Produktveiledning. McAfee Agent 5.5.0

Transkript

1 Produktveiledning McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC ERKLÆRING OM VAREMERKER McAfee og McAfee-logoen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemerker for McAfee LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT I AVTALEN, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 McAfee Agent Produktveiledning

3 Innhold 1 Oversikt over McAfee Agent 5 Nøkkelfunksjoner i McAfee Agent Slik fungerer McAfee Agent Konfigurere McAfee Agent-policyer 9 McAfee Agent-policyinnstillinger Konfigurere Generelt-policy Videresending av prioriterte hendelser Hente systemegenskaper Konfigurere Programdatabase-policy Velge en programdatabase Konfigurere proxy-innstillinger for agenten Slik fungerer policy for tilpassede egenskaper Konfigurere policy for tilpassede egenskaper Konfigurere klientoppgaven for å kontrollere tilgang Arbeide med agenten fra McAfee epo 19 Hvordan agent-til-server-kommunikasjon fungerer Intervallet for agent-til-server-kommunikasjon Håndtere forstyrrelser i agent-til-server-kommunikasjon Vekkesignaler og oppgaver Slik fungerer SuperAgenter Vekkesignal til SuperAgent Konvertere McAfee Agent til SuperAgent Bufring av SuperAgent og kommunikasjonsproblemer SuperAgent-hierarki Opprette et hierarki med SuperAgenter Kommunisere gjennom en RelayServer Aktivere videresendingsfunksjon Node-til-node-kommunikasjon Laste ned innholdsoppdateringer fra motpartagenter Gode fremgangsmåter for bruk av node-til-node-kommunikasjon Aktivere node-til-node-tjeneste Samle inn McAfee Agent-statistikk Endre språk for agentens grensesnitt og hendelseslogg Konfigurere valgte systemer for oppdatering Respondere på policyhendelser Planlegge klientoppgaver Kjøre klientoppgaver umiddelbart Lokale inaktive agenter Identifisere dupliserte agent-guid-er Korrigere dupliserte agent-guid-er Bekreft policyendringer med systemegenskaper McAfee Agent Produktveiledning 3

4 Innhold 4 Endre agentadministrasjonsmoduser 39 Slik endrer du McAfee Agent-administrasjonsmodus Endre fra uadministrert til administrert modus på Windows-systemer Endre fra administrert til uadministrert modus på Windows-systemer Endre fra uadministrert til administrert modus på andre plattformer enn Windows-plattformer Endre fra administrert til uadministrert modus på andre plattformer enn Windows-plattformer Kjøre agentoppgaver fra det administrerte systemet 43 Bruke ikonet i systemstatusfeltet Gjøre ikonet i systemstatusfeltet synlig og oppdatere sikkerhetsinnstillinger Oppdateringer fra det administrerte systemet kommandolinjealternativer for McAfee Agent Agentaktivitetslogger 47 Bruke agentaktivitetslogger Sjekk McAfee Agent-aktivitetsloggen fra det administrerte systemet Sjekk agentaktivitetsloggen og produktloggen fra McAfee epo A Vanlige spørsmål 51 Stikkordfortegnelse 55 4 McAfee Agent Produktveiledning

5 1 Oversikt 1 over McAfee Agent McAfee Agent er komponenten på klientsiden som gir sikker kommunikasjon mellom McAfee epolicy Orchestrator (McAfee epo ) og administrerte produkter. Agenten fungerer også som oppdateringsverktøy for McAfee-produkter. Systemer kan bare administreres av McAfee epo-serveren hvis de har en agent installert. Mens den kjører stille i bakgrunnen, gjør agenten følgende: Installerer produkter og deres oppgraderinger i administrerte systemer. Oppdaterer sikkerhetsinnhold som V3 DAT-filer knyttet til McAfee Endpoint Security. Håndhever policyer og planlegger oppgaver i administrerte systemer. Samler inn informasjon og hendelser fra administrerte systemer og sender dem til McAfee epo. Begrepet agent brukes i disse sammenhengene i McAfee epo: Agent: Den grunnleggende driftsmodusen for McAfee Agent som gir en kommunikasjonskanal til McAfee epo og lokale tjenester for administrerte produkter. SuperAgent: En agent som fungerer som et mellomledd mellom McAfee epo og andre agenter i samme kringkastingssegment i nettverket. SuperAgent bufrer informasjon som mottas fra McAfee epo, master-programdatabasen eller en speilet distribuert programdatabase, og distribuerer informasjonen til agentene i nettverkets undernett. Konfigurer en SuperAgent i alle undernett når du administrerer agenter i større nettverk. Innhold Nøkkelfunksjoner i McAfee Agent Slik fungerer McAfee Agent Nøkkelfunksjoner i McAfee Agent McAfee Agent-arkitektur er enkelttrådet og asynkron basert på tjeneste (meldings)-arkitektur. I en meldingsbasert arkitektur kommuniserer tjenestene med et felles språk. Dette reduserer bruken av systemressurser, for eksempel antall tråder, antall håndtak, minne og CPU. McAfee Agent 5.0 kan bare brukes med McAfee epo eller nyere. Du kan administrere tidligere versjoner av McAfee Agent med 5.0-utvidelsen, men tidligere versjoner av agentutvidelsene kan ikke administrere McAfee Agent klienter. McAfee Agent inkluderer disse funksjonene. McAfee Agent Produktveiledning 5

