Produktvejledning. McAfee epolicy Orchestrator Cloud

Transkript

1 Produktvejledning McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2016 Intel Corporation VAREMÆRKETILSKRIVELSER Intel og Intel-logoet er registrerede varemærker tilhørende Intel Corporation i USA og/eller andre lande. McAfee og McAfee-logoet, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource og VirusScan er registrerede varemærker eller varemærker tilhørende McAfee, Inc. eller McAfees datterselskaber i USA og andre lande. Andre navne og varemærker kan tilhøre andre ejere. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS OMHYGGELIGT DEN JURIDISKE AFTALE, DER SVARER TIL DEN LICENS, DU HAR KØBT, DA DEN ANGIVER DE GENERELLE VILKÅR OG BETINGELSER FOR BRUGEN AF DEN SOFTWARE, DER ER GIVET LICENS TIL. HVIS DU IKKE ER BEKENDT MED, HVILKEN TYPE LICENS DU HAR ANSKAFFET, BEDES DU GENNEMGÅ SALGSDOKUMENTATIONEN OG DOKUMENTATIONEN MED RELATION TIL LICENSTILLADELSEN ELLER KØBSORDREN, DER FULGTE MED SOFTWAREPAKKEN, ELLER SOM DU MODTOG SÆRSKILT SOM EN DEL AF KØBET (I FORM AF ET HÆFTE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU HENTEDE SOFTWAREPAKKEN). UNDLAD AT INSTALLERE SOFTWAREN, HVIS DU IKKE ER INDFORSTÅET MED ALLE VILKÅRENE I AFTALEN. HVIS DET ER RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET TIL FULD REFUNDERING. 2 McAfee epolicy Orchestrator Cloud Produktvejledning

3 Indhold Forord 7 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Administration af sikkerhed ved hjælp af McAfee epo Cloud 9 Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud Tilmelding til en gratis prøve McAfee epo Cloud-komponenter Sådan fungerer softwaren Kom godt i gang med McAfee epo Cloud 13 Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Nulstilling af en glemt adgangskode Oprettelse af URL-adressen til installation Brug af standardprodukter og politikker Tilpasning af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Kontakt support Indsendelse af feedback Administration af din konto 23 Rediger din brugerprofil, og skift din adgangskode Beskyttelse af din brugersession med to faktor-godkendelse Visning af dine abonnementsoplysninger Kategorier for personlige indstillinger Administration af brugerkonti Overvågning af netværkets tilstand 29 Navigation i grænsefladen Brug af navigationsmenuen i McAfee epo Cloud Tilpasning af navigationsruden Arbejde med lister og tabeller Filtrering af en liste Søgning efter specifikke listeelementer Valg af afkrydsningsfelter i tabelrækker Valg af elementer på trælister Brug af dashboard og skærme Angivelse af førstegangsdashboard Administration af hændelser McAfee epolicy Orchestrator Cloud Produktvejledning 3

4 Indhold Loggen over trusselshændelse Angivelse af, hvordan hændelser videresendes Serverindstillinger Oprettelse af forespørgsler og rapporter 37 Om forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Om rapporter Kørsel af rapporter Visning af rapportoutput Organisering af systemer i Systemtræet 41 Strukturen af Systemtræ Gruppen Min organisation Undergruppen Min gruppe Gruppen Hittegods Grupper i Systemtræet Nedarvning Overvejelser i forbindelse med planlægning af Systemtræ Grænser i miljøet og deres betydning for systemorganisationen Undernet og IP-adresseintervaller Operativsystemer og software Koder og systemer med ens kendetegn Kriteriebaseret sortering Sorteringskriterier for IP-adresser Kodebaserede sorteringskriterier Grupperækkefølge og -sortering Opsamlingsgrupper Sådan føjer du et system til Systemtræet ved sortering Oprettelse og udfyldning af grupper i Systemtræ Manuel oprettelse af grupper Tilføjelse af sorteringskriterier til grupper Aktivering eller deaktivering af sortering af Systemtræ på systemer Manuel sortering af systemer Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Administration af URL-adresser til installation af agent Active Directory-synkronisering 55 Typer af Active Directory-synkronisering Systemer og struktur Kun systemer Konfiguration af dine Active Directory-connectorer Konfiguration af Active Directory-connectorer og registrering af din Active Directory-server Synkronisering af Systemtræet i Active Directory Import af Active Directory-objektbeholdere Planlægning af synkronisering af Systemtræ Tildele brugerbaserede politikker Opret en brugerbaseret politik Administration af regler for politiktildeling Anvendelse af koder 63 Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder McAfee epolicy Orchestrator Cloud Produktvejledning

5 Indhold Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Tildeling af politikker 69 Om politikker Når politikker anvendes Sådan anvendes politikker Politikejerskab Regler for politiktildeling Prioritering af regler for politiktildeling Brugerbaseret politiktildeling Systembaseret politiktildeling Oprettelse og administration af politikker Oprettelse af en politik på siden Politikkatalog Administration af en eksisterende politik på siden Politikkatalog Håndhævelse af produktpolitikker Administration af politikhistorik Sammenligning af politikker Oprettelse og administration af regler for politiktildeling Oprettelse af regler for politiktildeling Administration af regler for politiktildeling Tildeling af politikker manuelt Tildeling af politikker til administrerede systemer Kopiering og indsætning af politiktildelinger Visning af politikoplysninger Visning af grupper og systemer, hvor en politik er tildelt Visning af politikindstillinger Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Visning af politikker, der er tildelt en gruppe Visning af politikker, der er tildelt et bestemt system Visning af politiknedarvning for en gruppe Visning og nulstilling af brudt nedarvning Installation af produkter 85 Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af URL-adresser til installation af agent Afinstallation af produktsoftware fra systemer Server- og klientopgaver 93 Klientopgaver Sådan fungerer katalog over klientopgaver Opdatering af opgaver Administration af klientopgaver Serveropgaver Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra Log over serveropgaver Opret en serveropgave McAfee epolicy Orchestrator Cloud Produktvejledning 5

6 Indhold Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Indeks McAfee epolicy Orchestrator Cloud Produktvejledning

7 Forord Denne vejledning indeholder alle de nødvendige oplysninger til at arbejde med dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentationen er omhyggeligt gennemarbejdet og skrevet til målgruppen. Informationen i guiden er primært tilsigtet: Administratorer Personer, som implementerer og håndhæver virksomhedens sikkerhedsprogram. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Kursiv Fed Titel på en bog, et kapitel eller et emne; et nyt udtryk; vægt Tekst, der er fremhævet Enkelt tegnafstand Kommandoer og anden tekst, som brugeren skriver; et kodeeksempel; en vist meddelelse Smal fed Blå hypertekst Ord i produktets grænseflade, f.eks. indstillinger, menuer, knapper og dialogbokse Link til et emne eller et eksternt websted Bemærk! Ekstra oplysninger, der skal fremhæve noget, påminde læseren om noget eller give brugeren en anden metode Tip! Oplysninger om bedste fremgangsmåde Forsigtig! Værdifulde råd om beskyttelse af computersystemet, softwareinstallationen, netværket, virksomheden eller dataene Advarsel! Vigtige råd om beskyttelse mod fysisk skade under brug af et hardwareprodukt McAfee epolicy Orchestrator Cloud Produktvejledning 7

8 Forord Find produktdokumentation Find produktdokumentation På ServicePortal kan du finde oplysninger om et frigivet produkt, herunder produktdokumentation, tekniske artikler med mere. 1 Gå til ServicePortal på og klik på fanen Videnscenter. 2 På fanen Videnscenter skal du under Kilde for indhold, klikke på Produktdokumentation. 3 Vælg et produkt og en version, og klik derefter på Søg for at få vist en liste over dokumenter. 8 McAfee epolicy Orchestrator Cloud Produktvejledning

9 1 Administration 1 af sikkerhed ved hjælp af McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) leverer samlet sikkerhedsadministration af slutpunkter. Softwaren reducerer reaktionstiderne for hændelserne, optimerer beskyttelsen og forenkler risiko- og sikkerhedsadministrationen med automatiseringsfunktioner og fuld synlighed i netværket. Indhold Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud Tilmelding til en gratis prøve McAfee epo Cloud-komponenter Sådan fungerer softwaren Fordele ved McAfee epo Cloud McAfee epo Cloud er en administrationsplatform, som kan udvides, og som muliggør central politikadministration og -håndhævelse af de sikkerhedsprodukter og systemer, de er installeret på. Softwaren indeholder også funktioner til omfattende rapportering og produktinstallation alt sammen fra et enkelt sted. Ved hjælp af McAfee epo Cloud kan du administrere sikkerheden på tværs af slutpunkter, netværk og data og samtidig identificere, administrere og reagere på sikkerhedsproblemer og -trusler. Forskelle mellem McAfee epo og McAfee epo Cloud Vi leverer forskellige platforme, så du kan administrere sikkerheden for dit netværk. McAfee epo er installeret på en server i dit netværksmiljø. Softwaren er beregnet til virksomheder, der allerede har en etableret infrastruktur, herunder de nødvendige dedikerede servere. Det antages, at din organisation kan konfigurere, vedligeholde og foretage fejlrettelser af disse servere. McAfee epo-funktioner, som f.eks. Automatisk reaktion, Active Directory-synkronisering og Softwarestyring understøtter intern sikkerhedsadministration. McAfee epo Cloud er en skybaseret forekomst af McAfee epo. Med McAfee epo Cloud behøver du ikke konfigurere og administrere de servere, hvor din sikkerhedsadministrationssoftware kører. Administrationen af softwaren og al anden vedligeholdelse foretages af vores administratorer. McAfee epolicy Orchestrator Cloud Produktvejledning 9

10 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Tilmelding til en gratis prøve Tilmelding til en gratis prøve Du kan tilmelde dig en 60-dages gratis prøve på McAfee epo Cloud. Når du har tilmeldt dig en prøvekonto, har du fuld adgang til alle tilgængelige produkter i McAfee epo Cloud i 60 dage. Prøveversionen giver dig mulighed for at evaluere McAfee epo og de tilhørende produkter i dit miljø. 1 Gå til og klik på Tilmeld dig nu. 2 Indtast virksomhedsoplysninger, faktureringsadresse og en primær kontakt. Når du har angivet dine oplysninger, modtager du en mail med en fremgangsmåde til at aktivere prøvekontoen. McAfee epo Cloud-komponenter Dit McAfee epo Cloud-miljø omfatter disse komponenter. McAfee epo Cloud Kernen i dit administrerede miljø. McAfee epo Cloud leverer sikkerhedspolitikker og opgaver, styrer opdateringer og behandler hændelser for alle administrerede systemer. McAfee Agent Et redskab til oplysninger og håndhævelse mellem McAfee epo Cloud og hvert administreret system. Agenten henter opdateringer, implementerer opgaver, håndhæver politikker og videresender hændelser for hvert administreret system. Der bruges en separat, sikker datakanal til overførsel af data tilbage til McAfee epo Cloud. McAfee Data Exchange Layer DXL muliggør tovejskommunikation mellem systemer på et netværk. DXL-klienter kommunikerer gennem hele miljøet og hjælper dine sikkerhedsprodukter med at spore aktiviteter, risici og trusler i realtid. Sikkerhedsprodukter Software som McAfee Endpoint Security, der beskytter dine administrerede systemer, og som du overvåger og administrerer med McAfee epo Cloud. Sådan fungerer softwaren Udover sikkerhedsadministration indeholder McAfee-produktsoftwaren og McAfee epo Cloud en funktion til at stoppe malwareangreb på administrerede systemer og give dig besked, hvis der har været et angrebsforsøg. I denne figur kan du se de komponenter og processer, der bruges til at stoppe et angreb, give dig besked, hvis der har været et angreb, og registrere hændelsen. 10 McAfee epolicy Orchestrator Cloud Produktvejledning

11 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer softwaren 1 Disse tal svarer til tallene i figuren. 1 Malware angriber en computer i dit administrerede McAfee epo Cloud-netværk. 2 McAfee-produktsoftwaren, f.eks. McAfee Endpoint Security, renser eller sletter malwarefilen. 3 McAfee Agent giver McAfee epo Cloud besked om angrebet. 4 McAfee epo Cloud gemmer oplysningerne om angrebet. 5 McAfee epo Cloud viser meddelelsen om angrebet på dashboardet Antal trusselshændelser og gemmer angrebshistorikken i Log over trusselshændelse. McAfee epolicy Orchestrator Cloud Produktvejledning 11

12 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer softwaren 12 McAfee epolicy Orchestrator Cloud Produktvejledning

