Produktvejledning. McAfee epolicy Orchestrator Cloud 5.5.0

Transkript

1 Produktvejledning McAfee epolicy Orchestrator Cloud 5.5.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, USA, , VAREMÆRKETILSKRIVELSER Intel og Intel-logoet er registrerede varemærker tilhørende Intel Corporation i USA og/eller andre lande. McAfee og McAfee-logoet, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource og VirusScan er registrerede varemærker eller varemærker tilhørende McAfee, Inc. eller McAfees datterselskaber i USA og andre lande. Andre navne og varemærker kan tilhøre andre ejere. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS OMHYGGELIGT DEN JURIDISKE AFTALE, DER SVARER TIL DEN LICENS, DU HAR KØBT, DA DEN ANGIVER DE GENERELLE VILKÅR OG BETINGELSER FOR BRUGEN AF DEN SOFTWARE, DER ER GIVET LICENS TIL. HVIS DU IKKE ER BEKENDT MED, HVILKEN TYPE LICENS DU HAR ANSKAFFET, BEDES DU GENNEMGÅ SALGSDOKUMENTATIONEN OG DOKUMENTATIONEN MED RELATION TIL LICENSTILLADELSEN ELLER KØBSORDREN, DER FULGTE MED SOFTWAREPAKKEN, ELLER SOM DU MODTOG SÆRSKILT SOM EN DEL AF KØBET (I FORM AF ET HÆFTE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU HENTEDE SOFTWAREPAKKEN). UNDLAD AT INSTALLERE SOFTWAREN, HVIS DU IKKE ER INDFORSTÅET MED ALLE VILKÅRENE I AFTALEN. HVIS DET ER RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET TIL FULD REFUNDERING. 2 McAfee epolicy Orchestrator Cloud Produktvejledning

3 Indhold Forord 7 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Administration af sikkerhed ved hjælp af McAfee epo Cloud 9 Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Sådan fungerer softwaren Kom godt i gang med McAfee epo Cloud 13 Oversigt over konfiguration af McAfee epo Cloud Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Bedste praksis for adgangskodeadministration Nulstilling af en glemt adgangskode Oprettelse af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Afinstallation af produktsoftware fra systemer Brug af McAfee epo Cloud-grænsefladen 23 Navigation i grænsefladen Navigation i McAfee epo Cloud ved hjælp af Menu Tilpasning af navigationsruden Kategorier for personlige indstillinger Kategorier for serverindstillinger Arbejde med lister og tabeller Filtrering af en liste Søgning efter specifikke listeelementer Valg af afkrydsningsfelter i tabelrækker Valg af elementer på trælister Administration af din konto Rediger din brugerprofil, og skift din adgangskode Visning af dine abonnementsoplysninger Kontakt support Indsendelse af feedback Systemtræet 31 Strukturen af Systemtræ Gruppen Min organisation Undergruppen Min gruppe McAfee epolicy Orchestrator Cloud Produktvejledning 3

4 Indhold Gruppen Hittegods Grupper i Systemtræet Nedarvning Overvejelser i forbindelse med planlægning af Systemtræ Grænser i miljøet og deres betydning for systemorganisationen Undernet og IP-adresseintervaller Operativsystemer og software Koder og systemer med ens kendetegn Kriteriebaseret sortering Sorteringskriterier for IP-adresser Kodebaserede sorteringskriterier Grupperækkefølge og -sortering Opsamlingsgrupper Sådan føjer du et system til Systemtræet ved sortering Oprettelse og udfyldning af grupper i Systemtræ Manuel oprettelse af grupper Tilføjelse af sorteringskriterier til grupper Aktivering eller deaktivering af sortering af Systemtræ på systemer Manuel sortering af systemer Flytning af systemer i Systemtræet Administration af URL-adresser til installation af agent Koder 43 Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Brug af produktinstallation 49 Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af politikker 55 Politikker og håndhævelse af politikker Anvendelse af politikker Oprettelse og vedligeholdelse af politikker Oprettelse af en politik på siden Politikkatalog Administration af en eksisterende politik på siden Politikkatalog Administration af politikker Tildeling af en politik til en gruppe i Systemtræet Tildeling af en politik til et administreret system Tildeling af en politik til systemer i en gruppe i Systemtræ Håndhæv politikker for et produkt i en gruppe i Systemtræ Håndhævelse af politikker for et produkt på et system Kopiering af politiktildelinger Administration af politikker ved hjælp af historik Administration af politikker ved hjælp af politikhistorik Regler for politiktildeling Prioritering af regler for politiktildeling McAfee epolicy Orchestrator Cloud Produktvejledning

5 Indhold Om systembaserede politiktildelinger Brug af koder til at tildele systembaserede politikker Oprettelse af regler for politiktildeling Administration af regler for politiktildeling Visning af politikoplysninger Visning af grupper og systemer, hvor en politik er tildelt Visning af politikindstillinger Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Visning af politikker, der er tildelt en gruppe Visning af politikker, der er tildelt et bestemt system Visning af politiknedarvning for en gruppe Visning og nulstilling af brudt nedarvning Sammenligning af politikker Klientopgaver 71 Sådan fungerer katalog over klientopgaver Opdatering af opgaver Visning af tildelt klientopgave Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave. 73 Administration af klientopgaver Oprettelse af klientopgaver Redigering af klientopgaver Sletning af klientopgaver Sammenligning af klientopgaver Serveropgaver 77 Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra Log over serveropgaver Opret en serveropgave Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Dashboards og skærme 83 Brug af dashboard og skærme Angivelse af førstegangsdashboard Angivelse af standardopdateringsinterval for skærme Forespørgsler og rapporter 85 Om forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Om rapporter Kørsel af rapporter Visning af rapportoutput Indeks 89 McAfee epolicy Orchestrator Cloud Produktvejledning 5

6 Indhold 6 McAfee epolicy Orchestrator Cloud Produktvejledning

7 Forord Denne vejledning indeholder alle de nødvendige oplysninger til at arbejde med dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentationen er omhyggeligt gennemarbejdet og skrevet til målgruppen. Informationen i guiden er primært tilsigtet: Administratorer Personer, som implementerer og håndhæver virksomhedens sikkerhedsprogram. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Bogtitel, term, fremhævelse Fed Bruger-input, kode, meddelelse Tekst på grænseflade Hypertekst blå Titel på en bog, kapitel eller emne; en ny term; fremhævelse. Tekst, der er stærkt fremhævet. Kommandoer og anden tekst, som brugeren indtaster; et eksempel på en kode; en vist meddelelse. Ord fra produktgrænsefladen, f.eks. indstillinger, menuer, knapper og dialogbokse. Et link til et emne eller til et eksternt websted. Bemærk: Yderligere information, f.eks. en alternativ metode til at opnå adgang til en indstilling på. Tip: Forslag og anbefalinger. Vigtigt/Forsigtig: Vigtige råd til hvordan du beskytter dit computersystem, softwareinstallation, netværk, forretning eller data. Advarsel: Kritiske råd til hvordan man undgår fysiske skader ved anvendelse af et hardwareprodukt. McAfee epolicy Orchestrator Cloud Produktvejledning 7

8 Forord Find produktdokumentation Find produktdokumentation Oplysninger om produktet indtastes online i McAfee Knowledge Center (Vidensbase), når det er blevet udgivet. 1 Gå til fanen Videnscenter på McAfee ServicePortal på 2 Klik på en indholdskilde i panelet Vidensbase: Produktdokumentation for at finde brugerdokumentation Tekniske artikler for at finde KnowledgeBase-artikler 3 Vælg Ryd ikke mine filtre. 4 Angiv et produkt, vælg en version, og klik derefter på Søg for at få vist en liste over dokumenter. 8 McAfee epolicy Orchestrator Cloud Produktvejledning

9 1 Administration 1 af sikkerhed ved hjælp af McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) leverer samlet sikkerhedsadministration af slutpunkter. Softwaren reducerer reaktionstiderne for hændelserne, optimerer beskyttelsen og forenkler risiko- og sikkerhedsadministrationen med automatiseringsfunktioner og fuld synlighed i netværket. Indhold Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Sådan fungerer softwaren Fordele ved McAfee epo Cloud McAfee epo Cloud er en administrationsplatform, som kan udvides, og som muliggør central politikadministration og -håndhævelse af de sikkerhedsprodukter og systemer, de er installeret på. Softwaren indeholder også funktioner til omfattende rapportering og produktinstallation alt sammen fra et enkelt sted. Ved hjælp af McAfee epo Cloud kan du administrere sikkerheden på tværs af slutpunkter, netværk og data og samtidig identificere, administrere og reagere på sikkerhedsproblemer og -trusler. Forskelle mellem McAfee epo og McAfee epo Cloud Vi leverer forskellige platforme, så du kan administrere sikkerheden for dit netværk. McAfee epo er installeret på en server i dit netværksmiljø. Softwaren er beregnet til virksomheder, der allerede har en etableret infrastruktur, herunder de nødvendige dedikerede servere. Det antages, at din organisation kan konfigurere, vedligeholde og foretage fejlrettelser af disse servere. McAfee epo-funktioner, f.eks. automatiske reaktioner, Active Directory-synkronisering og Softwarestyring, understøtter intern sikkerhedsadministration. McAfee epo Cloud er en skybaseret forekomst af McAfee epo. Med McAfee epo Cloud behøver du ikke konfigurere og administrere de servere, hvor din sikkerhedsadministrationssoftware kører. Administrationen af softwaren og al anden vedligeholdelse foretages af vores teknikere. McAfee epolicy Orchestrator Cloud Produktvejledning 9

10 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud McAfee epo Cloud-komponenter McAfee epo Cloud-komponenter Disse komponenter udgør McAfee epo Cloud-softwaren. McAfee epo Cloud Kernen i dit administrerede miljø. McAfee epo Cloud leverer sikkerhedspolitikker og opgaver, styrer opdateringer og behandler hændelser for alle administrerede systemer. McAfee Agent Et redskab til oplysninger og håndhævelse mellem McAfee epo Cloud og hvert af de administrerede systemer. Agenten henter opdateringer, implementerer opgaver, håndhæver politikker og videresender hændelser for hvert af de administrerede system. Der bruges en separat, sikker datakanal til at overføre data tilbage til den skybaserede server. Hovedlager Den centrale placering for alle McAfee-opdateringer og -signaturer, der findes i McAfee epo Cloud. Hovedlageret henter de brugerangivne opdateringer og signaturer fra McAfee. Sådan fungerer softwaren Udover sikkerhedsadministration indeholder McAfee-produktsoftwaren og McAfee epo Cloud en funktion til at stoppe malwareangreb på administrerede systemer og give dig besked, hvis der har været et angrebsforsøg. I denne figur kan du se de komponenter og processer, der bruges til at stoppe et angreb, give dig besked, hvis der har været et angreb, og registrere hændelsen. Disse tal svarer til tallene i figuren. 1 Malware angriber en computer i dit administrerede McAfee epo Cloud-netværk. 2 McAfee-produktsoftwaren, f.eks. McAfee Endpoint Security, renser eller sletter malwarefilen. 3 McAfee Agent giver McAfee epo Cloud besked om angrebet. 10 McAfee epolicy Orchestrator Cloud Produktvejledning

11 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer softwaren 1 4 McAfee epo Cloud gemmer oplysningerne om angrebet. 5 McAfee epo Cloud viser meddelelsen om angrebet på dashboardet Antal trusselshændelser og gemmer angrebshistorikken i Log over trusselshændelse. McAfee epolicy Orchestrator Cloud Produktvejledning 11

12 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer softwaren 12 McAfee epolicy Orchestrator Cloud Produktvejledning

13 2 2 Kom godt i gang med McAfee epo Cloud Fuldfør disse opgaver for at aktivere din konto og installere McAfee Agent og produktsoftwaren på systemerne på netværket. Når McAfee Agenterne er installeret på systemerne, begynder de kommunikationen mellem disse administrerede systemer og McAfee epo Cloud. Indhold Oversigt over konfiguration af McAfee epo Cloud Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Oprettelse af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Afinstallation af produktsoftware fra systemer McAfee epolicy Orchestrator Cloud Produktvejledning 13

14 2 Kom godt i gang med McAfee epo Cloud Oversigt over konfiguration af McAfee epo Cloud Oversigt over konfiguration af McAfee epo Cloud Du skal udføre nogle få trin for at konfigurere McAfee epo Cloud første gang og begynde at administrere og beskytte dine systemer. I denne figur er virksomheden Eksempel (eksempel.com) brugt som eksempel til at vise de grundlæggende konfigurationstrin i McAfee epo Cloud. Figur 2-1 Trin til første konfiguration af McAfee epo Cloud Disse trin svarer til tallene i den viste figur. 1 Administratoren hos eksempel.com anmoder om adgang til at bruge McAfee epo Cloud. 2 McAfee sender URL-adressen og logonoplysningerne til McAfee epo Cloud til administratoren hos eksempel.com. 3 Hos eksempel.com bruger administratoren en browser til at logge på McAfee epo Cloud. 4 Følgende udføres første gang administratoren hos eksempel.com opretter forbindelse til McAfee epo Cloud: a Administratoren klikker på Installér beskyttelse eller Tilpas på siden Velkommen til McAfee Security for at oprette en URL-adresse til installation. Hvis administratoren klikker på Spring første installation over, kan vedkommende oprette URL-adressen senere. Du kan se flere oplysninger under Oprettelse af URL-adresse til installation. b c Administratoren sender URL-adressen til installation til alle systemer, hvor den køres for at installere McAfee Agent og produktsoftwaren. Derefter kommunikerer systemet tilbage til McAfee epo Cloud og administreres og beskyttes nu af McAfee epo Cloud. Hvis du vil føje nye systemer til McAfee epo Cloud, skal du køre URL-adressen til installation for at indlæse McAfee Agent og produktsoftwaren. 14 McAfee epolicy Orchestrator Cloud Produktvejledning

15 Kom godt i gang med McAfee epo Cloud Krav om oplysninger til den første konfiguration 2 Krav om oplysninger til den første konfiguration Før du starter den første konfiguration af McAfee epo Cloud, skal du have nogle bestemte oplysninger. Disse oplysninger hjælper dig med hurtigt at konfigurere McAfee epo Cloud og begynde at beskytte dine systemer: Velkomstmailen fra McAfee epo Cloud Den indeholder en aktiveringskode og en vejledning til, hvordan du logger på første gang. En liste over de computere, der er forbundet til dit netværk Disse oplysninger giver dig mulighed for at oprette forbindelse mellem disse systemer og McAfee epo Cloud ved enten at: sende en mail til computerbrugerne og få dem til at køre URL-adressen til installation, eller logge på computerne som administrator via en fjernforbindelse og køre URL-adressen til installation. Aktivering af din konto Når du har købt McAfee epo Cloud og modtaget din velkomstmail, skal du aktivere din brugerkonto. Før du starter Velkomstmailen indeholder en aktiveringskode og en vejledning til, hvordan du logger på første gang. Når du har afgivet en bestilling, udløber din aktiveringskoden inden for 7 dage. Hvis du allerede har aktiveret din konto, kan du ikke aktivere den igen. Hvis du har brug for en ny aktiveringskode, skal du kontakte support. 1 Klik på Aktivér i velkomstmailen. På siden Aktivér bruger vises aktiveringskoden og din mailadresse som brugernavnet. 2 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug en adgangskode, der overholder din organisations retningslinjer eller den bedste praksis fra McAfee. 3 Klik på Aktivér. Din konto er aktiveret, og du kan logge på McAfee epo Cloud. Logon på McAfee epo Cloud Du får adgang til McAfee epo Cloud ved at angive din mailadresse og adgangskode på logonskærmen. Før du starter Du skal bruge den mailadresse og den adgangskode, der er knyttet til din konto. McAfee epolicy Orchestrator Cloud Produktvejledning 15

