Referanseveiledning. McAfee Agent 5.5.0

Transkript

1 Referanseveiledning McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC ERKLÆRING OM VAREMERKER McAfee og McAfee-logoen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemerker for McAfee LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT I AVTALEN, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 McAfee Agent Referanseveiledning

3 Innhold 1 Arbeide med McAfee Agent fra McAfee epo 5 Systemegenskaper rapportert av McAfee Agent Standardspørringer relatert til McAfee Agent Prosesser som brukes av McAfee Agent Grensesnittreferanse 9 URL for agentdistribusjon Rediger tillatelsessett: McAfee Agent-side Siden Egenskaper for McAfee Agent Siden Oppdater nå Klientoppgavekatalogsidene Vekkeside for McAfee Agent Speile programdatabaser-siden Siden for produktdistribuering Produktoppdateringsside Statistikkside for McAfee Agent Side for tilpassede egenskaper Policykatalogsidene Generelt-fanen SuperAgent-fanen Hendelser-fanen Fanen Logging Oppdateringer-fanen Node-til-node-fanen Product Improvement Program-fanen Programdatabaser-fanen Proxy-fanen Feilsøking-fanen Egendefinerte egenskaper-fanen Stikkordfortegnelse 27 McAfee Agent Referanseveiledning 3

4 Innhold 4 McAfee Agent Referanseveiledning

5 1 1 Arbeide med McAfee Agent fra McAfee epo Innhold Systemegenskaper rapportert av McAfee Agent Standardspørringer relatert til McAfee Agent Prosesser som brukes av McAfee Agent Systemegenskaper rapportert av McAfee Agent McAfee Agent rapporterer systemegenskaper fra administrerte systemer til McAfee epolicy Orchestrator (McAfee epo ). De rapporterte egenskapene varierer etter operativsystem. Systemegenskaper Denne listen viser systemdataene som rapporteres til McAfee epo. Se gjennom systemdetaljene før du bestemmer deg for om systemegenskapene er feilaktig rapportert. Agent-GUID CPU-serienummer CPU-hastighet (MHz) CPU-type Egendefinert 1 4 Kommunikasjonstype Standardspråk Beskrivelse DNS-navn Domenenavn Utelukkede tagger Ledig harddiskplass Ledig minne Ledig systemharddiskplass Installerte produkter IP-adresse IPX-adresse Er 64-biters OS Er bærbar datamaskin Siste kommunikasjon Siste sekvensfeil LDAP-plassering MAC-adresse Administrert tilstand Administrasjonstype Antall CPU-er Operativsystem OS-buildnummer OEM-identifikator for operativsystem OS-plattform OS Service Pack-versjon OS-type OS-versjon Servernøkkel Sekvensfeil Undernettadresse Undernettmaske Systembeskrivelse Systemplassering Systemnavn Systemtresortering Tagger Tidssone Skal overføres Samlet harddiskplass Totalt fysisk minne Brukt harddiskplass Brukernavn Vdi McAfee Agent Referanseveiledning 5

6 1 Arbeide med McAfee Agent fra McAfee epo Standardspørringer relatert til McAfee Agent Agentegenskaper Hvert McAfee-produkt angir egenskapene det rapporterer til McAfee epo, samt hvilke av disse egenskapene som er inkludert i et sett med minimale egenskaper. Denne listen viser type produktdata som rapporteres til McAfee epo av McAfee Agent-programvaren som er installert i systemet. Hvis du finner feil i de rapporterte verdiene, bør du se gjennom detaljene for produktene dine før du bestemmer deg for om rapporteringen er feil. Agentinstalleringstid Agent-GUID Nøkkel-hash for sikker kommunikasjon mellom agent og server Intervall for agent-til-server-kommunikasjon Vekkesignal til agent Kommunikasjonsport for agentvekking Klyngenode Klyngetjenestestatus Klyngenavn Klyngevert Klyngemedlemsnoder Bane til klyngekvorumsressurs IP-adresse for klynge Tving automatisk omstart etter Installert bane Språk Siste policyhåndhevelsesstatus Siste egenskapsutvalgstatus Node-til-node Node-til-node programdatabasekatalog Informer bruker når omstart kreves Policyhåndhevelsesintervall Produktversjon Plugin-versjon RelayServer Kjør nå støttes Vis McAfee-ikonet i systemstatusfeltet SuperAgent-funksjonalitet SuperAgent-programdatabase Inaktiv bufring av SuperAgent SuperAgent programdatabasekatalog på Windows Kommunikasjonsport for vekkesignal til SuperAgent SMBiosUUID UserProperty1 8 Standardspørringer relatert til McAfee Agent McAfee epo viser standardspørringer relatert til McAfee Agent. Følgende spørringer installeres i den delte gruppen agentadministrasjon. Tabell 1-1 Standardspørringer relatert til McAfee Agent Spørring Sammendrag av agentkommunikasjon Agentbehandlerstatus Sammendrag av agentversjoner Inaktive agenter Administrerte noder med mislykket håndhevelse av punktproduktpolicy Administrerte noder med feil ved egenskapsutvalg for punktprodukt Beskrivelse Et sektordiagram over administrerte systemer som angir om hver McAfee Agent har kommunisert med McAfee epo i løpet av dagen. Et sektordiagram som viser agentbehandlerens kommunikasjonsstatus den siste timen. Et sektordiagram over installerte agenter etter versjonsnummer i administrerte systemer. En tabell som viser alle administrerte systemer som har agenter som ikke har kommunisert i løpet av den siste måneden. Et stolpediagram som viser antall policyhåndhevelsesfeil på administrerte systemer. Et stolpediagram som viser antall egenskapsutvalgsfeil på administrerte systemer. 6 McAfee Agent Referanseveiledning

