McAfee Agent produktvejledning. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Agent produktvejledning (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent produktvejledning Produktvejledning

3 Indhold 1 Oversigt over McAfee Agent 5 Nøglefunktioner for McAfee Agent Sådan fungerer McAfee Agent Konfiguration af McAfee Agent-politikker 9 Politikindstillinger for McAfee Agent Konfigurering af generel politik Videresendelse af prioriteret hændelse Hentning af systemegenskaber Konfiguration af proxyindstillinger for agenten Sådan fungerer politik for brugerdefinerede egenskaber Konfigurere politik for brugerdefinerede egenskaber Konfigurer klientopgave for at kontrollere adgang Arbejde med agenten fra McAfee epo 17 Sådan fungerer agent til server-kommunikation Agent til server-kommunikationsintervallet Håndtering af afbrydelser i agent til server-kommunikation Kommunikation via en RelayServer Aktivering af relæfunktionen Peer-to-peer-kommunikation Overførsel af opdateringer af indhold fra peer-agenter Bedste praksis ved brug af peer-to-peer-kommunikation Aktivering af peer-to-peer-tjenesten Indsamling af statistik for McAfee Agent Skift sprog for agentgrænsefladen og hændelseslogfilen Planlægning af klientopgaver Søgning efter inaktive agenter Kontroller politikændringer i forhold til systemegenskaber Køre agent-opgaver fra det administrerede system 25 Brug af proceslinjeikonet Gør proceslinjeikonet synligt, og opdater sikkerhedsindstillinger Opdateringer fra det administrerede system Kommandolinjeindstillinger i McAfee Agent Aktivitetslog for agent 29 Brug af aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system A Ofte stillede spørgsmål 31 Indeks 33 McAfee Agent produktvejledning Produktvejledning 3

4 Indhold 4 McAfee Agent produktvejledning Produktvejledning

5 1 Oversigt 1 over McAfee Agent McAfee Agent er den komponent på klientsiden, som leverer sikker kommunikation mellem McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) og administrerede produkter. Agenten fungerer også som et opdateringsprogram for McAfee-produkter. Systemer kan kun administreres af McAfee epo Cloud, hvis der er installeret en agent på dem. Agenten udfører følgende, mens den kører ubemærket i baggrunden: Installere produkter og tilhørende opgraderinger på administrerede systemer. Opdaterer sikkerhedsindhold, f.eks. AMCore-indholdspakken, der er knyttet til McAfee Endpoint Security. Håndhæve politikker og planlægge opgaver på administrerede systemer. Indsamler oplysninger og hændelser fra administrerede systemer og sender dem til McAfee epo Cloud. Indhold Nøglefunktioner for McAfee Agent Sådan fungerer McAfee Agent Nøglefunktioner for McAfee Agent McAfee Agent-arkitekturen er enkelt trådet og asynkron baseret på tjenestearkitektur (meddelelser). I meddelelsesbaseret arkitektur kommunikerer tjenesterne ved hjælp af et fælles sprog. Dette reducerer brugen af systemressourcer, f.eks. antal tråde, antal handlere, hukommelse og CPU. McAfee Agent er det minimale påkrævede versionsnummer for McAfee epo Cloud. McAfee Agent omfatter disse funktioner. Manifestbaseret politik Når du bruger McAfee Agent 5.0 sammen med McAfee epo Cloud forbedrer den manifestbaserede politik skalerbarheden for McAfee epo Cloud. McAfee Agent henter kun de ændrede politikindstillinger fra McAfee epo Cloud, så der bruges færre ressourcer til sammenligning eller sammenlægning af indstillinger. Desuden behøver McAfee epo Cloud ikke at behandle de ændrede politikker ved hver eneste agent til server-kommunikation. Dermed spares der netværksbåndbredde, hver gang der hentes en politikopdatering. Vedvarende forbindelse Når der udføres en agent til server-kommunikation, holder McAfee Agent kommunikationskanalen med McAfee epo Cloud åben, så flere forespørgsler og svar, f.eks. overførsel af egenskaber, politikker og hændelser, sendes mellem agenten og agenthandleren i den samme TCP-forbindelse. Så snart kommunikationen er fuldført, bliver forbindelsen lukket. McAfee Agent produktvejledning Produktvejledning 5

6 1 Oversigt over McAfee Agent Nøglefunktioner for McAfee Agent Tidligere versioner af McAfee epo Cloud krævede flere TCP-forbindelser fra McAfee Agent under en enkelt agent til server-kommunikation. Dette krævede mere netværksbåndbredde, hvorimod netværksbåndbredden reduceres, når man holder forbindelsen åben. Sensortjenester McAfee Agent bruger sensortjenester til at spore systemhændelser og foretage handlinger på klientsystemet. Der er to typer sensortjenester: Brugersensorer registrerer de brugere, der er logget på klientsystemet, ved hjælp af operativsystem-api'er og anvender de brugerbaserede politikker i henhold hertil. Netværkssensorer registrerer status for netværksforbindelsen ved hjælp af operativsystemets netværks-api'er og bestemmer, om agentfunktionen, f.eks. trækning af opdateringer fra lageret eller kommunikation med McAfee epo Cloud, skal udføres. Peer-to-peer-kommunikation For at hente opdateringer og installere produkter, kommunikerer McAfee Agent med McAfee epo Cloud. Disse opdateringer er muligvis tilgængelige med agenterne i det samme undernet. Med peer-to-peer-kommunikation downloader McAfee Agent opdateringer fra peer-agenterne i det samme undernet, hvilket reducerer båndbreddeforbruget mellem McAfee epo Cloud og McAfee Agent. Tredjepartssoftware-godkendelse McAfee Agent understøtter tredjepartsintegration, såsom integration med software, der er udviklet af SIA-partnere. For at denne tredjepartssoftware kan kommunikere med McAfee Agent, skal softwaren have meddelelsesbus-certifikater til gensidig godkendelse. Vi har tilføjet MsgbuscertupdaterPackage.zip på SDM og andre kildeplaceringer, der godkender tredjepartssoftware til kommunikation med McAfee Agent. Pakken MsgbuscertupdaterPackage.zip downloades automatisk på klientnoderne. Denne standarddownloadopgave er også planlagt til at downloade pakken kl. 12:00. (lokal tid) hver dag. Selvbeskyttelse McAfee Agent beskytter mod uautoriseret adgang til alle interne agentaktiver, som databaser, filer, mapper og registreringsdatabaser, ved hjælp af McAfee VSCore. Administratoren kan vælge at aktivere eller deaktivere beskyttelsestjenesten med selvbeskyttelsespolitikken for McAfee Agent. Eftersom McAfee Agent og nyere ikke bruger SysCore i sit installationsprogram, vil det ikke opgradere eller installere SysCore på systemet. Dette medfører at McAfee Agent installationsprogrammet er relativt lille og reducerer pakkens størrelse og den tid installationen tager. Når en understøttet version af SysCore ( eller nyere) er installeret på systemet, starter McAfee Agent med brug af dens beskyttelsesfunktioner, hvilket muliggør selvbeskyttelse af filer, mapper, registreringsdatabase, tjenester og eksekverbare filer. Installationsprogram forbedringer I tilfælde af nedlukning eller genstart giver McAfee Agent nu brugeren yderligere oplysninger, når produkter er ved at blive installeret på systemet. Hvis brugeren påbegynder nedlukning eller genstart af systemet, mens agenten er i gang med at installere produkter, meddeler McAfee Agent brugeren at nedlukningen ikke kan fortsætte. Hvis man fortsætter, kan det medføre problemer med operativsystemets stabilitet. Brugeren kan stadig fortsætte med nedlukningen. Når produktinstallationen er gennemført, kan brugeren påbegynde nedlukning senere ved at klikke på Annuller i den meddelelse der vises. Hvis ikke man gør det, fortsætter systemet automatisk med nedlukningen. McAfee-produktopdateringer såsom DAT og indholdsopdateringer berøres ikke af denne nye funktion. 6 McAfee Agent produktvejledning Produktvejledning