16 2 Kom godt i gang med McAfee epo Cloud Logon på McAfee epo Cloud 1 Naviger til siden McAfee epo Cloud Log på: 2 Angiv mailadressen og adgangskoden til din konto, vælg sprog, og klik derefter på Log på. Første gang du logger på, viser McAfee epo Cloud siden Kom godt i gang. Ved efterfølgende logon vises den første foretrukne på båndet Menu. Klik på Log af for at afslutte sessionen og forhindre, at andre får adgang til din konto. r Nulstilling af en glemt adgangskode på side 16 Hvis du har glemt din adgangskode, kan du nulstille den. Bedste praksis for adgangskodeadministration For at beskytte systemet og dine data skal du vælge en adgangskode, som opfylder virksomhedens krav eller bedste praksis for McAfee. Adgangskoder udgør en vigtig del af sikkerheden på din computer. En dårlig adgangskode kan skade netværket og systemerne. Følgende praksis anbefales for at opnå bedre sikkerhed for adgangskoden. Brug mindst otte tegn. Brug en kombination af store og små bogstaver. Brug mindst ét specialtegn. Brug mindst ét tal. Brug ikke en del af din mailadresse i adgangskoden. Nulstilling af en glemt adgangskode Hvis du har glemt din adgangskode, kan du nulstille den. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden McAfee epo Cloud Log på. Hvis du allerede bruger McAfee epo Cloud, skal du logge af. 2 Klik på Glemt adgangskode for at åbne siden Genoprettelse i forbindelse med glemt adgangskode. 3 Skriv din mailadresse i feltet Mail, og klik derefter på Send. McAfee sender dig en mail, der dig mulighed for at nulstille din adgangskode i McAfee epo Cloud. 4 Åbn mailen, og klik på Nulstil adgangskode for at oprette en ny adgangskode. Siden Genoprettelse i forbindelse med glemt adgangskode åbner i browseren. 16 McAfee epolicy Orchestrator Cloud Produktvejledning

17 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation 2 5 Åbn siden Genoprettelse i forbindelse med glemt adgangskode ved at dobbeltklikke på linket i den mail til godkendelse, du har modtaget. 6 Skriv din mailadresse og godkendelseskoden 7 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfees bedste praksis for valg af adgangskoder. 8 Klik på Send. Adgangskoden nulstilles, og du kan logge på McAfee epo Cloud. Oprettelse af URL-adressen til installation Brugerne skal anvende URL-adressen til installation for at installere McAfee Agent på deres systemer. 1 Åbn McAfee epo Cloud i browseren, og log på. 2 På siden Kom godt i gang skal du vælge en af de indstillinger for installation af softwaren, som er angivet i nedenstående tabel. McAfee epolicy Orchestrator Cloud Produktvejledning 17

18 2 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation Tabel 2-1 Indstillinger for installation af produkt Indstilling Installér beskyttelse Tilpas Beskrivelse Vælg denne indstilling, hvis du vil bruge standardprodukterne og -politikindstillingerne, når du opretter URL-adressen til installation. På siden Installér beskyttelse skal du klikke på én af følgende: Installér beskyttelse på denne computer Viser et installationsprogram i en webbrowser, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser dialogboksen Installér beskyttelse på andre computere med URL-adressen til installation. Vælg denne indstilling, hvis du vil konfigurere de produkter og politikindstillinger, der skal bruges til oprettelse af URL-adressen til installation. 1 Konfigurer disse indstillinger på siden Tilpas softwareinstallation, og klik derefter på Udført: Gruppenavn Vælg standardgruppenavnet, eller angiv et brugerdefineret gruppenavn. Operativsystem Vælg det operativsystem, der er installeret på computerne. Software og politikker Vælg det softwareprodukt, der skal installeres, og klik om nødvendigt på McAfees standardpolitikker og -opgaver for at konfigurere de specifikke indstillinger for det enkelte produkt. Sådan konfigurerer du Automatisk opdatering: Vælg: Alle produkter opdateres, inklusive større versionsændringer med opdateringer, hotfixes og indholdspakker. Fravælg: Produkter, hotfixes og indholdspakker opdateres. Større versionsændringer ignoreres. Under en ny installation søger agenten efter nye opdateringer, hotfixes og indholdspakker til alle produkter, der er installeret på klienten. Du kan finde flere oplysninger i dokumentationen til McAfee Agent. 2 På siden Installér beskyttelse skal du klikke på én af følgende: Installér beskyttelse på denne computer Viser et installationsprogram, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser Installér beskyttelse på andre computere med URL-adressen til installation. Spring første installation over Viser dashboardet Kom godt i gang med epolicy Orchestrator. Du kan bruge dette dashboard til at få mere at vide om McAfee epo Cloud og installere produktsoftwaren senere. Under Administration af URL-adresser til installation af agent kan du se, hvordan du opretter en URL-adresse til installation af McAfee Agent senere i konfigurationsprocessen. 3 Vælg Menu Systemer. 18 McAfee epolicy Orchestrator Cloud Produktvejledning

19 Kom godt i gang med McAfee epo Cloud Send URL-adressen til installation til brugere 2 I kolonnen Administreret tilstand vises Administreret for alle computere, hvor URL-adressen til installation blev anvendt. Det kan tage op til to timer, fra det tidspunkt hvor URL-adressen til installation kører, til computerne vises som administrerede. Send URL-adressen til installation til brugere Send URL-adressen til installation (også kaldet for URL-adresse til installation af agent) til alle brugere, hvis systemer du vil administrere ved hjælp af McAfee epo Cloud. URL-adressen til installation er i dette format: token=<40-hexidecimalbytes> Eksempel: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Når du sender URL-adressen til installation til slutpunktbrugerne i dit netværk, bruger de en browser til at få adgang til URL-adressen til installation og åbne installationsprogrammet. Installationsprogrammet starter følgende proces: 1 McAfee Agent hentes til systemet. 2 Systemet kommunikerer med McAfee epo Cloud og føjer systemet til standardgruppen Min gruppe i Systemtræet. 3 Efter denne kommunikation vises systemet i Systemtræet som Administreret. 4 Når McAfee Agent er installeret, påbegyndes overførslen af den produktsoftware, du valgte, da du oprettede URL-adressen til installation. Det kan tage to timer at udføre alle trinnene i denne proces. 1 Find URL-adressen til installation: URL-adressen til installation vises på siden Kom godt i gang, når du klikker på Installér beskyttelse på andre computere. Gå til Menu Dashboards Kom godt i gang med epolicy Orchestrator. Hver enkelt URL-adresse til installation vises til højre på dashboardet. Vælg Menu Systemtræ Installation af agent, vælg Min Gruppe, og klik på Vis URL-adresse til installation af agent. Så vises URL-adressen i et pop op-vindue. 2 Kopiér URL-adressen til Udklipsholder. 3 Send URL-adressen via mail, eller kopiér den til de systemer, du vil administrere. Bed derefter slutpunktbrugerne om at udføre installationstrinnene for deres operativsystem, som beskrevet i denne tabel. McAfee epolicy Orchestrator Cloud Produktvejledning 19

20 2 Kom godt i gang med McAfee epo Cloud Bekræftelse af systemadministration Operativsystem Windows Trin til installation 1 Hent installationsprogrammet, når du bliver bedt om det. Alternativt skal du klikke på Installér for at hente og installere agenten. 2 I dialogboksen Filoverførsel skal du klikke på Kør. 3 Klik på Kør for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen, McAfeeSmartInstall_<dato>_<tidspunkt>.log, gemmes i <LocalTempDir>\McAfeeLogs. Du kan når som helst under installationen klikke på Annuller for at stoppe installationen. Mac 1 Hent installationsprogrammet, når du bliver bedt om det. Filen McAfeeSmartInstall.app hentes via den brugerdefinerede URL-adresse. Hvis du bruger Mozilla Firefox, hentes filen McAfeeSmartInstall.app.zip via den brugerdefinerede URL-adresse. Dobbeltklik på filen for at pakke McAfeeSmartInstall.app ud. Hvis det er nødvendigt, skal du klikke på Annuller for at stoppe overførslen af agenten. 2 Dobbeltklik på filen McAfeeSmartInstall.app for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen gemmes i /tmp. Andre understøttede operativsystemer, der ikke er Windows Kør installationsprogrammet fra den mappe, den blev overført til../<mcafeesmartinstall.sh> Installationsloggen McAfeeSmartInstall_<dato>_<tidspunkt>.log gemmes i den mappe, som du overførte installationsprogrammet til. Når slutpunktbrugerne har installeret McAfee Agent på deres systemer, kommunikerer McAfee Agent med McAfee epo Cloud og henter produktsoftwaren, hvilket medfører, at disse systemer administreres af McAfee epo Cloud. Du kan kontrollere, hvor mange systemer der har fuldført McAfee Agent- og produktinstallationen ved at vælge Menu Rapportering Dashboards og vælge Endpoint Security: oversigt over beskyttelse på listen Dashboards. På dashboardskærmen Beskyttelsesstatus vises følgende elementer: Antallet af systemer med produkterne installeret. Om produktsoftwaren er opdateret. Antal beskyttede systemer. Det kan tage op til to timer fra det tidspunkt, hvor brugeren kører URL-adressen til installation, til systemet vises som beskyttet. Bekræftelse af systemadministration Kontrollér, at systembrugerne har installeret McAfee Agent, og at deres systemer har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. 20 McAfee epolicy Orchestrator Cloud Produktvejledning

21 Kom godt i gang med McAfee epo Cloud Afinstallation af produktsoftware fra systemer 2 1 Vælg en af følgende for at bekræfte, at systembrugerne har installeret McAfee Agent: Menu Systemer Systemer Menu Systemer Systemtræ, og klik på fanen Systemer 2 Kontrollér ved hjælp af den liste over mailadresser, du brugte til at sende URL-adressen til installation, at Administreret vises i kolonnen Administreret tilstand ud for hver af de computere, der vises i kolonnen Systemnavn. Hvis alle computere ikke vises, skal du muligvis minde brugerne om at installere McAfee Agent ved hjælp af URL-adressen til installation. McAfee epo Cloud administrerer nu disse systemer på netværket. Afinstallation af produktsoftware fra systemer Du kan afinstallere al produktsoftware fra administrerede systemer i en gruppe ved at bruge den eksisterende opgave for produktinstallationen. Før du starter Du skal kende gruppenavnet på de systemer, hvor den produktsoftware, du vil slette, er installeret, før du kan bruge funktionen til afinstallation i Produktinstallation. I denne proces til afinstallation af produktsoftware bruges den opgave for Produktinstallation, som blev oprettet under den første produktinstallation. Når afinstallationsopgaven er fuldført, er den valgte produktsoftware slettet i alle systemer i den valgte gruppe i Systemtræet. 1 Hvis du vil åben siden Produktinstallation, skal du vælge Menu Software Produktinstallation. 2 Vælg den installationsopgave, som du til at starte med brugte til at oprette URL-adressen til installationen, på produktinstallationslisten. Det er den opgave for produktinstallationen, som bruges til at afinstallere produktsoftwaren fra de pågældende grupper af systemer. Du finder den korrekte opgave for produktinstallationen, som du skal bruge, ved at se efter navnet på produktinstallationen, hvor gruppenavnet eller navnet på URL-adressen står efter "Første installation". F.eks. "Første installation Min gruppe". 3 Når du har valgt opgave for Produktinstallation på listen Handlinger, skal du vælge Afinstaller. Afinstallationsopgaven starter, og du kan se statussen i en statuslinje. Når afinstallationen er fuldført, vises Afinstallation fuldført med antallet af ændrede systemer vist i parentes. Nu er den konfigurerede produktsoftware slettet fra alle systemer i den valgte gruppe i Systemtræet. 4 Hvis du vil slette opgaven for Produktinstallation, skal du vælge den på produktinstallationslisten og vælge Slet på listen Handlinger. McAfee epolicy Orchestrator Cloud Produktvejledning 21

22 2 Kom godt i gang med McAfee epo Cloud Afinstallation af produktsoftware fra systemer 22 McAfee epolicy Orchestrator Cloud Produktvejledning

23 3 3 Brug af McAfee epo Cloud-grænsefladen Log på McAfee epo Cloud-grænsefladen for at konfigurere McAfee epo Cloud-serveren og administrere og overvåge netværkssikkerheden. Indhold Navigation i grænsefladen Arbejde med lister og tabeller Administration af din konto Indsendelse af feedback Navigation i grænsefladen McAfee epo Cloud-grænsefladen bruger en menubaseret navigationsmodel med et panel med foretrukne, der kan tilpasses, så du hurtigt kan gå til det sted, du vil. Menuafsnit repræsenterer funktionerne på øverste niveau. I takt med at du føjer administrerede produkter til McAfee epo Cloud, øges antallet af menupunkter. Navigation i McAfee epo Cloud ved hjælp af Menu Åbn Menu i McAfee epo Cloud for at navigere i McAfee epo Cloud-grænsefladen. Under Menu finder du kategorier, som omfatter funktionerne og funktionaliteten i McAfee epo Cloud. Hver kategori indeholder en liste over sider med de primære funktioner, der er tilknyttet et entydigt ikon. Vælg en kategori under Menu for at få vist og navigere til de primære sider, der udgør den pågældende funktion. McAfee epolicy Orchestrator Cloud Produktvejledning 23

24 3 Brug af McAfee epo Cloud-grænsefladen Navigation i grænsefladen Tilpasning af navigationsruden Tilpas navigationsruden for at få hurtig adgang til de funktioner, du bruger mest. Du kan beslutte, hvilke ikoner der vises i navigationsruden ved at trække et vilkårligt menupunkt til eller fra navigationsruden. Når du placerer flere ikoner i navigationsruden, end der kan vises, oprettes der en overløbsmenu i højre side af ruden. Klik på den nedadvendte pil for at få adgang til de menupunkter, der ikke vises i navigationsruden. Ikonerne, der vises i navigationsruden, gemmes som brugerpræferencer. Hver brugers tilpassede navigationsrude vises, uanset hvilken konsol de bruger til at logge på serveren. Kategorier for personlige indstillinger Du kan tilpasse din McAfee epo Cloud-oplevelse ved at justere dine personlige indstillinger. Dine tilpassede indstillinger påvirker kun dine brugersessioner. Du kan se beskrivelser af standardkategorierne i McAfee epo Cloud i tabellen Personlige standardindstillinger. Du kan se beskrivelser af kategorierne i administrerede produkter i dokumentationen til det administrerede produkt. Tabel 3-1 Kategorier for personlige standardindstillinger Kategori Advarsel fra systemtræ Brugersession Beskrivelse Bestemmer, om der skal vises en advarsel, når du forsøger at trække systemer eller grupper fra en gruppe i Systemtræ til en anden. Kontrollerer, hvor længe din brugersession forbliver åben, efter du er holdt op med at anvende brugergrænsefladen. 24 McAfee epolicy Orchestrator Cloud Produktvejledning

