Produktvejledning. McAfee epolicy Orchestrator Cloud 5.7.0

Transkript

1 Produktvejledning McAfee epolicy Orchestrator Cloud 5.7.0

2 COPYRIGHT Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, USA, , VAREMÆRKETILSKRIVELSER Intel og Intel-logoet er registrerede varemærker tilhørende Intel Corporation i USA og/eller andre lande. McAfee og McAfee-logoet, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource og VirusScan er registrerede varemærker eller varemærker tilhørende McAfee, Inc. eller McAfees datterselskaber i USA og andre lande. Andre navne og varemærker kan tilhøre andre ejere. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS OMHYGGELIGT DEN JURIDISKE AFTALE, DER SVARER TIL DEN LICENS, DU HAR KØBT, DA DEN ANGIVER DE GENERELLE VILKÅR OG BETINGELSER FOR BRUGEN AF DEN SOFTWARE, DER ER GIVET LICENS TIL. HVIS DU IKKE ER BEKENDT MED, HVILKEN TYPE LICENS DU HAR ANSKAFFET, BEDES DU GENNEMGÅ SALGSDOKUMENTATIONEN OG DOKUMENTATIONEN MED RELATION TIL LICENSTILLADELSEN ELLER KØBSORDREN, DER FULGTE MED SOFTWAREPAKKEN, ELLER SOM DU MODTOG SÆRSKILT SOM EN DEL AF KØBET (I FORM AF ET HÆFTE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU HENTEDE SOFTWAREPAKKEN). UNDLAD AT INSTALLERE SOFTWAREN, HVIS DU IKKE ER INDFORSTÅET MED ALLE VILKÅRENE I AFTALEN. HVIS DET ER RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET TIL FULD REFUNDERING. 2 McAfee epolicy Orchestrator Cloud Produktvejledning

3 Indhold Forord 7 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Administration af sikkerhed ved hjælp af McAfee epo Cloud 9 Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Sådan fungerer softwaren Tilmelding til en gratis prøve Kom godt i gang med McAfee epo Cloud 13 Oversigt over konfiguration af McAfee epo Cloud Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Bedste praksis for adgangskodeadministration Nulstilling af en glemt adgangskode Oprettelse af URL-adressen til installation Brug af standardprodukter og politikker Tilpasning af URL-adressen til installation Overspringning af oprettelse af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Afinstallation af produktsoftware fra systemer McAfee epo Cloud-konsollen 23 Navigation i grænsefladen Brug af navigationsmenuen i McAfee epo Cloud Tilpasning af navigationsruden Kategorier for personlige indstillinger Kategorier for serverindstillinger Arbejde med lister og tabeller Filtrering af en liste Søgning efter specifikke listeelementer Valg af afkrydsningsfelter i tabelrækker Valg af elementer på trælister Administration af din konto Rediger din brugerprofil, og skift din adgangskode Visning af dine abonnementsoplysninger Kontakt support Indsendelse af feedback McAfee epolicy Orchestrator Cloud Produktvejledning 3

4 Indhold 4 Systemtræet 31 Strukturen af Systemtræ Gruppen Min organisation Undergruppen Min gruppe Gruppen Hittegods Grupper i Systemtræet Nedarvning Overvejelser i forbindelse med planlægning af Systemtræ Grænser i miljøet og deres betydning for systemorganisationen Undernet og IP-adresseintervaller Operativsystemer og software Koder og systemer med ens kendetegn Kriteriebaseret sortering Sorteringskriterier for IP-adresser Kodebaserede sorteringskriterier Grupperækkefølge og -sortering Opsamlingsgrupper Sådan føjer du et system til Systemtræet ved sortering Oprettelse og udfyldning af grupper i Systemtræ Manuel oprettelse af grupper Tilføjelse af sorteringskriterier til grupper Aktivering eller deaktivering af sortering af Systemtræ på systemer Manuel sortering af systemer Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Administration af URL-adresser til installation af agent Koder 45 Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Produktinstallation 51 Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af politikker 57 Om politikker Når politikker anvendes Sådan anvendes politikker Politikejerskab Regler for politiktildeling Prioritering af regler for politiktildeling Systembaseret politiktildeling Oprettelse og administration af politikker Oprettelse af en politik på siden Politikkatalog Administration af en eksisterende politik på siden Politikkatalog Håndhævelse af produktpolitikker McAfee epolicy Orchestrator Cloud Produktvejledning

5 Indhold Administration af politikhistorik Sammenligning af politikker Oprettelse og administration af regler for politiktildeling Oprettelse af regler for politiktildeling Administration af regler for politiktildeling Tildeling af politikker manuelt Tildeling af politikker til administrerede systemer Kopiering og indsætning af politiktildelinger Visning af politikoplysninger Visning af grupper og systemer, hvor en politik er tildelt Visning af politikindstillinger Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Visning af politikker, der er tildelt en gruppe Visning af politikker, der er tildelt et bestemt system Visning af politiknedarvning for en gruppe Visning og nulstilling af brudt nedarvning Klientopgaver 73 Sådan fungerer katalog over klientopgaver Opdatering af opgaver Visning af tildelt klientopgave Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave. 75 Administration af klientopgaver Oprettelse af klientopgaver Redigering af klientopgaver Sletning af klientopgaver Sammenligning af klientopgaver Visning af klientopgaver, der er tildelt et bestemt system Serveropgaver 79 Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra Log over serveropgaver Opret en serveropgave Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Dashboards og skærme 85 Brug af dashboard og skærme Angivelse af førstegangsdashboard Administration af hændelser 87 Loggen over trusselshændelse Angivelse af, hvordan hændelser videresendes Angivelse af, hvilke hændelser der videresendes Angivelse af, hvilke hændelser der videresendes med det samme Forespørgsler og rapporter 91 Om forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Om rapporter Kørsel af rapporter Visning af rapportoutput McAfee epolicy Orchestrator Cloud Produktvejledning 5

6 Indhold Indeks 95 6 McAfee epolicy Orchestrator Cloud Produktvejledning

7 Forord Denne vejledning indeholder alle de nødvendige oplysninger til at arbejde med dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentationen er omhyggeligt gennemarbejdet og skrevet til målgruppen. Informationen i guiden er primært tilsigtet: Administratorer Personer, som implementerer og håndhæver virksomhedens sikkerhedsprogram. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Bogtitel, term, fremhævelse Fed Bruger-input, kode, meddelelse Tekst på grænseflade Hypertekst blå Titel på en bog, kapitel eller emne; en ny term; fremhævelse. Tekst, der er stærkt fremhævet. Kommandoer og anden tekst, som brugeren indtaster; et eksempel på en kode; en vist meddelelse. Ord fra produktgrænsefladen, f.eks. indstillinger, menuer, knapper og dialogbokse. Et link til et emne eller til et eksternt websted. Bemærk: Yderligere information, f.eks. en alternativ metode til at opnå adgang til en indstilling på. Tip: Forslag og anbefalinger. Vigtigt/Forsigtig: Vigtige råd til hvordan du beskytter dit computersystem, softwareinstallation, netværk, forretning eller data. Advarsel: Kritiske råd til hvordan man undgår fysiske skader ved anvendelse af et hardwareprodukt. McAfee epolicy Orchestrator Cloud Produktvejledning 7

8 Forord Find produktdokumentation Find produktdokumentation På ServicePortal kan du finde oplysninger om et frigivet produkt, herunder produktdokumentation, tekniske artikler med mere. 1 Gå til ServicePortal på og klik på fanen Videnscenter. 2 På fanen Videnscenter skal du under Kilde for indhold, klikke på Produktdokumentation. 3 Vælg et produkt og en version, og klik derefter på Søg for at få vist en liste over dokumenter. 8 McAfee epolicy Orchestrator Cloud Produktvejledning

9 1 Administration 1 af sikkerhed ved hjælp af McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) leverer samlet sikkerhedsadministration af slutpunkter. Softwaren reducerer reaktionstiderne for hændelserne, optimerer beskyttelsen og forenkler risiko- og sikkerhedsadministrationen med automatiseringsfunktioner og fuld synlighed i netværket. Indhold Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud McAfee epo Cloud-komponenter Sådan fungerer softwaren Tilmelding til en gratis prøve Fordele ved McAfee epo Cloud McAfee epo Cloud er en administrationsplatform, som kan udvides, og som muliggør central politikadministration og -håndhævelse af de sikkerhedsprodukter og systemer, de er installeret på. Softwaren indeholder også funktioner til omfattende rapportering og produktinstallation alt sammen fra et enkelt sted. Ved hjælp af McAfee epo Cloud kan du administrere sikkerheden på tværs af slutpunkter, netværk og data og samtidig identificere, administrere og reagere på sikkerhedsproblemer og -trusler. Forskelle mellem McAfee epo og McAfee epo Cloud Vi leverer forskellige platforme, så du kan administrere sikkerheden for dit netværk. McAfee epo er installeret på en server i dit netværksmiljø. Softwaren er beregnet til virksomheder, der allerede har en etableret infrastruktur, herunder de nødvendige dedikerede servere. Det antages, at din organisation kan konfigurere, vedligeholde og foretage fejlrettelser af disse servere. McAfee epo-funktioner, f.eks. automatiske reaktioner, Active Directory-synkronisering og Softwarestyring, understøtter intern sikkerhedsadministration. McAfee epo Cloud er en skybaseret forekomst af McAfee epo. Med McAfee epo Cloud behøver du ikke konfigurere og administrere de servere, hvor din sikkerhedsadministrationssoftware kører. Administrationen af softwaren og al anden vedligeholdelse foretages af vores teknikere. McAfee epolicy Orchestrator Cloud Produktvejledning 9

10 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud McAfee epo Cloud-komponenter McAfee epo Cloud-komponenter Disse komponenter udgør McAfee epo Cloud-softwaren. McAfee epo Cloud Kernen i dit administrerede miljø. McAfee epo Cloud leverer sikkerhedspolitikker og opgaver, styrer opdateringer og behandler hændelser for alle administrerede systemer. McAfee Agent Et redskab til oplysninger og håndhævelse mellem McAfee epo Cloud og hvert af de administrerede systemer. Agenten henter opdateringer, implementerer opgaver, håndhæver politikker og videresender hændelser for hvert af de administrerede system. Der bruges en separat, sikker datakanal til at overføre data tilbage til den skybaserede server. Hovedlager Den centrale placering for alle McAfee-opdateringer og -signaturer, der findes i McAfee epo Cloud. Hovedlageret henter de brugerangivne opdateringer og signaturer fra McAfee. Sådan fungerer softwaren Udover sikkerhedsadministration indeholder McAfee-produktsoftwaren og McAfee epo Cloud en funktion til at stoppe malwareangreb på administrerede systemer og give dig besked, hvis der har været et angrebsforsøg. I denne figur kan du se de komponenter og processer, der bruges til at stoppe et angreb, give dig besked, hvis der har været et angreb, og registrere hændelsen. Disse tal svarer til tallene i figuren. 1 Malware angriber en computer i dit administrerede McAfee epo Cloud-netværk. 2 McAfee-produktsoftwaren, f.eks. McAfee Endpoint Security, renser eller sletter malwarefilen. 3 McAfee Agent giver McAfee epo Cloud besked om angrebet. 4 McAfee epo Cloud gemmer oplysningerne om angrebet. 5 McAfee epo Cloud viser meddelelsen om angrebet på dashboardet Antal trusselshændelser og gemmer angrebshistorikken i Log over trusselshændelse. 10 McAfee epolicy Orchestrator Cloud Produktvejledning

11 Administration af sikkerhed ved hjælp af McAfee epo Cloud Tilmelding til en gratis prøve 1 Tilmelding til en gratis prøve Du kan tilmelde dig en 60-dages gratis prøve på McAfee epo Cloud. Når du har tilmeldt dig en prøvekonto, har du fuld adgang til alle tilgængelige produkter i McAfee epo Cloud i 60 dage. Prøveversionen giver dig mulighed for at evaluere McAfee epo og de tilhørende produkter i dit miljø. 1 Gå til og klik på Tilmeld dig nu. 2 Indtast virksomhedsoplysninger, faktureringsadresse og en primær kontakt. Når du har angivet dine oplysninger, modtager du en mail med en fremgangsmåde til at aktivere prøvekontoen. McAfee epolicy Orchestrator Cloud Produktvejledning 11

12 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Tilmelding til en gratis prøve 12 McAfee epolicy Orchestrator Cloud Produktvejledning

13 2 2 Kom godt i gang med McAfee epo Cloud Fuldfør disse opgaver for at aktivere din konto og installere McAfee Agent og produktsoftwaren på systemerne på netværket. Når McAfee Agenterne er installeret på systemerne, begynder de kommunikationen mellem disse administrerede systemer og McAfee epo Cloud. Indhold Oversigt over konfiguration af McAfee epo Cloud Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Bedste praksis for adgangskodeadministration Nulstilling af en glemt adgangskode Oprettelse af URL-adressen til installation Overspringning af oprettelse af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Afinstallation af produktsoftware fra systemer McAfee epolicy Orchestrator Cloud Produktvejledning 13

14 2 Kom godt i gang med McAfee epo Cloud Oversigt over konfiguration af McAfee epo Cloud Oversigt over konfiguration af McAfee epo Cloud Du skal udføre nogle få trin for at konfigurere McAfee epo Cloud første gang og begynde at administrere og beskytte dine systemer. I denne figur er virksomheden Eksempel (eksempel.com) brugt som eksempel til at vise de grundlæggende konfigurationstrin i McAfee epo Cloud. Figur 2-1 Trin til første konfiguration af McAfee epo Cloud Disse trin svarer til tallene i den viste figur. 1 Administratoren hos eksempel.com anmoder om adgang til at bruge McAfee epo Cloud. 2 McAfee sender URL-adressen og logonoplysningerne til McAfee epo Cloud til administratoren hos eksempel.com. 3 Hos eksempel.com bruger administratoren en browser til at logge på McAfee epo Cloud. 4 Følgende udføres første gang administratoren hos eksempel.com opretter forbindelse til McAfee epo Cloud: a Administratoren klikker på Installér beskyttelse eller Brugerdefineret installation på siden Velkommen til McAfee Security for at oprette en URL-adresse til installation. Hvis administratoren klikker på Spring første installation over, kan vedkommende oprette URL-adressen senere. Du kan se flere oplysninger under Oprettelse af URL-adresse til installation. b c Administratoren sender URL-adressen til installation til alle systemer, hvor den køres for at installere McAfee Agent og produktsoftwaren. Derefter kommunikerer systemet tilbage til McAfee epo Cloud og administreres og beskyttes nu af McAfee epo Cloud. Hvis du vil føje nye systemer til McAfee epo Cloud, skal du køre URL-adressen til installation for at indlæse McAfee Agent og produktsoftwaren. 14 McAfee epolicy Orchestrator Cloud Produktvejledning

15 Kom godt i gang med McAfee epo Cloud Krav om oplysninger til den første konfiguration 2 Krav om oplysninger til den første konfiguration Før du starter den første konfiguration af McAfee epo Cloud, skal du have nogle bestemte oplysninger. Disse oplysninger hjælper dig med hurtigt at konfigurere McAfee epo Cloud og begynde at beskytte dine systemer: Velkomstmailen fra McAfee epo Cloud Den indeholder en aktiveringskode og en vejledning til, hvordan du logger på første gang. En liste over de computere, der er forbundet til dit netværk Disse oplysninger giver dig mulighed for at oprette forbindelse mellem disse systemer og McAfee epo Cloud ved enten at: sende en mail til computerbrugerne og få dem til at køre URL-adressen til installation, eller logge på computerne som administrator via en fjernforbindelse og køre URL-adressen til installation. Aktivering af din konto Når du har modtaget din velkomstmail, skal du aktivere din brugerkonto. Før du starter Velkomstmailen indeholder en aktiveringskode og en vejledning til, hvordan du logger på første gang. Din aktiveringskode udløber en uge efter, at du har modtaget mailen. Hvis du allerede har aktiveret din konto, kan du ikke aktivere den igen. Hvis du har brug for en ny aktiveringskode, skal du kontakte support. 1 Klik på Aktivér/Klik her for at starte i velkomstmailen. På siden Aktivér bruger vises aktiveringskoden og din mailadresse som brugernavnet. 2 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug en adgangskode, der overholder din organisations retningslinjer eller den bedste praksis fra McAfee. 3 Klik på Aktivér. Hvis du aktiverer en prøvekonto, kan du vælge mellem McAfee epo og McAfee epo Cloud. Din konto er aktiveret, og du kan logge på McAfee epo Cloud. Logon på McAfee epo Cloud Du får adgang til McAfee epo Cloud ved at angive din mailadresse og adgangskode på logonskærmen. Før du starter Du skal bruge den mailadresse og den adgangskode, der er knyttet til din konto. McAfee epolicy Orchestrator Cloud Produktvejledning 15

16 2 Kom godt i gang med McAfee epo Cloud Bedste praksis for adgangskodeadministration 1 Naviger til siden McAfee epo Cloud Log på: 2 Angiv mailadressen og adgangskoden til din konto, vælg sprog, og klik derefter på Log på. Første gang du logger på, viser McAfee epo Cloud siden Kom godt i gang. Ved efterfølgende logon vises den første foretrukne på båndet Menu. Klik på Log af for at afslutte sessionen og forhindre, at andre får adgang til din konto. Bedste praksis for adgangskodeadministration For at beskytte systemet og dine data skal du vælge en adgangskode, som opfylder virksomhedens krav eller bedste praksis for McAfee. Adgangskoder udgør en vigtig del af sikkerheden på din computer. En dårlig adgangskode kan skade netværket og systemerne. Følgende praksis anbefales for at opnå bedre sikkerhed for adgangskoden. Brug mindst otte tegn. Brug en kombination af store og små bogstaver. Brug mindst ét specialtegn. Brug mindst ét tal. Brug ikke en del af din mailadresse i adgangskoden. Nulstilling af en glemt adgangskode Hvis du har glemt din adgangskode, kan du nulstille den. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden McAfee epo Cloud Log på. Hvis du allerede bruger McAfee epo Cloud, skal du logge af. 2 Klik på Glemt adgangskode for at åbne siden Genoprettelse i forbindelse med glemt adgangskode. 3 Skriv din mailadresse i feltet Mail, og klik derefter på Send. McAfee sender dig en mail, der dig mulighed for at nulstille din adgangskode i McAfee epo Cloud. 16 McAfee epolicy Orchestrator Cloud Produktvejledning

