du opprette en produktdistribueringsoppgave eller URL-adresse for installering. Du kan for eksempel konfigurere en annen produktdistribueringsoppgave for å installere et delsett av produkter i systemene i gruppen. 22 McAfee epolicy Orchestrator Cloud Produktveiledning

23 3 3 McAfee epo Cloud-konsollen Logg på konsollen for å konfigurere McAfee epo Cloud og for å administrere og overvåke nettverkssikkerheten. Innhold Navigere i grensesnittet Arbeide med lister og tabeller Behandle kontoen Gi tilbakemeldinger Navigere i grensesnittet McAfee epo Cloud-grensesnittet bruker menybasert navigering med en Favoritter-linje som du kan tilpasse, slik at du raskt kan åpne de webområdene du vil. Menyavsnittene utgjør toppnivåfunksjonene. Når du legger til administrerte produkter i McAfee epo Cloud, øker Meny-alternativene. Bruke McAfee epo Cloud-navigeringsmenyen Åpne McAfee epo Cloud-menyen for å navigere til McAfee epo Cloud-grensesnittet. Menyen bruker kategorier som omfatter funksjoner og funksjonalitet i McAfee epo Cloud. Hver kategori inneholder en liste over primære funksjonssider knyttet til et unikt ikon. Velg en kategori i Meny for å vise og navigere til de primære sidene som utgjør funksjonen. McAfee epolicy Orchestrator Cloud Produktveiledning 23

24 3 McAfee epo Cloud-konsollen Navigere i grensesnittet Tilpassing av navigeringsruten Tilpass navigeringsruten for å få rask tilgang til funksjonene du bruker oftest. Du kan bestemme hvilke ikoner som vises i navigeringsruten ved å dra menyelementer til eller fra navigeringsruten. Når du plasserer flere ikoner i navigeringsruten enn det som kan vises, opprettes det en overflytmeny på høyre side av linjen. Klikk på pil ned for å få tilgang til menyelementene som ikke vises i navigeringsruten. Ikonene som vises i navigeringsruten, lagres som brukerinnstillinger. Hver brukers tilpassede navigeringsrute vises uansett hvilken konsoll som brukes ved pålogging til serveren. Personlige innstillingskategorier Juster personlige innstillinger for å tilpasse McAfee epo Cloud-opplevelsen. Tilpasningene dine påvirker kun brukerøktene dine. Beskrivelser av standardkategoriene fra McAfee epo Cloud står oppført på tabellen Standard personlige innstillingskategorier. Hvis du vil se beskrivelser av kategoriene i et administrert produkt, må du lese dokumentasjonen til det aktuelle produktet. 24 McAfee epolicy Orchestrator Cloud Produktveiledning

25 McAfee epo Cloud-konsollen Arbeide med lister og tabeller 3 Tabell 3-1 Standard personlige innstillingskategorier Kategori Systemtreadvarsel Tidssonepreferanse Beskrivelse Avgjør om en advarsel vises når du prøver å dra systemer eller grupper fra en Systemtregruppe til en annen. Angir tidssonen som brukes for tiden for trusselhendelser. Når tidssonepreferansen er konfigurert, vises kolonnen foretrukket hendelsestid i listen over utdata for trusselhendelser. Brukerøkt Angir hvor lenge brukerøkten din forblir åpen når du slutter å bruke brukergrensesnittet. Serverinnstillingskategorier Juster serverinnstillingene for å fininnstille McAfee epo Cloud. Dine tilpasninger påvirker alle McAfee epo Cloud-brukerne. Beskrivelser av standardkategoriene i McAfee epo Cloud står oppført på tabellen Standard personlige innstillingskategorier. Hvis du vil se beskrivelser av kategoriene som leveres av administrerte produkter, må du lese dokumentasjonen til det aktuelle produktet. Tabell 3-2 Standard serverinnstillingskategorier Serverinnstillingskategorier Beskrivelse Dashbord Hendelsesfiltrering Skrive ut og eksportere Systemdetaljer Angir standard aktivt dashbord som tildeles kontoen til nye brukere ved oppretting, og standard oppdateringsintervall (fem minutter) for dashbordovervåkinger. Angir hvilke hendelser agenten videresender. Angir hvordan informasjonen eksporteres til andre formater. Her er også malen for PDF-eksporter. Angir også standardplasseringen der de eksporterte filene lagres. Angir hvilke spørringer og systemegenskaper som vises på siden Systemdetaljer for de administrerte systemene. Arbeide med lister og tabeller Bruk søke- og filterfunksjonen i McAfee epo Cloud til å sortere datalistene. Datalistene i McAfee epo Cloud kan ha hundrevis eller tusenvis av oppføringer. Det kan være vanskelig å søke manuelt etter spesifikke oppføringer i disse listene uten søkefilteret Hurtigsøk. Denne figuren viser hurtigsøk-filtreringer for spørringer som inkluderer tekststrengen skadelig programvare. McAfee epolicy Orchestrator Cloud Produktveiledning 25

26 3 McAfee epo Cloud-konsollen Arbeide med lister og tabeller Filtrere en liste Bruk filtre til å velge bestemte rader i datalistene i McAfee epo Cloud-grensesnittet. 1 Velg filteret du vil bruke til å filtrere listen, på linjen øverst i listen. Bare elementer som oppfyller filterkriteriene, vises. 2 Merk av for listeelementene du vil fokusere på, og merk av for Vis valgte rader. Bare de valgte radene vises. Søke etter bestemte listeelementer Bruk Hurtigsøk-filteret til å finne elementer i en lang liste. 1 Legg inn søkeordet i feltet Hurtigsøk. 2 Klikk på Bruk. Bare elementer som inneholder søkeordene du skrev i feltet Hurtigsøk, vises. Klikk på Fjern for å fjerne filteret og vise alle listeelementene. Eksempel: Finne spørringer om påvisning Dette er et eksempel på et gyldig søk for en bestemt liste med spørringer. 26 McAfee epolicy Orchestrator Cloud Produktveiledning

27 McAfee epo Cloud-konsollen Arbeide med lister og tabeller 3 1 Velg Meny Rapportering Spørringer og rapporter, og klikk deretter på Spørring. Alle spørringene som er tilgjengelige i McAfee epo Cloud, vises i listen. 2 Begrens listen til en bestemt spørring, f.eks. "påvisning". I feltet Hurtigsøk skriver du påvisning og klikker deretter på Bruk. Noen lister inneholder elementer oversatt til ditt språk. Når du kommuniserer med brukere i andre land, må du huske at spørringsnavnene kan variere. Klikke på avmerkingsbokser for tabellrad Brukergrensesnittet for McAfee epo Cloud har spesielle valghandlinger og snarveier i tabellradene som du kan bruke til å velge avmerkingsbokser for tabellradene, ved bruk av klikk eller Skift+klikk. Noen utdatasider i McAfee epo Cloud-grensesnittet viser en avmerkingsboks ved siden av listeelementene i tabellen. Du kan bruke disse avmerkingsboksene til å velge rader enkeltvis, som en gruppe eller merke alle radene i tabellen. Dette tabellradutvalget fungerer ikke i revisjonslogg-tabellen. Denne tabellen inneholder en liste over handlinger som brukes til å velge avmerkingsbokser i tabellradene. For å velge... Handling Respons Enkeltrader Merk av for enkeltrader. Velger hver enkelt rad uavhengig. Grupper av rader Klikk på en avmerkingsboks, og hold deretter Skift-knappen mens du klikker på den siste avmerkingsboksen i gruppen. Alle radene Klikk på den øverste avmerkingsboksen i tabelloverskriftene. Velger den første og siste raden og alle radene i mellom de du klikket på. Velger alle radene i tabellen. Velge elementer i trelister Du kan trykke på Ctrl+klikk for å velge sammenhengende eller ikke-sammenhengende elementer i tre lister. I hierarkisk tre-lister, for eksempel systemtre- (undergrupper) og taggruppetrelister, kan du velge listeelementer: Enkeltvis: Klikk på et element. Som en sammenhengende gruppe Trykk på Ctrl+klikk og velg elementene sekvensielt. Som en ikke-sammenhengende gruppe Trykk på Ctrl+klikk og velg hvert enkelt element individuelt. McAfee epolicy Orchestrator Cloud Produktveiledning 27

28 3 McAfee epo Cloud-konsollen Behandle kontoen Behandle kontoen Administrer grunnleggende McAfee epo Cloud-kontoinnstillinger. r Rediger brukerprofil og endre passord på side 28 Bruker- og påloggingsinformasjonen din vises på Profil-siden. Du kan vise profil og endre e-postadresse, passord eller kontoinformasjon. Vise abonnementsinformasjon på side 29 Vis de aktive McAfee-abonnementene, en utnyttelsesoppsummering og ordrehistorikken. Kontakt støtte på side 30 Kontakt brukerstøtte for å få hjelp med McAfee epo Cloud-kontoen. Rediger brukerprofil og endre passord Bruker- og påloggingsinformasjonen din vises på Profil-siden. Du kan vise profil og endre e-postadresse, passord eller kontoinformasjon. 1 Åpne siden Min profil. a I McAfee epo Cloud-konsollen velger du Meny Brukeradministrasjon Min konto. Min konto-siden åpnes i et nytt vindu eller en ny kategori. b Klikk på Min profil. 2 Klikk på Rediger profil for å endre profil, passord eller kontoen du logger på. 28 McAfee epolicy Orchestrator Cloud Produktveiledning

29 McAfee epo Cloud-konsollen Behandle kontoen 3 Handling Rediger profilen Trinn Klikk på Rediger profil for å endre profilen. 1 Endre profilen ved behov. 2 Klikk på Send. Endringene vises på Profil-siden. Endre passordet ditt Klikk på Rediger profil for å endre passordet. 1 Klikk på Endre passord. 2 Skriv inn gjeldende passord i skjemaet. Velg et sikkert passord, skriv det inn i skjemaet og skriv det én gang til for bekreftelse. Bruk organisasjonens retningslinjer eller gode fremgangsmåter i McAfee til å endre passord. 3 Klikk på Send. Et bekreftelsesvindu åpnes. 4 Klikk på Fullført for å gå tilbake til Profil-siden. Endre kontoen du logger på Hvis du har tilgang til flere kontoer, kan du endre kontoen som er angitt i brukerprofilen, for å logge på en annen konto. 1 Klikk på Rediger profil. 2 Velg brukerkontoen som du vil logge på fra rullegardinlisten Standard påloggingskonto. 3 Klikk på Send. Et bekreftelsesvindu åpnes. Neste gang du logger på, rutes du til McAfee epo Cloud-konsollen for den angitte kontoen. 3 Lukk Min profil-kategorien for å gå tilbake tilmcafee epo Cloud-konsollen. Vise abonnementsinformasjon Vis de aktive McAfee-abonnementene, en utnyttelsesoppsummering og ordrehistorikken. Før du begynner Aktiver McAfee epo Cloud-brukerkontoen. 1 Åpne siden Abonnementer: a I McAfee epo Cloud-konsollen velger du Meny Brukeradministrasjon Min konto. Min konto-siden åpnes i et nytt vindu eller en ny kategori. b Klikk på Abonnementer. På siden Abonnementer kan du se de aktive abonnementene, utnyttelsesoppsummeringen og ordrehistorikken. 2 Lukk vinduet eller kategorien Min konto for å gå tilbake til McAfee epo Cloud-konsollen. McAfee epolicy Orchestrator Cloud Produktveiledning 29

30 3 McAfee epo Cloud-konsollen Gi tilbakemeldinger Kontakt støtte Kontakt brukerstøtte for å få hjelp med McAfee epo Cloud-kontoen. Før du begynner Aktiver McAfee epo Cloud-brukerkontoen. 1 Åpne siden Brukerstøtte: a I McAfee epo Cloud-konsollen velger du Meny Brukeradministrasjon Min konto. Min konto-siden åpnes i et nytt vindu. b Klikk på Brukerstøtte. 2 Bruk informasjonen på siden Brukerstøtte til å få hjelp med kontoen. 3 Lukk Min konto-siden for å gå tilbake til McAfee epo Cloud-konsollen. Gi tilbakemeldinger Send informasjon om din McAfee epo Cloud-opplevelse, inkludert innsending av produktkonsept, funksjonsforespørsel eller kommentarer. 1 Fra McAfee epo Cloud-konsollen, øverst i høyre hjørne, klikk på Tilbakemeldinger. 2 Skriv inn informasjonen din i Gi tilbakemeldinger-vinduet. 3 Klikk på Send. Takk for at du tar deg tid til å sende inn dine tilbakemeldinger. Selv om vi ikke kan garantere et svar, setter vi pris på dine forslag. 30 McAfee epolicy Orchestrator Cloud Produktveiledning

31 4 Systemtreet Systemtreet er en grafisk fremstilling av hvordan det administrerte nettverket er organisert. Med McAfee epo Cloud-programvaren kan du automatisere og tilpasse systemorganiseringen. Strukturen du bruker, påvirker hvordan sikkerhetspolicyer arves og håndheves i hele miljøet. Du kan organisere systemtreet på én av disse måtene: Vilkårsbasert sortering, der vilkår brukes på systemene manuelt eller automatisk. Manuell organisering fra konsollen (dra og slipp). Innhold Systemtrestrukturen Hensyn ved planlegging av systemtreet Kriteriebasert sortering Opprette og fylle systemtregrupper Flytte systemer innad i systemtreet Fjerne et system fra systemtreet Administrer URL-er for agentdistribusjon Systemtrestrukturen Systemtreet er en hierarkisk struktur som brukes til å organisere systemene i nettverket i grupper og undergrupper. Standard systemtrestruktur inkluderer disse gruppene: Min organisasjon Roten i systemtreet. Min gruppe Standardundergruppen lagt til fra den første programvareinstalleringen Komme i gang. Undergruppenavnet kan ha blitt endret fra standardnavnet under den første programvareinstalleringen. Gruppen Ukjent kilde Samleundergruppen for alle systemer som ikke er lagt til, eller som ikke kan legges til, i andre grupper i systemtreet. Gruppen Min organisasjon Min organisasjon-gruppen er roten i systemtreet og inneholder alle systemer som er lagt til i eller oppdaget i nettverket (manuelt eller automatisk). Inntil du oppretter din egen struktur, legges alle systemene som standard til i gruppen Min gruppe. Navnet Min gruppe kan ha blitt endret fra standardnavnet under den første programvareinstalleringen. McAfee epolicy Orchestrator Cloud Produktveiledning 31

32 4 Systemtreet Systemtrestrukturen Min organisasjon-gruppen har følgende kjennetegn: Den kan ikke slettes. Den kan ikke gis nytt navn. Undergruppen Min gruppe Min gruppe er en undergruppe av gruppen Min organisasjon og legges til som standard under den første Komme i gang-programvareinstalleringen. Undergruppenavnet Min gruppe kan ha blitt endret fra standardnavnet under den første programvareinstalleringen. Når installerings-url-en kjøres på datamaskinene i nettverket, tildeles disse som standard til undergruppen Min gruppe i systemtreet. 1 Velg Meny Systemer Systemtre i systemtreet. 2 Klikk på Slett gruppe eller Gi nytt navn til gruppe for å endre undergruppen Min gruppe. Hvis du sletter systemer fra systemtreet, må du påse at du velger alternativet Fjern agenten fra alle systemer. Hvis McAfee Agent ikke fjernes, vises slettede systemer på nytt i gruppen Hittegods fordi McAfee Agent fortsetter å kommunisere med McAfee epo Cloud. Med mindre du velger Fjern agentinstallerte produkter fra alle systemer vil dessuten produktprogramvaren forbli installert i systemene som ble slettet fra systemtreet. Hittegodsgruppen Gruppen Ukjent kilde er en undergruppe av gruppen Min organisasjon. Serveren bruker ulike egenskaper for å avgjøre hvor systemene skal plasseres, avhengig av metodene du angir under oppretting og vedlikehold av systemtreet. Gruppen Ukjent kilde lagrer systemer som har en plassering som ikke kan fastslås. Gruppen Ukjent kilde har følgende egenskaper: Den kan ikke slettes. Den kan ikke gis nytt navn. Sorteringsvilkårene kan ikke endres fra å være en oppsamlingsgruppe, selv om du kan angi sorteringsvilkår for undergruppene du oppretter inni den. Den vises alltid sist i systemtrelisten og alfabetiseres ikke i forhold til andre. Når et system sorteres under gruppen Ukjent kilde, plasseres det i en undergruppe som har fått navn etter systemets domene. Denne gruppen opprettes hvis den ikke finnes fra før. Hvis du sletter systemer fra systemtreet, må du påse at du velger alternativet Fjern McAfee Agent fra alle systemer ved neste agent-til-server-kommunikasjon. Hvis McAfee Agent ikke fjernes, dukker slettede systemer opp igjen i Hittegodsgruppen fordi McAfee Agent fremdeles kommuniserer med McAfee epo Cloud. 32 McAfee epolicy Orchestrator Cloud Produktveiledning