25 Brug af McAfee epo Cloud-grænsefladen Arbejde med lister og tabeller 3 Kategorier for serverindstillinger Tilpas serverindstillingerne for at finjustere McAfee epo Cloud. Din tilpasning påvirker alle brugerne af McAfee epo Cloud. Du kan se beskrivelser af standardkategorierne i McAfee epo Cloud i tabellen Standardkategorier for serverindstillinger. Du kan se beskrivelser af serverindstillingerne fra sikkerhedssoftwaren i dokumentationen til det administrerede produkt. Tabel 3-2 Standardkategorier for serverindstillinger Serverindstillingskategori Beskrivelse Dashboards Udskrivning og eksport Systemoplysninger Angiver det aktive standarddashboard, der knyttes til nye brugerkonti ved oprettelse, samt standardopdateringshastigheden (5 minutter) for dashboardskærme. Angiver, hvordan oplysninger eksporteres til andre formater, samt skabelonen til PDF-eksport. Angiver også standardplaceringen til lagring af eksporterede filer. Angiver, hvilke forespørgsler og systemegenskaber der vises på siden Systemoplysninger for de administrerede systemer. Arbejde med lister og tabeller Brug søge- og filterfunktionen i McAfee epo Cloud til at sortere lister med tabeldata. Lister med data i McAfee epo Cloud kan indeholde hundredvis eller tusindvis af forekomster. Det kan være vanskeligt at søge manuelt efter bestemte forekomster på disse lister uden søgefilteret Hurtig søgning. Denne figur viser søgefilteret Hurtig søgning for forespørgsler, som omfatter malware. McAfee epolicy Orchestrator Cloud Produktvejledning 25

26 3 Brug af McAfee epo Cloud-grænsefladen Arbejde med lister og tabeller Filtrering af en liste Brug filtre til at vælge bestemte rækker i listerne med data i McAfee epo Cloud-grænsefladen. 1 Vælg det filter, du vil bruge til at filtrere listen, på linjen øverst på listen. Der vises kun elementer, som opfylder filterkriterierne. 2 Markér afkrydsningsfelterne ud for de elementer på listen, du vil fokusere på, og markér derefter Vis valgte rækker. Kun de valgte rækker vises. Søgning efter specifikke listeelementer Brug filteret Hurtig søgning til at finde elementer på en lang liste. 1 Angiv søgeordene i feltet Hurtig søgning. 2 Klik på Anvend. Det er kun elementer, der indeholder de ord, du angav i feltet Hurtig søgning, der vises. Klik på Ryd for at fjerne filteret og få vist alle listeelementerne. Eksempel: Søg f.eks. efter registreringsforespørgsler Her er et eksempel på en gyldig søgning efter en bestemt forespørgselsliste. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og klik derefter på Forespørgsel. Alle forespørgsler, der er tilgængelige i McAfee epo Cloud, vises på listen. 2 Begræns listen til bestemte forespørgsler, f.eks. "registrering". I feltet Hurtig søgning skal du skrive registrering og derefter klikke på Anvend. Nogle lister indeholder punkter, der er oversat. Når der kommunikeres med brugere fra andre lande, skal du være opmærksom på, at forespørgselsnavne kan være forskellige. Valg af afkrydsningsfelter i tabelrækker McAfee epo Cloud-brugergrænsefladen har specielle handlinger og genveje til valg af tabelrækker, som du kan bruge til at vælge afkrydsningsfelter i tabelrækken med klik eller Shift + klik. Nogle outputsider i McAfee epo Cloud-brugergrænsefladen har et afkrydsningsfelt ud for hvert listeelement i tabellen. Du kan bruge disse afkrydsningsfelter til at vælge rækker enkeltvis, i grupper eller vælge alle rækkerne i tabellen. Denne handling til valg af tabelrækker virker ikke i tabellen Overvågningslog. Denne tabel viser de handlinger, der anvendes til at vælge afkrydsningsfelter ud for tabelrækker. 26 McAfee epolicy Orchestrator Cloud Produktvejledning

27 Brug af McAfee epo Cloud-grænsefladen Administration af din konto 3 For at vælge Handling Reaktion Enkeltvise rækker Klik på afkrydsningsfelterne ud for de enkelte rækker. En gruppe af rækker Klik på et afkrydsningsfelt, hold Shift nede, og klik på det sidste afkrydsningsfelt i gruppen. Alle rækker Klik på det øverste afkrydsningsfelt i tabeloverskrifter. Vælger hver række enkeltvist. Ved at vælge den første og den sidste række oprettes en gruppe af valgte rækker. Vælger alle rækker i tabellen. Valg af elementer på trælister Du kan trykke på Ctrl + klik for at vælge sammenhængende eller ikke-sammenhængende elementer på trælisterne. Med hierarkiske trælister, f.eks. listerne Systemtræ (undergrupper) og Kodegruppetræ kan du vælge listeelementer: Enkeltvis Klik på elementet. Som en sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne efter hinanden. Som en ikke-sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne hver for sig. Administration af din konto Administrer grundlæggende indstillinger for McAfee epo Cloud-kontoen. r Rediger din brugerprofil, og skift din adgangskode på side 27 På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. Visning af dine abonnementsoplysninger på side 28 Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Kontakt support på side 29 Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Rediger din brugerprofil, og skift din adgangskode På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. 1 Åbn siden Min profil. a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Min profil. 2 Klik på Rediger profil for at ændre din profil, din adgangskode eller den konto, du logger på. McAfee epolicy Orchestrator Cloud Produktvejledning 27

28 3 Brug af McAfee epo Cloud-grænsefladen Administration af din konto Handling Rediger din profil Trin Klik på Rediger profil for at ændre din profil. 1 Skift profilen efter behov. 2 Klik på Send. Ændringerne vises på siden Profil. Skift adgangskode Klik på Rediger profil for at ændre adgangskoden. 1 Klik på Skift adgangskode. 2 Angiv din nuværende adgangskode i formularen. Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfee bedste fremgangsmåder til ændring af adgangskoder. 3 Klik på Send. Der åbnes et bekræftelsesvindue. 4 Klik på Udført for at vende tilbage til siden Profil. Skift den konto, du logger på Hvis du har adgang til flere konti, kan du skifte den konto, der er angivet i din brugerprofil, for at logge på en anden konto. 1 Klik på Rediger profil. 2 Vælg den konto, du vil logge på, fra rullelisten Standardkonto for pålogning. 3 Klik på Send. Der vises et bekræftelsesvindue. Næste gang du logger på, sendes du videre til McAfee epo Cloud-konsollen for den specifikke konto. 3 Luk siden Min profil for at vende tilbage til McAfee epo Cloud-konsollen. Visning af dine abonnementsoplysninger Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Abonnementer: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Abonnementer. Under Abonnementer kan du se dine Aktive abonnementer, Udnyttelsesoversigt og Ordrehistorik. 2 Luk vinduet eller fanen Min konto for at vende tilbage til McAfee epo Cloud-konsollen. 28 McAfee epolicy Orchestrator Cloud Produktvejledning

29 Brug af McAfee epo Cloud-grænsefladen Indsendelse af feedback 3 Kontakt support Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Support: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue. b Klik på Support. 2 Brug oplysningerne på siden Support for at få hjælp med din konto. 3 Luk siden Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Indsendelse af feedback Indsend oplysninger om din oplevelse med McAfee epo Cloud, herunder henvendelse om produktkoncepter, funktionsønsker eller kommentarer. 1 I øverste højre hjørne i McAfee epo Cloud-konsollen skal du klikke på Feedback. 2 Angiv dine oplysninger i vinduet Giv feedback. 3 Klik på Send. Tak, fordi du sendte din feedback. Selvom vi ikke kan garantere dig et svar, sætte vi stor pris på dine forslag. McAfee epolicy Orchestrator Cloud Produktvejledning 29

30 3 Brug af McAfee epo Cloud-grænsefladen Indsendelse af feedback 30 McAfee epolicy Orchestrator Cloud Produktvejledning

31 4 Systemtræet Systemtræet er en grafisk gengivelse af, hvordan dit administrerede netværk er organiseret. Brug McAfee epo Cloud-softwaren til at automatisere og tilpasse organiseringen af dit system. Den anvendte struktur har indvirkning på, hvordan sikkerhedspolitikkerne nedarves og håndhæves i hele miljøet. Du kan organisere Systemtræet på følgende måder: Kriteriebaseret sortering med kriterier, der anvendes på systemerne manuelt eller automatisk. Manuel organisering fra konsollen (træk og slip). Indhold Strukturen af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Kriteriebaseret sortering Oprettelse og udfyldning af grupper i Systemtræ Flytning af systemer i Systemtræet Administration af URL-adresser til installation af agent Strukturen af Systemtræ Systemtræet er en hierarkisk struktur, som organiserer systemerne på netværket i grupper og undergrupper. Standardstrukturen af Systemtræet indeholder to grupper: Min organisation roden i Systemtræet. Min gruppe Standardgruppen, der tilføjes under den første softwareinstallation Kom godt i gang. Dette standardgruppenavn kan være blevet ændret under den første softwareinstallation. Hittegods Opsamlingsgruppe for ethvert system, der ikke er blevet eller ikke har kunnet føjes til andre grupper i Systemtræet. Gruppen Min organisation Gruppen Min organisation, som udgør roden i Systemtræet, indeholder alle systemer, der er føjet til eller registreret på dit netværk (manuelt eller automatisk). Indtil du opretter din egen struktur, føjes alle systemer til gruppen Min gruppe. Standardnavnet Min gruppe kan være blevet ændret under den første softwareinstallation. McAfee epolicy Orchestrator Cloud Produktvejledning 31

32 4 Systemtræet Strukturen af Systemtræ Gruppen Min organisation har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Undergruppen Min gruppe Min gruppe er en undergruppe til Min organisation og tilføjes som standard under den første softwareinstallation Kom godt i gang. Standardnavnet Min gruppe kan være blevet ændret under den første softwareinstallation. Når URL-adressen til installation køres på dine netværkscomputere, grupperes computerne som standard i Min gruppe i Systemtræet. Klik på Menu Systemer Systemtræ. På listen over grupper i Systemtræet skal du klikke på Min gruppe, og i Systemtræet på listen Handlinger skal du klikke på Slet gruppe eller Omdøb gruppe. Hvis du sletter systemer i Systemtræet, skal du kontrollere, at du vælger indstillingen for fjernelse af deres agenter. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent bliver ved med at kommunikere med McAfee epo Cloud. Produktsoftwaren er også fortsat installeret på de systemer, der er slettet i Systemtræet. Gruppen Hittegods Gruppen Hittegods er en undergruppe i gruppen Min organisation. Afhængigt af hvordan du angiver oprettelse og vedligeholdelse af Systemtræet, bruger serveren forskellige kendetegn til at bestemme, hvor systemer skal placeres. I gruppen Hittegods gemmes systemer, hvis placering ikke kunne bestemmes. Gruppen Hittegods har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Sorteringskriterierne kan ikke ændres fra at være en opsamlingsgruppe, men du kan angive sorteringskriterier for de undergrupper, du har oprettet i den. Den vises altid sidst på listen i Systemtræet, og den er ikke ordnet alfabetisk i forhold til sine peers. Når et system er sorteret som Hittegods, placeres det i en undergruppe med navnet på systemets domæne. Hvis der ikke findes en gruppe, oprettes der en. Hvis du sletter systemer i Systemtræet, skal du kontrollere, at du vælger indstillingen for fjernelse af deres agenter. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent bliver ved med at kommunikere med serveren. Grupper i Systemtræet Grupper i Systemtræet repræsenterer en samling af systemer. Det er netværkets og din virksomheds behov, der afgør, hvilke systemer der skal grupperes. Du kan gruppere systemer på baggrund af følgende: Type af maskine (f.eks. bærbare computere, servere eller stationære computere) Geografi (f.eks. Nordamerika eller Europa) 32 McAfee epolicy Orchestrator Cloud Produktvejledning

33 Systemtræet Strukturen af Systemtræ 4 Afdelinger (f.eks. Finans eller Marketing) Alle kriterier, der understøtter dine behov Grupper kan omfatte både systemer og andre grupper (undergrupper). Ved at gruppere systemer med lignende egenskaber eller krav i disse enheder kan du administrere politikker for systemer på ét sted i stedet for at angive en politik for hvert individuelt system. Nedarvning Nedarvning er en vigtig egenskab, som forenkler administration af politikker og opgaver. På grund af nedarvning nedarves politikker, der er angivet for de overordnede grupper, til underordnede undergrupper i Systemtræet. F.eks.: Politikker, der angives på niveauet Min organisation i Systemtræet, nedarves til alle grupper under denne gruppe. Gruppepolitikker nedarves af undergrupper eller individuelle systemer i den pågældende gruppe. I denne tabel kan du se et eksempel på et hierarki i Systemtræet. Systemtræ Min organisation Hierarki Gruppe på øverste niveau Los Angeles Underordnet undergruppe af Min organisation Stationær computer Bærbar computer Server Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Windows Underordnet undergruppe af Server SQL Linux Underordnet undergruppe af Server Underordnet undergruppe af Server San Francisco Underordnet undergruppe af Min organisation Stationær computer Bærbar computer Server Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Hittegods Underordnet undergruppe af Min organisation I dette eksempel på et Systemtræ nedarves alle politikker, der er tildelt til gruppen Los Angeles Server, af de underordnede undergrupper Windows, SQL og Linux. Nedarvning aktiveres som standard for alle grupper og individuelle systemer, som du føjer til Systemtræet. Med standardnedarvning skal du ikke angive politikker og planlægge klientopgaver så mange steder. Hvis tilpasning skal kunne bruges, kan nedarvning brydes ved at anvende en ny politik på et vilkårligt sted i Systemtræet. Du kan låse politiktildelinger for at bevare nedarvning. McAfee epolicy Orchestrator Cloud Produktvejledning 33

34 4 Systemtræet Overvejelser i forbindelse med planlægning af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Et effektivt og velorganiseret Systemtræ kan lette vedligeholdelse. Mange administrative enheder, netværksenheder og politiske enheder i hvert miljø kan påvirke, hvordan dit Systemtræ er struktureret. Da alle netværk er forskellige og kræver forskellige politikker, og muligvis forskellig administration, anbefaler McAfee, at du planlægger, hvordan du vil organisere dit Systemtræ, før du flytter systemerne fra den standardgruppe, hvor de blev oprettet. Uanset hvilke metoder du vælger at bruge til at oprette og udfylde dit Systemtræ, skal du tage højde for miljøet, når du planlægger, hvordan du vil organisere dit Systemtræ. Grænser i miljøet og deres betydning for systemorganisationen Hvordan du organiserer dine administrationssystemer, afhænger af de grænser, der findes på dit netværk. Disse grænser påvirker organiseringen af Systemtræet på en anden måde, end netværkstopologiens opbygning gør. Det anbefales, at du evaluerer disse grænser på dit netværk og din organisation og beslutter, om der skal tages hensyn til dem, når du definerer organiseringen af dit Systemtræ. Politikbestemte grænser Mange store netværk er opdelt, så enkeltpersoner eller grupper har ansvaret for at administrere forskellige dele af netværket. Nogle gange falder disse grænser ikke sammen med de topologiske eller geografiske grænser. Du skal strukturere Systemtræet, afhængigt af hvem der har adgang til og administrerer segmenterne. Funktionelle grænser Nogle netværk er opdelt efter rollerne for de personer, der bruger netværket, f.eks. Salg eller Udvikling. Selv hvis netværket ikke er opdelt efter funktionelle grænser, kan du få brug for at organisere segmenterne i Systemtræet efter funktion, hvis forskellige grupper kræver forskellige politikker. En bestemt virksomhedsgruppe kører måske særlig software, der kræver særlige sikkerhedspolitikker. Det er f.eks. tilfældet, hvis du organiserer dine Exchange-servere til mail i en gruppe og angiver særlige udeladelser for scanning ved filåbning. Undernet og IP-adresseintervaller Organisationsenheder på et netværk bruger i mange tilfælde bestemte undernet eller IP-adresseintervaller, så du kan oprette en gruppe for en geografisk placering og angive IP-filtre for gruppen. Du kan også bruge netværksplacering, f.eks. IP-adresse, som det primære grupperingskriterium, hvis netværket ikke er spredt geografisk. Hvis det er muligt, kan du overveje at bruge sorteringskriterier, der er baseret på IP-adresseoplysninger, til at automatisere oprettelse og vedligeholdelse af Systemtræ. Angiv IP-undernetmasker eller kriterier for IP-adresseinterval for relevante grupper i Systemtræet. Disse filtre udfylder automatisk placeringerne med de korrekte systemer. Operativsystemer og software Overvej at gruppere systemer med ens operativsystemer for at gøre det lettere at administrere produkter og politikker. Hvis du har ældre systemer, kan du oprette en gruppe til dem og installere og 34 McAfee epolicy Orchestrator Cloud Produktvejledning

