McAfee Agent Interface referencevejledning. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Agent Interface referencevejledning (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent Interface referencevejledning Referencevejledning

3 Indhold 1 Arbejde med McAfee Agent fra McAfee epo 5 Systemegenskaber rapporteret af McAfee Agent Processer der bruges af McAfee Agent Reference til grænseflade 9 URL-adresse til installation af agent Siden McAfee Agent Egenskaber Siderne i Katalog over klientopgaver Siden Produktinstallation Siden Produktopdatering McAfee Agent statistikside Side vedr. brugerdefinerede egenskaber Siderne i Policy Catalog (politikkatalog) Fanen Generelt Fanen SuperAgent Fanen Hændelser Fanen Logføring Fanen opdateringer Peer-to-Peer-fane Fanen Proxy Fanen Fejlfinding Fane vedr. brugerdefinerede egenskaber Indeks 21 McAfee Agent Interface referencevejledning Referencevejledning 3

4 Indhold 4 McAfee Agent Interface referencevejledning Referencevejledning

5 1 1 Arbejde med McAfee Agent fra McAfee epo Indhold Systemegenskaber rapporteret af McAfee Agent Processer der bruges af McAfee Agent Systemegenskaber rapporteret af McAfee Agent McAfee Agent rapporterer systemegenskaber fra de administrerede systemer til McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Egenskaberne varierer efter operativsystem. Systemegenskaber Denne liste viser de systemdata, der rapporteres til McAfee epo Cloud. Gennemse oplysningerne om dit system, før du konkluderer, at systemegenskaberne rapporteres forkert. GUID til agent CPU-serienummer CPU-hastighed (MHz) CPU-type Brugerdefineret 1-4 Kommunikationstype Standardsprog Beskrivelse DNS-navn Domænenavn Udeladte koder Ledig diskplads Ledig hukommelse Ledig plads på systemdrevet Installerede produkter IP-adresse IPX-adresse Er et 64-bit OS Er en bærbar computer Seneste kommunikation Seneste sekvensfejl LDAP-placering MAC-adresse Administreret tilstand Administrationstype Antal CPU'er Operativsystem OS-buildnummer Identifikator for OEM-operativsystemet OS-platform OS-servicepakkeversion OS-type OS-version Servernøgle Sekvensfejl Undernetadresse Undernetmaske Systembeskrivelse Systemplacering Systemnavn sortering af Systemtræ Koder Tidszone Skal overføres Samlet diskplads Samlet fysisk hukommelse Forbrugt diskplads Brugernavn VDI McAfee Agent Interface referencevejledning Referencevejledning 5

6 1 Arbejde med McAfee Agent fra McAfee epo Processer der bruges af McAfee Agent Agentegenskaber Hvert McAfee-produkt angiver de egenskaber, der rapporteres til McAfee epo Cloud, og hvilke af disse egenskaber der er omfattet af et sæt minimumegenskaber. På listen vises de typer produktdata, der rapporteres til McAfee epo Cloud af den McAfee Agent-software, der er installeret på systemet. Hvis du finder fejl i de rapporterede værdier, skal du gennemse oplysningerne for produkterne, før du konkluderer, at de er forkert rapporteret. Agent installationstid GUID til agent Hashnøgle til sikker agent til server-kommunikation Interval for agent til server-kommunikation Klyngenode Tilstand af klyngetjeneste Klyngenavn Klyngevært Klyngemedlemsnoder Sti til klyngens quorum-ressource Klyngens IP-adresse Gennemtving automatisk genstart efter Installeret sti Sprog Status for seneste håndhævelse af politik Status for seneste egenskabssamling Peer-to-peer Peer-to-peer-lagermappe Spørg brugeren, når der kræves en genstart Håndhævelsesinterval for politik Produktversion Plug-in-version RelayServer Vis McAfee-proceslinjeikon SMBiosUUID UserProperty1 8 Processer der bruges af McAfee Agent McAfee Agent giver mulighed for at opdatere dine DAT-filer, håndhæve politikker, planlægge opgaver og opdatere brugergrænseflade. Dette kræver Windows-processer eller filsystemer. I tabellen kan du se de processer, der bruges af McAfee Agent Tabel 1-1 Processer der bruges af McAfee Agent Windows-proces/-program Navn på tjeneste Vist navn på tjeneste Beskrivelse masvc.exe masvc McAfee Agent-tjenester Udfører funktioner, f.eks. egenskabssamling, håndhævelse af politik, planlægning af opgaver, agent til server-kommunikation og opstart af opdateringssessioner. macmnsvc.exe macmnsvc McAfee Agent fælles tjenester macompatsvc.exe McAfeeFramework McAfee Agent bagudkompatibilitetstjeneste Fungerer som vært for flere McAfee Agent-tjenester, f.eks. peer-to-peer-server, aktivering og RelayServer. Denne eksekverbare fil er kompatibilitetstjensten til McAfee Agent-tjenesten. McAfee Agent-tjenesten starter denne tjeneste og kommunikerer til de administrerede produktplugins. 6 McAfee Agent Interface referencevejledning Referencevejledning