17 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation 2 4 Åbn mailen, og klik på Nulstil adgangskode for at oprette en ny adgangskode. Siden Genoprettelse i forbindelse med glemt adgangskode åbner i browseren. 5 Åbn siden Genoprettelse i forbindelse med glemt adgangskode ved at klikke på linket i den mail til godkendelse, du har modtaget. 6 Skriv din mailadresse og godkendelseskoden 7 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfees bedste praksis for valg af adgangskoder. 8 Klik på Send. Adgangskoden nulstilles, og du kan logge på McAfee epo Cloud. Oprettelse af URL-adressen til installation Opret URL-adressen til installation for at distribuere den til brugerne på dit netværk. Brugerne skal gå ind på URL-adressen til installation for at installere McAfee Agent på deres system. Brug af standardprodukter og politikker Du opretter nemmest URL-adressen til installation ved at bruge standardprodukterne og politikindstillingerne. 1 Åbn siden Kom godt i gang: Vælg Menu Software Kom godt i gang. Hvis det er første gang, at du logger på, vises siden Kom godt i gang automatisk. 2 Klik på Installér beskyttelse. 3 Klik på en installationsmulighed. Installér beskyttelse på denne computer Viser et installationsprogram i en webbrowser, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser dialogboksen Installér beskyttelse på andre computere med URL-adressen til installation. Under Send URL-adressen til installation til brugere kan du se, hvordan du sender URL-adressen til installation til alle de brugere, hvis systemer du vil administrere ved hjælp af McAfee epo Cloud. 4 Kontrollér, at McAfee Agent er blevet installeret på systemerne, og at systemerne har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. Du kan få flere oplysninger under Bekræftelse af systemadministration. Tilpasning af URL-adressen til installation Du kan tilpasse de produkter og politikindstillinger, der skal bruges, når du opretter URL-adressen til installation. Du kan f.eks. vælge ikke-standardpolitikker for softwaren til computerbeskyttelse. Din licensaftale afgør, hvilke indstillinger der vises på siden Tilpas softwareinstallation. McAfee epolicy Orchestrator Cloud Produktvejledning 17

18 2 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation 1 Åbn McAfee epo Cloud i browseren, og log på. 2 På siden Kom godt i gang skal du klikke på Tilpas installation. 3 Vælg en beskyttelsestype, du vil ændre. Siden opdateres, og indstillingerne for den pågældende beskyttelsestype vises. 4 Angiv et gruppenavn og operativsystem for de computere, du sender URL-adressen til installation til. 5 Konfigurer produkt- og politikindstillinger. Hvis du f.eks. valgte Computerbeskyttelse, skal du konfigurere disse indstillinger: Vælg de softwareprodukter, der skal installeres, og klik om nødvendigt på McAfees standardpolitikker og -opgaver for at konfigurere de specifikke indstillinger for det enkelte produkt. Det er kun den nyeste version af produktsoftwaren, der vises på softwarelisten. Der kan være ekstra versioner af produktsoftwaren i lageret. Kontrollér, at afkrydsningsfeltet Automatisk opdatering er markeret for automatisk at opdatere produkterne med de nyeste versioner, opdateringer, fejlrettelser og indholdspakker. I forbindelse med en ny installation kontrollerer McAfee Agent, om der er nye opdateringer, hotfix og indholdspakker til alle produkter. 6 Klik på Udført. 7 Hvis du vil konfigurere politikkerne for en anden beskyttelsestype, skal du udføre disse ekstra trin. a Vend tilbage til siden Tilpas softwareinstallation. b c Vælg en anden beskyttelsestype. Konfigurer installationsindstillingerne, og klik derefter på Udført. 8 Klik på en installationsindstilling: Installér beskyttelse på denne computer Viser et installationsprogram i en webbrowser, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser dialogboksen Installér beskyttelse på andre computere med URL-adressen til installation. Under Send URL-adressen til installation til brugere kan du se, hvordan du sender URL-adressen til installation til alle de brugere, hvis systemer du vil administrere. 9 Kontrollér, at McAfee Agent er blevet installeret på systemerne, og at systemerne har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. Du kan få flere oplysninger under Bekræftelse af systemadministration. Nu administreres og beskyttes dine systemer af McAfee epo Cloud med dine brugerdefinerede produkter og politikindstillinger. 18 McAfee epolicy Orchestrator Cloud Produktvejledning

19 Kom godt i gang med McAfee epo Cloud Overspringning af oprettelse af URL-adressen til installation 2 Overspringning af oprettelse af URL-adressen til installation Du kan vælge at springe oprettelsen af URL-adressen til installation over til at starte med og oprette den senere. 1 Åbn McAfee epo Cloud i browseren, og log på. 2 På siden Kom godt i gang skal du klikke på Spring første installation over. Siden Dashboards vises med dashboardene Velkommen til epolicy Orchestrator og Kom godt i gang. Du kan nu køre diasshowet Velkommen til epolicy Orchestrator og gøre dig bekendt med brugergrænsefladen. Når du er klar til at oprette URL-adressen til installation, skal du vælge Menu Software Kom godt i gang. Send URL-adressen til installation til brugere Send URL-adressen til installation (også kaldet for URL-adresse til installation af agent) til alle brugere, hvis systemer du vil administrere ved hjælp af McAfee epo Cloud. URL-adressen til installation er i dette format: token=<40-hexidecimalbytes> Eksempel: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Når du sender URL-adressen til installation til slutpunktbrugerne i dit netværk, bruger de en browser til at få adgang til URL-adressen til installation og åbne installationsprogrammet. Installationsprogrammet starter følgende proces: 1 McAfee Agent hentes til systemet. 2 Systemet kommunikerer med McAfee epo Cloud og føjer systemet til standardgruppen Min gruppe i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 19

20 2 Kom godt i gang med McAfee epo Cloud Send URL-adressen til installation til brugere 3 Efter denne kommunikation vises systemet i Systemtræet som Administreret. 4 Når McAfee Agent er installeret, påbegyndes overførslen af den produktsoftware, du valgte, da du oprettede URL-adressen til installation. 1 Find URL-adressen til installation ved hjælp af en af disse metoder: URL-adressen til installation vises på siden Kom godt i gang, når du klikker på Installér beskyttelse på andre computere. Vælg Menu Dashboards Kom godt i gang med epolicy Orchestrator. Hver enkelt URL-adresse til installation vises til højre på dashboardet. Vælg Menu Systemtræ Installation af agent, vælg Min Gruppe, og klik på Vis URL-adresse til installation af agent. Så vises URL-adressen i et pop op-vindue. 2 Kopiér URL-adressen til Udklipsholder. 3 Send URL-adressen via mail, eller kopiér den til de systemer, du vil administrere. Bed derefter slutpunktbrugerne om at udføre installationstrinnene for deres operativsystem, som beskrevet i denne tabel. Operativsystem Windows Trin til installation 1 Hent installationsprogrammet, når du bliver bedt om det. Alternativt skal du klikke på Installér for at hente og installere agenten. 2 I dialogboksen Filoverførsel skal du klikke på Kør. 3 Klik på Kør for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen, McAfeeSmartInstall_<dato>_<tidspunkt>.log, gemmes i <LocalTempDir>\McAfeeLogs. Du kan når som helst under installationen klikke på Annuller for at stoppe installationen. Mac 1 Hent installationsprogrammet, når du bliver bedt om det. Filen McAfeeSmartInstall.app hentes via den brugerdefinerede URL-adresse. Hvis du bruger Mozilla Firefox, hentes filen McAfeeSmartInstall.app.zip via den brugerdefinerede URL-adresse. Dobbeltklik på filen for at pakke McAfeeSmartInstall.app ud. Hvis det er nødvendigt, skal du klikke på Annuller for at stoppe overførslen af agenten. 2 Dobbeltklik på filen McAfeeSmartInstall.app for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen gemmes i /tmp. Andre understøttede operativsystemer, der ikke er Windows Kør installationsprogrammet fra den mappe, den blev overført til../<mcafeesmartinstall.sh> Installationsloggen McAfeeSmartInstall_<dato>_<tidspunkt>.log gemmes i den mappe, som du overførte installationsprogrammet til. 20 McAfee epolicy Orchestrator Cloud Produktvejledning

21 Kom godt i gang med McAfee epo Cloud Bekræftelse af systemadministration 2 Når slutpunktbrugerne har installeret McAfee Agent på deres systemer, kommunikerer McAfee Agent med McAfee epo Cloud og henter produktsoftwaren, hvilket medfører, at disse systemer administreres af McAfee epo Cloud. Du kan kontrollere, hvor mange systemer der har fuldført McAfee Agent- og produktinstallationen ved at vælge Menu Rapportering Dashboards og vælge Endpoint Security: oversigt over beskyttelse på listen Dashboards. På dashboardskærmen Beskyttelsesstatus vises følgende elementer: Antallet af systemer med produkterne installeret. Om produktsoftwaren er opdateret. Antal beskyttede systemer. Det kan tage flere forekomster af agent til server-kommunikation, før systemet vises som beskyttet. Bekræftelse af systemadministration Kontrollér, at systembrugerne har installeret McAfee Agent, og at deres systemer har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. 1 Vælg en af følgende for at bekræfte, at systembrugerne har installeret McAfee Agent: Menu Systemer Systemer Menu Systemer Systemtræ, og klik på fanen Systemer 2 Kontrollér ved hjælp af den liste over mailadresser, du brugte til at sende URL-adressen til installation, at Administreret vises i kolonnen Administreret tilstand ud for hver af de computere, der vises i kolonnen Systemnavn. Hvis alle computere ikke vises, skal du muligvis minde brugerne om at installere McAfee Agent ved hjælp af URL-adressen til installation. McAfee epo Cloud administrerer nu disse systemer på netværket. Afinstallation af produktsoftware fra systemer Du kan afinstallere al produktsoftware fra administrerede systemer i en gruppe ved at bruge den eksisterende opgave for produktinstallationen. Før du starter Du skal kende gruppenavnet på de systemer, hvor produktsoftwaren er installeret, før du kan bruge funktionen til afinstallation i Produktinstallation. Hvis der er nogle systemer, du ikke vil afinstallere produktsoftwaren fra, skal du flytte dem til en anden gruppe, før du begynder denne proces. McAfee epolicy Orchestrator Cloud Produktvejledning 21

22 2 Kom godt i gang med McAfee epo Cloud Afinstallation af produktsoftware fra systemer I denne proces til afinstallation af produktsoftware bruges den opgave for Produktinstallation, som blev oprettet under den første produktinstallation. Når afinstallationsopgaven er fuldført, er al produktsoftware fjernet i alle systemer i den gruppe i Systemtræet, der blev angivet ved installationen. Du kan benytte denne proces, når du er færdig med at evaluere produkter. Du kan ikke bruge denne proces til at vælge, hvilke produkter der installeres eller fjernes. Hvis du vil installere en delmængde af produkter på en gruppe systemer, skal du oprette en anden opgave for produktinstallation eller URL-adresse til installation for at gøre det. 1 Hvis du vil åben siden Produktinstallation, skal du vælge Menu Software Produktinstallation. 2 Vælg den installationsopgave, som du til at starte med brugte til at oprette URL-adressen til installationen, på produktinstallationslisten. Det er den opgave for produktinstallationen, som bruges til at afinstallere produktsoftwaren fra den pågældende gruppe af systemer. Du finder den korrekte opgave, som du skal bruge, ved at se efter navnet på produktinstallationen, hvor gruppenavnet eller navnet på URL-adressen står efter "Første installation <gruppenavn>". F.eks. "Første installation Min gruppe". 3 Når du har valgt opgaven for produktinstallation på listen Handlinger, skal du vælge Afinstaller. Afinstallationsopgaven starter, og du kan se statussen på en statuslinje. Nu er den konfigurerede produktsoftware fjernet fra alle systemer i den valgte gruppe i Systemtræet. Når afinstallationen er fuldført, vises Afinstallation fuldført med antallet af opdaterede systemer vist i parentes. 4 Hvis du vil slette opgaven for produktinstallation, skal du vælge den på produktinstallationslisten og vælge Slet på listen Handlinger. 5 Slet den tilknyttede gruppe i Systemtræ. a Åbn Systemtræet: Vælg Menu Systemer Systemtræ. b c Klik på Handlinger i Systemtræ Slet gruppe. Vælg Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation, og klik derefter på OK. Gruppen fjernes fra Systemtræet, og alle tilknyttede systemer fjernes fra administrationen af McAfee epo Cloud. Du kan genbruge gruppenavnet på et senere tidspunkt. Når produkterne er blevet afinstalleret, og systemerne fjernet fra administrationen af McAfee epo Cloud, kan du oprette en opgave for produktinstallation eller en URL-adresse til installation. Du kan f.eks. konfigurere en anden opgave for produktinstallation for at installere en delmængde af produkter på systemerne i gruppen. 22 McAfee epolicy Orchestrator Cloud Produktvejledning

23 3 3 McAfee epo Cloud-konsollen Log på konsollen for at konfigurere McAfee epo Cloud samt for at administrere og overvåge netværkssikkerheden. Indhold Navigation i grænsefladen Arbejde med lister og tabeller Administration af din konto Indsendelse af feedback Navigation i grænsefladen McAfee epo Cloud-grænsefladen bruger en menubaseret navigationsmodel med et panel med foretrukne, der kan tilpasses, så du hurtigt kan gå til det sted, du vil. Menuafsnit repræsenterer funktionerne på øverste niveau. I takt med at du føjer administrerede produkter til McAfee epo Cloud, øges antallet af menupunkter. Brug af navigationsmenuen i McAfee epo Cloud Åbn menuen McAfee epo Cloud for at navigere i McAfee epo Cloud-grænsefladen. I menuen bruges kategorier, som omfatter funktionerne og funktionaliteten i McAfee epo Cloud. Hver kategori indeholder en liste over sider med de primære funktioner, der er tilknyttet et entydigt ikon. Vælg en kategori under Menu for at få vist og navigere til de primære sider, der udgør den pågældende funktion. McAfee epolicy Orchestrator Cloud Produktvejledning 23

24 3 McAfee epo Cloud-konsollen Navigation i grænsefladen Tilpasning af navigationsruden Tilpas navigationsruden for at få hurtig adgang til de funktioner, du bruger mest. Du kan beslutte, hvilke ikoner der vises i navigationsruden ved at trække et vilkårligt menupunkt til eller fra navigationsruden. Når du placerer flere ikoner i navigationsruden, end der kan vises, oprettes der en overløbsmenu i højre side af ruden. Klik på den nedadvendte pil for at få adgang til de menupunkter, der ikke vises i navigationsruden. Ikonerne, der vises i navigationsruden, gemmes som brugerpræferencer. Hver brugers tilpassede navigationsrude vises, uanset hvilken konsol de bruger til at logge på serveren. Kategorier for personlige indstillinger Du kan tilpasse din McAfee epo Cloud-oplevelse ved at justere dine personlige indstillinger. Tilpasningerne påvirker kun dine brugersessioner. Du kan se beskrivelser af standardkategorierne i McAfee epo Cloud i tabellen Kategorier for personlige standardindstillinger. Du kan se beskrivelser af kategorierne i et administreret produkt i dokumentationen til det administrerede produkt. 24 McAfee epolicy Orchestrator Cloud Produktvejledning

25 McAfee epo Cloud-konsollen Arbejde med lister og tabeller 3 Tabel 3-1 Kategorier for personlige standardindstillinger Kategori Advarsel fra systemtræ Foretrukken tidszone Beskrivelse Bestemmer, om der skal vises en advarsel, når du forsøger at trække systemer eller grupper fra en gruppe i Systemtræ til en anden. Angiver den tidszone, der bruges til at vise tidspunkt for trusselshændelser. Når Foretrukken tidszone konfigureres, vises kolonnen Foretrukket hændelsestidspunkt på outputlisterne over trusselshændelser. Brugersession Kontrollerer, hvor længe din brugersession forbliver åben, efter du er holdt op med at anvende brugergrænsefladen. Kategorier for serverindstillinger Tilpas serverindstillingerne for at finjustere McAfee epo Cloud. Din tilpasning påvirker alle brugerne af McAfee epo Cloud. Du kan se beskrivelser af standardkategorierne i McAfee epo Cloud i tabellen Kategorier for personlige standardindstillinger. Du kan se beskrivelser af kategorierne i administrerede produkter i dokumentationen til det administrerede produkt. Tabel 3-2 Standardkategorier for serverindstillinger Serverindstillingskategori Beskrivelse Dashboards Filtrering af hændelser Udskrivning og eksport Systemoplysninger Angiver det aktive standarddashboard, der knyttes til nye brugerkonti ved oprettelse, samt standardopdateringshastigheden (5 minutter) for dashboardskærme. Angiver, hvilke hændelser agenten videresender. Angiver, hvordan oplysninger eksporteres til andre formater, samt skabelonen til PDF-eksport. Angiver også standardplaceringen til lagring af eksporterede filer. Angiver, hvilke forespørgsler og systemegenskaber der vises på siden Systemoplysninger for de administrerede systemer. Arbejde med lister og tabeller Brug søge- og filterfunktionen i McAfee epo Cloud til at sortere lister med tabeldata. Lister med data i McAfee epo Cloud kan indeholde hundredvis eller tusindvis af forekomster. Det kan være vanskeligt at søge manuelt efter bestemte forekomster på disse lister uden søgefilteret Hurtig søgning. I denne figur vises søgefilteret Hurtig søgning for forespørgsler, som omfatter tekststrengen malware. McAfee epolicy Orchestrator Cloud Produktvejledning 25