13 2 Kom godt i gang med McAfee epo Cloud Hvis du vil aktivere din konto og installere McAfee Agent og produktsoftwaren i systemerne på dit netværk, skal du udføre disse opgaver. Figur 2-1 Installation af McAfee epo Cloud De tal, der vises i diagrammet, svarer til disse trin. 1 Anmod om adgang til at bruge McAfee epo Cloud. 2 Kontrollér, om der er en velkomstmail med dine aktiveringsoplysninger i din indbakke. 3 Brug en browser til at aktivere din konto, og log på McAfee epo Cloud. 4 Den første gang du opretter forbindelse til McAfee epo Cloud: a På siden Kom godt i gang skal du klikke på Installér beskyttelse eller Tilpas installation for at oprette en URL-adresse til installation. Hvis du vil oprette URL-adressen senere, skal du i stedet klikke på Spring første installation over. McAfee epolicy Orchestrator Cloud Produktvejledning 13

14 2 Kom godt i gang med McAfee epo Cloud Krav om oplysninger til den første konfiguration b c Videresend URL-adressen til installation til administratorerne af de systemer, du vil beskytte. Administratorer skal klikke på URL-adressen for at installere McAfee Agent og produktsoftwaren. Du kan videresende den samme URL-adresse for at føje nye systemer til McAfee epo Cloud. Dine systemer kommunikerer tilbage til McAfee epo Cloud. Når der oprettet agent til server-kommunikation, kan du bruge McAfee epo Cloud til at administrere og overvåge disse systemer. Indhold Krav om oplysninger til den første konfiguration Aktivering af din konto Logon på McAfee epo Cloud Oprettelse af URL-adressen til installation Send URL-adressen til installation til brugere Bekræftelse af systemadministration Kontakt support Indsendelse af feedback Krav om oplysninger til den første konfiguration Før du går i gang med den første konfiguration af McAfee epo Cloud, skal du sikre dig, at du har disse oplysninger. Disse elementer hjælper dig, så du hurtigt kan konfigurere McAfee epo Cloud og komme i gang med at beskytte dine systemer: McAfee epo Cloud-velkomstmail I velkomstmailen kan du finde dit brugernavn og et aktiveringslink. En liste over systemer i din organisation Disse oplysninger giver dig mulighed for at oprette forbindelse mellem de pågældende systemer og McAfee epo Cloud ved enten at: sende en mail til computerbrugerne og bede dem om at køre URL-adressen til installation eller logge på computerne som administrator via en fjernforbindelse og køre URL-adressen til installation. Aktivering af din konto Når du har modtaget din velkomstmail, skal du aktivere din brugerkonto. Før du starter Din velkomstmail indeholder et aktiveringslink. Dette link udløber en uge efter, at du har modtaget mailen. 1 Afhængigt af hvilken velkomstmail du har modtaget, skal du klikke på Klik her for at begynde, Acceptér invitation eller Aktivér nu. 2 Hvis du aktiverer et købt abonnement eller et prøveabonnement, kan du vælge, om du vil bruge McAfee epo eller McAfee epo Cloud til at administrere din sikkerhedssoftware. Klik på Brug McAfee epo Cloud. 14 McAfee epolicy Orchestrator Cloud Produktvejledning

15 Kom godt i gang med McAfee epo Cloud Logon på McAfee epo Cloud 2 3 Udfyld felterne. a Hvis feltet Mailadresse ikke er udfyldt, skal du angive din mailadresse. Din mailadresse fungerer som dit brugernavn for McAfee epo Cloud. b c Du skal måske angive din aktiveringskode. I så fald skal du angive den kode, der findes i velkomstmailen. Vælg en sikker adgangskode, skriv den i formularen, og bekræft den eventuelt ved at gentage den. 4 Klik på Aktivér eller Acceptér. Din brugerkonto er aktiveret, og McAfee epo Cloud-konsollen åbnes med siden Kom godt i gang. Naviger til manage.mcafee.com, når du vil logge på fremover. Hvis du allerede har aktiveret din konto, kan du ikke aktivere den igen. Hvis du har brug for en ny velkomstmail eller en ny aktiveringskode, skal du udføre disse trin: 1 Naviger til manage.mcafee.com. 2 Klik på Aktivér ny bruger. 3 Klik på Klik her. Der sendes en ny velkomstmail med en ny aktiveringskode til din indbakke. Logon på McAfee epo Cloud Du får adgang til McAfee epo Cloud ved at angive din mailadresse og adgangskode på logonskærmen. Før du starter Du skal bruge den mailadresse og den adgangskode, der er knyttet til din konto. 1 Naviger til logonsiden for McAfee epo Cloud: manage.mcafee.com. 2 Angiv mailadressen og adgangskoden til din konto, vælg sprog, og klik derefter på Log på. Første gang du logger på, viser McAfee epo Cloud siden Kom godt i gang. Ved efterfølgende logon vises den første foretrukne på båndet Menu. r Nulstilling af en glemt adgangskode på side 15 Hvis du har glemt din adgangskode, kan du nulstille den. Nulstilling af en glemt adgangskode Hvis du har glemt din adgangskode, kan du nulstille den. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn logonsiden for McAfee epo Cloud: manage.mcafee.com. Hvis du allerede bruger McAfee epo Cloud, skal du logge af. McAfee epolicy Orchestrator Cloud Produktvejledning 15

16 2 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation 2 Klik på Glemt adgangskode for at åbne siden Genoprettelse i forbindelse med glemt adgangskode. 3 Skriv din mailadresse i feltet Mail, og klik derefter på Send. McAfee sender dig en mail, der dig mulighed for at nulstille din adgangskode i McAfee epo Cloud. 4 Åbn mailen, og klik på Nulstil adgangskode for at oprette en ny adgangskode. Siden Genoprettelse i forbindelse med glemt adgangskode åbner i browseren. 5 Åbn siden Genoprettelse i forbindelse med glemt adgangskode ved at klikke på linket i den mail til godkendelse, du har modtaget. 6 Skriv din mailadresse og godkendelseskoden 7 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfees bedste praksis for valg af adgangskoder. 8 Klik på Send. Adgangskoden nulstilles, og du kan logge på McAfee epo Cloud. Oprettelse af URL-adressen til installation Opret URL-adressen til installation for at distribuere den til brugerne på dit netværk. Brugerne skal gå ind på URL-adressen til installation for at installere McAfee Agent på deres system. Du kan vælge at springe oprettelsen af URL-adressen til installation over til at starte med og oprette den senere. Det er en hjælp, hvis du først vil se diasshowet Velkommen til epolicy Orchestrator eller lære brugergrænsefladen at kende. Når du er klar til at oprette URL-adressen til installation, skal du vælge Menu Software Kom godt i gang. Brug af standardprodukter og politikker Du opretter nemmest URL-adressen til installation ved at bruge standardprodukterne og politikindstillingerne. 1 Åbn siden Kom godt i gang: Vælg Menu Software Kom godt i gang. Hvis det er første gang, at du logger på, vises siden Kom godt i gang automatisk. 2 Klik på Installér beskyttelse. 16 McAfee epolicy Orchestrator Cloud Produktvejledning

17 Kom godt i gang med McAfee epo Cloud Oprettelse af URL-adressen til installation 2 3 Klik på en installationsmulighed. Installér beskyttelse på denne computer Viser et installationsprogram i en webbrowser, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser dialogboksen Installér beskyttelse på andre computere med URL-adressen til installation. Under Send URL-adressen til installation til brugere kan du se, hvordan du sender URL-adressen til installation til alle de brugere, hvis systemer du vil administrere ved hjælp af McAfee epo Cloud. 4 Kontrollér, at McAfee Agent er blevet installeret på systemerne, og at systemerne har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. Du kan få flere oplysninger under Bekræftelse af systemadministration. Tilpasning af URL-adressen til installation Du kan tilpasse de produkter og politikindstillinger, der skal bruges, når du opretter URL-adressen til installation. Du kan f.eks. vælge ikke-standardpolitikker for softwaren til computerbeskyttelse. Din licensaftale afgør, hvilke indstillinger der vises på siden Tilpas softwareinstallation. 1 Åbn McAfee epo Cloud i browseren, og log på. 2 På siden Kom godt i gang skal du klikke på Tilpas installation. 3 Vælg en beskyttelsestype, du vil ændre. Siden opdateres, og indstillingerne for den pågældende beskyttelsestype vises. 4 Angiv et gruppenavn og operativsystem for de computere, du sender URL-adressen til installation til. 5 Konfigurer produkt- og politikindstillinger. Hvis du f.eks. valgte Computerbeskyttelse, skal du konfigurere disse indstillinger: Vælg de softwareprodukter, der skal installeres, og klik om nødvendigt på McAfees standardpolitikker og -opgaver for at konfigurere de specifikke indstillinger for det enkelte produkt. Det er kun den nyeste version af produktsoftwaren, der vises på softwarelisten. Der kan være ekstra versioner af produktsoftwaren i lageret. Kontrollér, at afkrydsningsfeltet Automatisk opdatering er markeret for automatisk at opdatere produkterne med de nyeste versioner, opdateringer, fejlrettelser og indholdspakker. I forbindelse med en ny installation kontrollerer McAfee Agent, om der er nye opdateringer, hotfix og indholdspakker til alle produkter. 6 Klik på Udført. McAfee epolicy Orchestrator Cloud Produktvejledning 17

18 2 Kom godt i gang med McAfee epo Cloud Send URL-adressen til installation til brugere 7 Hvis du vil konfigurere politikkerne for en anden beskyttelsestype, skal du udføre disse ekstra trin. a Vend tilbage til siden Tilpas softwareinstallation. b c Vælg en anden beskyttelsestype. Konfigurer installationsindstillingerne, og klik derefter på Udført. 8 Klik på en installationsindstilling: Installér beskyttelse på denne computer Viser et installationsprogram i en webbrowser, hvor alle standardsoftwareprodukter installeres på denne computer, når du klikker på Installér. Installér beskyttelse på andre computere Viser dialogboksen Installér beskyttelse på andre computere med URL-adressen til installation. Under Send URL-adressen til installation til brugere kan du se, hvordan du sender URL-adressen til installation til alle de brugere, hvis systemer du vil administrere. 9 Kontrollér, at McAfee Agent er blevet installeret på systemerne, og at systemerne har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. Du kan få flere oplysninger under Bekræftelse af systemadministration. Nu administreres og beskyttes dine systemer af McAfee epo Cloud med dine brugerdefinerede produkter og politikindstillinger. Send URL-adressen til installation til brugere Send URL-adressen til installation (også kaldet for URL-adresse til installation af agent) til alle brugere, hvis systemer du vil administrere ved hjælp af McAfee epo Cloud. URL-adressen til installation er i dette format: token=<40-hexidecimalbytes> Eksempel: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Når du sender URL-adressen til installation til slutpunktbrugerne i dit netværk, bruger de en browser til at få adgang til URL-adressen til installation og åbne installationsprogrammet. Installationsprogrammet starter følgende proces: 1 McAfee Agent hentes til systemet. 2 Systemet kommunikerer med McAfee epo Cloud og føjer systemet til standardgruppen Min gruppe i Systemtræet. 18 McAfee epolicy Orchestrator Cloud Produktvejledning

19 Kom godt i gang med McAfee epo Cloud Send URL-adressen til installation til brugere 2 3 Efter denne kommunikation vises systemet i Systemtræet som Administreret. 4 Når McAfee Agent er installeret, påbegyndes overførslen af den produktsoftware, du valgte, da du oprettede URL-adressen til installation. 1 Find URL-adressen til installation ved hjælp af en af disse metoder: URL-adressen til installation vises på siden Kom godt i gang, når du klikker på Installér beskyttelse på andre computere. Vælg Menu Dashboards Kom godt i gang med epolicy Orchestrator. Hver enkelt URL-adresse til installation vises til højre på dashboardet. Vælg Menu Systemtræ Installation af agent, vælg Min Gruppe, og klik på Vis URL-adresse til installation af agent. Så vises URL-adressen i et pop op-vindue. 2 Kopiér URL-adressen til Udklipsholder. 3 Send URL-adressen via mail, eller kopiér den til de systemer, du vil administrere. Bed derefter slutpunktbrugerne om at udføre installationstrinnene for deres operativsystem, som beskrevet i denne tabel. Operativsystem Windows Trin til installation 1 Hent installationsprogrammet, når du bliver bedt om det. Alternativt skal du klikke på Installér for at hente og installere agenten. 2 I dialogboksen Filoverførsel skal du klikke på Kør. 3 Klik på Kør for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen, McAfeeSmartInstall_<dato>_<tidspunkt>.log, gemmes i <LocalTempDir>\McAfeeLogs. Du kan når som helst under installationen klikke på Annuller for at stoppe installationen. Mac 1 Hent installationsprogrammet, når du bliver bedt om det. Filen McAfeeSmartInstall.app hentes via den brugerdefinerede URL-adresse. Hvis du bruger Mozilla Firefox, hentes filen McAfeeSmartInstall.app.zip via den brugerdefinerede URL-adresse. Dobbeltklik på filen for at pakke McAfeeSmartInstall.app ud. Hvis det er nødvendigt, skal du klikke på Annuller for at stoppe overførslen af agenten. 2 Dobbeltklik på filen McAfeeSmartInstall.app for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen gemmes i /tmp. Andre understøttede operativsystemer, der ikke er Windows Kør installationsprogrammet fra den mappe, den blev overført til../<mcafeesmartinstall.sh> Installationsloggen McAfeeSmartInstall_<dato>_<tidspunkt>.log gemmes i den mappe, som du overførte installationsprogrammet til. McAfee epolicy Orchestrator Cloud Produktvejledning 19