7 Arbejde med McAfee Agent fra McAfee epo Processer der bruges af McAfee Agent Tabel 1-1 Processer der bruges af McAfee Agent (fortsat) Windows-proces/-program Navn på tjeneste Vist navn på tjeneste Beskrivelse cmdagent.exe I/T I/T Dette er et kommandolinjeprogram, der aktiverer McAfee Agent. Hvis du vil vide mere om, hvilke switches der er tilgængelige med denne kommando, skal du bruge cmdagent.exe -h FrmInst.exe I/T I/T McAfee Agent installationsprogram. Hvis du vil vide mere om, hvilke switches der er tilgængelige med denne kommando, skal du bruge FrmInst.exe /? maconfig.exe I/T I/T Dette er et kommandolinjeprogram, der bruges til at konfigurere forskellige indstillinger for McAfee Agent Hvis du vil vide mere om, hvilke switches der er tilgængelige med denne kommando, skal du bruge maconfig help McScanCheck.exe Ikke tilgængelig Ikke tilgængelig Kommandolinjeprogram, der bruges af McScript_InUse.exe til at foretage DAT- eller programopdateringer. McScript_InUse.exe Ikke tilgængelig Ikke tilgængelig Kører scripts til opdatering af DAT-filer, programmer, servicepakker eller andre komponenter, der er tjekket ind i et lager. Denne proces indlæses, når opdateringsopgaven starter. UpdaterUI.exe I/T I/T Viser en brugergrænseflade til opdateringer. De styrer også McAfee Agent-ikonet på proceslinjen og indlæses ved hjælp af nøglen Kør i Windows-registreringsdatabasen. mctray.exe I/T I/T Administrationsværktøj til ikon på proceslinje. Det kører under den samme brugersession og startes af UdaterUI.exe. McAfee Agent Interface referencevejledning Referencevejledning 7

8 1 Arbejde med McAfee Agent fra McAfee epo Processer der bruges af McAfee Agent McAfee Agent Interface referencevejledning Referencevejledning

9 2 Reference til grænseflade Indhold URL-adresse til installation af agent Siden McAfee Agent Egenskaber Siderne i Katalog over klientopgaver Siderne i Policy Catalog (politikkatalog) URL-adresse til installation af agent Angiv en brugerdefineret URL-adresse til klienter for at hente og installere McAfee Agent. Tabel 2-1 af indstillinger URL-adresse til installation af agent Den brugerdefinerede URL-adresse, der skal bruges til at hente McAfee Agent-installationsprogrammet. Kopiér URL-adressen, og del den med brugere af administrerede systemer for at installere manuelt. Siden McAfee Agent Egenskaber Se oplysningerne vedrørende det system og de applikationer, der er installeret på administrerede systemer. Tabel 2-2 af indstillinger Agent installationstid GUID til agent Hashnøgle til sikker agent til server-kommunikation Interval for agent til server-kommunikation Klyngenode Tilstand af klyngetjeneste Klyngenavn Klyngevært Klyngemedlemsnoder Det tidspunkt, hvor agenten blev installeret. Det GUID der bruges af McAfee Agent til sikker agent til server-kommunikation. Det nøglehash der bruges til sikker agent til server-kommunikation. Angiver hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kalder til serveren i slutningen af hvert interval, sender egenskaber og hændelser til serveren og indsamler eventuelle politiske ændringer. Angiver, om klientsystemet er en klyngekonfiguration. Angiver om klyngetjenesten er startet, stoppet eller i en anden tilstand. Navnet på klyngen. IP-adressen til klientsystemet, der fungerer som vært for klyngen. IP-adressen eller navnet på det klientsystem, der er inkluderet i klyngen. McAfee Agent Interface referencevejledning Referencevejledning 9