33 Systemtreet Systemtrestrukturen 4 Systemtregrupper Systemtregruppene består av en samling systemer. Nettverkets og virksomhetens unike behov avgjør hvilke systemer som grupperes sammen. Du kan gruppere systemer basert på: Datamaskintype (for eksempel, bærbar, server eller stasjonær) Geografi (for eksempel, Nord-Amerika eller Europa) Avdelingsgrenser (for eksempel Finans eller Markedsføring) Alle kriterier som støtter behovene dine Grupper kan inkludere både systemer og andre grupper (undergrupper). Ved å gruppere systemer med lignende egenskaper eller krav i disse enhetene, kan systemenes policyer administreres på ett sted uten at det må angis policyer individuelt for hvert enkelt system. Arv Arv er en viktig egenskap som forenkler policy- og oppgaveadministrasjon. Denne egenskapen gjør at underordnede grupper i systemtrehierarkiet arver policyer angitt i de overordnede gruppene. Eksempel: Policyer angitt på nivået Min organisasjon i systemtreet arves av gruppene under dette nivået. Gruppepolicyer arves av undergrupper eller individuelle systemer i den aktuelle gruppen. Denne tabellen er et eksempel på et systemtrehierarki. Systemtre Min organisasjon Los Angeles San Francisco Gruppen Ukjent kilde Skrivebord Bærbar datamaskin Server Skrivebord Bærbar datamaskin Server Hierarki Toppnivågruppe Underordnet gruppe i Min organisasjon Underordnet gruppe i Los Angeles Underordnet gruppe i Los Angeles Underordnet gruppe i Los Angeles Windows Underordnet gruppe i Server SQL Linux Underordnet gruppe i Server Underordnet gruppe i Server Underordnet gruppe i Min organisasjon Underordnet gruppe i San Francisco Underordnet gruppe i San Francisco Underordnet gruppe i San Francisco Underordnet gruppe i Min organisasjon I dette eksemplet er alle policyer tildelt til Los Angeles Server-gruppen arvet av de underordnede Windows-, SQL- og Linux-gruppene. McAfee epolicy Orchestrator Cloud Produktveiledning 33

34 4 Systemtreet Hensyn ved planlegging av systemtreet Arv aktiveres som standard for alle grupper og individuelle systemer som legges til i systemtreet. Standard arv lar deg angi policyer og planlegge klientoppgaver på færre steder. Ved behov for tilpasning kan arv brytes hvor som helst i systemtreet ved at det angis en ny policy på den aktuelle plasseringen. Du kan låse policytildelingene for å beholde arven. Hensyn ved planlegging av systemtreet Et effektivt og velorganisert systemtre kan forenkle vedlikeholdet. Mange administrative, nettverksmessige og politiske spørsmål i de enkelte miljøene kan påvirke hvordan systemtreet struktureres. Fordi alle nettverk er ulike og krever ulike policyer, og trolig ulik administrasjon, anbefaler McAfee at du planlegger systemtreet før du flytter systemene fra standardgruppen der de ble opprettet. Uansett hvilke metoder du velger for å opprette og fylle ut systemtreet, bør du ta hensyn til miljøet ditt når du planlegger organiseringen av systemtreet. Miljøgrenser og effekten av disse på systemorganiseringen Måten du organiserer systemer for administrasjon på, avhenger av grensene som finnes i nettverket. Disse grensene påvirker organiseringen av systemtreet på en annen måte enn organiseringen av nettverkstopologien. Det anbefales at du evaluerer disse grensene i nettverket og organisasjonen, og om de må tas hensyn til når organiseringen av systemtreet defineres. Politiske grenser Mange store nettverk er delt inn i enkeltpersoner eller grupper som er ansvarlige for å administrere ulike deler av nettverket. Det hender at disse grensene ikke samsvarer med topologiske eller geografiske grenser. Hvem som har tilgang til og administrerer segmentene i systemtreet, påvirker hvordan du strukturerer det. Funksjonelle grenser Enkelte nettverk er delt inn i rollene til de som bruker nettverket, som for eksempel salg og teknisk. Selv om nettverket ikke er inndelt i funksjonelle grenser, kan det hende at du må organisere segmenter i systemtreet etter funksjonalitet hvis ulike grupper krever forskjellige policyer. En bedriftsgruppe kan kjøre spesifikk programvare som krever spesielle sikkerhetspolicyer. Du kan for eksempel ordne Exchange-serverne for e-post i en gruppe og angi spesifikke utelukkelser for tilgangsskanning. Undernett og IP-adresseområder I mange tilfeller bruker organisasjonsenheter av et nettverk spesifikke undernett eller IP-adresseområder. Du kan derfor opprette en gruppe for en geografisk plassering og angi IP-filtre for den. Hvis nettverket ikke har geografisk utbredelse, kan du også bruke nettverksplassering, som f.eks. IP-adresse, som hovedkriterie for gruppering Bruk om mulig sorteringskriterier basert på IP-adresseinformasjon for å automatisere opprettelse og vedlikehold av systemtreet. Angi kriterier for IP-undernettmasker eller IP-adresseområder for gjeldende grupper i systemtreet. Disse filtrene fyller automatisk ut plasseringer med riktige systemer. 34 McAfee epolicy Orchestrator Cloud Produktveiledning

35 Systemtreet Kriteriebasert sortering 4 Operativsystemer og programvare Vurder å gruppere systemer med lignende operativsystemer for å kunne behandle produkter og policyer enklere. Hvis du har eldre systemer, kan du opprette en gruppe for disse, og distribuere og behandle sikkerhetsprodukter på disse systemene separat. Hvis du gir disse systemene en samsvarende tagg, kan du i tillegg sortere dem i en gruppe automatisk. Tagger og systemer med lignende egenskaper Du kan bruke tagger og taggrupper for å automatisere sorteringen i grupper. Tagger identifiserer systemer med lignende egenskaper. Hvis du kan organisere grupper etter egenskaper, kan du opprette og tildele tagger basert på kriteriene du oppga. Deretter kan du bruke disse taggene som kriterier for gruppesortering, for å sikre at systemene plasseres automatisk i de relevante gruppene. Bruk eventuelt taggbaserte sorteringskriterier for å fylle ut grupper automatisk med relevante systemer, hvis dette er mulig. Du kan i tillegg opprette taggrupper nestet i fire nivåer med opptil undergrupper i hvert nivå til sortering av systemet. Hvis du for eksempel kan organisere systemet ditt etter geografisk plassering, chassistype (server, arbeidsstasjon eller bærbar datamaskin), systemfunksjon (webserver, SQL eller programserver), og bruker, har du kanskje følgende taggrupper i denne tabellen. Plassering Chassistype Plattform Brukere Los Angeles Skrivebord Windows Generelt Bærbar datamaskin Macintosh Salg Windows Opplæring Regnskap Administrasjon Server Linux Bedriftsløsninger Windows SQL Bedriftsløsninger Bedriftsløsninger San Francisco Skrivebord Windows Generelt Bærbar datamaskin Macintosh Salg Windows Opplæring Regnskap Administrasjon Server Linux Bedriftsløsninger Windows SQL Bedriftsløsninger Bedriftsløsninger Kriteriebasert sortering Du kan bruke IP-adresseinformasjonen til å sortere administrerte systemer i spesifikke grupper automatisk. Du kan også opprette sorteringskriterier basert på tagger som tilordnes systemene. Tagger fungerer som etiketter for systemene. Du kan bruke en av eller begge kriterietypene for å sikre at systemene plasseres der du vil ha dem i systemtreet. Systemene trenger bare samsvare med ett av gruppens sorteringskriterier for å bli plassert i gruppen. McAfee epolicy Orchestrator Cloud Produktveiledning 35

36 4 Systemtreet Kriteriebasert sortering Når du har opprettet gruppene og angitt sorteringskriteriene, utfører du handlingen Testsortering for å bekrefte kriteriene og sorteringsrekkefølgen. Når du har lagt til sorteringskriterier i gruppene, kan du kjøre handlingen Sorter nå. Handlingen flytter de valgte systemene automatisk til riktig gruppe. Systemer som ikke samsvarer med sorteringskriteriene for noen grupper, flyttes til gruppen Ukjent kilde. Nye systemer som kommuniserer med McAfee epo Cloud for første gang, legges automatisk til i riktig gruppe. Men hvis du definerer sorteringskriterier etter den første agent-til-server-kommunikasjonen, må du kjøre handlingen Sorter nå i disse systemene for å flytte dem til riktig gruppe. Alternativt kan du vente til neste agent-til-server-kommunikasjon. Sorteringsstatus for systemer Du kan aktivere eller deaktivere systemtresortering for ett eller flere systemer. Hvis du deaktiverer systemtresortering for et system, utelukkes det fra sorteringshandlingene, med unntak av når handlingen Testsortering utføres. Under en testsortering tas det hensyn til sorteringsstatusen for systemet eller samlingen, og flytting eller sortering kan utføres fra siden Testsortering. Innstillinger for systemtresortering i McAfee epo Cloud Sortering må være aktivert på McAfee epo Cloud og i systemene for at sortering skal kunne utføres. Når sortering er aktivert, sorteres systemene som standard ved første agent-til-server-kommunikasjon (eller den neste hvis endringene gjøres på eksisterende systemer) og sorteres ikke på nytt. Testsortering av systemer Bruk denne funksjonen til å se hvor systemene blir plassert under en sorteringshandling. Siden Testsortering viser systemene og banene til systemenes plasseringer etter sortering. Denne siden viser ikke systemenes sorteringsstatus, men hvis du velger systemer på siden (selv systemer med sortering deaktivert) og klikker på Flytt systemer, plasseres disse systemene på den identifiserte plasseringen. Sorteringskriterier for IP-adresse I mange nettverk reflekterer undernett- og IP-adresseinformasjonen organisasjonens særpreg, som for eksempel geografisk plassering eller jobbfunksjon. Hvis IP-adressen samsvarer med behovene dine, kan du vurdere å angi sorteringskriterier for IP-adresse for disse gruppene. Denne funksjonen er endret i denne versjonen av McAfee epo Cloud og det er nå mulig å angi IP-sorteringskriterier tilfeldig i treet. Du trenger ikke lenger sikre at sorteringskriteriene for den underordnede gruppens IP-adresse er et delsett av den overordnede gruppen, så lenge den overordnede gruppen ikke har noen tildelte kriterier. Når du har konfigurert, kan du sortere systemer ved agent-til-server-kommunikasjon, eller kun når en sorteringshandling startes manuelt. Sorteringskriterier for IP-adresse skal ikke overlappe mellom ulike grupper. Hvert IP-adresseområde eller hver undernettmaske i sorteringskriteriene for en gruppe skal dekke et unikt sett med IP-adresser. Hvis kriteriene overlapper, styres plasseringen av disse systemene av rekkefølgen på undergruppene i kategorien Systemtre Gruppedetaljer. Du kan kontrollere IP-overlapping ved å bruke handlingen Sjekk IP-integritet i kategorien Gruppedetaljer. Taggbaserte sorteringskriterier I tillegg til å bruke IP-adresser til å sortere systemer i riktige grupper, kan du definere sorteringskriterier basert på taggene som er tildelt systemene. Taggbaserte kriterier kan brukes med IP-adressebaserte kriterier for sortering. 36 McAfee epolicy Orchestrator Cloud Produktveiledning

37 Systemtreet Kriteriebasert sortering 4 Grupperekkefølge og -sortering Du kan få ytterligere fleksibilitet i administrasjonen av systemtreet ved å konfigurere rekkefølgen på en gruppes undergrupper, og i hvilken rekkefølge de plasseres under sortering. Når flere undergrupper har like vilkår, kan endring av denne rekkefølgen endre hvor et system ender opp i systemtreet. Hvis du bruker oppsamlingsgrupper, må de være den siste undergruppen i listen. Oppsamlingsgrupper Oppsamlingsgrupper er grupper som har sorteringskriterier angitt til Alle andre på siden Sorteringskriterier for gruppen. Kun undergrupper som er plassert sist i sorteringsrekkefølgen, kan være oppsamlingsgrupper. Disse gruppene mottar alle systemer som er sortert i den overordnede gruppen, men som ikke er sortert i noen av motpartgruppene til denne oppsamlingsgruppen. Slik legges et system til i systemtreet etter sortering: Når McAfee Agent kommuniserer med serveren for første gang, bruker serveren en algoritme for å plassere systemet i systemtreet. Når agenten ikke finner en passende plassering for et system, legger den systemet i gruppen Hittegods. Ved hver agent-til-server-kommunikasjon forsøker serveren å finne systemet i systemtreet ved hjelp av en McAfee Agent-GUID. Bare systemer med agenter som allerede har anropt serveren for første gang, har en McAfee Agent-GUID i databasen. Hvis et samsvarende system oppdages, forblir systemet på den eksisterende plasseringen. Hvis et samsvarende system ikke oppdages, bruker serveren en algoritme til å sortere systemene i riktige grupper. Systemene kan sorteres i en kriteriebasert gruppe i systemtreet, så lenge hver overordnet gruppe i banen ikke har kriterier som ikke samsvarer. Overordnede grupper for en kriteriebasert undergruppe må bestå av ingen kriterier eller samsvarende kriterier. Sorteringsrekkefølgen som er tildelt hver undergruppe (definert i kategorien Gruppedetaljer), bestemmer rekkefølgen undergruppene vurderes i av serveren for sortering. 1 Serveren søker etter et system uten McAfee Agent-GUID (McAfee Agent har ikke tidligere foretatt et anrop) med et samsvarende navn i en gruppe med samme navn som domenet. Hvis serveren finner systemet, plasseres det i den aktuelle gruppen. Dette kan inntreffe når du har lagt til systemer i systemtreet. 2 Hvis et samsvarende system fremdeles ikke oppdages, søker serveren etter en gruppe med samme navn som domenet der systemet kommer fra. Hvis en slik gruppe ikke er tilgjengelig, opprettes en gruppe under gruppen Hittegods og systemet plasseres der. 3 Egenskapene er oppdatert for systemet. 4 Serveren bruker utelukkende kriteriebaserte tagger for systemet hvis serveren er konfigurert til å kjøre sorteringskriterier ved hver agent-til-server-kommunikasjon. 5 Hva som skjer neste gang, avhenger av om systemtresortering er aktivert på både server og system. Systemet forblir på den opprinnelige plasseringen hvis systemtresortering er deaktivert for enten serveren eller systemet. Systemet flyttes basert på sorteringskriteriene i systemtregruppene hvis systemtresortering er aktivert for både serveren og systemet. McAfee epolicy Orchestrator Cloud Produktveiledning 37