6 1 Oversikt over McAfee Agent Nøkkelfunksjoner i McAfee Agent Manifestbasert policy Når du bruker McAfee Agent 5.0 med McAfee epo eller nyere, forbedrer den manifestbaserte policyen skalerbarheten til McAfee epo. McAfee Agent henter bare de endrede policyinnstillingene fra McAfee epo, og bruker færre ressurser til sammenligning eller sammenslåing av innstillingene. Dessuten trenger ikke McAfee epo å beregne de endrede policyene ved hver agent-til-server-kommunikasjon. Dette bidrar til å spare nettverksbåndbredde hver gang en policyoppdatering lastes ned. Vedvarende tilkobling Under utføring av agent-til-server-kommunikasjon, holder McAfee Agent kommunikasjonskanalen til McAfee epo-serveren åpen, slik at flere forespørsler og responser, som egenskapsopplasting, policynedlastning og hendelsesopplasting, sendes mellom agenten og agentbehandleren i samme TCP-tilkobling. Når kommunikasjonen er fullført, lukkes tilkoblingen. Tidligere versjoner av McAfee epo krevde flere TCP-tilkoblinger fra McAfee Agent under én agent-til-server-kommunikasjon. Dette krevde mer nettverksbåndbredde, mens ved å holde tilkoblingen åpen reduseres bruk av nettverksbåndbredden. Sensortjenester McAfee Agent bruker sensortjenester til å spore systemhendelser og foreta handlinger i klientsystemet. Det finnes to typer sensortjenester: Brukersensorer: Oppdager de påloggede brukerne i klientsystemet som bruker operativsystem-api-er, og bruker de brukerbaserte policyene i henhold til dette. Nettverkssensorer: Oppdager tilkoblingsstatusen for nettverket ved å bruke nettverks-api-er for operativsystemet og bestemmer om agentfunksjonalitet, som å hente oppdateringer fra programdatabasen eller kommunisere med McAfee epo, skal utføres. Node-til-node-kommunikasjon For å hente oppdateringer og installere produkter kommuniserer McAfee Agent med McAfee epo. Disse oppdateringene kan være tilgjengelige med agentene i samme undernett. Med node-til-node-kommunikasjon laster McAfee Agent ned oppdateringer fra motpartagentene i samme undernett, slik at båndbreddeforbruket mellom McAfee epo og McAfee Agent reduseres. Ekstern klargjøring Du kan bruke ekstern klargjøring til å gjøre følgende: Konvertere en uadministrert McAfee Agent til administrert: Bruk kommandolinjebryteren til å konvertere McAfee Agent-modus fra uadministrert til administrert (dvs. klargjøre for McAfee epo). Migrere fra én McAfee epo til en annen: Bruk kommandolinjebryteren til å migrere McAfee Agent fra én McAfee epo til en annen. Se Endre moduser for agentadministrasjon for å få mer informasjon. Godkjenning av tredjepartsprogramvare McAfee Agent støtter tredjepartsintegrering, for eksempel integrering med programvare utviklet av SIA partnere. For at denne programvaren fra tredjepart skal kommunisere med McAfee Agent, må programvaren ha meldingsbussertifikater for gjensidig godkjenning. Vi har lagt til MsgbuscertupdaterPackage.zip på SDM og andre kildeplasseringer som sertifiserer tredjepartsprogramvare for kommunikasjon med McAfee Agent. Pakken MsgbuscertupdaterPackage.zip lastes ned automatisk på klientnodene. Denne standard nedlastningsoppgaven er også planlagt å laste ned pakken kl (lokal tid) hver dag. 6 McAfee Agent Produktveiledning

7 Oversikt over McAfee Agent Slik fungerer McAfee Agent 1 Egenbeskyttelse McAfee Agent beskytter mot uautorisert tilgang til alle interne Agent-eiendeler som databasene, filene, mappene og registre som bruker McAfee VSCore. Administratoren kan velge å aktivere eller deaktivere tjenestebeskyttelsen med McAfee Agent egenbeskyttelsespolicy. Fordi McAfee Agent ikke bruker SysCore i installeringsprogrammet, oppgraderes eller installeres ikke SysCore i systemet. Dette gjør McAfee Agent-installeringsprogrammet lettere og reduserer størrelsen på pakken og installeringstiden. Når en støttet versjon av SysCore ( eller nyere) installeres i systemet, begynner McAfee Agent å bruke beskyttelsesfunksjonene og aktiverer egenbeskyttelse for filer, mapper, register, tjenester og kjørbare filer. Forbedringer i installeringsprogram Hvis du slår av eller starter på nytt, gir McAfee Agent nå mer informasjon til brukeren når produkter distribueres i systemet. Hvis brukeren forsøker å slå av eller starte på nytt mens agenten distribuerer produkter, varsler McAfee Agent brukeren om at systemet ikke kan slås av. Hvis det gjør det, kan det føre til stabilitetsproblemer i operativsystemet. Brukeren kan likevel fortsette med avslåingsoperasjonen. Når distribueringen er ferdig, kan brukeren starte avslåing på nytt senere ved å klikke på Avbryt på varselet som vises. Hvis ikke, slår systemet seg automatisk av. McAfee-produktoppdateringer som DAT og innholdsoppdateringer berøres ikke av denne nye funksjonen. Smart-planlegger Smart Scheduler er en funksjon som leveres av McAfee Agent for bruk med McAfee Endpoint Security for Servers. Smart Scheduler minimerer ytelsen på VDI eller virtuelle servere med effektiv planlegging av CPU-krevende oppgaver basert på generell CPU-belastning. Denne versjonen støtter bare VMware ESXi. Denne funksjonen støttes ikke på fysiske systemer. Hvis du vil ha mer informasjon om konfigurering av Smart Scheduler, kan du se produktdokumentasjonen for McAfee Endpoint Security for Servers. Slik fungerer McAfee Agent Installasjon av agenten på klientsystemene er nødvendig for å kunne administrere sikkerhetsmiljøet gjennom McAfee epo. Dette diagrammet viser hvordan McAfee Agent fungerer når den er installert på klientsystemene gjennom McAfee epo. 1 Du installerer McAfee Agent på en klient. 2 McAfee Agent åpner en sikker tilkobling mellom klienten og McAfee epo. 3 McAfee epo laster ned produktprogramvaren til klienten over den sikre tilkoblingen. 4 McAfee Agent sender klienthendelser og annen informasjon tilbake til McAfee epo. McAfee Agent Produktveiledning 7

8 1 Oversikt over McAfee Agent Slik fungerer McAfee Agent 8 McAfee Agent Produktveiledning

9 2 2 Konfigurere McAfee Agent-policyer McAfee Agent-policyinnstillingene bestemmer ytelsen og virkemåten i miljøet. Innhold McAfee Agent-policyinnstillinger Konfigurere Generelt-policy Konfigurere Programdatabase-policy Slik fungerer policy for tilpassede egenskaper McAfee Agent-policyinnstillinger McAfee Agent har konfigurasjonssider for innstilling av policyalternativer som er ordnet i disse kategoriene: Generelt, Programdatabase, Product Improvement Program, Feilsøking og Tilpassede egenskaper. Før du distribuerer McAfee Agent i nettverket, bør du vurdere nøye hvordan du ønsker at McAfee Agent skal oppføre seg i segmentene i miljøet. Selv om du kan konfigurere McAfee Agent-policyinnstillinger etter at de er distribuerte, anbefaler vi at du angir dem før distribueringen for å hindre unødig innvirkning på ressursene. Når du bruker McAfee Agent eller nyere sammen med McAfee epo eller nyere, er det bare forskjellene i policyinnstillingene som lastes ned fra serveren. Generelt-policy Tilgjengelige innstillinger for Generelt-policyen er delt inn i følgende faner. McAfee Agent Produktveiledning 9