10 2 Reference til grænseflade Siderne i Katalog over klientopgaver Tabel 2-2 af indstillinger (fortsat) Sti til klyngens quorum-ressource Klyngens IP-adresse Håndhæv automatisk genstart efter Installeret sti Sprog Status for seneste håndhævelse af politik Status for seneste egenskabssamling Peer-to-peer Peer-to-peer-lagermappe Plug-in-version Håndhævelsesinterval for politik Produktversion Spørg brugeren, når der kræves en genstart. RelayServer Kør nu understøttes Vis McAfee-proceslinjeikon SMBiosUUID UserProperty1 8 Stien til det klientsystemet, der kører kontinuerligt for at holde klyngen aktiv. Klyngens IP-adresse. Angiver, om det administrerede system tvinges til at genstarte, når det angivne tidspunkt er nået, efter installationen er fuldført, i sekunder. Stien, hvor agenten er installeret. Det sprog, der bruges af McAfee Agent. Status for den sidste politikhåndhævelse på klientsystemet. Status for den sidste McAfee Agent egenskabssamling fra klientsystemet. Angiver, om peer-to-peer-klienten og -serveren er aktiveret. Angiver stien for mappen på peer-to-peer-serversystemet, der er tildelt til cachelagring af opdateringerne. Plug-in versionen af McAfee Agent. Angiver, hvor ofte McAfee Agent håndhæver agent- og produktpolitikker på det administrerede system, i minutter. Versionen af McAfee Agent. Angiver om brugeren af et administreret system bliver bedt om at genstarte systemet efter installation af software, der kræver en genstart af systemet. Angiver, om relæfunktionen er aktiveret på McAfee Agent. Angiver om Kør klientopgave nu understøttes på klientsystemet. Angiver, om McAfee-ikonet vises i proceslinjen på det administrerede system. Det unikke ID til System Management BIOS. Antallet af tilgængelige brugerdefinerede egenskaber, der bruges til kodning, forespørgsler og funktionaliteter til hurtig søgning. Siderne i Katalog over klientopgaver Indhold Siden Produktinstallation Siden Produktopdatering McAfee Agent statistikside Side vedr. brugerdefinerede egenskaber 10 McAfee Agent Interface referencevejledning Referencevejledning