38 4 Systemtreet Opprette og fylle systemtregrupper 6 Serveren vurderer sorteringskriterier for alle toppnivågruppene i henhold til sorteringsrekkefølgen i kategorien Gruppedetaljer for gruppen Min organisasjon. Systemet plasseres i den første gruppen med samsvarende kriterier eller en valgt oppsamlingsgruppe. Når systemene er sortert i en gruppe, vurderes hver av undergruppene for samsvarende kriterier i henhold til sorteringsrekkefølgen i kategorien Gruppedetaljer. Sorteringen fortsetter til det ikke finnes noen undergruppe med samsvarende kriterier for systemet, og systemene plasseres da i den siste gruppen med samsvarende kriterier. 7 Hvis en slik toppnivågruppe ikke finnes, vurderes undergruppene for toppnivågruppene (uten sorteringskriterier) i henhold til sorteringen. 8 Hvis en kriteriebasert gruppe på andre nivå ikke finnes, vurderes kriteriebaserte ubegrensede grupper på tredje nivå under ubegrensede grupper på andre nivå. Undergrupper av grupper med kriterier som ikke samsvarer, tas ikke i betraktning. En gruppe må ha samsvarende kriterier eller ingen kriterier for at undergruppene skal vurderes for et system. 9 Prosessen fortsetter gjennom systemtreet til et system er sortert i en gruppe. Hvis serverinnstillingen for systemtresortering er konfigurert til å bare sortere ved den første agent-til-server-kommunikasjonen, angis dette med et flagg for systemet. Flagget betyr at systemet aldri kan sorteres på nytt ved agent-til-server-kommunikasjon, med mindre serverinnstillingene endres for å aktivere sortering ved hver agent-til-server-kommunikasjon. 10 Hvis en server ikke kan sortere systemet i en gruppe, plasseres systemet i gruppen Hittegods, i en undergruppe med samme navn som domenet. Opprette og fylle systemtregrupper Opprett systemtregrupper og fyll gruppene med systemer. Du kan fylle ut grupper ved å dra de valgte systemene til en gruppe i systemtreet. Dra-og-slipp flytter grupper og undergrupper i systemtreet. Det finnes ikke én måte å organisere et systemtre på, og fordi alle nettverk er ulike, kan systemtreorganiseringen være like unik som nettverksoppsettet. Du kan bruke flere enn én organisasjonsmetode. r Opprette grupper manuelt på side 38 Opprett undergrupper i systemtreet. Grupper fylles automatisk etter hvert som systemene i nettverket kommuniserer med McAfee epo Cloud. Legg til sorteringskriterier i grupper på side 39 Sorteringskriterier for systemtregrupper kan baseres på IP-adresseinformasjon eller tagger. Aktivere eller deaktivere systemtresortering i systemer på side 40 Sorteringsstatusen for et system bestemmer om det kan sorteres i en kriteriebasert gruppe. Sortere systemer manuelt på side 40 Sortere valgte systemer i grupper med kriteriebasert sortering aktivert. Opprette grupper manuelt Opprett undergrupper i systemtreet. Grupper fylles automatisk etter hvert som systemene i nettverket kommuniserer med McAfee epo Cloud. 38 McAfee epolicy Orchestrator Cloud Produktveiledning

39 Systemtreet Opprette og fylle systemtregrupper 4 1 Åpne dialogboksen Nye undergrupper. a Velg Meny Systemer Systemtre. b Velg en gruppe og klikk på Ny undergruppe. Opprett flere undergrupper samtidig. 2 Skriv inn et navn, og klikk på OK. Den nye gruppen vises i systemtreet. Legg til sorteringskriterier i grupper Sorteringskriterier for systemtregrupper kan baseres på IP-adresseinformasjon eller tagger. 1 Velg Meny Systemer Systemtre, klikk på kategorien Gruppedetaljer og velg gruppen i systemtreet. 2 Klikk på Rediger ved siden av Sorteringskriterier. Siden Sorteringskriterier vises for den valgte gruppen. 3 Velg Systemer som samsvarer med ett eller flere av kriteriene nedenfor, kriterievalgene vises. Selv om du kan konfigurere flere sorteringskriterier for gruppen, trenger et system kun samsvare med ett enkelt kriterium for å plasseres i denne gruppen. 4 Konfigurer kriteriene. Alternativene er: IP-adresser Bruk denne tekstboksen til å definere et IP-adresseområde eller en undernettmaske som sorteringskriterier. Et system med en adresse som faller innenfor dette området, sorteres til denne gruppen. Tagger: Klikk på Legg til tagger og utfør disse trinnene i dialogboksen Legg til tagger. 1 Klikk på taggnavnet eller -navnene for å legge til og sortere systemene i denne overordnede gruppen. Klikk på Ctrl + taggnavnene for å merke flere tagger. 2 Klikk på OK. Merkede tagger vises under Tagger på siden Sorteringskriterier og ved siden av Sorteringskriterier på siden Gruppedetaljer. 5 Gjenta etter behov til sorteringskriteriene er konfigurert på nytt for gruppen, og klikk på Lagre. Se også Sorteringskriterier for IP-adresse på side 36 Taggbaserte sorteringskriterier på side 36 McAfee epolicy Orchestrator Cloud Produktveiledning 39

40 4 Systemtreet Flytte systemer innad i systemtreet Aktivere eller deaktivere systemtresortering i systemer Sorteringsstatusen for et system bestemmer om det kan sorteres i en kriteriebasert gruppe. Du kan endre sorteringsstatusen for systemer i alle tabellene i systemene (som for eksempel spørringsresultater), samt automatisk i resultatene av en planlagt spørring. 1 Velg Meny Systemer Systemtre Systemer, og velg ønskede systemer. 2 Velg Handlinger Katalogadministrasjon Endre sorteringsstatus og velg om du vil aktivere eller deaktivere systemtresortering i de valgte systemene. 3 I dialogboksen Endre sorteringsstatus kan du velge om du vil deaktivere eller aktivere systemtresortering i det valgte systemet. Disse systemene sorteres ved neste agent-til-server-kommunikasjon, avhengig av innstillingen for systemtresortering. Ellers kan de bare sorteres med handlingen Sorter nå. Sortere systemer manuelt Sortere valgte systemer i grupper med kriteriebasert sortering aktivert. 1 Velg Meny Systemer Systemtre Systemer, og velg gruppen som inneholder systemene. 2 Velg systemene og klikk deretter Handlinger Katalogadministrasjon Sorter nå. Dialogboksen Sorter nå vises. Hvis du vil forhåndsvise resultatene av sorteringen før sortering, klikker du heller på Testsortering. (Hvis du imidlertid flytter systemer fra siden Testsortering, sorteres alle valgte systemer, selv om de har deaktivert systemtresortering.) 3 Klikk på OK for å sortere systemene. Flytte systemer innad i systemtreet Flytte systemer fra én gruppe i systemtreet til en annen. Du kan flytte systemer fra alle sider som viser en tabell med systemer, herunder resultatene av en spørring. I tillegg til beskrivelsen nedenfor kan du også dra og slippe systemer fra tabellen Systemer til alle grupper i systemtreet. Selv om du har et perfekt organisert systemtre som er regelmessig synkronisert, kan det hende at du må flytte systemer mellom grupper manuelt. Det kan for eksempel hende at du må flytte systemer fra gruppen Ukjent kildefra tid til annen. 40 McAfee epolicy Orchestrator Cloud Produktveiledning

41 Systemtreet Fjerne et system fra systemtreet 4 1 Velg Meny Systemer Systemtre Systemer, og bla til og velg systemet. 2 Klikk påhandlinger Katalogadministrasjon Flytte systemer for å åpne siden Velg ny gruppe. 3 Velg om du vil aktivere eller deaktivere systemtresortering for de valgte systemene når de flyttes. 4 Velg gruppen du vil plassere systemene i, og klikk på OK. Hvis du flytter systemer mellom grupper, arver det flyttede systemet policyer som er tildelt den nye gruppen. Se også Hittegodsgruppen på side 32 Fjerne et system fra systemtreet Hvis en systembruker slutter i firmaet eller får en ny datamaskin, kan du slette vedkommendes administrerte system ved å bruke systemtreet. Du kan også slette systemer fra systemtreet ved å slette systemtregruppen som inneholder systemene. 1 Velg Meny Systemer Systemtre, klikk på Systemer-fanen, og klikk på gruppen med systemene du ønsker å fjerne. 2 I kolonnen Systemnavn velger du systemene du ønsker å fjerne og klikker på Handlinger Katalogadministrasjon Slett. 3 Velg Fjern McAfee Agent fra alle systemer ved neste agent-til-server-kommunikasjon. 4 Klikk på OK. Systemet fjernes fra systemtreet etter neste agent-til-server-kommunikasjon. Administrer URL-er for agentdistribusjon Du kan opprette, slette, aktivere, deaktivere eller vise URL-er for agentdistribusjon ved hjelp av McAfee epo Cloud-serveren. McAfee epolicy Orchestrator Cloud Produktveiledning 41

42 4 Systemtreet Administrer URL-er for agentdistribusjon 1 Velg Meny Systemer Systemtre og klikk på kategorien Agentdistribusjon. 2 Klikk på Handlinger og velg ønsket alternativ. Alternativer Velg kolonner Opprett URL for agentdistribusjon Slett URL for agentdistribuering Aktiver/deaktiver URL for agentdistribusjon Eksporter tabell Vis URL for agentdistribuering Definisjon Åpner siden Velg kolonner. Her kan du velge kolonnene som skal vises på siden Agentdistribusjon. Åpner siden URL for agentdistribusjon. Her kan du opprette en ny URL for agentdistribusjon. Sletter den valgte URLen for agentdistribuering. Angir om klientsystembrukere kan distribuere agenten via URL-en. Viser siden Eksporter. Her kan du velge hvordan tabellen skal eksporteres. Viser URLen for agentdistribuering. 42 McAfee epolicy Orchestrator Cloud Produktveiledning

43 5 Tagger Bruk tagger til å identifisere og sortere systemer. Med tagger og taggrupper kan du velge grupper av systemer og forenkle opprettingen av oppgaver og spørringer. Innhold Opprette tagger ved bruk av ny taggbygger Administrere tagger Opprette, slette og endre undergrupper Utelukke systemer fra automatisk tagging Bruke tagger på valgte systemer Fjern tagger fra systemer Bruke kriteriebaserte tagger på alle samsvarende systemer Opprette tagger ved bruk av ny taggbygger Bruk ny taggbygger for raskt å opprette tagger. Tagger kan bruke kriterier som evalueres i forhold til alle systemene: Automatisk ved agent-til-server-kommunikasjon. Når handlingen Kjør taggekriterier utføres. Manuelt på valgte systemer, uavhengig av kriterier, med handlingen Bruk tagg. Tagger uten kriterier kan kun anvendes manuelt på valgte systemer. 1 Velg Meny Systemer Taggkatalog Ny tagg. 2 Skriv inn et navn og en relevant beskrivelse på siden Beskrivelse, og klikk deretter på Neste. Siden Kriterier vises. 3 Velg og konfigurer kriterier, og klikk på Neste. Siden Evaluering vises. Du må konfigurere kriterier for taggen for å bruke taggen automatisk. McAfee epolicy Orchestrator Cloud Produktveiledning 43

44 5 Tagger Administrere tagger 4 Velg om systemene skal evalueres i forhold til taggkriteriene kun når handlingen Kjør taggekriterier utføres, eller om evalueringen også skal skje ved hver agent-til-server-kommunikasjon. Klikk deretter på Neste. Siden Forhåndsvisning åpnes. Disse alternativene er utilgjengelige hvis kriteriene ikke er konfigurert. Når systemene evalueres i forhold til taggekriterier, brukes taggen på systemer som samsvarer med kriteriene, og som ikke har blitt utelatt fra taggen. 5 Bekreft informasjonen på denne siden, og klikk deretter på Lagre. Hvis taggen har kriterier, viser denne siden antallet systemer som mottar denne taggen ved evaluering i forhold til kriteriene. Taggen legges til under den valgte taggruppen i taggtreet på siden Taggkatalog. Administrere tagger Når tagger er opprettet ved hjelp av funksjonen for ny taggbygger, kan du bruke handlingslisten til å redigere, slette eller flytte taggene. 1 Velg Meny Systemer Taggkatalog. 2 Velg én eller flere tagger fra listen Tagger, klikk på Handlinger og velg en handling. Handling Redigere en tagg Antallet berørte systemer vises øverst på siden. Trinn Fra Redigere taggbygger: 1 Skriv inn et navn og en relevant beskrivelse av oppgaven på siden Beskrivelse, og klikk deretter på Neste. 2 Velg og konfigurer kriterier, og klikk på Neste. Du må konfigurere kriterier for taggen for å bruke taggen automatisk. 3 Velg om systemene skal evalueres i forhold til taggkriteriene kun når handlingen Kjør taggekriterier utføres, eller om evalueringen også skal skje ved hver agent-til-server-kommunikasjon. Klikk deretter på Neste. Disse alternativene er utilgjengelige hvis kriteriene ikke er konfigurert. Når systemene evalueres i forhold til taggkriterier, brukes taggen på systemer som samsvarer med kriteriene, og som ikke er utelukket fra taggen. 4 Bekreft informasjonen på denne siden, og klikk deretter på Lagre. Hvis taggen har kriterier, viser denne siden antallet systemer som mottar denne taggen ved evaluering i forhold til kriteriene. Taggen oppdateres i den valgte taggruppen i taggtreet på siden Taggkatalog. Slette en tagg Klikk på Slett og deretter OK for å slette taggen. 44 McAfee epolicy Orchestrator Cloud Produktveiledning

45 Tagger Opprette, slette og endre undergrupper 5 Handling Eksportere en tagg Flytte tagger Trinn Klikk på Eksporter tabell. Fra dialogboksen Flytte tagger velger du taggruppen hvor du vil at taggene skal vises, og klikk deretter på OK. Du kan også dra og slippe taggene i taggruppene i taggtreet. Opprette, slette og endre undergrupper I undergrupper kan du neste taggrupper i opptil fire nivåer med opptil 1000 undergrupper i hver overordnede gruppe. I disse taggruppene kan du bruke kriteriebasert sortering for automatisk å legge til systemer i riktige grupper. 1 Velg Meny Systemer Taggkatalog. 2 Velg en av følgende handlinger på siden Taggkatalog. Handling Opprette en undergruppe Trinn 1 Velg taggruppen (eller den overordnede taggruppen) du vil opprette undergruppen i, fra taggtreet. Mine tagger legges til som standard gruppe på øverste nivå ved installering av McAfee epo Cloud. 2 Klikk på Ny undergruppe for å åpne dialogboksen Ny undergruppe. 3 I feltet Navn skriver du inn et beskrivende navn for hver nye undergruppe. 4 Klikk på OK for å opprette undergruppen. Gi nytt navn til en undergruppe 1 Velg undergruppen du vil gi nytt navn, i taggtreet. 2 Klikk på Taggtrehandlinger Endre navn på gruppe for å åpne dialogboksen Endre navn på undergruppe. 3 Skriv inn det nye navnet for undergruppen i Navn-feltet. 4 Klikk på OK, og undergruppen får nytt navn. Slette en undergruppe 1 Velg undergruppen du vil slette, i taggtreet. 2 Klikk på Handlinger Slett. Bekreftelsesdialogboksen Handling: slett åpnes. 3 Hvis du er sikker på at du vil slette undergruppen, klikker du på OK for å fjerne undergruppen. McAfee epolicy Orchestrator Cloud Produktveiledning 45

46 5 Tagger Utelukke systemer fra automatisk tagging Utelukke systemer fra automatisk tagging Forhindrer at bestemte tagger brukes for systemene. Alternativt kan du bruke en spørring til å samle inn systemer, og deretter utelukke taggene fra disse systemene ut fra spørringsresultatene. 1 Velg Meny Systemer Systemtre Systemer, og velg gruppen som inneholder systemene i systemtreet. 2 Velg ett eller flere systemer i systemtabellen, og klikk deretter på Handlinger Tagg Utelukk tagg. 3 I dialogboksen Utelukk tagg velger du taggruppen og velger deretter taggen som skal utelukkes. Klikk deretter på OK. Du begrenser listen til bestemte tagger ved å skrive taggnavnet i tekstboksen under Tagger. 4 Kontroller at systemene har blitt utelukket fra taggen: a Velg Meny Systemer Taggkatalog og velg en tagg eller taggruppe fra listen over tagger. b c Klikk på koblingen for antall systemer som er utelukket fra kriteriebasert taggbruk, ved siden av Systemer med tagg i detaljer-ruten. Siden Systemer utelukket fra taggen åpnes. Kontroller at systemene finnes i listen. Bruke tagger på valgte systemer Bruk en tagg manuelt på valgte systemer i systemtreet. 1 Velg Meny Systemer Systemtre Systemer, og velg gruppen som inneholder systemene du vil ha. 2 Velg systemene, og klikk på Handlinger Tagg Bruk tagg. 3 I dialogboksen Bruk tagg velger du taggruppen og velger deretter taggen som skal brukes. Klikk deretter på OK. Du begrenser listen til bestemte tagger ved å skrive taggnavnet i tekstboksen under Tagger. 4 Kontroller at taggene er anvendt: a Klikk på Meny Systemer Taggkatalog og velg en tagg eller taggruppe fra listen over tagger. b c Klikk på koblingen for antall systemer som er tagget manuelt, ved siden av Systemer med tagg i detaljer-ruten. Siden Systemer med tagg brukt manuelt, vises. Kontroller at systemene finnes i listen. 46 McAfee epolicy Orchestrator Cloud Produktveiledning