7 Arbeide med McAfee Agent fra McAfee epo Prosesser som brukes av McAfee Agent Tabell 1-1 Standardspørringer relatert til McAfee Agent (fortsatt) Spørring Programdatabaser og prosentutnyttelse Programdatabaseutnyttelse basert på DAT- og motorhenting Systemer etter agentbehandler Statistikkinformasjon for agent Beskrivelse Et sektordiagram som viser individuell programdatabasebruk i prosent av alle programdatabasene. Et stablet stolpediagram som viser DAT- og motorhenting per programdatabase. Et sektordiagram som viser antall administrerte systemer per agentbehandler. Et stolpediagram som viser følgende McAfee Agent-statistikk: Antall mislykkede tilkoblinger til RelayServere Antall forsøk på å koble til RelayServer etter maksimalt antall tillatte tilkoblinger Nettverksbåndbredden som spares ved bruk av SuperAgent-hierarkiet Prosesser som brukes av McAfee Agent McAfee Agent gir alternativer som å oppdatere DAT-filer, policyhåndhevelse, planleggingsoppgaver og brukergrensesnitt for oppdateringer. Dette krever Windows-prosesser eller -filsystemer. Denne tabellen inneholder prosessene som brukes av McAfee Agent Tabell 1-2 Prosesser som brukes av McAfee Agent Windows-prosess/-program Annen prosess enn Windows-prosess Tjenestenavn Tjenestevisningsnavn Beskrivelse innsamling av egenskape planlegging av oppgaver agent-til-server-kommun og utløsing av oppdaterin masvc.exe masvc masvc McAfee Agent-tjeneste Utfører funksjoner som håndhevelse av policy, macmnsvc.exe macmnsvc macmnsvc Felles McAfee Agent-tjenester macompatsvc.exe macompatsvc McAfeeFramework McAfee Agent-tjeneste for bakoverkompatibilitet Er vert for flere McAfee Agent-tjenester som node-til-node-server, vek og RelayServer Denne kjørbare filen er kompatibilitetstjenesten McAfee Agent-tjenesten. McAfee Agent-tjenesten denne tjenesten og kommuniserer med plugin-moduler for det administrerte produktet. kommandolinjeprogram cmdagent.exe cmdagent I/T I/T Dette er et starter McAfee Agent. Hvis du vil vite mer om b som er tilgjengelige med kommandoen, kan du br cmdagent.exe -h McAfee Agent Referanseveiledning 7

8 1 Arbeide med McAfee Agent fra McAfee epo Prosesser som brukes av McAfee Agent Tabell 1-2 Prosesser som brukes av McAfee Agent (fortsatt) Windows-prosess/-program Annen prosess enn Windows-prosess Tjenestenavn Tjenestevisningsnavn Beskrivelse FrmInst.exe I/T I/T I/T McAfee Agent-installeringsprogra Hvis du vil vite mer om b som er tilgjengelige med kommandoen, kan du br FrmInst.exe /h maconfig.exe maconfig I/T I/T Dette er et kommandolinjeprogram brukes til å konfigurere u alternativer for McAfee A Hvis du vil vite mer om b som er tilgjengelige med kommandoen, kan du br maconfig help brukes av McScript_InUs McScanCheck.exe McScanCheck I/T I/T Kommandolinjeprogram til å utføre DAT- eller motoroppdateringer. DAT-filer, motorer, Servic Packs eller andre kompo programdatabase. Denn oppdateringsoppgave st McScript_InUse.exe Mue_InUse I/T I/T Kjører skript for oppdate sjekket inn i en prosessen lastes når oppdateringer. Det kontr også McAfee Agent-ikone systemstatusfeltet og las ved å bruke Run-nøkkele UpdaterUI.exe I/T I/T I/T Gir brukergrensesnitt for Windows-registeret. marepomirror.exe I/T I/T I/T Utfører programdatabasespeilin henhold til policyinnstillin FramePkg.exe I/T I/T I/T McAfee Agent-installeringsprogra mctray.exe I/T I/T I/T Administrasjonsverktøye ikon i systemstatusfeltet kjører under samme bru og startes av UdaterUI.ex 8 McAfee Agent Referanseveiledning

9 2 Grensesnittreferanse Innhold URL for agentdistribusjon Rediger tillatelsessett: McAfee Agent-side Siden Egenskaper for McAfee Agent Siden Oppdater nå Klientoppgavekatalogsidene Policykatalogsidene URL for agentdistribusjon Spesifiser en egendefinert URL-adresse hvor klienter kan laste ned for å installere McAfee Agent. Tabell 2-1 er av alternativer URL for agentdistribusjon Den egendefinerte URL-en brukt til å laste ned McAfee Agent-installeringsprogrammet. Kopier URL-en, og del den med administrerte systembrukere for manuell installasjon. Rediger tillatelsessett: McAfee Agent-side Agent-tillatelsessettet bestemmer om du kan vise eller redigere innstillinger for agentpolicy og oppgaver. Tabell 2-2 definisjoner McAfee Agent: Policy Ingen tillatelser: Gir ingen tillatelser til McAfee Agent. Vise innstillinger: Gir skrivebeskyttede tillatelser til policyinnstillinger for McAfee Agent. Vise og endre innstillinger: Gir lese- eller skrivetillatelser til policyinnstillinger for McAfee Agent. McAfee Agent: Oppgaver Ingen tillatelser: Gir ingen tillatelser til McAfee Agent. Vise innstillinger: Gir skrivebeskyttede tillatelser til oppgaveinnstillinger for McAfee Agent. Vise og endre innstillinger: Gir lese- eller skrivetillatelser til oppgaveinnstillinger for McAfee Agent. McAfee Agent Referanseveiledning 9