7 Oversigt over McAfee Agent Sådan fungerer McAfee Agent 1 Sådan fungerer McAfee Agent Installation af agenten på klientsystemer er påkrævet for administration af dit sikkerhedsmiljø gennem McAfee epo Cloud. Dette diagram viser, hvordan McAfee Agent fungerer når det er installeret på klientsystemer via McAfee epo Cloud. 1 Du installerer McAfee Agent på en klient. 2 McAfee Agent opretter en sikker forbindelse mellem klienten og McAfee epo Cloud. 3 McAfee epo Cloud henter produktsoftwaren til en klient via en sikker forbindelse. 4 McAfee Agent sender klienthændelser og andre oplysninger tilbage til McAfee epo Cloud. McAfee Agent produktvejledning Produktvejledning 7

8 1 Oversigt over McAfee Agent Sådan fungerer McAfee Agent 8 McAfee Agent produktvejledning Produktvejledning

9 2 Konfiguration af McAfee Agent-politikker Indstillinger for McAfee Agent-politikker er bestemmende for ydeevne og funktionsmåden i dit miljø. Indhold Politikindstillinger for McAfee Agent Konfigurering af generel politik Konfiguration af proxyindstillinger for agenten Sådan fungerer politik for brugerdefinerede egenskaber Politikindstillinger for McAfee Agent McAfee Agent har konfigurationssider til indstilling af valgmuligheder for politikker, der er inddelt i følgende kategorier: Generelt, Lager, Product Improvement Program, Fejlfinding og Brugerdefinerede egenskaber. Før distribuering af McAfee Agent til hele dit netværk, bør du overveje omhyggeligt, hvordan du ønsker at McAfee Agent skal opføre sig i de forskellige segmenter. Selvom du kan konfigurere politikindstillingerne for McAfee Agent efter at de er blevet distribueret, anbefaler vi at man indstiller dem før distributionen for at forhindre unødvendige indvirkninger på dine ressourcer. Når McAfee Agent eller nyere bruges med McAfee epo Cloud eller nyere, er det kun forskellen i politikindstillingerne, der hentes fra serveren. Generel politik De tilgængelige indstillinger for politikken Generelt er inddelt i følgende faner. Fane Generelt SuperAgent Indstillinger Håndhævelseinterval for politik Brug af proceslinjeikonet i Windows-miljøer Aktivering af proceslinjeikonet i en fjernskrivebordssession Ydelse fra CPU'en til andre processer i Windows-miljøer Begrænsning af McAfee Agent processer, tjenester og ændring af registreringsdatabasenøgler Genstart af indstillinger efter installation af produktet i Windows-miljøer Agent til server-kommunikationen Hentning af alle system- og produktegenskaber Aktivering af RelayServer på McAfee Agent Deaktivering af opdagelse af RelayServers McAfee Agent produktvejledning Produktvejledning 9

10 2 Konfiguration af McAfee Agent-politikker Politikindstillinger for McAfee Agent Fane Hændelser Logføring Indstillinger Aktivering/deaktivering af prioriteret videresendelse af hændelser Niveau for videresendte prioriterede hændelser Interval mellem overførsler af hændelser Maksimalt antal hændelser pr. overførsel Aktivering/deaktivering af programlogføring Indstilling af grænsen for logfilstørrelse og antal fornyelser Niveau for detaljeret logføring Opdateringer Placering af brugeropdateret logfil Angivelse af valgmuligheder efter opdatering (kører kun efter en vellykket opdatering) Nedgradering af DAT-filer Aktiverer automatisk opdatering af McAfee produkter efter installation Valg af opdateringstype og lagerforgrening Den valgte opdateringstype tages i betragtning for opgaver, der kører efter installation af McAfee produkter, og når du kører Opdater sikkerhed ved hjælp af proceslinjeikonet. Peer-to-peer Aktivér peer-to-peer-kommunikation på McAfee Agent for at aktivere peer-to-peer-klient Peer-to-peer-politikker er som standard aktiveret for McAfee standard-politikkerne og er deaktiveret for standardpolitikkerne for store organisationer. Aktivér McAfee Agent for at levere opdateringer eller installationsfiler til peer-agenter Angivelse af lagerstien Angivelse af diskplads til opdateringerne på peer-to-peer-serveren Angiv det interval, der skal gå, før peer-to-peer-serverlageret tømmes for filerne Lager-politikker Proxyserverindstillinger kan konfigureres ved hjælp af politikken Lager. Fane Proxy Indstillinger Konfiguration af proxy Fejlfinding-politikker De tilgængelige indstillinger for Fejlfinding-politikker findes i én fane. Fane Generelt Indstillinger Brugergrænseflade for McAfee Agent og sprog i logfil Politikker for brugerdefinerede egenskaber De tilgængelige indstillinger for Brugerdefinerede egenskaber-politikker findes i én fane. Fane Indstillinger Brugerdefinerede egenskaber Fastslå adgangstilladelser for slutbrugere for at se eller redigere en bestemt brugerdefineret egenskab. 10 McAfee Agent produktvejledning Produktvejledning