47 Tagger Fjern tagger fra systemer 5 Fjern tagger fra systemer Fjerner tagger fra valgte systemer. 1 Velg Meny Systemer Systemtre Systemer, og velg gruppen som inneholder systemene du vil ha. 2 Velg systemene, og klikk på Handlinger Tagg Fjern tagg. 3 Utfør ett av disse trinnene i dialogboksen Fjern tagg og klikk på OK. Fjern en bestemt tagg: Velg taggruppen og deretter taggen. Du begrenser listen til bestemte tagger ved å skrive taggnavnet i tekstboksen under Tagger. Fjerne alle tagger: Velg Fjern alle. 4 Kontroller at taggene er fjernet: a Velg Meny Systemer Taggkatalog, og velg en tagg eller taggruppe fra tagglisten. b c Klikk på koblingen for antall systemer som er tagget manuelt, ved siden av Systemer med tagg i detaljer-ruten. Siden Systemer med tagg brukt manuelt, vises. Kontroller at systemene ikke er inkludert i listen. Bruke kriteriebaserte tagger på alle samsvarende systemer Bruk en kriteriebasert tagg på alle ikke-ekskluderte systemer som samsvarer med de angitte kriteriene. 1 Velg Meny Systemer Taggkatalog, og velg en tagg eller taggruppe fra listen Tagger. 2 Klikk på Handlinger Kjør taggekriterier. 3 Velg om manuelt taggede og ekskluderte systemer skal tilbakestilles, i ruten Handling. Når du tilbakestiller manuelt taggede og utelukkede systemer, fjernes taggen fra systemer som ikke samsvarer med kriteriene, og taggen brukes på systemer som samsvarer med kriteriene, men som har blitt utelukket fra å motta taggen. 4 Klikk på OK. 5 Bekreft at taggen er brukt på systemene: a Velg Meny Systemer Taggkatalog, og velg en tagg eller taggruppe fra tagglisten. b c Klikk på koblingen for antall systemer med kriteriebasert bruk av tagg, ved siden av Systemer med tagg i detaljer-ruten. Siden Systemer med tagg brukt med kriterier vises. Kontroller at systemene finnes i listen. McAfee epolicy Orchestrator Cloud Produktveiledning 47

48 5 Tagger Bruke kriteriebaserte tagger på alle samsvarende systemer Taggen brukes på alle systemer som samsvarer med kriteriene. 48 McAfee epolicy Orchestrator Cloud Produktveiledning

49 6 6 Produktdistribusjon McAfee epo Cloud forenkler prosessen med å distribuere sikkerhetsprodukter til administrerte systemer i nettverket ved hjelp av et brukergrensesnitt for konfigurering og planlegging av distribueringer. Innhold Fordeler med produktdistribusjonsprosjekter Siden Produktdistribuering Vise revisjonslogg for Produktdistribuering Vise produktdistribuering Distribuere produkter ved bruk av et produktdistribusjonsprosjekt Overvåke og redigere distribueringsprosjekter Fordeler med produktdistribusjonsprosjekter Produktdistribusjonsprosjekter forenkler prosessen med å distribuere sikkerhetsprodukter på det administrerte systemet, ved at tiden og ressursene for å planlegge og vedlikeholde distribueringer i nettverket, reduseres. Produktdistribusjonsprosjekter lar deg: Kjøre en distribuering kontinuerlig Du kan konfigurere distribueringsprosjektet slik at produkter distribueres automatisk når nye systemer som samsvarer med kriteriene, legges til. Stoppe en distribuering som kjører Hvis du må stoppe en distribuering etter at den har startet, kan du gjøre det. Deretter kan du gjenoppta distribueringen når du er klar. Avinstallere et tidligere distribuert produkt Hvis et distribusjonsprosjekt er fullført, og du ønsker å avinstallere det tilknyttede produktet fra systemene som er tildelt prosjektet ditt, kan du velge Avinstaller fra listen Handlinger. McAfee epolicy Orchestrator Cloud Produktveiledning 49

50 6 Produktdistribusjon Siden Produktdistribuering Siden Produktdistribuering På siden for produktdistribuering kan du opprette, overvåke og administrere produktdistribueringsprosjektene på ett og samme sted. Denne siden er delt i to hovedområder (1 og 2 i denne figuren), og område 2 er inndelt i ytterligere fem mindre områder. Figur 6-1 Siden for produktdistribuering Hovedområdene er: 1 Sammendrag av distribusjon Viser en liste over produktdistribueringer som kan filtreres etter type og status, slik at du raskt kan se fremdriften. Hvis du klikker på en distribuering, vises detaljer om distribueringen i området for distribueringsdetaljer. Et utropstegnikon ( ) angir enten at distribueringen er en avinstallering som pågår, eller at pakken distribueringen bruker, er flyttet, slettet eller utløpt. 2 Distribueringsdetaljer Viser en liste over detaljer om den valgte distribueringen, og inneholder følgende områder. 2a Statusovervåker: Fremdrifts- og statusvisningen varierer avhengig av distribueringstypen og -statusen: Kontinuerlige distribueringer viser en kalender hvis distribueringen venter, eller et stolpediagram under distribusjonen. Faste distribueringer viser en kalender hvis distribueringen venter, et stolpediagram hvis Aktuell er valgt eller et søylediagram hvis Varighet er valgt. Du kan bruke Handling til å endre en distribuering. 2b Detaljer: Her kan du vise konfigureringsdetaljer og status for distribueringen. Om nødvendig kan du også klikke på Vis oppgavedetaljer for å åpne siden Rediger distribuering. 50 McAfee epolicy Orchestrator Cloud Produktveiledning

51 Produktdistribusjon Vise revisjonslogg for Produktdistribuering 6 2c Systemnavn: Viser en filtrerbar liste over målsystemer som mottar distribueringen. Systemene vises i henhold til distribusjonstype og hvorvidt systemene ble valgt enkeltvis, som tagger, som systemtregrupper eller som tabeller for spørringsutdata. Klikk på Systemhandlinger for å vise en filtrert liste over systemer i en dialogboks med flere detaljer, der du også kan utføre handlinger på systemene, som for eksempel oppdatering. 2d Status Viser en linje i tre deler som angir fremdriften og statusen for distribusjonen. 2e Tagger Viser tagger knyttet til systemraden. Vise revisjonslogg for Produktdistribuering Revisjonslogger for installeringsprosjekter inneholder oppføringer av alle produktinstalleringene som er foretatt fra konsollen ved bruk av funksjonen Produktdistribuering. Disse revisjonsloggoppføringene vises i en sorterbar tabell i området Distribueringsdetaljer på siden Produktdistribuering. Revisjonsloggoppføringene er også tilgjengelige på siden Meny Brukeradministrasjon Revisjonslogg, som inneholder loggoppføringer fra alle reviderbare brukerhandlinger. Du kan bruke disse loggene til å spore, opprette, redigere, duplisere, slette og avinstallere produktdistribueringer. Klikk på en loggoppføring for å vise detaljene for den. Vise produktdistribuering Under den første produktdistribueringen oppretter McAfee epo Cloud automatisk en produktdistribuering. Du kan bruke denne produktdistribueringen som grunnlag for andre produktdistribueringer. Før du begynner Det finnes ingen standard produktdistribueringer. Du må kjøre dashbordprosessen Komme i gang for å opprette en produktdistribuering, eller opprette en produktdistribuering manuelt. Hvis du vil ha mer informasjon, kan du se emnet Produktdistribuering. 1 Finne den første opprettede produktdistribusjonen: velg Meny Produktdistribusjon. Den første opprettede produktdistribueringen bruker navnet på systemtregruppen du konfigurerte i dashbordprosessen Komme i gang, og er oppført i listen Oppsummering av distribuering som Første distribuering i min gruppe. For eksempel «Første distribusjon i min gruppe». 2 Hvis du vil se detaljene om produktdistribusjonen, velger du navnet på produktdistribusjonen som ble tildelt den første URL-en for produktdistribusjon du opprettet. Denne siden endres for å vise detaljer om produktdistribusjonskonfigurasjonen. Ikke endre denne standard produktdistribusjonen. Denne distribueringen kjøres daglig for å oppdatere de administrerte systemene hvis noen av produktene eller McAfee Agent oppdateres. Nå vet du plasseringen og konfigurasjonen av den første opprettede produktdistribusjonen. Du kan duplisere denne produktdistribusjonen for å eksempelvis distribuere McAfee Agent på plattformer som bruker ulike operativsystemer. McAfee epolicy Orchestrator Cloud Produktveiledning 51

52 6 Produktdistribusjon Distribuere produkter ved bruk av et produktdistribusjonsprosjekt Du kan også endre den første opprettede klientoppgaven du ga navn til, for eksempel Første distribuering i min gruppe. Du finner klientoppgaven ved å velge Meny Klientoppgavekatalog. Den er oppført i Klientoppgavetyper under Produktdistribuering. Distribuere produkter ved bruk av et produktdistribusjonsprosjekt Med et distribueringsprosjekt kan du enkelt velge produkter som skal distribueres i målsystemene, og planlegge distribueringen. 1 Velg Meny Programvare Produktdistribuering. 2 Velg Ny distribuering for å starte et nytt prosjekt. 3 Skriv inn et navn og en beskrivelse av distribusjonen. Navnet vises på siden Produktdistribuering etter at du har lagret distribueringen. 4 Velg typen distribuering: Kontinuerlig Bruker systemtregruppene eller taggene dine til å konfigurere systemene som mottar distribusjonen. Denne funksjonen tillater at disse systemene endres over tid når de legges til eller fjernes fra gruppene eller taggene. Fast Bruker et fast (definert) sett med systemer som mottar distribueringen. Systemvalget gjøres ved hjelp av systemtreet eller resultatene fra spørringer mot administrerte systemer. 5 Hvis du vil at produktene skal oppdateres automatisk, merker du av for Automatisk oppdatering. Hvis det ikke er merket av for det alternativet, vil produktene fremdeles bli oppdatert med de nyeste oppdateringene, hurtigreparasjonene og innholdspakkene, men hovedversjoner og mindre versjonsutgivelser ignoreres. Under en ny distribusjon ser McAfee Agent etter nye oppdateringer, hurtigreparasjoner og innholdspakker for alle installerte produkter på klienten. Du finner mer informasjon i McAfee Agent-dokumentasjonen. 6 Angi hvilken programvare som skal distribueres eller avinstalleres, ved å velge et produkt i listen Pakke. Klikk på + eller - for å legge til eller fjerne pakker. 7 Velg Installer eller Avinstaller fra listen Handlinger. 8 Angi eventuelle kommandolinjealternativer for installering i tekstfeltet Kommandolinje. Du finner informasjon om kommandolinjealternativer i produktdokumentasjonen for programvaren du distribuerer. 9 Klikk på Velg systemer under Velg systemene. 52 McAfee epolicy Orchestrator Cloud Produktveiledning

53 Produktdistribusjon Overvåke og redigere distribueringsprosjekter 6 Dialogboksen Systemvalg er et filter som du kan bruke for å velge grupper i systemtreet, med disse fanene: Systemtre Velg systemtre-grupper eller undergrupper og deres tilhørende systemer. Tagger Velg grupper eller undergrupper for tagger og deres tilhørende systemer. Valgte systemer: Viser alle valgene du gjorde på hver fane, for å opprette målsystemene for distribueringen. Eksempel: Hvis systemtreet inneholder Gruppe A, som inkluderer både servere og arbeidsstasjoner, kan du rette distribueringen mot hele gruppen. Du kan også rette distribueringen kun mot serverne eller kun mot arbeidsstasjonene (hvis de er tagget riktig), eller et undersett av en av systemtypene i gruppe A. For faste distribueringer er maksimalt antall systemer som kan motta distribueringen 500. Konfigurer følgende ved behov: Gi sluttbrukere mulighet til å utsette denne distribusjonen (kun Windows) Maksimalt antall tillatte utsettelser Muligheten til å utsette går ut etter Vis denne teksten 10 Under Velg et starttidspunkt velger du tidsplan for distribueringen: Kjør umiddelbart Starter distribusjonsoppgaven under neste ASCI. Én gang eller Daglig Åpner planleggeren, der du kan konfigurere startdato og -tidspunkt og randomisering. 11 Klikk på Lagre øverst på siden. Siden Produktdistribuering åpnes. Her er det nye prosjektet lagt til i listen over distribueringer. Når du har opprettet et distribusjonsprosjekt, opprettes en klientoppgave automatisk med distribueringsinnstillingene. Overvåke og redigere distribueringsprosjekter Bruk siden Produktdistribuering til å opprette, spore og endre distribueringsprosjekter. 1 Velg Meny Programvare Produktdistribusjon. 2 Filtrer listen over distribueringsprosjekter ved å bruke følgende: Type Filtrerer distribueringene som vises etter Alle, Kontinuerlig eller Faste. Status Filtrerer distribueringene som vises etter Alle, Fullført, Pågår, Venter, Kjører eller Stoppet. McAfee epolicy Orchestrator Cloud Produktveiledning 53

54 6 Produktdistribusjon Overvåke og redigere distribueringsprosjekter 3 Klikk på en distribuering i listen til venstre på siden for å vise detaljene på høyre side. Hvis en pakke i denne distribueringen utløper, ugyldiggjøres distribueringen. Hvis du holder musen over distribueringen, ser du denne meldingen: Pakken(e) i denne distribueringen er flyttet, slettet eller utløpt. 4 Bruk fremdriftsdelen i detaljvisningen til å vise følgende: En kalender som viser startdato for ventende, kontinuerlig og faste distribueringer. Et søylediagram som viser systemene og installeringstiden for faste distribueringer. En statuslinje som viser fremdriften for distribuering og avinstallering av systemer. Under statuslinjen vises oppgavestatusen Vellykket, Mislykket og Venter for antallet målsystemer i parentes. 5 Klikk på Handling og en av disse handlingene for å endre en distribuering: Rediger Fortsett Slett Stopp Dupliser Avinstaller Merk som fullført 6 I detaljdelen klikker du på Vis oppgavedetaljer for å vise og endre innstillingene for distribueringen. 7 I tabellen Systemer velger du et alternativ i listen Filter for å endre hvilke systemer som vises. Alternativene i listen varierer avhengig av statusen for distribueringen. Handlingen Avinstaller har filtrene Alle, Pakker fjernet, Venter og Mislykket. Alle andre handlinger har filtrene Alle, Installering vellykket, Venter og Mislykket. 8 I tabellen Systemer kan du gjøre følgende: Sjekk statusen for hver rad i målsystemene i kolonnen Status. En statuslinje i tre deler angir fremdriften for distribueringen. Sjekk taggene som er knyttet til målsystemene, i kolonnen Tagger. Klikk på Systemhandlinger for å utføre systemspesifikke handlinger på de valgte systemene. 54 McAfee epolicy Orchestrator Cloud Produktveiledning