20 2 Kom godt i gang med McAfee epo Cloud Bekræftelse af systemadministration Når slutpunktbrugerne har installeret McAfee Agent på deres systemer, kommunikerer McAfee Agent med McAfee epo Cloud og henter produktsoftwaren, hvilket medfører, at disse systemer administreres af McAfee epo Cloud. Du kan kontrollere, hvor mange systemer der har fuldført McAfee Agent- og produktinstallationen ved at vælge Menu Rapportering Dashboards og vælge Endpoint Security: oversigt over beskyttelse på listen Dashboards. På dashboardskærmen Beskyttelsesstatus vises følgende elementer: Antallet af systemer med produkterne installeret. Om produktsoftwaren er opdateret. Antal beskyttede systemer. Det kan tage flere forekomster af agent til server-kommunikation, før systemet vises som beskyttet. Bekræftelse af systemadministration Kontrollér, at systembrugerne har installeret McAfee Agent, og at deres systemer har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. 1 Vælg en af følgende for at bekræfte, at systembrugerne har installeret McAfee Agent: Menu Systemer Systemer Menu Systemer Systemtræ, og klik på fanen Systemer 2 Kontrollér ved hjælp af den liste over mailadresser, du brugte til at sende URL-adressen til installation, at Administreret vises i kolonnen Administreret tilstand ud for hver af de computere, der vises i kolonnen Systemnavn. Hvis alle computere ikke vises, skal du muligvis minde brugerne om at installere McAfee Agent ved hjælp af URL-adressen til installation. McAfee epo Cloud administrerer nu disse systemer på netværket. Kontakt support Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Support: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue. 20 McAfee epolicy Orchestrator Cloud Produktvejledning

21 Kom godt i gang med McAfee epo Cloud Indsendelse af feedback 2 b Klik på Support. 2 Brug oplysningerne på siden Support for at få hjælp med din konto. 3 Luk siden Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Indsendelse af feedback Send oplysninger om din oplevelse med McAfee epo Cloud, herunder henvendelser vedrørende produktkoncepter, funktionsønsker og kommentarer. 1 I øverste højre hjørne i McAfee epo Cloud-konsollen skal du klikke på Feedback. 2 Angiv dine oplysninger i vinduet Giv feedback. 3 Klik på Send. Tak, fordi du sendte din feedback. Selvom vi ikke kan garantere dig et svar, sætte vi stor pris på dine forslag. McAfee epolicy Orchestrator Cloud Produktvejledning 21

22 2 Kom godt i gang med McAfee epo Cloud Indsendelse af feedback 22 McAfee epolicy Orchestrator Cloud Produktvejledning

23 3 Administration 3 af din konto Administrer grundlæggende indstillinger for McAfee epo Cloud-kontoen. r Rediger din brugerprofil, og skift din adgangskode på side 23 På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. Beskyttelse af din brugersession med to faktor-godkendelse på side 25 To faktor-godkendelse føjer et ekstra sikkerhedslag til din McAfee epo Cloud-session. Visning af dine abonnementsoplysninger på side 25 Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Administration af brugerkonti på side 26 Med brugerkonti kan du styre, hvordan brugere får adgang til og bruger softwaren. Indhold Rediger din brugerprofil, og skift din adgangskode Beskyttelse af din brugersession med to faktor-godkendelse Visning af dine abonnementsoplysninger Kategorier for personlige indstillinger Administration af brugerkonti Rediger din brugerprofil, og skift din adgangskode På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. 1 Åbn siden Min profil. a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Min profil. 2 Klik på Rediger profil for at ændre din profil, din adgangskode eller den konto, du logger på. McAfee epolicy Orchestrator Cloud Produktvejledning 23

24 3 Administration af din konto Rediger din brugerprofil, og skift din adgangskode Handling Rediger din profil Trin Klik på Rediger profil for at ændre din profil. 1 Skift profilen efter behov. 2 Klik på Send. Ændringerne vises på siden Profil. Skift adgangskode Klik på Rediger profil for at ændre adgangskoden. 1 Klik på Skift adgangskode. 2 Angiv din nuværende adgangskode i formularen. Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug din organisations retningslinjer eller de bedste fremgangsmåder fra McAfee for ændring af adgangskoder. 3 Klik på Send. Der åbnes et bekræftelsesvindue. 4 Klik på Udført for at vende tilbage til siden Profil. Ændring af den konto, du logger på med Hvis du har adgang til flere konti, kan du ændre den konto, der er angivet i din brugerprofil, for at logge på med en anden konto. 1 Klik på Rediger profil. 2 Vælg den konto, du vil logge på, fra rullelisten Standardkonto for pålogning. 3 Klik på Send. Der vises et bekræftelsesvindue. Næste gang du logger på, sendes du videre til McAfee epo Cloud-konsollen for den specifikke konto. Aktivering af to faktor-godkendelse Aktivér din konto med to faktor-godkendelse for at bruge en kombination af adgangskode og engangsadgangskode for logon. 1 Klik på Rediger profil. 2 Vælg indstillingen Log på for at bede brugeren om at angive to faktor-godkendelse, når der logges på. 3 Klik på Administrer leveringsindstillingerne, og angiv, hvordan engangsadgangskoden skal leveres til brugeren, samt test den. Mobiltelefon Vælg land og mobilnummer, klik på Bekræft, angiv den engangsadgangskode, som du modtager på din mobiltelefon, og klik derefter på Bekræft. Mailadresse Klik på Send en engangsadgangskode til test til denne mail <din primære mailadresse>, angiv den engangsadgangskode, som du modtager på din mailadresse, og klik derefter på Bekræft. Når engangsadgangskoden er bekræftet, skal du klikke på Gem. 4 Klik på Send. 3 Luk siden Min profil for at vende tilbage til McAfee epo Cloud-konsollen. 24 McAfee epolicy Orchestrator Cloud Produktvejledning

25 Administration af din konto Beskyttelse af din brugersession med to faktor-godkendelse 3 Beskyttelse af din brugersession med to faktor-godkendelse To faktor-godkendelse føjer et ekstra sikkerhedslag til din McAfee epo Cloud-session. Godkendelsesfaktorerne omfatter en kombination af: Brugernavn og adgangskode til logon En engangsadgangskode, der sendes til din mailadresse eller mobiltelefon 1 Åbn siden Min konto fra McAfee epo Cloud-konsollen: Vælg Menu Min konto. 2 Aktivér godkendelse med to faktorer for din egen profil eller profilen for en anden bruger, du administrerer. For din egen profil 1 Klik på Min profil, og klik derefter på Rediger profil. 2 Vælg Log på for at anmode om en engangsadgangskode, når du logger på, og angiv derefter, hvordan engangsadgangskoden skal sendes til dig. Mobiltelefon Vælg land og mobilnummer, klik på Bekræft, angiv den engangsadgangskode, som du modtager på din mobiltelefon, og klik derefter på Bekræft. Mailadresse Klik på Send en engangsadgangskode til test til denne mail <din primære mailadresse>, angiv den engangsadgangskode, som du modtager på din mailadresse, og klik derefter på Bekræft. Den engangsadgangskode, du angiver, bekræftes. 3 Klik på Gem. For en anden brugers profil 1 Klik på Brugere, vælg en bruger, og klik derefter på Rediger profil. Du kan også vælge Menu Brugeradministration for at åbne siden Brugere. 2 Vælg Log på for at anmode om en engangsadgangskode, når brugeren logger på. Engangsadgangskoden sendes som standard til brugerens adresse. Brugeren kan ændre leveringsindstillingen for engangsadgangskoden fra siden Min profil i brugerens logon. 3 Klik på Send. Visning af dine abonnementsoplysninger Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. McAfee epolicy Orchestrator Cloud Produktvejledning 25

26 3 Administration af din konto Kategorier for personlige indstillinger 1 Åbn siden Abonnementer: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Abonnementer. På siden Abonnementer kan du se dine Aktive abonnementer, Udnyttelsesoversigt og Ordrehistorik. 2 Luk vinduet eller fanen Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Kategorier for personlige indstillinger Du kan tilpasse din McAfee epo Cloud-oplevelse ved at justere dine personlige indstillinger. Tilpasningerne påvirker kun dine brugersessioner. Her er en beskrivelse af standardkategorierne. Du kan se beskrivelser af kategorierne i et administreret produkt i dokumentationen til det administrerede produkt. Tabel 3-1 Kategorier for personlige standardindstillinger Kategori Advarsel fra systemtræ Foretrukken tidszone Beskrivelse Bestemmer, om der skal vises en advarsel, når du forsøger at trække systemer eller grupper fra en gruppe i Systemtræ til en anden. Angiver den tidszone, der bruges til at vise tidspunkt for trusselshændelser. Når Foretrukken tidszone konfigureres, vises kolonnen Foretrukket hændelsestidspunkt på outputlisterne over trusselshændelser. Brugersession Kontrollerer, hvor længe din brugersession forbliver åben, efter du er holdt op med at anvende brugergrænsefladen. Administration af brugerkonti Med brugerkonti kan du styre, hvordan brugere får adgang til og bruger softwaren. Før du starter Du skal have aktiveret din McAfee epo Cloud-brugerkonto. Der er to typer brugere: ejerbrugere (eller ejere), der har fulde administratorrettigheder, og standardbrugere (eller brugere), der ikke har fulde administratorrettigheder. Tag højde for følgende, når du konfigurerer konti og brugere: 26 McAfee epolicy Orchestrator Cloud Produktvejledning

27 Administration af din konto Administration af brugerkonti 3 Der er kun én ejer af hver konto. En organisation kan dog have mange konti. En organisation kan f.eks. have separate konti for forskellige placeringer (Tokyo, Madrid), eller for forskellige grupper i organisationen (Regnskab, Kundeservice). Hver konto kan have flere standardbrugere, og brugerne kan være inkluderet i flere konti. Ejerne kan få vist deres egen konto og hver enkelt brugers konto. Brugerne kan kun få vist deres egen konto og kan ikke tilføje eller slette brugere. Knapperne Slet og Ny bruger er kun synlige for ejeren. Ejere kan tilføje og slette brugere, men de kan ikke slette sig selv som bruger. Når du sletter en standardbruger, fjerner du kun linket til kontoen for den pågældende bruger. Softwaren bevarer brugerens roller og relationer til andre konti, som brugeren kan være en del af. Ejere kan ikke ændre standardbrugerroller og relationer til andre konti. 1 Åbn siden Brugere: a I McAfee epo Cloud-konsollen skal du vælge Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue. b Klik på Brugere. 2 Klik på en brugers mailadresse for at få vist oplysninger om vedkommende og vedkommendes konto. 3 Vælg en af disse handlinger. Handling Trin Ny bruger Hvis du vil åbne siden Ny bruger, skal du klikke på Ny bruger. 1 Skriv mailadressen på den person, du vil invitere. 2 Klik på Inviter. Softwaren sender en invitation til den nye bruger med instruktioner om, hvordan vedkommende aktiverer sig som bruger og opretter en adgangskode. Invitationen er gyldig i 7 dage. Slet 1 Klik på en brugers mailadresse for at få vist vedkommendes oplysninger. 2 Klik på Slet for at få vist siden Bekræft sletning af bruger. 3 Klik på Slet. Siden Brugere vises med en bekræftelsesmeddelelse om, at brugeren er blevet slettet. 4 Luk siden Min konto for at vende tilbage til McAfee epo Cloud-konsollen. McAfee epolicy Orchestrator Cloud Produktvejledning 27

28 3 Administration af din konto Administration af brugerkonti 28 McAfee epolicy Orchestrator Cloud Produktvejledning

29 4 4 Overvågning af netværkets tilstand Log på konsollen for at konfigurere McAfee epo Cloud samt for at administrere og overvåge netværkssikkerheden. Indhold Navigation i grænsefladen Arbejde med lister og tabeller Brug af dashboard og skærme Administration af hændelser Serverindstillinger Navigation i grænsefladen I McAfee epo Cloud-brugergrænsefladen anvendes der en menubaseret navigationsmodel med et panel med foretrukne, der kan tilpasses, så du hurtigt kan gå til det sted, du ønsker. Menuafsnit repræsenterer funktionerne på øverste niveau. Efterhånden som du føjer administrerede produkter til McAfee epo Cloud, øges antallet af menupunkter. Brug af navigationsmenuen i McAfee epo Cloud Åbn menuen McAfee epo Cloud for at navigere i McAfee epo Cloud-brugergrænsefladen. I menuen bruges kategorier, som omfatter funktionerne og funktionaliteten i McAfee epo Cloud. Hver kategori indeholder en liste over sider med de primære funktioner, der er tilknyttet et entydigt ikon. Vælg en kategori under Menu for at få vist og navigere til de primære sider, der udgør den pågældende funktion. McAfee epolicy Orchestrator Cloud Produktvejledning 29