11 Konfiguration af McAfee Agent-politikker Konfigurering af generel politik 2 Konfigurering af generel politik Indhold Videresendelse af prioriteret hændelse Hentning af systemegenskaber Videresendelse af prioriteret hændelse Du kan konfigurere McAfee Agent til at videresende hændelser til McAfee epo Cloud med prioritet, hvis deres alvor er lig med eller større end en specificeret alvorsgrad. McAfee Agent og sikkerhedssoftwaren på det administrerede system genererer regelmæssigt softwarehændelser ved normal drift. Disse hændelser overføres til serveren ved hver agent til server-kommunikation inden for et fastlagt interval og lagres i databasen. Disse hændelser kan spænde fra oplysninger om almindelig drift, f.eks. når McAfee Agent håndhæver politikker lokalt, til kritiske hændelser, som når en registreret virus ikke fjernes. En typisk installation af McAfee Agent på et stort netværk kan generere tusindvis af disse hændelser i timen. De specifikke hændelsers alvorsgrad bestemmes af det produkt, der genererer hændelserne. Du kan aktivere prioriteret overførsel af hændelser på fanen Hændelser på siderne for McAfee Agent-politik. Tabellen viser en oversigt over de hændelser, der er genereret af McAfee Agent med id'er og alvorsgrad. Hændelses-id Beskrivelse Alvorsgrad 2401 Vellykket almindelig opdatering Mislykket almindelig opdatering Vellykket installation Mislykket installation Forsøg på afinstallation af McAfee Agent Mislykket håndhævelse af politik Mislykket indsamling af egenskaber 3 Hentning af systemegenskaber Brug McAfee Agent til at hente systemegenskaber fra administrerede systemer. Hent systemegenskaber for at hente oplysninger om de definerede egenskaber og installerede programmer på de administrerede systemer. Ved hver agent til server-kommunikation sender McAfee Agent oplysninger til McAfee epo Cloud om den administrerede computer, herunder oplysninger om de installerede softwareprodukter. Omfanget af oplysninger afhænger af, hvordan du har konfigureret McAfee Agent eller McAfee-produkterne. Den McAfee Agent-politik, som angiver, om der skal hentes et komplet sæt af oplysninger om installerede programmer eller kun et minimalt sæt som angivet i McAfee-produkterne. Opgave 1 Vælg Menu Politik Policy Catalog (politikkatalog). 2 Vælg McAfee Agent på rullelisten Produkt og Generelt på rullelisten Kategori. 3 Klik på et politiknavn for at opdatere det. McAfee Agent produktvejledning Produktvejledning 11

12 2 Konfiguration af McAfee Agent-politikker Konfiguration af proxyindstillinger for agenten 4 Fjern markering af Hent alle system- og produktegenskaber (anbefalet). Hvis indstillingen ikke markeres, hentes kun et undersæt af egenskaber. for at sende systemegenskaber og minimale produktegenskaber. Dette er valgt som standard. 5 Klik på Gem. Konfiguration af proxyindstillinger for agenten Hvis en agent har problemer med at få adgang til internettet, kan du blive nødt til at konfigurerer proxyindstillinger. Opgave 1 Vælg Menu Politik Politikkatalog, derefter skal du fra rullelisten Produkt vælge McAfee Agent og fra rullelisten Kategori vælge Lager. 2 Vælg fra listen over politikker en hvilken som helst politik, der er anført på denne side, bortset fra McAfee Standard. 3 Klik på Proxy. 4 Vælg den foretrukne indstilling: Vælg Brug ikke en proxy, hvis agenten ikke kræver en proxy for at få adgang til internettet. Vælg Brug Internet Explorer-indstillinger (for Windows) / Indstillinger for systempræferencer (for Mac OSX), og aktiver derefter Lad brugeren konfigurere proxyindstillinger. Vælg Konfigurer proxyindstillingerne manuelt, hvis du har brug for en anden proxy end Internet Explorer, og konfigurer følgende indstillinger: 1 Vælg en formular for adressen på HTTP- eller FTP-kildeplaceringen, hvorfra agenten trækker opdateringer. DNS-navn IPv4 IPv6 2 Indtast DNS-navnet eller IP-adressen og portnumrene for HTTP- eller FTP-kilden. Hvis det er relevant, skal man vælge Brug disse indstillinger til alle proxytyper. 3 Vælg Angiv undtagelser for at angive systemer, der ikke kræver adgang til proxy'en. 4 Vælg Brug HTTP-proxygodkendelse og Brug FTP-proxygodkendelse, og angiv derefter et brugernavn og legitimationsoplysninger. 5 Klik på Gem. 12 McAfee Agent produktvejledning Produktvejledning

13 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 2 Sådan fungerer politik for brugerdefinerede egenskaber Du kan konfigurere politikken for de brugerdefinerede egenskaber til at rapportere enhver tekstværdi som en del af systemegenskaberne. Du kan bestemme, hvilke brugerdefinerede egenskaber der indstilles på klient-systemet. Disse systemegenskaber kan anvendes til at kodemærke og identificere administrerede systemer for at udføre handlinger såsom tildeling af politikker, opgaver og sorteringssystemer i Systemtræet. Du kan konfigurere politikker for brugerdefinerede egenskaber for at afgøre hvilke brugerdefinerede egenskaber der indstilles på klient-systemet. Brugerdefinerede egenskaber omfatter: Otte standardmæssige brugerdefinerede egenskaber. McAfee epo Cloud administratoren kan udføre følgende handlinger: Angive brugerdefinerede egenskaber fjernt fra McAfee epo Cloud konsollen. Give eller nægte systemadministratorer adgang til at se en bestemt brugerdefineret egenskab ved hjælp af registreringsdatabasen eller kommandolinjen. Give eller nægte systemadministratorer adgang til at redigere en bestemt brugerdefineret egenskab ved hjælp af installationsværktøjet eller kommandolinjen. Give engangsredigeringstilladelse til systemadministratorer til at ændre en bestemt brugerdefineret egenskab, der har fået skriveadgangen tilbagekaldt. En brugerdefineret egenskab der er tom, kan overskrives af systemadministratorer uanset hvilken skrivepolitik, der er indstillet. Fra og med McAfee Agent kan du angive op til otte brugerdefinerede egenskaber. Når du bruger McAfee Agent med tidligere versioner af McAfee epo Cloud (før 5.9.0), rapporteres de første fire (1-4) brugerdefinerede egenskaber som en del af systemegenskaberne, der effektivt kan bruges til kodning, forespørgsler og hurtigsøgningsfunktioner. De resterende fire (5-8) brugerdefinerede egenskaber kan ikke bruges til kodningsfunktioner og rapporteres som en del af McAfee Agent produktegenskaberne. I nedenstående tabel forklares hvordan brugerdefinerede egenskaber på siden Egenskaber for System fungerer i forbindelse med forskellige versioner af McAfee epo Cloud og McAfee Agent. McAfee epo Cloud 5.6.x 5.6.x og senere og senere McAfee Agent og tidligere og senere og tidligere og senere Brugerdefinerede egenskaber understøttet af McAfee Agent Brugerdefinerede egenskaber understøttet af McAfee epo Cloud Brugerdefineret egenskabskodning Egenskaber rapporteret på fanen McAfee Agent Brugerdefinerede egenskaber rapporteret som systemegenskab McAfee Agent produktvejledning Produktvejledning 13