55 7 Policyadministrasjon 7 Policyer sikrer at produktfunksjonene er riktig konfigurert på administrerte systemer. Innhold Om policyer Policytildelingsregler Opprette og administrere policyer Opprette og administrere policytildelingsregler Tildele policyer manuelt Vise policyinformasjon Om policyer En policy er en samling av innstillinger som du oppretter, konfigurerer og deretter håndhever. Policyer er organisert etter produkt, og så etter kategoriene innenfor hvert produkt. McAfee Agent-produktet inkluderer kategorier for Generell, Programdatabase og Feilsøking. Hvis du vil se policyer i en bestemt policykategori, velger du Meny Policy Policykatalog og velger et produkt og en kategori fra rullegardinlistene. Hver kategori inneholder en standard policy kalt McAfee Default. Du kan ikke slette, redigere, eksportere eller endre navn på disse policyene, men du kan kopiere dem og redigere kopiene. Når policyer brukes Policyer brukes i systemer i henhold til intervaller for agent-til-server-kommunikasjon og policyhåndhevelse. Når du konfigurer policyinnstillinger, brukes de nye innstillingene på angitte administrerte systemer ved neste agent-til-server-kommunikasjon. Som standard utføres agent-til-server-kommunikasjon hvert 60. minutt. Du kan justere dette intervallet på Generelt-fanen på McAfee Agent-policysidene. Når policyinnstillinger har trådt i kraft i de administrerte systemene, fortsetter McAfee Agent å håndheve policyinnstillinger i henhold til policyhåndhevelsesintervallet. Som standard utføres policyhåndhevelsen hvert 60. minutt. Du kan justere dette intervallet også på Generelt-fanen. Slik anvendes policyer Policyer kan brukes i et system på to måter, arv eller tildeling. Du kan tildele en policy i policykatalogen til alle grupper og systemer. Gjennom tildeling kan du definere policyinnstillinger én gang for et bestemt behov, og deretter bruke policyen på flere steder. Arv bestemmer om policyinnstillingene og klientoppgavene for en gruppe eller et system skal hentes fra overordnet gruppe eller system. Arv aktiveres som standard i hele systemtreet. McAfee epolicy Orchestrator Cloud Produktveiledning 55

56 7 Policyadministrasjon Policytildelingsregler Låsing av tildeling Du kan låse tildelingen av en policy i alle grupper og systemer. Låsing av tildeling hindrer at andre brukere utilsiktet erstatter en policy. Låsing av tildeling arves via policyinnstillingene. Låsing av tildeling er nyttig når du vil tildele til bestemt policy øverst i systemtreet og kontrollere at ingen andre brukere flytter den. Låsing av tildeling hindrer ikke policyeieren fra å endre policyinnstillinger. Hvis du ønsker å låse en policytildeling, må du derfor sørge for at du selv eier policyen. Se også Tildele en policy til en systemtregruppe på side 64 Tildele en policy til et administrert system på side 64 Tildele en policy til systemer i en systemtregruppe på side 65 Kopiere policytildelinger fra en gruppe på side 65 Kopiere policytildelinger fra et system på side 66 Lime inn policytildelinger i en gruppe på side 66 Lime inn policytildelinger til et spesifikt system på side 66 Policyeierskap Hver policy er knyttet til en eier, som er brukeren som opprettet den. Du må ha de riktige tillatelsene for å redigere en policy du ikke eier. Hvis du ønsker å bruke en policy som en annen bruker eier, anbefaler vi derfor at du dupliserer policyen og deretter bruker den dupliserte versjonen. Duplisering av policyer forhindrer at uforutsette policyendringer påvirker nettverket ditt. Hvis du tildeler en policy som du ikke eier, og eieren endrer policyen, mottar alle systemene som ble tildelt policyen, endringene. Du kan angi flere brukere som eiere av én og samme policy. Policytildelingsregler Policytildelingsregler reduserer kostnadene med å administrere flere policyer for systemer som oppfyller spesifikke kriterier, samtidig som mer generelle policyer opprettholdes i systemtreet. Dette detaljnivået i policytildelingen begrenser forekomsten av brutt arv i systemtreet for å imøtekomme policyinnstillingene som de bestemte systemene krever. Du kan opprette en policytildelingsregel som håndheves for alle servere på nettverket basert på taggene du brukte, eller alle systemene som har en bestemt plassering i systemtreet. Prioritet for policytildelingsregel Policytildelingsregler kan prioriteres for å forenkle administrasjonen av policytildelinger. Når du angir prioritet for en regel, håndheves dette før andre tildelinger som har lavere prioritet. I noen tilfeller kan dette føre til at enkelte regelinnstillinger overstyres. Tenk deg for eksempel en bruker eller et system som er inkludert i to policytildelingsregler, regel A og regel B. Regel A har prioritetsnivå 1 og gir inkluderte brukere ubegrenset brukertilgang til webinnhold. Regel B har prioritetsnivå 2 og begrenser sterkt den samme brukerens tilgang til webinnhold. I dette tilfellet håndheves regel A fordi den har høyere prioritet. Systemet gir dermed ubegrenset tilgang til webinnhold. 56 McAfee epolicy Orchestrator Cloud Produktveiledning

57 Policyadministrasjon Opprette og administrere policyer 7 Systembaserte policytildelinger Med systembaserte policytildelinger kan du tildele policyer basert på plasseringen i systemtreet eller tagger. Systembaserte policyer tildeles på bakgrunn av valgkriterier du kan definere ved hjelp av policytildelingsbyggeren. Alle policytildelingsregler krever at plasseringen i systemtreet er angitt. Taggbaserte policytildelinger er nyttige når du ønsker at alle systemer av en bestemt type har samme sikkerhetspolicy, uavhengig av plasseringen i systemtreet. Opprette og administrere policyer McAfee epo Cloud har en rekke verktøy for administrasjon av policyer, bl.a. Policykatalog, Policyhistorie og Policysammenligning. r Opprette en policy på siden Policykatalog på side 57 Egendefinerte policyer som er opprettet ved hjelp av Policykatalog, blir ikke tildelt grupper og systemer. Du kan opprette policyer før eller etter at et produkt distribueres. Administrere en eksisterende policy på siden Policykatalog på side 58 Rediger, dupliser, gi nytt navn til eller slett en policy. Håndheve produktpolicyer på side 59 Policyhåndhevelse er aktivert som standard, og arves i systemtreet, men du kan aktivere eller deaktivere håndhevelse manuelt i angitte systemer. Administrere policyhistorie på side 60 Når du endrer en policy fra policykatalogen, opprettes det en policyhistorieoppføring der du kan beskrive endringen for fremtiden. Du kan vise og sammenligne policyhistorieoppføringene, eller revertere til en tidligere versjon av en policy. Sammenlign policyer på side 61 Med policysammenligning kan du identifisere forskjellene mellom lignende policyer. Opprette en policy på siden Policykatalog Egendefinerte policyer som er opprettet ved hjelp av Policykatalog, blir ikke tildelt grupper og systemer. Du kan opprette policyer før eller etter at et produkt distribueres. 1 Åpne dialogboksen Ny policy. a Velg Meny Policy Policykatalog. b Velg produkt og kategori fra rullegardinlisten. Alle policyer som er opprettet for den valgte kategorien, vises i ruten Detaljer. c Klikk på Ny policy. 2 Velg policyen du vil duplisere, i rullegardinlisten Opprett en Opprett en policy basert på denne eksisterende policyen. McAfee epolicy Orchestrator Cloud Produktveiledning 57

58 7 Policyadministrasjon Opprette og administrere policyer 3 Skriv inn et navn på den nye policyen, og klikk på OK. Policyen vises i policykatalogen. 4 Klikk på navnet for den nye policyen. Bygger for policyinnstillinger åpnes. 5 Rediger policyinnstillingene etter behov. 6 Klikk på Lagre. Administrere en eksisterende policy på siden Policykatalog Rediger, dupliser, gi nytt navn til eller slett en policy. 1 For å velge en eksisterende policy, velg Meny Policy Policykatalog, og velg produkt og kategori fra rullegardinlisten. Alle opprettede policyer for den valgte kategorien vises i detaljer-ruten. 2 Velg en av disse handlingene. Handling Redigere policyinnstillinger Antallet berørte systemer vises øverst på siden. Duplisere en policy Trinn 1 Finn policyen og klikk på policynavnet. 2 Rediger innstillingene etter behov, og klikk deretter på Lagre. Når du skal registrere policyrevisjoner, skriver du en kommentar i tekstfeltet ved siden av Dupliser i bunnteksten på siden Policykatalog. 1 Finn policyen og klikk på Dupliser i raden for den policyen. Dialogboksen Dupliser eksisterende policy vises. 2 Skriv inn navnet på den nye policyen i feltet og klikk på OK. Den nye policyen vises på siden Policykatalog. 3 Klikk på den nye policyen i listen. 4 Rediger innstillingene etter behov, og klikk deretter på Lagre. Når du skal registrere policyrevisjoner, skriver du en kommentar i tekstfeltet ved siden av Dupliser i bunnteksten på siden Policykatalog. Den nye policyen vises i detaljruten. 58 McAfee epolicy Orchestrator Cloud Produktveiledning

59 Policyadministrasjon Opprette og administrere policyer 7 Handling Gi nytt navn til en policy Slette en policy Trinn 1 Finn policyen og klikk på Gi nytt navn i en policyrad. Dialogboksen Gi nytt navn til policy vises. 2 Angi et nytt navn for den eksisterende policyen, og klikk deretter på OK. Policyen vises i detaljer-ruten med nytt navn. 1 Finn policyen og klikk på Slett i policyraden. 2 Klikk på OK når du blir bedt om det. Den slettede policyen fjernes fra detaljer-ruten. Håndheve produktpolicyer Policyhåndhevelse er aktivert som standard, og arves i systemtreet, men du kan aktivere eller deaktivere håndhevelse manuelt i angitte systemer. Du kan administrere policyhåndhevelse fra disse stedene: Fanen Tildelte policyer i systemtreet: Velg hvorvidt du vil håndheve policyer for produkter eller komponenter for den valgte gruppen. Siden Policykatalog Vis policytildelinger og håndhevelse. Du kan også låse policyhåndhevelsen for å forhindre endringer under den låste noden. Hvis policyhåndhevelse er slått av, mottar ikke systemene i den angitte gruppen oppdaterte Sitelist-filer under en agent-til-server-kommunikasjon. Dermed er det ikke sikkert at de administrerte systemene i gruppen fungerer som forventet. r Håndheve policyer for et produkt i en systemtregruppe på side 59 Aktivere eller deaktivere policyhåndhevelse i en gruppe. Håndheve policyer for et produkt i et system på side 60 Aktivere eller deaktivere policyhåndhevelse på et administrert system. Håndheve policyer for et produkt i en systemtregruppe Aktivere eller deaktivere policyhåndhevelse i en gruppe. 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg en gruppe i systemtreet. 2 Velg ønsket produkt, og klikk deretter på koblingen ved siden av Håndhevelsesstatus. 3 For å endre håndhevelsesstatus må du først velge alternativet Bryt arven og tildel policyen og innstillingene nedenfor. 4 Velg henholdsvis Håndhever eller Håndhever ikke ved siden av Håndhevelsesstatus. McAfee epolicy Orchestrator Cloud Produktveiledning 59

60 7 Policyadministrasjon Opprette og administrere policyer 5 Du kan velge å låse policyarven. Låsing av arv for policyhåndhevelse forhindrer at håndhevelsen brytes for grupper og systemer som arver denne policyen. 6 Klikk på Lagre. Håndheve policyer for et produkt i et system Aktivere eller deaktivere policyhåndhevelse på et administrert system. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg gruppen under Systemtre som systemet tilhører. Listen over systemer som tilhører denne gruppen, vises i detaljer-ruten. 2 Velg et system, og klikk deretter på Handlinger Endre policyer på ett system. Siden Policytildeling vises. 3 Velg et produkt, og klikk deretter på Håndhever ved siden av Håndhevelsesstatus. Siden Håndhevelse vises. 4 Hvis du vil endre håndhevelsesstatus, må du først velge alternativet Bryt arven og tildel policyen og innstillingene nedenfor. 5 Velg henholdsvis Håndhever eller Håndhever ikke ved siden av Håndhevelsesstatus. 6 Klikk på Lagre. Administrere policyhistorie Når du endrer en policy fra policykatalogen, opprettes det en policyhistorieoppføring der du kan beskrive endringen for fremtiden. Du kan vise og sammenligne policyhistorieoppføringene, eller revertere til en tidligere versjon av en policy. Policyhistorieoppføringer vises på tre ulike steder: Policyhistorie, Detaljer for serveroppgavelogg og Detaljer om revisjonslogg. Bare policyer du oppretter i policykatalogen, har oppføringer i policyhistorien. Husk å legge inn en kommentar hver gang du reviderer en policy. Konsekvent kommentering gir en solid endringshistorikk. Når du skal registrere policyrevisjoner, skriver du en kommentar i tekstfeltet ved siden av Dupliser i bunnteksten på siden Policykatalog. 1 Velg Meny Policy Policyhistorie for å vise policyhistorien. Ingen policyhistorieoppføringer vises for McAfee Default-policyer. Det kan hende du må bruke sidefilteret, beskrevet i neste trinn, til å velge en opprettet eller duplisert McAfee Default-policy. 2 Bruk filtrene Produkt, Kategori og Navn til å velge oppføringer i policyhistorien. 60 McAfee epolicy Orchestrator Cloud Produktveiledning

61 Policyadministrasjon Opprette og administrere policytildelingsregler 7 3 Klikk på Handlinger og velg en handling for å administrere en policy eller policyhistorieoppføring. Velg kolonner: Åpner en dialogboks der du kan velge hvilke kolonner som skal vises. Sammenlign policy: Åpner siden Policysammenligning der du kan sammenligne to valgte policyer. Gjeldende versjon av en policy har den nyeste datoen. Når du skal sammenligne gjeldende versjon av en policy og en tidligere policyversjon, velger du den nyeste og en tidligere versjon for å sammenligne. Eksporter tabell: Åpner siden Eksporter. Bruk siden Eksporter til å angi formatet og pakken for filene med policyhistorieoppføring som skal eksporteres. Du kan lagre den eksporterte filen eller sende den på e-post. Tilbakestill policy: Tilbakestiller policyen til den valgte policyversjonen Du kan bare velge én målpolicy. Når du tilbakestiller en policy, blir du bedt om å legge til en kommentar til oppføringen i policyhistorien. Se også Administrere en eksisterende policy på siden Policykatalog på side 58 Sammenlign policyer Med policysammenligning kan du identifisere forskjellene mellom lignende policyer. Mange av verdiene og variablene inkludert på siden Policysammenligning er spesifikke for hvert enkelt produkt. Se i dokumentasjonen for produktet som leverer policyen du vil sammenligne, for definisjoner av alternativer som ikke er inkludert i tabellen. 1 Velg Meny Policysammenligning, velg deretter produkt og kategori, og innstillinger for Vis fra listene. Vil du redusere omfanget data som vises, kan du endre innstillingene for Vis fra Alle policyinnstillinger til Policyforskjeller eller Policysamsvar. Disse innstillingene fyller ut policyene for sammenligning i listene Policy 1 og Policy 2. 2 Velg policyene som skal sammenlignes i raden Sammenlign policyer fra kolonnelistene Policy 1 og Policy 2. De to øverste radene av tabellen viser antall innstillinger som er forskjellige og identiske. 3 Klikk på Skriv ut for å åpne en utskriftsvennlig visning av sammenligningen. Opprette og administrere policytildelingsregler Konfigurer policytildelingsregler for å forenkle policyadministrasjon. r Opprette policytildelingsregler på side 62 Ved å opprette policytildelingsregler kan du håndheve policyer for brukere eller systemer basert på konfigurerte regelkriterier. Administrere policytildelingsregler på side 62 Utføre vanlige administrasjonsoppgaver når du arbeider med policytildelingsregler. McAfee epolicy Orchestrator Cloud Produktveiledning 61

62 7 Policyadministrasjon Opprette og administrere policytildelingsregler Opprette policytildelingsregler Ved å opprette policytildelingsregler kan du håndheve policyer for brukere eller systemer basert på konfigurerte regelkriterier. 1 Åpne policytildelingsbygger. a Velg Meny Policy Policytildelingsregler. b Klikk på Ny tildelingsregel. 2 Angi detaljene for denne policytildelingsregelen, herunder: Et unikt navn og en beskrivelse. Regeltypen. Regeltypen du angir, bestemmer hvilke kriterier som er tilgjengelige på siden Utvalgskriterier. Prioriteten for nye policytildelingsregler er som standard tildelt sekvensielt, basert på antallet eksisterende regler. Når regelen er opprettet kan du redigere prioriteten ved å klikke på Rediger prioritet på siden Policytildelingsregler. 3 Klikk på Neste. 4 Klikk på Legg til policy for å velge policyene du vil håndheve med denne policytildelingsregelen. 5 Klikk på Neste. 6 Angi kriteriene du vil bruke i denne regelen. De valgte kriteriene bestemmer hvilke systemer som er tildelt denne policyen. 7 Se gjennom sammendraget, og klikk på Lagre. Administrere policytildelingsregler Utføre vanlige administrasjonsoppgaver når du arbeider med policytildelingsregler. 62 McAfee epolicy Orchestrator Cloud Produktveiledning