35 Systemtræet Kriteriebaseret sortering 4 administrere sikkerhedsprodukter separat på disse systemer. Du kan desuden sortere systemerne automatisk i en gruppe ved at give dem en tilhørende kode. Koder og systemer med ens kendetegn Du kan bruge koder og kodegrupper til at automatisere sortering i grupper. Koder identificerer systemer med ens kendetegn. Hvis du kan organisere grupperne efter kendetegn, kan du oprette og tildele koder, der er baseret på de pågældende kriterier. Du kan derefter bruge disse koder som sorteringskriterier for gruppen for at sikre, at systemerne placeres i de korrekte grupper automatisk. Hvis det er muligt, skal du bruge kodebaserede sorteringskriterier for automatisk at udfylde grupper med de korrekte systemer. Og for at hjælpe med at sortere dine systemer kan du oprette kodegrupper, der er indlejret på ned til fire niveauer, hvor der kan være op til undergrupper af kode på hvert niveau. Hvis du f.eks. kan organisere dine systemer efter geografisk placering, chassistype (server, arbejdsstation eller bærbar computer), systemfunktion (webserver, SQL eller programserver) og bruger, har du måske kodegrupperne i følgende tabel. Placering Chassistype Platform Brugere Los Angeles Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed Windows SQL Virksomhed Virksomhed San Francisco Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed Windows SQL Virksomhed Virksomhed Kriteriebaseret sortering Du kan bruge IP-adresseoplysningerne til automatisk at sortere administrerede systemer i specifikke grupper. Du kan også oprette sorteringskriterier baseret på koder, hvilket svarer til at tildele systemerne etiketter. Du kan benytte en af disse kriterietyper eller begge for at sikre, at systemerne er, hvor de skal være i Systemtræet. Systemerne behøver kun at stemme overens med ét sorteringskriterie for en gruppe for at blive anbragt i den pågældende gruppe. Når du har oprettet grupper og angivet sorteringskriterier, skal du udføre handlingen Testsortering for at kontrollere kriterierne og sorteringsrækkefølgen. McAfee epolicy Orchestrator Cloud Produktvejledning 35

36 4 Systemtræet Kriteriebaseret sortering Når du har føjet sorteringskriterier til dine grupper, kan du køre handlingen Sortér nu. Med denne handling sorteres de valgte systemer automatisk i de korrekte grupper. Systemer, der ikke stemmer overens med sorteringskriterierne for nogen gruppe, flyttes til Hittegods. Nye systemer, der opretter forbindelse til McAfee epo Cloud for første gang, føjes automatisk til den korrekte gruppe. Hvis du definerer sorteringskriterier efter den første agent til server-kommunikation, skal du dog køre handlingen Sortér nu på de pågældende systemer, hvis du vil flytte dem til den korrekte gruppe med det samme, eller vente til den næste agent til server-kommunikation. Sorteringsstatus for systemer Du kan aktivere eller deaktivere sortering af Systemtræ på alle systemer eller alle samlinger af systemer. Hvis du deaktiverer sortering af Systemtræ for et system, udelades det fra alle sorteringshandlinger undtagen Testsortering. Når der udføres en testsortering, tages der højde for systemets eller samlingens sorteringsstatus, og det er muligt at flytte eller sortere systemet eller samlingen fra siden Testsortering. Indstillinger for sortering af Systemtræ på McAfee epo Cloud Før der kan udføres sorteringer, skal sortering være aktiveret på McAfee epo Cloud og systemerne. Når sortering er aktiveret, sorteres systemerne som standard i forbindelse med den første agent til server-kommunikation (eller den næste, hvis der udføres ændringer af eksisterende systemer) og sorteres derefter ikke igen. Testsortering af systemer Brug denne funktion til at se, hvor systemerne ville blive placeret under en sorteringshandling. På siden Testsortering vises systemerne samt stier til de placeringer, de ville blive sorteret til. Siden viser ikke sorteringsstatus for systemer, men hvis du markerer et eller flere systemer på siden (også systemer, hvor sortering er deaktiveret) og klikker på Flyt systemer, anbringes de pågældende systemer på de angivne placeringer. Sorteringskriterier for IP-adresser På mange netværk, undernet og IP-adresser afspejler oplysningerne organisatoriske forskelle, f.eks. geografisk placering eller jobfunktion. Hvis IP-adresseorganisation falder sammen med dine behov, kan du eventuelt angive sorteringskriterier for grupper i forbindelse med IP-adresse. I denne version af McAfee epo Cloud er denne funktionalitet ændret, og det er nu muligt at indstille sorteringskriterier for IP-adresser tilfældigt gennem hele træet. Det er ikke længere nødvendigt at kontrollere, at sorteringskriterierne for den underordnede gruppes IP-adresse er en undergruppe af den overordnedes, så længe den overordnede gruppe ikke har noget tildelte kriterier. Når konfigurationen er klar, kan du sortere systemer ved agent til server-kommunikationen eller kun når en sorteringshandling startes manuelt. IP-adressens sorteringskriterier må ikke overlappe mellem forskellige grupper. Hvert IP-adresseinterval eller undernetmaske i en gruppes sorteringskriterier skal dække et unik sæt af IP-adresser. Hvis kriterierne overlapper hinanden, afhænger den gruppe, hvor disse systemer havner, af undergruppernes rækkefølge i Systemtræet på fanen Gruppeoplysninger. Du kan kontrollere, om IP-adresserne overlapper, ved hjælp af handlingen Kontrollér IP-integritet under fanen Gruppeoplysninger. Kodebaserede sorteringskriterier Ud over brug af IP-adresseoplysninger til sortering af systemer i de korrekte grupper kan du også definere sorteringskriterier, der er baseret på de koder, der er tildelt systemer. Kodebaserede kriterier kan bruges sammen med IP-adressebaserede kriterier til sortering. 36 McAfee epolicy Orchestrator Cloud Produktvejledning

37 Systemtræet Kriteriebaseret sortering 4 Grupperækkefølge og -sortering Du kan gøre administrationen af Systemtræet mere fleksibelt ved at konfigurere rækkefølgen af en gruppes undergrupper og den rækkefølge, de medtages i ved placeringen under sortering. Når flere undergrupper har kriterier, der stemmer overens, kan en ændring af denne rækkefølge ændre, hvor et system placeres i Systemtræet. Hvis du bruger opsamlingsgrupper, skal de være den sidste undergruppe på listen. Opsamlingsgrupper Opsamlingsgrupper er grupper, hvis sorteringskriterier er indstillet til Alle andre på siden Sorteringskriterier for gruppen. Det er kun undergrupper på sidste position i sorteringsrækkefølgen, der kan være opsamlingsgrupper. Disse grupper modtager alle systemer, der blev sorteret i den overordnede gruppe, men som ikke blev sorteret i nogen af opsamlingsgruppens peers. Sådan føjer du et system til Systemtræet ved sortering Første gang McAfee Agent kommunikerer med serveren, bruger serveren en algoritme til at placere systemet i Systemtræet. Hvis den ikke kan finde en korrekt placering for et system, placeres systemet i gruppen Hittegods. Ved hver agent til server-kommunikation forsøger serveren at finde systemet i Systemtræet efter GUID til McAfee Agent. Det er kun systemer, hvis agenter allerede har oprettet forbindelse til serveren første gang, der har en GUID til McAfee Agent i databasen. Hvis der findes et tilsvarende system, forbliver det på den eksisterende placering. Hvis der ikke findes et tilsvarende system, bruger serveren en algoritme til at sortere systemerne i de korrekte grupper. Systemer kan sorteres i enhver kriteriebaseret gruppe i Systemtræet, så længe hver overordnede gruppe i stien har et tilsvarende kriterium. De overordnede grupper for en kriteriebaseret undergruppe skal enten ikke have nogen kriterier eller have tilsvarende kriterier. Den sorteringsrækkefølge, der er tildelt hver undergruppe (defineret på fanen Gruppeoplysninger), fastlægger den rækkefølge, som serveren gennemgår undergrupperne i med henblik på sortering. 1 Serveren søger efter et system uden et GUID til McAfee Agent (McAfee Agent har aldrig oprettet forbindelse før), men med et tilsvarende navn i en gruppe med samme navn som domænet. Hvis det lykkes, placeres systemet i denne gruppe. Dette kan forekomme, når du har føjet systemer til Systemtræet. 2 Hvis der stadig ikke findes et system, der stemmer overens, søger serveren efter en gruppe med samme navn som det domæne, systemet kommer fra. Hvis der ikke findes en sådan gruppe, oprettes der én i gruppen Hittegods, og systemet placeres her. 3 Egenskaberne opdateres for systemet. 4 Serveren anvender alle kriteriebaserede koder på systemet, hvis serveren er konfigureret til at køre sorteringskriterier ved hver agent til server-kommunikation. 5 Hvad der herefter sker afhænger af, om sortering af Systemtræ er aktiveret på både serveren og systemet. Hvis sortering af Systemtræ er deaktiveret på enten serveren eller systemet, efterlades systemet, hvor det er. Hvis sortering af Systemtræ er aktiveret på serveren og systemet, flyttes systemet baseret på sorteringskriterierne i grupperne i Systemtræ. 6 Serveren evaluerer sorteringskriterierne for alle grupper på øverste niveau i henhold til sorteringsrækkefølgen på fanen Gruppeoplysninger for gruppen Min organisation. Systemet placeres i McAfee epolicy Orchestrator Cloud Produktvejledning 37

38 4 Systemtræet Oprettelse og udfyldning af grupper i Systemtræ den første gruppe med kriterier, der stemmer overens, eller i den første opsamlingsgruppe, den evaluerer. Når det er sorteret i en gruppe, evalueres hver enkelt undergruppe for at finde tilsvarende kriterier i henhold til deres sorteringsrækkefølge på fanen Gruppeoplysninger. Sortering fortsætter, indtil der ikke er flere undergrupper med tilsvarende kriterier for systemet, og det placeres således i den sidst fundne gruppe med tilsvarende kriterier. 7 Hvis der ikke findes en sådan gruppe på højeste niveau, evalueres undergrupperne for grupperne på højeste niveau (uden sorteringskriterier) ud fra deres sortering. 8 Hvis der ikke findes en sådan kriteriebaseret gruppe på andet niveau, evalueres de kriteriebaserede grupper på tredje niveau under de ubegrænsede grupper på andet niveau. Undergrupper under grupper med kriterier, der ikke er tilsvarende, evalueres ikke. En gruppe skal enten have tilsvarende kriterier eller ikke have nogen kriterier, før dens undergrupper bliver evalueret for et system. 9 Denne proces fortsætter ned gennem Systemtræet, indtil systemet er sorteret i en gruppe. Hvis serverindstillingen for sortering af Systemtræ er konfigureret til kun at sortere ved den første agent til server-kommunikation, markeres systemet. Markeringen betyder, at systemet aldrig igen kan blive sorteret i forbindelse med agent til server-kommunikation, medmindre serverindstillingen ændres, så sortering ved hver agent til server-kommunikation tillades. 10 Hvis serveren ikke kan sortere systemet i nogen gruppe, placeres det i gruppen Hittegods i en undergruppe opkaldt efter gruppens domæne. Oprettelse og udfyldning af grupper i Systemtræ Opret grupper i Systemtræet, og udfyld grupperne med systemer. Du kan udfylde grupperne ved at trække valgte systemer til en hvilken som helst gruppe i Systemtræet. Træk og slip for at flytte grupper og undergrupper i Systemtræet. Der findes ikke én fast metode til at organisere et Systemtræ på, og fordi alle netværk er forskellige, kan organiseringen af dit Systemtræ være lige så unik som netværkslayoutet. Du kan bruge mere end én metode til at organiseringen. r Manuel oprettelse af grupper på side 38 Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. Tilføjelse af sorteringskriterier til grupper på side 39 Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. Aktivering eller deaktivering af sortering af Systemtræ på systemer på side 40 Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Manuel sortering af systemer på side 40 Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. Manuel oprettelse af grupper Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. 38 McAfee epolicy Orchestrator Cloud Produktvejledning

39 Systemtræet Oprettelse og udfyldning af grupper i Systemtræ 4 1 Åbn dialogboksen Nye undergrupper. a Vælg Menu Systemer Systemtræ. b Vælg en gruppe, og klik derefter på Ny undergruppe. Opret mere end én undergruppe ad gangen. 2 Skriv et navn, og klik derefter på OK. Den nye gruppe vises i Systemtræet. Tilføjelse af sorteringskriterier til grupper Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. 1 Vælg Menu Systemer Systemtræ, klik på fanen Gruppeoplysninger, og vælg derefter gruppen i Systemtræet. 2 Ud for Sorteringskriterier skal du klikke på Rediger. Siden Sorteringskriterier vises for den valgte gruppe. 3 Vælg Systemer, som opfylder et eller flere af nedenstående kriterier. Derefter vises kriterievalgene. Selvom du kan konfigurere flere sorteringskriterier for gruppen, behøver et system kun at stemme overens med et enkelt kriterium for at blive placeret i denne gruppe. 4 Konfigurer kriterierne. Indstillingerne omfatter: IP-adresser Brug dette tekstfelt til at definere et IP-adresseinterval eller en undernetmaske som sorteringskriterier. Alle systemer, hvis adresse ligger inden for dette, sorteres i denne gruppe. Koder Klik på Tilføj koder, og benyt denne fremgangsmåde i dialogboksen Tilføj koder. 1 Klik på det eller de kodenavne, du vil tilføje, og sortér systemerne i denne overordnede gruppe. Hvis du vil vælge flere koder, skal du klikke på Ctl + kodenavnene. 2 Klik på OK. De valgte koder vises under Koder på siden Sorteringskriterier og ud for Sorteringskriterier på siden Gruppeoplysninger. 5 Gentag efter behov, indtil sorteringskriterierne er blevet omkonfigureret for gruppen, og klik derefter på Gem. Se også Sorteringskriterier for IP-adresser på side 36 Kodebaserede sorteringskriterier på side 36 McAfee epolicy Orchestrator Cloud Produktvejledning 39