14 2 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber Brug af dobbelte anførselstegn (") understøttes ikke i feltet til brugerdefinerede egenskaber. du kan bruge det enkelte anførselstegn (') i stedet. For eksempel: maconfig.exe -custom -prop1 "'citeret tekst' 1" Systemadministratorens handling i forbindelse med brugerdefinerede egenskaber er baseret på de følgende betingelser vedrørende politik: Hvis indstillingen Tillad redigering er aktiveret i politikken, kan systemadministratorer ændre en brugerdefineret egenskab flere gange ved hjælp af kommandoen maconfig/frminst. Udfør følgende maconfig-kommandoer ved kommandoprompten efter behov. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Ikke-Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst valgmuligheder i kommandolinje Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Hvis indstillingen Tillad redigering er deaktiveret i politikken, kan systemadministratorer: Redigere en brugerdefineret egenskab, hvis værdien på klient-systemet er tom. Kan redigere en brugerdefineret egenskab én gang hvis McAfee epo Cloud-administratoren giver en engangs-redigeringstilladelse til egenskaben. Kan ikke redigere en brugerdefineret egenskab, hvis egenskaben allerede indeholder en værdi, og det ikke er tilladt med engangsadgang. Hvis Tillad visning er aktiveret i politikken, kan systemadministratorer se en brugerdefineret egenskabsværdi enten fra registreringsdatabasen eller via kommandoen cmdagent. Udfør følgende maconfig-kommandoer ved kommandoprompten efter behov. Windows: cmdagent.exe -x Ikke-Windows: cmdagent -x Hvis indstillingen Tillad visning er deaktiveret i politikken, kan systemadministratorer se en brugerdefineret egenskabsværdi enten fra registreringsdatabasen eller via kommandoen cmdagent. Konfigurere politik for brugerdefinerede egenskaber Bestem, hvilke egenskaber fra politikken for brugerdefinerede egenskaber, der er indstillet på klientsystemer. Opgave 1 Vælg Menu Politik Politikkatalog. 2 Fra produktlisten skal du vælge McAfee Agent, og derefter vælge Brugerdefinerede egenskaber fra listen med kategorier. 3 Klik på Ny politik, skriv politiknavnet, og klik derefter på OK. Hvis du vil redigere en eksisterende politik, skal du klikke på politikkens Navn. 4 Klik på det nye politiknavn du har oprettet fra siden Politikkatalog. 14 McAfee Agent produktvejledning Produktvejledning

15 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 2 5 Indstil efter behov Tillad visning og Tillad redigering for hver brugerdefineret egenskab. 6 Klik på Gem. Konfigurer klientopgave for at kontrollere adgang Brug en klientopgave til fjernt at indstillet brugerdefinerede egenskaber på klientsystemer. Opgave 1 Vælg Menu Politik Katalog over klientopgaver. 2 Fra listen Klientopgavetyper skal man vælge McAfee Agent Brugerdefinerede egenskaber. 3 Klik på Ny opgave, og vælg opgaven Brugerdefinerede egenskaber, klik derefter på OK. 4 Skriv et navn og en beskrivelse til den nye opgave. 5 I Brugerdefinerede egenskaber kan man konfigurere disse felter efter behov: Angive værdier Aktiver eller deaktiver indstilling af brugerdefineret egenskabs værdi gennem en opgave. Overskrive klientsystemværdier: Hvis det er aktiveret, overskriver en ny værdi den eksisterende værdi, uanset hvilken værdi der er angivet på klientsystemet. Hvis det er deaktiveret og egenskaben er tom på klient-systemet, angives en ny værdi. Værdi En ny værdi der skal indstilles på klientsystemet. Giv engangsredigeringstilladelse Aktiver eller deaktiver McAfee epo Cloud administrators mulighed for at give engangsredigeringstilladelse gennem en opgave. Engangsredigeringstilladelse Giv engangstilladelse til systemadministratorer til at redigere en bestemt brugerdefineret egenskab på klientsystemet. 6 Klik på Gem. McAfee Agent produktvejledning Produktvejledning 15

16 2 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 16 McAfee Agent produktvejledning Produktvejledning

17 3 Arbejde 3 med agenten fra McAfee epo Indhold Sådan fungerer agent til server-kommunikation Kommunikation via en RelayServer Peer-to-peer-kommunikation Indsamling af statistik for McAfee Agent Skift sprog for agentgrænsefladen og hændelseslogfilen Planlægning af klientopgaver Søgning efter inaktive agenter Kontroller politikændringer i forhold til systemegenskaber Sådan fungerer agent til server-kommunikation McAfee Agent kommunikerer med jævne mellemrum med McAfee epo Cloud for at sende hændelser og sørge for at alle indstillinger for klientsystemer er opdaterede. Denne kommunikation kaldes agent til server-kommunikation. Under al agent til server-kommunikation indsamler McAfee Agent de aktuelle systemegenskaber samt hændelser, der endnu ikke er sendt, og sender dem til serveren. Serveren sender nye eller ændrede politikker og opgaver til McAfee Agent. McAfee Agent håndhæver de nye politikker lokalt på det administrerede system og anvender eventuelle opgaver. McAfee epo Cloud bruger en TLS-standardnetværksprotokol (Transport Layer Security) til sikre netværkstransmissioner. Når McAfee Agent først er installeret, opretter den forbindelse til serveren inden for 45 sekunder. Derefter opretter McAfee Agent forbindelse i følgende situationer: Agent til server-kommunikationsintervallet Agent til server-kommunikationsintervallet (ASCI) bestemmer hvor ofte agenten kontakter McAfee epo Cloud. ASCI indstilles på fanen Generelt på McAfee Agent-politiksiden. Standardindstillingen på 60 minutter betyder at McAfee Agent kontakter McAfee epo Cloud én gang i timen. Når du beslutter, om intervallet skal ændres, skal du tage højde for, at McAfee Agent udfører hver af følgende handlinger for hvert ASCI: Indsamler og sender egenskaberne. Sender hændelser uden prioritet, der er forekommet siden sidste agent til server-kommunikation. Modtager nye politikker og opgaver. Denne handling kan udløse andre ressourceforbrugende handlinger på baggrund af modtagne opgaver og/eller planer. Håndhæver politikker. McAfee Agent produktvejledning Produktvejledning 17

18 3 Arbejde med agenten fra McAfee epo Kommunikation via en RelayServer Selvom disse aktiviteter ikke overbelaster en enkelt computer, kan flere forskellige faktorer forårsage en væsentlig samlet efterspørgsel på netværket, herunder: Antal systemer der administreres af McAfee epo Cloud Hvis organisationen har strenge krav til reaktioner på trusler Hvis klienternes netværksplacering eller fysiske placering er højt distribueret. Hvis båndbredden er utilstrækkelig. Generelt gælder det, at hvis miljøet indeholder disse variabler, skal agent til server-kommunikation udføres mindre hyppigt. Ved individuelle klienter med kritiske funktioner kan det være en fordel at angive et hyppigere interval. Håndtering af afbrydelser i agent til server-kommunikation Når et klientsystem ikke kan oprette forbindelse til McAfee epo Cloud, skal du løse problemet for at genoprette kommunikationen. Kommunikationsafbrydelser kan ske af mange forskellige årsager, og forbindelsesalgoritmen for agent til server-kommunikation er designet til at forsøge kommunikation igen, hvis det første forsøg mislykkes. McAfee Agent forsøger at oprette forbindelse ved at bruge en af følgende metoder. Hvis ingen af disse metoder giver resultat, forsøger McAfee Agent at oprette forbindelse igen under den næste agent til server-kommunikation. IP-adresse Relæ Fuldt kvalificeret domænenavn Proxy NetBIOS-navn Kommunikation via en RelayServer Når du aktiverer relæfunktionen på netværket, konverteres en McAfee Agent til en RelayServer. En McAfee Agent med relæfunktion kan oprette adgang til McAfee epo Cloud, agenthandleren eller det distribuerede lager, der er angivet i Sitelist.xml. En McAfee Agent registrerer hver enkel RelayServer på netværket ved hver agent til server-kommunikation og cachelagrer oplysningerne om de første fem entydige servere, der reagerede. Hvis forbindelsen mislykkes, eller den krævede indholdsopdatering ikke er tilgængeligt, opretter McAfee Agent forbindelse til den næste RelayServer på den cachelagrede liste. Relæ-funktionen kan aktiveres på en McAfee Agent, der ikke har direkte forbindelse til McAfee epo Cloud for at sætte klientsystemerne og McAfee epo Cloud i forbindelse med hinanden. Du kan konfigurere mere end én McAfee Agent som RelayServer for at sørge for en justeret netværksbelastning. Når en McAfee Agent bruger relæ til at kommunikere med McAfee epo Cloud, etableres forbindelserne i to dele: Først mellem McAfee Agent og RelayServer og dernæst mellem RelayServer og McAfee epo Cloud. Disse forbindelser bevares under kommunikationen. Aktivering af relæfunktionen Konfigurer og tildel politikker på en agent for at konvertere den til en RelayServer. 18 McAfee Agent produktvejledning Produktvejledning

