McAfee epolicy Orchestrator Cloud

Migreringshåndbok McAfee epolicy Orchestrator Cloud McAfee SecurityCenter til McAfee epolicy Orchestrator Cloud

COPYRIGHT 2016 Intel Corporation ERKLÆRING OM VAREMERKER Intel og Intel-logoen er registrerte varemerker for Intel Corporation i USA og/eller andre land. McAfee og McAfee-logoen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan er registrerte varemerker eller varemerker for McAfee, Inc. eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. LISENSINFORMASJON Lisensavtale MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CDEN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT DER, INSTALLERER DU IKKE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ KJØPESUMMEN REFUNDERT. 2 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Innhold Innledning 5 Om denne veiledningen................................ 5 Konvensjoner................................. 5 Finn produktdokumentasjon.............................. 6 1 Migrasjonsoversikt 7 Sammenligning av McAfee epo Cloud og SecurityCenter.................. 7 Fordeler med McAfee Endpoint Security 10.1 og nyere................... 8 Overføring til McAfee epo Cloud............................ 9 2 Kom i gang med McAfee epo Cloud 11 Installasjon av Endpoint Security og McAfee Agent.................... 11 Generer installasjons-url med standardprodukter og -policyer............ 12 Tilpass URL-adressen for installasjon....................... 12 Sende en installerings-url til brukere...................... 13 Bekreft systemadministrasjon og produktinstallasjon................ 14 Bekrefte systembeskyttelse og se trusler........................ 15 Virustestprosess............................... 15 Oppretting og tildeling av policyer........................... 17 Opprette og administrere policyer........................ 18 Tildele policyer i administrerte systemer..................... 19 A Tilleggsinformasjon 23 Finn produktdokumentasjon............................. 23 Stikkordfortegnelse 25 McAfee epolicy Orchestrator Cloud Migreringshåndbok 3

Innhold 4 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Innledning Denne veiledningen gir informasjonen du trenger til å jobbe med McAfee-produktet. Innhold Om denne veiledningen Finn produktdokumentasjon Om denne veiledningen Denne informasjonen beskriver målpublikummet for veiledningen, de typografiske konvensjonene og ikonene som brukes i veiledningen, og hvordan veiledningen er organisert. Konvensjoner I denne veiledningen brukes følgende typografiske konvensjoner og ikoner: Kursiv Fet Tittel på bok, kapittel eller emne; introduksjon av et nytt uttrykk; fremheving. Fremhevet tekst Fast tegnavstand Kommandoer og annen tekst som brukeren skriver inn; et kodeeksempel; en vist melding Smal fet Hypertekst-blå Ord fra produktgrensesnittet som alternativer, menyer, knapper og dialogbokser En kobling til et emne eller til et eksternt webområde Merk: Ekstra informasjon for å vektlegge et poeng, påminne leseren om noe eller gi en alternativ metode Tips: Informasjon om beste praksis Forsiktig: Viktig råd om å beskytte datasystemet, installering av programvare, nettverk, forretninger eller data. Advarsel: Kritisk råd for å forebygge fysisk skade under bruk av maskinvareprodukt McAfee epolicy Orchestrator Cloud Migreringshåndbok 5

Innledning Finn produktdokumentasjon Finn produktdokumentasjon I ServicePortal finner du informasjon om lanserte produkter, inkludert produktdokumentasjon, tekniske artikler og mer. 1 Gå til ServicePortal på https://support.mcafee.com og klikk på fanen Kunnskapssenter. 2 Klikk på Produktdokumentasjon under Innholdskilde i panelet Kunnskapsbase. 3 Velg et produkt og en versjon, og klikk på Søk for å se en liste av dokumenter. 6 McAfee epolicy Orchestrator Cloud Migreringshåndbok