63 Policyadministrasjon Tildele policyer manuelt 7 1 Velg Meny Policy Policytildelingsregler. 2 Velg en av disse handlingene: Handling Slette en policytildelingsregel Redigere en policytildelingsregel Eksportere policytildelingsregler Importere policytildelingsregler Redigere prioritet for en policytildelingsregel Vise sammendraget av en policytildelingsregel Trinn Klikk på Slett i valgt tildelingsrad. Klikk på valgt tildeling. Policytildelingsbyggeren åpnes. Gå gjennom alle sider for å endre denne policytildelingsregelen. Velg Handlinger Eksporter. Siden Last ned policytildelingsregler åpnes. Her kan du vise eller laste ned filen PolicyAssignmentRules.xml. Velg Handlinger Importer. Dialogboksen Importer policytildelingsregler åpnes, og her kan du bla gjennom til en tidligere nedlastet PolicyAssignmentRules.xml-fil. Du blir bedt om å velge hvilke regler som skal inkluderes i filen for importering. Du kan velge hvilke regler som skal importeres og, hvis noen regler i filen har samme navn som dem som finnes i listen Policytildelingsregler, kan du velge hvilke du vil beholde. Velg Handlinger Rediger prioritet. Åpner siden Rediger prioritet. Her kan du endre prioritet for policytildelingsregler ved bruk av dra-og-slipp-verktøyet. Klikk på > i valgt tildelingsrad. Tildele policyer manuelt Du kan tildele eller kopiere og lime inn policyer til bestemte systemer i systemtreet. Disse metodene overstyrer policyarv, så de er nyttigere for å anvende policyer på systemer som krever spesielle tilgangsnivåer eller innstillinger. r Tildele policyer i administrerte systemer på side 63 Tildel policyer til en gruppe eller til spesifikke systemer i systemtreet. Du kan tildele policyer før eller etter at et produkt distribueres. Kopier and lim inn policytildelinger på side 65 Kopier og lim inn policytildelinger mellom grupper og systemer fra ulike deler av systemtreet. Tildele policyer i administrerte systemer Tildel policyer til en gruppe eller til spesifikke systemer i systemtreet. Du kan tildele policyer før eller etter at et produkt distribueres. Vi anbefaler at du tildeler policyer på så høyt nivå som mulig, slik at gruppene og undergruppene under arver policyen. McAfee epolicy Orchestrator Cloud Produktveiledning 63

64 7 Policyadministrasjon Tildele policyer manuelt r Tildele en policy til en systemtregruppe på side 64 Tildele en policy til en bestemt gruppe i systemtreet. Tildele en policy til et administrert system på side 64 Tildele en policy til et bestemt administrert system. Tildele en policy til systemer i en systemtregruppe på side 65 Tildele en policy til flere administrerte systemer innen en gruppe. Tildele en policy til en systemtregruppe Tildele en policy til en bestemt gruppe i systemtreet. 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg et produkt. Hver tildelte policy vises i detaljer-ruten per kategori. 2 Finn ønsket policykategori, og klikk deretter på Rediger tildeling. 3 Velg Bryt arv og tildel policyen og innstillingene nedenfor ved siden av Arvet fra hvis policyen er arvet. 4 Velg policyen fra rullegardinlisten Tildelt policy. Fra denne plasseringen kan du også redigere innstillingene for den valgte policyen eller opprette en policy. 5 Du kan velge å låse policyarven. Låsing av policyarv forhindrer at systemer som arver denne policyen, kan få tildelt en annen policy i stedet. 6 Klikk på Lagre. Se også Slik anvendes policyer på side 55 Tildele en policy til et administrert system Tildele en policy til et bestemt administrert system. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen (ikke undergrupper) vises i detaljer-ruten. 2 Velg et system, og klikk deretter på Handlinger Agent Endre policyer på ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg et produkt. Kategoriene for det valgte produktet er angitt sammen med systemets tildelte policy. 4 Finn ønsket policykategori, og klikk deretter på Rediger tildelinger. 64 McAfee epolicy Orchestrator Cloud Produktveiledning

65 Policyadministrasjon Tildele policyer manuelt 7 5 Velg Bryt arv og tildel policyen og innstillingene nedenfor ved siden av Arvet fra hvis policyen er arvet. 6 Velg policyen fra rullegardinlisten Tildelt policy. Her kan du også redigere innstillingene for den valgte policyen eller opprette en policy. 7 Du kan velge å låse policyarven. Låsing av policyarv forhindrer at systemer som arver denne policyen, kan få tildelt en annen policy i stedet. 8 Klikk på Lagre. Se også Slik anvendes policyer på side 55 Tildele en policy til systemer i en systemtregruppe Tildele en policy til flere administrerte systemer innen en gruppe. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe i systemtreet. Alle systemer i denne gruppen (ikke undergrupper) vises i detaljer-ruten. 2 Velg ønskede systemer, og klikk på Handlinger Agent Angi policy og arv. Siden Tildel policy vises. 3 Velg Produkt, Kategori, og Policy fra rullegardinlisten. 4 Velg enten Tilbakestill arv eller Bryte arv, og klikk på Lagre. Se også Slik anvendes policyer på side 55 Kopier and lim inn policytildelinger Kopier og lim inn policytildelinger mellom grupper og systemer fra ulike deler av systemtreet. r Kopiere policytildelinger fra en gruppe på side 65 Du kan bruke Kopier tildelinger til å kopiere policytildelinger fra en gruppe i systemtreet. Kopiere policytildelinger fra et system på side 66 Du kan bruke Kopier tildelinger til å kopiere policytildelinger fra et bestemt system. Lime inn policytildelinger i en gruppe på side 66 Du kan lime inn policytildelinger i en gruppe etter at du har kopiert dem fra en gruppe eller et system. Lime inn policytildelinger til et spesifikt system på side 66 Du kan lime inn policytildelinger i et bestemt system etter at du har kopiert policytildelingene fra en gruppe eller et system. Kopiere policytildelinger fra en gruppe Du kan bruke Kopier tildelinger til å kopiere policytildelinger fra en gruppe i systemtreet. McAfee epolicy Orchestrator Cloud Produktveiledning 65

66 7 Policyadministrasjon Tildele policyer manuelt 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg en gruppe i systemtreet. 2 Klikk på Handlinger Kopier tildelinger. 3 Velg produktene eller funksjonene der du vil kopiere policytildelinger, og klikk på OK. Kopiere policytildelinger fra et system Du kan bruke Kopier tildelinger til å kopiere policytildelinger fra et bestemt system. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe i systemtreet. Systemene som tilhører den valgte gruppen, vises i detaljer-ruten. 2 Velg et system, og klikk deretter på Handlinger Agent Endre policyer på ett system. 3 Klikk på Handlinger Kopier tildelinger, velg produktene eller funksjonene der du vil kopiere policytildelinger, og klikk på OK. Se også Slik anvendes policyer på side 55 Lime inn policytildelinger i en gruppe Du kan lime inn policytildelinger i en gruppe etter at du har kopiert dem fra en gruppe eller et system. 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg ønsket gruppe i systemtreet. 2 Klikk på Handlinger og velg Lim inn tildelinger i detaljruten. Hvis gruppen allerede har policyer angitt for enkelte kategorier, vises siden Overstyr policytildelinger. Når du limer inn policytildelinger, vises policyen Håndheve policyer og oppgaver i listen. Denne policyen kontrollerer håndhevelsesstatusen for andre policyer. 3 Velg policykategoriene du vil erstatte med de kopierte policyene, og klikk deretter på OK. Se også Slik anvendes policyer på side 55 Lime inn policytildelinger til et spesifikt system Du kan lime inn policytildelinger i et bestemt system etter at du har kopiert policytildelingene fra en gruppe eller et system. 66 McAfee epolicy Orchestrator Cloud Produktveiledning

67 Policyadministrasjon Vise policyinformasjon 7 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe i systemtreet. Alle systemene som tilhører den valgte gruppen, vises i detaljer-ruten. 2 Velg systemet du vil lime inn policytildelinger i, og klikk deretter på Handlinger Agent Endre policyer på ett system. 3 I detaljer-ruten klikker du på Handlinger Lim inn tildelinger. Hvis systemet allerede har tildelte policyer for noen kategorier, vises siden Overstyre policytildelinger. Når du limer inn policytildelinger, vises policyen Håndheve policyer og oppgaver i listen. Denne policyen kontrollerer håndhevelsesstatusen for andre policyer. 4 Bekreft erstatningen av tildelinger. Se også Slik anvendes policyer på side 55 Vise policyinformasjon Vis detaljert informasjon om policyer, herunder policyeiere, tildelinger og arv. r Vise grupper og systemer hvor en policy er tildelt på side 67 Policykatalog-siden lister bare opp policytildelingene, ikke gruppen eller systemet som arver policyen. Vis policyinnstillinger på side 68 Vise detaljer for en policy som er tildelt en produktkategori eller et system. Vise tildelinger hvor policyhåndhevelse er deaktivert på side 68 Vise tildelinger hvor policyhåndhevelse, per policykategori, er deaktivert. Vise policyer som er tildelt en gruppe på side 68 Vis policyer som er tildelt en Systemtregruppe, sortert etter produkt. Vise policyer som er tildelt et spesifikt system på side 69 Vis en liste over alle policyene tildelt til et system, fra én sentral plassering i systemtreet. Vise policyarv for en gruppe på side 69 Vis policyarven for en bestemt gruppe. Vise og tilbakestille brutt arv på side 69 Identifiser grupper og systemer der policyarven er brutt. Vise grupper og systemer hvor en policy er tildelt Policykatalog-siden lister bare opp policytildelingene, ikke gruppen eller systemet som arver policyen. 1 Velg Meny Policy Policykatalog, og velg produkt og kategori. Alle opprettede policyer for den valgte kategorien vises i detaljer-ruten. McAfee epolicy Orchestrator Cloud Produktveiledning 67

68 7 Policyadministrasjon Vise policyinformasjon 2 Under Tildelinger på raden til policyen klikker du på koblingen som angir antallet grupper eller systemer policyen er tildelt (for eksempel, 6 tildelinger). På siden Tildelinger vises hver gruppe eller hvert system hvor policyen er tildelt, sammen med nodenavn og nodetype. Vis policyinnstillinger Vise detaljer for en policy som er tildelt en produktkategori eller et system. 1 Velg Meny Policy Policykatalog, og velg produkt og kategori. Alle opprettede policyer for den valgte kategorien vises i detaljer-ruten. 2 Klikk ved siden av en policy. Policysidene og deres innstillinger vises. Du kan også vise denne informasjonen når du åpner de tildelte policyene i en spesifikk gruppe. Du får tilgang til denne informasjonen ved å velge Meny Systemer Systemtre, klikke på kategorien Tildelte policyer og deretter klikke på koblingen for den valgte policyen i Policy-kolonnen. Vise tildelinger hvor policyhåndhevelse er deaktivert Vise tildelinger hvor policyhåndhevelse, per policykategori, er deaktivert. 1 Velg Meny Policy Policykatalog, og velg produkt og kategori. Alle opprettede policyer for den valgte kategorien vises i detaljer-ruten. 2 Klikk på koblingen ved siden av Produkthåndhevelsesstatus, som angir antall tildelinger hvor håndhevelse er deaktivert, hvis noen. Siden Håndhevelse for <policy name> vises. 3 Klikk på et element i listen for å gå til siden Tildelte policyer. Vise policyer som er tildelt en gruppe Vis policyer som er tildelt en Systemtregruppe, sortert etter produkt. 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg en gruppe i systemtreet. Alle tildelte policyer vises i detaljer-ruten, organisert etter produkt. 2 Klikk på en policy for å vise policyinnstillingene. 68 McAfee epolicy Orchestrator Cloud Produktveiledning

69 Policyadministrasjon Vise policyinformasjon 7 Vise policyer som er tildelt et spesifikt system Vis en liste over alle policyene tildelt til et system, fra én sentral plassering i systemtreet. 1 VelgMeny Systemer Systemtre, klikk på Systemer-fanen, og velg deretter en gruppe i systemtreet. Alle systemer som tilhører denne gruppen, vises i detaljer-ruten. 2 Klikk på navnet på et system for å vise detaljer på siden Systeminformasjon. Klikk deretter på fanen Brukte policyer. Vise policyarv for en gruppe Vis policyarven for en bestemt gruppe. 1 Velg Meny Systemer Systemtre. 2 Klikk på kategorien Tildelte policyer. Alle tildelte policyer vises i detaljer-ruten, organisert etter produkt. Policyraden, under Arv fra, viser navnet på gruppen som policyen ble arvet fra. Vise og tilbakestille brutt arv Identifiser grupper og systemer der policyarven er brutt. 1 Velg Meny Systemer Systemtre og klikk på kategorien Tildelte policyer. Alle tildelte policyer vises i detaljer-ruten, organisert etter produkt. Policyraden, under Brutt arv, viser antallet grupper og systemer hvor policyens arv er brutt. Dette er antallet grupper eller systemer hvor policyarven er brutt, ikke antallet systemer som ikke arver policyen. Hvis én gruppe for eksempel ikke arver denne policyen vises 1 arver ikke, uansett antallet systemer i denne gruppen. 2 Klikk på koblingen som angir antallet underordnede grupper eller systemer som har brutt arv. Siden Vis brutt arv viser en liste over navnene på disse gruppene og systemene. 3 Hvis du vil tilbakestille arv for noen av disse, velger du avmerkingsboksen ved siden av navnet, klikker deretter på Handlinger og velger Tilbakestill arv. McAfee epolicy Orchestrator Cloud Produktveiledning 69

70 7 Policyadministrasjon Vise policyinformasjon 70 McAfee epolicy Orchestrator Cloud Produktveiledning

71 8 Klientoppgaver 8 Opprett og planlegg klientoppgaver for å automatisere hvordan du administrerer systemene i nettverket ditt. Klientoppgaver brukes ofte til disse aktivitetene. Produktets funksjonalitet Oppgraderinger og oppdateringer Du finner informasjon om hvilke klientoppgaver som er tilgjengelige, og hva du kan bruke dem til, i dokumentasjonen for de administrerte produktene. Innhold Slik fungerer klientoppgavekatalogen Oppdatere oppgaver Administrere klientoppgaver Slik fungerer klientoppgavekatalogen Bruk klientoppgavekatalogen til å opprette klientoppgaveobjekter som kan brukes på nytt i håndteringen av systemene i nettverket ditt. Klientoppgavekatalogen bruker konseptet med logiske objekter for McAfee epo Cloud-klientoppgaver. Du kan opprette klientoppgaveobjekter for ulike formål uten at du må tildele dem individuelt. Som et resultat av dette kan du håndtere disse gjenbrukbare komponentene når du tildeler og planlegger klientoppgaver. Klientoppgaver kan tildeles på alle nivåer i systemtreet. Gruppene og systemene som er lavere på treet arver klientoppgaver. Du kan bryte arven for en tildelt klientoppgave, på samme måte som for policyer og policytildelinger. Oppdatere oppgaver Bestem når agenter for administrerte systemer skal se etter oppdateringer. Du kan opprette og oppdatere klientoppgaver for å styre når og hvordan administrerte systemer mottar oppdateringspakker. McAfee epolicy Orchestrator Cloud Produktveiledning 71