30 4 Overvågning af netværkets tilstand Arbejde med lister og tabeller Tilpasning af navigationsruden Tilpas navigationsruden for at få hurtig adgang til de funktioner, du bruger mest. Du kan beslutte, hvilke ikoner der vises i navigationsruden ved at trække et vilkårligt menupunkt til eller fra navigationsruden. Når du placerer flere ikoner i navigationsruden, end der kan vises, oprettes der en overløbsmenu i højre side af ruden. Klik på den nedadvendte pil for at få adgang til de menupunkter, der ikke vises i navigationsruden. Ikonerne, der vises i navigationsruden, gemmes som brugerpræferencer. Hver brugers tilpassede navigationsrude vises, uanset hvilken konsol de bruger til at logge på serveren. Arbejde med lister og tabeller Brug søge- og filterfunktionen i McAfee epo Cloud til at sortere lister med tabeldata. Lister med data i McAfee epo Cloud kan indeholde hundredvis eller tusindvis af forekomster. Det kan være vanskeligt at søge manuelt efter bestemte forekomster på disse lister uden søgefilteret Hurtig søgning. I denne figur vises søgefilteret Hurtig søgning for forespørgsler, som omfatter tekststrengen malware. 30 McAfee epolicy Orchestrator Cloud Produktvejledning

31 Overvågning af netværkets tilstand Arbejde med lister og tabeller 4 Filtrering af en liste Brug filtre til at vælge bestemte rækker i listerne med data i McAfee epo Cloud-grænsefladen. 1 Vælg det filter, du vil bruge til at filtrere listen, på linjen øverst på listen. Der vises kun elementer, som opfylder filterkriterierne. 2 Markér afkrydsningsfelterne ud for de elementer på listen, du vil fokusere på, og markér derefter Vis valgte rækker. Kun de valgte rækker vises. Søgning efter specifikke listeelementer Brug filteret Hurtig søgning til at finde elementer på en lang liste. 1 Angiv søgeordene i feltet Hurtig søgning. 2 Klik på Anvend. Det er kun elementer, der indeholder de ord, du angav i feltet Hurtig søgning, der vises. Klik på Ryd for at fjerne filteret og få vist alle listeelementerne. Eksempel: Søg f.eks. efter registreringsforespørgsler Her er et eksempel på en gyldig søgning efter en bestemt forespørgselsliste. McAfee epolicy Orchestrator Cloud Produktvejledning 31

32 4 Overvågning af netværkets tilstand Brug af dashboard og skærme 1 Vælg Menu Rapportering Forespørgsler og rapporter, og klik derefter på Forespørgsel. Alle forespørgsler, der er tilgængelige i McAfee epo Cloud, vises på listen. 2 Begræns listen til bestemte forespørgsler, f.eks. "registrering". I feltet Hurtig søgning skal du skrive registrering og derefter klikke på Anvend. Nogle lister indeholder punkter, der er oversat. Når der kommunikeres med brugere fra andre lande, skal du være opmærksom på, at forespørgselsnavne kan være forskellige. Valg af afkrydsningsfelter i tabelrækker McAfee epo Cloud-brugergrænsefladen har specielle handlinger og genveje til valg af tabelrækker, som du kan bruge til at vælge afkrydsningsfelter i tabelrækken med klik eller Shift og klik. Nogle outputsider i McAfee epo Cloud-brugergrænsefladen har et afkrydsningsfelt ud for hvert listeelement i tabellen. Du kan bruge disse afkrydsningsfelter til at vælge rækker enkeltvist eller i grupper eller vælge alle rækkerne i tabellen. Denne handling til valg af tabelrækker virker ikke i tabellen Overvågningslog. Denne tabel viser de handlinger, der anvendes til at vælge afkrydsningsfelter ud for tabelrækker. For at vælge... Handling Reaktion Enkeltvise rækker En gruppe af rækker Alle rækker Klik på afkrydsningsfelterne ud for de enkelte rækker. Klik på et afkrydsningsfelt, hold derefter Shift nede, og klik på det sidste afkrydsningsfelt i gruppen. Klik på det øverste afkrydsningsfelt i tabeloverskrifter. Vælger hver række enkeltvist. Vælger alle rækker mellem den første og den sidste række (begge inklusive), du har klikket på. Vælger alle rækker i tabellen. Valg af elementer på trælister Du kan trykke på Ctrl + klik for at vælge sammenhængende eller ikke-sammenhængende elementer på trælisterne. Med hierarkiske trælister, f.eks. listerne Systemtræ (undergrupper) og Kodegruppetræ, kan du vælge listeelementer: Enkeltvist Klik på et element. Som en sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne efter hinanden. Som en ikke-sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne hver for sig. Brug af dashboard og skærme Med dashboards kan du holde øje med dit miljø hele tiden. Dashboards er samlinger af skærme. På skærmene vises komprimerede oplysninger om dit miljø på en letforståelig måde via grafer og diagrammer. Skærme, der er relateret til hinanden, grupperes normalt på det samme dashboard. Dashboardet Trusselshændelser indeholder f.eks. fire skærme, der viser oplysninger om trusler på netværket. McAfee epo Cloud-konsollen indeholder et standarddashboard, som vises, første gang du logger på. Næste gang du logger på, vises det sidste dashboard, du brugte, på siden Dashboards. Du kan skifte dashboard ved at vælge et andet dashboard på rullelisten. 32 McAfee epolicy Orchestrator Cloud Produktvejledning

33 Overvågning af netværkets tilstand Administration af hændelser 4 Angivelse af førstegangsdashboard Med serverindstillingen Dashboards kan du angive, hvilket dashboard der vises, første gang en bruger logger på. 1 Åbn siden Rediger dashboards. a Vælg Menu Konfiguration Serverindstillinger. b c På listen Indstillingskategorier skal du vælge Dashboards. Klik på Rediger. 2 Vælg et dashboard. 3 Klik på Gem. Første gang en bruger logger på, vises det valgte dashboard. Efterfølgende logons sender brugeren tilbage til den side, hvor vedkommende loggede af. Administration af hændelser Du kan angive, hvilke hændelser McAfee epo Cloud sporer. Hændelser genereres af produktsoftwaren og overføres til McAfee Agent. Disse hændelser overføres enten med det samme eller ved den næste agent til server-kommunikation. Hændelserne vises derefter på dashboardet for trusselshændelser eller i de forespørgsler og rapporter, du opretter. De hændelsestyper, du har, afhænger af de softwareprodukter, som du administrerer ved hjælp af McAfee epo Cloud. Loggen over trusselshændelse Du kan bruge loggen over trusselshændelse til hurtigt at få vist og sortere hændelserne i databasen. Du kan kun tømme loggen efter alder. Du kan vælge, hvilke kolonner der vises i tabellen, som kan sorteres. Du kan vælge mellem en række hændelsesdata til brug som kolonner. Du kan også træffe forskellige foranstaltninger i forbindelse med hændelser, afhængigt af hvilke produkter du administrerer. Handlingerne ses i menuen Handlinger nederst på siden. Almindeligt hændelsesformat I de fleste administrerede produkter benyttes der nu et almindeligt hændelsesformat. Felterne i dette format kan benyttes om kolonner i loggen over trusselshændelse. Disse felter omfatter: Udført handling handling, som produktet udførte som reaktion på truslen. GUID til agent en entydig identifikator for den agent, der videresendte hændelsen. DAT-version DAT-version for det system, der sendte hændelsen. Registreringsproduktets værtsnavn navn på det system, der er vært for registreringsproduktet. Registreringsproduktets id id for registreringsproduktet. McAfee epolicy Orchestrator Cloud Produktvejledning 33

34 4 Overvågning af netværkets tilstand Administration af hændelser Registreringsproduktets IPv4-adresse IPv4-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets IPv6-adresse IPv6-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets MAC-adresse MAC-adresse for det system, der er vært for registreringsproduktet. Registreringsproduktets navn navn på det administrerede registreringsprodukt. Registreringsproduktets version versionsnummer for registreringsproduktet. Programversion versionsnummer for registreringsproduktets program (hvis det er relevant). Hændelseskategori kategori for hændelsen. De tilgængelige kategorier afhænger af produktet. Tidspunkt for opstået hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor hændelsen blev registreret. Hændelses-id entydig identifikator for hændelsen. Tidspunkt for modtaget hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor McAfee epo Cloud modtog hændelsen. Filsti filsti for det system, der sendte hændelsen. Værtsnavn navn på det system, der sendte hændelsen. IPv4-adresse IPv4-adressen for det system, der sendte hændelsen. IPv6-adresse IPv6-adressen for det system, der sendte hændelsen. MAC-adresse MAC-adressen for det system, der sendte hændelsen. Netværksprotokol protokol for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Portnummer port for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Procesnavn procesnavn for mål (hvis det er relevant). Server-id det server-id, der sendte hændelsen. Navn på trussel navn på truslen. Værtsnavn for trusselskilde det systemnavn, hvor truslen kom fra. IPv4-adresse for trusselskilde IPv4-adresse for det system, som truslen kom fra. IPv6-adresse for trusselskilde IPv6-adresse for det system, som truslen kom fra. MAC-adresse for trusselskilde MAC-adresse for det system, som truslen kom fra. URL-adresse for trusselskilde den URL-adresse, som truslen kom fra. Brugernavn for trusselskilde det brugernavn, hvor truslen kom fra. Trusselstype trusselsklassen. Brugernavn brugernavn eller mailadresse for trusselskilde. 34 McAfee epolicy Orchestrator Cloud Produktvejledning

35 Overvågning af netværkets tilstand Administration af hændelser 4 Angivelse af, hvordan hændelser videresendes Bestem, hvornår hændelser videresendes, og hvilke hændelser der videresendes med det samme. Serveren modtager meddelelser om hændelser fra agenter. Du kan konfigurere McAfee Agent-politikker til at videresende hændelser enten til serveren med det samme eller med intervaller efter agent til server-kommunikation. Hvis du vælger at sende hændelser med det samme (standardindstillingen), videresender McAfee Agent alle hændelser, når de modtages. Hvis du vælger ikke at sende alle hændelser med det samme, videresender McAfee Agent kun øjeblikkeligt de hændelser, der har fået angivelsen høj prioritet af det udstedende produkt. Andre hændelser sendes kun under agent til server-kommunikationen. r Angivelse af, hvilke hændelser der videresendes på side 35 Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. Angivelse af, hvilke hændelser der videresendes med det samme på side 35 Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. Standardintervallet for behandling af meddelelser om hændelser er ét minut. Det betyder, at der kan gå et stykke tid, før hændelser behandles. Du kan ændre standardintervallet under serverindstillingerne for Meddelelser om hændelser (Menu Konfiguration Serverindstillinger). 1 Vælg Menu Konfiguration Serverindstillinger, vælg Filtrering af hændelser, og klik derefter på Rediger. 2 Vælg hændelserne, og klik derefter på Gem. Disse indstillinger træder i kraft for hvert administreret system, efter den næste agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes med det samme Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Hvis den aktuelle politik, der anvendes, ikke er konfigureret til at overføre hændelser øjeblikkeligt, skal du enten redigere den aktuelle politik eller oprette en McAfee Agent-politik. Denne indstilling konfigureres på siden Log over trusselshændelse. 1 Vælg Menu Politik Politikkatalog, og vælg derefter Produkt som McAfee Agent og Kategori som Generelt. 2 Klik på en eksisterende agentpolitik. 3 På fanen Hændelser skal du vælge Aktivér videresendelse af prioriteret hændelse. McAfee epolicy Orchestrator Cloud Produktvejledning 35

36 4 Overvågning af netværkets tilstand Serverindstillinger 4 Vælg alvorlighed for hændelsen. Hændelser med det valgte alvorlighedsniveau (og højere) videresendes til serveren med det samme. 5 Angiv et interval (i minutter) Interval mellem overførsler for at regulere trafikken. 6 Angiv antallet af hændelser under Maksimalt antal hændelser pr. overførsel for at regulere trafikstørrelsen. 7 Klik på Gem. Serverindstillinger Juster serverindstillinger for at finindstille McAfee epo Cloud i forhold til behovene i din organisation. Din tilpasning påvirker alle brugerne af McAfee epo Cloud. Du kan se en beskrivelse af standardkategorierne i McAfee epo Cloud i tabellen Standardserverindstillinger. Du kan se beskrivelser af kategorierne i administrerede produkter i dokumentationen til det administrerede produkt. Tabel 4-1 Standardserverindstillinger Serverindstillingskategori Beskrivelse Dashboards Adressetjeneste Filtrering af hændelser Udskrivning og eksport Systemoplysninger Angiver det aktive standarddashboard, der knyttes til nye brugerkonti ved oprettelse, samt standardopdateringshastigheden (5 minutter) for dashboardskærme. Angiver DNS-navnet på og URL-adressen til serveren til Adressetjeneste samt URL-adressen til Konfigurationstjeneste. Angiver, hvilke hændelser agenten videresender. Angiver, hvordan oplysninger eksporteres til andre formater, samt skabelonen til PDF-eksport. Angiver også standardplaceringen til lagring af eksporterede filer. Angiver, hvilke forespørgsler og systemegenskaber der vises på siden Systemoplysninger for de administrerede systemer. 36 McAfee epolicy Orchestrator Cloud Produktvejledning