11 Reference til grænseflade Siderne i Katalog over klientopgaver 2 Siden Produktinstallation Definer installationsopgaverne for installation af produkter på administrerede systemer. Produktpakker skal tjekkes ind, før de installeres. Tabel 2-3 af indstillinger Opgavenavn Description Destinationslplatforme Produkter og komponenter Navnet på opgaven. En valgfri beskrivelse af opgavens formål. Alle platforme hvor disse pakker er installeret. Vælg de produkter og komponenter, der skal installeres, når denne opgave køres. Hvis det produkt, du vil installere, ikke vises her, skal du først tjekke produktets softwarepakke ind. Vælg Tilføj (+) eller Slet (-) for at tilføje eller slette produkter på listen. For hvert produkt: Angiv Handling, Sprog og Forgrening. Specificer eventuelt opdateringsindstillinger for kommandolinje ved at indtaste den ønskede kommando i kommandolinjen. er Dialogboksen "Udskyd installation" (kun på Windows-systemer) Vælg Kør ved hver håndhævelse af politik for at sikre, at installationen foretages igen ved håndhævelsesintervallet for politik, hvis en bruger har fjernet produktet eller komponenten. Vælg Giv slutbrugere tilladelse til at udskyde denne opdatering for at give brugeren mulighed for at udskyde opdateringen. Hvis en bruger f.eks. er i gang med en vigtig opgave, kan han eller hun udskyde opdateringen og fuldføre sin opgave eller i det mindste lukke eventuelle åbne programmer. Maksimalt antal tilladte udskydelser Angiver antallet af gange, som en bruger kan udskyde opdateringen. Standardindstillingen er 1. for at udskyde udløber efter (sekunder) Angiver det antal sekunder, hvor det er muligt at udskyde. Når denne tærskel overskrides, begynder opdateringen. Standardindstillingen er 20 sekunder. Vis denne tekst Angiver den meddelelse, der vises i dialogboksen Udskyd opdatering. Siden Produktopdatering Konfigurer, hvordan agenten opdaterer pakker, signaturer og programmer på administrerede systemer. Tabel 2-4 af indstillinger Opgavenavn Description Navnet på opgaven. En valgfri beskrivelse af opgavens formål. McAfee Agent Interface referencevejledning Referencevejledning 11

12 2 Reference til grænseflade Siderne i Katalog over klientopgaver Tabel 2-4 af indstillinger (fortsat) Dialogboksen "Opdatering i gang" (kun på Windows-systemer) Pakkevalg Pakketyper Vis dialogboksen Opdatering i gang på administrerede systemer Vælg at vise en dialogboks, der informerer brugeren om, at der udføres en opdatering. Giv slutbrugere tilladelse til at udskyde denne opdatering Vælg at give brugeren mulighed for at udskyde opdateringen. Hvis en bruger f.eks. er i gang med en vigtig opgave, kan han eller hun udskyde opdateringen og fuldføre sin opgave eller i det mindste lukke eventuelle åbne programmer. Maksimalt antal tilladte udskydelser Angiver antallet af gange, som en bruger kan udskyde opdateringen. Standardindstillingen er 1. for at udskyde udløber efter (sekunder) Angiver det antal sekunder, hvor det er muligt at udskyde. Når denne tærskel overskrides, begynder opdateringen. Standardindstillingen er 20 sekunder. Vis denne tekst Angiver den meddelelse, der vises i dialogboksen Udskyd opdatering. Angiver, hvilke typer opdateringspakker der installeres, når denne opgave køres. Alle pakker Vælg for at opdatere alle pakketyper, der er angivet på siden fra hovedlageret. Valgte pakker Giver dig mulighed for at vælge de bestemte pakketyper, du vil opdatere fra hovedlageret. Signaturer og programmer Vælg, hvilke signaturer og programmer der opdateres. Programrettelser og servicepakker Vælg, hvilke elementer der skal opdateres. McAfee Agent statistikside Indsaml RelayServer-statistik og netværksbåndbredde sparet af Peer-to-Peer--kommunikation. Tabel 2-5 af indstillinger Opgavenavn Beskrivelse Angiver navnet på klientopgaven. Angiver beskrivelsen af klientopgaven. Statistik-muligheder RelayServer-statistik Indsamler følgende statistikker fra klientsystemerne: Antal mislykkede forbindelser til RelayServer Antal forsøg på at oprette forbindelse til RelayServer efter det maksimalt antal tilladte forbindelser Peer-to-peer-statistik Indsamler netværksbåndbredde, der er gemt via Peer-to-peer-kommunikation. 12 McAfee Agent Interface referencevejledning Referencevejledning