1 Migrasjonsoversikt Intel Security fokuserer på neste generasjons løsninger for klientbeskyttelse med skybasert administrasjon. Som følge av denne løsningen har vi flyttet McAfee SaaS Endpoint Protection, administrert av McAfee SecurityCenter, til McAfee Endpoint Security, administrert av McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Oppgradering til Endpoint Security 10.1 eller nyere Hvis du har aktive SaaS Endpoint Protection-lisenser med Endpoint Security 10 installert i ett eller flere av klientsystemene dine, kan du oppgradere til Endpoint Security 10.1 eller nyere. Hvis du oppgraderer, overfører vi McAfee SecurityCenter-lisensen din til McAfee epo Cloud. Fortsett med McAfee SecurityCenter Du kan fortsette å administrere McAfee SaaS-systemer fra McAfee SecurityCenter inntil de gjeldende lisensene dine utløper, eller frem til sluttdatoen for produktets levetid (11. januar, 2019). Hvis du ønsker å gjøre dette, må du avinstallere forekomster av Endpoint Security 10.0 i de administrerte systemene dine, og installere SaaS Endpoint Protection 6.x. Intel Security slutter å levere oppdateringer og hurtigreparasjoner for å holde Endpoint Security 10.0 oppdatert og beskyttet mot trusler. Se vanlige spørsmål om sluttdatoen for levetiden av McAfee SaaS Endpoint Protection Suites for å få mer informasjon. Innhold Sammenligning av McAfee epo Cloud og SecurityCenter Fordeler med McAfee Endpoint Security 10.1 og nyere Overføring til McAfee epo Cloud Sammenligning av McAfee epo Cloud og SecurityCenter McAfee epo Cloud er din nye administrasjonskonsoll. Den erstatter McAfee SecurityCenter. McAfee epo Cloud gir samlet sikkerhetsadministrasjon for systemene i nettverket ditt. Den reduser responstiden ved hendelser, øker beskyttelsen og forenkler risiko- og sikkerhetsadministrasjon med automatiseringsfunksjoner og komplett nettverkssynlighet. Den gir deg en effektiv metode for å identifisere, administrere og håndtere sikkerhetsproblemer og -trusler fra en skybasert plattform. Her er en sammenligning av funksjonene i McAfee SecurityCenter og McAfee epo Cloud. Egenskap eller funksjon McAfee SecurityCenter McAfee epo Cloud Active Directory-synkronisering Agent-vekking McAfee epolicy Orchestrator Cloud Migreringshåndbok 7

1 Migrasjonsoversikt Fordeler med McAfee Endpoint Security 10.1 og nyere Egenskap eller funksjon McAfee SecurityCenter McAfee epo Cloud Revisjonslogg Automatisk produktoppdatering Klientoppgaver Klientoppgavekatalog Klientoppgavesammenligning Dashbord Komme i gang-arbeidsflyt Overvåkere (Moduler) Varsler Personlige innstillinger Policytildelinger Policytildelingsregler Policykatalog Policysammenligning Policylogg Produktadministrasjon Spørringer Rapporter Serveroppgaver Serveroppgavelogg Serverinnstillinger Støtte for 18 språk Systemadministrasjon Systemtre Taggrupper Tagger Trusselhendelseslogg Tofaktorgodkjenning URL-installering av endepunktprodukter Brukeradministrasjon Fordeler med McAfee Endpoint Security 10.1 og nyere Én av fordelene med å flytte til McAfee epo Cloud er at du kan oppgradere til McAfee Endpoint Security 10.1 eller nyere og dra nytte av den ekstra sikkerheten. McAfee Endpoint Security inneholder flere sikkerhetsmoduler, inkludert Threat Prevention, Web Control og Firewall. Disse modulene fungerer interaktivt sammen på en felles plattform for å gi avansert sikkerhet. McAfee SaaS Endpoint Protection 6.x støtter ikke Windows 10. For systemer som kjører Windows 10 eller nyere må du oppgradere til McAfee epo Cloud og Endpoint Security 10.1 eller nyere. 8 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Migrasjonsoversikt Overføring til McAfee epo Cloud 1 Hvis du vil ha mer informasjon om operativsystemer som støttes, kan du lese McAfee artikkel KB82761 i Knowledgebase. Overføring til McAfee epo Cloud Når du logger på McAfee SecurityCenter, får du se et handlingselement merket med Overfør informasjon. Du får bare se dette elementet hvis du har aktive McAfee SaaS Endpoint Protection-lisenser med McAfee Endpoint Security 10 installert i ett eller flere av klientsystemene dine. Så snart du velger dette alternativet flytter vi kontoen og lisensinformasjonen din til McAfee epo Cloud. Overføringen kan ta inntil 48 timer. I mellomtiden kan du fortsette å bruke McAfee SecurityCenter til å administrere endepunktene dine. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Logg på SecurityCenter-kontoen din. 2 Finn handlingselementet som er merket Overfør informasjon, og klikk på Fortsett. 3 Gjennomgå detaljene, og klikk på Velg. Så snart lisensoverføringen din er fullført, mottar du en velkomst-epost fra McAfee epo Cloud med den nye konto- og lisensinformasjonen din. E-posten inneholder instruksjoner for å aktivere kontoen din og komme i gang med McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Migreringshåndbok 9