37 5 Oprettelse 5 af forespørgsler og rapporter McAfee epo Cloud leveres med sine egne forespørgsels- og rapporteringsfunktioner. Ud over forespørgsels- og rapporteringssystemerne kan du bruge følgende logfiler til at indsamle oplysninger om aktiviteter på din McAfee epo Cloud-server og på netværket: Overvågningslog Log over serveropgaver Log over trusselshændelse Indhold Om forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Om rapporter Kørsel af rapporter Visning af rapportoutput Om forespørgsler Forespørgsler gør det muligt at hente McAfee epo Cloud-data. Oplysninger, der indsamles af forespørgsler, returneres som diagrammer og tabeller. Forespørgselsresultater kan behandles Der findes handlinger for valgte elementer i tabellen i forbindelse med forespørgselsresultater, som vises i tabeller (og detailudledningstabeller). Handlingerne findes nederst på resultatsiden. Eksporterede resultater Forespørgselsresultater kan eksporteres til fire forskellige formater. Eksporterede resultater er historiske data og opdateres ikke som andre skærme ved brug som dashboard-skærme. På samme måde som ved forespørgselsresultater og forespørgselsbaserede skærme, der vises i konsollen, kan du få vist mere detaljerede oplysninger i HTML-eksporterne. I modsætning til forespørgselsresultater i konsollen kan data i eksporterede rapporter ikke behandles. Rapporterne fås i disse formater: CSV Brug dataene i et regnearksprogram (for eksempel Microsoft Excel). XML Omdan dataene til scripts og andre formål. McAfee epolicy Orchestrator Cloud Produktvejledning 37

38 5 Oprettelse af forespørgsler og rapporter Kør en forespørgsel HTML Vis de eksporterede resultater som en webside. PDF Udskriv resultaterne. Kør en forespørgsel Du kan køre en forespørgsel, når du vil have bestemte oplysninger om netværksmiljøet eller McAfee epo Cloud. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter en forespørgsel på listen Forespørgsler. 2 Klik på Handlinger Kør. Når du får vist forespørgselsresultaterne, kan du foretage en detailudledning af rapporten og udføre de nødvendige handlinger. 3 Klik på Luk, når opgaven er fuldført. Eksport af forespørgselsresultater til andre formater Forespørgselsresultater kan eksporteres til disse formater: HTML, PDF, CSV og XML. Eksport af forespørgselsresultater adskiller sig fra oprettelse af en rapport. For det første føjes der ikke yderligere oplysninger til det eksporterede output, som der gør, når du opretter en rapport. Det er kun outputdataene, der føjes til rapporten. For det andet understøttes flere formater. De eksporterede forespørgselsresultater kan bruges til yderligere behandling ved hjælp af de understøttede maskinvenlige formater, som XML og CSV. Rapporter er designet til at kunne læses af mennesker, og oprettes derfor kun som PDF-filer. I modsætning til forespørgselsresultater i konsollen omfatter eksporterede data ingen handlingsforslag. 1 Vælg Menu Rapportering Forespørgsler og rapporter, vælg en forespørgsel, og klik derefter på Kør. 2 Når du har kørt forespørgslen, skal du klikke på Indstillinger Eksportér data. Siden Eksportér vises. 3 Vælg det, der skal eksporteres. Ved diagrambaserede forespørgsler skal du vælge Kun diagramdata eller Diagramdata og detailudledningstabeller. 4 Vælg, om datafilerne skal eksporteres hver for sig eller i en enkelt arkivfil (ZIP). 5 Vælg formatet for den eksporterede fil. CSV Gemmer dataene i et regnearksprogram, f.eks. Microsoft Excel. XML Konverterer dataene, så de kan bruges til andre formål. 38 McAfee epolicy Orchestrator Cloud Produktvejledning

39 Oprettelse af forespørgsler og rapporter Om rapporter 5 HTML Brug dette rapportformat til at få vist de eksporterede resultater som en webside. PDF Udskriv resultaterne. 6 Hvis du eksporterer til en PDF-fil, skal du konfigurere følgende: Vælg Sidestørrelse og Sideretning. (Valgfrit) Inkluder en forside med denne tekst, og angiv den nødvendige tekst. 7 Angiv modtagerne og meddelelsesteksten for forespørgselsmailen. 8 Klik på Eksportér. Filerne sendes som vedhæftede filer via mail til modtagerne. Om rapporter Rapporterer resultaterne af en pakkeforespørgsel i et PDF-dokument, som muliggør offlineanalyse. Opret rapporter for at dele oplysninger om netværksmiljøet, f.eks. trusselshændelser og malwareaktivitet, med sikkerhedsadministratorer og andre interessenter. Kørsel af rapporter Rapporter skal køres, før resultaterne kan undersøges. Rapporter kan køres fra følgende placeringer i McAfee epo Cloud: Rapportlisten Inden for en serveropgave I disse instruktioner formodes det, at du kører rapporterne fra rapportlisten. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter fanen Rapport. 2 Vælg en rapport på rapportlisten, og klik derefter på Handlinger Kør. Når rapporten er fuldført, sendes PDF-filen med resultatet til din browser. Den vises eller overføres, afhængigt af dine browserindstillinger. Nogle rapporter tager lang tid at fuldføre. Det er muligt at køre flere rapporter samtidig, men du kan ikke igangsætte mere end én rapport ad gangen via grænsefladen. Når rapporten er fuldført, opdateres kolonnen Resultat for seneste kørsel af softwaren på rapportlisten med et link til PDF-filen med resultaterne. McAfee epolicy Orchestrator Cloud Produktvejledning 39

40 5 Oprettelse af forespørgsler og rapporter Visning af rapportoutput Visning af rapportoutput Få vist den version af hver rapport, der sidst blev kørt. Hver gang en rapport køres, gemmes resultaterne på serveren og vises på rapportlisten. Når en rapport køres, slettes de forrige resultater, og de kan ikke hentes. Hvis du er interesseret i at sammenligne forskellige kørsler af den samme rapport, anbefales det, at du arkiverer outputtet et andet sted. 1 Vælg Menu Rapportering Forespørgsler og rapporter. 2 Vælg fanen Rapport. På rapportlisten vises kolonnen Resultat for seneste kørsel. Hver post i denne kolonne er et link til hentning af den PDF-fil, der er et resultat af den seneste kørsel af rapporten. Klik på et link i denne kolonne for at hente en rapport. Herefter åbnes en PDF-fil i browseren, og browseren reagerer ud fra de indstillinger, du har konfigureret for den pågældende filtype. 40 McAfee epolicy Orchestrator Cloud Produktvejledning

41 6 6 Organisering af systemer i Systemtræet Brug McAfee epo Cloud-softwaren til at automatisere og tilpasse organiseringen af dit system. Den anvendte struktur har indvirkning på, hvordan sikkerhedspolitikkerne nedarves og håndhæves i hele miljøet. Systemtræet er den grafiske illustration af denne struktur. Du kan organisere Systemtræet på følgende måder: Manuel organisering fra konsollen (træk og slip). Kriteriebaseret sortering med kriterier, der anvendes på systemerne manuelt eller automatisk. Indhold Strukturen af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Kriteriebaseret sortering Oprettelse og udfyldning af grupper i Systemtræ Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Administration af URL-adresser til installation af agent Strukturen af Systemtræ Systemtræet er en hierarkisk struktur, som organiserer systemerne på netværket i grupper og undergrupper. Standardstrukturen af Systemtræet indeholder to grupper: Min organisation Roden i systemtræet. Min gruppe Standardundergruppe for gruppe, der tilføjes under Kom godt i gang i forbindelse med den første softwareinstallation. Navnet på denne undergruppe kan være blevet ændret fra standardnavnet under den første softwareinstallation. Hittegods Undergruppe for opsamling for ethvert system, der ikke er blevet eller ikke kunne føjes til andre grupper i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 41

42 6 Organisering af systemer i Systemtræet Strukturen af Systemtræ Gruppen Min organisation Gruppen Min organisation, som udgør roden i Systemtræet, indeholder alle systemer, der er føjet til eller registreret på dit netværk (manuelt eller automatisk). Indtil du opretter din egen struktur, føjes alle systemer til gruppen Min gruppe. Standardnavnet Min gruppe kan være blevet ændret under den første softwareinstallation. Gruppen Min organisation har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Undergruppen Min gruppe Min gruppe er en undergruppe til gruppen Min organisation og tilføjes som standard under den indledende softwareinstallation Kom godt i gang. Standardnavnet på undergruppen Min gruppe kan være blevet ændret under den første softwareinstallation. Når URL-adressen til installation køres på dine netværkscomputere, tildeles computerne som standard til undergruppen Min gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ i Systemtræet. 2 Klik på Slet gruppe eller Omdøb gruppe for at ændre undergruppen Min gruppe. Hvis du sletter systemer i Systemtræet, skal du sørge for at vælge indstillingen Fjern agent fra alle systemer. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Medmindre du vælger Fjern produkter, der er installeret af agenten, fra alle systemer, er produktsoftwaren også fortsat installeret på de systemer, der er slettet i Systemtræet. Gruppen Hittegods Gruppen Hittegods er en undergruppe i gruppen Min organisation. Serveren bruger forskellige kendetegn til at bestemme, hvor systemerne skal placeres, afhængigt af hvilken metode du angiver, når du opretter og vedligeholder Systemtræet. Systemer, hvis placering ikke kan bestemmes, gemmes i gruppen Hittegods. Gruppen Hittegods har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Sorteringskriterierne kan ikke ændres fra at være en opsamlingsgruppe, men du kan angive sorteringskriterier for de undergrupper, du har oprettet i den. 42 McAfee epolicy Orchestrator Cloud Produktvejledning

43 Organisering af systemer i Systemtræet Strukturen af Systemtræ 6 Den vises altid sidst på listen i Systemtræet, og den er ikke ordnet alfabetisk i forhold til sine peers. Når et system er sorteret som Hittegods, placeres det i en undergruppe med navnet for systemets domæne. Hvis der ikke findes en gruppe, oprettes der en. Hvis du sletter systemer i Systemtræet, skal du kontrollere, at du har valgt indstillingen Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Grupper i Systemtræet Grupper i Systemtræet repræsenterer en samling af systemer. Det er netværkets og din virksomheds behov, der afgør, hvilke systemer der skal grupperes. Du kan gruppere systemer på baggrund af følgende: Type af maskine (f.eks. bærbare computere, servere eller stationære computere) Geografi (f.eks. Nordamerika eller Europa) Afdelinger (f.eks. Finans eller Marketing) Alle kriterier, der understøtter dine behov Grupper kan omfatte både systemer og andre grupper (undergrupper). Ved at gruppere systemer med lignende egenskaber eller krav i disse enheder kan du administrere politikker for systemer på ét sted i stedet for at angive en politik for hvert individuelt system. Nedarvning Nedarvning er en vigtig egenskab, som forenkler administration af politikker og opgaver. På grund af nedarvning nedarves politikker, der er angivet for de overordnede grupper, til underordnede undergrupper i Systemtræet. F.eks.: Politikker, der angives på niveauet Min organisation i Systemtræet, nedarves til alle grupper under denne gruppe. Gruppepolitikker nedarves af undergrupper eller individuelle systemer i den pågældende gruppe. I denne tabel kan du se et eksempel på et hierarki i Systemtræet. Systemtræ Min organisation Los Angeles Stationær computer Bærbar computer Server Hierarki Gruppe på højeste niveau Underordnet undergruppe af Min organisation Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Windows Underordnet undergruppe af Server SQL Linux Underordnet undergruppe af Server Underordnet undergruppe af Server McAfee epolicy Orchestrator Cloud Produktvejledning 43