10 2 Konfigurere McAfee Agent-policyer McAfee Agent-policyinnstillinger Kategori Generelt SuperAgent Hendelser Logging Innstillinger Intervall for policyhåndhevelse Bruk av ikon i systemstatusfeltet i Windows-miljøer Aktivere ikon i systemstatusfeltet i en ekstern skrivebordsøkt Støtte for vekkesignal til McAfee Agent og SuperAgent Om det bare skal godtas tilkoblinger fra McAfee epo CPU-kapasitet til andre prosesser i Windows-miljøer Begrense endringer i McAfee Agent-prosesser, -tjenester og -registernøkler Omstartalternativer etter produktinstallering i Windows-miljøer Agent-til-server-kommunikasjon Hente alle system- og produktegenskaper Programdatabasebanen der SuperAgenten henter produkt- og oppdateringspakker Aktivering av "lazy caching" Angi intervallet for sletting av inaktivt bufferminne Angi diskplass for den inaktive bufferen Angi intervallet for tømming av filene fra disken Kringkaste vekkesignal til SuperAgent Aktivere RelayServer på McAfee Agent Aktivere oppdagelse av RelayServer Aktivere/deaktivere videresending av prioriterte hendelser Prioritetsnivå for videresendte hendelser Intervall mellom hendelsesopplastinger Maksimalt antall hendelser per opplasting Aktivere/deaktivere programlogging Angivelse av størrelsesgrense for loggfilen og startteller Detaljnivå for logging Aktivere/deaktivere ekstern logging Innstilling for å aktivere ekstern tilgang til logger 10 McAfee Agent Produktveiledning

11 Konfigurere McAfee Agent-policyer McAfee Agent-policyinnstillinger 2 Kategori Innstillinger Oppdateringer Plassering av loggfil for egendefinert oppdatering Angi alternativer etter oppdatering (kjører bare etter en vellykket oppdatering) Nedgradering av DAT-filer Aktivere automatisk oppdatering av McAfee-produkter i etterkant av distribueringen Velge oppdateringstype og programdatabasegrener Den valgte oppdateringstypen er påregnet oppgaver som kjøres i etterkant av distribueringen av McAfee-produkter, og når du kjører Oppdater sikkerhet med ikonet i systemstatusfeltet. Node-til-node Aktiver node-til-node-kommunikasjon på McAfee Agent for å aktivere node-til-node-klient Node-til-node-policyer er aktivert som standard for McAfee Default-policyene og er deaktivert for Large Organization Default-policyer. Gjør det mulig for McAfee Agent å sende oppdaterings- eller installeringsfiler til motpartagenter Angi programdatabasebane Angi diskplass for oppdateringene til node-til-node-serveren Angi intervallet for tømming av filene fra node-til-node-serverprogramdatabasen Når du importerer My Default Generelt-policyen fra McAfee epo serveren til McAfee epo serveren, reproduseres policyverdiene for node-til-node-funksjonen fra McAfee Default-policyen i stedet for My Default-policyen på McAfee epo serveren. Programdatabase-policyer Innstillingene som er tilgjengelige for policyer for programdatabaser, er delt inn i to kategorier. Kategori Programdatabaser Proxy Innstillinger Valg av programdatabase Proxy-konfigurasjon Feilsøking-policyer Tilgjengelige innstillinger for Feilsøking-policyer ligger på én fane. Kategori Innstillinger Generelt Språk for McAfee Agent-brukergrensesnitt og logg Product Improvement Program-policyer Tilgjengelige innstillinger for Product Improvement Program-policyer ligger på én fane. Du finner mer informasjon om bruk av Assurance Information Module i produktdokumentasjonen. Kategori Innstillinger Product Improvement Program Tillate at Assurance Information Module samler inn anonyme diagnose- og bruksdata. Tilpassede egenskaper-policyer Tilgjengelige innstillinger for Tilpassede egenskaper-policyer ligger på én fane. McAfee Agent Produktveiledning 11

12 2 Konfigurere McAfee Agent-policyer Konfigurere Generelt-policy Kategori Innstillinger Tilpassede egenskaper Bestem sluttbrukernes tilgangstillatelse til å vise eller redigere en bestemt tilpasset egenskap. Konfigurere Generelt-policy Innhold Videresending av prioriterte hendelser Hente systemegenskaper Videresending av prioriterte hendelser Du kan konfigurere McAfee Agent til å videresende hendelser til McAfee epo etter prioritet, hvis prioriteten er lik eller høyere enn en angitt alvorlighet. Under normal drift genererer McAfee Agent og sikkerhetsprogramvaren i det administrerte systemet regelmessige programvarehendelser. Disse hendelsene lastes opp til serveren ved hver agent-til-server-kommunikasjon ved et angitt opplastingsintervall og lagres i databasen. Disse hendelsene kan omfatte alt fra informasjon om vanlig drift, som når McAfee Agent håndhever policyer lokalt, til kritiske hendelser, som når et virus påvises og ikke renses. En typisk distribuering av McAfee Agent i et stort nettverk kan generere tusenvis av disse hendelsene hver time. Hvis du planlegger å bruke Automatiske responser, må du aktivere prioritert opplasting av hendelser med høyere alvorlighetsgrad for at disse funksjonene skal fungere som beregnet. McAfee Agent sender hendelser med lavere prioritet McAfee epo ved senere intervaller for agent-til-server-kommunikasjon. Spesifikke alvorlighetsgrader for hendelser bestemmes av produktet som genererer hendelsene. Du kan aktivere prioritert opplasting av hendelser i kategorien Hendelser på policysidene for McAfee Agent. Tabellen viser hendelsene generert av McAfee Agent med ID-er og alvorlighet. Hendelses-ID Beskrivelse Alvorlighet 2401 Vanlig oppdatering utført Vanlig oppdatering mislyktes Distribuering utført Distribuering mislyktes Forsøk på avinstallering av McAfee Agent Policyhåndheving mislyktes Henting av egenskaper mislyktes 3 Hente systemegenskaper Bruk McAfee Agent til å hente systemegenskaper fra administrerte systemer. Hent systemegenskapene til å hente informasjon om de definerte egenskapene og installerte programmer i de administrerte systemene. Ved hver agent-til-server-kommunikasjon sender McAfee Agent informasjon til McAfee epo om den administrerte datamaskinen, inkludert informasjon om programvare som er installert. Omfanget av informasjonen avhenger av hvordan du har konfigurert: 12 McAfee Agent Produktveiledning