19 Arbejde med agenten fra McAfee epo Peer-to-peer-kommunikation 3 Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 Vælg disse indstillinger relæklient efter behov på fanen SuperAgent: Vælg Aktivér relækommunikation, så agenterne kan registrere RelayServers (relæservere) på netværket. Vælg Deaktiver opdagelse for at deaktivere UDP-broadcast (opdagelse) i klientnettet for at detektere RelayServer. Angiv IP-adressen for RelayServer eller det værtsnavn og portnummer, som agenten bruger til kommunikere med McAfee epo Cloud i netværket. 8 Vælg disse RelayServer-indstillinger efter behov: Vælg Aktivér RelayServer for at aktivere relæfunktionen på en agent. Konfigurer Service Manager port til 8083 Aktivér relæfunktion i organisationens netværk. En RelayServer kan ikke oprette forbindelse til McAfee epo Cloud ved hjælp af proxyindstillinger. For at deaktivere relæfunktionen på McAfee Agent skal man fravælge Aktiver relækommunikation og Aktivér RelayServer. 9 Klik på Gem. Peer-to-peer-kommunikation Indhold Overførsel af opdateringer af indhold fra peer-agenter Bedste praksis ved brug af peer-to-peer-kommunikation Aktivering af peer-to-peer-tjenesten McAfee Agent produktvejledning Produktvejledning 19

20 3 Arbejde med agenten fra McAfee epo Peer-to-peer-kommunikation Overførsel af opdateringer af indhold fra peer-agenter Download af opdateringer og installationsfiler fra peers (agenter i samme broadcastdomæne) reducerer belastningen af McAfee epo Cloud. En McAfee Agent kan konfigureres som en peer-to-peer-server eller klient efter behov. Hvis en McAfee Agent konfigureres som en peer-to-peer-server, kan den levere opdateringer til andre på broadcastdomænet, når der anmodes om det. En peer-to-peer-server har tildelt lokal diskplads til at cachelagre opdateringerne. Peer-to-peer-serveren cachelagrer som standard 512 MB opdateringer i <agentdatamappe>\data \mcafeep2p, men cachestørrelsen og placeringen kan tilpasses. Du kan også konfigurere politikken, så opdateringer, der er cachelagret på den lokale disk, tømmes. Når en agent kræver en opdatering af indhold, søger den efter peer-to-peer-servere med opdateringen af indholdet i broadcastdomænet. Når anmodningen modtages, kontrollerer de agenter, der er konfigureret som peer-to-peer-servere, om de har det anmodede indhold og svarer agenten. Agenten, der anmoder om indholdet, henter det på den peer-to-peer-server, som reagerede først. Aktivér politikindstillingen Aktivér peer-to-peer-kommunikation, så klientsystemet kan registrere peer-to-peer-serverne i broadcastdomænet. Peer-to-peer-serveren bruger HTTP til at betjene indhold for klienterne. Hvis en McAfee Agent ikke kan finde opdateringen af indholdet blandt peers på broadcastdomænet, bruges det lager, der er konfigureret i politikken. Peer-to-peer-kommunikationen bruger port 8082 til at registrere peer-servere og port 8081 til at levere opdateringer til peer-agenter. Peer-to-peer-serveren tømmer indholdet på baggrund af diskkvoten og konfigurationen af tømningsintervallet. Bedste praksis ved brug af peer-to-peer-kommunikation Trafikken mellem placeringer kan reduceres ved at følge bedste praksis, når du aktiverer peer-to-peer kommunikation i dit netværk. Det anbefales, at du aktiverer peer-to-peer-servere på pc'er eller i virtuelle systemer. Aktivering af peer-to-peer-servere på bærbare computere eller andre mobile enheder anbefales ikke. Det anbefales, at du deaktiverer peer-to-peer-servere på de systemer, der har dårlig netværksforbindelse, eller hvor forbindelsen er oprettet via VPN. Når du installerer McAfee Agent eller administrerede produkter eller opdaterer produkterne i et stort antal systemer, anbefales det, at du aktiverer peer-to-peer-servere på alle systemer. Dette begrænser netværkstrafikken på det lokale undernet under installationen eller opdateringen. Peer-to-peer-kommunikation er som standard aktiveret. Hvis din organisation begrænser peer-to-peer-kommunikation, skal du deaktivere peer-to-peer-politikken. Det anbefales, at du konfigurerer Maksimal diskkvote, så den altid er større end summen af almindeligt brugte programmer og opdateringer (f.eks. hvis DAT-filens størrelse er 150 MB, og den gennemsnitlige størrelse på produktopdateringen er 100 MB, skal peer-to-peer-diskkvoten være mere end 250 MB). Aktivering af peer-to-peer-tjenesten For at reducere belastningen af McAfee epo Cloud, kan man aktivere peer-to-peer-tjenesten i sit broadcast-domæne. Peer-to-peer-tjenesten er som standard aktiveret. 20 McAfee Agent produktvejledning Produktvejledning

21 Arbejde med agenten fra McAfee epo Indsamling af statistik for McAfee Agent 3 Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 Vælg disse indstillinger efter behov på fanen Peer-to-Peer: Vælg Aktivér peer-to-peer-kommunikation, så McAfee Agent kan registrere peer-to-peer-servere på netværket. Vælg Aktivér peer-to-peer-server, så McAfee Agent kan levere indhold til peer-agenter. 8 Klik på Gem. Indsamling af statistik for McAfee Agent Indsaml RelayServer-statistik og netværksbåndbredde sparet af Peer-to-Peer--kommunikation. Kør klientopgaven McAfee Agent statistik på de administrerede systemer for at indsamle statistikken. Opgave 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter en gruppe under Systemtræet. Ruden med detaljerede oplysninger viser alle systemer i gruppen. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger opgaver på et enkelt system for at vise systemets klientopgaver. 3 Klik på Handlinger Ny tildeling af klientopgave. 4 Vælg McAfee Agent på produktlisten, og vælg derefter Statistik for McAfee Agent som Opgavetype. 5 Klik på Opret ny opgave. 6 Vælg den ønskede indstilling, og klik derefter på Gem. Når opgaven er installeret på klientsystemet, og statussen er rapporteret til McAfee epo Cloud, nulstilles statistikken til 0. Hvis du vil se den statistik, der er indsamlet af McAfee Agent, skal du oprette og køre en ny forespørgsel af typen Oplysninger om agentstatistik. McAfee Agent produktvejledning Produktvejledning 21