10 2 Grensesnittreferanse Siden Egenskaper for McAfee Agent Siden Egenskaper for McAfee Agent Vis informasjon relatert til systemet og programmer som er installert på administrerte systemer. Tabell 2-3 definisjoner Agentinstalleringstid Agent-GUID Vekkesignal til agent Kommunikasjonsport for agentvekking Nøkkel-hash for sikker kommunikasjon mellom agent og server Intervall for agent-til-server-kommunikasjon Klyngenode Klyngetjenestestatus Klyngenavn Klyngevert Klyngemedlemsnoder Bane til klyngekvorumsressurs IP-adresse for klynge Tving automatisk omstart etter Installert bane Språk Siste policyhåndhevelsesstatus Status for siste egenskapsutvalg Node-til-node Node-til-node programdatabasekatalog Plugin-versjon Policyhåndhevelsesintervall Produktversjon Spør brukeren når omstart er nødvendig RelayServer Kjør nå støttes Klokkeslett for når agenten er installert. GUID-en som brukes av McAfee Agent til sikker agent-til-server-kommunikasjon. Angir om du kan sende vekkesignaler (manuelt eller planlagt) for å be McAfee Agent kontakte serveren, i stedet for å vente på neste ASCI. Porten som brukes til McAfee Agent-vekkesignaler. Nøkkel-hashen for sikker agent-til-server-kommunikasjon. Angir hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kontakter serveren på slutten av hvert intervall, sender egenskaper og hendelser til serveren og henter eventuelle policyendringer. Angir om klientsystemet er en klyngekonfigurasjon. Angir om klyngetjenesten har startet, stoppet eller er i en annen tilstand. Navnet på klyngen. IP-adressen til klientsystemet som fungerer som en vert for klyngen. IP-adressen eller navnet på klientsystemet inkludert i klyngen. Banen til klientsystemet som kjører kontinuerlig for å holde klyngen aktiv. IP-adressen til klyngen. Angir om det administrerte systemet tvinges til omstart når den angitte tiden, angitt i sekunder, har gått etter at installeringen er ferdig. Banen der agenten er installert. Språket som brukes av McAfee Agent. Statusen for siste policyhåndhevelse på klientsystemet. Statusen for det siste McAfee Agent-egenskapsutvalget fra klientsystemet. Angir om node-til-node-klienten og -serveren er aktivert. Angir banen til mappen i node-til-node-serversystemet allokert til bufring av oppdateringene. Plugin-versjonen av McAfee Agent. Angir i minutter hvor ofte McAfee Agent håndhever produktpolicyer i det administrerte systemet. Versjonen av McAfee Agent. Angir om brukeren av et administrert system skal bli bedt om å starte systemet på nytt etter en programvareinstallasjon som krever omstart av systemet. Angir om videresendingsfunksjonen er aktivert på McAfee Agent. Angir om Kjør klientoppgave nå støttes i klientsystemet. 10 McAfee Agent Referanseveiledning

11 Grensesnittreferanse Siden Oppdater nå 2 Tabell 2-3 definisjoner (fortsatt) Vis McAfee-ikonet i systemstatusfeltet Inaktiv bufring av SuperAgent SuperAgent-funksjonalitet SuperAgent-programdatabase SuperAgent programdatabasekatalog på Windows Kommunikasjonsport for vekkesignal til SuperAgent SMBiosUUID UserProperty1 8 Angir om McAfee-ikonet skal vises i systemstatusfeltet i det administrerte systemet. Angir om policyalternativet for inaktiv bufring er aktivert. Angir om McAfee Agent er en SuperAgent. Angir om SuperAgent og systemet som er vert for det, brukes som en oppdateringsprogramdatabase for systemene i agentens undernett. Mappebanen for programdatabasens plassering. Dette er plasseringen der master-programdatabasen kopierer oppdateringer under reproduksjon. Porten som brukes til vekkesignalene til SuperAgent. Den unike ID-en for systemadministrasjonens BIOS. Antall tilgjengelige egendefinerte egenskaper som brukes for tagging, spørringer og hurtigsøkfunksjonene. Siden Oppdater nå Du kan velge et sett pakker å oppdatere umiddelbart på ett eller flere systemer fra McAfee epo. Angi hvilke oppdateringspakker som må distribueres først når du velger Oppdater nå. Tabell 2-4 definisjoner Alle pakker Installerer alle oppdateringspakker i programdatabasen. Valgte pakker Angir oppdateringspakkene som skal installeres. Fjern haken ved pakker som ikke skal installeres. Klientoppgavekatalogsidene Innhold Vekkeside for McAfee Agent Speile programdatabaser-siden Siden for produktdistribuering Produktoppdateringsside Statistikkside for McAfee Agent Side for tilpassede egenskaper Vekkeside for McAfee Agent Konfigurer egenskapene som videresendes av agenten til serveren etter mottatt vekkesignal. McAfee Agent Referanseveiledning 11

12 2 Grensesnittreferanse Klientoppgavekatalogsidene Tabell 2-5 definisjoner Oppgavenavn Navnet på oppgaven. Beskrivelse er En valgfri beskrivelse av hensikten til oppgaven. Bare send egenskaper som er endret siden siste agent-til-server-kommunikasjon Agenten videresender bare egenskapene som er endret siden forrige agent-til-server-kommunikasjon. Send alle egenskaper som er definert av agentpolicyen: Agenten videresender alle egenskaper som er angitt i agentpolicyen. Speile programdatabaser-siden Angi en plassering på det administrerte systemet der du ønsker å reprodusere innholdet fra programdatabasen. Programdatabasen som brukes, bestemmes av policyutvalgene på fanen Programdatabaser på Agentpolicy-sidene. Tabell 2-6 definisjoner Oppgavenavn Beskrivelse Reproduser innhold til Navnet på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Banen og mappen der programdatabaseinnholdet kopieres. Siden for produktdistribuering Definer distribueringsoppgaver for å installere produkter på administrerte systemer. Produktpakkene må sjekkes inn før de distribueres. Tabell 2-7 definisjoner Oppgavenavn Beskrivelse Målplattformer Produkter og komponenter Navnet på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Alle plattformer der disse pakkene er distribuert. Velg produktene og komponentene som skal distribueres når denne oppgaven kjøres. Hvis du ikke finner produktet du vil distribuere, her, må du først sjekke inn programvarepakken til det aktuelle produktet. Velg Legg til (+) eller Slett (-) for å legge til produkter i eller slette produkter fra listen. For hvert produkt: Angi Handling, Språk og Gren. t kan du angi oppdateringsalternativer for kommandolinje ved å skrive inn ønsket kommando i Kommandolinje. 12 McAfee Agent Referanseveiledning