72 8 Klientoppgaver Oppdatere oppgaver Hensyn som må tas ved oppretting eller oppdatering av klientoppgaver Vurder følgende når du planlegger klientoppdateringsoppgaver: Opprett en klientoppgave for daglig oppdatering på det høyeste nivået i systemtreet, slik at alle systemer arver oppgaven. Hvis organisasjonen er stor, kan du bruke randomiseringsintervaller for å redusere påvirkningen på båndbredden. For store nettverk med kontorer i ulike tidssoner kan man balansere nettverksbelastningen ved å kjøre oppgaven i den lokale systemtidssonen på det administrerte systemet i stedet for samtidig for alle systemer. Kjør oppdateringsoppgaver for DAT-filer og motorfiler minst én gang daglig. Administrerte systemer kan være logget av nettverket og dermed gå glipp av den planlagte oppgaven. Kjør oppgaven ofte for å sikre at disse systemene mottar oppdateringen. Maksimer båndbreddeeffektiviteten og opprett flere planlagte klientoppdateringsoppgaver som oppdaterer separate komponenter og kjører på forskjellige tidspunkter. Du kan for eksempel opprette en oppgave for bare å oppdatere DAT-filer og opprette en annen oppgave for å oppdatere både DAT-filer og motorfiler ukentlig eller månedlig (motorpakker utgis sjeldnere). Opprette og planlegge flere oppgaver for å oppdatere produkter som ikke bruker McAfee Agent for Windows. Opprett en oppgave for å oppdatere hovedprogrammer for arbeidsstasjon for å sikre at alle mottar oppdateringsfilene. Planlegg kjøring daglig eller flere ganger daglig. Vis tildelt klientoppgave Under den første produktdistribueringen oppretter McAfee epo Cloud automatisk en klientoppgave for produktdistribuering. Du kan bruke denne tildelte klientoppgaven som grunnlag for andre klientoppgaver for produktdistribuering. Før du begynner Det finnes ingen standard klientoppgaver for produktdistribuering. Du må kjøre Første produktdistribuering for å opprette klientoppgaven for den første produktdistribueringen. 1 Hvis du vil se klientoppgaven for første produktdistribusjon, velg Meny Klientoppgavekatalog. 2 Slik finner du klientoppgaven for første produktdistribuering: Velg listen Klientoppgavetyper og velg deretter McAfee Agent Produktdistribuering. Den første opprettede klientoppgaven for produktdistribuering bruker navnet på systemtregruppen du konfigurerte i URL for agentdistribusjon som InitialDeployment_<groupName>. For eksempel, "initialdeployment_allewindows-systemer". Denne oppgaven vises i kolonnen Navn i tabellen McAfee Agent produktdistribuering. 3 For å åpne klientoppgaven og se detaljene kan du klikke på navnet til oppgaven som er konfigurert i URL for agentdistribusjon. 4 Klikk på Avbryt for å lukke siden. Nå vet du plasseringen og konfigurasjonen av standardklientoppgaven for produktdistribusjon. Du kan duplisere denne klientoppgaven for å eksempelvis distribuere McAfee Agent til plattformer som bruker ulike operativsystemer. 72 McAfee epolicy Orchestrator Cloud Produktveiledning

73 Klientoppgaver Oppdatere oppgaver 8 Oppdatere administrerte systemer jevnlig med en planlagt oppdateringsoppgave Opprette og konfigurere oppdateringsoppgaver. Vi anbefaler at du bruker en daglig klientoppgave for oppdatering for å sikre at systemene er oppdatert med de nyeste DAT-filene og motorfilene. 1 Åpne dialogboksen Ny oppgave. a Velg Meny Policy Klientoppgavekatalog. b Velg et produkt under Klientoppgavetyper og klikk på Ny oppgave. 2 Bekreft at Produktoppdatering er valgt og klikk på OK. 3 Skriv inn et navn for oppgaven du oppretter, og legg til eventuelle merknader. 4 Ved siden av dialogboksen Oppdatering pågår velger du om du vil at brukerne skal være klar over at en oppdatering pågår, og om du vil at de skal kunne utsette prosessen. 5 Velg en pakketype, og klikk deretter på Lagre. Når du konfigurerer individuelle signaturer og motorer, og du velger Motor og opphever valget for DAT når den nye motoren er oppdatert, oppdateres en ny DAT automatisk for å sikre fullstendig beskyttelse. 6 Velg Meny Systemer Systemtre, klikk på katalogen Systemer og velg systemet du vil distribuere produktoppdateringen til. Så klikker du på Handlinger Agent Endre oppgaver på ett system. 7 Klikk på Handlinger Ny klientoppgavetildeling. 8 Gjør følgende valg på siden Velg oppgave: Produkt Velg McAfee Agent. type Velg Produktoppdatering. Deretter velger du oppgaven du opprettet for distribuering av produktoppdateringen. 9 Ved siden av Tagger velger du plattformene du vil distribuere pakkene til. Klikk deretter på Neste: Send denne oppgaven til alle datamaskiner. Send denne oppgaven kun til datamaskiner som har følgende kriterier Klikk på Rediger ved siden av kriteriet du vil konfigurere. Velg taggruppen, velg taggene som skal brukes i kriteriet, og klikk deretter på OK. Du begrenser listen til bestemte tagger ved å skrive taggnavnet i tekstboksen under Tagger. 10 På siden Tidsplan velger du om tidsplanen skal aktiveres. Angi detaljene for tidsplanen, og klikk på Neste. 11 Se gjennom sammendraget, og klikk deretter på Lagre. n legges til i listen med klientoppgaver for gruppene og systemene den brukes på. Agentene mottar den nye oppdateringsoppgaveinformasjonen neste gang de kommuniserer med serveren. Hvis oppgaven er aktivert, kjøres oppdateringsoppgaven ved neste forekomst av planlagt dag og tid. McAfee epolicy Orchestrator Cloud Produktveiledning 73

74 8 Klientoppgaver Administrere klientoppgaver Administrere klientoppgaver Opprette og vedlikeholde klientoppgaver. r Opprette klientoppgaver på side 74 Bruk klientoppgaver til å utføre produktoppdateringer automatisk. Prosessen er den samme for alle klientoppgavene. Redigere klientoppgaver på side 74 Du kan redigere tidligere konfigurerte klientoppgaveinnstillinger eller tidsplaninformasjon. Slette klientoppgaver på side 75 Du kan slette tidligere konfigurerte klientoppgaver. Sammenlign klientoppgaver på side 75 Verktøyet Klientoppgavesammenligning fastslår hvilke klientoppgaveinnstillinger som er forskjellige og hvilke som er like. Vise klientoppgaver tildelt til et bestemt system på side 76 Vis en liste over alle klientoppgavene tildelt til et system, fra én sentral plassering i systemtreet. Opprette klientoppgaver Bruk klientoppgaver til å utføre produktoppdateringer automatisk. Prosessen er den samme for alle klientoppgavene. I enkelte tilfeller må du opprette en ny klientoppgavetildeling for å knytte en klientoppgave til en systemtregruppe. 1 Åpne dialogboksen Ny oppgave. a Velg Meny Policy Klientoppgavekatalog. b Velg et produkt under Klientoppgavetyper og klikk på Ny oppgave. 2 Velg en oppgavetype fra listen, og klikk på OK for å åpne klientoppgavebyggeren. 3 Skriv et navn på oppgaven, legg til en beskrivelse, og konfigurer innstillingene som gjelder for oppgavetypen du oppretter. Konfigurasjonsalternativene er avhengig av den valgte oppgavetypen. 4 Se gjennom oppgaveinnstillingene, og klikk deretter på Lagre. n legges til i listen over klientoppgaver for den valgte klientoppgavetypen. Redigere klientoppgaver Du kan redigere tidligere konfigurerte klientoppgaveinnstillinger eller tidsplaninformasjon. 74 McAfee epolicy Orchestrator Cloud Produktveiledning

75 Klientoppgaver Administrere klientoppgaver 8 1 Velg Meny Policy Klientoppgavekatalog. 2 Velg klientoppgavetypen i navigasjonstreet til venstre. Tilgjengelige klientoppgaver vises i vinduet til høyre. 3 Klikk på klientoppgavenavnet for å åpne dialogboksen for Klientoppgavekatalog. 4 Rediger oppgaveinnstillingene etter behov, og klikk deretter på Lagre. De administrerte systemene mottar endringene du konfigurerte neste gang agentene kommuniserer med serveren. Slette klientoppgaver Du kan slette tidligere konfigurerte klientoppgaver. 1 Velg Meny Policy Klientoppgavekatalog for å åpne Dialogboksen Klientoppgavekatalog. 2 Velg klientoppgavetypen i navigasjonstreet til venstre. Tilgjengelige klientoppgaver vises i vinduet til høyre. 3 Klikk på Slett ved siden av klientoppgaven i kolonnen Handlinger. 4 Klikk på OK. Sammenlign klientoppgaver Verktøyet Klientoppgavesammenligning fastslår hvilke klientoppgaveinnstillinger som er forskjellige og hvilke som er like. Mange av verdiene og variablene på denne siden er spesifikke for hvert enkelt produkt. Hvis du ikke finner definisjoner for alternativene i tabellen, kan du se i produktdokumentasjonen for produktet som inneholder klientoppgaven du vil sammenligne. 1 Velg Meny Klientoppgavesammenligning, velg et produkt og en klientoppgavetype og vis innstillinger fra listene. Disse innstillingene fyller ut klientoppgavene for sammenligning i listene Klientoppgave 1 og Klientoppgave 2. 2 Velg klientoppgavene for sammenligning i Sammenlign klientoppgaver-raden fra kolonnelistene Klientoppgave 1 og Klientoppgave 2. De to øverste radene av tabellen viser antall innstillinger som er forskjellige og identiske. Hvis du vil redusere mengden data, kan du endre Vis-innstillingen fra Alle klientoppgaveinnstillinger til Klientoppgaveforskjeller og Klientoppgavesamsvar. McAfee epolicy Orchestrator Cloud Produktveiledning 75

76 8 Klientoppgaver Administrere klientoppgaver 3 Klikk på Skriv ut for å åpne en utskriftsvennlig visning av denne sammenligningen. Vise klientoppgaver tildelt til et bestemt system Vis en liste over alle klientoppgavene tildelt til et system, fra én sentral plassering i systemtreet. 1 VelgMeny Systemer Systemtre, klikk på Systemer-fanen, og velg deretter en gruppe i systemtreet. Alle systemer som tilhører denne gruppen, vises i detaljer-ruten. 2 Klikk på navnet til et system for å navigere til siden Systeminformasjon. Deretter klikker du på fanen Brukte klientoppgaver. 76 McAfee epolicy Orchestrator Cloud Produktveiledning

77 9 9 Serveroppgaver Serveroppgaver er konfigurerbare handlinger som kjøres på McAfee epo Cloud etter en tidsplan. Bruk serveroppgaver til å automatisere repeterende oppgaver. McAfee epo Cloud inkluderer forhåndskonfigurerte serveroppgaver og handlinger. De fleste ekstra programvareproduktene du administrerer med McAfee epo Cloud, legger også til forhåndskonfigurerte serveroppgaver. Innhold Vise serveroppgaver Serveroppgavestatus Fjerne foreldede serveroppgaver fra serveroppgaveloggen Opprette en serveroppgave Fjerne foreldede loggelementer automatisk Godtatt Cron-syntaks ved planlegging av serveroppgave Vise serveroppgaver Serveroppgaveloggen viser statusen for serveroppgaven, og viser eventuelle feil som har oppstått. 1 Åpne serveroppgaveloggen: Velg Meny Automatisering Serveroppgavelogg. 2 Sorter og filtrer tabellen for å fokusere på relevante oppføringer. Klikk på Velg kolonner for å endre hvilke kolonner som vises. Klikk på en kolonnetittel for å sortere tabelloppføringer. Hvis du vil skjule urelaterte oppføringer, velg et filter fra rullegardinlisten. 3 Klikk på en oppføring for å vise flere detaljer. Se også Serveroppgavestatus på side 78 McAfee epolicy Orchestrator Cloud Produktveiledning 77

78 9 Serveroppgaver Serveroppgavestatus Serveroppgavestatus Status for hver serveroppgave vises i Status-kolonnen i serveroppgaveloggen. Status Venter Pågår Stoppet midlertidig Stoppet Mislyktes Fullført Venter på avslutning Avsluttet Definisjon Serveroppgaven venter på at andre oppgaver skal fullføres. Serveroppgaven pågår, men er ikke fullført. En bruker har satt serveroppgaven på pause. En bruker har stoppet serveroppgaven. Serveroppgaven startet, men ble ikke vellykket fullført. Serveroppgaven er fullført. En bruker har bedt om å avslutte serveroppgaven. En bruker lukket serveroppgaven manuelt før den var fullført. Fjerne foreldede serveroppgaver fra serveroppgaveloggen Fjern regelmessig foreldede serveroppgaveoppføringer fra serveroppgaveloggen for å forbedre databaseytelsen. Elementer som fjernes fra serveroppgaveloggen, slettes for godt. 1 Åpne serveroppgaveloggen: Velg Meny Automatisering Serveroppgavelogg. 2 Klikk på Tøm. 3 Oppgi et tall i dialogboksen Tøm, og velg en tidsenhet. 4 Klikk på OK. Alle elementer med denne alderen eller eldre slettes, også elementer som ikke vises. Antall fjernede elementer vises nederst til høyre på siden. Opprett en serveroppgave for å fjerne foreldede elementer automatisk. Opprette en serveroppgave Opprett serveroppgaver for å planlegge en rekke handlinger som skal kjøres etter en bestemt tidsplan. Hvis du vil at McAfee epo Cloud skal kjøre bestemte handlinger uten manuell inngripen, er en serveroppgave den beste løsningen. 78 McAfee epolicy Orchestrator Cloud Produktveiledning

79 Serveroppgaver Fjerne foreldede loggelementer automatisk 9 1 Åpne Serveroppgavebygger. a Velg Meny Automatisering Serveroppgaver. b Klikk på Ny oppgave. 2 Gi oppgaven et egnet navn, fastsett om oppgaven har en tidsplanstatus og klikk på Neste. Hvis du vil at oppgaven skal kjøres automatisk, angir du Tidsplanstatus til Aktivert. 3 Velg og konfigurer handlingen for oppgaven, og klikk deretter på Neste. 4 Velg tidsplantypen (hyppigheten), startdatoen, sluttdatoen og tidsplanen for når oppgaven skal kjøres, og klikk på Neste. Tidsplanopplysningene blir bare brukt hvis du aktiverer Tidsplanstatus. 5 Klikk på Lagre for å lagre serveroppgaven. Den nye oppgaven vises i listen Serveroppgaver. Se også Godtatt Cron-syntaks ved planlegging av serveroppgave på side 80 Fjerne foreldede loggelementer automatisk Bruk en serveroppgave til å fjerne gamle oppføringer automatisk fra en tabell eller logg, for eksempel avsluttede problemer eller foreldede brukerhandlingsoppføringer. Elementer som fjernes fra en logg, slettes for godt. 1 Åpne Serveroppgavebygger. a Velg Meny Automatisering Serveroppgaver. b Klikk på Ny oppgave. 2 Angi et navn på og en beskrivelse av serveroppgaven. 3 Aktiver eller deaktiver tidsplanen for serveroppgaven og klikk på Neste. Serveroppgaven kjører ikke før den er aktivert. 4 Velg en tømmehandling fra rullegardinlisten, for eksempel Tøm serveroppgavelogg. 5 Skriv et tall og velg en tidsenhet ved siden av Tøm oppføringer eldre enn, og klikk på Neste. 6 Planlegg serveroppgaven, og klikk på Neste. McAfee epolicy Orchestrator Cloud Produktveiledning 79