1 Migrasjonsoversikt Overføring til McAfee epo Cloud 10 McAfee epolicy Orchestrator Cloud Migreringshåndbok

2 Kom 2 i gang med McAfee epo Cloud Første gang du logger påmcafee epo Cloud-kontoen din vises SaaS til McAfee epo-siden. Siden gir deg en innføring i likheter mellom McAfee SecurityCenter og McAfee epo Cloud, i tillegg til de nye funksjonene i McAfee epo Cloud. Du får tilgang McAfee epo Cloud på https://manage.mcafee.com. Når du har logget på kontoen din, gjør du følgende: 1 Installer Endpoint Security på de administrerte systemene dine ved bruk av installasjons-url-en. 2 Opprett eventuelle tilpassede policyer på nytt. 3 Tildel tilpassede policyer til endepunktene. Innhold Installasjon av Endpoint Security og McAfee Agent Bekrefte systembeskyttelse og se trusler Oppretting og tildeling av policyer Installasjon av Endpoint Security og McAfee Agent Opprett en installasjons-url (også kalt URL for agentdistribusjon) for å distribuere til brukere i nettverket. Brukere navigerer til URL-adressen for installasjon for å installere sikkerhetsprodukter og McAfee Agent i sine systemer. Du må fjerne alle tidligere versjoner av McAfee-produktene fra brukernes system før installasjons-url-en kjøres. Du kan velge mellom standard og tilpasset installasjon. Standardinstallasjon Installerer McAfee Agent og Endpoint Security med standardpolicyer for alle modulene. Tilpasset installasjon Lar deg inkludere og ekskludere moduler og policyer mens de installeres i klientsystemene. Installasjons-URL-en har dette formatet: https://<eposervername>.manage.mcafee.com:8443/computermgmt/agentpackage.get? token=<40-heksidesimalebytes> Eksempel: https://ui2.manage.mcafee.com:8443/computermgmt/agentpackage.get? token=6aeabc1af39ebab243f40ef339770d8a999bce50 McAfee epolicy Orchestrator Cloud Migreringshåndbok 11