13 Grensesnittreferanse Klientoppgavekatalogsidene 2 Tabell 2-7 definisjoner (fortsatt) er Dialogboksen Utsett installasjon (bare Windows-systemer) Velg Kjør ved hver policyhåndhevelse for å sikre at distribueringen utføres igjen ved policyhåndhevelsesintervallet hvis en bruker har fjernet produktet eller komponenten. Velg La sluttbrukerne få utsette denne oppdateringen for å gi brukeren mulighet til å utsette oppdateringen. Hvis for eksempel brukere er midt i en viktig oppgave, kan de utsette oppdateringen for å fullføre oppgaven eller i hvert fall lukke eventuelle åpne programmer. Maksimalt antall tillatte utsettelser Angir hvor mange ganger en bruker kan utsette oppdateringen. Standardinnstillingen er 1. Muligheten til å utsette utløper etter (sekunder) Angir hvor lenge alternativet for å utsette varer. Når denne terskelen er passert, starter oppdateringen. Standardinnstillingen er 20 sekunder. Vis denne teksten Angir en melding som vises i dialogboksen Utsett oppdatering. Produktoppdateringsside Konfigurer hvordan agenten oppdaterer pakker, signaturer og motorer på administrerte systemer. Tabell 2-8 definisjoner Oppgavenavn Beskrivelse Oppdatering pågår-dialogboksen (bare Windows-systemer) Pakkeutvalg Pakketyper Navnet på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Vis Oppdatering pågår-dialogboksen på administrerte systemer Velg for å vise en dialogboks som informerer brukeren om at en oppdatering pågår. La sluttbrukerne få utsette denne oppdateringen Velg for å gi brukeren mulighet til å utsette oppdateringen. Hvis for eksempel brukere er midt i en viktig oppgave, kan de utsette oppdateringen for å fullføre oppgaven eller i hvert fall lukke eventuelle åpne programmer. Maksimalt antall tillatte utsettelser Angir hvor mange ganger en bruker kan utsette oppdateringen. Standardinnstillingen er 1. Muligheten til å utsette utløper etter (sekunder) Angir hvor lenge alternativet for å utsette varer. Når denne terskelen er passert, starter oppdateringen. Standardinnstillingen er 20 sekunder. Vis denne teksten Angir en melding som vises i dialogboksen Utsett oppdatering. Angir hvilke oppdateringspakker som distribueres når denne oppgaven kjører. Alle pakker: Velg for å oppdatere alle pakketyper på siden fra master-programdatabasen. Valgte pakker: Lar deg velge de bestemte pakketypene som du vil oppdatere fra master-programdatabasen. Signaturer og motorer Velg signaturene og motorene du vil oppdatere. Programoppdateringer og service packs Velg elementene du vil oppdatere. Statistikkside for McAfee Agent Samle inn RelayServer-statistikk og nettverksbåndbredde lagret under node-til-node-kommunikasjon og SuperAgent-hierarkiet. McAfee Agent Referanseveiledning 13

14 2 Grensesnittreferanse Policykatalogsidene Tabell 2-9 er av alternativer Oppgavenavn Beskrivelse Angir navnet på klientoppgaven. Angir eventuell beskrivelse av klientoppgaven. Statistikkalternativer Statistikk for RelayServer Samler inn disse statistikkene fra klientsystemene: Antall mislykkede tilkoblinger til RelayServer Antall forsøk på å koble til RelayServer etter maksimalt antall tillatte tilkoblinger Statistikk for hierarkisk SuperAgent-oppdatering: Samler inn nettverksbåndbredden som spares ved bruk av SuperAgent-hierarkiet. Node-til-node-statistikk: Samler inn nettverksbåndbredden som spares ved bruk av node-til-node-kommunikasjon. Side for tilpassede egenskaper Konfigurer nivået av tilgangskontroll som du trenger i klientsystemet. Tabell 2-10 er av alternativer Oppgavenavn Beskrivelse Tilpassede egenskaper Skriv et navn på oppgaven. En valgfri beskrivelse av hensikten til oppgaven. Angi verdier: Aktiver eller deaktiver angivelse av en tilpasset egenskapsverdi gjennom en oppgave. Tilpasset egenskap (1 8): Tilpassede egenskaper-nøkler tilgjengelig for policyen. Overskriv klientens systemverdier Hvis dette alternativet er aktivert, overskriver en ny verdi den eksisterende verdien, uavhengig av verdien angitt i klientsystemet. Hvis dette alternativet er deaktivert, og egenskapen er tom i klientsystemet, angis en ny verdi. Verdi: En ny verdi som må angis i klientsystemet. Gi engangstillatelse for redigering: Aktiver eller deaktiver McAfee epo-administrators mulighet til å gi engangstillatelse for redigering gjennom en oppgave. Engangstillatelse for redigering: Gi engangstillatelse for redigering slik at systemadministratorer kan redigere en bestemt tilpasset egenskap i klientsystemet. Policykatalogsidene Innhold Generelt-fanen SuperAgent-fanen Hendelser-fanen Fanen Logging Oppdateringer-fanen Node-til-node-fanen Product Improvement Program-fanen Programdatabaser-fanen 14 McAfee Agent Referanseveiledning