22 3 Arbejde med agenten fra McAfee epo Skift sprog for agentgrænsefladen og hændelseslogfilen Skift sprog for agentgrænsefladen og hændelseslogfilen Tving agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. Tving agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. Du kan ændre det sprog, der bruges i agentens grænseflade og til logføring på et administreret system, ved hjælp af en McAfee epo Cloud-politik. Denne indstilling tvinger agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. Noget tekst styres af enkelte McAfee-sikkerhedssoftwareprodukter. Denne tekst følger muligvis regionale eller lokale indstillinger. Opgave 1 Vælg Menu Politik Politikkatalog. 2 Vælg McAfee Agent på rullelisten Produkt og Fejlfinding på rullelisten Kategori. 3 Klik på navnet på den politik, du vil ændre, eller dupliker en eksisterende politik. McAfee Default-politikken kan ikke ændres. 4 Vælg Vælg det sprog, som skal bruges af agenten, og vælg et sprog på rullelisten. 5 Klik på Gem. Når du tildeler politikken til et system, kører og publicerer agenten på dette system logmeddelelser på det valgte sprog. Hvis sproget ikke stemmer overens med det sprog, der aktuelt benyttes på Windows-systemet, kan logmeddelelserne i brugergrænsefladen på Agentskærmen måske ikke læses. Uanset hvilket sprog du vælger, publiceres nogle logmeddelelser altid på engelsk for at hjælpe McAfee med at foretage fejlfinding af kundernes problemer. Planlægning af klientopgaver Når du tildeler en klientopgave til systemer i Systemtræet, kan du planlægge at køre dem baseret på forskellige intervaller såsom dagligt, ugentlig eller månedligt. På fanen Plan i Generator af klientopgavetildelinger kan du konfigurere, om opgaven skal køres i henhold til en plan. Klientopgaver kan også planlægges til at køre med disse intervaller: Dagligt Angiver, at opgaven skal køres hver dag på et bestemt klokkeslæt eller inden for to bestemte klokkeslæt på dagen eller som en kombination af de to. Ugentligt Angiver, at opgaven skal køres ugentligt. Du kan planlægge opgaven til at køre på bestemte ugedage, på alle ugedage, i weekender eller som en kombination af disse. Du kan planlægge en opgave til at køre på et bestemt klokkeslæt på de valgte dage eller gentagne gange inden for to bestemte klokkeslæt på de valgte dage. Månedligt Angiver, at opgaven skal køres månedligt. Du kan planlægge opgaven til at køre på en eller flere bestemte dage eller på hverdage i hver måned på et bestemt klokkeslæt. En gang Starter opgaven på den dato og det klokkeslæt, du angiver. Ved systemstart Starter opgaven, næste gang du starter klienten. 22 McAfee Agent produktvejledning Produktvejledning

23 Arbejde med agenten fra McAfee epo Søgning efter inaktive agenter 3 Ved logon Starter opgaven, næste gang du logger på klienten. Kør øjeblikkeligt Starter opgaven øjeblikkeligt. Hvis opgaven køres den første gang, køres den ikke igen. Du kan også: Konfigurere de start- og slutdatoer, hvor klientopgaven kan eller ikke kan køre med de planlagte intervaller. Angive det tidspunkt, hvor opgaven skal starte. angive, om opgaven kun skal køres en enkelt gang på starttidspunktet eller fortsætte med at køre indtil et senere tidspunkt. Du kan også angive det interval, hvor opgaven skal køres, i løbet af dette interval. angive, om opgaven skal køres i henhold til det lokale klokkeslæt på de administrerede systemer eller i henhold til UTC (Coordinated Universal Time). konfigurere opgavens funktionsmåde, og hvad der skal ske, hvis opgaven kører i for lang tid, eller om opgaven skal køres, hvis den var mistet. Angiv, om opgaven skal køres tilfældigt inden for et bestemt interval. Søgning efter inaktive agenter En inaktiv McAfee Agent er en, der ikke har kommunikeret med McAfee epo Cloud i en brugerspecificeret tidsperiode. Agenter kan blive deaktiveret, eller brugerne kan afinstallere dem. I andre tilfælde kan det system, der er vært for McAfee Agent, være blevet fjernet fra netværket. Vi anbefaler regelmæssige ugentlige søgninger efter systemer med disse inaktive agenter. Opgave 1 Vælg Menu Rapportering Forespørgsler og rapporter. 2 På listen Grupper skal du vælge McAfee-grupper og derefter vælge gruppen Agentadministration. 3 Klik på Kør i rækken Inaktive agenter for at køre forespørgslen. Standardkonfigurationen for denne forespørgsel finder systemer, der ikke har kommunikeret med McAfee epo Cloud inden for de seneste 30 dage. Når du finder inaktive agenter, skal du gennemse deres aktivitetslogfiler for at se, om der er problemer, som kan hindre agent til server-kommunikationen. Kontroller politikændringer i forhold til systemegenskaber Når du ændrer en politik, skal du sikre dig, at ændringerne matcher de egenskaber, der hentes fra et system. Opgave 1 Vælg Menu Systemer Systemtræ. 2 Klik på den række, der svarer til det system, du vil undersøge, på fanen Systemer. McAfee Agent produktvejledning Produktvejledning 23

24 3 Arbejde med agenten fra McAfee epo Kontroller politikændringer i forhold til systemegenskaber Der vises oplysninger om systemets egenskaber, installerede produkter og McAfee Agent. Øverst på siden Systemoplysninger finder du vinduerne Oversigt, Egenskaber og Trusselshændelser. Her finder du også fanerne Systemegenskaber, Produkter, Trusselshændelser og McAfee Agent. 24 McAfee Agent produktvejledning Produktvejledning

25 4 Køre agent-opgaver fra det administrerede system Indhold Brug af proceslinjeikonet Opdateringer fra det administrerede system Kommandolinjeindstillinger i McAfee Agent Brug af proceslinjeikonet Proceslinjeikonet giver et udgangspunkt for handlinger, der kan udføres på et klientsystem. Hvert enkelt administreret McAfee-produkt føjer handlinger og oplysninger til proceslinjeikonet. Proceslinjeikonet findes i Windows-proceslinjen på klientsystemet og udgør en grænseflade til produkter, der er installeret på det pågældende system. Indstilling Opdater sikkerhed Funktion Udløser øjeblikkelig opdatering af alle installerede McAfee-softwareprodukter. Dette omfatter fejlrettelser og hotfixes samt opdateringer af DAT og signatur. Denne funktion er kun tilgængelig, hvis den er aktiveret i agentpolitikken. Se sikkerhedsstatus McAfee Agent-statusovervågning Om... Viser den aktuelle systemstatus for administrerede McAfee-produkter, herunder aktuelle hændelser. Udløser Agent-statusovervågeren, som: Viser oplysninger om indsamling og overførsel af egenskaber. Sender hændelser. Håndhæver politikker. Indsaml og send egenskaber. Kontrollerer, om der er nye politikker og opgaver. Viser system- og produktoplysninger, herunder den agent, McAfee epo Cloud eller agenthandler, som McAfee Agent kommunikerer med, produktversioner samt de softwareprodukter, der administreres. Viser også, om systemet er administreret eller ikke-administreret. Hvis det er et administreret system, kan du se, om følgende funktioner er aktiveret. Peer-to-peer Relæfunktion McAfee Agent produktvejledning Produktvejledning 25