40 4 Systemtræet Flytning af systemer i Systemtræet Aktivering eller deaktivering af sortering af Systemtræ på systemer Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Du kan ændre systemernes sorteringsstatus i enhver tabel over systemer (f.eks. forespørgselsresultater) og også automatisk i resultaterne af en planlagt forespørgsel. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter de systemer, du vil have. 2 Vælg Handlinger Mappeadministration Skift sorteringsstatus, og vælg derefter, om du vil aktivere eller deaktivere sortering af Systemtræ på de valgte systemer. 3 Vælg i dialogboksen Skift sorteringsstatus, om sortering af Systemtræ skal deaktiveres eller aktiveres i det valgte system. Afhængigt af serverindstillingen for sortering af Systemtræ, sorteres disse systemer ved den næste agent til server-kommunikation. I modsat fald kan de kun sorteres ved hjælp af handlingen Sortér nu. Manuel sortering af systemer Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne. 2 Vælg systemerne, og klik derefter på Handlinger Mappeadministration Sortér nu. Dialogboksen Sortér nu vises. Hvis du vil have vist resultaterne af sorteringen som et eksempel, før du sorterer, skal du klikke på Testsortering i stedet for. (Hvis du flytter systemer fra siden Testsortering, sorteres alle de valgte systemer dog, også selvom sortering af Systemtræ er deaktiveret). 3 Klik på OK for at sortere systemerne. Flytning af systemer i Systemtræet Flyt systemer fra én gruppe til en anden i Systemtræet. Du kan flytte systemer fra en hvilken som helst side, hvor der vises en tabel med systemer, inklusive resultaterne af en forespørgsel. Ud over nedenstående fremgangsmåde kan du også trække og slippe systemer fra tabellen Systemer til en hvilken som helst gruppe i Systemtræet. Selv i et perfekt organiseret Systemtræ, som synkroniseres regelmæssigt, kan du få brug for at flytte systemer manuelt mellem grupper. Det kan f.eks. være nødvendigt jævnligt at flytte systemer fra gruppen Hittegods. 40 McAfee epolicy Orchestrator Cloud Produktvejledning

41 Systemtræet Administration af URL-adresser til installation af agent 4 1 Vælg Menu Systemer Systemtræ Systemer, og find og vælg derefter systemerne. 2 Klik på Handlinger Mappeadministration Flyt systemer. Siden Vælg ny gruppe vises. 3 Vælg, om du vil aktivere eller deaktivere sortering af Systemtræ for de valgte systemer, når de flyttes. 4 Vælg den gruppe, du vil placere systemerne i, og klik derefter på OK. Hvis du flytter systemer mellem grupper, nedarver de flyttede systemer de politikker, der er tildelt til deres nye gruppe. Se også Gruppen Hittegods på side 32 Administration af URL-adresser til installation af agent Du kan oprette, slette, aktivere, deaktivere eller få vist URL-adresser til installation af agent ved hjælp af McAfee epo Cloud-serveren. 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Installation af agent. 2 Klik på Handlinger, og vælg den relevante indstilling. Indstillinger Vælg kolonner Opret URL-adresse til installation af agent Slet URL-adresse til installation af agent Aktivér/deaktiver URL-adresse til installation af agent Eksportér tabel Vis URL-adresse til installation af agent Definition Åbner siden Vælg kolonner, hvor du kan vælge, hvilke kolonner der skal vises på siden Installation af agent. Åbner siden URL-adresse til installation af agent, hvor du kan oprette en ny URL-adresse til installation af agent. Sletter den valgte URL-adresse til installation af agent. Kontrollerer, om brugerne af klientsystemet kan installere agenten ved hjælp af URL-adressen. Viser siden Eksportér, hvor du har mulighed for at vælge, hvordan tabellen skal eksporteres. Viser URL-adressen til installation af agenten. McAfee epolicy Orchestrator Cloud Produktvejledning 41

42 4 Systemtræet Administration af URL-adresser til installation af agent 42 McAfee epolicy Orchestrator Cloud Produktvejledning

43 5 Koder Brug koder til at identificere og sortere systemer. Ved hjælp af koder og kodegrupper er det nemmere at vælge grupper af systemer og oprette opgaver og forespørgsler. Indhold Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Oprettelse af koder ved hjælp af Generator af nye koder Brug Generator af nye koder til hurtigt at oprette koder. Koder kan bruge kriterier, der er evalueret i henhold til alle systemer: Automatisk ved agent til server-kommunikation. Når handlingen Kør kriterier for kode udføres. Manuelt på valgte systemer uanset kriterier ved hjælp af handlingen Anvend kode. Koder uden kriterier kan kun anvendes manuelt til valgte systemer. 1 Vælg Menu Systemer Kodekatalog Ny kode. 2 Angiv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. Siden Kriterier vises. 3 Vælg og konfigurer kriterierne, og klik derefter på Næste. Siden Evaluering vises. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. McAfee epolicy Orchestrator Cloud Produktvejledning 43

44 5 Koder Administration af koder 4 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Siden Eksempelvisning vises. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 5 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden tilføjes under den valgte kodegruppe i kodetræet på siden Kodekatalog. Administration af koder Når der er oprettet koder ved hjælp af Generator af nye koder, kan du redigere, slette og flytte koder ved hjælp af listen Handlinger. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en kode eller flere koder på listen Koder, klik på Handlinger, og vælg derefter en handling. Handling Rediger en kode Antallet af berørte systemer er angivet øverst på siden. Trin Fra Generator til redigering af koder: 1 Skriv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. 2 Vælg og konfigurer kriterierne, og klik derefter på Næste. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. 3 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 4 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden opdateres på siden Kodekatalog under den valgte kodegruppe i Kodetræet. Slet en kode Klik på Slet, og klik derefter på OK for at slette koden. 44 McAfee epolicy Orchestrator Cloud Produktvejledning

45 Koder Oprettelse, sletning og ændring af kodeundergrupper 5 Handling Eksportér en kode Flyt koder Trin Klik på Eksportér tabel. Vælg den kodegruppe, hvor koderne skal vises, i dialogboksen Flyt koder, og klik derefter på OK. Du kan også trække og slippe koderne til kodegrupperne i Kodetræet. Oprettelse, sletning og ændring af kodeundergrupper Du kan bruge kodeundergrupper til at indlejre kodegrupper på op til fire niveauer med op til kodeundergrupper under en enkelt overordnet gruppe. Med disse kodegrupper kan du bruge kriteriebaseret sortering for automatisk at føje systemer til de rette grupper. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en af følgende handlinger på siden Kodekatalog. Handling Oprettelse af en kodeundergruppe Trin 1 Under Kodetræ skal du vælge den kodegruppe (eller overordnede kodegruppe), hvor du vil oprette kodeundergruppen. Mine koder er den standardkodegruppe på øverste niveau, der tilføjes under installation af McAfee epo Cloud. 2 Klik på Ny undergruppe for at få vist dialogboksen Ny undergruppe. 3 I feltet Navn skal du angive et beskrivende navn til den nye kodeundergruppe. 4 Klik på OK for at oprette kodeundergruppen. Omdøbning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil omdøbe. 2 Klik på Handlinger i kodetræ Omdøb gruppe for at åbne dialogboksen Omdøb undergruppe. 3 I feltet Navn skal du angive det nye navn på kodeundergruppen. 4 Klik på OK, så omdøbes kodeundergruppen. Sletning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil slette. 2 Klik på Handlinger Slet. Bekræftelsesdialogboksen Handling: Slet vises. 3 Hvis du er sikker på, at du vil slette kodeundergruppen, skal du klikke på OK, så fjernes kodeundergruppen. McAfee epolicy Orchestrator Cloud Produktvejledning 45

46 5 Koder Udeladelse af systemer fra automatisk markering Udeladelse af systemer fra automatisk markering Forebyg, at der anvendes bestemte koder på systemer. Du kan også bruge en forespørgsel til at indsamle systemer og derefter udelade koderne fra de pågældende systemer fra forespørgselsresultaterne. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne i Systemtræet. 2 Vælg et eller flere systemer i tabellen Systemer, og klik derefter på Handlinger Kode Udelad kode. 3 Vælg kodegruppen i dialogboksen Udelad kode, vælg den kode, der skal udelades, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er udeladt i systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter koden eller kodegruppen på listen over koder. b c Klik på linket for det antal systemer, hvor der ikke anvendes kriteriebaseret kode, ud for Systemer med kode. Siden Systemer, som er udeladt fra koden vises. Kontrollér, at systemerne er på listen. Anvendelse af koder på valgte systemer Anvend manuelt en kode på valgte systemer i Systemtræet. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Anvend kode. 3 Vælg kodegruppen i dialogboksen Anvend kode, og vælg den kode, der skal anvendes. Klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er blevet anvendt: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne er på listen. 46 McAfee epolicy Orchestrator Cloud Produktvejledning

47 Koder Rydning af koder fra systemer 5 Rydning af koder fra systemer Fjern koder fra valgte systemer. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Ryd kode. 3 Udfør et af disse trin i dialogboksen Ryd kode, og klik derefter på OK. Fjern en bestemt kode Vælg kodegruppen, og vælg derefter koden. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. Fjern alle koder Vælg Ryd alle. 4 Kontrollér, at koderne er blevet anvendt: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne er på listen. Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Anvend en kriteriebaseret kode på alle systemer, der ikke er udeladte, og som stemmer overens med de angivne kriterier. 1 Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe fra listen Koder. 2 Klik på Handlinger Kør kriterier for kode. 3 Vælg, om manuelt kodede og udeladte systemer skal nulstilles, i ruden Handling. Hvis du nulstiller manuelt kodede og udeladte systemer, fjernes koden fra systemer, der ikke stemmer overens med kriterierne, og koden anvendes på systemer, der stemmer overens med kriterierne, men som ikke fik tildelt koden. 4 Klik på OK. McAfee epolicy Orchestrator Cloud Produktvejledning 47

48 5 Koder Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens 5 Kontrollér, at koden anvendes på systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, hvor koden anvendes efter kriterium, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes efter kriterier vises. Kontrollér, at systemerne er på listen. Koden anvendes til alle systemer, der stemmer overens med kriterierne. 48 McAfee epolicy Orchestrator Cloud Produktvejledning

49 6 6 Brug af produktinstallation McAfee epo Cloud har en brugergrænseflade til konfiguration og planlægning af installationer, som gør det nemmere at installere sikkerhedsprodukter i administrerede systemer på netværket. Indhold Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Fordele ved produktinstallationsprojekter Produktinstallationsprojekter forenkler processen med at installere sikkerhedsprodukter på det administrerede system ved at reducere omkostningerne og tidsforbruget for planlægning og vedligeholdelse af installationer på hele netværket. Produktinstallationsprojekter giver dig mulighed for at: Kør en installation løbende Du kan konfigurere installationsprojektet på en sådan måde, at produkterne installeres automatisk, når nye systemer, der stemmer overens med dine kriterier, tilføjes. Stop en kørende installation Hvis du har brug for at stoppe en igangværende installation, kan du gøre det. Du kan derefter genoptage installationen, når du er klar. Afinstallere et tidligere installeret produkt Hvis et installationsprojekt er fuldført, og du vil afinstallere det pågældende produkt fra de systemer, der er tildelt dit projekt, skal du vælge Afinstaller på listen Handling. McAfee epolicy Orchestrator Cloud Produktvejledning 49

50 6 Brug af produktinstallation Siden Produktinstallation Siden Produktinstallation Siden Produktinstallation er det eneste sted, hvor du kan oprette, overvåge og administrere produktinstallationsprojekter. Siden er inddelt i to hovedområder (1 og 2 på figuren nedenfor), hvoraf område 2 er yderligere inddelt i fem mindre områder. Figur 6-1 Siden Produktinstallation Hovedområderne er: 1 Installationsoversigt Viser produktinstallationerne og giver dig mulighed for at filtrere dem efter type og status og hurtigt få vist deres aktuelle status. Hvis du klikker på en installation, vises der oplysninger om installationen i området med installationsoplysninger. Et ikon med et udråbstegn angiver, at installationen enten er en igangværende afinstallation, eller at pakken, som installationen bruger, er blevet flyttet, slettet eller er udløbet. 2 Installationsoplysninger Viser oplysninger om den valgte installation og omfatter følgende områder. 50 McAfee epolicy Orchestrator Cloud Produktvejledning

51 Brug af produktinstallation Visning af overvågningslogge for Produktinstallation 6 2a Statusovervågning Statusvisningen varierer afhængigt af installationstypen og status på installationen: I forbindelse med kontinuerlige installationer vises der en kalender, hvis installationen afventer, eller et søjlediagram, hvis installationen er i gang. I forbindelse med installationer af typen Fast vises der en kalender, hvis installationen afventer, et søjlediagram, hvis Nuværende er valgt, eller et histogram, hvis Varighed er valgt. Du kan bruge Handling til at ændre en installation. 2b Oplysninger Giver dig mulighed for at få vist oplysninger om installationens konfiguration og status. Du kan også klikke på Vis opgaveoplysninger for at åbne siden Rediger installation. 2c Systemnavn Viser en filtrerbar liste med destinationssystemer, som modtager installationen. Systemerne vises i henhold til installationstypen, og til om systemerne er valgt individuelt, som koder, som grupper i Systemtræet eller som tabeloutput for forespørgsler. Hvis du klikker på Systemhandlinger vises den filtrerede liste med systemer i en dialogboks med flere oplysninger, hvor du kan udføre handlinger på systemerne, f.eks. opdatering. 2d Status Viser en statuslinje med tre afsnit, som angiver den aktuelle status på installationen. 2e Koder Viser de koder, der er knyttet til rækken med systemer. Visning af overvågningslogge for Produktinstallation Overvågningslogge fra installationsprojekter indeholder oplysninger om alle produktinstallationer, der er foretaget fra konsollen ved hjælp af funktionen Produktinstallation. Posterne i overvågningsloggen vises i en tabel, der kan sorteres, i området med oplysninger om installation på siden Produktinstallation. Posterne i overvågningsloggen er også tilgængelige på siden Menu Brugeradministration Overvågningslog, som indeholder logposter fra alle reviderbare brugerhandlinger. Du kan bruge disse logge til at spore, oprette, redigere, duplikere, slette og afinstallere produktinstallationer. Klik på en logpost for at få vist oplysninger om posten. Visning af produktinstallation Under den første produktinstallation opretter McAfee epo Cloud automatisk en produktinstallation. Du kan bruge denne produktinstallation som udgangspunkt for at oprette andre produktinstallationer. Før du starter Der er ingen standardproduktinstallationer. Kør dashboardprocessen Kom godt i gang for at oprette en produktinstallation, eller opret en produktinstallation manuelt. Du kan finde detaljerede oplysninger under emnet Produktinstallation. 1 Find den produktinstallation, der blev oprette først: Vælg Menu Produktinstallation. Den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, som du konfigurerede under dashboardprocessen Kom godt i gang, og findes på listen Installationsoversigt som Initial Deployment My Group. F.eks. "Initial Deployment My Group". McAfee epolicy Orchestrator Cloud Produktvejledning 51