15 Grensesnittreferanse Policykatalogsidene 2 Proxy-fanen Feilsøking-fanen Egendefinerte egenskaper-fanen McAfee Agent Referanseveiledning 15

16 2 Grensesnittreferanse Policykatalogsidene Generelt-fanen Endre grunnleggende innstillinger relatert til policyhåndhevelse, serverkommunikasjon og administratoroppgaver. Tabell 2-11 definisjoner Generelle alternativer Håndhevelsesintervall for policy (minutter): Angir hvor ofte McAfee Agent håndhever policyer i det administrerte systemet. Fordi policyhåndhevelse foregår i det administrerte systemet, påvirkes ikke nettverkstrafikken av hyppigheten av håndhevelsesintervallet for policy. Vis McAfee-ikonet i systemstatusfeltet (bare Windows): Angir hvorvidt McAfee-ikonet vises i systemstatusfeltet for det administrerte systemet. Gi sluttbrukere mulighet til å oppdatere sikkerhet fra McAfee-menyen i systemstatusfeltet: Gir sluttbrukeren mulighet til å bruke McAfee Agent-ikonet i systemstatusfeltet til å starte alle oppdateringer fra programdatabasen definert i McAfee Agent-policyen. Denne funksjonen er bare tilgjengelig hvis du kjører McAfee Agent 4.5 eller nyere. Aktiver McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt: Gir sluttbrukeren mulighet til å aktivere McAfee-ikonet i systemstatusfeltet i en ekstern skrivebordsøkt. Aktiver støtte for vekkesignal til agent: Gir deg mulighet til å sende vekkesignaler til McAfee Agent (manuelt eller planlagt) for å be McAfee Agent kontakte serveren, i stedet for å vente på neste ASCI. Aktiver støtte for vekkesignal til SuperAgent (bare Windows): Her kan du sende vekkesignaler (manuelle eller planlagte) til SuperAgent-forekomster i systemtreet. Bare godta tilkoblinger fra epo-serveren: Hvis dette alternativet er valgt, lytter McAfee Agent bare etter innkommende signaler fra denne McAfee epo-serveren. Hvis dette alternativet ikke er valgt, lytter McAfee Agent etter innkommende signaler fra alle IP-adresser. Når dette alternativet velges, tas ikke McAfee Agent med i betraktningen når McAfee epo forsøker å koble til ved hjelp av en hvilken som helst tilgjengelig agentbehandler. Kjør agentprosesser med lavere prosessorprioritet (bare Windows): Tillater McAfee Agent å kjøre med en lavere prioritet slik at den får mindre innvirkning på systemytelsen. Dette alternativet reduserer bare prioriteten til prosessene macompatsvc.exe og McScript_InUse.exe. Aktiver selvbeskyttelse: Hindrer klientsystembrukere eller -programvare i å endre McAfee Agent-prosesser, -tjenester og -registernøkler. Dette støttes bare i Windows-klientsystemer. Aktiver msgbus-godkjenning med testsertifikater: Tillater at programvare fra tredjepart kommuniserer med McAfee Agent. Omstartalternativer etter produktdistribusjon (bare Windows) Spør brukeren når omstart er nødvendig: Angir om brukeren av et administrert system skal bli bedt om å starte systemet på nytt etter en programvareinstallasjon som krever omstart av systemet. Når McAfee epo brukes til å distribuere produkter i systemene, foregår installeringen i 16 McAfee Agent Referanseveiledning

17 Grensesnittreferanse Policykatalogsidene 2 Tabell 2-11 definisjoner (fortsatt) bakgrunnen, uten at brukeren trenger å gjøre noe. Når dette alternativet velges, kan brukeren starte på nytt etter en slik installasjon. Tving automatisk omstart etter (sekunder): Angir intervallet før det administrerte systemet er tvunget til å starte på nytt, etter at installasjonen er ferdig. Agent-til-server-kommunikasjon Aktiver agent-til-server-kommunikasjon: Aktiverer agent-til-server-kommunikasjon. Ikke deaktiver dette uten en konkret og nødvendig grunn, da systemer uten agent-til-server-kommunikasjon bare oppdateres manuelt. Agent-til-server-kommunikasjonsintervall (minutter): Angir hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kontakter serveren på slutten av hvert intervall, sender egenskaper og hendelser til serveren og henter eventuelle policyendringer. Forekomsten av den første kommunikasjonsøkten er tilfeldig for å redusere båndbredde og ressursinnvirkning. Start agent-til-server-kommunikasjon innen 10 minutter etter oppstart hvis policyene er eldre enn (dager): Angir en terskel for foreldede policyer, i dager. McAfee Agent med policyer eldre enn den angitte terskelen, kontakter serveren hvert 10. minutt til policyene er oppdatert. Hent alle system- og produktegenskaper (anbefalt). Hvis det ikke er merket av for dette alternativet, hentes bare et utvalg av egenskaper. : McAfee Agent mottar alle egenskaper til serveren ved hver ASCI. Hvis dette ikke er valgt, hentes bare et utvalg av egenskaper. Redusert egenskapsutvalg støttes bare av enkelte produkter. McAfee Agent Referanseveiledning 17