2 Kom i gang med McAfee epo Cloud Installasjon av Endpoint Security og McAfee Agent Etter du har sendt installasjons-url-en til brukerne av systemene i nettverket, bruker de en nettleser til å få tilgang til installasjons-url-en og åpne installasjonsprogrammet. Installasjonsprogrammet starter denne prosessen: 1 McAfee Agent lastes ned til systemet. 2 Systemet kommuniserer tilbake til McAfee epo Cloud og legger til systemet i systemtreet i standardgruppen, Systemtre. 3 Etter denne kommunikasjonen vises systemet i systemtreet som administrert. 4 Når McAfee Agent er installert, starter nedlastingen av produktprogramvaren du valgte da du opprettet installasjons-url-en. Generer installasjons-url med standardprodukter og -policyer Den letteste måten å opprette en installasjons-url på, er å bruke standardproduktene og -policyinnstillingene. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Programvare SaaS til McAfee epo. Hvis dette er første gang du logger på, vises SaaS til McAfee epo-siden automatisk. 2 Klikk på Standardinstallasjon. 3 Klikk på Installer beskyttelse på andre datamaskiner for å generere installasjons-url-en. Tilpass URL-adressen for installasjon Du kan tilpasse produktene og policyinnstillingene som brukes når du oppretter URL-adressen for installasjon. Du kan for eksempel velge policyer som ikke er standard, for Endpoint Security-programvaren din. Lisensavtalen din bestemmer hvilke alternativer som vises på siden Tilpass programvareinstallasjon. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Programvare SaaS til McAfee epo. Hvis dette er første gang du logger på, vises SaaS til McAfee epo-siden automatisk. 2 Klikk på Tilpasset installasjon. 3 Velg beskyttelsestypen som skal endres. Siden oppdateres for å vise alternativer for den beskyttelsestypen. 4 Angi et gruppenavn og et operativsystem for datamaskinene du sender URL-adressen for installasjon til. 5 Konfigurer produkt- og policyinnstillinger. 12 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Kom i gang med McAfee epo Cloud Installasjon av Endpoint Security og McAfee Agent 2 Hvis du for eksempel valgte Endpoint Security Web Control, må du konfigurere disse alternativene: Velg programvareproduktene som skal installeres, og klikk om nødvendig på McAfee Default-policyer og -oppgaver for å konfigurere innstillinger spesifikke for det produktet. Hvis du vil at produktene skal oppdateres automatisk med de nyeste versjonene og oppdateringene og det nyeste innholdet, må du merke av for Automatisk oppdatering. 6 Klikk på Fullført. 7 Klikk på Installer beskyttelse på andre datamaskiner for å generere installasjons-url-en. Sende en installerings-url til brukere Send installasjons-url-en til alle systemer du ønsker å administrere med McAfee epo Cloud. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Finn installasjons-url med en av disse metodene: Hvis du ikke har generert installasjons-url-en: Klikk på Installer beskyttelse på andre datamaskiner fra Komme i gang-siden. Hvis du allerede har generert installasjons-url-en, velger du Meny Dashboard Kom i gang med epolicy Orchestrator. Installasjons-URL-ene vises på høyre side av dashbordet. Hvis du allerede har generert installasjons-url-en, velger du Meny Systemtre Agentdistribusjon og Min gruppe. Klikk deretter på Se URL for agentdistribusjon. URL-en vises i et popup-vindu. 2 Kopier URL-en til utklippstavlen. 3 Send URL-en via e-post eller kopier den til systemene du vil administrere. Deretter ber du brukerne om å utføre installeringstrinnene for sine operativsystemer, beskrevet i denne tabellen. McAfee epolicy Orchestrator Cloud Migreringshåndbok 13