13 Konfigurere McAfee Agent-policyer Konfigurere Programdatabase-policy 2 McAfee Agent-policyen som angir om du vil hente et komplett sett med informasjon om installerte programmer, eller bare et minstesett som definert av McAfee-produktene. Oppgaveinnstillingen som angir om alle egenskapene definert av McAfee Agent-policyen skal hentes, eller bare egenskapene som er endret siden forrige agent-til-server-kommunikasjon. Denne innstillingen er tilgjengelig når du konfigurerer et umiddelbart eller planlagt vekkesignal. Bruk systemtrehandlinger til å vekke McAfee Agent i andre operativsystemer enn Windows. Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra rullegardinlisten Produkt, og Generelt i rullegardinlisten Kategori. 3 Klikk på et navn på en policy for å oppdatere den. 4 Fjern haken ved Hent alle system- og produktegenskaper (anbefalt). Hvis det ikke er merket av for dette alternativet, hentes bare et utvalg av egenskaper. for å sende systemegenskaper og minimum produktegenskaper. Dette er valgt som standard. 5 Klikk på Lagre. 6 Velg Meny Policy Klientoppgavekatalog. 7 Velg McAfee Agent-vekking i listen Klientoppgavetyper. 8 Klikk på navnet på en eksisterende oppgave eller klikk på Ny oppgave og velg en McAfee Agent-vekking-oppgave. 9 Velg Send alle egenskaper som er definert av agentpolicyen under Alternativer for å hente alle egenskaper som definert av McAfee Agent-policyen, selv om de er sendt tidligere. 10 Klikk på Lagre. Konfigurere Programdatabase-policy Innhold Velge en programdatabase Konfigurere proxy-innstillinger for agenten Velge en programdatabase Programdatabaser velges i en policy. McAfee-produkter oppdateres fra programdatabasene du angir i policyene for programdatabaser. Du finner detaljer om programdatabaser og forskjellige typer programdatabaser i produktdokumentasjonen for McAfee epo. McAfee Agent kan oppdatere fra alle programdatabaser i programdatabaselisten basert på policyinnstillingen. Med disse policyene for programdatabase kan du angi de mest effektive måtene å angi en kildeprogramdatabase for oppdateringer på. Du kan velge programdatabaser basert på ping-tidspunkt eller undernettavstand eller velge fra en forhåndsutfylt liste. McAfee Agent Produktveiledning 13

14 2 Konfigurere McAfee Agent-policyer Konfigurere Programdatabase-policy Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra rullegardinlisten Produkt, og Programdatabase i rullegardinlisten Kategori. 3 Klikk på Ny policy for å opprette en policy eller velg Dupliser i Handlinger-kolonnen for Min standard-policyen for å opprette en policy basert på standarden. 4 Oppgi et navn på policyen, og klikk på OK. 5 Klikk på et policynavn for å oppdatere den. 6 Velg Bruk denne programdatabaselisten (den McAfee epo-serveradministrerte programdatabaselisten) eller Bruk en annen programdatabaseliste (en lokalt kontrollert programdatabaseliste som ikke administreres av McAfee epo-serveren) på fanen Programdatabaser. 7 Velg grunnlaget for valg av programdatabase: Valgmetode Ping-tidspunkt Undernettsavstand Bruk rekkefølgen i programdatabaselisten Definisjon Den korteste tiden mellom sending av en ekkoforespørsel til et eksternt ICMP-aktivert system og mottak av respons fra det systemet. Ping-tidsavbrudd kan konfigureres til å styre maksimumstiden for respons fra det eksterne ICMP-aktiverte systemet. Standard er 30 sekunder, minimum er 5 og maksimum er 60. De færreste hoppene en ICMP-pakke tar, i kryssingen av nettverket fra et lokalt system til et eksternt system. Maksimum antall hopp kan brukes til å kontrollere pakkeoverføringen. Standardverdien er 15 hopp, minimum er 1, og maksimum er 30. En brukerdefinert liste over programdatabaser basert på lokalt fastsatte preferanser. Du kan angi rekkefølge for og aktivere eller deaktivere spesifikke distribuerte programdatabaser i kategorien Programdatabaser på policysidene for McAfee Agent. Ved at du tillater McAfee Agent å oppdatere fra alle distribuerte programdatabaser, sikrer du at de mottar oppdateringene i rekkefølgen konfigurert av McAfee epo-administratoren. McAfee Agent velger en programdatabase hver gang det forekommer en endring i programdatabaselisten, IP-adressen eller policyalternativet for programdatabasen. Konfigurere proxy-innstillinger for agenten Det kan hende du blir nødt til å konfigurere proxy-innstillinger hvis en agent har problemer med å få tilgang til Internett. Oppgave 1 Velg Meny Policy Policykatalog, velg McAfee Agent fra rullegardinlisten Produkt og velg Programdatabase fra rullegardinlisten Kategori. 2 Fra listen over policyer velger du en annen policy enn McAfee Default som er oppført på denne siden. 3 Klikk på Proxy. 14 McAfee Agent Produktveiledning

15 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 2 4 Velg alternativet du foretrekker: Velg Ikke bruk proxy hvis agenten ikke krever proxy for tilgang til Internett. Velg Bruk Internet Explorer-innstillinger (for Windows) / Systeminnstillinger (for Mac OSX) og aktiver Tillat bruker å konfigurere proxy-innstillinger. Velg Konfigurer proxy-innstillingene manuelt hvis du trenger en annen proxy enn Internet Explorer, og konfigurer følgende innstillinger: 1 Velg en form for adressen til HTTP- eller FTP-kildeplasseringen der agenten henter oppdateringer. DNS-navn IPv4 IPv6 2 Skriv inn DNS-navnet eller IP-adressen og portnumrene for HTTP- eller FTP-kilden. Velg eventuelt Bruk disse innstillingene for alle proxy-typer. 3 Velg alternativet for å angi unntak for å angi systemer som ikke krever tilgang til proxyen. 4 Velg Bruk HTTP proxy-godkjenning og Bruk FTP proxy-godkjenning, og oppgi deretter brukernavn og legitimasjon. 5 Klikk på Lagre. Slik fungerer policy for tilpassede egenskaper Du kan konfigurere policy for tilpassede egenskaper til å rapportere tekstverdi som en del av systemegenskaper. Du kan bestemme hvilke tilpassede egenskaper som angis på klientsystemet. Disse systemegenskapene kan brukes til å tagge og identifisere administrerte systemer for å utføre ulike handlinger som å tildele policyer og oppgaver og sortere systemer i systemtreet. Du kan konfigurere policyen for tilpassede egenskaper til å bestemme hvilke tilpassede egenskaper som angis i klientsystemet. Funksjoner for egendefinerte egenskaper omfatter følgende: Åtte standard tilpassede egenskaper. McAfee epo-administrator kan utføre følgende handlinger: Angi tilpassede egenskaper eksternt fra McAfee epo-konsollen. Tillate eller nekte systemadministratorer å vise en bestemt tilpasset egenskap ved å bruke register- eller kommandolinjealternativer. Tillate eller nekte systemadministratorer å redigere en bestemt tilpasset egenskap ved å bruke installeringsprogram eller kommandolinjealternativer. Gi engangstillatelse for redigering til systemadministratorer for å endre en bestemt tilpasset egenskap som har opphevet skrivetilgang. En tilpasset egenskap som er tom, kan overskrives av systemadministratorer uavhengig av angitt policy for skrivetillatelse. Fra og med McAfee Agent kan du angi opptil åtte tilpassede egenskaper. Når du bruker McAfee Agent med tidligere versjoner av McAfee epo (før 5.9.0), rapporteres de fire første (1 4) tilpassede egenskapene som del av systemegenskaper som effektivt kan brukes til tagging, spørringer og hurtigsøk. De fire gjenværende (5 8) tilpassede egenskapene kan ikke brukes til tagging, og rapporteres som del av McAfee Agent-produktegenskapene. McAfee Agent Produktveiledning 15