13 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Side vedr. brugerdefinerede egenskaber Konfigurer det niveau for adgangskontrol, som du har brug for på klient-systemet. Tabel 2-6 af indstillinger Opgavenavn Description Brugerdefinerede egenskaber Skriv navnet på opgaven. En valgfri beskrivelse af opgavens formål. Angive værdier Aktiver eller deaktiver indstilling af brugerdefineret egenskabs værdi gennem en opgave. Brugerdefineret egenskab (1-8) Brugerdefinerede egenskaber nøgler til rådighed for politikken. Overskrive klientsystemværdier Hvis det er aktiveret, overskriver en ny værdi den eksisterende værdi, uanset hvilken værdi der er angivet på klientsystemet. Hvis det er deaktiveret og egenskaben er tom på klient-systemet, angives en ny værdi. Værdi En ny værdi der skal indstilles på klientsystemet. Giv engangsredigeringstilladelse Aktiver eller deaktiver McAfee epo Cloud administrators mulighed for at give engangsredigeringstilladelse gennem en opgave. Engangsredigeringstilladelse Giv engangstilladelse til systemadministratorer til at redigere en bestemt brugerdefineret egenskab på klientsystemet. Siderne i Policy Catalog (politikkatalog) Indhold Fanen Generelt Fanen SuperAgent Fanen Hændelser Fanen Logføring Fanen opdateringer Peer-to-Peer-fane Fanen Proxy Fanen Fejlfinding Fane vedr. brugerdefinerede egenskaber McAfee Agent Interface referencevejledning Referencevejledning 13

14 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Fanen Generelt Skift de grundlæggende indstillinger i forbindelse med håndhævelse af politikker, serverkommunikation og administratoropgaver. Tabel 2-7 af indstillinger Generelle indstillinger Håndhævelsesinterval for politik (minutter) Angiver, hvor ofte McAfee Agent håndhæver politikker på det administrerede system. Da håndhævelse af politikker foregår på det administrerede system, påvirkes netværkstrafik ikke af hyppigheden af håndhævelsesintervallet for politik. Vis McAfee-proceslinjeikonet (kun Windows) angiver om McAfee-ikonet vises på proceslinjen i det administrerede system. Giv slutbrugerne tilladelse til at opdatere sikkerhed fra McAfee-proceslinjemenuen Giver slutbrugeren mulighed for at bruge McAfee Agent-proceslinjeikonet til at udløse alle opdateringer fra det lager, der er angivet i McAfee Agent-politikken. Denne funktion er tilgængelig, hvis du kører McAfee Agent 4.5 eller nyere. Aktiver McAfee-proceslinjeikonet i en fjernskrivebordssession Tillader slutbrugeren at aktivere McAfee-proceslinjeikonet i en fjernskrivebordssession. Kør agentprocesser med lavere CPU-prioritet (kun Windows) Giver McAfee Agent mulighed for at køre med en lavere prioritet, hvilket påvirker systemets ydeevne mindre. Med denne indstilling der det kun processerne macompatsvc.exe og McScript_InUse.exe, der nedprioriteres. Aktiver selvbeskyttelse Blokerer for klientsystembrugernes eller softwarens mulighed for at ændre McAfee Agent-processer, tjenester og registreringsnøgler. Dette understøttes kun på Windows-klientsystemer. Aktivér msgbus-godkendelse ved hjælp af testcertifikater tillader, at certificeret trejdepartssoftware kommunikerer med McAfee Agent. Valgmuligheder ved genstart efter produktinstallation (kun Windows) Agent til server-kommunikation Spørg brugeren, når der kræves en genstart Angiver, om brugeren af et administreret system skal bedes om at genstarte systemet, når der er installeret software, som kræver en genstart af systemet. Når McAfee epo Cloud bruges til at installere produkter på systemer, foregår installationen uovervåget, og uden at brugeren skal foretage sig noget. Når du vælger denne indstilling, får brugeren mulighed for at genstarte computeren efter en sådan installation. Gennemtving automatisk genstart efter (sekunder) Angiver det interval, efter hvilket det administrerede system skal genstarte, efter at installationen er gennemført. Aktivér agent-til-server kommunikation Aktiverer agent-til-server kommunikation. Deaktiver ikke dette uden en bestemt og tvingende årsag, da systemer uden agent til server-kommunikation kun opdateres manuelt. Interval for agent til server-kommunikation (minutter) Angiver hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kalder til serveren i slutningen af hvert interval, sender egenskaber og hændelser til serveren og indsamler eventuelle politiske ændringer. Forekomsten af den første kommunikationssession randomiseres for at reducere påvirkningen af båndbredde og ressourcer. Start agent-til-server kommunikation inden for 10 minutter efter opstart, hvis politikker er ældre end (dage) Angiver en tærskel i dage for forældede 14 McAfee Agent Interface referencevejledning Referencevejledning