2 Kom i gang med McAfee epo Cloud Installasjon av Endpoint Security og McAfee Agent Operativsystem Windows Installasjonstrinn 1 Last ned installeringsprogrammet når du blir bedt om det. Alternativt kan du klikke på Installer for å laste ned og installere agenten. 2 Klikk på Kjør for å starte installasjonen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen McAfeeSmartInstall_<date>_<time>.log er lagret i <LocalTempDir>\McAfeeLogs. Mac 1 Last ned installasjonsprogrammet når du blir bedt om det. Den tilpassede URL-en laster ned filen McAfeeSmartInstall.app. Hvis du bruker Mozilla Firefox, laster den tilpassede URLen ned filen McAfeeSmartInstall.app.zip. Dobbeltklikk på filen for å pakke ut filen McAfeeSmartInstall.app. Støttede operativsystemer som ikke er Windows 2 Dobbeltklikk på filen McAfeeSmartInstall.app for å starte installasjonen. En dialogboks viser fremdriften for installasjonen. Installasjonsloggen lagres i /tmp. Kjør installasjonsprogrammet fra mappen det ble lastet ned til../<mcafeesmartinstall.sh> Installasjonsloggen McAfeeSmartInstall_<date>_<time>.log lagres i mappen der du lastet ned installasjonsprogrammet. 4 Kontroller at systemene har installert McAfee Agent og at systemene har kommunisert med McAfee epo Cloud, at de har lastet ned sikkerhetsproduktene og at de nå er administrert. Når brukerne har installert McAfee Agent i sine systemer, kommuniserer McAfee Agent med McAfee epo Cloud, laster ned produktprogramvaren og sørger for at disse systemene kommer under McAfee epo Cloud-administrasjon. Bekreft systemadministrasjon og produktinstallasjon Kontroller at systembrukerne har installert McAfee Agent og at systemene deres har kommunisert med McAfee epo Cloud, at de har lastet ned produktprogramvaren og at de nå er administrert. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg ett alternativ for å bekrefte at systembrukerne har installert McAfee Agent: Meny Systemer Systemer Meny Systemer Systemtre og klikker på kategorien Systemer 2 Bekreft at Administrert vises i kolonnen Administreringstilstand ved siden av hver datamaskin oppført i kolonnen Systemnavn. Hvis ikke alle datamaskinene vises, må du minne brukerne på å installere McAfee Agent ved hjelp av installasjons-url-en. 3 Klikk på et system i Systemnavn-kolonnen for å åpne systeminformasjon-siden. 4 Klikk på Produkter-fanen for å sjekke listen over produkter og versjoner installert i systemet. 14 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Kom i gang med McAfee epo Cloud Bekrefte systembeskyttelse og se trusler 2 5 Klikk på Meny Rapportering Dashboard og velg Endpoint Security: Beskyttelsessammendrag fra Dashboard-listen. Dashbordovervåking for Beskyttelsesstatus viser disse elementene: Antall systemer med dette produktet installert. Hvorvidt dette programvareproduktet er aktuelt. Antall systemer som er beskyttet. Det kan ta flere agent-til-server-kommunikasjoner før systemet vises som beskyttet. Alle systemene har produktene du inkluderte i installasjons-url-en, og McAfee epo Cloud administrerer nå disse systemene i nettverket. Bekrefte systembeskyttelse og se trusler Du kan kjøre en testfil for beskyttelse mot skadelig programvare i et administrert system for å se hvordan eksempeltrusselen slettes og hvordan den vises i McAfee epo Cloud. Virustestprosess Disse oppgavene beskriver kjøring av testfilen for beskyttelse mot skadelig programvare i administrerte systemer for å se hvordan systemviruset slettes og hvordan det vises i McAfee epo Cloud. Når du kjører denne testfilen for beskyttelse mot skadelig programvare i et administrert system, kan du: Kontrollere at systemene er administrerte og beskyttet. Lær hvordan du sporer en hendelse fra de administrerte systemene til McAfee epo Cloud. Se hvordan og hvor trusselhendelsene vises i McAfee epo Cloud-brukergrensesnittet. r Finne systemet som skal testes, med Systemtre på side 15 Systemtre inneholder alle administrerte systemer og deres status. Velg ett der du kan kjøre testfilen for beskyttelse mot skadelig programvare. Kjøre en eksempeltrussel i et administrert system på side 16 Du logger på et administrert system fysisk eller eksternt for å kjøre en testfil for beskyttelse mot skadelig programvare. Bekrefte trusselresponsen i McAfee epo Cloud på side 17 En viktig del av beskyttelsen av systemene er å vite hvor du skal se etter trusselhendelser i McAfee epo Cloud. Finne systemet som skal testes, med Systemtre Systemtre inneholder alle administrerte systemer og deres status. Velg ett der du kan kjøre testfilen for beskyttelse mot skadelig programvare. Før du begynner Du må ha administratorrettigheter i det administrerte systemet for å kjøre testfilen for beskyttelse mot skadelig programvare. McAfee epolicy Orchestrator Cloud Migreringshåndbok 15