16 2 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper Følgende tabell forklarer virkemåten til tilpassede egenskaper på siden for systemegenskaper for ulike versjoner av McAfee epo og McAfee Agent. McAfee epo 5.1.x og 5.3.x 5.1.x og 5.3.x og nyere og nyere McAfee Agent og eldre og nyere og eldre og nyere Tilpassede egenskaper støttet av McAfee Agent Tilpassede egenskaper støttet av McAfee epo Tagging av tilpasset egenskap Egenskaper rapportert på McAfee Agent-fanen Tilpassede egenskaper rapportert som systemegenskap Feltet for tilpassede egenskaper støtter ikke bruken av doble anførselstegn ("). Du kan bruke enkle anførselstegn (') som et alternativ. Eksempel: maconfig.exe -custom -prop1 " sitert tekst' 1" Handlingene systemadministratorer kan utføre på tilpassede egenskaper, er basert på følgende policyvilkår: Hvis alternativet Tillat redigering er aktivert i policyen, kan systemadministratorer endre en tilpasset egenskap flere ganger med kommandoen maconfig/frminst. Kjør følgende maconfig-kommandoer ved ledeteksten etter behov. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Ikke-Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-kommandolinjealternativer Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Hvis alternativet Tillat redigering er deaktivert i policyen, kan systemadministratorer: Redigere en tilpasset egenskap hvis verdien i klientsystemet er tom. redigere en tilpasset egenskap én gang hvis McAfee epo-administrator gir Engangstillatelse for redigering av egenskapen. Kan ikke redigere en tilpasset egenskap hvis egenskapen allerede inneholder en verdi, og de ikke har fått engangstillatelse til redigering. Hvis Tillat visning er aktivert i policyen, kan systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent-kommandoen. Kjør følgende maconfig-kommandoer ved ledeteksten etter behov. Windows: cmdagent.exe -x Ikke-Windows: cmdagent -x Hvis alternativet Tillat visning er deaktivert i policyen, kan ikke systemadministratorer vise den tilpassede egenskapsverdien fra registeret eller ved å bruke cmdagent-kommandoen. 16 McAfee Agent Produktveiledning

17 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 2 Konfigurere policy for tilpassede egenskaper Bestem hvilke egenskaper av policy for tilpassede egenskaper som er angitt på klientsystemene. Oppgave 1 Velg Meny Policy Policykatalog. 2 Velg McAfee Agent fra produktlisten og Tilpassede egenskaper fra kategorilisten. 3 Klikk på Ny policy, skriv navnet på policyen og klikk på OK. Klikk på policyens navn for å redigere en eksisterende policy. 4 Klikk på navnet til den nye policyen du opprettet fra policykatalogsiden. 5 Angi alternativene Tillat visning og Tillat redigering for hver tilpasset egenskap etter behov. 6 Klikk på Lagre. Konfigurere klientoppgaven for å kontrollere tilgang Bruk en klientoppgave til å angi egendefinerte egenskaper på klientsystemer. Oppgave 1 Velg Meny Policy Klientoppgavekatalog. 2 Velg McAfee Agent Tilpassede egenskaper fra listen Klientoppgavetyper. 3 Klikk på Ny oppgave, velg oppgaven Tilpassede egenskaper og klikk på OK. 4 Skriv et navn på og en beskrivelse av oppgaven. 5 Konfigurer disse feltene i Tilpassede egenskaper etter behov: Angi verdier: Aktiver eller deaktiver angivelse av en tilpasset egenskapsverdi gjennom en oppgave. Overskriv klientens systemverdier: Hvis dette alternativet er aktivert, overskriver en ny verdi den eksisterende verdien, uavhengig av verdien angitt i klientsystemet. Hvis dette alternativet er deaktivert, og egenskapen er tom i klientsystemet, angis en ny verdi. Verdi: En ny verdi som må angis i klientsystemet. Gi engangstillatelse for redigering: Aktiver eller deaktiver McAfee epo-administrators mulighet til å gi engangstillatelse for redigering gjennom en oppgave. Engangstillatelse for redigering: Gi engangstillatelse for redigering slik at systemadministratorer kan redigere en bestemt tilpasset egenskap i klientsystemet. 6 Klikk på Lagre. McAfee Agent Produktveiledning 17

18 2 Konfigurere McAfee Agent-policyer Slik fungerer policy for tilpassede egenskaper 18 McAfee Agent Produktveiledning

19 3 Arbeide 3 med agenten fra McAfee epo Innhold Hvordan agent-til-server-kommunikasjon fungerer Slik fungerer SuperAgenter Kommunisere gjennom en RelayServer Node-til-node-kommunikasjon Samle inn McAfee Agent-statistikk Endre språk for agentens grensesnitt og hendelseslogg Konfigurere valgte systemer for oppdatering Respondere på policyhendelser Planlegge klientoppgaver Kjøre klientoppgaver umiddelbart Lokale inaktive agenter Identifisere dupliserte agent-guid-er Korrigere dupliserte agent-guid-er Bekreft policyendringer med systemegenskaper Hvordan agent-til-server-kommunikasjon fungerer McAfee Agent kommuniserer jevnlig med McAfee epo for å sende hendelser og kontrollere at alle innstillingene for klientsystemet er oppdatert. Denne kommunikasjonen kalles agent-til-server-kommunikasjon. Under en agent-til-server-kommunikasjon samler McAfee Agent inn gjeldende systemegenskaper, samt hendelser som ennå ikke er sendt, og sender alt dette til serveren. Serveren sender nye eller endrede policyer og oppgaver til McAfee Agent, og programdatabaselisten hvis den har blitt endret etter siste agent-til-server-kommunikasjon. McAfee Agent håndhever de nye policyene lokalt på det administrerte systemet og tar i bruk eventuelle nye oppgaver eller endringer i programdatabasen. McAfee epo bruker en TLS-nettverksprotokoll (Transport Layer Security) av bransjestandard til sikre nettverksoverføringer. Når McAfee Agent er installert, kontakter den serveren innen 45 sekunder. Deretter tar McAfee Agent kontakt når én av følgende situasjoner oppstår: Intervallet for agent-til-server-kommunikasjon (ASCI) forløper. Vekkesignaler sendes fra McAfee epo eller agentbehandlere. Et planlagt vekkesignal kjører på klientsystemet. McAfee Agent Produktveiledning 19