52 6 Brug af produktinstallation Installation af produkter ved hjælp af et installationsprojekt 2 Hvis du vil have vist oplysninger om produktinstallationen, skal du vælge navnet på den produktinstallation, der er tildelt til URL-adressen for den første produktinstallation, du oprettede. Siden ændres, så du får vist oplysninger om konfigurationen af produktinstallationen. Undlad at ændre denne standardproduktinstallation. Installationen kører dagligt for at opdatere dine administrerede systemer, hvis produkterne eller McAfee Agent opdateres. Nu kender du placeringen og konfigurationen af den produktinstallation, der blev oprettet først. Du kan duplikere denne produktinstallation for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. Du kan også ændre navnet på den klientopgave, der blev oprettet først, f.eks. Initial Deployment My Group. Vælg Menu Katalog over klientopgaver for at finde klientopgaven. Den vises i Klientopgavetyper under Produktinstallation. Installation af produkter ved hjælp af et installationsprojekt Når du installerer sikkerhedsprodukter på administrerede systemer ved hjælp af et installationsprojekt, kan du nemt vælge de produkter, der skal installeres, og destinationssystemerne samt planlægge installationen. 1 Vælg Menu Software Produktinstallation. 2 Vælg Ny installation for at åbne siden Ny installation og starte et nyt projekt. 3 Skriv et navn på og en beskrivelse af denne installation. Dette navn vises på siden Produktinstallation, når installationen er blevet gemt. 4 Vælg installationstypen: Kontinuerlig Bruger grupper eller koder i Systemtræ til at konfigurere de systemer, som skal modtage installationen. Denne funktion gør det muligt at ændre systemerne løbende, efterhånden som de føjes til eller fjernes fra grupperne eller koderne. Fast Bruger et fast (defineret) sæt systemer, som skal modtage installationen. Du vælger systemer ved hjælp af dit Systemtræ eller output fra tabellen Forespørgsler om administrerede systemer. Sådan konfigurerer du Automatisk opdatering: Vælg: Alle produkter opdateres, inklusive større versionsændringer med opdateringer, hotfixes og indholdspakker. Fravælg: Produkter, hotfixes og indholdspakker opdateres. Større versionsændringer ignoreres. Under en ny installation søger agenten efter nye opdateringer, hotfixes og indholdspakker til alle produkter, der er installeret på klienten. Du kan finde flere oplysninger i dokumentationen til McAfee Agent. 5 Du kan angive, hvilken software der skal installeres eller afinstalleres, ved at vælge et produkt på listen Pakke. Klik på + eller - for at tilføje eller fjerne pakker. 6 På listen Handlinger skal du vælge Installér eller Afinstaller. 52 McAfee epolicy Orchestrator Cloud Produktvejledning

53 Brug af produktinstallation Overvågning og redigering af installationsprojekter 6 7 Angiv eventuelle installationsindstillinger for kommandolinjer i tekstfeltet Kommandolinje. Du kan finde flere oplysninger om kommandolinjeindstillinger i produktdokumentationen til den software, du installerer. 8 Under Vælg systemerne skal du klikke på Vælg systemer. Dialogboksen Valg af system er et filter, som du kan bruge til at vælge grupper i dit Systemtræ, koder eller et undersæt af gruppeinddelte eller kodede systemer. De valg, du foretager under hver fane, sammenkædes for at filtrere hele sættet af destinationssystemer for installationen. Hvis dit Systemtræ f.eks. indeholder Gruppe A, som omfatter både servere og arbejdsstationer, kan du målrette mod hele gruppen. Du kan også nøjes med at målrette mod serverne eller arbejdsstationerne (hvis de er kodet korrekt) eller et undersæt af en af systemtyperne i Gruppe A. Ved en fast installation kan højst 500 systemer modtage installationen. Konfigurer eventuelt følgende: Kør ved hver håndhævelse af politik (kun Windows) Giv slutbrugere tilladelse til at udskyde denne installation (kun Windows) Maksimalt antal tilladte udskydelser Indstilling for at udskyde udløber efter Vis denne tekst 9 Vælg et starttidspunkt eller en plan for installationen: Kør øjeblikkeligt Starter installationsopgaven under det næste ASCI. En gang Åbner opgavestyring, hvor du kan konfigurere startdato, klokkeslæt og tilfældighed. 10 Klik på Gem øverst på siden. Siden Produktinstallation åbnes med dit nye projekt tilføjet på listen over installationer. Når du har oprettet et installationsprojekt, oprettes der automatisk en klientopgave med installationsindstillingerne. Overvågning og redigering af installationsprojekter Brug siden Produktinstallation til at oprette, spore og redigere installationsprojekter. 1 Vælg Menu Software Produktinstallation. 2 Filtrer listen med installationsprojekter ved hjælp af følgende muligheder: Type Filtrerer de viste installationer efter Alle, Kontinuerlig eller Fast. Status Filtrerer de viste installationer efter Alle, Afsluttet, I gang, Afventer, Kører eller Stoppet. 3 Klik på en installation på listen til venstre på siden for at få vist oplysninger om den til højre på siden. Hvis en pakke i denne installation udløber, er installationen ugyldig. Hvis du holder markøren over installationen, får du vist denne besked: "Pakker i denne installation er blevet flyttet eller slettet, eller de er udløbet". McAfee epolicy Orchestrator Cloud Produktvejledning 53

54 6 Brug af produktinstallation Overvågning og redigering af installationsprojekter 4 Brug statusafsnittet i visningen med oplysninger til at få vist følgende: En kalender med startdatoen for ventende kontinuerlige og faste installationer. Et histogram med systemer og fuldførelsestidspunkt for faste installationer. En statuslinje med status på installation og afinstallation af systemer. Under statuslinjen i Status for opgaven kan du se Fuldført, Mislykkedes eller Afventer for antallet af destinationssystemer i parenteser. 5 Klik på Handling og en af disse handlinger for at ændre en installation: Rediger Genoptag Slet Stop Dupliker Afinstaller Markér som afsluttet 6 Klik på Vis opgaveoplysninger i afsnittet med oplysninger for at se og redigere indstillingerne for installationen. 7 I tabellen Systemer skal du vælge en mulighed på listen Filter for at ændre, hvilke systemer der vises. Mulighederne på listen varierer afhængigt af installationens status. I forbindelse med handlingen Afinstaller omfatter filtrene Alle, Fjernede pakker, Afventer og Mislykkedes. I forbindelse med alle andre handlinger omfatter filtrene Alle, Installationen er fuldført, Afventer og Mislykkedes. 8 Du kan gøre følgende i tabellen Systemer: kontrollere status for hver række med destinationssystemer i kolonnen Status. Installationens status vises på en statuslinje, som er opdelt i tre afsnit. kontrollere de koder, der er knyttet til destinationssystemerne, i kolonnen Koder. klikke på Systemhandlinger for at udføre systemspecifikke handlinger på de systemer, du vælger. 54 McAfee epolicy Orchestrator Cloud Produktvejledning

55 7 Administration 7 af politikker Politikker sikrer, at et produkts funktioner konfigureres korrekt på dine administrerede systemer. Administration af produkter fra en enkel placering er en vigtig funktion i McAfee epo Cloud. Det kan du gøre ved at anvende og håndhæve produktpolitikker. Politikker sikrer, at et produkts funktioner konfigureres korrekt. Klientopgaver er planlagte handlinger, der kører på administrerede systemer med klientsoftware. Indhold Politikker og håndhævelse af politikker Anvendelse af politikker Oprettelse og vedligeholdelse af politikker Administration af politikker Administration af politikker ved hjælp af historik Regler for politiktildeling Visning af politikoplysninger Politikker og håndhævelse af politikker En politik er en samling indstillinger, du kan oprette, konfigurere og derefter håndhæve. Politikker sikrer, at de administrerede sikkerhedssoftwareprodukter er konfigureret og fungerer korrekt. Politikkategorier Ved de fleste produkter afspejles politikindstillingerne af produktkategorigruppen. Hver politikkategori henviser til en bestemt undergruppe af politikindstillinger. En kategori opretter politikkerne. På siden Politikkatalog er politikkerne sorteret efter produkt og kategori. Når du åbner en eksisterende politik eller opretter en politik, er politikindstillingerne organiseret på faner. For at få vist denne organisation skal du klikke på Menu Politik Politikkatalog og vælge McAfee Agent i produktlisten. Listen over McAfee Agent-kategorier indeholder Generelt, Lager og Fejlfinding. For hver af disse kategorier er der angivet en række politikker, der gælder for den pågældende kategori, og hvis du åbner disse politikker, kan du se de enkelte indstillinger og konfigurationer, hvoraf nogle er angivet under andre faner. Visning af politikker Hvis du vil se alle politikker pr. politikkategori, skal du vælge Menu Politik Politikkatalog, og derefter vælge et produkt og en kategori på rullelisterne. Hvis du vil se, hvilke politikker der anvendes for hvert produkt for en bestemt gruppe i Systemtræet, skal du vælge Menu Systemer Systemtræ og klikke på fanen Tildelte politikker, vælge en gruppe og derefter vælge et produkt på rullelisten. McAfee epolicy Orchestrator Cloud Produktvejledning 55

56 7 Administration af politikker Anvendelse af politikker Hver kategori indeholder en standardpolitik kaldet McAfee Default. Du kan ikke slette, redigere, eksportere eller omdøbe disse politikker, men du kan duplikere dem og redigere kopien. McAfee Default-politikkerne kan ikke redigeres, omdøbes eller slettes. Sådan indstiller du håndhævelse af politik Vælg for de enkelte administrerede produkter eller komponenter, om agenten skal håndhæve alle eller ingen af de valgte politikker for produktet eller komponenten ved hjælp af: Siden Tildelte politikker: Vælg, om politikker for produkter eller komponenter skal håndhæves på den valgte gruppe. Siden Politikkatalog: Du kan se tildelte politikker, hvor de anvendes, og om de håndhæves. Du kan også låse håndhævelse af politikker for at forhindre ændringer af håndhævelse under den låste node. Hvis håndhævelse af politikker er deaktiveret, modtager systemerne i den angivne gruppe ikke lister over opdateringssteder ved agent til server-kommunikation. Dette medfører, at administrerede systemer i gruppen muligvis ikke fungerer, som de skal. Håndhævelse af politikker Når du konfigurerer politikindstillinger igen, leveres de nye indstillinger til og håndhæves på de administrerede systemer ved næste agent til server-kommunikation. Hyppigheden af denne kommunikation bestemmes af intervallet for agent til server-kommunikation (ASCI) på fanen Generelt på siderne for McAfee Agent-politik. Dette interval er som standard indstillet til at forekomme hvert 60. minut. Når politikindstillingerne er trådt i kraft på det administrerede system, fortsætter agenten med at håndhæve politikindstillinger lokalt med jævne mellemrum. Dette håndhævelsesinterval bestemmer intervalindstillingen for håndhævelse af politikker på fanen Generelt på siderne for McAfee Agent-politikker. Dette interval er som standard indstillet til hvert femte minut. Politikindstillingerne for McAfee-produkter håndhæves øjeblikkeligt ved håndhævelsesintervallet for politikken og ved hver agent til server-kommunikation, hvis politikindstillingerne ændres. Anvendelse af politikker Politikker anvendes på alle systemer på en af to måder: nedarvning eller tildeling. Nedarvning Nedarvning bestemmer, om politikindstillingerne og klientopgaverne for en gruppe eller et system skal hentes fra det overordnede led. Nedarvning er som standard aktiveret for hele Systemtræet. Når du tildeler en politik et vilkårligt sted i Systemtræet, gælder dette for alle underordnede grupper og systemer, der er indstillet til at nedarve politikken fra dette tildelingspunkt. Tildeling Du kan tildele enhver politik i Politikkataloget til enhver gruppe eller ethvert system. Tildelinger giver dig mulighed for at definere politikindstillinger for et specifikt behov én gang og herefter anvende politikken på flere forskellige placeringer. Når du tildeler en politik til en gruppe, gælder dette for alle underordnede grupper og systemer, der er indstillet til at nedarve politikken fra dette tildelingspunkt. 56 McAfee epolicy Orchestrator Cloud Produktvejledning

57 Administration af politikker Oprettelse og vedligeholdelse af politikker 7 Låsning af tildeling Du kan låse tildelingen af en politik i enhver gruppe eller på ethvert system. Låsning af tildeling forhindrer andre brugere i at erstatte en politik ved et uheld. Låsning af tildeling nedarves med politikindstillingerne. Låsning af tildeling er nyttigt, når du vil tildele en bestemt politik til toppen af Systemtræet og sikre, at andre brugere ikke flytter den. Låsning af tildeling låser kun tildelingen af politikken, men forhindrer ikke, at ejeren af politikken foretager ændringer i dens indstillinger. Derfor skal du sikre, at du er ejer af politikken, hvis du vil låse en politiktildeling. Politikejerskab Alle politikker er tilgængelige på siden Politikkatalog. Hver politik er tildelt en ejer for at forhindre, at en bruger redigerer andre brugeres politikker. Ejeren er den bruger, der oprettede politikken. Ejerskab betyder, at ingen kan ændre eller slette en politik bortset fra forfatteren eller en administrator. Alle brugere kan tildele en politik på siden Politikkatalog, men det er kun forfatteren, der kan redigere den. Se også Tildeling af en politik til en gruppe i Systemtræet på side 60 Tildeling af en politik til et administreret system på side 60 Tildeling af en politik til systemer i en gruppe i Systemtræ på side 61 Kopiering af politiktildelinger fra et system på side 63 Indsætning af politiktildelinger i en gruppe på side 63 Indsætning af politiktildelinger i et bestemt system på side 63 Oprettelse og vedligeholdelse af politikker Opret og vedligehold politikker fra siden Politikkatalog. r Oprettelse af en politik på siden Politikkatalog på side 57 Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. Administration af en eksisterende politik på siden Politikkatalog på side 58 Rediger, dupliker, omdøb eller slet en politik. Oprettelse af en politik på siden Politikkatalog Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. McAfee epolicy Orchestrator Cloud Produktvejledning 57

58 7 Administration af politikker Oprettelse og vedligeholdelse af politikker 1 Åbn dialogboksen Ny politik. a Vælg Menu Politik Politikkatalog. b Vælg produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i ruden Oplysninger. c Klik på Ny politik. 2 Vælg den politik, du vil duplikere, på rullelisten Opret en politik baseret på denne eksisterende politik. 3 Skriv et navn på den nye politik, og klik på OK. Politikken vises i Politikkatalog. 4 Klik på navnet på den nye politik. Generatoren til Politikindstillinger åbnes. 5 Rediger politikindstillingerne efter behov. 6 Klik på Gem. Administration af en eksisterende politik på siden Politikkatalog Rediger, dupliker, omdøb eller slet en politik. 1 Hvis du vil vælge en eksisterende politik, skal du vælge Menu Politik Politikkatalogog derefter vælge produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Vælg en af disse handlinger. 58 McAfee epolicy Orchestrator Cloud Produktvejledning

59 Administration af politikker Administration af politikker 7 Handling Rediger politikindstillinger Antallet af berørte systemer er angivet øverst på siden. Dupliker en politik Trin 1 Find politikken, og klik derefter på politiknavnet. 2 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Find politikken, og klik derefter på Dupliker i rækken med politikken. Dialogboksen Dupliker eksisterende politik vises. 2 Skriv navnet på den nye politik i feltet, og klik derefter på OK. Den nye politik vises på siden Politikkatalog. 3 Klik på den nye politik på listen. 4 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. Den nye politik vises i detaljeruden. Omdøb en politik Slet en politik 1 Find politikken, og klik derefter på Omdøb i rækken med politikken. Dialogboksen Omdøb politik vises. 2 Skriv et nyt navn på den eksisterende politik, og klik derefter på OK. Den omdøbte politik vises i detaljeruden. 1 Find politikken, og klik derefter på Slet i rækken med politikken. 2 Klik på OK, når du bliver bedt om det. Den slettede politik fjernes fra detaljeruden. Administration af politikker Tildel og vedligehold politikkerne i miljøet. Antallet af berørte systemer er angivet øverst på siden. McAfee epolicy Orchestrator Cloud Produktvejledning 59