15 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Tabel 2-7 af indstillinger (fortsat) politikker. McAfee Agent med politikker, der er ældre end den angivne tærskel, kontakter serveren hvert 10. minut, indtil politikkerne er blevet opdateret. Hent alle system- og produktegenskaber (anbefales). Hvis dette ikke er markeret, hentes kun et undersæt af egenskaberne. McAfee Agent modtager alle egenskaber til serveren ved hver ASCI. Hvis dette er fravalgt, hentes kun et undersæt af egenskaberne. Reduceret egenskabssamling understøttes kun af visse produkter. Fanen SuperAgent Aktivér og tilpas RelayServer som det er nødvendigt i dit netværksmiljø. Tabel 2-8 af indstillinger er relæklient RelayServer indstillinger Aktivér relækommunikation Giver McAfee Agent mulighed for at registrere RelayServer på netværket. Deaktiver opdagelse Stop udsendelse af meddelelser tilk opdagelse af McAfee Agent med relæfunktioner i dets netværk. IP-adresse/værtsnavn: Port Angiver IP-adressen for RelayServer (eller værtsnavn) og portnummer, som agenten bruger til kommunikere med McAfee epo Cloud i netværket. Aktivér RelayServer Gør det muligt for McAfee epo Cloud at formidle kommunikation mellem McAfee epo Cloud og McAfee epo Cloud-serveren når McAfee epo Cloud ikke kan kontakte McAfee epo Cloud-server direkte på grund af netværksbegrænsninger. Service Manager port (RelayServer) Angiver det portnummer, som RelayServer kommunikerer i dit netværk. Denne kommunikationsport bruges af tidligere versioner af McAfee Agent RelayServers. McAfee Agent Interface referencevejledning Referencevejledning 15

16 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Fanen Hændelser Konfigurer hvordan og hvornår agenten sender prioriterede hændelser til McAfee epo Cloud. Hændelsesprioritet foruddefineres af det installerede produkt. Tabel 2-9 af indstillinger Aktivér videresendelse af prioriteret hændelse Videresender øjeblikkeligt prioriterede hændelser i henhold til det brugerdefinerede prioritetsniveau. Andre hændelser sendes ved intervallet for den planlagte agent til server-kommunikation. Videresend hændelser med en prioritet, der er lig med eller større end Angiv prioriteten af hændelser, der skal videresendes øjeblikkeligt. Angiv denne indstilling for kun at sende de hændelser, du mener er vigtige, for at reducere netværkstrafik. Interval mellem overførsler (minutter) Angiver intervallet for overførsel af prioriterede hændelser til serveren efter den første overførsel. Ikke-prioriterede hændelser, f.eks. hændelser, der rapporterer DAT-opdateringer, sendes ved den næste agent til server-kommunikation. Maksimalt antal hændelser pr. overførsel Angiver det maksimale antal af enkelte hændelser, som er tilladt i hver overførsel. Prioriterede hændelser, der overstiger dette antal, videresendes først ved den næste overførsel. Fanen Logføring Skift indstillingerne for oprettelse af og adgang til aktivitetslogfiler på administrerede systemer. Tabel 2-10 af indstillinger Logføring af program Aktivér logføring af program Tillader McAfee Agent at registrere sine aktiviteter i logfilerne (aktiveret som standard). McAfee anbefaler, at du aktiverer denne logfil. Aktiver detaljeret logføring Aktiverer den detaljerede McAfee Agent-log. Denne logfil kan vokse sig stor. McAfee anbefaler, at du kun aktiverer denne logfil, når du skal udføre fejlfinding. Størrelsesgrænse for logfil (MB) Angiver en grænse for logfilens størrelse. Når logfilstørrelsen når den angivne grænse, sikkerhedskopieres log-indholdet til en fil kaldet <service navn>_backup<n>.log. McAfee Agent fortsætter med at registrere det nye logindhold i samme fil, indtil den når den angivne grænse. Standardværdien er 2 MB Antal filer Angiver antallet af filer med sikkerhedskopier, som McAfee Agent kan oprette til logfiler. Standardværdien er 1-log fil. Fanen opdateringer Konfigurer indstillingerne vedrørende opdatering af signaturer, programmer, patches og servicepakker. Tabel 2-11 af indstillinger Logfiler for produktopdatering er efter opdatering Angiver placeringen af brugeropdateringslogfilen. Denne fil logger opdateringsaktivitet. Angiver stien til alle eksekverbare filer, du vil køre på administrerede systemer, efter at opdateringer er udført. Scripts kan køres, men applikationer kan ikke køres interaktivt. Vælg Kør kun efter fuldførte opdateringer for at undgå, at den angivne eksekverbare fil eller det angivne script køres, hvis en opdatering mislykkes. 16 McAfee Agent Interface referencevejledning Referencevejledning