20 3 Arbeide med agenten fra McAfee epo Hvordan agent-til-server-kommunikasjon fungerer Kommunikasjon startes manuelt fra det administrerte systemet (med agentstatusovervåker eller kommandolinje). En «Kjør umiddelbart»-klientoppgave kjøres i klientsystemet. Intervallet for agent-til-server-kommunikasjon Intervallet for agent-til-server-kommunikasjon bestemmer hvor ofte agenten kontakter McAfee epo. Intervallet for agent-til-server-kommunikasjon angis på Generelt-fanen på McAfee Agent-policysiden. Standardinnstillingen på 60 minutter betyr at McAfee Agent kontakter McAfee epo én gang i timen. Ved endring av intervallet må det tas hensyn til at McAfee Agent utfører alle de følgende handlingene ved hvert intervall for agent-til-server-kommunikasjon: Samler inn og sender egenskapene. Sender uprioriterte hendelser som har oppstått siden siste agent-til-server-kommunikasjon. Mottar nye policyer og oppgaver. Denne handlingen kan utløse andre ressurskrevende handlinger basert på oppgaver eller mottatte planer. Håndhever policyer. Selv om disse aktivitetene ikke belaster datamaskinen, kan en rekke faktorer ha en samlet belastende effekt på nettverket, McAfee epo eller agentbehandlere, herunder: Antall systemer administrert av McAfee epo Om organisasjonen har strenge krav til trusselrespons Om nettverket eller den fysiske plasseringen av klienter i forhold til servere eller agentbehandlere er distribuert i stor grad Om det er tilstrekkelig tilgjengelig båndbredde Hvis miljøet inneholder disse variablene, bør du generelt sett utføre en agent-til-server-kommunikasjon sjeldnere. En hyppigere intervall bør angis for enkeltklienter med kritiske funksjoner. Håndtere forstyrrelser i agent-til-server-kommunikasjon Når et klientsystem kan ikke koble til McAfee epo, må du løse problemet for å etablere kommunikasjon på nytt. Kommunikasjonsproblemer kan oppstå av flere årsaker, og algoritmen for agent-til-server-tilkobling er utformet for å gjenopprette kommunikasjonen hvis det første forsøket mislykkes. McAfee Agent forsøker å opprette forbindelse på en av disse måtene. Hvis alle disse metodene svikter, vil McAfee Agent prøve å koble til på nytt i løpet av neste intervall for agent-til-server-kommunikasjon. IP-adresse Videresende Fullstendig kvalifisert domenenavn Proxy NetBIOS-navn Vekkesignaler og oppgaver Et vekkesignal utløser en umiddelbar agent-til-server-kommunikasjon i stedet for å vente på at det gjeldende agent-til-server-kommunikasjonsintervallet skal utløpe. Bruk systemtrehandlinger til å vekke McAfee Agent. 20 McAfee Agent Produktveiledning

21 Arbeide med agenten fra McAfee epo Hvordan agent-til-server-kommunikasjon fungerer 3 Det er to måter du kan sende et vekkesignal på: Manuelt fra serveren: Den vanligste tilnærmingen som krever en åpen kommunikasjonsport for vekking. Etter tidsplan angitt av administrator: Nyttig når en policy krever manuell agent-til-server-kommunikasjon. Administratoren kan opprette og distribuere en vekkeoppgave som vekker McAfee Agent og starter agent-til-server-kommunikasjon. Noen grunner til å utstede et vekkesignal: Du utfører en policyendring som du ønsker å håndheve umiddelbart, uten å vente på det planlagte intervallet for agent-til-server-kommunikasjon. Du opprettet en oppgave som du ønsker å kjøre umiddelbart. Alternativet Kjør oppgave nå oppretter en oppgave som så tildeles til angitte klientsystemer og sender vekkesignaler. En spørring genererte en rapport som viser at en klient mangler overholdelse, og du ønsker å teste klientens status i forbindelse med feilsøking. Hvis du har konvertert en bestemt McAfee Agent til en SuperAgent, kan den utstede vekkesignaler til bestemte kringkastingssegmenter i nettverket. SuperAgent-forekomster distribuerer båndbreddebelastningen ved vekkesignaler. Sende manuelle vekkesignaler til enkeltsystemer Send manuelt et vekkesignal til administrerte systemer når du angir policyendringer, og vil håndheve dem før neste agent-til-server-kommunikasjon. Oppgave 1 Velg Meny Systemer Systemtre, og velg deretter gruppen som inneholder målsystemene. 2 Velg systemene i listen, og klikk deretter på Handlinger Agent Vekk agenter. 3 Kontroller at systemene du valgte, vises i Målsystemer-delen. 4 Ved siden av Vekkesignaltype velger du om du vil sende Vekkesignal til agent eller Vekkesignal til SuperAgent. 5 Godta standard Randomisering (0 minutter) eller angi en annen verdi (0 60 minutter). Tenk på hvor mange systemer som mottar vekkesignalet når det sendes samtidig og hvor mye båndbredde systemet har. Hvis du skriver 0, responderer agentene umiddelbart. 6 Hvis du vil sende inkrementelle produktegenskaper som følge av dette vekkesignalet, opphever du valget Hent alle egenskaper... Standardinnstillingen er å sende fullstendige produktegenskaper. 7 Velg Tving fullstendig policy- og oppgaveoppdatering for å oppdatere alle policyer og oppgaver under dette vekkesignalet. 8 Skriv inn verdier for Antall forsøk, Intervall for å prøve på nytt og Avbryt etter, for dette vekkesignalet hvis du ikke vil bruke standardverdiene. 9 Velg om du skal vekke agenten med Alle agentbehandlere, Sist tilkoblede agentbehandlere eller Valg agentbehandler. 10 Klikk på OK for å sende et vekkesignal. Sende manuelle vekkesignaler til en gruppe Send manuelt et vekkesignal til en hel gruppe administrerte systemer når du angir policyendringer, og vil håndheve dem før neste agent-til-server-kommunikasjon. McAfee Agent Produktveiledning 21