44 6 Organisering af systemer i Systemtræet Overvejelser i forbindelse med planlægning af Systemtræ Systemtræ San Francisco Hittegods Stationær computer Bærbar computer Server Hierarki Underordnet undergruppe af Min organisation Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af Min organisation I dette eksempel nedarves alle politikker, der er tildelt til gruppen Los Angeles Server, af de underordnede undergrupper Windows, SQL og Linux. Nedarvning aktiveres som standard for alle grupper og individuelle systemer, som du føjer til Systemtræet. Med standardnedarvning skal du ikke angive politikker og planlægge klientopgaver så mange steder. Hvis tilpasning skal kunne bruges, kan nedarvning brydes ved at anvende en ny politik på et vilkårligt sted i Systemtræet. Du kan låse politiktildelinger for at bevare nedarvning. Overvejelser i forbindelse med planlægning af Systemtræ Et effektivt og velorganiseret Systemtræ kan lette vedligeholdelse. Mange administrative enheder, netværksenheder og politiske enheder i hvert miljø kan påvirke, hvordan dit Systemtræ er struktureret. Da alle netværk er forskellige og kræver forskellige politikker, og muligvis forskellig administration, anbefaler McAfee, at du planlægger, hvordan du vil organisere dit Systemtræ, før du flytter systemerne fra den standardgruppe, hvor de blev oprettet. Uanset hvilke metoder du vælger at bruge til at oprette og udfylde dit Systemtræ, skal du tage højde for miljøet, når du planlægger, hvordan du vil organisere dit Systemtræ. Grænser i miljøet og deres betydning for systemorganisationen Hvordan du organiserer dine administrationssystemer, afhænger af de grænser, der findes på dit netværk. Disse grænser påvirker organiseringen af Systemtræet på en anden måde, end netværkstopologiens opbygning gør. Det anbefales, at du evaluerer disse grænser på dit netværk og din organisation og beslutter, om der skal tages hensyn til dem, når du definerer organiseringen af dit Systemtræ. Politikbestemte grænser Mange store netværk er opdelt, så enkeltpersoner eller grupper har ansvaret for at administrere forskellige dele af netværket. Nogle gange falder disse grænser ikke sammen med de topologiske eller geografiske grænser. Du skal strukturere Systemtræet, afhængigt af hvem der har adgang til og administrerer segmenterne. 44 McAfee epolicy Orchestrator Cloud Produktvejledning

45 Organisering af systemer i Systemtræet Overvejelser i forbindelse med planlægning af Systemtræ 6 Funktionelle grænser Nogle netværk er opdelt efter rollerne for de personer, der bruger netværket, f.eks. Salg eller Udvikling. Selv hvis netværket ikke er opdelt efter funktionelle grænser, kan du få brug for at organisere segmenterne i Systemtræet efter funktion, hvis forskellige grupper kræver forskellige politikker. En bestemt virksomhedsgruppe kører måske særlig software, der kræver særlige sikkerhedspolitikker. Det er f.eks. tilfældet, hvis du organiserer dine Exchange-servere til mail i en gruppe og angiver særlige udeladelser for scanning ved filåbning. Undernet og IP-adresseintervaller Organisationsenheder på et netværk bruger i mange tilfælde bestemte undernet eller IP-adresseintervaller, så du kan oprette en gruppe for en geografisk placering og angive IP-filtre for gruppen. Du kan også bruge netværksplacering, f.eks. IP-adresse, som det primære grupperingskriterium, hvis netværket ikke er spredt geografisk. Hvis det er muligt, kan du overveje at bruge sorteringskriterier, der er baseret på IP-adresseoplysninger, til at automatisere oprettelse og vedligeholdelse af Systemtræ. Angiv IP-undernetmasker eller kriterier for IP-adresseinterval for relevante grupper i Systemtræet. Disse filtre udfylder automatisk placeringerne med de korrekte systemer. Operativsystemer og software Overvej at gruppere systemer med ens operativsystemer for at gøre det lettere at administrere produkter og politikker. Hvis du har ældre systemer, kan du oprette en gruppe til dem og installere og administrere sikkerhedsprodukter separat på disse systemer. Du kan desuden sortere systemerne automatisk i en gruppe ved at give dem en tilhørende kode. Koder og systemer med ens kendetegn Du kan bruge koder og kodegrupper til at automatisere sortering i grupper. Koder identificerer systemer med ens kendetegn. Hvis du kan organisere grupperne efter kendetegn, kan du oprette og tildele koder, der er baseret på de pågældende kriterier. Du kan derefter bruge disse koder som sorteringskriterier for gruppen for at sikre, at systemerne placeres i de korrekte grupper automatisk. Hvis det er muligt, skal du bruge kodebaserede sorteringskriterier for automatisk at udfylde grupper med de korrekte systemer. Og for at hjælpe med at sortere dine systemer kan du oprette kodegrupper, der er indlejret på ned til fire niveauer, hvor der kan være op til undergrupper af kode på hvert niveau. Hvis du f.eks. kan organisere dine systemer efter geografisk placering, chassistype (server, arbejdsstation eller bærbar computer), platform (Windows, Macintosh, Linux eller SQL) og bruger, har du måske kodegrupperne i følgende tabel. Placering Chassistype Platform Brugere Los Angeles Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed McAfee epolicy Orchestrator Cloud Produktvejledning 45

46 6 Organisering af systemer i Systemtræet Kriteriebaseret sortering Placering Chassistype Platform Brugere Windows Virksomhed SQL Virksomhed San Francisco Stationær computer Windows Generelt Bærbar computer Macintosh Salg Undervisning Windows Regnskab Administration Server Linux Virksomhed Windows Virksomhed SQL Virksomhed Kriteriebaseret sortering Du kan bruge IP-adresseoplysningerne til automatisk at sortere administrerede systemer i specifikke grupper. Du kan også oprette sorteringskriterier baseret på koder, hvilket svarer til at tildele systemerne etiketter. Du kan benytte en af disse kriterietyper eller begge for at sikre, at systemerne er, hvor de skal være i Systemtræet. Systemerne behøver kun at stemme overens med ét sorteringskriterie for en gruppe for at blive anbragt i den pågældende gruppe. Når du har oprettet grupper og angivet sorteringskriterier, skal du udføre handlingen Testsortering for at kontrollere kriterierne og sorteringsrækkefølgen. Når du har føjet sorteringskriterier til dine grupper, kan du køre handlingen Sortér nu. Med denne handling sorteres de valgte systemer automatisk i de korrekte grupper. Systemer, der ikke opfylder sorteringskriterierne for nogen gruppe, flyttes til Hittegods. Nye systemer, der opretter forbindelse til McAfee epo Cloud for første gang, føjes automatisk til den korrekte gruppe. Hvis du definerer sorteringskriterier efter den første agent til server-kommunikation, skal du dog køre handlingen Sortér nu på de pågældende systemer, hvis du vil flytte dem til den korrekte gruppe med det samme, eller vente til den næste agent til server-kommunikation. Sorteringsstatus for systemer Du kan aktivere eller deaktivere sortering af Systemtræ på alle systemer eller alle samlinger af systemer. Hvis du deaktiverer sortering af Systemtræ for et system, udelades det fra alle sorteringshandlinger, undtagen når handlingen Testsortering udføres. Når der udføres en testsortering, tages der højde for systemets eller samlingens sorteringsstatus, og det er muligt at flytte eller sortere systemet eller samlingen fra siden Testsortering. Indstillinger for sortering af Systemtræ på McAfee epo Cloud Før der kan udføres sorteringer, skal sortering være aktiveret på McAfee epo Cloud og systemerne. Når sortering er aktiveret, sorteres systemerne som standard i forbindelse med den første agent til server-kommunikation (eller den næste, hvis der udføres ændringer af eksisterende systemer) og sorteres derefter ikke igen. 46 McAfee epolicy Orchestrator Cloud Produktvejledning

47 Organisering af systemer i Systemtræet Kriteriebaseret sortering 6 Testsortering af systemer Brug denne funktion til at se, hvor systemerne bliver placeret under en sorteringshandling. På siden Testsortering vises systemerne og stierne til de placeringer, de bliver sorteret til. Siden viser ikke sorteringsstatus for systemer, men hvis du markerer et eller flere systemer på siden (også systemer, hvor sortering er deaktiveret) og klikker på Flyt systemer, placeres de pågældende systemer på de angivne placeringer. Sorteringskriterier for IP-adresser På mange netværk, undernet og IP-adresser afspejler oplysningerne organisatoriske forskelle, f.eks. geografisk placering eller jobfunktion. Hvis IP-adresseorganisation falder sammen med dine behov, kan du eventuelt angive sorteringskriterier for grupper i forbindelse med IP-adresse. I denne version af McAfee epo Cloud er denne funktionalitet ændret, og det er nu muligt at indstille sorteringskriterier for IP-adresser tilfældigt gennem hele træet. Det er ikke længere nødvendigt at kontrollere, at sorteringskriterierne for den underordnede gruppes IP-adresse er en undergruppe af den overordnedes, så længe den overordnede gruppe ikke har noget tildelte kriterier. Når konfigurationen er klar, kan du sortere systemer ved agent til server-kommunikationen eller kun når en sorteringshandling startes manuelt. IP-adressens sorteringskriterier må ikke overlappe mellem forskellige grupper. Hvert IP-adresseinterval eller undernetmaske i en gruppes sorteringskriterier skal dække et unik sæt af IP-adresser. Hvis kriterierne overlapper hinanden, afhænger den gruppe, hvor disse systemer havner, af undergruppernes rækkefølge i Systemtræet på fanen Gruppeoplysninger. Du kan kontrollere, om IP-adresserne overlapper, ved hjælp af handlingen Kontrollér IP-integritet under fanen Gruppeoplysninger. Kodebaserede sorteringskriterier Ud over brug af IP-adresseoplysninger til sortering af systemer i de korrekte grupper kan du også definere sorteringskriterier, der er baseret på de koder, der er tildelt systemer. Kodebaserede kriterier kan bruges sammen med IP-adressebaserede kriterier til sortering. Grupperækkefølge og -sortering Du kan gøre administrationen af Systemtræet mere fleksibelt ved at konfigurere rækkefølgen af en gruppes undergrupper og den rækkefølge, de medtages i ved placeringen under sortering. Når flere undergrupper har kriterier, der stemmer overens, kan en ændring af denne rækkefølge ændre, hvor et system placeres i Systemtræet. Hvis du bruger opsamlingsgrupper, skal de være den sidste undergruppe på listen. Opsamlingsgrupper Opsamlingsgrupper er grupper, hvis sorteringskriterier er indstillet til Alle andre på siden Sorteringskriterier for gruppen. Det er kun undergrupper på sidste position i sorteringsrækkefølgen, der kan være opsamlingsgrupper. Disse grupper modtager alle systemer, der blev sorteret i den overordnede gruppe, men som ikke blev sorteret i nogen af opsamlingsgruppens peers. McAfee epolicy Orchestrator Cloud Produktvejledning 47

48 6 Organisering af systemer i Systemtræet Kriteriebaseret sortering Sådan føjer du et system til Systemtræet ved sortering Når McAfee Agent kommunikerer med serveren første gang, bruger serveren en algoritme til at placere systemet i Systemtræet. Hvis den ikke kan finde en korrekt placering for et system, placeres systemet i gruppen Hittegods. Ved hver agent til server-kommunikation forsøger serveren at finde systemet i Systemtræet efter GUID til McAfee Agent. Det er kun systemer, hvis agenter allerede har oprettet forbindelse til serveren første gang, der har en GUID til McAfee Agent i databasen. Hvis der findes et tilsvarende system, forbliver det på den eksisterende placering. Hvis der ikke findes et tilsvarende system, bruger serveren en algoritme til at sortere systemerne i de korrekte grupper. Systemer kan sorteres i enhver kriteriebaseret gruppe i Systemtræet, så længe hver overordnede gruppe i stien har et tilsvarende kriterium. De overordnede grupper for en kriteriebaseret undergruppe skal enten ikke have nogen kriterier eller have tilsvarende kriterier. Den sorteringsrækkefølge, der er tildelt hver undergruppe (defineret på fanen Gruppeoplysninger), fastlægger den rækkefølge, som serveren gennemgår undergrupperne i med henblik på sortering. 1 Serveren søger efter et system uden et GUID til McAfee Agent (McAfee Agent har aldrig oprettet forbindelse før), men med et tilsvarende navn i en gruppe med samme navn som domænet. Hvis det lykkes, placeres systemet i denne gruppe. Dette kan forekomme, når du har føjet systemer til Systemtræet. 2 Hvis der stadig ikke findes et tilsvarende system, søger serveren efter en gruppe med samme navn som det domæne, systemet kommer fra. Hvis der ikke findes en sådan gruppe, oprettes der én i gruppen Hittegods, og systemet placeres her. 3 Egenskaberne opdateres for systemet. 4 Serveren anvender alle kriteriebaserede koder på systemet, hvis serveren er konfigureret til at køre sorteringskriterier ved hver agent til server-kommunikation. 5 Hvad der herefter sker, afhænger af, om sortering af Systemtræ er aktiveret på både serveren og systemet. Hvis sortering af Systemtræ er deaktiveret på enten serveren eller systemet, efterlades systemet, hvor det er. Hvis sortering af Systemtræ er aktiveret på serveren og systemet, flyttes systemet baseret på sorteringskriterierne i grupperne i Systemtræ. 6 Serveren evaluerer sorteringskriterierne for alle grupper på øverste niveau i henhold til sorteringsrækkefølgen på fanen Gruppeoplysninger for gruppen Min organisation. Systemet placeres i den første gruppe med tilsvarende kriterier eller i den første opsamlingsgruppe, den evaluerer. Når det er sorteret i en gruppe, evalueres hver enkelt undergruppe for at finde tilsvarende kriterier i henhold til deres sorteringsrækkefølge på fanen Gruppeoplysninger. Sortering fortsætter, indtil der ikke er flere undergrupper med tilsvarende kriterier for systemet, og det placeres således i den sidst fundne gruppe med tilsvarende kriterier. 7 Hvis der ikke findes en sådan gruppe på højeste niveau, evalueres undergrupperne for grupperne på højeste niveau (uden sorteringskriterier) ud fra deres sortering. 8 Hvis der ikke findes en sådan kriteriebaseret gruppe på andet niveau, evalueres de kriteriebaserede grupper på tredje niveau under de ubegrænsede grupper på andet niveau. Undergrupper under grupper med kriterier, der ikke er tilsvarende, evalueres ikke. En gruppe skal enten have tilsvarende kriterier eller ikke have nogen kriterier, før dens undergrupper bliver evalueret for et system. 48 McAfee epolicy Orchestrator Cloud Produktvejledning