17 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Tabel 2-11 af indstillinger (fortsat) DAT-fil nedgraderinger Opdateringsindstillinger Opdateringstype og lagerforgrening der skal bruges Tillader, at agenten opdaterer med DAT-filer fra lageret, når DAT-filerne er ældre end dem, der allerede er installeret på det administrerede system. Hvis en ny DAT-fil forårsager problemer i dit miljø, giver denne funktion dig mulighed for at vende tilbage til en tidligere version af DAT-filen. Hvis du vil installere en tidligere version af en DAT-fil, skal du vælge denne indstilling, anvende politikændringen og distribuere den tidligere version DAT-filen. Når du er færdig, skal du fravælge denne indstilling for at undgå, at du utilsigtet nedgraderer til ældre DAT-filer i fremtiden. Tillader slutbrugeren at udføre opdateringer efter installation af produkter. Denne politik er aktiveret som standard. Automatiske opdateringer gennemføres som sædvanligt, efter installation. Giver dig mulighed for at vælge opdateringstype og lagerforgrening. Den valgte opdateringstype tages kun i betragtning, når du: Aktivér Opdateringsindstillinger for at udføre opdateringer efter installation af McAfee-produkter. Kør Opdater sikkerhed ved hjælp af proceslinjeikonet. Når du kører opdateringsopgaver såsom Opdater nu, Kør klientopgave nu og Planlagt opdatering fra McAfee epo Cloud, betragtes de valgte pakker på siden kun som erstatning for den valgte opdateringstype på politiksiden for Opdatering. Som standard sker opdatering fra forgreningen Nuværende. Hvis du bruger lagerforgreningerne Forrige eller Evaluering til at teste nye DAT-filer og programopdateringer, skal du angive den lagerforgrening, som agenten opdaterer fra. Hvis Nedgradering af DAT-filversion er aktiveret, kan der ske en annullering af DAT-filen, når du ændrer lagerforgreninger. Muligheden for at installere fejlrettelser og servicepakker fra lagrene Evaluering eller Forrige, kan du teste opdateringen på et begrænset antal undersæt af systemer, før du installerer på et større antal systemer. McAfee anbefaler, at du flytter godkendte fejlrettelser og servicepakker til lageret Nuværende, når de er klar til at blive installeret generelt. McAfee Agent Interface referencevejledning Referencevejledning 17