22 3 Arbeide med agenten fra McAfee epo Slik fungerer SuperAgenter Oppgave 1 Velg Meny Systemer Systemtre. 2 Velg målgruppen fra systemtreet og klikk på kategorien gruppedetaljer. 3 Klikk på Handlinger Vekk agenter. 4 Kontroller at den valgte gruppen vises ved siden av Målgruppe. 5 Velg om du vil sende vekkesignalet til Alle systemer i denne gruppen eller til Alle systemer i denne gruppen og undergrupper. 6 Ved siden av Vekkesignaltype velger du om du vil sende Vekkesignal til agent eller Vekkesignal til SuperAgent. 7 Godta standard Randomisering (0 minutter) eller angi en annen verdi (0 60 minutter). Hvis du skriver 0, vekkes agentene umiddelbart. 8 Hvis du bare vil sende et minimum av produktegenskaper som følge av dette vekkesignalet, opphever du valget Hent alle egenskaper... Standardinnstillingen er å sende fullstendige produktegenskaper. 9 Velg Tving fullstendig policy- og oppgaveoppdatering for å oppdatere alle policyer og oppgaver under dette vekkesignalet. 10 Klikk på OK for å sende et vekkesignal. Slik fungerer SuperAgenter En SuperAgent er en distribuert programdatabase som er designet for å redusere belastningen på McAfee epo. McAfee epo administrerer hvordan SuperAgent blir reprodusert. En SuperAgent bufrer informasjon som mottas fra McAfee epo, fra master-programdatabasen eller fra en HTTP- eller FTP-programdatabase, og distribuerer informasjonen til agentene i kringkastingsdomenet. Konfigurere en SuperAgent i alle kringkastingsdomener når du administrerer agenter i større nettverk. Inaktiv bufring-funksjonen gir SuperAgenter mulighet til å hente data fra McAfee epo bare når et lokalt agentsystem ber om det. Oppretting av et SuperAgent-hierarki sammen med inaktiv bufring sparer båndbredde og reduserer belastningen på McAfee epo. En SuperAgent kringkaster også vekkesignaler til andre agenter som er plassert i samme nettverksundernett. SuperAgenten mottar et vekkesignal fra McAfee epo og vekker deretter agentene i undernettet. Dette er et alternativ til å sende vanlige vekkesignaler til hver enkelt agent i nettverket eller sende agentvekkingsoppgaver til hver enkelt datamaskin. Vekkesignal til SuperAgent SuperAgent kontakter alle agentene i samme undernett med SuperAgent-vekkesignalet. SuperAgent-forekomster distribuerer båndbreddebelastningen ved samtidige vekkesignaler. I stedet for å sende vekkesignaler fra serveren til alle McAfee Agent, sender serveren SuperAgent-vekkesignaler til superagenter i det valgte systemtresegmentet. 22 McAfee Agent Produktveiledning

23 Arbeide med agenten fra McAfee epo Slik fungerer SuperAgenter 3 Prosessen er som følger: 1 Serveren sender et vekkesignal til alle SuperAgent-forekomster. 2 SuperAgent-forekomster kringkaster vekkesignalet til McAfee Agent i samme kringkastingssegment. 3 Alle varslede McAfee Agent (McAfee Agent varslet av en SuperAgent og alle SuperAgent-forekomster) utveksler data med McAfee epo eller agentbehandleren. Når et vekkesignal sendes til en SuperAgent, blir ikke McAfee Agent som ikke har en fungerende SuperAgent i sitt kringkastingsdomene, bedt om å kommunisere med serveren. Distribueringstips for SuperAgent For at en SuperAgent skal kunne distribueres på riktig sted, må du vurdere kringkastingsdomenet i miljøet ditt og velge et system (helst en server) i hvert domene som kan være vert for en SuperAgent. Hvis du bruker SuperAgent-forekomster, må du sørge for at alle McAfee Agent er tildelt en SuperAgent. Vekkesignalene til McAfee Agent og SuperAgent bruker de samme sikre kanalene. Kontroller at de følgende portene ikke blokkeres av brannmurer på klienten: McAfee Agent-porten for vekking (som standard 8081). McAfee Agent-porten for kringkasting (som standard 8083). Konvertere McAfee Agent til SuperAgent Konfigurer policyinnstillingene for SuperAgent for å konvertere McAfee Agent til SuperAgent. Oppgave 1 Velg Meny Systemer Systemtre, fanen Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen vises i detaljruten. 2 Velg ønsket system og klikk på Handlinger Agent Endre policyer i ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg McAfee Agent fra rullegardinlisten Produkt. Policykategoriene er oppført med systemets tildelte policyer. 4 Klikk på Rediger tildeling under Handlinger som svarer til Generelt-policykategorien. 5 Velg Bryt arven og tildel policyen og innstillingene nedenfor ved siden av alternativet Arve fra for å arve policyene. 6 Velg Min standard-policyer fra rullegardinlisten Tildelt policy og klikk på Rediger policy. Du kan også opprette en policy ved å klikke på Ny policy. 7 På fanen SuperAgent ved siden av Alternativer for programdatabase aktiverer du Konverter agenter til SuperAgenter for å tillate kringkasting av vekkesignaler. 8 Klikk på Lagre. 9 Send et vekkesignal. McAfee Agent Produktveiledning 23

24 3 Arbeide med agenten fra McAfee epo Slik fungerer SuperAgenter Bufring av SuperAgent og kommunikasjonsproblemer SuperAgent-forekomsten bufrer innholdet i programdatabasen på en måte som minimerer belastningen på McAfee epo. Hvis agenten er konvertert til SuperAgent, kan den bufre innhold fra McAfee epo, den distribuerte programdatabasen eller andre SuperAgenter, og distribuere innholdet lokalt til andre agenter. Dermed brukes det mindre båndbredde på McAfee epo. Det anbefales ikke at SuperAgenten bufrer under reproduksjon av programdatabase. SuperAgent-forekomsten kan ikke bufre innhold fra HTTP- eller FTP-programdatabaser til McAfee. Slik fungerer LazyCaching Med LazyCaching-funksjonen kan SuperAgent bare hente data fra de konfigurerte programdatabasene når en lokal agent ber om det. Når et klientsystem ber om innhold første gang, vil SuperAgent som er tildelt til systemet, laste ned det forespurte innholdet fra de konfigurerte programdatabasene og bufre det. Bufferen oppdateres når en ny versjon av den forespurte pakken er tilgjengelig i master-programdatabasen. Oppretting av et SuperAgent-hierarki sammen med LazyCaching sparer båndbredde og reduserer belastningen på McAfee epo. Når en hierarkisk SuperAgent-struktur opprettes, mottar underordnet SuperAgent den forespurte datainnholdsoppdateringen fra bufferen til sin overordnede SuperAgent. SuperAgenten henter ikke innhold fra programdatabasene før klienten ber om det, og lagrer derfor bare innhold som forespørres av agentene som er tildelt den. Dette gir redusert trafikk mellom SuperAgenten og programdatabasene. Mens SuperAgenten henter innhold fra programdatabasen, settes klientsystemforespørsler om det innholdet på pause. Du aktiverer LazyCaching ved å gå til Meny Policy Policykatalog McAfee Agent SuperAgent. Der aktiverer du LazyCaching. SuperAgent må ha tilgang til programdatabasen. Har den ikke tilgang, vil ikke agenter som mottar oppdateringer fra SuperAgenten kunne motta nytt innhold. Kontroller at SuperAgent-policyen omfatter tilgang til programdatabasen. Agenter som er konfigurert til å bruke SuperAgent som programdatabase, mottar innholdet som er bufret i SuperAgenten i stedet for direkte fra McAfee epo. Dette gir bedre agentsystemytelse ved at hovedvekten av nettverkstrafikken foregår lokalt på SuperAgenten og klientene. Hvis SuperAgenten konfigureres på nytt for å bruke en ny programdatabase, oppdateres bufferen slik at den reflekterer den nye programdatabasen. Slik håndteres kommunikasjonsproblemer Når en SuperAgent mottar en forespørsel for potensielt utdatert innhold, sjekker SuperAgenten McAfee epo for nytt innhold. Hvis tilkoblingen tidsavbrytes, distribuerer SuperAgenten innholdet fra sin egen programdatabase i stedet. Denne innholdsoverføringen skjer for å sikre at enheten som sender forespørselen, mottar innhold, selv om det er utdatert. SuperAgent-bufring bør ikke skje sammen med en global oppdatering. Disse funksjonene har samme funksjon i det administrerte miljøet, nemlig å holde de distribuerte programdatabasene oppdatert. Men funksjonene utfyller ikke hverandre. Bruk SuperAgent-bufring når du ønsker å begrense bruken av båndbredde. Bruk Global oppdatering når du ønsker rask oppdatering. Du finner mer informasjon om Global oppdatering i McAfee epo-produktdokumentasjonen. Det anbefales ikke at SuperAgenten bufrer under reproduksjon av programdatabase. 24 McAfee Agent Produktveiledning