26 3 McAfee epo Cloud-konsollen Arbejde med lister og tabeller Filtrering af en liste Brug filtre til at vælge bestemte rækker i listerne med data i McAfee epo Cloud-grænsefladen. 1 Vælg det filter, du vil bruge til at filtrere listen, på linjen øverst på listen. Der vises kun elementer, som opfylder filterkriterierne. 2 Markér afkrydsningsfelterne ud for de elementer på listen, du vil fokusere på, og markér derefter Vis valgte rækker. Kun de valgte rækker vises. Søgning efter specifikke listeelementer Brug filteret Hurtig søgning til at finde elementer på en lang liste. 1 Angiv søgeordene i feltet Hurtig søgning. 2 Klik på Anvend. Det er kun elementer, der indeholder de ord, du angav i feltet Hurtig søgning, der vises. Klik på Ryd for at fjerne filteret og få vist alle listeelementerne. Eksempel: Søg f.eks. efter registreringsforespørgsler Her er et eksempel på en gyldig søgning efter en bestemt forespørgselsliste. 26 McAfee epolicy Orchestrator Cloud Produktvejledning

27 McAfee epo Cloud-konsollen Arbejde med lister og tabeller 3 1 Vælg Menu Rapportering Forespørgsler og rapporter, og klik derefter på Forespørgsel. Alle forespørgsler, der er tilgængelige i McAfee epo Cloud, vises på listen. 2 Begræns listen til bestemte forespørgsler, f.eks. "registrering". I feltet Hurtig søgning skal du skrive registrering og derefter klikke på Anvend. Nogle lister indeholder punkter, der er oversat. Når der kommunikeres med brugere fra andre lande, skal du være opmærksom på, at forespørgselsnavne kan være forskellige. Valg af afkrydsningsfelter i tabelrækker McAfee epo Cloud-brugergrænsefladen har specielle handlinger og genveje til valg af tabelrækker, som du kan bruge til at vælge afkrydsningsfelter i tabelrækken med klik eller Shift og klik. Nogle outputsider i McAfee epo Cloud-brugergrænsefladen har et afkrydsningsfelt ud for hvert listeelement i tabellen. Du kan bruge disse afkrydsningsfelter til at vælge rækker enkeltvist eller i grupper eller vælge alle rækkerne i tabellen. Denne handling til valg af tabelrækker virker ikke i tabellen Overvågningslog. Denne tabel viser de handlinger, der anvendes til at vælge afkrydsningsfelter ud for tabelrækker. For at vælge... Handling Reaktion Enkeltvise rækker En gruppe af rækker Alle rækker Klik på afkrydsningsfelterne ud for de enkelte rækker. Klik på et afkrydsningsfelt, hold derefter Shift nede, og klik på det sidste afkrydsningsfelt i gruppen. Klik på det øverste afkrydsningsfelt i tabeloverskrifter. Vælger hver række enkeltvist. Vælger alle rækker mellem den første og den sidste række (begge inklusive), du har klikket på. Vælger alle rækker i tabellen. Valg af elementer på trælister Du kan trykke på Ctrl + klik for at vælge sammenhængende eller ikke-sammenhængende elementer på trælisterne. Med hierarkiske trælister, f.eks. listerne Systemtræ (undergrupper) og Kodegruppetræ, kan du vælge listeelementer: Enkeltvist Klik på et element. Som en sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne efter hinanden. Som en ikke-sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne hver for sig. McAfee epolicy Orchestrator Cloud Produktvejledning 27

28 3 McAfee epo Cloud-konsollen Administration af din konto Administration af din konto Administrer grundlæggende indstillinger for McAfee epo Cloud-kontoen. r Rediger din brugerprofil, og skift din adgangskode på side 28 På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. Visning af dine abonnementsoplysninger på side 29 Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Kontakt support på side 30 Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Rediger din brugerprofil, og skift din adgangskode På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. 1 Åbn siden Min profil. a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Min profil. 2 Klik på Rediger profil for at ændre din profil, din adgangskode eller den konto, du logger på. 28 McAfee epolicy Orchestrator Cloud Produktvejledning

29 McAfee epo Cloud-konsollen Administration af din konto 3 Handling Rediger din profil Trin Klik på Rediger profil for at ændre din profil. 1 Skift profilen efter behov. 2 Klik på Send. Ændringerne vises på siden Profil. Skift adgangskode Klik på Rediger profil for at ændre adgangskoden. 1 Klik på Skift adgangskode. 2 Angiv din nuværende adgangskode i formularen. Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfee bedste fremgangsmåder til ændring af adgangskoder. 3 Klik på Send. Der åbnes et bekræftelsesvindue. 4 Klik på Udført for at vende tilbage til siden Profil. Skift den konto, du logger på Hvis du har adgang til flere konti, kan du skifte den konto, der er angivet i din brugerprofil, for at logge på en anden konto. 1 Klik på Rediger profil. 2 Vælg den konto, du vil logge på, fra rullelisten Standardkonto for pålogning. 3 Klik på Send. Der vises et bekræftelsesvindue. Næste gang du logger på, sendes du videre til McAfee epo Cloud-konsollen for den specifikke konto. 3 Luk siden Min profil for at vende tilbage til McAfee epo Cloud-konsollen. Visning af dine abonnementsoplysninger Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Abonnementer: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Abonnementer. På siden Abonnementer kan du se dine Aktive abonnementer, Udnyttelsesoversigt og Ordrehistorik. 2 Luk vinduet eller fanen Min konto for at vende tilbage til McAfee epo Cloud-konsollen. McAfee epolicy Orchestrator Cloud Produktvejledning 29

30 3 McAfee epo Cloud-konsollen Indsendelse af feedback Kontakt support Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Support: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue. b Klik på Support. 2 Brug oplysningerne på siden Support for at få hjælp med din konto. 3 Luk siden Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Indsendelse af feedback Send oplysninger om din oplevelse med McAfee epo Cloud, herunder henvendelser vedrørende produktkoncepter, funktionsønsker og kommentarer. 1 I øverste højre hjørne i McAfee epo Cloud-konsollen skal du klikke på Feedback. 2 Angiv dine oplysninger i vinduet Giv feedback. 3 Klik på Send. Tak, fordi du sendte din feedback. Selvom vi ikke kan garantere dig et svar, sætte vi stor pris på dine forslag. 30 McAfee epolicy Orchestrator Cloud Produktvejledning

31 4 4 Systemtræet Systemtræet er en grafisk gengivelse af, hvordan dit administrerede netværk er organiseret. Brug McAfee epo Cloud-softwaren til at automatisere og tilpasse organiseringen af dit system. Den anvendte struktur har indvirkning på, hvordan sikkerhedspolitikkerne nedarves og håndhæves i hele miljøet. Du kan organisere Systemtræet på følgende måder: Kriteriebaseret sortering med kriterier, der anvendes på systemerne manuelt eller automatisk. Manuel organisering fra konsollen (træk og slip). Indhold Strukturen af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Kriteriebaseret sortering Oprettelse og udfyldning af grupper i Systemtræ Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Administration af URL-adresser til installation af agent Strukturen af Systemtræ Systemtræet er en hierarkisk struktur, som organiserer systemerne på netværket i grupper og undergrupper. Standardstrukturen af Systemtræet indeholder to grupper: Min organisation Roden i systemtræet. Min gruppe Standardundergruppe for gruppe, der tilføjes under Kom godt i gang i forbindelse med den første softwareinstallation. Navnet på denne undergruppe kan være blevet ændret fra standardnavnet under den første softwareinstallation. Hittegods Undergruppe for opsamling for ethvert system, der ikke er blevet eller ikke kunne føjes til andre grupper i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 31

32 4 Systemtræet Strukturen af Systemtræ Gruppen Min organisation Gruppen Min organisation, som udgør roden i Systemtræet, indeholder alle systemer, der er føjet til eller registreret på dit netværk (manuelt eller automatisk). Indtil du opretter din egen struktur, føjes alle systemer til gruppen Min gruppe. Standardnavnet Min gruppe kan være blevet ændret under den første softwareinstallation. Gruppen Min organisation har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Undergruppen Min gruppe Min gruppe er en undergruppe til gruppen Min organisation og tilføjes som standard under den indledende softwareinstallation Kom godt i gang. Standardnavnet på undergruppen Min gruppe kan være blevet ændret under den første softwareinstallation. Når URL-adressen til installation køres på dine netværkscomputere, tildeles computerne som standard til undergruppen Min gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ i Systemtræet. 2 Klik på Slet gruppe eller Omdøb gruppe for at ændre undergruppen Min gruppe. Hvis du sletter systemer i Systemtræet, skal du sørge for at vælge indstillingen Fjern agent fra alle systemer. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Medmindre du vælger Fjern produkter, der er installeret af agenten, fra alle systemer, er produktsoftwaren også fortsat installeret på de systemer, der er slettet i Systemtræet. Gruppen Hittegods Gruppen Hittegods er en undergruppe i gruppen Min organisation. Serveren bruger forskellige kendetegn til at bestemme, hvor systemerne skal placeres, afhængigt af hvilken metode du angiver, når du opretter og vedligeholder Systemtræet. Systemer, hvis placering ikke kan bestemmes, gemmes i gruppen Hittegods. Gruppen Hittegods har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Sorteringskriterierne kan ikke ændres fra at være en opsamlingsgruppe, men du kan angive sorteringskriterier for de undergrupper, du har oprettet i den. 32 McAfee epolicy Orchestrator Cloud Produktvejledning

33 Systemtræet Strukturen af Systemtræ 4 Den vises altid sidst på listen i Systemtræet, og den er ikke ordnet alfabetisk i forhold til sine peers. Når et system er sorteret som Hittegods, placeres det i en undergruppe med navnet for systemets domæne. Hvis der ikke findes en gruppe, oprettes der en. Hvis du sletter systemer i Systemtræet, skal du kontrollere, at du vælger indstillingen Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Grupper i Systemtræet Grupper i Systemtræet repræsenterer en samling af systemer. Det er netværkets og din virksomheds behov, der afgør, hvilke systemer der skal grupperes. Du kan gruppere systemer på baggrund af følgende: Type af maskine (f.eks. bærbare computere, servere eller stationære computere) Geografi (f.eks. Nordamerika eller Europa) Afdelinger (f.eks. Finans eller Marketing) Alle kriterier, der understøtter dine behov Grupper kan omfatte både systemer og andre grupper (undergrupper). Ved at gruppere systemer med lignende egenskaber eller krav i disse enheder kan du administrere politikker for systemer på ét sted i stedet for at angive en politik for hvert individuelt system. Nedarvning Nedarvning er en vigtig egenskab, som forenkler administration af politikker og opgaver. På grund af nedarvning nedarves politikker, der er angivet for de overordnede grupper, til underordnede undergrupper i Systemtræet. F.eks.: Politikker, der angives på niveauet Min organisation i Systemtræet, nedarves til alle grupper under denne gruppe. Gruppepolitikker nedarves af undergrupper eller individuelle systemer i den pågældende gruppe. I denne tabel kan du se et eksempel på et hierarki i Systemtræet. Systemtræ Min organisation Los Angeles Stationær computer Bærbar computer Server Hierarki Gruppe på højeste niveau Underordnet undergruppe af Min organisation Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Windows Underordnet undergruppe af Server SQL Linux Underordnet undergruppe af Server Underordnet undergruppe af Server McAfee epolicy Orchestrator Cloud Produktvejledning 33

34 4 Systemtræet Overvejelser i forbindelse med planlægning af Systemtræ Systemtræ San Francisco Hittegods Stationær computer Bærbar computer Server Hierarki Underordnet undergruppe af Min organisation Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af Min organisation I dette eksempel nedarves alle politikker, der er tildelt til gruppen Los Angeles Server, af de underordnede undergrupper Windows, SQL og Linux. Nedarvning aktiveres som standard for alle grupper og individuelle systemer, som du føjer til Systemtræet. Med standardnedarvning skal du ikke angive politikker og planlægge klientopgaver så mange steder. Hvis tilpasning skal kunne bruges, kan nedarvning brydes ved at anvende en ny politik på et vilkårligt sted i Systemtræet. Du kan låse politiktildelinger for at bevare nedarvning. Overvejelser i forbindelse med planlægning af Systemtræ Et effektivt og velorganiseret Systemtræ kan lette vedligeholdelse. Mange administrative enheder, netværksenheder og politiske enheder i hvert miljø kan påvirke, hvordan dit Systemtræ er struktureret. Da alle netværk er forskellige og kræver forskellige politikker, og muligvis forskellig administration, anbefaler McAfee, at du planlægger, hvordan du vil organisere dit Systemtræ, før du flytter systemerne fra den standardgruppe, hvor de blev oprettet. Uanset hvilke metoder du vælger at bruge til at oprette og udfylde dit Systemtræ, skal du tage højde for miljøet, når du planlægger, hvordan du vil organisere dit Systemtræ. Grænser i miljøet og deres betydning for systemorganisationen Hvordan du organiserer dine administrationssystemer, afhænger af de grænser, der findes på dit netværk. Disse grænser påvirker organiseringen af Systemtræet på en anden måde, end netværkstopologiens opbygning gør. Det anbefales, at du evaluerer disse grænser på dit netværk og din organisation og beslutter, om der skal tages hensyn til dem, når du definerer organiseringen af dit Systemtræ. Politikbestemte grænser Mange store netværk er opdelt, så enkeltpersoner eller grupper har ansvaret for at administrere forskellige dele af netværket. Nogle gange falder disse grænser ikke sammen med de topologiske eller geografiske grænser. Du skal strukturere Systemtræet, afhængigt af hvem der har adgang til og administrerer segmenterne. 34 McAfee epolicy Orchestrator Cloud Produktvejledning

35 Systemtræet Overvejelser i forbindelse med planlægning af Systemtræ 4 Funktionelle grænser Nogle netværk er opdelt efter rollerne for de personer, der bruger netværket, f.eks. Salg eller Udvikling. Selv hvis netværket ikke er opdelt efter funktionelle grænser, kan du få brug for at organisere segmenterne i Systemtræet efter funktion, hvis forskellige grupper kræver forskellige politikker. En bestemt virksomhedsgruppe kører måske særlig software, der kræver særlige sikkerhedspolitikker. Det er f.eks. tilfældet, hvis du organiserer dine Exchange-servere til mail i en gruppe og angiver særlige udeladelser for scanning ved filåbning. Undernet og IP-adresseintervaller Organisationsenheder på et netværk bruger i mange tilfælde bestemte undernet eller IP-adresseintervaller, så du kan oprette en gruppe for en geografisk placering og angive IP-filtre for gruppen. Du kan også bruge netværksplacering, f.eks. IP-adresse, som det primære grupperingskriterium, hvis netværket ikke er spredt geografisk. Hvis det er muligt, kan du overveje at bruge sorteringskriterier, der er baseret på IP-adresseoplysninger, til at automatisere oprettelse og vedligeholdelse af Systemtræ. Angiv IP-undernetmasker eller kriterier for IP-adresseinterval for relevante grupper i Systemtræet. Disse filtre udfylder automatisk placeringerne med de korrekte systemer. Operativsystemer og software Overvej at gruppere systemer med ens operativsystemer for at gøre det lettere at administrere produkter og politikker. Hvis du har ældre systemer, kan du oprette en gruppe til dem og installere og administrere sikkerhedsprodukter separat på disse systemer. Du kan desuden sortere systemerne automatisk i en gruppe ved at give dem en tilhørende kode. Koder og systemer med ens kendetegn Du kan bruge koder og kodegrupper til at automatisere sortering i grupper. Koder identificerer systemer med ens kendetegn. Hvis du kan organisere grupperne efter kendetegn, kan du oprette og tildele koder, der er baseret på de pågældende kriterier. Du kan derefter bruge disse koder som sorteringskriterier for gruppen for at sikre, at systemerne placeres i de korrekte grupper automatisk. Hvis det er muligt, skal du bruge kodebaserede sorteringskriterier for automatisk at udfylde grupper med de korrekte systemer. Og for at hjælpe med at sortere dine systemer kan du oprette kodegrupper, der er indlejret på ned til fire niveauer, hvor der kan være op til undergrupper af kode på hvert niveau. Hvis du f.eks. kan organisere dine systemer efter geografisk placering, chassistype (server, arbejdsstation eller bærbar computer), systemfunktion (webserver, SQL eller programserver) og bruger, har du måske kodegrupperne i følgende tabel. Placering Chassistype Platform Brugere Los Angeles Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed McAfee epolicy Orchestrator Cloud Produktvejledning 35

36 4 Systemtræet Kriteriebaseret sortering Placering Chassistype Platform Brugere Windows Virksomhed SQL Virksomhed San Francisco Stationær computer Windows Generelt Bærbar computer Macintosh Salg Undervisning Windows Regnskab Administration Server Linux Virksomhed Windows Virksomhed SQL Virksomhed Kriteriebaseret sortering Du kan bruge IP-adresseoplysningerne til automatisk at sortere administrerede systemer i specifikke grupper. Du kan også oprette sorteringskriterier baseret på koder, hvilket svarer til at tildele systemerne etiketter. Du kan benytte en af disse kriterietyper eller begge for at sikre, at systemerne er, hvor de skal være i Systemtræet. Systemerne behøver kun at stemme overens med ét sorteringskriterie for en gruppe for at blive anbragt i den pågældende gruppe. Når du har oprettet grupper og angivet sorteringskriterier, skal du udføre handlingen Testsortering for at kontrollere kriterierne og sorteringsrækkefølgen. Når du har føjet sorteringskriterier til dine grupper, kan du køre handlingen Sortér nu. Med denne handling sorteres de valgte systemer automatisk i de korrekte grupper. Systemer, der ikke opfylder sorteringskriterierne for nogen gruppe, flyttes til Hittegods. Nye systemer, der opretter forbindelse til McAfee epo Cloud for første gang, føjes automatisk til den korrekte gruppe. Hvis du definerer sorteringskriterier efter den første agent til server-kommunikation, skal du dog køre handlingen Sortér nu på de pågældende systemer, hvis du vil flytte dem til den korrekte gruppe med det samme, eller vente til den næste agent til server-kommunikation. Sorteringsstatus for systemer Du kan aktivere eller deaktivere sortering af Systemtræ på alle systemer eller alle samlinger af systemer. Hvis du deaktiverer sortering af Systemtræ for et system, udelades det fra alle sorteringshandlinger, undtagen når handlingen Testsortering udføres. Når der udføres en testsortering, tages der højde for systemets eller samlingens sorteringsstatus, og det er muligt at flytte eller sortere systemet eller samlingen fra siden Testsortering. Indstillinger for sortering af Systemtræ på McAfee epo Cloud Før der kan udføres sorteringer, skal sortering være aktiveret på McAfee epo Cloud og systemerne. Når sortering er aktiveret, sorteres systemerne som standard i forbindelse med den første agent til server-kommunikation (eller den næste, hvis der udføres ændringer af eksisterende systemer) og sorteres derefter ikke igen. 36 McAfee epolicy Orchestrator Cloud Produktvejledning