2 Kom i gang med McAfee epo Cloud Bekrefte systembeskyttelse og se trusler Velg et system som ikke kjører kritiske prosesser. Du bør for eksempel ikke kjøre testfilen for beskyttelse mot skadelig programvare på en server. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Systemer Systemtre og klikk på Systemer-fanen for å åpne en liste over administrerte systemer. Hvis ingen systemer vises, klikker du på Denne gruppen og alle undergrupper i Forhåndsinnstilling-listen. 2 Klikk på et system i Systemnavn-kolonnen for å åpne systeminformasjonssiden. 3 Rull ned i listen for å finne informasjonen du trenger for å logge på testsystemet eksternt. Du kan for eksempel bruke denne informasjonen: DNS-navn IP-adresse Systembeskrivelse 4 Klikk på Produkter-fanen for å se en liste over produkter og versjoner installert i testsystemet. 5 Bekreft at Endpoint Security Threat Prevention er installert i testsystemet. Du har nå informasjonen du trenger for å logge på testsystemet eksternt og kjøre testfilen for beskyttelse mot skadelig programvare. Kjøre en eksempeltrussel i et administrert system Du logger på et administrert system fysisk eller eksternt for å kjøre en testfil for beskyttelse mot skadelig programvare. Før du begynner Du må ha administratorrettigheter i det administrerte systemet for å kjøre testfilen for beskyttelse mot skadelig programvare. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Slik logger du på testsystemet med administratorrettigheter. Du kan logge på testsystemet ved å: Gå til systemet og logge på. Bruke en ekstern tilkoblingsprosess, for eksempel Tilkobling til eksternt skrivebord i Windows, til å logge på. 2 Bruke en nettleser til å koble til EICAR-webområdet for å laste ned testfilen for beskyttelse mot skadelig programvare: http://www.eicar.org/86-0-intended-use.html 3 Følg anvisningene for å laste ned og kjøre den 68-biters eicar.com-testfilen for beskyttelse mot skadelig programvare. Testfilen for beskyttelse mot skadelig programvare kjøres og slettes, eller filen blokkeres før den kan kjøres. 16 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer 2 4 Klikk på Start Alle programmer McAfee McAfee Endpoint Security i Windows, og klikk på Status. Et trusselsammendrag viser typen trussel og antall mottatte trusler. 5 Klikk på Hendelseslogg for å vise trusselhendelsene i Hendelse-tabellen. Den nederste ruten i tabellen viser detaljer om trusselhendelsene. Bekrefte trusselresponsen i McAfee epo Cloud En viktig del av beskyttelsen av systemene er å vite hvor du skal se etter trusselhendelser i McAfee epo Cloud. Før du begynner Du må kjøre EICAR-testfilen for beskyttelse mot skadelig programvare for å se eventuelle trusselhendelser. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Logg på McAfee epo Cloud og klikk på Meny Rapportering Dashbord. 2 Velg ett av dashbordene beskrevet i denne tabellen, i tittellinjen til Dashbord-listen. Dashbord epo-sammendrag Kortfattet dashbord Trusselhendelser Trusselbeskrivelse Vis nylige trusler i linjediagrammet Påvisningshistorikk for skadelig programvare. Viser et linjediagram med påvisningshistorikk for skadelig programvare. Viser nylige trusler i disse dashbordene: Tabellen Beskrivelser av hyppigst forekommende trusselhendelser Tabellen og sektordiagrammet Trusselhendelser etter systemtregruppe Tabellen og sektordiagrammet Trusselhendelsesbeskrivelser de siste 24 timene Linjediagrammet Trusselhendelser de siste 2 ukene 3 Klikk på Meny Rapportering Trusselhendelseslogg for å se en beskrivelse av nylige trusler. Informasjonen i tabellen omfatter: Tidspunkt for generering av hendelse Trusselmålets IPv4-adresse Hendelses-ID Handling utført Hendelsesbeskrivelse Trusseltype Hendelseskategori 4 Klikk på hendelsen i tabellen for å se alle detaljer om trusselen. 5 På slutten av trusseldetaljene klikker du på Gå til relaterte systemer for å se detaljert informasjon om det berørte systemet. Oppretting og tildeling av policyer Du må opprette eventuelle tilpassede policyer som du har opprettet selv i McAfee SecurityCenter, på nytt. Du kan opprette og administrere policyene dine fra McAfee epo Cloud. Når du har opprettet McAfee epolicy Orchestrator Cloud Migreringshåndbok 17