18 2 Grensesnittreferanse Policykatalogsidene SuperAgent-fanen Aktivere og tilpasse SuperAgent ut fra behovene i nettverksmiljøet ditt. Tabell 2-12 er av alternativer er for programdatabase Konverter agenter til SuperAgenter: Konverterer eksisterende McAfee Agent til en SuperAgent og lar den kringkaste vekkesignaler til systemer i systemtresegmentet. Bruk systemer som kjører SuperAgent som distribuerte programdatabaser: Gir deg mulighet til å bruke SuperAgent-forekomster og systemene som er vert for dem, som oppdateringsprogramdatabaser for systemene i et kringkastingssegment. Programdatabasebane (Windows): Angir banen til programdatabasen i Windows-systemer. Dette er plasseringen der master-programdatabasen kopierer oppdateringer under reproduksjon. Du kan bruke en standard Windows-bane, som for eksempel C:\SuperAgent\Repo. Resultatbanen kan ikke være lengre enn 100 tegn. Administrerte systemer som oppdaterer fra denne SuperAgent-programdatabasen, har tilgang til denne mappen. Du trenger ikke å aktivere fildeling. Standardbanen er <Agentdatabane>\data\McAfeeHttp Programdatabasebane (Unix): Angir banen til programdatabasen for klientsystemer som følger Unix-filbane (eksempelvis Linux-, Macintosh- eller Unix-systemer). Master-programdatabasen kopierer oppdateringer til denne plasseringen under reproduksjon. Standardbanen er <Agentdatabane>/data/McAfeeHttp Aktiver inaktiv bufring: Gjør det mulig for SuperAgent å bufre innhold når det mottas fra en aktivert programdatabase. SuperAgent laster bare ned det forespurte innholdet, i motsetning til reproduksjon fra en programdatabase, der alt innhold sendes via en push-handling til SuperAgent-programdatabasen, og bidrar til å redusere WAN-båndbredden. Bortsett fra reserveområdet må du huske å gjøre det mulig for minst én eller flere programdatabaser i Programdatabase-policyen for SuperAgent til å hente innhold. Intervall for å slette buffer (minutter): Angir hvor ofte det sjekkes etter utdatert innhold i bufferen. Hvis innholdet i bufferen er utløpt, tømmes bufferen, slik at eventuelle nye forespørsler kan begynne å levere nytt innhold etter å ha lastet det ned fra master-programdatabasen. Standardverdien er 30 minutter. Maks diskkvote (GB): Angir maksimum diskplass i SuperAgent-systemet som kan brukes til å lagre produktoppdateringer. Standardverdien er 1 GB. Tømmeintervall (dager): Angir hvor ofte oppdateringene lagret på diskplassen (i SuperAgent-systemet) kan slettes. Standardverdien er 30 dager. Reléklientalternativer RelayServer-alternativer Aktiver videresendingskommunikasjon: Gjør det mulig for McAfee Agent å oppdage RelayServer i nettverket. Deaktiver oppdagelse: Stopper kringkastingsmeldinger for å oppdage McAfee Agent med videresendingsfunksjoner i nettverket. IP-adresse/vertsnavn: Port: Angir RelayServer, IP-adressen (eller vertsnavn) og portnummeret som agenten bruker til å kommunisere med McAfee epo i nettverket. Aktiver RelayServer: Gjør det mulig for McAfee epo å bygge en kommunikasjonsbro mellom McAfee epo og McAfee epo-serveren når McAfee 18 McAfee Agent Referanseveiledning

19 Grensesnittreferanse Policykatalogsidene 2 Tabell 2-12 er av alternativer (fortsatt) epo ikke kan kontakte McAfee epo-serveren direkte på grunn av nettverksbegrensninger. Tjenestebehandlingsport (RelayServer): Angir portnummeret som RelayServer bruker til å kommunisere i nettverket. Denne kommunikasjonsporten brukes av tidligere McAfee Agent RelayServer-versjoner. Hendelser-fanen Konfigurer hvordan og når agenten sender prioriterte hendelser til McAfee epo. Hendelsesprioritet forhåndsdefineres av det installerte produktet. Tabell 2-13 definisjoner Aktiver videresending av prioriterte hendelser Videresender prioriterte hendelser (i henhold til brukervalgt prioritetsnivå) umiddelbart. Andre hendelser sendes ved det planlagte intervallet for agent-til-server-kommunikasjon. Videresend hendelser der prioriteten er lik eller større enn Angir prioriteten for hendelser som skal videresendes umiddelbart. Angi denne slik at du bare sender dem som du anser som de viktigste hendelsene, for å redusere nettverkstrafikken. Intervall mellom opplastinger (minutter) Angir intervallet for videresending av prioriterte hendelsesopplastinger til serveren etter den første opplastingen. Ikke-prioriterte hendelser (som dem som rapporterer DAT-oppdateringer) sendes ved neste agent-til-server-kommunikasjon. Maksimalt antall hendelser per opplasting Angir maksimalt antall tillatte enkelthendelser i hver opplasting. Prioriterte hendelser som overskrider dette antallet, videresendes ikke før neste opplasting. McAfee Agent Referanseveiledning 19