60 7 Administration af politikker Administration af politikker r Tildeling af en politik til en gruppe i Systemtræet på side 60 Tildel en politik til en specifik gruppe i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Tildeling af en politik til et administreret system på side 60 Tildel en politik til et specifikt administreret system. Du kan tildele politikker, før eller efter et produkt installeres. Tildeling af en politik til systemer i en gruppe i Systemtræ på side 61 Tildel en politik til flere administrerede systemer i en gruppe. Du kan tildele politikker, før eller efter et produkt installeres. Håndhæv politikker for et produkt i en gruppe i Systemtræ på side 61 Aktivér eller deaktiver håndhævelse af politik for et produkt i en gruppe. Håndhævelse af politik er som standard aktiveret og nedarvet i Systemtræet. Håndhævelse af politikker for et produkt på et system på side 62 Aktivér eller deaktiver håndhævelse af politik for et produkt på et administreret system. Håndhævelse af politik er som standard aktiveret og nedarvet i Systemtræet. Kopiering af politiktildelinger på side 62 Kopiér politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af dit Systemtræ. Tildeling af en politik til en gruppe i Systemtræet Tildel en politik til en specifik gruppe i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter et produkt. Hver tildelt politik pr. kategori vises i detaljeruden. 2 Find den ønskede politikkategori, og klik derefter på Rediger tildeling. 3 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 5 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 6 Klik på Gem. Se også Anvendelse af politikker på side 56 Tildeling af en politik til et administreret system Tildel en politik til et specifikt administreret system. Du kan tildele politikker, før eller efter et produkt installeres. 60 McAfee epolicy Orchestrator Cloud Produktvejledning

61 Administration af politikker Administration af politikker 7 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe under Systemtræ. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg et produkt. Kategorierne for valgte produkter vises sammen med systemets tildelte politik. 4 Find den ønskede politikkategori, og klik derefter på Rediger tildelinger. 5 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 6 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 7 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 8 Klik på Gem. Se også Anvendelse af politikker på side 56 Tildeling af en politik til systemer i en gruppe i Systemtræ Tildel en politik til flere administrerede systemer i en gruppe. Du kan tildele politikker, før eller efter et produkt installeres. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg de ønskede systemer, og klik derefter på Handlinger Agent Angiv politik og nedarvning. Siden Tildel politik vises. 3 Vælg Produkt, Kategori og Politik på rullelisterne. 4 Vælg enten Nulstil nedarvning eller Bryd nedarvning, og klik derefter på Gem. Se også Anvendelse af politikker på side 56 Håndhæv politikker for et produkt i en gruppe i Systemtræ Aktivér eller deaktiver håndhævelse af politik for et produkt i en gruppe. Håndhævelse af politik er som standard aktiveret og nedarvet i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 61

62 7 Administration af politikker Administration af politikker 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Vælg det ønskede produkt, og klik derefter på linket ved siden af Håndhævelsesstatus. 3 Hvis du vil ændre status for håndhævelsen, skal du vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 5 Vælg, om politikkens nedarvning skal låses. Låsning af nedarvning for håndhævelse af politik forhindrer, at håndhævelsen brydes for grupper og systemer, der nedarver denne politik. 6 Klik på Gem. Håndhævelse af politikker for et produkt på et system Aktivér eller deaktiver håndhævelse af politik for et produkt på et administreret system. Håndhævelse af politik er som standard aktiveret og nedarvet i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter den gruppe under Systemtræ, hvor systemet hører til. Den liste over systemer, der tilhører denne gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Rediger politikker på et enkelt system. Siden Politiktildeling vises. 3 Vælg et Produkt, og klik derefter på Håndhæver ved siden af Håndhævelsesstatus. Siden Håndhævelse vises. 4 Hvis du vil ændre håndhævelsesstatussen, skal du først vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 5 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 6 Klik på Gem. Kopiering af politiktildelinger Kopiér politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af dit Systemtræ. r Kopiering af politiktildelinger fra et system på side 63 Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. Indsætning af politiktildelinger i en gruppe på side 63 Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. Indsætning af politiktildelinger i et bestemt system på side 63 Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. 62 McAfee epolicy Orchestrator Cloud Produktvejledning

63 Administration af politikker Administration af politikker 7 Kopiering af politiktildelinger fra et system Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. De systemer, der hører til den valgte gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 Klik på Handlinger Kopiér tildelinger, og vælg de produkter eller funktioner, du vil kopiere politiktildelinger for. Klik derefter på OK. Se også Anvendelse af politikker på side 56 Indsætning af politiktildelinger i en gruppe Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter den gruppe, du vil have, i Systemtræet. 2 Klik på Handlinger, og vælg Indsæt tildelinger i detaljeruden. Hvis der allerede er tildelt politikker til nogle kategorier i gruppen, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 3 Vælg de kategorier, der skal erstattes med de kopierede politikker, og klik på OK. Se også Anvendelse af politikker på side 56 Indsætning af politiktildelinger i et bestemt system Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører den valgte gruppe, vises i detaljeruden. 2 Vælg det system, hvor du vil indsætte politiktildelingerne, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. McAfee epolicy Orchestrator Cloud Produktvejledning 63

64 7 Administration af politikker Administration af politikker ved hjælp af historik 3 I detaljeruden skal du klikke på Handlinger Indsæt tildelinger. Hvis der allerede er tildelt politikker til nogle kategorier i systemet, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 4 Bekræft erstatningen af tildelinger. Se også Anvendelse af politikker på side 56 Administration af politikker ved hjælp af historik Når du ændrer en politik via Politikkatalog, bliver der oprettet en post i Politikhistorik, hvor du kan beskrive ændringen til fremtidig brug. De poster i Politikhistorik, du tilføjer, vises tre forskellige steder i McAfee epo Cloud. Siden Oplysninger om log over serveropgave Posterne i politikhistorikken vises på siden Oplysninger om log over serveropgave. Siden Oplysninger om overvågningslog Posterne i Politikhistorik vises under Oplysninger om post i overvågningsloggen. Siden Politikhistorik Vælg Menu Politik Politikhistorik for at få vist og sammenligne politikkerne ved hjælp af de poster i politikhistorikken, du har tilføjet. Administration af politikker ved hjælp af politikhistorik Du kan få vist og sammenligne poster i politikhistorikken ved hjælp af oplysningerne på siden Politikhistorik. Du kan også genindlæse en version af en politik, der er tilknyttet en post i politikhistorikken. Før du starter Det er kun McAfee Default-politikker og de politikker, du opretter i Politikkataloget, der kan have poster i Politikhistorik tildelt. Under Administration af en eksisterende politik på siden Politikkatalog kan du finde flere oplysninger om poster i Politikhistorik. 1 Du kan få vist Politikhistorik ved at vælge Menu Politik Politikhistorik. Der vises ingen poster i Politikhistorik for McAfee Default-politikker. Du skal måske bruge filteret på siden, som er beskrevet i det næste trin, til at vælge en oprettet eller duplikeret McAfee Default-politik. 2 Brug filtrene Produkt, Kategori og Navn til at vælge poster i Politikhistorik. 64 McAfee epolicy Orchestrator Cloud Produktvejledning

65 Administration af politikker Regler for politiktildeling 7 3 Hvis du vil administrere en politik eller en post i Politikhistorik, skal du klikke på Handlinger og derefter vælge en handling. Vælg kolonner Åbner en dialogboks, hvor du kan vælge, hvilke kolonner der skal vises. Sammenlign Åbner siden Politiksammenligning, hvor du kan sammenligne to valgte politikker. Den aktuelle version af politikken har den nyeste dato. Hvis du vil sammenligne den aktuelle version af en politik med en tidligere version, skal du vælge den nyeste version og den tidligere version, du vil sammenligne med. Eksportér tabel Åbner siden Eksportér. Åbner siden Eksportér, hvor du kan angive formatet og den pakke af filer med poster i politikhistorikken, der skal eksporteres. Du kan gemme den eksporterede fil eller sende den i en mail. Genindlæs Genindlæser den valgte version af politikken. Du kan kun vælge én destinationspolitik. Når du genindlæser en politik, bliver du bedt om at føje en kommentar til posten i Politikhistorik. Regler for politiktildeling Regler for politiktildeling reducerer den øgede behandlingstid, det giver at skulle administrere flere politikker for systemer, der opfylder bestemte kriterier, mens mere generiske politikker skal vedligeholdes på tværs af systemtræet. Denne detaljeringsgrad i politiktildeling begrænser forekomsterne af brudt nedarvning i Systemtræet for at give plads til de politikindstillinger, som bestemte systemer kræver. Du kan oprette en regel for politiktildeling, der håndhæves for alle servere på netværket, baseret på de koder, du har anvendt, eller for alle systemer på en bestemt placering i Systemtræet. Prioritering af regler for politiktildeling Reglerne for politiktildeling kan prioriteres for at gøre det enklere at vedligeholde administration af politiktildeling. Når du prioriterer en regel, håndhæves den før andre tildelinger med lavere prioritet. I visse tilfælde kan det medføre, at nogle regelindstillinger tilsidesættes. Det kan f.eks. være et system, som er omfattet af to regler for politiktildeling, regel A og B. Regel A har prioritetsniveau 1 og giver omfattede systemer ubegrænset adgang til internetindhold. Regel B har prioritetsniveau 2 og sætter store begrænsninger for det samme systems adgang til internetindhold. I dette scenarie håndhæves regel A, fordi den har højere prioritet. Dette resulterer i, at systemet har ubegrænset adgang til internetindhold. Om systembaserede politiktildelinger Systembaserede politikker gør det muligt at tildele politikker til systemer ved hjælp af systembaserede kriterier. Du kan tildele en systembaseret politik vha. to typer systembaserede kriterier: Placering i Systemtræ Alle regler for politiktildeling kræver, at placeringen i Systemtræ er angivet. Koder Tildel politikker til systemer baseret på de koder, du har anvendt. McAfee epolicy Orchestrator Cloud Produktvejledning 65

66 7 Administration af politikker Regler for politiktildeling Når du har defineret og anvendt en kode til dine systemer, kan du oprette en regel for politiktildeling til at tildele politikker til systemer med den pågældende kode. Kodebaserede politikker er nyttige, når du ønsker, at alle systemer af en bestemt type skal have den samme sikkerhedspolitik, uanset hvor de er placeret i Systemtræ. Brug af koder til at tildele systembaserede politikker Brug af koder gør automatisering af politiktildelinger nemmere. Systembaserede politikker tildeles på baggrund af nogle udvælgelseskriterier, du definerer ved hjælp af Generator af politiktildelinger. Du kan anvende en bestemt politik på alle de systemer, hvor der er angivet koder, baseret på den pågældende kode. Oprettelse af regler for politiktildeling Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. 1 Åbn Generator af politiktildelinger. a Vælg Menu Politik Regler for politiktildeling. b Klik på Ny tildelingsregel. 2 Angiv oplysningerne for denne regel for politiktildeling, herunder: Et entydigt navn og beskrivelse. Regeltypen. Den angivne regeltype bestemmer, hvilke kriterier der er tilgængelige på siden Udvælgelseskriterier. Prioriteten for nye regler for politiktildeling tildeles som standard fortløbende på baggrund af antallet eksisterende regler. Når du har oprettet reglen, kan du redigere prioriteten ved at klikke på Rediger prioritet på siden Regler for politiktildeling. 3 Klik på Næste. 4 Klik på Tilføj politik for at vælge de politikker, du vil håndhæve med denne regel for politiktildeling. 5 Klik på Næste. 6 Angiv de kriterier, du vil bruge til denne regel. De valgte kriterier bestemmer, hvilke systemer eller brugere der tildeles denne politik. 7 Gennemse oversigten, og klik på Gem. Administration af regler for politiktildeling Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. 66 McAfee epolicy Orchestrator Cloud Produktvejledning

67 Administration af politikker Visning af politikoplysninger 7 1 Vælg Menu Politik Regler for politiktildeling. 2 Vælg en af disse handlinger: Handling Slet en regel for politiktildeling Rediger en regel for politiktildeling Eksportér regler for politiktildeling Importér regler for politiktildeling Rediger prioriteten af en regel for politiktildeling Se oversigten over en regel for politiktildeling Trin Klik på Slet i den valgte opgaverække. Klik på den valgte opgave. Generator af politiktildelinger åbnes. Gennemgå hver side for at redigere denne regel for politiktildeling. Vælg Handlinger Eksportér. Siden Hent regler for politiktildeling åbnes, og du kan se eller hente filen PolicyAssignmentRules.xml. Vælg Handlinger Importér. Dialogboksen Importér regler for politiktildeling, hvor du kan søge efter en tidligere hentet udgave af filen PolicyAssignmentRules.xml, åbnes. Du bliver bedt om at vælge, hvilke regler i filen du vil importere. Du kan vælge, hvilke regler du vil importere, og hvis nogen regler i filen har det samme navn som reglerne, der allerede findes på listen Regler for politiktildeling, kan du vælge, hvilke du vil bevare. Vælg Handlinger Rediger prioritet. Siden Rediger prioritet åbnes, og du kan ændre prioriteten af handleropgaver med træk og slip-håndtaget. Klik på > i den valgte opgaverække. Visning af politikoplysninger Få vist detaljerede oplysninger om politikker, herunder ejere af politikker, tildelinger og nedarvning. r Visning af grupper og systemer, hvor en politik er tildelt på side 68 Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. Visning af politikindstillinger på side 68 Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret på side 68 Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. Visning af politikker, der er tildelt en gruppe på side 68 Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. Visning af politikker, der er tildelt et bestemt system på side 69 Få vist de politikker for produktet, der er tildelt til et system i Systemtræet. Visning af politiknedarvning for en gruppe på side 69 Få vist politiknedarvningen for en bestemt gruppe. Visning og nulstilling af brudt nedarvning på side 69 Identificer de grupper og systemer, hvor en politiknedarvning er brudt. Sammenligning af politikker på side 70 Når politikkerne er ens, kan du bestemme, hvilken politik du vil tildele ved at bruge Politiksammenligning til at bestemme, hvilke indstillinger du har brug for. McAfee epolicy Orchestrator Cloud Produktvejledning 67

68 7 Administration af politikker Visning af politikoplysninger Visning af grupper og systemer, hvor en politik er tildelt Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Under Tildelinger skal du klikke på det link, der angiver det antal grupper eller systemer, politikken er tildelt (f.eks. 6 tildelinger). På siden Tildelinger vises hver gruppe eller hvert system, hvor politikken er tildelt med nodenavn og nodetype. Visning af politikindstillinger Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik ud for en politik. Politiksiderne og de tilhørende indstillinger vises. Du kan også få vist disse oplysninger, når du får adgang til de tildelte politikker for en bestemt gruppe. Hvis du vil se disse oplysninger, skal du vælge Menu Systemer Systemtræ, klikke på fanen Tildelte politikker og derefter klikke på linket for den valgte politik i kolonnen Politik. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik på linket ud for Status for håndhævelse for produkt, som angiver antallet af opgaver, hvor håndhævelse er deaktiveret. Siden Håndhævelse for <navn på politik> vises. 3 Klik på et element på listen for at gå til siden Tildelte politikker. Visning af politikker, der er tildelt en gruppe Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. 68 McAfee epolicy Orchestrator Cloud Produktvejledning

69 Administration af politikker Visning af politikoplysninger 7 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. 2 Klik på en politik for at få vist indstillingerne for politikken. Visning af politikker, der er tildelt et bestemt system Få vist de politikker for produktet, der er tildelt til et system i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Vælg systemet, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 Vælg produktet. De politikker for produktet, der er tildelt dette system, vises. 4 Klik på en politik for at få vist indstillingerne for politikken. Visning af politiknedarvning for en gruppe Få vist politiknedarvningen for en bestemt gruppe. 1 Vælg Menu Systemer Systemtræ. 2 Klik på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I rækken med politikken under Nedarv fra vises navnet på den gruppe, som politikken er nedarvet fra. Visning og nulstilling af brudt nedarvning Identificer de grupper og systemer, hvor en politiknedarvning er brudt. 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I politikrækken under Brudt nedarvning vises antallet af grupper og systemer, hvor nedarvningen for denne politik er brudt. Dette er antallet af grupper eller systemer, hvor politiknedarvningen er brudt, og ikke antallet af systemer, som ikke nedarver politikken. Hvis en enkelt gruppe f.eks. ikke nedarver politikken, angives dette med 1 nedarver ikke, uanset hvor mange systemer der er i gruppen. McAfee epolicy Orchestrator Cloud Produktvejledning 69