37 Systemtræet Kriteriebaseret sortering 4 Testsortering af systemer Brug denne funktion til at se, hvor systemerne bliver placeret under en sorteringshandling. På siden Testsortering vises systemerne og stierne til de placeringer, de bliver sorteret til. Siden viser ikke sorteringsstatus for systemer, men hvis du markerer et eller flere systemer på siden (også systemer, hvor sortering er deaktiveret) og klikker på Flyt systemer, placeres de pågældende systemer på de angivne placeringer. Sorteringskriterier for IP-adresser På mange netværk, undernet og IP-adresser afspejler oplysningerne organisatoriske forskelle, f.eks. geografisk placering eller jobfunktion. Hvis IP-adresseorganisation falder sammen med dine behov, kan du eventuelt angive sorteringskriterier for grupper i forbindelse med IP-adresse. I denne version af McAfee epo Cloud er denne funktionalitet ændret, og det er nu muligt at indstille sorteringskriterier for IP-adresser tilfældigt gennem hele træet. Det er ikke længere nødvendigt at kontrollere, at sorteringskriterierne for den underordnede gruppes IP-adresse er en undergruppe af den overordnedes, så længe den overordnede gruppe ikke har noget tildelte kriterier. Når konfigurationen er klar, kan du sortere systemer ved agent til server-kommunikationen eller kun når en sorteringshandling startes manuelt. IP-adressens sorteringskriterier må ikke overlappe mellem forskellige grupper. Hvert IP-adresseinterval eller undernetmaske i en gruppes sorteringskriterier skal dække et unik sæt af IP-adresser. Hvis kriterierne overlapper hinanden, afhænger den gruppe, hvor disse systemer havner, af undergruppernes rækkefølge i Systemtræet på fanen Gruppeoplysninger. Du kan kontrollere, om IP-adresserne overlapper, ved hjælp af handlingen Kontrollér IP-integritet under fanen Gruppeoplysninger. Kodebaserede sorteringskriterier Ud over brug af IP-adresseoplysninger til sortering af systemer i de korrekte grupper kan du også definere sorteringskriterier, der er baseret på de koder, der er tildelt systemer. Kodebaserede kriterier kan bruges sammen med IP-adressebaserede kriterier til sortering. Grupperækkefølge og -sortering Du kan gøre administrationen af Systemtræet mere fleksibelt ved at konfigurere rækkefølgen af en gruppes undergrupper og den rækkefølge, de medtages i ved placeringen under sortering. Når flere undergrupper har kriterier, der stemmer overens, kan en ændring af denne rækkefølge ændre, hvor et system placeres i Systemtræet. Hvis du bruger opsamlingsgrupper, skal de være den sidste undergruppe på listen. Opsamlingsgrupper Opsamlingsgrupper er grupper, hvis sorteringskriterier er indstillet til Alle andre på siden Sorteringskriterier for gruppen. Det er kun undergrupper på sidste position i sorteringsrækkefølgen, der kan være opsamlingsgrupper. Disse grupper modtager alle systemer, der blev sorteret i den overordnede gruppe, men som ikke blev sorteret i nogen af opsamlingsgruppens peers. McAfee epolicy Orchestrator Cloud Produktvejledning 37

38 4 Systemtræet Kriteriebaseret sortering Sådan føjer du et system til Systemtræet ved sortering Når McAfee Agent kommunikerer med serveren første gang, bruger serveren en algoritme til at placere systemet i Systemtræet. Hvis den ikke kan finde en korrekt placering for et system, placeres systemet i gruppen Hittegods. Ved hver agent til server-kommunikation forsøger serveren at finde systemet i Systemtræet efter GUID til McAfee Agent. Det er kun systemer, hvis agenter allerede har oprettet forbindelse til serveren første gang, der har en GUID til McAfee Agent i databasen. Hvis der findes et tilsvarende system, forbliver det på den eksisterende placering. Hvis der ikke findes et tilsvarende system, bruger serveren en algoritme til at sortere systemerne i de korrekte grupper. Systemer kan sorteres i enhver kriteriebaseret gruppe i Systemtræet, så længe hver overordnede gruppe i stien har et tilsvarende kriterium. De overordnede grupper for en kriteriebaseret undergruppe skal enten ikke have nogen kriterier eller have tilsvarende kriterier. Den sorteringsrækkefølge, der er tildelt hver undergruppe (defineret på fanen Gruppeoplysninger), fastlægger den rækkefølge, som serveren gennemgår undergrupperne i med henblik på sortering. 1 Serveren søger efter et system uden et GUID til McAfee Agent (McAfee Agent har aldrig oprettet forbindelse før), men med et tilsvarende navn i en gruppe med samme navn som domænet. Hvis det lykkes, placeres systemet i denne gruppe. Dette kan forekomme, når du har føjet systemer til Systemtræet. 2 Hvis der stadig ikke findes et tilsvarende system, søger serveren efter en gruppe med samme navn som det domæne, systemet kommer fra. Hvis der ikke findes en sådan gruppe, oprettes der én i gruppen Hittegods, og systemet placeres her. 3 Egenskaberne opdateres for systemet. 4 Serveren anvender alle kriteriebaserede koder på systemet, hvis serveren er konfigureret til at køre sorteringskriterier ved hver agent til server-kommunikation. 5 Hvad der herefter sker, afhænger af, om sortering af Systemtræ er aktiveret på både serveren og systemet. Hvis sortering af Systemtræ er deaktiveret på enten serveren eller systemet, efterlades systemet, hvor det er. Hvis sortering af Systemtræ er aktiveret på serveren og systemet, flyttes systemet baseret på sorteringskriterierne i grupperne i Systemtræ. 6 Serveren evaluerer sorteringskriterierne for alle grupper på øverste niveau i henhold til sorteringsrækkefølgen på fanen Gruppeoplysninger for gruppen Min organisation. Systemet placeres i den første gruppe med tilsvarende kriterier eller i den første opsamlingsgruppe, den evaluerer. Når det er sorteret i en gruppe, evalueres hver enkelt undergruppe for at finde tilsvarende kriterier i henhold til deres sorteringsrækkefølge på fanen Gruppeoplysninger. Sortering fortsætter, indtil der ikke er flere undergrupper med tilsvarende kriterier for systemet, og det placeres således i den sidst fundne gruppe med tilsvarende kriterier. 7 Hvis der ikke findes en sådan gruppe på højeste niveau, evalueres undergrupperne for grupperne på højeste niveau (uden sorteringskriterier) ud fra deres sortering. 8 Hvis der ikke findes en sådan kriteriebaseret gruppe på andet niveau, evalueres de kriteriebaserede grupper på tredje niveau under de ubegrænsede grupper på andet niveau. Undergrupper under grupper med kriterier, der ikke er tilsvarende, evalueres ikke. En gruppe skal enten have tilsvarende kriterier eller ikke have nogen kriterier, før dens undergrupper bliver evalueret for et system. 38 McAfee epolicy Orchestrator Cloud Produktvejledning

39 Systemtræet Oprettelse og udfyldning af grupper i Systemtræ 4 9 Denne proces fortsætter ned gennem Systemtræet, indtil systemet er sorteret i en gruppe. Hvis serverindstillingen for sortering af Systemtræ er konfigureret til kun at sortere ved den første agent til server-kommunikation, markeres systemet. Markeringen betyder, at systemet aldrig igen kan blive sorteret i forbindelse med agent til server-kommunikation, medmindre serverindstillingen ændres, så sortering ved hver agent til server-kommunikation tillades. 10 Hvis serveren ikke kan sortere systemet i nogen gruppe, placeres det i gruppen Hittegods i en undergruppe opkaldt efter gruppens domæne. Oprettelse og udfyldning af grupper i Systemtræ Opret grupper i Systemtræet, og udfyld grupperne med systemer. Du kan udfylde grupperne ved at trække valgte systemer til en hvilken som helst gruppe i Systemtræet. Træk og slip for at flytte grupper og undergrupper i Systemtræet. Der findes ikke én fast metode til at organisere et Systemtræ på, og fordi alle netværk er forskellige, kan organiseringen af dit Systemtræ være lige så unik som netværkslayoutet. Du kan bruge mere end én metode til at organiseringen. r Manuel oprettelse af grupper på side 39 Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. Tilføjelse af sorteringskriterier til grupper på side 40 Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. Aktivering eller deaktivering af sortering af Systemtræ på systemer på side 40 Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Manuel sortering af systemer på side 41 Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. Manuel oprettelse af grupper Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. 1 Åbn dialogboksen Nye undergrupper. a Vælg Menu Systemer Systemtræ. b Vælg en gruppe, og klik derefter på Ny undergruppe. Opret mere end én undergruppe ad gangen. 2 Skriv et navn, og klik derefter på OK. Den nye gruppe vises i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 39

40 4 Systemtræet Oprettelse og udfyldning af grupper i Systemtræ Tilføjelse af sorteringskriterier til grupper Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. 1 Vælg Menu Systemer Systemtræ, klik på fanen Gruppeoplysninger, og vælg derefter gruppen i Systemtræet. 2 Ud for Sorteringskriterier skal du klikke på Rediger. Siden Sorteringskriterier vises for den valgte gruppe. 3 Vælg Systemer, som opfylder et eller flere af nedenstående kriterier. Derefter vises kriterievalgene. Selvom du kan konfigurere flere sorteringskriterier for gruppen, behøver et system kun at stemme overens med et enkelt kriterium for at blive placeret i denne gruppe. 4 Konfigurer kriterierne. Indstillingerne omfatter: IP-adresser Brug dette tekstfelt til at definere et IP-adresseinterval eller en undernetmaske som sorteringskriterier. Alle systemer, hvis adresse ligger inden for dette, sorteres i denne gruppe. Koder Klik på Tilføj koder, og benyt denne fremgangsmåde i dialogboksen Tilføj koder. 1 Klik på det eller de kodenavne, du vil tilføje, og sortér systemerne i denne overordnede gruppe. Hvis du vil vælge flere koder, skal du klikke på Ctl + kodenavnene. 2 Klik på OK. De valgte koder vises under Koder på siden Sorteringskriterier og ud for Sorteringskriterier på siden Gruppeoplysninger. 5 Gentag efter behov, indtil sorteringskriterierne er blevet omkonfigureret for gruppen, og klik derefter på Gem. Se også Sorteringskriterier for IP-adresser på side 37 Kodebaserede sorteringskriterier på side 37 Aktivering eller deaktivering af sortering af Systemtræ på systemer Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Du kan ændre systemernes sorteringsstatus i enhver tabel over systemer (f.eks. forespørgselsresultater) og også automatisk i resultaterne af en planlagt forespørgsel. 40 McAfee epolicy Orchestrator Cloud Produktvejledning

41 Systemtræet Flytning af systemer i Systemtræet 4 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter de systemer, du vil have. 2 Vælg Handlinger Mappeadministration Skift sorteringsstatus, og vælg derefter, om du vil aktivere eller deaktivere sortering af Systemtræ på de valgte systemer. 3 Vælg i dialogboksen Skift sorteringsstatus, om sortering af Systemtræ skal deaktiveres eller aktiveres i det valgte system. Afhængigt af serverindstillingen for sortering af Systemtræ, sorteres disse systemer ved den næste agent til server-kommunikation. I modsat fald kan de kun sorteres ved hjælp af handlingen Sortér nu. Manuel sortering af systemer Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne. 2 Vælg systemerne, og klik derefter på Handlinger Mappeadministration Sortér nu. Dialogboksen Sortér nu vises. Hvis du vil have vist resultaterne af sorteringen som et eksempel, før du sorterer, skal du klikke på Testsortering i stedet for. (Hvis du flytter systemer fra siden Testsortering, sorteres alle de valgte systemer dog, også selvom sortering af Systemtræ er deaktiveret). 3 Klik på OK for at sortere systemerne. Flytning af systemer i Systemtræet Flyt systemer fra én gruppe til en anden i Systemtræet. Du kan flytte systemer fra en hvilken som helst side, hvor der vises en tabel med systemer, inklusive resultaterne af en forespørgsel. Ud over nedenstående fremgangsmåde kan du også trække og slippe systemer fra tabellen Systemer til en hvilken som helst gruppe i Systemtræet. Selv i et perfekt organiseret Systemtræ, som synkroniseres regelmæssigt, kan du få brug for at flytte systemer manuelt mellem grupper. Det kan f.eks. være nødvendigt regelmæssigt at flytte systemer fra gruppen Hittegods. 1 Vælg Menu Systemer Systemtræ Systemer, og find og vælg derefter systemerne. 2 Klik på Handlinger Mappeadministration Flyt systemer for at åbne siden Vælg ny gruppe. McAfee epolicy Orchestrator Cloud Produktvejledning 41

42 4 Systemtræet Fjernelse af et system fra Systemtræet 3 Vælg, om du vil aktivere eller deaktivere sortering af Systemtræ for de valgte systemer, når de flyttes. 4 Vælg den gruppe, du vil placere systemerne i, og klik derefter på OK. Hvis du flytter systemer mellem grupper, nedarver de flyttede systemer de politikker, der er tildelt til deres nye gruppe. Se også Gruppen Hittegods på side 32 Fjernelse af et system fra Systemtræet Hvis en systembruger forlader virksomheden eller får en ny computer, kan du slette brugerens administrerede system ved hjælp af Systemtræ. Du kan også slette systemer fra Systemtræet ved at slette den gruppe i Systemtræet, der indeholder systemerne. Hvis du ikke vælger Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation, vises systemet igen i Systemtræet efter den næste agent til server-kommunikation med McAfee epo Cloud. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og klik på gruppen med de systemer, du vil fjerne. 2 Vælg de systemer, du vil fjerne, i kolonnen Systemnavn, og klik på Handlinger Mappeadministration Slet. 3 Vælg Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. 4 Du fjerner sikkerhedssoftware fra systemet ved at vælge Fjern software, der er installeret af McAfee Agent. 5 Klik på OK. Systemet fjernes fra Systemtræet ved den næste agent til server-kommunikation. Administration af URL-adresser til installation af agent Du kan oprette, slette, aktivere, deaktivere eller få vist URL-adresser til installation af agent ved hjælp af McAfee epo Cloud-serveren. 42 McAfee epolicy Orchestrator Cloud Produktvejledning

43 Systemtræet Administration af URL-adresser til installation af agent 4 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Installation af agent. 2 Klik på Handlinger, og vælg den relevante indstilling. Indstillinger Vælg kolonner Opret URL-adresse til installation af agent Slet URL-adresse til installation af agent Aktivér/deaktiver URL-adresse til installation af agent Eksportér tabel Vis URL-adresse til installation af agent Definition Åbner siden Vælg kolonner, hvor du kan vælge, hvilke kolonner der skal vises på siden Installation af agent. Åbner siden URL-adresse til installation af agent, hvor du kan oprette en ny URL-adresse til installation af agent. Sletter den valgte URL-adresse til installation af agent. Kontrollerer, om brugerne af klientsystemet kan installere agenten ved hjælp af URL-adressen. Viser siden Eksportér, hvor du har mulighed for at vælge, hvordan tabellen skal eksporteres. Viser URL-adressen til installation af agenten. McAfee epolicy Orchestrator Cloud Produktvejledning 43

44 4 Systemtræet Administration af URL-adresser til installation af agent 44 McAfee epolicy Orchestrator Cloud Produktvejledning

45 5 Koder Brug koder til at identificere og sortere systemer. Ved hjælp af koder og kodegrupper er det nemmere at vælge grupper af systemer og oprette opgaver og forespørgsler. Indhold Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Oprettelse af koder ved hjælp af Generator af nye koder Brug Generator af nye koder til hurtigt at oprette koder. Koder kan bruge kriterier, der er evalueret i henhold til alle systemer: Automatisk ved agent til server-kommunikation. Når handlingen Kør kriterier for kode udføres. Manuelt på valgte systemer uanset kriterier ved hjælp af handlingen Anvend kode. Koder uden kriterier kan kun anvendes manuelt til valgte systemer. 1 Vælg Menu Systemer Kodekatalog Ny kode. 2 Angiv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. Siden Kriterier vises. 3 Vælg og konfigurer kriterierne, og klik derefter på Næste. Siden Evaluering vises. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. McAfee epolicy Orchestrator Cloud Produktvejledning 45

46 5 Koder Administration af koder 4 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Siden Eksempelvisning vises. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 5 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden tilføjes under den valgte kodegruppe i kodetræet på siden Kodekatalog. Administration af koder Når der er oprettet koder ved hjælp af Generator af nye koder, kan du redigere, slette og flytte koder ved hjælp af listen Handlinger. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en kode eller flere koder på listen Koder, klik på Handlinger, og vælg derefter en handling. Handling Rediger en kode Antallet af berørte systemer er angivet øverst på siden. Trin Fra Generator til redigering af koder: 1 Skriv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. 2 Vælg og konfigurer kriterierne, og klik derefter på Næste. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. 3 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 4 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden opdateres på siden Kodekatalog under den valgte kodegruppe i Kodetræet. Slet en kode Klik på Slet, og klik derefter på OK for at slette koden. 46 McAfee epolicy Orchestrator Cloud Produktvejledning