2 Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer policyene, tildeles ikke disse grupper eller systemer automatisk. Du må tildele policyene til en systemgruppe eller et spesifikt system manuelt. Opprette og administrere policyer McAfee epo Cloud har en rekke verktøy for administrasjon av policyer, bl.a. Policykatalog, Policyhistorie og Policysammenligning. r Opprette en policy på siden Policykatalog på side 18 Egendefinerte policyer som er opprettet ved hjelp av Policykatalog, blir ikke tildelt grupper og systemer. Du kan opprette policyer før eller etter at et produkt distribueres. Administrere en eksisterende policy på siden Policykatalog på side 18 Rediger, dupliser, gi nytt navn til eller slett en policy. Opprette en policy på siden Policykatalog Egendefinerte policyer som er opprettet ved hjelp av Policykatalog, blir ikke tildelt grupper og systemer. Du kan opprette policyer før eller etter at et produkt distribueres. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Åpne dialogboksen Ny policy. a Velg Meny Policy Policykatalog. b Velg produkt og kategori fra rullegardinlisten. Alle policyer som er opprettet for den valgte kategorien, vises i ruten Detaljer. c Klikk på Ny policy. 2 Velg policyen du vil duplisere, i rullegardinlisten Opprett en Opprett en policy basert på denne eksisterende policyen. 3 Skriv inn et navn på den nye policyen, og klikk på OK. Policyen vises i policykatalogen. 4 Klikk på navnet for den nye policyen. Bygger for policyinnstillinger åpnes. 5 Rediger policyinnstillingene etter behov. 6 Klikk på Lagre. Administrere en eksisterende policy på siden Policykatalog Rediger, dupliser, gi nytt navn til eller slett en policy. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 For å velge en eksisterende policy, velg Meny Policy Policykatalog, og velg produkt og kategori fra rullegardinlisten. Alle opprettede policyer for den valgte kategorien vises i detaljer-ruten. 18 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer 2 2 Velg en av disse handlingene. Handling Redigere policyinnstillinger Antallet berørte systemer vises øverst på siden. Duplisere en policy Trinn 1 Finn policyen og klikk på policynavnet. 2 Rediger innstillingene etter behov, og klikk deretter på Lagre. Når du skal registrere policyrevisjoner, skriver du en kommentar i tekstfeltet ved siden av Dupliser i bunnteksten på siden Policykatalog. 1 Finn policyen og klikk på Dupliser i raden for den policyen. Dialogboksen Dupliser eksisterende policy vises. 2 Skriv inn navnet på den nye policyen i feltet og klikk på OK. Den nye policyen vises på siden Policykatalog. 3 Klikk på den nye policyen i listen. 4 Rediger innstillingene etter behov, og klikk deretter på Lagre. Når du skal registrere policyrevisjoner, skriver du en kommentar i tekstfeltet ved siden av Dupliser i bunnteksten på siden Policykatalog. Den nye policyen vises i detaljruten. Gi nytt navn til en policy Slette en policy 1 Finn policyen og klikk på Gi nytt navn i en policyrad. Dialogboksen Gi nytt navn til policy vises. 2 Angi et nytt navn for den eksisterende policyen, og klikk deretter på OK. Policyen vises i detaljer-ruten med nytt navn. 1 Finn policyen og klikk på Slett i policyraden. 2 Klikk på OK når du blir bedt om det. Den slettede policyen fjernes fra detaljer-ruten. Tildele policyer i administrerte systemer Tildel policyer til en gruppe eller til spesifikke systemer i systemtreet. Du kan tildele policyer før eller etter at et produkt distribueres. Vi anbefaler at du tildeler policyer på så høyt nivå som mulig, slik at gruppene og undergruppene under arver policyen. r Tildele en policy til en systemtregruppe på side 19 Tildele en policy til en bestemt gruppe i systemtreet. Tildele en policy til et administrert system på side 20 Tildele en policy til et bestemt administrert system. Tildele en policy til systemer i en systemtregruppe på side 20 Tildele en policy til flere administrerte systemer innen en gruppe. Tildele en policy til en systemtregruppe Tildele en policy til en bestemt gruppe i systemtreet. McAfee epolicy Orchestrator Cloud Migreringshåndbok 19

2 Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Systemer Systemtre, klikk på kategorien Tildelte policyer og velg et produkt. Hver tildelte policy vises i detaljer-ruten per kategori. 2 Finn ønsket policykategori, og klikk deretter på Rediger tildeling. 3 Velg Bryt arv og tildel policyen og innstillingene nedenfor ved siden av Arvet fra hvis policyen er arvet. 4 Velg policyen fra rullegardinlisten Tildelt policy. Fra denne plasseringen kan du også redigere innstillingene for den valgte policyen eller opprette en policy. 5 Du kan velge å låse policyarven. Låsing av policyarv forhindrer at systemer som arver denne policyen, kan få tildelt en annen policy i stedet. 6 Klikk på Lagre. Tildele en policy til et administrert system Tildele en policy til et bestemt administrert system. Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe under Systemtre. Alle systemer i denne gruppen (ikke undergrupper) vises i detaljer-ruten. 2 Velg et system, og klikk deretter på Handlinger Agent Endre policyer på ett system. Siden Policytildeling for det aktuelle systemet åpnes. 3 Velg et produkt. Kategoriene for det valgte produktet er angitt sammen med systemets tildelte policy. 4 Finn ønsket policykategori, og klikk deretter på Rediger tildelinger. 5 Velg Bryt arv og tildel policyen og innstillingene nedenfor ved siden av Arvet fra hvis policyen er arvet. 6 Velg policyen fra rullegardinlisten Tildelt policy. Her kan du også redigere innstillingene for den valgte policyen eller opprette en policy. 7 Du kan velge å låse policyarven. Låsing av policyarv forhindrer at systemer som arver denne policyen, kan få tildelt en annen policy i stedet. 8 Klikk på Lagre. Tildele en policy til systemer i en systemtregruppe Tildele en policy til flere administrerte systemer innen en gruppe. 20 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer 2 Hvis du vil ha mer informasjon om produktfunksjoner, bruk og gode fremgangsmåter, kan du klikke på? eller Hjelp. 1 Velg Meny Systemer Systemtre, klikk på kategorien Systemer og velg en gruppe i systemtreet. Alle systemer i denne gruppen (ikke undergrupper) vises i detaljer-ruten. 2 Velg ønskede systemer, og klikk på Handlinger Agent Angi policy og arv. Siden Tildel policy vises. 3 Velg Produkt, Kategori, og Policy fra rullegardinlisten. 4 Velg enten Tilbakestill arv eller Bryte arv, og klikk på Lagre. McAfee epolicy Orchestrator Cloud Migreringshåndbok 21