70 7 Administration af politikker Visning af politikoplysninger 2 Klik på linket, der angiver antallet af underordnede grupper eller systemer, der har brudt nedarvning. På siden Visning af brudt nedarvning vises en liste med navnene på disse grupper og systemer. 3 Hvis du vil nulstille nedarvning for nogle af disse, skal du markere afkrydsningsfeltet ud for navnet, klikke på Handlinger og derefter vælge Nulstil nedarvning. Sammenligning af politikker Når politikkerne er ens, kan du bestemme, hvilken politik du vil tildele ved at bruge Politiksammenligning til at bestemme, hvilke indstillinger du har brug for. Mange af de værdier og variabler, som fremgår af siden Politiksammenligning, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den politik, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Politiksammenligning, og vælg derefter et produkt, en kategori og indstillinger for Vis på listerne. Skift indstillingen for Vis fra Alle politikindstillinger til Forskelle i politikker eller Overensstemmende politikker for at reducere antallet af viste data. Disse indstillinger udfylder de politikker, der skal sammenlignes på listerne Politik 1 og Politik 2. 2 Vælg de politikker, der skal sammenlignes, i rækken Sammenlign politikker på kolonnelisterne Politik 1 og Politik 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. 3 Klik på Udskriv for at åbne sammenligningen i en visning, der kan udskrives. 70 McAfee epolicy Orchestrator Cloud Produktvejledning

71 8 8 Klientopgaver Opret og planlæg klientopgaver for at automatisere administrationen af systemer på dit netværk. Klientopgaver bruges normalt til disse aktiviteter. Produktfunktionalitet Opgraderinger og opdateringer Du kan finde oplysninger om de tilgængelige klientopgaver, og hvad du kan bruge dem til, i dokumentationen til dine administrerede produkter. Indhold Sådan fungerer katalog over klientopgaver Opdatering af opgaver Administration af klientopgaver Sådan fungerer katalog over klientopgaver Brug katalog over klientopgaver til at oprette klientopgaveobjekter, som du kan genbruge til at hjælpe med at administrere systemer på netværket. I kataloget over klientopgaver anvendes konceptet logiske objekter på McAfee epo Cloud-klientopgaver. Du kan oprette klientopgaveobjekter til flere forskellige formål, uden at du behøver at tildele dem med det samme. Det betyder, at du kan behandle disse objekter som genbrugskomponenter, når du tildeler og planlægger klientopgaver. Klientopgaver kan tildeles et hvilket som helst niveau i dit Systemtræ. Grupper og systemer, der findes på en lavere placering i træet, nedarver klientopgaverne. Som det er tilfældet for politikker og politiktildelinger, kan du bryde nedarvningen for en tildelt klientopgave. Opdatering af opgaver Bestem, hvornår agenter i administrerede systemer søger efter opdateringer. Du kan oprette og opdatere klientopgaver for at styre, hvornår og hvordan administrerede systemer modtager opdateringspakker. McAfee epolicy Orchestrator Cloud Produktvejledning 71

72 8 Klientopgaver Opdatering af opgaver Overvejelser i forbindelse med oprettelse eller opdatering af klientopgaver Overvej følgende, når du planlægger klientopdateringsopgaver: Opret en daglig opdatering af en klientopgave på det højeste niveau i Systemtræet, så alle systemer nedarver opgaven. Hvis organisationen er stor, kan du benytte tilfældighedsintervaller for at reducere påvirkningen af båndbredden. I forbindelse med netværk på kontorer i forskellige tidszoner kan du justere belastningen af netværket ved at køre opgaven i den lokale systemtid for det administrerede system i stedet for på samme tidspunkt for alle systemer. Kør opdateringsopgaver for DAT- og programfiler mindst én gang om dagen. Administrerede systemer kan være logget af netværket, hvilket medfører, at de ikke omfattes af den planlagte opgave. Hvis du kører opgaven regelmæssigt, sikrer du, at disse systemer modtager opdateringen. Maksimer effektiviteten af båndbredden, og opret adskillige planlagte klientopgaver, der opdaterer separate komponenter og kører på forskellige tidspunkter. Du kan f.eks. oprette en opgave kun til opdatering af DAT-filer og derefter oprette en anden opgave til opdatering af både DAT- og programfiler ugentligt eller månedligt (programpakker frigives mindre ofte). Opret og planlæg flere opgaver til opdatering af produkter, der ikke benytter McAfee Agent til Windows. Opret en opgave til opdatering af programmer på hovedarbejdsstationen for at sikre, at de alle modtager opdateringsfilerne. Planlæg opgaven til at køre dagligt eller flere gange om dagen. Visning af tildelt klientopgave Under den første produktinstallation opretter McAfee epo Cloud automatisk en klientopgave for produktinstallation. Du kan bruge denne tildelte klientopgave som udgangspunkt for at oprette andre klientopgaver for produktinstallation. Før du starter Der er ingen klientopgaver for standardproduktinstallationer. Du skal køre Første produktinstallation for at oprette klientopgaven for den første produktinstallation. 1 Du kan se klientopgaven for den første produktinstallation ved at vælge Menu Katalog over klientopgaver. 2 Find klientopgaven for den første produktinstallation: På listen Klientopgavetyper skal du vælge McAfee Agent Produktinstallation. Klientopgaven for den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, du konfigurerede under URL-adresse til installation af agent, som InitialDeployment_<gruppeNavn>. F.eks.: "InitialDeployment_AllWindowsSystems". Denne opgave vises i kolonnen Navn i tabellen McAfee Agent Produktinstallation. 3 Hvis du vil åbne klientopgaven og se de tilhørende oplysninger, skal du klikke på navnet på den opgave, der er konfigureret i URL-adressen til installation af agent. 4 Klik på Annuller for at lukke siden. Nu kender du placeringen og konfigurationen af klientopgaven for standardproduktinstallationen. Du kan duplikere denne klientopgave for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. 72 McAfee epolicy Orchestrator Cloud Produktvejledning

73 Klientopgaver Opdatering af opgaver 8 Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave Opret og konfigurer opdateringsopgaver. Det anbefales, at du bruger en daglig klientopdateringsopgave for at sikre, at systemerne er opdateret med de nyeste DAT- og programfiler. 1 Åbn dialogboksen Ny opgave. a Vælg Menu Politik Katalog over klientopgaver. b Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Kontrollér, at Produktopdatering er valgt, og klik derefter på OK. 3 Skriv et navn på den opgave, du opretter, og tilføj eventuelle bemærkninger. 4 Vælg, om du vil gøre brugerne opmærksomme på, at en opdatering er i gang, og om du vil gøre det muligt for dem at udskyde processen, ud for dialogboksen Opdatering i gang. 5 Vælg en pakketype, og klik derefter på Gem. Hvis du under konfigurationen af individuelle signaturer og programmer vælger Program og fravælger DAT, når det nye program opdateres, opdateres en ny DAT-fil automatisk for at sikre fuldstændig beskyttelse. 6 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter det system, du vil installere produktopdateringen på. Klik derefter på Handlinger Agent Rediger opgaver på et enkelt system. 7 Klik på Handlinger Ny tildeling af klientopgave. 8 Foretag følgende valg på siden Vælg opgave: Produkt Vælg McAfee Agent. type Vælg Produktopdatering. Vælg derefter den opgave, du oprettede, for at installere produktopdateringen. 9 Ud for Koder skal du vælge de platforme, du vil installere pakkerne på, og derefter klikke på Næste: Send denne opgave til alle computere. Send kun denne opgave til computere, som opfylder følgende kriterier Klik på Rediger ved siden af det kriterium, du vil konfigurere, vælg kodegruppen, vælg de koder, kriteriet skal indeholde, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 10 Vælg, om planen er aktiveret, på siden Plan, og angiv oplysningerne om planen. Klik derefter på Næste. 11 Gennemse oversigten, og klik derefter på Gem. n føjes til listen over klientopgaver for de grupper og systemer, den anvendes på. Agenterne modtager oplysningerne om den nye opdateringsopgave, næste gang de kommunikerer med serveren. Hvis opgaven aktiveres, kører opdateringsopgaven ved den næste forekomst af den planlagte dag og tidspunkt. McAfee epolicy Orchestrator Cloud Produktvejledning 73

74 8 Klientopgaver Administration af klientopgaver Administration af klientopgaver Opret og vedligehold klientopgaver. r Oprettelse af klientopgaver på side 74 Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. Redigering af klientopgaver på side 74 Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. Sletning af klientopgaver på side 75 Du kan slette klientopgaver, som du tidligere har konfigureret. Sammenligning af klientopgaver på side 75 Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Oprettelse af klientopgaver Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. I nogle tilfælde skal du oprette en ny tildeling af klientopgave for at knytte en klientopgave til en gruppe i Systemtræ. 1 Åbn dialogboksen Ny opgave. a b Vælg Menu Politik Katalog over klientopgaver. Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Vælg en opgavetype på listen, og klik derefter på OK for at åbne Generator af klientopgave. 3 Angiv et navn på opgaven, tilføj en beskrivelse, og konfigurer derefter indstillingerne for den opgavetype, du opretter. Konfigurationsindstillingerne afhænger af den valgte opgavetype. 4 Gennemse opgaveindstillingerne, og klik derefter på Gem. n føjes til listen med klientopgaver for den valgte klientopgavetype. Redigering af klientopgaver Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. 1 Vælg Menu Politik Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 74 McAfee epolicy Orchestrator Cloud Produktvejledning

75 Klientopgaver Administration af klientopgaver 8 3 Dobbeltklik på navnet på klientopgaven, så den vises i dialogboksen Katalog over klientopgaver. 4 Rediger opgaveindstillingerne efter behov, og klik derefter på Gem. De administrerede systemer modtager de ændringer, du har konfigureret, næste gang agenten kommunikerer med serveren. Sletning af klientopgaver Du kan slette klientopgaver, som du tidligere har konfigureret. 1 Vælg Menu Politik Katalog over klientopgaver for at åbne dialogboksen Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 3 I kolonnen Handlinger skal du klikke på Slet ud for klientopgaven. 4 Klik på OK. Sammenligning af klientopgaver Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Mange af de værdier og variabler, som fremgår af denne side, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den klientopgave, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Sammenligning af klientopgaver, og vælg derefter et produkt, en klientopgavetype, og indstillingen Vis på listerne. Disse indstillinger udfylder de klientopgaver, der skal sammenlignes på listerne Klientopgave 1 og Klientopgave 2. 2 Vælg de klientopgaver, der skal sammenlignes, i rækken Sammenlign klientopgaver på kolonnelisterne Klientopgave 1 og Klientopgave 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. Du kan reducere mængden af viste data ved at ændre indstillingen for Vis fra Alle indstillinger for klientopgaver til Forskelle i klientopgaver eller Overensstemmende klientopgaver. 3 Klik på Udskriv for at åbne en udskriftsvenlig visning af denne sammenligning. McAfee epolicy Orchestrator Cloud Produktvejledning 75

76 8 Klientopgaver Administration af klientopgaver 76 McAfee epolicy Orchestrator Cloud Produktvejledning

77 9 9 Serveropgaver Serveropgaver er konfigurerbare handlinger, der kører på McAfee epo Cloud på planlagte tidspunkter eller med planlagte intervaller. Benyt serveropgaver til at automatisere gentagne opgaver. McAfee epo Cloud omfatter forudkonfigurerede serveropgaver og handlinger. De fleste af de ekstra softwareprodukter, du administrerer med McAfee epo Cloud, tilføjer også forudkonfigurerede serveropgaver. Indhold Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra Log over serveropgaver Opret en serveropgave Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Visning af serveropgaver Loggen over serveropgaver viser status for dine serveropgaver og eventuelle fejl, der er opstået. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Sortér og filtrer tabellen, så der fokuseres på relevante poster. Klik på Vælg kolonner for at ændre, hvilke kolonner der vises. Klik på en kolonnetitel for at sortere posterne i tabellen i rækkefølge. Vælg et filter på rullelisten for at skjule urelaterede poster. 3 Klik på en post for at få vist flere oplysninger. Se også Status på serveropgaver på side 78 McAfee epolicy Orchestrator Cloud Produktvejledning 77

78 9 Serveropgaver Status på serveropgaver Status på serveropgaver Statussen på hver serveropgave vises i kolonnen Status i loggen over serveropgave. Status Venter I gang Midlertidigt afbrudt Stoppet Mislykkedes Fuldført Afventer afslutning Afsluttet Definition Serveropgaven venter på, at en anden opgave fuldføres. Serveropgaven er startet, men er ikke fuldført. En bruger har midlertidigt afbrudt serveropgaven. En bruger har stoppet serveropgaven. Serveropgaven er startet, men blev ikke afsluttet korrekt. Serveropgaven blev fuldført korrekt. En bruger har anmodet om, at serveropgaven afsluttes. En bruger lukkede serveropgaven manuelt, før den blev fuldført. Fjernelse af forældede serveropgaver fra Log over serveropgaver Fjern regelmæssigt gamle poster i serveropgaver fra Log over serveropgaver for at forbedre databasens ydeevne. Elementer, der fjernes fra Log over serveropgaver, slettes permanent. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Klik på Tøm. 3 Angiv et antal i dialogboksen Tøm, og vælg derefter en tidsenhed. 4 Klik på OK. Alle elementer med den angivne alder eller ældre slettes, herunder elementer, der ikke findes i den aktuelle visning. Antallet af fjernede elementer vises i det nederste højre hjørne på siden. Opret en serveropgave for at fjerne forældede elementer automatisk. Opret en serveropgave Opret serveropgaver for at planlægge forskellige handlinger, der skal køre efter en angiven plan. Hvis McAfee epo Cloud skal køre bestemte handlinger uden manuel indgriben, er en serveropgave den bedste løsning. 78 McAfee epolicy Orchestrator Cloud Produktvejledning

79 Serveropgaver Automatisk fjernelse af forældede elementer i loggen 9 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Giv opgaven et passende navn, og angiv, om opgaven har en Status på plan. Klik derefter på Næste. Hvis opgaven skal køres automatisk, skal du angive Status på plan til Aktiveret. 3 Vælg og konfigurer handlingen for opgaven, og klik derefter på Næste. 4 Vælg plantype (hyppigheden), startdato, slutdato og tidspunkt for planen for at køre opgaven, og klik derefter på Næste. Planoplysningerne bruges kun, hvis du aktiverer Status på plan. 5 Klik på Gem for at gemme serveropgaven. Den nye opgave vises på listen Serveropgaver. Se også Accepteret Cron-syntaks ved planlægning af en serveropgave på side 80 Automatisk fjernelse af forældede elementer i loggen Brug en serveropgave til at fjerne gamle poster fra en tabel eller log, f.eks. lukkede problemer eller forældede poster for brugerhandlinger. Elementer, der fjernes fra en log, slettes permanent. 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Skriv et navn og en beskrivelse af serveropgaven. 3 Aktivér eller deaktiver planen for serveropgaven, og klik derefter på Næste. Serveropgaven kører ikke, før den aktiveres. 4 Vælg en tømningshandling på rullelisten, f.eks. Tøm loggen over serveropgaver. 5 Ud for Tøm poster, der er ældre end, skal du angive et tal, vælge en tidsenhed og derefter klikke på Næste. 6 Planlæg serveropgaven, og klik derefter på Næste. McAfee epolicy Orchestrator Cloud Produktvejledning 79