47 Koder Oprettelse, sletning og ændring af kodeundergrupper 5 Handling Eksportér en kode Flyt koder Trin Klik på Eksportér tabel. Vælg den kodegruppe, hvor koderne skal vises, i dialogboksen Flyt koder, og klik derefter på OK. Du kan også trække og slippe koderne til kodegrupperne i Kodetræet. Oprettelse, sletning og ændring af kodeundergrupper Du kan bruge kodeundergrupper til at indlejre kodegrupper på op til fire niveauer med op til kodeundergrupper under en enkelt overordnet gruppe. Med disse kodegrupper kan du bruge kriteriebaseret sortering for automatisk at føje systemer til de rette grupper. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en af følgende handlinger på siden Kodekatalog. Handling Oprettelse af en kodeundergruppe Trin 1 Under Kodetræ skal du vælge den kodegruppe (eller overordnede kodegruppe), hvor du vil oprette kodeundergruppen. Mine koder er den standardkodegruppe på øverste niveau, der tilføjes under installation af McAfee epo Cloud. 2 Klik på Ny undergruppe for at få vist dialogboksen Ny undergruppe. 3 I feltet Navn skal du angive et beskrivende navn til den nye kodeundergruppe. 4 Klik på OK for at oprette kodeundergruppen. Omdøbning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil omdøbe. 2 Klik på Handlinger i kodetræ Omdøb gruppe for at åbne dialogboksen Omdøb undergruppe. 3 I feltet Navn skal du angive det nye navn på kodeundergruppen. 4 Klik på OK, så omdøbes kodeundergruppen. Sletning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil slette. 2 Klik på Handlinger Slet. Bekræftelsesdialogboksen Handling: Slet vises. 3 Hvis du er sikker på, at du vil slette kodeundergruppen, skal du klikke på OK, så fjernes kodeundergruppen. McAfee epolicy Orchestrator Cloud Produktvejledning 47

48 5 Koder Udeladelse af systemer fra automatisk markering Udeladelse af systemer fra automatisk markering Forebyg, at der anvendes bestemte koder på systemer. Du kan også bruge en forespørgsel til at indsamle systemer og derefter udelade koderne fra de pågældende systemer fra forespørgselsresultaterne. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne i Systemtræet. 2 Vælg et eller flere systemer i tabellen Systemer, og klik derefter på Handlinger Kode Udelad kode. 3 Vælg kodegruppen i dialogboksen Udelad kode, vælg den kode, der skal udelades, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er udeladt i systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter koden eller kodegruppen på listen over koder. b c Klik på linket for det antal systemer, hvor der ikke anvendes kriteriebaseret kode, ud for Systemer med kode. Siden Systemer, som er udeladt fra koden vises. Kontrollér, at systemerne er på listen. Anvendelse af koder på valgte systemer Anvend manuelt en kode på valgte systemer i Systemtræet. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Anvend kode. 3 Vælg kodegruppen i dialogboksen Anvend kode, og vælg den kode, der skal anvendes. Klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er blevet anvendt: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne er på listen. 48 McAfee epolicy Orchestrator Cloud Produktvejledning

49 Koder Rydning af koder fra systemer 5 Rydning af koder fra systemer Fjern koder fra valgte systemer. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Ryd kode. 3 Udfør et af disse trin i dialogboksen Ryd kode, og klik derefter på OK. Fjern en bestemt kode Vælg kodegruppen, og vælg derefter koden. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. Fjern alle koder Vælg Ryd alle. 4 Kontrollér, at koderne er blevet fjernet: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne ikke er med på listen. Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Anvend en kriteriebaseret kode på alle systemer, der ikke er udeladte, og som stemmer overens med de angivne kriterier. 1 Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe fra listen Koder. 2 Klik på Handlinger Kør kriterier for kode. 3 Vælg, om manuelt kodede og udeladte systemer skal nulstilles, i ruden Handling. Hvis du nulstiller manuelt kodede og udeladte systemer, fjernes koden fra systemer, der ikke stemmer overens med kriterierne, og koden anvendes på systemer, der stemmer overens med kriterierne, men som ikke fik tildelt koden. 4 Klik på OK. McAfee epolicy Orchestrator Cloud Produktvejledning 49

50 5 Koder Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens 5 Kontrollér, at koden anvendes på systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, hvor koden anvendes efter kriterium, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes efter kriterier vises. Kontrollér, at systemerne er på listen. Koden anvendes til alle systemer, der stemmer overens med kriterierne. 50 McAfee epolicy Orchestrator Cloud Produktvejledning

51 6 6 Produktinstallation McAfee epo Cloud har en brugergrænseflade til konfiguration og planlægning af installationer, som gør det nemmere at installere sikkerhedsprodukter i administrerede systemer på netværket. Indhold Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Fordele ved produktinstallationsprojekter Produktinstallationsprojekter forenkler processen med at installere sikkerhedsprodukter på det administrerede system ved at reducere omkostningerne og tidsforbruget for planlægning og vedligeholdelse af installationer på hele netværket. Produktinstallationsprojekter giver dig mulighed for at: Kør en installation løbende Du kan konfigurere installationsprojektet på en sådan måde, at produkterne installeres automatisk, når nye systemer, der stemmer overens med dine kriterier, tilføjes. Stop en kørende installation Hvis du har brug for at stoppe en igangværende installation, kan du gøre det. Du kan derefter genoptage installationen, når du er klar. Afinstallere et tidligere installeret produkt Hvis et installationsprojekt er fuldført, og du vil afinstallere det pågældende produkt fra de systemer, der er tildelt dit projekt, skal du vælge Afinstaller på listen Handling. McAfee epolicy Orchestrator Cloud Produktvejledning 51

52 6 Produktinstallation Siden Produktinstallation Siden Produktinstallation Siden Produktinstallation er det eneste sted, hvor du kan oprette, overvåge og administrere produktinstallationsprojekter. Siden er inddelt i to hovedområder (1 og 2 på figuren nedenfor), hvoraf område 2 er yderligere inddelt i fem mindre områder. Figur 6-1 Siden Produktinstallation Hovedområderne er: 1 Installationsoversigt Viser produktinstallationerne og giver dig mulighed for at filtrere dem efter type og status og hurtigt få vist deres aktuelle status. Hvis du klikker på en installation, vises der oplysninger om installationen i området med installationsoplysninger. Et ikon med et udråbstegn angiver, at installationen enten er en igangværende afinstallation, eller at pakken, som installationen bruger, er blevet flyttet, slettet eller er udløbet. 2 Installationsoplysninger Viser oplysninger om den valgte installation og omfatter følgende områder. 2a Statusovervågning Statusvisningen varierer afhængigt af installationstypen og status på installationen: I forbindelse med kontinuerlige installationer vises der en kalender, hvis installationen afventer, eller et søjlediagram, hvis installationen er i gang. I forbindelse med installationer af typen Fast vises der en kalender, hvis installationen afventer, et søjlediagram, hvis Nuværende er valgt, eller et histogram, hvis Varighed er valgt. Du kan bruge Handling til at ændre en installation. 2b Oplysninger Giver dig mulighed for at få vist oplysninger om installationens konfiguration og status. Du kan også klikke på Vis opgaveoplysninger for at åbne siden Rediger installation. 52 McAfee epolicy Orchestrator Cloud Produktvejledning

53 Produktinstallation Visning af overvågningslogge for Produktinstallation 6 2c Systemnavn Viser en filtrerbar liste med destinationssystemer, som modtager installationen. Systemerne vises i henhold til installationstypen, og til om systemerne er valgt individuelt, som koder, som grupper i Systemtræet eller som tabeloutput for forespørgsler. Hvis du klikker på Systemhandlinger vises den filtrerede liste med systemer i en dialogboks med flere oplysninger, hvor du kan udføre handlinger på systemerne, f.eks. opdatering. 2d Status Viser en statuslinje med tre afsnit, som angiver den aktuelle status på installationen. 2e Koder Viser de koder, der er knyttet til rækken med systemer. Visning af overvågningslogge for Produktinstallation Overvågningslogge fra installationsprojekter indeholder oplysninger om alle produktinstallationer, der er foretaget fra konsollen ved hjælp af funktionen Produktinstallation. Posterne i overvågningsloggen vises i en tabel, der kan sorteres, i området med oplysninger om installation på siden Produktinstallation. Posterne i overvågningsloggen er også tilgængelige på siden Menu Brugeradministration Overvågningslog, som indeholder logposter fra alle reviderbare brugerhandlinger. Du kan bruge disse logge til at spore, oprette, redigere, duplikere, slette og afinstallere produktinstallationer. Klik på en logpost for at få vist oplysninger om posten. Visning af produktinstallation Under den første produktinstallation opretter McAfee epo Cloud automatisk en produktinstallation. Du kan bruge denne produktinstallation som udgangspunkt for at oprette andre produktinstallationer. Før du starter Der er ingen standardproduktinstallationer. Kør dashboardprocessen Kom godt i gang for at oprette en produktinstallation, eller opret en produktinstallation manuelt. Du kan finde detaljerede oplysninger under emnet Produktinstallation. 1 Find den produktinstallation, der blev oprette først: Vælg Menu Produktinstallation. Den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, som du konfigurerede under dashboardprocessen Kom godt i gang, og findes på listen Installationsoversigt som Initial Deployment My Group. F.eks. "Initial Deployment My Group". 2 Hvis du vil have vist oplysninger om produktinstallationen, skal du vælge navnet på den produktinstallation, der er tildelt til URL-adressen for den første produktinstallation, du oprettede. Siden ændres, så du får vist oplysninger om konfigurationen af produktinstallationen. Undlad at ændre denne standardproduktinstallation. Installationen kører dagligt for at opdatere dine administrerede systemer, hvis produkterne eller McAfee Agent opdateres. Nu kender du placeringen og konfigurationen af den produktinstallation, der blev oprettet først. Du kan duplikere denne produktinstallation for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. McAfee epolicy Orchestrator Cloud Produktvejledning 53

54 6 Produktinstallation Installation af produkter ved hjælp af et installationsprojekt Du kan også ændre navnet på den klientopgave, der blev oprettet først, f.eks. Initial Deployment My Group. Vælg Menu Katalog over klientopgaver for at finde klientopgaven. Den vises i Klientopgavetyper under Produktinstallation. Installation af produkter ved hjælp af et installationsprojekt Med et installationsprojekt kan du nemt vælge de produkter, der skal installeres på destinationssystemerne, samt planlægge installationen. 1 Vælg Menu Software Produktinstallation. 2 Vælg Ny installation for at starte et nyt projekt. 3 Skriv et navn på og en beskrivelse af denne installation. Dette navn vises på siden Produktinstallation, når du har gemt installationen. 4 Vælg installationstypen: Kontinuerlig Bruger grupper eller koder i Systemtræ til at konfigurere de systemer, som skal modtage installationen. Denne funktion gør det muligt at ændre systemerne løbende, efterhånden som de føjes til eller fjernes fra grupperne eller koderne. Fast Bruger et fast (defineret) sæt systemer, som skal modtage installationen. Valg af system foretages ved hjælp af Systemtræet eller resultatet af forespørgsler om administrerede systemer. 5 Kontrollér, at afkrydsningsfeltet Automatisk opdatering er markeret for at få opdateret produkterne automatisk. Hvis afkrydsningsfeltet ikke er markeret, opdateres produkterne stadigvæk med de nyeste fejlrettelser, hotfix og indholdspakker, men større og mindre udgivelser ignoreres. I forbindelse med en ny installation kontrollerer McAfee Agent, om der er nye opdateringer, hotfix og indholdspakker til alle installerede produkter på klienten. Du kan finde flere oplysninger i dokumentationen til McAfee Agent. 6 Du kan angive, hvilken software der skal installeres eller afinstalleres, ved at vælge et produkt på listen Pakke. Klik på + eller - for at tilføje eller fjerne pakker. 7 På listen Handlinger skal du vælge Installér eller Afinstaller. 8 Angiv eventuelle installationsindstillinger for kommandolinjer i tekstfeltet Kommandolinje. Du kan finde flere oplysninger om kommandolinjeindstillinger i produktdokumentationen til den software, du installerer. 9 Under Vælg systemerne skal du klikke på Vælg systemer. 54 McAfee epolicy Orchestrator Cloud Produktvejledning

55 Produktinstallation Overvågning og redigering af installationsprojekter 6 Dialogboksen Valg af system er et filter, som du kan bruge til at vælge grupper i dit Systemtræ ved hjælp af disse faner: Systemtræ Vælg grupper eller undergrupper og deres tilknyttede systemer i Systemtræet. Koder Vælg kodegrupper eller kodeundergrupper og deres tilknyttede systemer. Valgte systemer Viser det samlede antal valg, du har foretaget på hver fane under oprettelsen af destinationssystemerne for installationen. Hvis dit Systemtræ f.eks. indeholder Gruppe A, som omfatter både servere og arbejdsstationer, kan du målrette mod hele gruppen. Du kan også nøjes med at målrette mod serverne eller arbejdsstationerne (hvis de er kodet korrekt) eller et undersæt af en af systemtyperne i Gruppe A. Ved en fast installation kan højst 500 systemer modtage installationen. Konfigurer eventuelt følgende: Giv slutbrugere tilladelse til at udskyde denne installation (kun Windows) Maksimalt antal tilladte udskydelser Indstilling for at udskyde udløber efter Vis denne tekst 10 Vælg en plan for installationen under Vælg et starttidspunkt: Kør øjeblikkeligt Starter installationsopgaven under det næste ASCI. Én gang eller Dagligt Åbner opgavestyring, hvor du kan konfigurere startdato, klokkeslæt og tilfældighed. 11 Klik på Gem øverst på siden. Siden Produktinstallation åbnes med dit nye projekt tilføjet på listen over installationer. Når du har oprettet et installationsprojekt, oprettes der automatisk en klientopgave med installationsindstillingerne. Overvågning og redigering af installationsprojekter Brug siden Produktinstallation til at oprette, spore og redigere installationsprojekter. 1 Vælg Menu Software Produktinstallation. 2 Filtrer listen med installationsprojekter ved hjælp af følgende muligheder: Type Filtrerer de viste installationer efter Alle, Kontinuerlig eller Fast. Status Filtrerer de viste installationer efter Alle, Afsluttet, I gang, Afventer, Kører eller Stoppet. 3 Klik på en installation på listen til venstre på siden for at få vist oplysninger om den til højre på siden. Hvis en pakke i denne installation udløber, er installationen ugyldig. Hvis du holder markøren over installationen, får du vist denne besked: "Pakker i denne installation er blevet flyttet eller slettet, eller de er udløbet". McAfee epolicy Orchestrator Cloud Produktvejledning 55

56 6 Produktinstallation Overvågning og redigering af installationsprojekter 4 Brug statusafsnittet i visningen med oplysninger til at få vist følgende: En kalender med startdatoen for ventende kontinuerlige og faste installationer. Et histogram med systemer og fuldførelsestidspunkt for faste installationer. En statuslinje med status på installation og afinstallation af systemer. Under statuslinjen i Status for opgaven kan du se Fuldført, Mislykkedes eller Afventer for antallet af destinationssystemer i parenteser. 5 Klik på Handling og en af disse handlinger for at ændre en installation: Rediger Genoptag Slet Stop Dupliker Afinstaller Markér som afsluttet 6 Klik på Vis opgaveoplysninger i afsnittet med oplysninger for at se og redigere indstillingerne for installationen. 7 I tabellen Systemer skal du vælge en mulighed på listen Filter for at ændre, hvilke systemer der vises. Mulighederne på listen varierer afhængigt af installationens status. I forbindelse med handlingen Afinstaller omfatter filtrene Alle, Fjernede pakker, Afventer og Mislykkedes. I forbindelse med alle andre handlinger omfatter filtrene Alle, Installationen er fuldført, Afventer og Mislykkedes. 8 Du kan gøre følgende i tabellen Systemer: kontrollere status for hver række med destinationssystemer i kolonnen Status. Installationens status vises på en statuslinje, som er opdelt i tre afsnit. kontrollere de koder, der er knyttet til destinationssystemerne, i kolonnen Koder. klikke på Systemhandlinger for at udføre systemspecifikke handlinger på de systemer, du vælger. 56 McAfee epolicy Orchestrator Cloud Produktvejledning

57 7 Administration 7 af politikker Politikker sikrer, at produktfunktionerne konfigureres korrekt på administrerede systemer. Indhold Om politikker Regler for politiktildeling Oprettelse og administration af politikker Oprettelse og administration af regler for politiktildeling Tildeling af politikker manuelt Visning af politikoplysninger Om politikker En politik er en samling indstillinger, som du kan oprette, konfigurere og derefter håndhæve. Politikker organiseres efter produkt og derefter efter kategorier i hvert produkt. Produktet McAfee Agent indeholder f.eks. kategorier for Generelt, Lager og Fejlfinding. Hvis du vil se politikker i en bestemt politikkategori, skal du vælge Menu Politik Politikkatalogog derefter vælge et produkt og en kategori på rullelisterne. Hver kategori indeholder en standardpolitik, McAfee Default. Du kan ikke slette, redigere, eksportere eller omdøbe denne politik, men du kan kopiere den og redigere kopien. Når politikker anvendes Politikker anvendes for systemer i overensstemmelse med intervallerne for agent til server-kommunikationen og håndhævelse af politikker. Når du konfigurerer politikindstillinger, anvendes de nye indstillinger for de angivne administrerede systemer ved næste agent til server-kommunikation. Agent til server-kommunikation finder sted hvert 60. minut som standard. Du kan justere dette interval på fanen Generelt på politiksiderne for McAfee Agent. Når politikindstillingerne er trådt i kraft på det administrerede system, fortsætter McAfee Agent med at håndhæve politikindstillinger i overensstemmelse med intervallet for håndhævelse af politikker. Håndhævelse af politikker finder sted hvert 60. minut som standard. Du kan også justere dette interval på fanen Generelt. Sådan anvendes politikker Politikker anvendes på alle systemer på en af to måder: nedarvning eller tildeling. Du kan tildele enhver politik i Politikkataloget til enhver gruppe eller ethvert system. Tildelinger giver dig mulighed for at definere politikindstillinger for et specifikt behov én gang og herefter anvende politikken på flere forskellige placeringer. McAfee epolicy Orchestrator Cloud Produktvejledning 57