20 2 Grensesnittreferanse Policykatalogsidene Fanen Logging Endre innstillingene for å opprette og få tilgang til aktivitetslogger på administrerte systemer. Tabell 2-14 definisjoner Programlogging Aktiver programlogging: Tillater at McAfee Agent registrerer aktivitetene i loggfilene (aktivert som standard). McAfee anbefaler at du aktiverer denne loggfilen. Aktiver detaljert logging: Aktiverer den detaljerte McAfee Agent-loggen. Denne loggfilen kan bli stor. McAfee anbefaler at du bare aktiverer denne loggfilen når du feilsøker problemer. Størrelsesgrense for loggfil (MB): Angir en grense for størrelsen på loggfilen. Når loggfilen når den angitte grensen, sikkerhetskopieres logginnholdet i en fil <service name> _backup<n>.log. McAfee Agent fortsetter å registrere det nye logginnholdet i samme fil til den når den angitte grensen. Standardverdien er 2 MB Antall overrullinger: Angir hvor mange sikkerhetskopier McAfee Agent kan opprette for logger. Standardverdien er 1-loggfil. Ekstern logging Aktiver ekstern logg: Aktiverer visning av registreringen av agentaktivitetsloggen på McAfee epo-serverkonsollen. Grense i linjer: Angir en grense for antall meldinger som registreres i loggen. Standardverdien er 200 linjer. Aktiver ekstern tilgang til logg: Gir deg mulighet til å vise et systems loggfil fra McAfee epo-serveren. Oppdateringer-fanen Konfigurer alternativene for å oppdatere signaturer, motorer, oppdateringer og serviceoppdateringer. Tabell 2-15 definisjoner Produktoppdateringsloggfil er etter oppdatering DAT-filnedgraderinger Angir plasseringen for brukeroppdateringsloggfilen. Denne filen logger oppdateringsaktiviteten. Angir banen til hvilken som helst kjørbare fil du vil kjøre på administrerte systemer, etter at oppdateringene er utført. Skript kan kjøres, men programmer kan ikke kjøres interaktivt. Velg Kjør bare etter vellykkede oppdateringer for å hindre at angitt kjørbar fil eller skript kjører etter en mislykket oppdatering. Lar agenten oppdatere med DAT-filer fra programdatabasen, når DAT-filene er eldre enn de som allerede er installert på det administrerte systemet. Hvis en ny DAT-fil forårsaker problemer i miljøet, kan du med denne funksjonen legge tilbake en tidligere DAT-filversjon. Hvis du vil installere en tidligere DAT-filversjon, velger du dette alternativet, bruker policyendringen og installerer den forrige versjonen av DAT-filen. Når du er ferdig, fjerner du haken ved dette alternativet for å hindre uønsket nedgradering til eldre DAT-filer i fremtiden. 20 McAfee Agent Referanseveiledning

21 Grensesnittreferanse Policykatalogsidene 2 Tabell 2-15 definisjoner (fortsatt) Oppdateringsalternativer Oppdateringstype og programdatabasegren som skal brukes Lar sluttbrukeren utføre oppdateringer i etterkant av produktdistribueringen. Denne policyen er aktivert som standard. Automatiske oppdateringer skjer som vanlig, i etterkant av distribueringen. Lar deg velge oppdateringstype og programdatabasegren. Den valgte oppdateringstypen er bare vurdert når du: Aktiver Oppdateringsalternativer for å utføre oppdateringer i etterkant av distribueringen av McAfee-produkter. Kjør Oppdater sikkerhet med ikonet i systemstatusfeltet. Når du kjører oppdateringsoppgaver som Oppdater nå, Kjør klientoppgave nå og Planlagt oppdatering fra McAfee epo, blir de valgte pakkene på siden kun vurdert dersom de erstatter oppdateringstypen på Oppdater-policysiden. Som standard skjer oppdatering fra Aktuell-grenen. Angi programdatabasegrener som agenten oppdaterer fra, hvis du bruker programdatabasegrenene Forrige eller Evaluering til å teste nye DAT-filer og motoroppdateringer. Hvis Nedgradering av DAT-filer er aktivert, kan du forårsake en DAT-tilbakerulling ved å endre programdatabasegren. Evnen til å distribuere programoppdateringer og serviceoppdateringer fra programdatabasene Evaluering eller Forrige er konstruert for å tillate oppdateringstesting på et begrenset undersett av systemer før en bredere distribuering. McAfee anbefaler å flytte godkjente programoppdateringer og serviceoppdateringer til programdatabasen Aktuell når de er klare for generell distribuering. McAfee Agent Referanseveiledning 21

22 2 Grensesnittreferanse Policykatalogsidene Node-til-node-fanen Aktiver agenten for å laste ned oppdateringer fra motpartagenter i samme undernett. Tabell 2-16 er av alternativer Node-til-node-alternativer Aktiver node-til-node-kommunikasjon: Gjør det mulig for McAfee Agent å oppdage node-til-node-serverne i undernettet. Aktiver node-til-node-ytelse: Gjør det mulig for McAfee Agent å sende innholdsoppdateringer til en motpart McAfee Agent. Programdatabasebane (Windows): Angir banen til mappen i node-til-node-serversystemet i Windows allokert til bufring av oppdateringene. Standardbanen er <Agentdatabane>\data\McAfeeP2P Programdatabasebane (Unix): Angir banen til mappen i node-til-node-serversystemet allokert til bufring av oppdateringene. Banen gjelder klientsystemer som følger Unix-filbane (eksempelvis Linux-, Macintosheller Unix-systemer). Standardbanen er <Agentdatabane>/data/McAfeeP2P Maks diskkvote (MB): Angir diskplassen i node-til-node-serversystemet allokert til bufring av oppdateringene. Standarddiskplassen er 512 MB. Tømmeintervall (dager): Angir hvor ofte oppdateringer bufret på den lokale disken tømmes. Standardverdien er 30 dager. Product Improvement Program-fanen Administrer McAfee Product Improvement Program på flere klientsystemer. Tabell 2-17 er av alternativer Tillat at McAfee samler inn anonyme diagnoseog bruksdata Lar Product Improvement Program med jevne mellomrom samle inn data fra klientsystemene som administreres av McAfee epo. 22 McAfee Agent Referanseveiledning