49 Organisering af systemer i Systemtræet Oprettelse og udfyldning af grupper i Systemtræ 6 9 Denne proces fortsætter ned gennem Systemtræet, indtil systemet er sorteret i en gruppe. Hvis serverindstillingen for sortering af Systemtræ er konfigureret til kun at sortere ved den første agent til server-kommunikation, markeres systemet. Markeringen betyder, at systemet aldrig igen kan blive sorteret i forbindelse med agent til server-kommunikation, medmindre serverindstillingen ændres, så sortering ved hver agent til server-kommunikation tillades. 10 Hvis serveren ikke kan sortere systemet i nogen gruppe, placeres det i gruppen Hittegods i en undergruppe opkaldt efter gruppens domæne. Oprettelse og udfyldning af grupper i Systemtræ Opret grupper i Systemtræet, og udfyld grupperne med systemer. Du kan udfylde grupperne ved at trække valgte systemer til en hvilken som helst gruppe i Systemtræet. Træk og slip for at flytte grupper og undergrupper i Systemtræet. Der findes ikke én fast metode til at organisere et Systemtræ på, og fordi alle netværk er forskellige, kan organiseringen af dit Systemtræ være lige så unik som netværkslayoutet. Du kan bruge mere end én metode til at organiseringen. r Manuel oprettelse af grupper på side 49 Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. Tilføjelse af sorteringskriterier til grupper på side 50 Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. Aktivering eller deaktivering af sortering af Systemtræ på systemer på side 50 Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Manuel sortering af systemer på side 51 Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. Manuel oprettelse af grupper Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. 1 Åbn dialogboksen Nye undergrupper. a Vælg Menu Systemer Systemtræ. b Vælg en gruppe, og klik derefter på Ny undergruppe. Opret mere end én undergruppe ad gangen. 2 Skriv et navn, og klik derefter på OK. Den nye gruppe vises i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 49

50 6 Organisering af systemer i Systemtræet Oprettelse og udfyldning af grupper i Systemtræ Tilføjelse af sorteringskriterier til grupper Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. 1 Vælg Menu Systemer Systemtræ, klik på fanen Gruppeoplysninger, og vælg derefter gruppen i Systemtræet. 2 Ud for Sorteringskriterier skal du klikke på Rediger. Siden Sorteringskriterier vises for den valgte gruppe. 3 Vælg Systemer, som opfylder et eller flere af nedenstående kriterier. Derefter vises kriterievalgene. Selvom du kan konfigurere flere sorteringskriterier for gruppen, behøver et system kun at stemme overens med et enkelt kriterium for at blive placeret i denne gruppe. 4 Konfigurer kriterierne. Indstillingerne omfatter: IP-adresser Brug dette tekstfelt til at definere et IP-adresseinterval eller en undernetmaske som sorteringskriterier. Alle systemer, hvis adresse ligger inden for dette, sorteres i denne gruppe. Koder Klik på Tilføj koder, og benyt denne fremgangsmåde i dialogboksen Tilføj koder. 1 Klik på det eller de kodenavne, du vil tilføje, og sortér systemerne i denne overordnede gruppe. Hvis du vil vælge flere koder, skal du klikke på Ctl + kodenavnene. 2 Klik på OK. De valgte koder vises under Koder på siden Sorteringskriterier og ud for Sorteringskriterier på siden Gruppeoplysninger. 5 Gentag efter behov, indtil sorteringskriterierne er blevet omkonfigureret for gruppen, og klik derefter på Gem. Se også Sorteringskriterier for IP-adresser på side 47 Kodebaserede sorteringskriterier på side 47 Aktivering eller deaktivering af sortering af Systemtræ på systemer Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Du kan ændre systemernes sorteringsstatus i enhver tabel over systemer (f.eks. forespørgselsresultater) og også automatisk i resultaterne af en planlagt forespørgsel. 50 McAfee epolicy Orchestrator Cloud Produktvejledning

51 Organisering af systemer i Systemtræet Flytning af systemer i Systemtræet 6 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter de systemer, du vil have. 2 Vælg Handlinger Mappeadministration Skift sorteringsstatus, og vælg derefter, om du vil aktivere eller deaktivere sortering af Systemtræ på de valgte systemer. 3 Vælg i dialogboksen Skift sorteringsstatus, om sortering af Systemtræ skal deaktiveres eller aktiveres i det valgte system. Afhængigt af serverindstillingen for sortering af Systemtræ, sorteres disse systemer ved den næste agent til server-kommunikation. I modsat fald kan de kun sorteres ved hjælp af handlingen Sortér nu. Manuel sortering af systemer Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne. 2 Vælg systemerne, og klik derefter på Handlinger Mappeadministration Sortér nu. Dialogboksen Sortér nu vises. Hvis du vil have vist resultaterne af sorteringen som et eksempel, før du sorterer, skal du klikke på Testsortering i stedet for. (Hvis du flytter systemer fra siden Testsortering, sorteres alle de valgte systemer dog, også selvom sortering af Systemtræ er deaktiveret). 3 Klik på OK for at sortere systemerne. Flytning af systemer i Systemtræet Flyt systemer fra én gruppe til en anden i Systemtræet. Du kan flytte systemer fra en hvilken som helst side, hvor der vises en tabel med systemer, inklusive resultaterne af en forespørgsel. Ud over nedenstående fremgangsmåde kan du også trække og slippe systemer fra tabellen Systemer til en hvilken som helst gruppe i Systemtræet. Selv i et perfekt organiseret Systemtræ, som synkroniseres regelmæssigt, kan du få brug for at flytte systemer manuelt mellem grupper. Det kan f.eks. være nødvendigt regelmæssigt at flytte systemer fra gruppen Hittegods. 1 Vælg Menu Systemer Systemtræ Systemer, og find og vælg derefter systemerne. 2 Klik på Handlinger Mappeadministration Flyt systemer for at åbne siden Vælg ny gruppe. McAfee epolicy Orchestrator Cloud Produktvejledning 51

52 6 Organisering af systemer i Systemtræet Fjernelse af et system fra Systemtræet 3 Vælg, om du vil aktivere eller deaktivere sortering af Systemtræ for de valgte systemer, når de flyttes. 4 Vælg den gruppe, du vil placere systemerne i, og klik derefter på OK. Hvis du flytter systemer mellem grupper, nedarver de flyttede systemer de politikker, der er tildelt til deres nye gruppe. Se også Gruppen Hittegods på side 42 Fjernelse af et system fra Systemtræet Hvis en systembruger forlader virksomheden eller får en ny computer, kan du slette brugerens administrerede system ved hjælp af Systemtræ. Du kan også slette systemer fra Systemtræet ved at slette den gruppe i Systemtræet, der indeholder systemerne. Hvis du ikke vælger Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation, vises systemet igen i Systemtræet efter den næste agent til server-kommunikation med McAfee epo Cloud. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og klik på gruppen med de systemer, du vil fjerne. 2 Vælg de systemer, du vil fjerne, i kolonnen Systemnavn, og klik på Handlinger Mappeadministration Slet. 3 Vælg Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. 4 Du fjerner sikkerhedssoftware fra systemet ved at vælge Fjern software, der er installeret af McAfee Agent. 5 Klik på OK. Systemet fjernes fra Systemtræet ved den næste agent til server-kommunikation. Administration af URL-adresser til installation af agent Du kan oprette, slette, aktivere, deaktivere eller få vist URL-adresser til installation af agent ved hjælp af McAfee epo Cloud-serveren. 52 McAfee epolicy Orchestrator Cloud Produktvejledning

53 Organisering af systemer i Systemtræet Administration af URL-adresser til installation af agent 6 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Installation af agent. 2 Klik på Handlinger, og vælg den relevante indstilling. Indstillinger Vælg kolonner Opret URL-adresse til installation af agent Slet URL-adresse til installation af agent Aktivér/deaktiver URL-adresse til installation af agent Eksportér tabel Vis URL-adresse til installation af agent Definition Åbner siden Vælg kolonner, hvor du kan vælge, hvilke kolonner der skal vises på siden Installation af agent. Åbner siden URL-adresse til installation af agent, hvor du kan oprette en ny URL-adresse til installation af agent. Sletter den valgte URL-adresse til installation af agent. Kontrollerer, om brugerne af klientsystemet kan installere agenten ved hjælp af URL-adressen. Viser siden Eksportér, hvor du har mulighed for at vælge, hvordan tabellen skal eksporteres. Viser URL-adressen til installation af agenten. McAfee epolicy Orchestrator Cloud Produktvejledning 53

54 6 Organisering af systemer i Systemtræet Administration af URL-adresser til installation af agent 54 McAfee epolicy Orchestrator Cloud Produktvejledning

55 7 Active 7 Directory-synkronisering Med Active Directory til McAfee epo Cloud kan du synkronisere dine systemer og organisationsenheder fra Active Directory-strukturen og spejle dem i McAfee epo Cloud. Med integrationen af Active Directory i McAfee epo Cloud kan du udføre følgende systemadministrationsopgaver: Synkronisering med Active Directory-strukturen ved at importere systemer og Active Directory-underobjektbeholdere (som Systemtrægrupper) og holde dem opdateret med Active Directory. Ved hver synkronisering opdateres både systemer og strukturen i Systemtræet, så det afspejler systemer og struktur for Active Directory. Styring af, hvad der skal ske med potentielle dobbeltforekomster af systemer. Brug af systembeskrivelsen, som importeres fra Active Directory sammen med systemerne. Anvende politikker på Active Directory-brugere eller -brugergrupper. Integration af Systemtræet i Active Directory Mens du integrerer Systemtræet i Active Directory, kan du udføre følgende konfigurationer: Slette systemer fra Systemtræet, når de slettes fra Active Directory. Tillade eller nægte dobbeltforekomster af systemer, der findes et andet sted i Systemtræet. Markere de systemer, der er importeret eller opdateret for nylig. Bruge en serveropgave af typen Active Directory-synkronisering til regelmæssigt at synkronisere systemerne (og muligvis Active Directory-strukturen) med Systemtræet i henhold til synkroniseringsindstillingerne. Indhold Typer af Active Directory-synkronisering Konfiguration af dine Active Directory-connectorer Synkronisering af Systemtræet i Active Directory Tildele brugerbaserede politikker Typer af Active Directory-synkronisering Der er to typer Active Directory-synkronisering systemer og struktur og kun systemer. Den type, du vælger, afhænger af det niveau for integration med Active Directory, du vil have. Ved hver type styrer du synkroniseringen ved at vælge, om du vil: McAfee epolicy Orchestrator Cloud Produktvejledning 55