25 Arbeide med agenten fra McAfee epo Slik fungerer SuperAgenter 3 Angi sletteintervall for LazyCaching Konfigurer et sletteintervall på SuperAgent-policysiden for å fjerne innhold fra SuperAgent-minnet, hvis innholdet er foreldet. Neste gang SuperAgent-forekomsten mottar en innholdsforespørsel etter sletteintervallet, laster den ned den forespurte fil-hashen. Hvis det er manglende samsvar i fil-hashen, fjernes det foreldede innholdet, og de nyeste filene hentes og leveres til agenten. Oppgave 1 Velg Meny Systemer Systemtre, fanen Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen vises i detaljruten. 2 Velg ønsket system og klikk på Handlinger Agent Endre policyer i ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg McAfee Agent fra rullegardinlisten Produkt. Policykategoriene er oppført med systemets tildelte policyer. 4 Klikk på Rediger tildeling under Handlinger som svarer til Generelt-policykategorien. 5 Velg Bryt arven og tildel policyen og innstillingene nedenfor ved siden av alternativet Arve fra for å arve policyene. 6 Velg Min standard-policyer fra rullegardinlisten Tildelt policy og klikk på Rediger policy. Du kan også opprette en policy ved å klikke på Ny policy. 7 Aktiver følgende alternativer ved siden av Alternativer for programdatabase på fanen SuperAgent: Konvertere agenter til SuperAgent-forekomster Bruk systemer som kjører SuperAgenter som distribuerte programdatabaser 8 Oppgi gyldig bane for programdatabase og aktiver Aktiver LazyCaching. Kontroller at minst én programdatabase er aktivert. 9 Oppgi sletteintervallet. Du kan angi et sletteintervall på mellom 0 og 300 minutter. 10 Klikk på Lagre. 11 Send et vekkesignal. Angi tømmeintervall for LazyCaching Konfigurer intervallet for SuperAgent for å tømme bufferinnhold som ikke lenger er i bruk. Bufringsinnholdet lastes ned når en kunde ber om en oppdatering. Oppdateringsfilene for det tidligere innholdet kan fortsatt være tilgjengelig på den lokale disken, men er kanskje ikke oppført i Replica.log-filen. Hvis en fil ikke er oppført, slettes den. Som standard tømmes bufferinnholdet hver dag. Replica.log-filen inneholder informasjon om filer og mapper i de aktuelle katalogene. Alle kataloger i programdatabasen inneholder en Replica.log-fil. McAfee Agent Produktveiledning 25

26 3 Arbeide med agenten fra McAfee epo Slik fungerer SuperAgenter Oppgave 1 Velg Meny Systemer Systemtre, fanen Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen vises i detaljruten. 2 Velg ønsket system og klikk på Handlinger Agent Endre policyer i ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg McAfee Agent fra rullegardinlisten Produkt. Policykategoriene er oppført med systemets tildelte policyer. 4 Klikk på Rediger tildeling under Handlinger som svarer til Generelt-policykategorien. 5 Velg Bryt arven og tildel policyen og innstillingene nedenfor ved siden av alternativet Arve fra for å arve policyene. 6 Velg Min standard-policyer fra rullegardinlisten Tildelt policy og klikk på Rediger policy. Du kan også opprette en policy ved å klikke på Ny policy. 7 Aktiver følgende alternativer ved siden av Alternativer for programdatabase på fanen SuperAgent: Konvertere agenter til SuperAgent-forekomster Bruk systemer som kjører SuperAgenter som distribuerte programdatabaser 8 Angi gyldig bane til programdatabasen og aktiver Aktiver LazyCaching. Kontroller at minst én programdatabase er aktivert. 9 Oppgi maksimum diskkvote i GB. 10 Oppgi tømmeintervall i dager. 11 Klikk på Lagre. 12 Send et vekkesignal. Gode fremgangsmåter for bruk av SuperAgent Trafikk mellom plasseringer kan reduseres ved å sikre beste praksis når du aktiverer SuperAgent i nettverket. Aktiver SuperAgent-servere på PC-er eller i virtuelle systemer. Det anbefales ikke å aktivere en SuperAgent-server på bærbare datamaskiner eller andre mobilenheter. Unngå å sette opp SuperAgent-servere i systemer med dårlig nettverkstilkobling eller som er tilkoblet gjennom VPN. Konfigurer minst én SuperAgent per undernett for å redusere nettverksbelastningen. Hver SuperAgent kan håndtere 1024 forespørsler samtidig. Hvis du setter opp Hierarkisk SuperAgent-oppdatering, må du kontrollere at det ikke er aktivert flere enn tre nivåer i SuperAgent-hierarkiet. Konfigurer Maks diskkvote til å være større enn kravet til diskplass for alle vanlige programmer og tilhørende oppdateringer. Hvis for eksempel DAT-filstørrelsen er 150 MB, og gjennomsnittlig produktoppdateringsstørrelse er 100 MB, bør tømmediskkvoten være større enn 250 MB. 26 McAfee Agent Produktveiledning