58 7 Administration af politikker Regler for politiktildeling Nedarvning bestemmer, om politikindstillingerne og klientopgaverne for en gruppe eller et system skal hentes fra det overordnede led. Nedarvning er som standard aktiveret for hele Systemtræet. Låsning af tildeling Du kan låse tildelingen af en politik i enhver gruppe eller på ethvert system. Låsning af tildeling forhindrer andre bruger i at erstatte en politik ved et uheld. Låsning af tildeling nedarves med politikindstillingerne. Låsning af tildeling er nyttigt, når du vil tildele en bestemt politik til toppen af Systemtræet og sikre, at andre brugere ikke flytter den. Låsning af tildeling forhindrer ikke, at ejeren af politikken kan ændre politikindstillingerne. Du skal derfor sikre, at du er ejer af politikken, hvis du vil låse en politiktildeling. Se også Tildeling af en politik til en gruppe i Systemtræet på side 66 Tildeling af en politik til et administreret system på side 66 Tildeling af en politik til systemer i en gruppe i Systemtræ på side 67 Kopiering af politiktildelinger fra en gruppe på side 68 Kopiering af politiktildelinger fra et system på side 68 Indsætning af politiktildelinger i en gruppe på side 68 Indsætning af politiktildelinger i et bestemt system på side 69 Politikejerskab Hver politik tildeles en ejer den bruger, der oprettede politikken. Du skal have de korrekte tilladelser for at redigere en politik, som du ikke ejer. Hvis du vil bruge en politik, der ejes af en anden bruger, anbefales det, at du duplikerer politikken og derefter bruger kopien. Hvis du duplikerer politikker, undgår du, at utilsigtede ændringer af politikker påvirker dit netværk. Hvis du tildeler en politik, du ikke ejer, og ejeren redigerer politikken, modtager alle systemer, hvor politikken er tildelt, ændringerne. Du kan angive flere brugere som ejere af en enkelt politik. Regler for politiktildeling Regler for politiktildeling reducerer den øgede behandlingstid, det giver at skulle administrere flere politikker for systemer, der opfylder bestemte kriterier, mens mere generiske politikker skal vedligeholdes på tværs af systemtræet. Denne detaljeringsgrad i politiktildeling begrænser forekomsterne af brudt nedarvning i Systemtræet for at give plads til de politikindstillinger, som bestemte systemer kræver. Du kan oprette en regel for politiktildeling, der håndhæves for alle servere på netværket, baseret på de koder, du har anvendt, eller for alle systemer på en bestemt placering i Systemtræet. Prioritering af regler for politiktildeling Reglerne for politiktildeling kan prioriteres for at gøre det enklere at vedligeholde administration af politiktildeling. Når du prioriterer en regel, håndhæves den før andre tildelinger med lavere prioritet. I visse tilfælde kan det medføre, at nogle regelindstillinger tilsidesættes. Det kan f.eks. være et system, som er omfattet af to regler for politiktildeling, regel A og B. Regel A har prioritetsniveau 1 og giver omfattede systemer ubegrænset adgang til internetindhold. Regel B har prioritetsniveau 2 og 58 McAfee epolicy Orchestrator Cloud Produktvejledning

59 Administration af politikker Oprettelse og administration af politikker 7 sætter store begrænsninger for det samme systems adgang til internetindhold. I dette scenarie håndhæves regel A, fordi den har højere prioritet. Dette resulterer i, at systemet har ubegrænset adgang til internetindhold. Systembaseret politiktildeling Med systembaseret politiktildeling kan du tildele politikker baseret på placeringen i Systemtræet eller koder. Systembaserede politikker tildeles på baggrund af nogle udvælgelseskriterier, som du definerer ved hjælp af Generator af politiktildelinger. Alle regler for politiktildeling kræver, at placeringen i Systemtræet er angivet. Kodebaserede politiktildelinger er nyttige, når du gerne vil have, at alle systemer af en bestemt type skal have den samme sikkerhedspolitik, uanset hvor de er placeret i Systemtræet. Oprettelse og administration af politikker McAfee epo Cloud indeholder en række værktøjer til administration af politikker, herunder Politikkatalog, Politikhistorik og Politiksammenligning. r Oprettelse af en politik på siden Politikkatalog på side 59 Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. Administration af en eksisterende politik på siden Politikkatalog på side 60 Rediger, dupliker, omdøb eller slet en politik. Håndhævelse af produktpolitikker på side 61 Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Administration af politikhistorik på side 62 Når du ændrer en politik fra Politikkataloget, oprettes der en post i Politikhistorik, hvor du kan beskrive ændringen til fremtidig brug. Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. Sammenligning af politikker på side 63 Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. Oprettelse af en politik på siden Politikkatalog Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. McAfee epolicy Orchestrator Cloud Produktvejledning 59

60 7 Administration af politikker Oprettelse og administration af politikker 1 Åbn dialogboksen Ny politik. a Vælg Menu Politik Politikkatalog. b Vælg produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i ruden Oplysninger. c Klik på Ny politik. 2 Vælg den politik, du vil duplikere, på rullelisten Opret en politik baseret på denne eksisterende politik. 3 Skriv et navn på den nye politik, og klik på OK. Politikken vises i Politikkatalog. 4 Klik på navnet på den nye politik. Generatoren til Politikindstillinger åbnes. 5 Rediger politikindstillingerne efter behov. 6 Klik på Gem. Administration af en eksisterende politik på siden Politikkatalog Rediger, dupliker, omdøb eller slet en politik. 1 Hvis du vil vælge en eksisterende politik, skal du vælge Menu Politik Politikkatalogog derefter vælge produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Vælg en af disse handlinger. 60 McAfee epolicy Orchestrator Cloud Produktvejledning

61 Administration af politikker Oprettelse og administration af politikker 7 Handling Rediger politikindstillinger Antallet af berørte systemer er angivet øverst på siden. Dupliker en politik Trin 1 Find politikken, og klik derefter på politiknavnet. 2 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Find politikken, og klik derefter på Dupliker i rækken med politikken. Dialogboksen Dupliker eksisterende politik vises. 2 Skriv navnet på den nye politik i feltet, og klik derefter på OK. Den nye politik vises på siden Politikkatalog. 3 Klik på den nye politik på listen. 4 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. Den nye politik vises i detaljeruden. Omdøb en politik Slet en politik 1 Find politikken, og klik derefter på Omdøb i rækken med politikken. Dialogboksen Omdøb politik vises. 2 Skriv et nyt navn på den eksisterende politik, og klik derefter på OK. Den omdøbte politik vises i detaljeruden. 1 Find politikken, og klik derefter på Slet i rækken med politikken. 2 Klik på OK, når du bliver bedt om det. Den slettede politik fjernes fra detaljeruden. Håndhævelse af produktpolitikker Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Du kan administrere håndhævelse af politik fra disse placeringer: Fanen Tildelte politikker i Systemtræet: Vælg, om politikker for produkter eller komponenter skal håndhæves for den valgte gruppe. Siden Politikkatalog Få vist politiktildelinger og håndhævelse. Du kan også låse håndhævelse af politikker for at forhindre ændringer under den låste node. Hvis håndhævelse af politikker deaktiveres, modtager systemerne i den angivne gruppe ikke opdaterede Sitelists ved agent til server-kommunikation. Dette medfører, at administrerede systemer i gruppen muligvis ikke fungerer, som de skal. r Håndhæv politikker for et produkt i en gruppe i Systemtræ på side 62 Aktivér eller deaktiver håndhævelse af politik i en gruppe. Håndhævelse af politikker for et produkt på et system på side 62 Aktivér eller deaktiver håndhævelse af politik på et administreret system. McAfee epolicy Orchestrator Cloud Produktvejledning 61

62 7 Administration af politikker Oprettelse og administration af politikker Håndhæv politikker for et produkt i en gruppe i Systemtræ Aktivér eller deaktiver håndhævelse af politik i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Vælg det ønskede produkt, og klik derefter på linket ved siden af Håndhævelsesstatus. 3 Hvis du vil ændre status for håndhævelsen, skal du vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 5 Vælg, om politikkens nedarvning skal låses. Låsning af nedarvning for håndhævelse af politik forhindrer, at håndhævelsen brydes for grupper og systemer, der nedarver denne politik. 6 Klik på Gem. Håndhævelse af politikker for et produkt på et system Aktivér eller deaktiver håndhævelse af politik på et administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter den gruppe under Systemtræ, hvor systemet hører til. Den liste over systemer, der tilhører denne gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Rediger politikker på et enkelt system. Siden Politiktildeling vises. 3 Vælg et Produkt, og klik derefter på Håndhæver ved siden af Håndhævelsesstatus. Siden Håndhævelse vises. 4 Hvis du vil ændre håndhævelsesstatussen, skal du først vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 5 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 6 Klik på Gem. Administration af politikhistorik Når du ændrer en politik fra Politikkataloget, oprettes der en post i Politikhistorik, hvor du kan beskrive ændringen til fremtidig brug. Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. Poster i Politikhistorik vises tre steder: Politikhistorik, Oplysninger om log over serveropgave og Oplysninger om overvågningslog. Det er kun de politikker, du opretter i Politikkataloget, der har poster i Politikhistorik. Husk at skrive en kommentar, hver gang du reviderer en politik. Løbende kommentarer skaber en robust historik over dine ændringer. 62 McAfee epolicy Orchestrator Cloud Produktvejledning

63 Administration af politikker Oprettelse og administration af politikker 7 Du registrerer politikudgaver ved at skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Du kan få vist Politikhistorik ved at vælge Menu Politik Politikhistorik. Der vises ingen poster i Politikhistorik for McAfee Default-politikker. Du skal måske bruge filteret på siden, som er beskrevet i det næste trin, til at vælge en oprettet eller duplikeret McAfee Default-politik. 2 Brug filtrene Produkt, Kategori og Navn til at vælge poster i Politikhistorik. 3 Du administrerer en politik eller en post i politikhistorikken ved at klikke på Handlinger og derefter vælge en handling. Vælg kolonner Åbner en dialogboks, hvor du kan vælge, hvilke kolonner der skal vises. Sammenlign politik Åbner siden Politiksammenligning, hvor du kan sammenligne to valgte politikker. Den aktuelle version af en politik har den nyeste dato. Du sammenligner den aktuelle udgave af en politik og en tidligere udgave af en politik ved at vælge den nyeste udgave og den tidligere udgave, der skal sammenlignes. Eksportér tabel Åbner siden Eksportér. Åbner siden Eksportér, hvor du kan angive formatet og den pakke af filer med poster i politikhistorikken, der skal eksporteres. Du kan gemme den eksporterede fil eller sende den i en mail. Genindlæs politik Genindlæser den valgte version af politikken. Du kan kun vælge én destinationspolitik. Når du genindlæser en politik, bliver du bedt om at føje en kommentar til posten i Politikhistorik. Se også Administration af en eksisterende politik på siden Politikkatalog på side 60 Sammenligning af politikker Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. Mange af de værdier og variabler, som fremgår af siden Politiksammenligning, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den politik, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Politiksammenligning, og vælg derefter et produkt, en kategori og indstillinger for Vis på listerne. Skift indstillingen for Vis fra Alle politikindstillinger til Forskelle i politikker eller Overensstemmende politikker for at reducere antallet af viste data. Disse indstillinger udfylder de politikker, der skal sammenlignes på listerne Politik 1 og Politik 2. McAfee epolicy Orchestrator Cloud Produktvejledning 63

64 7 Administration af politikker Oprettelse og administration af regler for politiktildeling 2 Vælg de politikker, der skal sammenlignes, i rækken Sammenlign politikker på kolonnelisterne Politik 1 og Politik 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. 3 Klik på Udskriv for at åbne sammenligningen i en visning, der kan udskrives. Oprettelse og administration af regler for politiktildeling Konfigurer regler for politiktildeling for at gøre administrationen af politikker nemmere. r Oprettelse af regler for politiktildeling på side 64 Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. Administration af regler for politiktildeling på side 65 Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. Oprettelse af regler for politiktildeling Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. 1 Åbn Generator af politiktildelinger. a Vælg Menu Politik Regler for politiktildeling. b Klik på Ny tildelingsregel. 2 Angiv oplysningerne for denne regel for politiktildeling, herunder: Et entydigt navn og beskrivelse. Regeltypen. Den angivne regeltype bestemmer, hvilke kriterier der er tilgængelige på siden Udvælgelseskriterier. Prioriteten for nye regler for politiktildeling tildeles som standard fortløbende på baggrund af antallet eksisterende regler. Når du har oprettet reglen, kan du redigere prioriteten ved at klikke på Rediger prioritet på siden Regler for politiktildeling. 3 Klik på Næste. 4 Klik på Tilføj politik for at vælge de politikker, du vil håndhæve med denne regel for politiktildeling. 5 Klik på Næste. 6 Angiv de kriterier, du vil bruge til denne regel. De valgte kriterier bestemmer, hvilke systemer der tildeles denne politik. 7 Gennemse oversigten, og klik på Gem. 64 McAfee epolicy Orchestrator Cloud Produktvejledning

65 Administration af politikker Tildeling af politikker manuelt 7 Administration af regler for politiktildeling Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. 1 Vælg Menu Politik Regler for politiktildeling. 2 Vælg en af disse handlinger: Handling Slet en regel for politiktildeling Rediger en regel for politiktildeling Eksportér regler for politiktildeling Importér regler for politiktildeling Rediger prioriteten af en regel for politiktildeling Se oversigten over en regel for politiktildeling Trin Klik på Slet i den valgte opgaverække. Klik på den valgte opgave. Generator af politiktildelinger åbnes. Gennemgå hver side for at redigere denne regel for politiktildeling. Vælg Handlinger Eksportér. Siden Hent regler for politiktildeling åbnes, og du kan se eller hente filen PolicyAssignmentRules.xml. Vælg Handlinger Importér. Dialogboksen Importér regler for politiktildeling, hvor du kan søge efter en tidligere hentet udgave af filen PolicyAssignmentRules.xml, åbnes. Du bliver bedt om at vælge, hvilke regler i filen du vil importere. Du kan vælge, hvilke regler du vil importere, og hvis nogen regler i filen har det samme navn som reglerne, der allerede findes på listen Regler for politiktildeling, kan du vælge, hvilke du vil bevare. Vælg Handlinger Rediger prioritet. Siden Rediger prioritet åbnes, og du kan ændre prioriteten af handleropgaver med træk og slip-håndtaget. Klik på > i den valgte opgaverække. Tildeling af politikker manuelt Du kan også tildele politikker til eller kopiere og indsætte politikker i bestemte systemer i Systemtræet. Disse metoder tilsidesætter politiknedarvning, så de er nyttige til at anvende politikker på systemer, der kræver særlige rettigheder eller indstillinger. r Tildeling af politikker til administrerede systemer på side 65 Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Kopiering og indsætning af politiktildelinger på side 67 Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. Tildeling af politikker til administrerede systemer Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Vi anbefaler, at du tildeler politikker på det højest mulige niveau, så alle grupper og undergrupper herunder nedarver politikken. McAfee epolicy Orchestrator Cloud Produktvejledning 65

66 7 Administration af politikker Tildeling af politikker manuelt r Tildeling af en politik til en gruppe i Systemtræet på side 66 Tildel en politik til en bestemt gruppe i Systemtræet. Tildeling af en politik til et administreret system på side 66 Tildel en politik til et bestemt administreret system. Tildeling af en politik til systemer i en gruppe i Systemtræ på side 67 Tildel en politik til flere administrerede systemer i en gruppe. Tildeling af en politik til en gruppe i Systemtræet Tildel en politik til en bestemt gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter et produkt. Hver tildelt politik pr. kategori vises i detaljeruden. 2 Find den ønskede politikkategori, og klik derefter på Rediger tildeling. 3 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 5 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 6 Klik på Gem. Se også Sådan anvendes politikker på side 57 Tildeling af en politik til et administreret system Tildel en politik til et bestemt administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe under Systemtræ. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg et produkt. Kategorierne for valgte produkter vises sammen med systemets tildelte politik. 66 McAfee epolicy Orchestrator Cloud Produktvejledning

67 Administration af politikker Tildeling af politikker manuelt 7 4 Find den ønskede politikkategori, og klik derefter på Rediger tildelinger. 5 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 6 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 7 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 8 Klik på Gem. Se også Sådan anvendes politikker på side 57 Tildeling af en politik til systemer i en gruppe i Systemtræ Tildel en politik til flere administrerede systemer i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg de ønskede systemer, og klik derefter på Handlinger Agent Angiv politik og nedarvning. Siden Tildel politik vises. 3 Vælg Produkt, Kategori og Politik på rullelisterne. 4 Vælg enten Nulstil nedarvning eller Bryd nedarvning, og klik derefter på Gem. Se også Sådan anvendes politikker på side 57 Kopiering og indsætning af politiktildelinger Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. r Kopiering af politiktildelinger fra en gruppe på side 68 Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. Kopiering af politiktildelinger fra et system på side 68 Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. Indsætning af politiktildelinger i en gruppe på side 68 Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. Indsætning af politiktildelinger i et bestemt system på side 69 Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. McAfee epolicy Orchestrator Cloud Produktvejledning 67