80 9 Serveroppgaver Godtatt Cron-syntaks ved planlegging av serveroppgave 7 Gjennomgå detaljene for serveroppgaven. Klikk på Tilbake for å gjøre endringer. Klikk på Lagre hvis alt er riktig. Den nye serveroppgaven vises på siden Serveroppgaver. Foreldede elementer fjernes fra den angitte tabellen eller loggen når den planlagte oppgaven kjører. Se også Godtatt Cron-syntaks ved planlegging av serveroppgave på side 80 Godtatt Cron-syntaks ved planlegging av serveroppgave Hvis du velger alternativet Tidsplantype Avansert når du planlegger en serveroppgave, kan du angi en tidsplan med Cron-syntaksen. Cron-syntaksen er sammensatt av seks eller sju felter atskilt av et mellomrom. Følgende tabell viser godtatte Cron-syntakser sortert etter felter i synkende rekkefølge. De fleste Cron-syntakser godtas, men i enkelte tilfeller støttes de ikke. Du kan for eksempel ikke angi både verdier for ukedag og dag i måneden. Feltnavn Tillatte verdier Tillatte spesialtegn Sekunder 0 59, - * / Minutter 0 59, - * / Timer 0 23, - * / Dag i måneden 1 31, - *? / L W C Måned 1 12 eller JAN DES, - * / Ukedag 1 7 eller SØN LØR, - *? / L C # År (valgfritt) Tom eller , - * / Tillatte spesialtegn Komma (,) kan brukes til å angi flere verdier. Eksempel: "5, 10, 30" eller "MAN., ONS., FRE.". Stjerne (*) brukes for "hver" Eksempel: "*" i minuttfeltet er "hvert minutt". Spørsmålstegn (?) er tillatt for å angi ingen bestemt verdi i feltene Ukedag eller Dag i måneden. Spørsmålstegnet må brukes i ett av disse feltene, men kan ikke brukes i begge. Skråstrek (/) identifiserer økninger. Eksempel: "5/15" i minuttfeltet betyr at oppgaven kjører ved 5, 20, 35 og 50 minutter. Bokstaven L betyr "til slutt" i feltene Ukedag eller Dag i måneden. Eksempel: " ? * 6L" betyr siste fredag i hver måned klokken Bokstaven "W" betyr "ukedag". Hvis du har opprettet en dag i måneden som "15W", betyr dette ukedagen som er nærmest den 15. i måneden. Du kan også angi "LW", som betyr siste ukedag i måneden. Tegnet "#" angir forekomsten av dagen i måneden. Eksempel: når du bruker "6#3" i ukedagfeltet, betyr dette tredje fredag i hver måned, "2#1" er første mandag, og "4#5" er femte onsdag. Hvis måneden ikke har fem onsdager, kjører ikke oppgaven. 80 McAfee epolicy Orchestrator Cloud Produktveiledning

81 10 Dashbord og overvåkere Med dashbord kan du holde et konstant øye med miljøet. Et dashbord er en samling overvåkere. Overvåkere samler informasjon om miljøet i lettfattelige grafer og diagrammer. Relaterte overvåkere er vanligvis gruppert på et bestemt dashbord. Dashbordet Trusselhendelser inneholder for eksempel fire overvåkere som viser informasjon om trusler i nettverket. Innhold Bruke dashbord og overvåkere Angi førstegangsdashbordet Bruke dashbord og overvåkere Velg informasjonen du trenger for nettverkssikkerhet. McAfee epo Cloud-konsollen har et standarddashbord som vises første gang du logger på. Neste gang du logger på viser Dashbord-siden dashbordet du sist brukte. Du kan bytte dashbord ved å velge et annet dashbord fra rullegardinmenyen. Angi førstegangsdashbordet Bruk Dashbord-serverinnstillingen til å bestemme hvilket dashbord som vises når en bruker logger på første gang. 1 Åpne siden Rediger dashbord. a Velg Meny Konfigurasjon Serverinnstillinger. b c Velg Dashbord fra listen Innstillingskategorier. Klikk på Rediger. 2 Velg et dashbord. 3 Klikk på Lagre. Første gang en bruker logger på, vises dashbordet du angav. Påfølgende pålogginger returnerer brukeren til siden vedkommende logget av fra. McAfee epolicy Orchestrator Cloud Produktveiledning 81

82 10 Dashbord og overvåkere Angi førstegangsdashbordet 82 McAfee epolicy Orchestrator Cloud Produktveiledning

83 11 Administrere systemhendelser Du kan konfigurere hvilke hendelser som videresendes til McAfee epo Cloud, og hvor ofte de videresendes. Listen over hendelsestyper du har, er avhengig av programvareproduktene du administrerer med McAfee epo Cloud. Hendelser genereres av produktprogramvaren, som Endpoint Security Threat Prevention, og sendes til McAfee Agent. Disse hendelsene lastes opp umiddelbart eller ved neste agent-til-server-kommunikasjonsintervall til McAfee epo Cloud. Hendelser vises så på dashbordet for trusselhendelser eller i spørringer og rapporter du genererer. Innhold Trusselhendelsesloggen Bestemme hvordan hendelser videresendes Trusselhendelsesloggen Bruk trusselhendelsesloggen for raskt å vise og sortere hendelser i databasen. Loggen kan bare tømmes etter alder. Du kan velge hvilke kolonner som vises i tabellen som kan sorteres. Du kan velge mellom flere hendelsesdata som kan brukes som kolonner. Du kan også utføre bestemte handlinger på hendelsen, avhengig av hvilke produkter du administrerer. Handlingene er tilgjengelige i menyen Handlinger nederst på siden. Felles hendelsesformat De fleste administrerte produkter bruker nå et felles hendelsesformat. Feltene til dette formatet kan brukes som kolonner i trusselhendelsesloggen. Dette feltene omfatter: Handling utført Handlingen som ble utført av produktet som svar på trusselen. Agent-GUID Unik identifikator for agenten som videresendte hendelsen. DAT-versjon DAT-versjonen på systemet som sendte hendelsen. Påvisningsproduktets vertsnavn Navnet på systemet som er vert for påvisningsproduktet. Påvisningsproduktets ID ID-en til påvisningsproduktet. Påvisningsproduktets IPv4-adresse IPv4-adressen til systemet som er vert for påvisningsproduktet (hvis aktuelt). Påvisningsproduktets IPv6-adresse IPv6-adressen til systemet som er vert for påvisningsproduktet (hvis aktuelt). McAfee epolicy Orchestrator Cloud Produktveiledning 83

84 11 Administrere systemhendelser Bestemme hvordan hendelser videresendes Påvisningsproduktets MAC-adresse MAC-adressen til systemet som er vert for påvisningsproduktet. Påvisningsproduktets navn Navnet til det administrerte påvisningsproduktet. Påvisningsproduktets versjon Versjonsnummeret til påvisningsproduktet. Motorversjon Versjonsnummeret til påvisningsproduktets motor (hvis aktuelt). Hendelseskategori Kategorien til hendelsen. Mulige kategorier avhenger av produktet. Tidspunkt for generering av hendelse (UTC) Tidspunktet i Coordinated Universal Time da hendelsen ble påvist. Hendelses-ID Unik identifikator for hendelsen Tidspunkt for mottak av hendelse (UTC) Tidspunkt i Coordinated Universal Time for når McAfee epo Cloud mottok hendelsen. Filbane Filbanen til systemet som sendte hendelsen. Vertsnavn Navnet på systemet som sendte hendelsen. IPv4-adresse IPv4-adressen til systemet som sendte hendelsen. IPv6-adresse IPv6-adressen til systemet som sendte hendelsen. MAC-adresse MAC-adressen til systemet som sendte hendelsen. Nettverksprotokoll Trusselmålprotokollen for trusselklasser som tilhører nettverket. Portnummer Trusselmålporten for trusselklasser som tilhører nettverket. Prosessnavn Målets prosessnavn (hvis aktuelt). Server-ID Server-ID-en som sendte hendelsen. Trusselnavn Navnet på trusselen. Trusselkildens vertsnavn Systemnavnet som trusselen stammer fra. Trusselkildens IPv4-adresse IPv4-adressen til systemet som trusselen stammer fra. Trusselkildens IPv6-adresse IPv6-adressen til systemet som trusselen stammer fra. Trusselkildens MAC-adresse MAC-adressen til systemet som trusselen stammer fra. Trusselkildens URL URL-en som trusselen stammer fra. Trusselkildens brukernavn Brukernavnet som trusselen stammer fra. Trusseltype Trusselens klasse. Brukernavn Trusselkildens brukernavn eller e-postadresse. Bestemme hvordan hendelser videresendes Bestem når hendelser skal videresendes, og hvilke hendelser som skal videresendes umiddelbart. Serveren mottar hendelsesvarsler fra agenter. Du kan konfigurere McAfee Agent-policyer slik at de videresender hendelser til serveren enten umiddelbart eller ved intervaller for agent-til-server-kommunikasjon. 84 McAfee epolicy Orchestrator Cloud Produktveiledning

85 Administrere systemhendelser Bestemme hvordan hendelser videresendes 11 Hvis du velger å videresende hendelser umiddelbart (angitt som standard), videresender McAfee Agent alle hendelser når de mottas. Standardintervallet for behandling av hendelsesvarsler er ett minutt. Derfor kan det oppstå en forsinkelse før hendelsene behandles. Hvis du velger at ikke alle hendelser skal sendes umiddelbart, videresender McAfee Agent bare hendelser som er angitt med høy prioritet av det utstedende produktet, umiddelbart Andre hendelser sendes bare ved agent-til-server-kommunikasjon. r Bestemme hvilke hendelser som videresendes på side 85 Bruk siden Serverinnstillinger til å bestemme hvilke hendelser som videresendes til serveren. Bestemme hvilke hendelser som videresendes umiddelbart på side 85 Bestem hvorvidt hendelser skal videresendes umiddelbart eller bare under agent-til-server-kommunikasjon. Bestemme hvilke hendelser som videresendes Bruk siden Serverinnstillinger til å bestemme hvilke hendelser som videresendes til serveren. 1 Velg Meny Konfigurasjon ServerinnstillingerVelg Hendelsesfiltrering og klikk på Rediger. 2 Velg hendelsene, og klikk deretter på Lagre. Disse innstillingene trer i kraft for alle administrerte systemer etter neste agent-til-server-kommunikasjon. Bestemme hvilke hendelser som videresendes umiddelbart Bestem hvorvidt hendelser skal videresendes umiddelbart eller bare under agent-til-server-kommunikasjon. Hvis den gjeldende policyen ikke er angitt for umiddelbar opplasting av hendelser, kan du enten redigere den gjeldende policyen eller opprette en ny McAfee Agent-policy. Denne innstillingen konfigureres på Trusselhendelseslogg-siden. 1 Velg Meny Policy PolicykatalogVelg deretter produktet McAfee Agent og kategorien Generelt. 2 Klikk på en eksisterende agentpolicy. 3 Gå til kategorien Hendelser, og velg Aktiver prioritert videresending av hendelser. 4 Velg hendelsens alvorlighet. Hendelser med den valgte alvorligheten (eller høyere) videresendes umiddelbart til serveren. 5 Du kan regulere trafikk ved å fylle ut Intervall mellom opplastinger (i minutter). McAfee epolicy Orchestrator Cloud Produktveiledning 85

86 11 Administrere systemhendelser Bestemme hvordan hendelser videresendes 6 Du kan regulere trafikkomfang ved å fylle ut Maksimalt antall hendelser per opplasting. 7 Klikk på Lagre. 86 McAfee epolicy Orchestrator Cloud Produktveiledning

87 12 Spørringer og rapporter McAfee epo Cloud leveres med egne spørrings- og rapporteringsfunksjoner. I tillegg til spørrings- og rapporteringssystemer kan du bruke disse loggene for å innhente informasjon om aktiviteter som skjer på McAfee epo Cloud-serveren din og i nettverket: Revisjonslogg Serveroppgavelogg Trusselhendelseslogg Innhold Om spørringer Kjøre en spørring Eksportere spørringsresultater til andre formater Om rapporter Kjøre rapporter Vise rapportresultat Om spørringer Med spørringer kan du utføre spørringer mot McAfee epo Cloud-data. Informasjon som samles inn gjennom spørringer, returneres i form av diagrammer og tabeller. Handlinger kan utføres på spørringsresultatene Spørringsresultatene som vises i tabeller (med og uten detaljvisningstabeller) har tilgjengelige handlinger for utvalgte elementer i tabellen. Handlingene er tilgjengelig nederst på resultatsiden. Eksporterte resultater Spørringsresultater kan eksporteres til fire ulike formater. Eksporterte resultater er historiske data og oppdateres ikke på samme måte som andre overvåkere når de brukes som dashbordovervåkere. Du kan vise mer detaljert informasjon i HTML-eksportene på samme måte som i spørringsresultater og spørringsbaserte overvåkere som vises i konsollen. I motsetning til spørringsresultater i konsollen kan du ikke foreta handlinger i eksporterte rapporter. Rapportene er tilgjengelige i flere formater: CSV bruk dataene i et regnearkprogram (f.eks. Microsoft Excel). XML Transformerer dataene for skript og andre formål. McAfee epolicy Orchestrator Cloud Produktveiledning 87

88 12 Spørringer og rapporter Kjøre en spørring HTML vis eksporterte resultater som en webside. PDF skriv ut resultatene. Kjøre en spørring Kjør en spørring når du ønsker spesifikk informasjon om nettverksmiljøet eller McAfee epo Cloud. 1 Velg Meny Rapportering Spørringer og rapportervelg en spørring fra listen Spørringer. 2 Klikk på Handlinger Kjør. Når spørringsresultatene vises, kan du bla ned til detaljnivået i rapporten og iverksette handlinger for oppføringene etter behov. 3 Klikk på Lukk når du er ferdig. Eksportere spørringsresultater til andre formater Spørringsresultatene kan eksporteres til en rekke formater, inkludert HTML, PDF, CSV og XML. Eksportering av spørringsresultater er ikke det samme som oppretting av en rapport. For det første legges det ikke til ekstra informasjon i eksportutdataene, slik det gjør når du oppretter en rapport. Bare utdataene legges til i rapporten. For det andre støttes flere formater. Eksporterte resultater av spørringer kan brukes til videre behandling via maskinvennlige formater som XML og CSV. Rapportene er utviklet for å være lesbare, og kommer derfor som PDF-filer. I motsetning til spørringsresultater i konsollen, kan du ikke foreta handlinger i eksporterte data. 1 Velg Meny Rapportering Spørringer og rapportervelg en spørring og klikk på Kjør. 2 Når spørringen er kjørt, klikker du på Alternativer Eksporter data. Siden Eksporter åpnes. 3 Velg hva som skal eksporteres. For diagrambaserte spørringer velger du Kun diagramdata eller Diagramdata med detaljerte tabeller. 4 Velg om datafilene skal eksporteres enkeltvis eller i en enkelt arkivfil (ZIP-fil). 5 Velg formatet for eksportfilen. CSV lagre dataene i et regnearkprogram (f.eks. Microsoft Excel). XML omdann dataene til andre formål. HTML: Bruk dette rapportformatet for å vise eksporterte resultater som en webside. PDF skriv ut resultatene. 88 McAfee epolicy Orchestrator Cloud Produktveiledning

89 Spørringer og rapporter Om rapporter 12 6 Hvis du eksporterer til en PDF-fil, konfigurer følgende: Velg Sidestørrelse og Sideretning. (Valgfritt) Inkluder en forside med denne teksten og skriv inn teksten du trenger. 7 Angi mottakerne og brødteksten for spørringsmeldingen. Hvis du skriver inn flere e-postadresser for mottakere, må du skille adressene med komma eller semikolon. 8 Klikk på Eksporter. Filene sendes som e-postvedlegg til mottakerne. Om rapporter Resultater av rapportpakkespørring kommer i et PDF-dokument som kan brukes til analyse i frakoblet modus. Generer rapporter for å dele informasjon om nettverksmiljøet, som trusselhendelser og aktivitet fra skadelig programvare, med sikkerhetsadministratorer og andre interessenter. Kjøre rapporter Rapporter må kjøres før du sjekker resultatene. Rapporter kan kjøres fra disse stedene i McAfee epo Cloud: Rapportoppføringen I en serveroppgave Disse instruksjonene er basert på at du kjører rapporter fra inne i rapportoppføringen. 1 Velg Meny Rapportering Spørringer og rapporterog velg deretter Rapporter-fanen. 2 Velg en rapport i rapportlisten, og klikk deretter på Handlinger Kjør. Når rapporten er fullført, sendes PDF-dokumentet til nettleseren din. Det vises eller lastes ned i henhold til nettleserinnstillingene. Enkelte rapporter tar litt tid å fullføre. Flere rapporter kan kjøres samtidig, men du kan ikke starte mer enn én rapport om gangen via grensesnittet. Når rapporten er fullført, oppdateres kolonnen Siste kjøringsresultat i rapportlisten med en kobling til PDF-en med disse resultatene. McAfee epolicy Orchestrator Cloud Produktveiledning 89