23 Grensesnittreferanse Policykatalogsidene 2 Programdatabaser-fanen Angi programdatabasen som agenten velger, eller der den blir oppdatert fra. Tabell 2-18 definisjoner Valg av programdatabaseliste Bruk denne programdatabaselisten: Bruk programdatabaselisten administrert av McAfee epo-serveren (Sitelist.xml), som kan oppdateres i programdatabaselisten nedenfor. Bruk en annen programdatabaseliste: Bruk en lokalt kontrollert programdatabaseliste som ikke administreres av McAfee epo. Velg programdatabase etter Velger hvordan McAfee Agent bestemmer hvilke programdatabaser de henter oppdateringer fra. Pingtid Sender ICMP-ping til de fem nærmeste programdatabasene (basert på undernettverdier), og sorterer dem etter responstid. Pingtidsavbrudd (sekunder): Angir hvor lang tid McAfee epo-serveren skal vente på respons fra programdatabasene. Standardverdien er 30 sekunder. Undernettsavstand: Beregner antall hopp til hver programdatabase i programdatabaselisten. Maksimalt antall hopp: Angir maksimalt antall tillatte hopp mellom en programdatabase i det lokale systemet og en programdatabase i et eksternt system. Standardverdien er 15 hopp. Bruk rekkefølgen i programdatabaselisten Velger programdatabaser basert på rekkefølgen i listen. Programdatabaseliste Som standard omfatter listen over tilgjengelige programdatabaser som administreres av McAfee epo-serveren, master-, kilde- og reserveprogramdatabaser og eventuelle distribuerte programdatabaser du har konfigurert. Du kan også legge til ikke-administrerte programdatabaser du har opprettet. Listen kan bare redigeres hvis du valgte Bruk denne programdatabaselisten under Valg av programdatabaseliste. Du kan bare endre rekkefølge på listen hvis du valgte Bruk rekkefølgen i programdatabaselisten. Velg Gi klienter automatisk tilgang til nylig tillagte programdatabaser for å aktivere distribuerte programdatabaser som nylig er lagt til. Eventuelle endringer du gjør i denne listen, gjenspeiles i filen Sitelist.xml. Slik redigerer du listen: Velg en programdatabase i listen, klikk på Flytt til toppen eller Flytt til bunnen, eller dra en rad for å angi plasseringen av programdatabasen i listen. Kontroller at alternativet Bruk rekkefølgen i programdatabaselisten er aktivert før du endrer rekkefølge på programdatabasene i listen. Velg Aktiver eller Deaktiver for å aktivere eller deaktivere programdatabasetilgang. Klikk på Legg til for å legge til en ny programdatabase i listen, og klikk på Slett for å fjerne den valgte programdatabasen. McAfee Agent anbefaler ikke å deaktivere programdatabaser i policyinnstillingene. Ved å tillate at McAfee Agent oppdaterer fra enhver distribuert programdatabase, kan du forsikre deg om at de mottar oppdateringene. McAfee Agent Referanseveiledning 23

24 2 Grensesnittreferanse Policykatalogsidene Proxy-fanen Konfigurer innstillingene for proxy-server som agenten må bruke til å hente oppdateringer fra reserveprogramdatabaser via en proxy-server. definisjoner Ikke bruk proxy Bruk Internet Explorer-innstillinger (for Windows) / Systeminnstillinger (for Mac OSX) Konfigurer proxy-innstillingene manuelt Angir at proxy-innstillinger ikke skal brukes. Velg dette alternativet hvis systemet ikke har tilgang til Internett direkte. Dette er standardinnstillingen. Angir proxy-innstillingene i Internet Explorer for Windows- og System Preferences for Macintosh-klientmaskiner. En bruker må være logget på serversystemet for at serveroppgaver som krever proxy-innstillinger skal kjøre. Hvis en bruker ikke er logget på systemet, får ikke systemet tilgang til Internett. Velg eventuelt Tillat bruker å konfigurere proxy-innstillinger. Angir egendefinerte proxy-innstillinger. Oppgi DNS-navn eller IPv4- eller IPv6-adresse for målet. Bruk disse innstillingene for alle proxy-typer Velg dette alternativet for å bruke de angitte innstillingene for alle proxy-servere. Angi unntak Angi oppdateringsservere eller undernett som ikke trenger å bruke de definerte proxy-innstillingene. Denne unntakslisten kan inneholde maksimalt 4000 tegn, og hvert element kan inneholde maksimalt 255 tegn. Bruk HTTP proxy-godkjenning Velg dette alternativet og oppgi påloggingslegitimasjon for proxy-serveren. Bruk FTP proxy-godkjenning Velg dette alternativet og oppgi påloggingslegitimasjon for proxy-serveren. Feilsøking-fanen Konfigurer språket som skal brukes av agenten i et klientsystem, for både brukergrensesnittet og loggfiloppføringer. Tabell 2-19 definisjoner Språkalternativer Velg språk som brukes av agent: : Hvis valgt, aktiveres en rullegardinliste med alle språk som støttes av agenten. Hvis ikke valgt, bruker agenten standardspråket for brukergrensesnitt. Standardspråk for brukergrensesnitt er standardspråket for brukeren som installerte agenten i det klientsystemet. Denne funksjonen støttes bare for agenter på plattformene Windows og Mac OS X. Enkelte loggoppføringer vises på engelsk, uansett språkinnstilling, for å hjelpe McAfee å diagnostisere kundeproblemer. 24 McAfee Agent Referanseveiledning

25 Grensesnittreferanse Policykatalogsidene 2 Egendefinerte egenskaper-fanen Angi tilpassede egenskaper på klientsystemet. Tabell 2-20 er av alternativer Tilgang til tilpassede egenskaper for sluttbruker Tilpassede egenskaper (1 8): Tilpassede egenskaper-nøkler tilgjengelig for policyen. Tillat visning: Aktiver eller deaktiver systemadministratorers mulighet til å vise en bestemt tilpasset egenskap. Tillat redigering: Aktiver eller deaktiver systemadministratorers mulighet til å redigere en bestemt tilpasset egenskap. McAfee Agent Referanseveiledning 25

26 2 Grensesnittreferanse Policykatalogsidene 26 McAfee Agent Referanseveiledning

27 Stikkordfortegnelse E egenskaper produkt 5 system 5 S spørringer McAfee Agent 6 M McAfee Agent spørringer fra 6 McAfee Agent Referanseveiledning 27

28 0-29