68 7 Administration af politikker Tildeling af politikker manuelt Kopiering af politiktildelinger fra en gruppe Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Klik på Handlinger Kopiér tildelinger. 3 Vælg de produkter eller funktioner, du vil kopiere politiktildelinger for, og klik derefter på OK. Kopiering af politiktildelinger fra et system Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. De systemer, der hører til den valgte gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 Klik på Handlinger Kopiér tildelinger, og vælg de produkter eller funktioner, du vil kopiere politiktildelinger for. Klik derefter på OK. Se også Sådan anvendes politikker på side 57 Indsætning af politiktildelinger i en gruppe Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter den gruppe, du vil have, i Systemtræet. 2 Klik på Handlinger, og vælg Indsæt tildelinger i detaljeruden. Hvis der allerede er tildelt politikker til nogle kategorier i gruppen, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 3 Vælg de kategorier, der skal erstattes med de kopierede politikker, og klik på OK. Se også Sådan anvendes politikker på side McAfee epolicy Orchestrator Cloud Produktvejledning

69 Administration af politikker Visning af politikoplysninger 7 Indsætning af politiktildelinger i et bestemt system Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører den valgte gruppe, vises i detaljeruden. 2 Vælg det system, hvor du vil indsætte politiktildelingerne, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 I detaljeruden skal du klikke på Handlinger Indsæt tildelinger. Hvis der allerede er tildelt politikker til nogle kategorier i systemet, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 4 Bekræft erstatningen af tildelinger. Se også Sådan anvendes politikker på side 57 Visning af politikoplysninger Få vist detaljerede oplysninger om politikker, herunder ejere af politikker, tildelinger og nedarvning. r Visning af grupper og systemer, hvor en politik er tildelt på side 69 Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. Visning af politikindstillinger på side 70 Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret på side 70 Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. Visning af politikker, der er tildelt en gruppe på side 70 Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. Visning af politikker, der er tildelt et bestemt system på side 71 Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. Visning af politiknedarvning for en gruppe på side 71 Få vist politiknedarvningen for en bestemt gruppe. Visning og nulstilling af brudt nedarvning på side 71 Identificer de grupper og systemer, hvor en politiknedarvning er brudt. Visning af grupper og systemer, hvor en politik er tildelt Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. McAfee epolicy Orchestrator Cloud Produktvejledning 69

70 7 Administration af politikker Visning af politikoplysninger 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Under Tildelinger skal du klikke på det link, der angiver det antal grupper eller systemer, politikken er tildelt (f.eks. 6 tildelinger). På siden Tildelinger vises hver gruppe eller hvert system, hvor politikken er tildelt med nodenavn og nodetype. Visning af politikindstillinger Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik ud for en politik. Politiksiderne og de tilhørende indstillinger vises. Du kan også få vist disse oplysninger, når du får adgang til de tildelte politikker for en bestemt gruppe. Hvis du vil se disse oplysninger, skal du vælge Menu Systemer Systemtræ, klikke på fanen Tildelte politikker og derefter klikke på linket for den valgte politik i kolonnen Politik. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik på linket ud for Status for håndhævelse for produkt, som angiver antallet af opgaver, hvor håndhævelse er deaktiveret. Siden Håndhævelse for <navn på politik> vises. 3 Klik på et element på listen for at gå til siden Tildelte politikker. Visning af politikker, der er tildelt en gruppe Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. 70 McAfee epolicy Orchestrator Cloud Produktvejledning

71 Administration af politikker Visning af politikoplysninger 7 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. 2 Klik på en politik for at få vist indstillingerne for politikken. Visning af politikker, der er tildelt et bestemt system Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Klik på navnet på et system for at åbne siden Systemoplysninger, og klik derefter på fanen Anvendte politikker. Visning af politiknedarvning for en gruppe Få vist politiknedarvningen for en bestemt gruppe. 1 Vælg Menu Systemer Systemtræ. 2 Klik på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I rækken med politikken under Nedarv fra vises navnet på den gruppe, som politikken er nedarvet fra. Visning og nulstilling af brudt nedarvning Identificer de grupper og systemer, hvor en politiknedarvning er brudt. 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I politikrækken under Brudt nedarvning vises antallet af grupper og systemer, hvor nedarvningen for denne politik er brudt. Dette er antallet af grupper eller systemer, hvor politiknedarvningen er brudt, og ikke antallet af systemer, som ikke nedarver politikken. Hvis en enkelt gruppe f.eks. ikke nedarver politikken, angives dette med 1 nedarver ikke, uanset hvor mange systemer der er i gruppen. McAfee epolicy Orchestrator Cloud Produktvejledning 71

72 7 Administration af politikker Visning af politikoplysninger 2 Klik på linket, der angiver antallet af underordnede grupper eller systemer, der har brudt nedarvning. På siden Visning af brudt nedarvning vises en liste med navnene på disse grupper og systemer. 3 Hvis du vil nulstille nedarvning for nogle af disse, skal du markere afkrydsningsfeltet ud for navnet, klikke på Handlinger og derefter vælge Nulstil nedarvning. 72 McAfee epolicy Orchestrator Cloud Produktvejledning

73 8 8 Klientopgaver Opret og planlæg klientopgaver for at automatisere administrationen af systemer på dit netværk. Klientopgaver bruges normalt til disse aktiviteter. Produktfunktionalitet Opgraderinger og opdateringer Du kan finde oplysninger om de tilgængelige klientopgaver, og hvad du kan bruge dem til, i dokumentationen til dine administrerede produkter. Indhold Sådan fungerer katalog over klientopgaver Opdatering af opgaver Administration af klientopgaver Sådan fungerer katalog over klientopgaver Brug katalog over klientopgaver til at oprette klientopgaveobjekter, som du kan genbruge til at hjælpe med at administrere systemer på netværket. I kataloget over klientopgaver anvendes konceptet logiske objekter på McAfee epo Cloud-klientopgaver. Du kan oprette klientopgaveobjekter til flere forskellige formål, uden at du behøver at tildele dem med det samme. Det betyder, at du kan behandle disse objekter som genbrugskomponenter, når du tildeler og planlægger klientopgaver. Klientopgaver kan tildeles et hvilket som helst niveau i dit Systemtræ. Grupper og systemer, der findes på en lavere placering i træet, nedarver klientopgaverne. Som det er tilfældet for politikker og politiktildelinger, kan du bryde nedarvningen for en tildelt klientopgave. Opdatering af opgaver Bestem, hvornår agenter i administrerede systemer søger efter opdateringer. Du kan oprette og opdatere klientopgaver for at styre, hvornår og hvordan administrerede systemer modtager opdateringspakker. McAfee epolicy Orchestrator Cloud Produktvejledning 73

74 8 Klientopgaver Opdatering af opgaver Overvejelser i forbindelse med oprettelse eller opdatering af klientopgaver Overvej følgende, når du planlægger klientopdateringsopgaver: Opret en daglig opdatering af en klientopgave på det højeste niveau i Systemtræet, så alle systemer nedarver opgaven. Hvis organisationen er stor, kan du benytte tilfældighedsintervaller for at reducere påvirkningen af båndbredden. I forbindelse med netværk på kontorer i forskellige tidszoner kan du justere belastningen af netværket ved at køre opgaven i den lokale systemtid for det administrerede system i stedet for på samme tidspunkt for alle systemer. Kør opdateringsopgaver for DAT- og programfiler mindst én gang om dagen. Administrerede systemer kan være logget af netværket, hvilket medfører, at de ikke omfattes af den planlagte opgave. Hvis du kører opgaven regelmæssigt, sikrer du, at disse systemer modtager opdateringen. Maksimer effektiviteten af båndbredden, og opret adskillige planlagte klientopgaver, der opdaterer separate komponenter og kører på forskellige tidspunkter. Du kan f.eks. oprette en opgave kun til opdatering af DAT-filer og derefter oprette en anden opgave til opdatering af både DAT- og programfiler ugentligt eller månedligt (programpakker frigives mindre ofte). Opret og planlæg flere opgaver til opdatering af produkter, der ikke benytter McAfee Agent til Windows. Opret en opgave til opdatering af programmer på hovedarbejdsstationen for at sikre, at de alle modtager opdateringsfilerne. Planlæg opgaven til at køre dagligt eller flere gange om dagen. Visning af tildelt klientopgave Under den første produktinstallation opretter McAfee epo Cloud automatisk en klientopgave for produktinstallation. Du kan bruge denne tildelte klientopgave som udgangspunkt for at oprette andre klientopgaver for produktinstallation. Før du starter Der er ingen klientopgaver for standardproduktinstallationer. Du skal køre Første produktinstallation for at oprette klientopgaven for den første produktinstallation. 1 Du kan se klientopgaven for den første produktinstallation ved at vælge Menu Katalog over klientopgaver. 2 Find klientopgaven for den første produktinstallation: På listen Klientopgavetyper skal du vælge McAfee Agent Produktinstallation. Klientopgaven for den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, du konfigurerede under URL-adresse til installation af agent, som InitialDeployment_<gruppeNavn>. F.eks.: "InitialDeployment_AllWindowsSystems". Denne opgave vises i kolonnen Navn i tabellen McAfee Agent Produktinstallation. 3 Hvis du vil åbne klientopgaven og se de tilhørende oplysninger, skal du klikke på navnet på den opgave, der er konfigureret i URL-adressen til installation af agent. 4 Klik på Annuller for at lukke siden. Nu kender du placeringen og konfigurationen af klientopgaven for standardproduktinstallationen. Du kan duplikere denne klientopgave for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. 74 McAfee epolicy Orchestrator Cloud Produktvejledning

75 Klientopgaver Opdatering af opgaver 8 Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave Opret og konfigurer opdateringsopgaver. Det anbefales, at du bruger en daglig klientopdateringsopgave for at sikre, at systemerne er opdateret med de nyeste DAT- og programfiler. 1 Åbn dialogboksen Ny opgave. a Vælg Menu Politik Katalog over klientopgaver. b Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Kontrollér, at Produktopdatering er valgt, og klik derefter på OK. 3 Skriv et navn på den opgave, du opretter, og tilføj eventuelle bemærkninger. 4 Vælg, om du vil gøre brugerne opmærksomme på, at en opdatering er i gang, og om du vil gøre det muligt for dem at udskyde processen, ud for dialogboksen Opdatering i gang. 5 Vælg en pakketype, og klik derefter på Gem. Hvis du under konfigurationen af individuelle signaturer og programmer vælger Program og fravælger DAT, når det nye program opdateres, opdateres en ny DAT-fil automatisk for at sikre fuldstændig beskyttelse. 6 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter det system, du vil installere produktopdateringen på. Klik derefter på Handlinger Agent Rediger opgaver på et enkelt system. 7 Klik på Handlinger Ny tildeling af klientopgave. 8 Foretag følgende valg på siden Vælg opgave: Produkt Vælg McAfee Agent. type Vælg Produktopdatering. Vælg derefter den opgave, du oprettede, for at installere produktopdateringen. 9 Ud for Koder skal du vælge de platforme, du vil installere pakkerne på, og derefter klikke på Næste: Send denne opgave til alle computere. Send kun denne opgave til computere, som opfylder følgende kriterier Klik på Rediger ved siden af det kriterium, du vil konfigurere, vælg kodegruppen, vælg de koder, kriteriet skal indeholde, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 10 Vælg, om planen er aktiveret, på siden Plan, og angiv oplysningerne om planen. Klik derefter på Næste. 11 Gennemse oversigten, og klik derefter på Gem. n føjes til listen over klientopgaver for de grupper og systemer, den anvendes på. Agenterne modtager oplysningerne om den nye opdateringsopgave, næste gang de kommunikerer med serveren. Hvis opgaven aktiveres, kører opdateringsopgaven ved den næste forekomst af den planlagte dag og tidspunkt. McAfee epolicy Orchestrator Cloud Produktvejledning 75

76 8 Klientopgaver Administration af klientopgaver Administration af klientopgaver Opret og vedligehold klientopgaver. r Oprettelse af klientopgaver på side 76 Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. Redigering af klientopgaver på side 76 Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. Sletning af klientopgaver på side 77 Du kan slette klientopgaver, som du tidligere har konfigureret. Sammenligning af klientopgaver på side 77 Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Visning af klientopgaver, der er tildelt et bestemt system på side 78 Få vist en liste over alle de klientopgaver, der er tildelt et system, fra én central placering i Systemtræet. Oprettelse af klientopgaver Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. I nogle tilfælde skal du oprette en ny tildeling af klientopgave for at knytte en klientopgave til en gruppe i Systemtræ. 1 Åbn dialogboksen Ny opgave. a Vælg Menu Politik Katalog over klientopgaver. b Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Vælg en opgavetype på listen, og klik derefter på OK for at åbne Generator af klientopgave. 3 Angiv et navn på opgaven, tilføj en beskrivelse, og konfigurer derefter indstillingerne for den opgavetype, du opretter. Konfigurationsindstillingerne afhænger af den valgte opgavetype. 4 Gennemse opgaveindstillingerne, og klik derefter på Gem. n føjes til listen med klientopgaver for den valgte klientopgavetype. Redigering af klientopgaver Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. 76 McAfee epolicy Orchestrator Cloud Produktvejledning

77 Klientopgaver Administration af klientopgaver 8 1 Vælg Menu Politik Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 3 Klik på navnet på klientopgaven for at åbne dialogboksen Katalog over klientopgaver. 4 Rediger opgaveindstillingerne efter behov, og klik derefter på Gem. De administrerede systemer modtager de ændringer, du har konfigureret, næste gang agenten kommunikerer med serveren. Sletning af klientopgaver Du kan slette klientopgaver, som du tidligere har konfigureret. 1 Vælg Menu Politik Katalog over klientopgaver for at åbne dialogboksen Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 3 I kolonnen Handlinger skal du klikke på Slet ud for klientopgaven. 4 Klik på OK. Sammenligning af klientopgaver Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Mange af de værdier og variabler, som fremgår af denne side, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den klientopgave, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Sammenligning af klientopgaver, og vælg derefter et produkt, en klientopgavetype, og indstillingen Vis på listerne. Disse indstillinger udfylder de klientopgaver, der skal sammenlignes på listerne Klientopgave 1 og Klientopgave 2. 2 Vælg de klientopgaver, der skal sammenlignes, i rækken Sammenlign klientopgaver på kolonnelisterne Klientopgave 1 og Klientopgave 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. Du kan reducere mængden af viste data ved at ændre indstillingen for Vis fra Alle indstillinger for klientopgaver til Forskelle i klientopgaver eller Overensstemmende klientopgaver. McAfee epolicy Orchestrator Cloud Produktvejledning 77

78 8 Klientopgaver Administration af klientopgaver 3 Klik på Udskriv for at åbne en udskriftsvenlig visning af denne sammenligning. Visning af klientopgaver, der er tildelt et bestemt system Få vist en liste over alle de klientopgaver, der er tildelt et system, fra én central placering i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Klik på navnet på et system for at åbne siden Systemoplysninger, og klik derefter på fanen Anvendte klientopgaver. 78 McAfee epolicy Orchestrator Cloud Produktvejledning

79 9 9 Serveropgaver Serveropgaver er konfigurerbare handlinger, der kører på McAfee epo Cloud på planlagte tidspunkter eller med planlagte intervaller. Benyt serveropgaver til at automatisere gentagne opgaver. McAfee epo Cloud omfatter forudkonfigurerede serveropgaver og handlinger. De fleste af de ekstra softwareprodukter, du administrerer med McAfee epo Cloud, tilføjer også forudkonfigurerede serveropgaver. Indhold Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra Log over serveropgaver Opret en serveropgave Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Visning af serveropgaver Loggen over serveropgaver viser status for dine serveropgaver og eventuelle fejl, der er opstået. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Sortér og filtrer tabellen, så der fokuseres på relevante poster. Klik på Vælg kolonner for at ændre, hvilke kolonner der vises. Klik på en kolonnetitel for at sortere posterne i tabellen i rækkefølge. Vælg et filter på rullelisten for at skjule urelaterede poster. 3 Klik på en post for at få vist flere oplysninger. Se også Status på serveropgaver på side 80 McAfee epolicy Orchestrator Cloud Produktvejledning 79

80 9 Serveropgaver Status på serveropgaver Status på serveropgaver Statussen på hver serveropgave vises i kolonnen Status i loggen over serveropgave. Status Venter I gang Midlertidigt afbrudt Stoppet Mislykkedes Fuldført Afventer afslutning Afsluttet Definition Serveropgaven venter på, at en anden opgave fuldføres. Serveropgaven er startet, men er ikke fuldført. En bruger har midlertidigt afbrudt serveropgaven. En bruger har stoppet serveropgaven. Serveropgaven er startet, men blev ikke afsluttet korrekt. Serveropgaven blev fuldført korrekt. En bruger har anmodet om, at serveropgaven afsluttes. En bruger lukkede serveropgaven manuelt, før den blev fuldført. Fjernelse af forældede serveropgaver fra Log over serveropgaver Fjern regelmæssigt gamle poster i serveropgaver fra Log over serveropgaver for at forbedre databasens ydeevne. Elementer, der fjernes fra Log over serveropgaver, slettes permanent. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Klik på Tøm. 3 Angiv et antal i dialogboksen Tøm, og vælg derefter en tidsenhed. 4 Klik på OK. Alle elementer med den angivne alder eller ældre slettes, herunder elementer, der ikke findes i den aktuelle visning. Antallet af fjernede elementer vises i det nederste højre hjørne på siden. Opret en serveropgave for at fjerne forældede elementer automatisk. Opret en serveropgave Opret serveropgaver for at planlægge forskellige handlinger, der skal køre efter en angiven plan. Hvis McAfee epo Cloud skal køre bestemte handlinger uden manuel indgriben, er en serveropgave den bedste løsning. 80 McAfee epolicy Orchestrator Cloud Produktvejledning