26 4 Køre agent-opgaver fra det administrerede system Opdateringer fra det administrerede system Gør proceslinjeikonet synligt, og opdater sikkerhedsindstillinger Tillad brugere at opdatere sikkerhedsindstillinger ved at gøre proceslinjeikonet synligt. Opgave 1 Vælg Menu Systemer Systemtræ. 2 Under fanen Tildelte politikker skal du vælge McAfee Agent på rullelisten Produkt. 3 Klik på navnet på en politik, som findes i kategorien Generelt. 4 Vælg Vis McAfee-proceslinjeikonet (kun Windows). For at give brugerne mulighed for at opdatere sikkerheden på forespørgsel, skal du vælge Tillad slutbrugere at opdatere sikkerhed fra McAfee-proceslinjemenuen. Når det vælges, kan brugere der kører McAfee Agent opdatere alle produkter, når der findes en opdateringspakke lageret. For at gøre det muligt for brugere at aktivere McAfee-proceslinjeikonet i en ekstern desktop session, skal man vælge Aktiver McAfee-proceslinjeikonet i en fjernskrivebordssession. 5 Når du har færdiggjort ændringerne af standardkonfigurationen, skal du klikke på Gem. Opdateringer fra det administrerede system Sikkerhedsopdateringer fra et Windows-administreret system er mulige, men funktionen er deaktiveret som standard for at man kan styre, hvornår opdateringer finder sted. Hvis du ønsker at tillade Windows-brugere at opdatere alle McAfee-produkter på deres administrerede systemer, skal du aktivere denne funktionalitet. Ikonet kan ikke bruges til at opdatere applikationer selektivt. Brugeren kan opdatere alle elementer i lageret eller ingen af dem. Når brugeren vælger Opdater sikkerhed opdateres disse elementer med indholdet af det angivne lager: Programrettelser Supplerende DAT (Extra.DAT)-filer Plug-in-filer (.DLL) til ældre produkter DAT-filer Servicepakke-udgivelser Antivirus-programmer SuperDAT-fil (SDAT*.EXE)-pakker Signaturer for administrerede produkter Kommandolinjeindstillinger i McAfee Agent Brug Command Agent-værktøjet til at udføre udvalgte McAfee Agent-opgaver fra det administrerede system. cmdagent er det Command Agent-værktøj, der er tilgængelig til Windows- og Mac-operativsystemer. Command Agent-værktøjet installeres på det administrerede system på samme tid, som McAfee Agent installeres. Udfør denne opgave lokalt på administrerede systemer. Den skal køres fra en Administrator-kommandoprompt. Command Agent-værktøjsfilen findes i installationsmappen til McAfee Agent. Placeringen er som standard: Windows <Program Files>\McAfee\Agent Macintosh /Library/McAfee/Agent/bin 26 McAfee Agent produktvejledning Produktvejledning

27 Køre agent-opgaver fra det administrerede system Kommandolinjeindstillinger i McAfee Agent 4 Hvis der bruges flere switches for hver kommando, kan der starte flere samtidige agent til server-kommunikationer, hvilket kan medføre politikfejl. F.eks. CmdAgent.exe /p. Kontrollér, at du kun bruger en switch for hver kommando. Disse switches skelner mellem store og små bogstaver. Switches, som bruges i systemer, der ikke er Windows-systemer, bruger en - i stedet for en /. Kommandolinjeindstillinger Parameter Beskrivelse /c Kontroller til nye politikker. McAfee Agent kontakter McAfee epo Cloud for nye eller opdaterede politikker, og håndhæver dem straks efter modtagelsen. /e Får McAfee Agent til at håndhæve politikker lokalt. /p Sender egenskaber til McAfee epo Cloud. /s Viser McAfee Agent-skærmen på Windows klientsystemer. /f Videresender hændelser fra klientsystemer til McAfee epo Cloud. /i Oplysninger om McAfee Agent. /h Angiver alle switche på en liste med tilhørende beskrivelser. -l Angiver logfilens placering. Du kan bruge McAfee Agent returkoder med installations- og fjernelses-scripts til at gøre det muligt for scriptet at fortsætte til næste trin eller stoppe afhængigt af den returnerede kode. De to returkoder er: 0 lykkedes -1 mislykkedes I forbindelse med en kode af typen -1 er parameteren ugyldig, eller også kunne den ikke åbne en af de globale hændelser for rammetjenesten. Sørg for at tjenesten kører, at brugeren har administratorrettigheder, og at du bruger en gyldig kommandolinje. McAfee Agent produktvejledning Produktvejledning 27

28 4 Køre agent-opgaver fra det administrerede system Kommandolinjeindstillinger i McAfee Agent 28 McAfee Agent produktvejledning Produktvejledning

29 5 Aktivitetslog 5 for agent Indhold Brug af aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system Brug af aktivitetslog for agent Aktivitetsloggen er en kortfattet log, som kan ses på Windows-klientsystemet ved hjælp af McAfee Agent proceslinjeikonet (McTray). Filer med to logs registrerer agent-aktivitet og er placeret i agentinstallationsmapperne på det administrerede system. Aktivitetslog for agent Denne logfil registrerer agentaktivitet relateret til ting som for eksempel politikhåndhævelse, agent til server-kommunikation og videresendelse af hændelser. Du kan definere en grænse for størrelsen på denne logfil. Du kan konfigurere niveauet for den agentaktivitet, der registreres, under fanen Logføring på politiksiderne for McAfee Agent. Aktivitetsloggen for agent er en XML-fil med navnet agent_<system>.xml, hvor <system> er NetBIOS-navnet på systemet, hvor agenten er installeret. Detaljeret aktivitetslog for agent Ud over de oplysninger, der er gemt i aktivitetsloggen for agenten, indeholder den detaljerede aktivitetslogfil meddelelser vedrørende fejlfinding. Denne fil har som standard en størrelsesgrænse på 1 MB. Når denne logfil når op på 1 MB, laves der en sikkerhedskopi (agent_<system> _backup.log). På Windows-systemer hedder den detaljerede aktivitetslog for agent agent_<system>.log, hvor <system> er NetBIOS-navnet på det system, som agenten er installeret på. På UNIX-baserede systemer findes de detaljerede logfiler i mappen /opt/mcafee/cma/scratch/etc og de hedder log, log.1, log.2,, log.5. Jo højere lognummeret er, desto ældre er filen. Du kan konfigurere politikken Generelt, så der kan logføres agentaktiviteter på administrerede systemer og McAfee epo Cloud. Konfiguration af indstillingerne under Logføring af program på politikfanen Logføring giver dig mulighed for at registrere aktiviteterne for McAfee Agent i agentlogfiler. Du kan også få vist alle installationsrelaterede aktiviteter i installationslogfilerne. I tabellen vises installationslogfiler for agenten og Windows. McAfee Agent produktvejledning Produktvejledning 29