2 Kom i gang med McAfee epo Cloud Oppretting og tildeling av policyer 22 McAfee epolicy Orchestrator Cloud Migreringshåndbok

A Tilleggsinformasjon Følgende ressurser hjelper deg i overgangen mellom McAfee SecurityCenter og McAfee epo Cloud. Video En demonstrasjonsvideo av overgangen mellommcafee SecurityCenter og McAfee epo Cloud https://www.youtube.com/watch?v=pynpz4d6ug Vanlige spørsmål KB86285 FAQs for McAfee epo Cloud for McAfee SecurityCenter users KB78045 FAQs for McAfee epo Cloud KB86704 FAQs for McAfee Endpoint Security Andre artikler fra Knowledgebase KB86833 What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security 10.x KB87330 Ports and URLs required for McAfee epo Cloud communication through a firewall KB79063 McAfee epo Cloud 5.x Known Issues KB85003 Comparison of Endpoint Security Threat Prevention features supported on Microsoft Windows and Mac OS. Finn produktdokumentasjon I ServicePortal finner du informasjon om lanserte produkter, inkludert produktdokumentasjon, tekniske artikler og mer. 1 Gå til ServicePortal på https://support.mcafee.com og klikk på fanen Kunnskapssenter. 2 Klikk på Produktdokumentasjon under Innholdskilde i panelet Kunnskapsbase. 3 Velg et produkt og en versjon, og klikk på Søk for å se en liste av dokumenter. McAfee epolicy Orchestrator Cloud Migreringshåndbok 23

A Tilleggsinformasjon Finn produktdokumentasjon 24 McAfee epolicy Orchestrator Cloud Migreringshåndbok

Stikkordfortegnelse A administrerte systemer teste virusbeskyttelse 15 B bekrefte systemadministrasjon 14 D distribuering installerings-url 13 dokumentasjon produktspesifikk, finne 6, 23 typografiske konvensjoner og ikoner 5 E EICAR-testfil for beskyttelse mot skadelig programvare 16 H hendelser vis trusselhendelse 16 I Installasjons-URL opprett 11, 12 send 11 standard 11, 12 tilpasset 11, 12 installerings-url 13 K klienter test virusbeskyttelse 15 konvensjoner og ikoner som brukes i denne veiledningen 5 McAfee-anbefalinger bekrefte systembeskyttelse 15 O om denne veiledningen 5 oppgaver teste virusbeskyttelse 15 P policyer administrer, på siden Policykatalog 18 arbeide med Policykatalog 18 kontrollere på siden Policykatalog 18 Policykatalog arbeide med 18 policytildeling gruppe, tildele til 19 systemer, tildele til 20 S ServicePortal, finne produktdokumentasjon 6, 23 systemer bekrefte systemadministrasjon 14 tildele policyer til 20 systemtre finne system for å teste virusbeskyttelse 15 Systemtre tildele policyer til en gruppe 19 T teknisk brukerstøtte, finn produktinformasjon 6, 23 M McAfee ServicePortal, få tilgang til 6, 23 McAfee epolicy Orchestrator Cloud Migreringshåndbok 25

0-29