18 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Peer-to-Peer-fane Gør det muligt for agenten at downloade opdateringer fra peer-agenter i samme undernet. Tabel 2-12 af indstillinger er for peer-to-peer Aktivér peer-to-peer-kommunikation Tillader, at McAfee Agent registrerer peer-to-peer-serverne i undernettet. Aktivér peer-to-peer-server giver McAfee Agent mulighed for at levere opdateringer af indhold til en McAfee Agent-peer. Lagersti (Windows) Angiver stien til den mappe på peer-to-peer Windows Server-systemet, der er udpeget til cache-lagring af opdateringerne. Standardstien er <Agentens datasti>\data\mcafeep2p Lagersti (Unix) Angiver stien til den mappe på peer-to-peer server-systemet, der er udpeget til cache-lagring af opdateringerne. Stien gælder for klientsystemer, der følger UNIX-filstien (f.eks. Linux-, Macintosh- eller UNIX-systemer). Standardstien er <Agentens datasti>/data/mcafeep2p Maks. diskkvote (MB) Angiver den mængde diskplads på peer-to-peer serversystemet, der er tildelt til cache-lagring af opdateringerne. Standardmængden af diskplads er 512 MB. Tømningsinterval (dage) angiver, hvor ofte opdateringer, der er cachelagret på den lokale disk, tømmes. Standardværdien er 30 dage. Fanen Proxy Konfigurer de proxy-serverindstillinger, som agenten skal bruge til at hente opdateringer fra reservelagre via en proxyserver. af indstillinger Brug ikke en proxy Brug indstillingerne for Internet Explorer (til Windows)/ systempræferencer (til Mac OS X) Konfigurer proxyindstillingerne manuelt Angiver, at der ikke skal bruges nogen proxyindstillinger. Vælg denne, hvis systemerne ikke får adgang til internettet direkte. Dette er standardindstillingen. Angiver proxyindstillingerne i Internet Explorer til Windows og systempræferencer til Macintosh-klientsystemer. Brugeren skal være logget på serversystemet, før serveropgaver, der kræver proxyindstillinger, kan køre. Hvis brugeren ikke er logget på systemet, kan systemet ikke få adgang til internettet. Vælg Giv brugeren tilladelse til at konfigurere proxyindstillingerne, hvis det er relevant. Angiver brugerdefinerede proxyindstillinger. Angiv DNS-navn eller IPv4- eller IPv6-adressen for destinationen. Brug disse indstillinger for alle proxytyper Vælg denne for at bruge de angivne indstillinger for alle proxyservere. Angiv undtagelser Angiver opdateringsservere eller undernetværk, der ikke behøver at bruge de angivne proxyindstillinger. Denne liste over undtagelser er begrænset til 4000 tegn, og hvert element er begrænset til 255 tegn. Brug HTTP-proxygodkendelse Vælg denne, og angiv logonoplysningerne for proxyserveren. Brug FTP-proxygodkendelse Vælg denne, og angiv logonoplysningerne for proxyserveren. 18 McAfee Agent Interface referencevejledning Referencevejledning

19 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Fanen Fejlfinding Konfigurer det sprog, der skal bruges til både brugergrænsefladen og logfilerne af agenten på et klientsystem. Tabel 2-13 af indstillinger Sprogindstillinger Vælg det sprog, som skal bruges af agenten: Hvis denne indstilling vælges, aktiveres en rulleliste med alle de sprog, som understøttes af agenten. Hvis indstillingen ikke vælges, bruger agenten standardsproget for brugergrænsefladen. Standardsproget for brugergrænsefladen er standardsproget for den bruger, der installerede agenten på det pågældende klientsystem. Funktionen understøttes kun for agenter på Windows- og Mac OS X-platforme. Nogle logposter vises på engelsk, uanset hvilken sprogindstilling der er valgt, for at hjælpe McAfee med at diagnosticere kundeproblemer. Fane vedr. brugerdefinerede egenskaber Angiv brugerdefinerede egenskaber på klient-systemet. Tabel 2-14 af indstillinger Slutbrugeradgang til brugerdefinerede egenskaber Brugerdefinerede egenskaber (1-8) Brugerdefinerede egenskaber nøgler til rådighed for politikken. Tillad visning Aktiver eller deaktiver systemadministratorers mulighed for at se en bestemt brugerdefineret egenskab. Tillad redigering Aktiver eller deaktiver systemadministratorers mulighed for at redigere en bestemt brugerdefineret egenskab. McAfee Agent Interface referencevejledning Referencevejledning 19

20 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 20 McAfee Agent Interface referencevejledning Referencevejledning

21 Indeks E egenskaber produkt 5 egenskaber (fortsat) system 5 McAfee Agent Interface referencevejledning Referencevejledning 21

22 0-26