81 Serveropgaver Automatisk fjernelse af forældede elementer i loggen 9 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Giv opgaven et passende navn, og angiv, om opgaven har en Status på plan. Klik derefter på Næste. Hvis opgaven skal køres automatisk, skal du angive Status på plan til Aktiveret. 3 Vælg og konfigurer handlingen for opgaven, og klik derefter på Næste. 4 Vælg plantype (hyppigheden), startdato, slutdato og tidspunkt for planen for at køre opgaven, og klik derefter på Næste. Planoplysningerne bruges kun, hvis du aktiverer Status på plan. 5 Klik på Gem for at gemme serveropgaven. Den nye opgave vises på listen Serveropgaver. Se også Accepteret Cron-syntaks ved planlægning af en serveropgave på side 82 Automatisk fjernelse af forældede elementer i loggen Brug en serveropgave til at fjerne gamle poster fra en tabel eller log, f.eks. lukkede problemer eller forældede poster for brugerhandlinger. Elementer, der fjernes fra en log, slettes permanent. 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Skriv et navn og en beskrivelse af serveropgaven. 3 Aktivér eller deaktiver planen for serveropgaven, og klik derefter på Næste. Serveropgaven kører ikke, før den aktiveres. 4 Vælg en tømningshandling på rullelisten, f.eks. Tøm loggen over serveropgaver. 5 Ud for Tøm poster, der er ældre end, skal du angive et tal, vælge en tidsenhed og derefter klikke på Næste. 6 Planlæg serveropgaven, og klik derefter på Næste. McAfee epolicy Orchestrator Cloud Produktvejledning 81

82 9 Serveropgaver Accepteret Cron-syntaks ved planlægning af en serveropgave 7 Gennemgå oplysningerne for serveropgaven. Hvis du vil foretage ændringer, skal du klikke på Tilbage. Hvis alt er korrekt, skal du klikke på Gem. Den nye serveropgave vises på siden Serveropgaver. Forældede elementer fjernes fra den angivne tabel eller log, når den planlagte opgave kører. Se også Accepteret Cron-syntaks ved planlægning af en serveropgave på side 82 Accepteret Cron-syntaks ved planlægning af en serveropgave Hvis du vælger indstillingen Plantype Avanceret, når du planlægger en serveropgave, kan du angive en plan ved hjælp af cron-syntaks. Cron-syntaksen består af seks eller syv felter adskilt af mellemrum. Den tilladte Cron-syntaks fremgår af nedenstående tabel og vises efter felt i faldende rækkefølge. Det meste af Cron-syntaksen kan bruges, men enkelte tilfælde understøttes ikke. Det er f.eks. ikke muligt at angive værdier for både Ugedag og Dag i måneden. Feltnavn Tilladte værdier Tilladte specialtegn Sekunder 0 59, - * / Minutter 0 59, - * / Timer 0 23, - * / Dag i måneden 1 31, - *? / L W C Måned 1 12 eller JAN - DEC, - * / Ugedag 1 7 eller SUN - SAT, - *? / L C # År (valgfrit) Tom eller , - * / Tilladte specialtegn Kommaer (,) tillades for at angive flere værdier. Eksempel: "5,10,30" eller "MON,WED,FRI". Stjerner (*) bruges til at indikere "hver" eller "hvert". "*" i minutfeltet betyder således "hvert minut". Spørgsmålstegn (?) er tilladt for at undlade at angive en bestemt værdi i felterne Ugedag eller Dag i måneden. Spørgsmålstegn kan kun bruges i et af disse felter, men kan ikke bruges i begge på én gang. Skråstreger (/) bruges til at angive, hvor meget en bestemt værdi skal øges. "5/15" i minutfeltet betyder f.eks., at opgaven køres ved minuttallene 5, 20, 35 og 50. Bogstavet "L" står for "last" (sidste) i felterne Ugedag eller Dag i måneden. " ? * 6L" betyder f.eks. den sidste fredag i hver måned kl. 10: McAfee epolicy Orchestrator Cloud Produktvejledning

83 Serveropgaver Accepteret Cron-syntaks ved planlægning af en serveropgave 9 Bogstavet "W" står for "weekday" (ugedag). Hvis du har angivet Dag i måneden som "15W", betyder det således den ugedag, der ligger tættest på den 15. i måneden. Du kan også angive "LW", hvilket betyder den sidste ugedag i måneden. Hashtegnet "#" bruges til at angive den n. dag i måneden. Hvis du f.eks. skriver "6#3" i feltet Ugedag, betyder det den tredje fredag i hver måned, mens "2#1" er den første mandag, og "4#5" er den femte onsdag. Hvis der ikke er en femte onsdag i den pågældende måned, køres opgaven ikke. McAfee epolicy Orchestrator Cloud Produktvejledning 83

84 9 Serveropgaver Accepteret Cron-syntaks ved planlægning af en serveropgave 84 McAfee epolicy Orchestrator Cloud Produktvejledning

85 10 Dashboards og skærme Med dashboards kan du holde øje med dit miljø hele tiden. Dashboards er samlinger af skærme. På skærmene vises komprimerede oplysninger om dit miljø på en letforståelig måde via grafer og diagrammer. Relaterede skærme grupperes normalt på det samme dashboard. Dashboardet trusselshændelser indeholder f.eks. fire skærme, der viser oplysninger om trusler på netværket. Indhold Brug af dashboard og skærme Angivelse af førstegangsdashboard Brug af dashboard og skærme Vælg de oplysninger, du har brug for, til din netværkssikkerhed. McAfee epo Cloud-konsollen indeholder et standarddashboard, som vises første gang, du logger på. Næste gang du logger på, vises det sidste dashboard, du brugte, på siden Dashboards. Du kan skifte dashboard ved at vælge et andet dashboard i rullemenuen. Angivelse af førstegangsdashboard Med serverindstillingen Dashboards kan du angive, hvilket dashboard der vises, første gang en bruger logger på. 1 Åbn siden Rediger dashboards. a Vælg Menu Konfiguration Serverindstillinger. b c På listen Indstillingskategorier skal du vælge Dashboards. Klik på Rediger. 2 Vælg et dashboard. 3 Klik på Gem. Første gang en bruger logger på, vises det valgte dashboard. Efterfølgende logons sender brugeren tilbage til den side, hvor vedkommende loggede af. McAfee epolicy Orchestrator Cloud Produktvejledning 85

86 10 Dashboards og skærme Angivelse af førstegangsdashboard 86 McAfee epolicy Orchestrator Cloud Produktvejledning

87 11 Administration af hændelser Du kan angive, hvilke hændelser McAfee epo Cloud sporer. Listen over de hændelsestyper, du har, afhænger af de softwareprodukter, du administrerer ved hjælp af McAfee epo Cloud. Hændelser genereres af produktsoftwaren og overføres til McAfee Agent. Disse hændelser overføres enten med det samme eller ved den næste agent til server-kommunikation. Hændelserne vises derefter på dashboardet for trusselshændelser eller i de forespørgsler og rapporter, du opretter. Indhold Loggen over trusselshændelse Angivelse af, hvordan hændelser videresendes Loggen over trusselshændelse Du kan bruge loggen over trusselshændelse til hurtigt at få vist og sortere hændelserne i databasen. Du kan kun tømme loggen efter alder. Du kan vælge, hvilke kolonner der vises i tabellen, som kan sorteres. Du kan vælge mellem en række hændelsesdata til brug som kolonner. Du kan også træffe forskellige foranstaltninger i forbindelse med hændelser, afhængigt af hvilke produkter du administrerer. Handlingerne ses i menuen Handlinger nederst på siden. Almindeligt hændelsesformat I de fleste administrerede produkter benyttes der nu et almindeligt hændelsesformat. Felterne i dette format kan benyttes om kolonner i loggen over trusselshændelse. Disse felter omfatter: Udført handling handling, som produktet udførte som reaktion på truslen. GUID til agent en entydig identifikator for den agent, der videresendte hændelsen. DAT-version DAT-version for det system, der sendte hændelsen. Registreringsproduktets værtsnavn navn på det system, der er vært for registreringsproduktet. Registreringsproduktets id id for registreringsproduktet. Registreringsproduktets IPv4-adresse IPv4-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets IPv6-adresse IPv6-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets MAC-adresse MAC-adresse for det system, der er vært for registreringsproduktet. McAfee epolicy Orchestrator Cloud Produktvejledning 87

88 11 Administration af hændelser Angivelse af, hvordan hændelser videresendes Registreringsproduktets navn navn på det administrerede registreringsprodukt. Registreringsproduktets version versionsnummer for registreringsproduktet. Programversion versionsnummer for registreringsproduktets program (hvis det er relevant). Hændelseskategori kategori for hændelsen. De tilgængelige kategorier afhænger af produktet. Tidspunkt for opstået hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor hændelsen blev registreret. Hændelses-id entydig identifikator for hændelsen. Tidspunkt for modtaget hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor McAfee epo Cloud modtog hændelsen. Filsti filsti for det system, der sendte hændelsen. Værtsnavn navn på det system, der sendte hændelsen. IPv4-adresse IPv4-adressen for det system, der sendte hændelsen. IPv6-adresse IPv6-adressen for det system, der sendte hændelsen. MAC-adresse MAC-adressen for det system, der sendte hændelsen. Netværksprotokol protokol for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Portnummer port for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Procesnavn procesnavn for mål (hvis det er relevant). Server-id det server-id, der sendte hændelsen. Navn på trussel navn på truslen. Værtsnavn for trusselskilde det systemnavn, hvor truslen kom fra. IPv4-adresse for trusselskilde IPv4-adresse for det system, som truslen kom fra. IPv6-adresse for trusselskilde IPv6-adresse for det system, som truslen kom fra. MAC-adresse for trusselskilde MAC-adresse for det system, som truslen kom fra. URL-adresse for trusselskilde den URL-adresse, som truslen kom fra. Brugernavn for trusselskilde det brugernavn, hvor truslen kom fra. Trusselstype trusselsklassen. Brugernavn brugernavn eller mailadresse for trusselskilde. Angivelse af, hvordan hændelser videresendes Bestem, hvornår hændelser videresendes, og hvilke hændelser der videresendes med det samme. Serveren modtager meddelelser om hændelser fra agenter. Du kan konfigurere McAfee Agent-politikker til at videresende hændelser enten til serveren med det samme eller med intervaller efter agent til server-kommunikation. 88 McAfee epolicy Orchestrator Cloud Produktvejledning

89 Administration af hændelser Angivelse af, hvordan hændelser videresendes 11 Hvis du vælger at sende hændelser med det samme (standardindstillingen), videresender McAfee Agent alle hændelser, når de modtages. Standardintervallet for behandling af meddelelser om hændelser er ét minut. Det betyder, at der kan gå et stykke tid, før hændelser behandles. Du kan ændre standardintervallet under serverindstillingerne Meddelelser om hændelser (Menu Konfiguration Serverindstillinger). Hvis du vælger ikke at sende alle hændelser med det samme, videresender McAfee Agent kun øjeblikkeligt de hændelser, der har fået angivelsen høj prioritet af det udstedende produkt. Andre hændelser sendes kun under agent til server-kommunikationen. r Angivelse af, hvilke hændelser der videresendes på side 89 Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. Angivelse af, hvilke hændelser der videresendes med det samme på side 89 Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. 1 Vælg Menu Konfiguration Serverindstillinger, vælg Filtrering af hændelser, og klik derefter på Rediger. 2 Vælg hændelserne, og klik derefter på Gem. Disse indstillinger træder i kraft for hvert administreret system, efter den næste agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes med det samme Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Hvis den aktuelle politik, der anvendes, ikke er konfigureret til at overføre hændelser øjeblikkeligt, skal du enten redigere den aktuelle politik eller oprette en McAfee Agent-politik. Denne indstilling konfigureres på siden Log over trusselshændelse. 1 Vælg Menu Politik Politikkatalog, og vælg derefter Produkt som McAfee Agent og Kategori som Generelt. 2 Klik på en eksisterende agentpolitik. 3 På fanen Hændelser skal du vælge Aktivér videresendelse af prioriteret hændelse. 4 Vælg alvorlighed for hændelsen. Hændelser med det valgte alvorlighedsniveau (og højere) videresendes til serveren med det samme. McAfee epolicy Orchestrator Cloud Produktvejledning 89

90 11 Administration af hændelser Angivelse af, hvordan hændelser videresendes 5 Angiv et interval (i minutter) Interval mellem overførsler for at regulere trafikken. 6 Angiv antallet af hændelser under Maksimalt antal hændelser pr. overførsel for at regulere trafikstørrelsen. 7 Klik på Gem. 90 McAfee epolicy Orchestrator Cloud Produktvejledning

91 12 Forespørgsler og rapporter McAfee epo Cloud leveres med sine egne forespørgsels- og rapporteringsfunktioner. Ud over forespørgsels- og rapporteringssystemerne kan du bruge disse logfiler til at indsamle oplysninger om de aktiviteter, der foregår på din McAfee epo Cloud-server og på netværket: Overvågningslog Log over serveropgaver Log over trusselshændelse Indhold Om forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Om rapporter Kørsel af rapporter Visning af rapportoutput Om forespørgsler Forespørgsler gør det muligt at hente McAfee epo Cloud-data. Oplysninger, der indsamles af forespørgsler, returneres som diagrammer og tabeller. Forespørgselsresultater kan behandles Der findes handlinger for valgte elementer i tabellen i forbindelse med forespørgselsresultater, som vises i tabeller (og detailudledningstabeller). Handlingerne findes nederst på resultatsiden. Eksporterede resultater Forespørgselsresultater kan eksporteres til fire forskellige formater. Eksporterede resultater er historiske data og opdateres ikke som andre skærme ved brug som dashboard-skærme. På samme måde som ved forespørgselsresultater og forespørgselsbaserede skærme, der vises i konsollen, kan du få vist mere detaljerede oplysninger i HTML-eksporterne. I modsætning til forespørgselsresultater i konsollen kan data i eksporterede rapporter ikke behandles. Rapporterne fås i disse formater: CSV Brug dataene i et regnearksprogram (for eksempel Microsoft Excel). XML Omdan dataene til scripts og andre formål. McAfee epolicy Orchestrator Cloud Produktvejledning 91

92 12 Forespørgsler og rapporter Kør en forespørgsel HTML Vis de eksporterede resultater som en webside. PDF Udskriv resultaterne. Kør en forespørgsel Du kan køre en forespørgsel, når du vil have bestemte oplysninger om netværksmiljøet eller McAfee epo Cloud. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter en forespørgsel på listen Forespørgsler. 2 Klik på Handlinger Kør. Når du får vist forespørgselsresultaterne, kan du foretage en detailudledning af rapporten og udføre de nødvendige handlinger. 3 Klik på Luk, når opgaven er fuldført. Eksport af forespørgselsresultater til andre formater Forespørgselsresultater kan eksporteres til disse formater: HTML, PDF, CSV og XML. Eksport af forespørgselsresultater adskiller sig fra oprettelse af en rapport. For det første føjes der ikke yderligere oplysninger til det eksporterede output, som der gør, når du opretter en rapport. Det er kun outputdataene, der føjes til rapporten. For det andet understøttes flere formater. De eksporterede forespørgselsresultater kan bruges til yderligere behandling ved hjælp af de understøttede maskinvenlige formater, som XML og CSV. Rapporter er designet til at kunne læses af mennesker, og oprettes derfor kun som PDF-filer. I modsætning til forespørgselsresultater i konsollen omfatter eksporterede data ingen handlingsforslag. 1 Vælg Menu Rapportering Forespørgsler og rapporter, vælg en forespørgsel, og klik derefter på Kør. 2 Når du har kørt forespørgslen, skal du klikke på Indstillinger Eksportér data. Siden Eksportér vises. 3 Vælg det, der skal eksporteres. Ved diagrambaserede forespørgsler skal du vælge Kun diagramdata eller Diagramdata og detailudledningstabeller. 4 Vælg, om datafilerne skal eksporteres hver for sig eller i en enkelt arkivfil (ZIP). 5 Vælg formatet for den eksporterede fil. CSV Gemmer dataene i et regnearksprogram, f.eks. Microsoft Excel. XML Konverterer dataene, så de kan bruges til andre formål. 92 McAfee epolicy Orchestrator Cloud Produktvejledning

93 Forespørgsler og rapporter Om rapporter 12 HTML Brug dette rapportformat til at få vist de eksporterede resultater som en webside. PDF Udskriv resultaterne. 6 Hvis du eksporterer til en PDF-fil, skal du konfigurere følgende: Vælg Sidestørrelse og Sideretning. (Valgfrit) Inkluder en forside med denne tekst, og angiv den nødvendige tekst. 7 Angiv modtagerne og meddelelsesteksten for forespørgselsmailen. Når du skriver flere mailadresser på modtagere, skal du adskille posterne med komma eller semikolon. 8 Klik på Eksportér. Filerne sendes som vedhæftede filer via mail til modtagerne. Om rapporter Rapporterer resultaterne af en pakkeforespørgsel i et PDF-dokument, som muliggør offlineanalyse. Opret rapporter for at dele oplysninger om netværksmiljøet, f.eks. trusselshændelser og malwareaktivitet, med sikkerhedsadministratorer og andre interessenter. Kørsel af rapporter Rapporter skal køres, før resultaterne kan undersøges. Rapporter kan køres fra følgende placeringer i McAfee epo Cloud: Rapportlisten Inden for en serveropgave I disse instruktioner formodes det, at du kører rapporterne fra rapportlisten. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter fanen Rapport. 2 Vælg en rapport på rapportlisten, og klik derefter på Handlinger Kør. Når rapporten er fuldført, sendes PDF-filen med resultatet til din browser. Den vises eller overføres, afhængigt af dine browserindstillinger. Nogle rapporter tager lang tid at fuldføre. Det er muligt at køre flere rapporter samtidig, men du kan ikke igangsætte mere end én rapport ad gangen via grænsefladen. Når rapporten er fuldført, opdateres kolonnen Resultat for seneste kørsel af softwaren på rapportlisten med et link til PDF-filen med resultaterne. McAfee epolicy Orchestrator Cloud Produktvejledning 93