30 5 Aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system Agentlogge masvc_<hostname>.log macmnsvc_<værtsnavn>.log macompatsvc_<hostname>.log McScript.log McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<værtsnavn>.log UpdaterUI_<værtsnavn>_error.log Windows-installationslogge Frminst_<hostname>.log Frminst_<værtsnavn>_error.log MFEAgent.msi.<system time stamp>.log Vscore_install_vscore_<systemklokkeslæt>.log Vscore_uninstall_vscore_<systemklokkeslæt>.log Agentloggene på Windows-klientsystemer gemmes under <Dokumenter>\All Users\Application Data \McAfee\Agent\Logs. Agentloggene på Macintosh OS X-klientsystemer gemmes under /var/mcafee/agent/logs. Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <ProgramData>\McAfee \Agent\Logs. På Windows-klientsystemer gemmes installationsloggene i %TEMP%\McAfeeLogs. Du kan definere en grænse for størrelsen på disse logfiler. Du kan konfigurere niveauet for den agentaktivitet, der registreres, under fanen Logføring på politiksiderne for McAfee Agent. Du kan også konfigurere det antal fornyelser, der angiver det antal filer, som loggene sikkerhedskopieres i. Hvis du aktiverer detaljeret logføring, kan McAfee Agent registrere mere detaljerede aktiviteter, hvilket kan hjælpe dig i forbindelse med fejlfinding. I politikken Logføring, hvis Aktivér logføring af program ikke er valgt, stopper McAfee Agent med at logføre programdata. Aktivér denne mulighed for fejlfinding. Kontroller McAfee Agent aktivitetslog fra det administrerede system Agent-logfilerne er nyttige i forhold til at bestemme agentstatus eller til at foretage fejlfinding. Aktivitetsloggen er en kortfattet log, som kan ses på Windows-klientsystemet ved hjælp af McAfee Agent proceslinjeikonet (McTray). McAfee Agent-ikonet er kun synligt på proceslinjen, hvis politikken Vis McAfee-proceslinjeikonet (kun Windows) er angivet i McAfee epo Cloud på fanen Generelt på siderne for McAfee Agent-politkker. Hvis den ikke er synlig, kan du vælge denne indstilling og anvende den. Når du er færdig med at se indholdet i logfilen, kan du skjule ikonet igen ved at fravælge indstillingen og anvende ændringen. Opgave 1 Højreklik på McAfee Agent-ikonet på proceslinjen på det administrerede system, og vælg derefter McAfee Agent-statusovervågning. 2 Hvis du vil gemme indholdet i aktivitetsloggen for McAfee Agent i en fil, skal du klikke på Gem indhold på skrivebordet. Der gemmes en fil med navnet Agent_Monitor.log på skrivebordet. 3 Når du er færdig med at se aktivitetsloggen for McAfee Agent, skal du klikke på Luk. 30 McAfee Agent produktvejledning Produktvejledning

31 A Ofte stillede spørgsmål Her er svar på ofte stillede spørgsmål. Intelligent McAfee-installationsprogram Er det intelligente McAfee-installationsprograms URL tilgængelig på internettet? Ja. Du kan få adgang til det intelligente McAfee-installationsprograms URL via internettet, hvis din McAfee epo Cloud er tilgængelig på et offentligt netværk. Kan jeg begrænse det intelligente McAfee-installationsprograms URL, så det kun kan bruges et bestemt antal gange eller antal dage? Ja. Det intelligente McAfee-installationsprograms URL kan bruges et foruddefineret antal gange. Kan jeg køre det intelligente McAfee-installationsprogram, hvis jeg ikke har administratorrettigheder på klientsystemet? Nej. Brugeren skal have administratorrettigheder for at kunne installere McAfee Agent på det klient-systemer. Peer-to-Peer-kommunikation Vises peer-to-peer-oplysninger på agentskærmen? Nej. Disse oplysninger er tilgængelige i de detaljerede logfiler. Hvor mange samtidige forbindelser understøtter en peer-to-peer-server? En peer-to-peer-server understøtter 10 samtidige forbindelser. Hvordan modtager en peer-to-peer-klient opdateret indhold? Når en agent kræver en opdatering af indhold, søger den efter peer-to-peer-servere med opdateringen af indholdet i broadcastdomænet. Når anmodningen modtages, kontrollerer de agenter, der er konfigureret som peer-to-peer-servere, om de har det anmodede indhold og svarer agenten. Agenten, der anmoder om opdateringen, henter indholdsopdateringen fra den peer-to-peer-server, som reagerede først. Hvilken type indhold leverer en peer-to-peer-server? En peer-to-peer server leverer alt det indhold, der er tilgængeligt i dens McAfee epo Cloud-lagre. Kan jeg konfigurere diskkvoten for peer-to-peer-indhold? Ja. Se Aktiver peer-to-peer tjeneste for flere oplysninger. Generelt Hvorfor ser jeg mange McAfee Agent-processer i Linux? McAfee runtime-miljøet bruger Linux Native-tråde gennem Light Weight Process-implementeringen. Brugen af Linux Native-tråde gør, at hver tråd vises som en separat proces på klientcomputeren. Hvordan sorterer McAfee epo Cloud McAfee Agent ved den første forbindelse? McAfee Agent produktvejledning Produktvejledning 31

32 A Ofte stillede spørgsmål Når McAfee Agent installeres på et system, oprettes en unik GUID baseret på systemets MAC-adresse og computernavn. McAfee Agent opretter derefter forbindelse til McAfee epo Cloud med et tilfældigt interval. Når forbindelsen er oprettet, bruger McAfee epo Cloud disse systemegenskaber til at se, om McAfee Agent er angivet i Systemtræet. Et nyt objekt oprettes i Systemtræet hvis denne søgning ikke finder et match. Placeringen af det nye objekt er også baseret på denne sorteringsrækkefølge. Anvendte systemegenskaber, når sorteringskriterier er deaktiveret GUID til agent Domænenavn Computernavn IP-adresse Anvendte systemegenskaber, når sorteringskriterier er aktiveret GUID til agent IP-adresse og koder evalueret for computeren Domænenavn Computernavn Hvis der findes en post, der er angivet i søgerækkefølgen, viser McAfee Agent klientsystemet i den korrekte gruppe på listen. Hvis der ikke findes nogen af ovenstående, placeres klienten derefter i gruppen Tabt og fundet på niveauet Min organisation. Hvilke porte bruges af McAfee Agent? Porte Protokoller Trafikretning 8081 TCP Peer-to-peer-server leverer indhold, relæforbindelser er etableret UDP Peer-to-peer-serverregistrering, RelayServer-opdagelse UDP RelayServer-opdagelse for tidligere versioner af McAfee Agent. Hvis peer-to-peer-tjeneste og RelayServer er deaktiveret, er disse porte ikke åbne. 32 McAfee Agent produktvejledning Produktvejledning