56 7 Active Directory-synkronisering Konfiguration af dine Active Directory-connectorer installere agenter automatisk i systemer, der er nye for McAfee epo Cloud. Det kan være en god idé at konfigurere denne indstilling under den første synkronisering, hvis du importerer mange systemer og har begrænset båndbredde. Agentinstallationsprogrammet fylder ca. 6 MB. Du kan også installere agenter automatisk på nye systemer, der registreres i Active Directory under en efterfølgende synkronisering. slette systemer fra McAfee epo Cloud (og fjerne de tilhørende agenter), når de slettes fra Active Directory. undgå at føje systemer til gruppen, hvis de findes et andet sted i Systemtræet. Denne indstilling sikrer, at du ikke har dobbeltforekomster af systemer, hvis du manuelt flytter systemerne til en anden placering eller sorterer dem. udelade bestemte Active Directory-objektbeholder fra synkroniseringen. Disse objektbeholdere og de tilhørende systemer ignoreres under synkroniseringen. Systemer og struktur Når du bruger denne synkroniseringstype, overføres ændringer i Active Directory-strukturen til strukturen af Systemtræ ved den næste synkronisering. Når der tilføjes, flyttes eller fjernes systemer eller objektbeholdere i Active Directory, tilføjes, flyttes eller fjernes de i Systemtræet på de tilsvarende placeringer i Systemtræet. Hvornår benyttes denne synkroniseringstype? Du kan bruge denne type for at sikre, at Systemtræet (eller dele af det) ser ud præcis som Active Directory-strukturen. Hvis organiseringen af Active Directory opfylder kravene til sikkerhedsadministration, og du gerne vil have, at Systemtræet fortsat ser ud som strukturen af det tilknyttede Active Directory, skal du bruge denne synkroniseringstype ved den efterfølgende synkronisering. Kun systemer Brug denne synkroniseringstype til at importere systemer fra en Active Directory-objektbeholder, herunder systemerne i objektunderbeholdere, der ikke udelades, som en flad liste til en tilknyttet Systemtrægruppe. Du kan derefter flytte dem til relevante placeringer i Systemtræet ved at tildele sorteringskriterier til grupper. Hvis du vælger denne synkroniseringstype, skal du sørge for at vælge, at systemer ikke tilføjes igen, hvis de findes et andet sted i Systemtræet. Denne synkroniseringstype forhindrer dobbeltforekomster af systemer i Systemtræet. Hvornår benyttes denne synkroniseringstype? Brug denne synkroniseringstype, når følgende er gældende: Du bruger Active Directory som en fast systemkilde til McAfee epo Cloud. De organisatoriske behov for sikkerhedsadministration passer ikke sammen med organiseringen af objektbeholdere og systemer i Active Directory. Konfiguration af dine Active Directory-connectorer Vi anbefaler, at du konfigurerer to systemer som Active Directory-connectorer (AD-connectorer). Hvis du har to systemer, konfigurerer du en primær og en sekundær AD-connector. Denne konfiguration sikrer, at din sekundære AD-connector er tilgængelig for serveren, hvis der opstår fejl i den primære. 56 McAfee epolicy Orchestrator Cloud Produktvejledning

57 Active Directory-synkronisering Konfiguration af dine Active Directory-connectorer 7 Før du konfigurerer dine AD-connectorer: Disse systemer skal administreres af McAfee epo Cloud. Klienterne McAfee Agent og McAfee Data Exchange Layer skal være installeret på disse systemer. Du skal kende dit Active Directory-domænenavn i DNS-stil. Systemkrav AD-connectorerne håndterer al kommunikation mellem dit Active Directory-domæne og McAfee epo Cloud. Afgør systemspecifikationen, afhængigt af størrelsen på dit Active Directory-domæne. Domænenavne skal altid oversættes af AD-connectoren. Maskintype: Servere (anbefales) eller stationær pc Operativsystem: Windows Server 2008 R2 og Windows Server 2012 Hukommelse (RAM): 2 GB eller mere Brug mindst 4 GB til et større Active Directory (mere end brugere). Konfiguration af Active Directory-connectorer og registrering af din Active Directory-server Du skal konfigurere AD-connectorer for dit Active Directory-domæne til at kommunikere med McAfee epo Cloud. Før du starter Disse systemer skal administreres af McAfee epo Cloud. Klienterne McAfee Agent og McAfee Data Exchange Layer skal være installeret på disse systemer. Du skal kende dit Active Directory-domænenavn i DNS-stil. 1 Vælg Menu Konfiguration Registrerede servere, og klik derefter på Ny server. 2 Vælg Adressetjenester i menuen Servertype på siden Beskrivelse, angiv et entydigt navn og eventuelle oplysninger, og klik derefter på Næste. 3 Angiv et domænenavn. Brug domænenavne i DNS-stil. F.eks. eksempel.com. 4 Klik på Tilføj systemer, og vælg et eller to systemer som Active Directory-connectorer. Hvis der ikke er installeret AD-connectorer, skal du klikke på Installér for at installere AD-connectoren på det valgte system. 5 Vælg, om Brug SSL skal anvendes ved kommunikation med denne server. Aktivér denne indstilling, hvis du har angivet SSL på din Active Directory-server. McAfee epolicy Orchestrator Cloud Produktvejledning 57

58 7 Active Directory-synkronisering Synkronisering af Systemtræet i Active Directory 6 Indtast et brugernavn og en adgangskode som angivet. Disse legitimationsoplysninger skal være knyttet til en administratorkonto på serveren. Brug formatet domæne\brugernavn. 7 Vælg, om Active Directory skal replikeres til McAfee epo Cloud-databasen. Hvis du replikerer Active Directory, reduceres kommunikationstiden mellem dit Active Directory og McAfee epo Cloud. 8 Klik på Test forbindelse for at kontrollere, at kommunikationen mellem dit Active Directory-domæne og McAfee epo Cloud fungerer korrekt. Det kan tage et par minutter at installere AD-connectorerne. Klik på Gem for at gemme dine indstillinger og udføre Test forbindelse senere, når AD-connectoren er blevet installeret. Hvis der ikke kan oprettes forbindelse, skal du kontrollere, om DXL-status for dine primære og sekundære Active Directory-connectorer er angivet til Forbindelsen er oprettet. Synkronisering af Systemtræet i Active Directory Hvis Active Directory køres på dit netværk, kan du bruge Active Directory-synkronisering til at oprette, udfylde og vedligeholde dele af Systemtræet. Når først Systemtræet er defineret, opdateres det med nye systemer (og underobjektholdere) i Active Directory. Brug denne proces til at integrere Systemtræet i Active Directory-systemstrukturen: 1 Konfigurer synkroniseringsindstillingerne for hver gruppe, der er et tilknytningspunkt i Systemtræet. På samme placering kan du konfigurere, om du vil: Tillade eller nægte dobbeltforekomster af systemer, der findes et andet sted i Systemtræet. Slette systemer fra Systemtræet, når de slettes fra Active Directory. 2 Brug handlingen Synkroniser nu til at importere Active Directory-systemer eller -objektbeholdere til Systemtræet i henhold til synkroniseringsindstillingerne. 3 Bruge en serveropgave af typen Active Directory-synkronisering til regelmæssigt at synkronisere systemerne (og muligvis Active Directory-strukturen) med Systemtræet i henhold til synkroniseringsindstillingerne. Import af Active Directory-objektbeholdere Importér systemer fra Active Directory-objektbeholdere direkte i Systemtræet ved at knytte Active Directory-kildeobjektbeholdere til grupper i Systemtræet. Når du knytter Active Directory-objektbeholdere til grupper, kan du gøre følgende: 58 McAfee epolicy Orchestrator Cloud Produktvejledning

59 Active Directory-synkronisering Synkronisering af Systemtræet i Active Directory 7 Synkronisere strukturen af Systemtræet med Active Directory-strukturen, så den tilsvarende gruppe i Systemtræet tilføjes eller fjernes, når en objektbeholder tilføjes eller fjernes i Active Directory. Slette systemer fra Systemtræet, når de slettes fra Active Directory. Forhindre dobbeltforekomster af systemer i Systemtræet, når de findes i andre grupper. 1 Vælg Menu Systemtræ Gruppeoplysninger, og vælg derefter en gruppe i Systemtræet, du vil knytte en Active Directory-objektbeholder til. Gruppen Hittegods i Systemtræet kan ikke synkroniseres. 2 Ud for Synkroniseringstype skal du klikke på Rediger og derefter vælge Active Directory. 3 Vælg, om der skal oprettes en dobbeltforekomst af systemer, der findes i en anden gruppe i Systemtræet. Hvis du bruger Active Directory-synkronisering som udgangspunkt for sikkerhedsadministrationen og planlægger at bruge administrationsfunktioner til Systemtræet efter at have tilknyttet dine systemer, skal du ikke oprette dobbeltforekomster af systemerne. 4 Vælg den type Active Directory-synkronisering, du vil have udført mellem denne gruppe og Active Directory-objektbeholderen (og underobjektbeholderne): Systemer og objektbeholderstruktur Vælg denne indstilling, hvis gruppen skal afspejle Active Directory-strukturen nøjagtigt. Når den er synkroniseret, ændres strukturen af Systemtræet under denne gruppe, så den afspejler strukturen i den Active Directory-objektbeholder, som den er tilknyttet. Når objektbeholdere tilføjes eller fjernes i Active Directory, tilføjes eller fjernes de i Systemtræet. Når systemer tilføjes, flyttes eller fjernes i Active Directory, tilføjes, flyttes eller fjernes de i Systemtræet. Kun systemer Vælg denne indstilling, hvis det kun er systemerne fra Active Directory-objektbeholderen (og underobjektbeholdere, der ikke er udeladt), som skal indsættes i denne gruppe, og kun i denne gruppe. Der oprettes ingen undergrupper under spejling af Active Directory. 5 I sektionen Active Directory-domæne skal du vælge på en liste over Active Directory-servere, der allerede er registreret. 6 Vælg, om systemer skal slettes fra Systemtræet, når de slettes fra Active Directory-domænet. Du kan eventuelt vælge, om agenter skal fjernes fra de slettede systemer. 7 Vælg, om der skal anvendes koder på nye eller opdaterede computere. 8 Ud for Objektbeholder skal du gøre følgende: Gennemse... Vælg en kildeobjektbeholder i dialogboksen Vælg objektbeholder, og klik derefter på OK. Tilføj rod Tilføj rodobjektbeholderen i Active Directory. Angiv objektbeholderne manuelt, og klik derefter på Tilføj. Vælg, om tomme objektbeholdere skal udelades under synkronisering. McAfee epolicy Orchestrator Cloud Produktvejledning 59

60 7 Active Directory-synkronisering Synkronisering af Systemtræet i Active Directory 9 Ud for Udeladelser skal du gøre følgende: Tilføj beholdere... I dialogboksen Vælg objektbeholder skal du vælge en kildeobjektbeholder, du vil udelade under synkroniseringen, og derefter klikke på OK. Tilføj computere... I dialogboksen Vælg systemer skal du vælge et system, du vil udelade under synkroniseringen, og derefter klikke på OK. Importér Skriv en liste over entydige navne, du vil udelade, og klik derefter på OK. Adskil de entydige navne med semikolon eller ved at skrive dem på hver sin linje. 10 Klik på Synkroniser nu for at synkronisere gruppen med Active Directory med det samme. Når du klikker på Synkroniser nu, gemmes eventuelle ændringer af synkroniseringsindstillingerne, inden gruppen synkroniseres. Hvis en meddelelsesregel vedrørende synkronisering af Active Directory er aktiveret, oprettes der en hændelse for hvert system, som tilføjes eller fjernes. Disse hændelser vises i overvågningsloggen, og du kan oprette forespørgsler om dem. Planlægning af synkronisering af Systemtræ Planlæg en serveropgave, der opdaterer Systemtræet med ændringer i det tilknyttede domæne eller den tilknyttede Active Directory-objektbeholder. Med denne opgave automatiseres følgende handlinger, afhængigt af synkroniseringsindstillingerne for gruppen: Nye systemer på netværket føjes til den angivne gruppe. Nye tilsvarende grupper tilføjes, når nye Active Directory- objektbeholdere oprettes. Tilsvarende grupper slettes, når Active Directory-objektbeholdere fjernes. Agenter installeres i nye systemer. Systemer, der ikke længere er i domænet eller objektbeholderen, fjernes. Politikker og opgaver for websteder eller grupper anvendes på nye systemer. Dobbeltforekomster af poster i systemet, der stadig findes i Systemtræet, efter du har flyttet dem til andre placeringer, forhindres eller tillades. McAfee Agent kan ikke installeres på alle operativsystemer på denne måde. Det kan være nødvendigt at distribuere McAfee Agent manuelt til nogle systemer. 1 Vælg Menu Automatisering Serveropgaver, og klik derefter på Ny opgave. 2 Navngiv opgaven, og vælg om den skal aktiveres, når den oprettes, på siden Beskrivelse, og klik derefter på Næste. 3 Vælg Synkronisering af Active Directory på rullelisten. 4 Vælg, om du vil synkronisere alle grupper eller udvalgte grupper. Hvis du kun vil synkronisere nogle grupper, skal du klikke på Vælg synkroniserede grupper og vælge de relevante grupper. 5 Klik på Næste for at åbne siden Planlæg. 60 McAfee epolicy Orchestrator Cloud Produktvejledning

61 Active Directory-synkronisering Tildele brugerbaserede politikker 7 6 Planlæg opgaven, og klik derefter på Næste. 7 Gennemgå opgaveoplysningerne, og klik derefter på Gem. Ud over at køre opgaven på det planlagte tidspunkt kan du også køre den med det samme: Ud for opgaven på siden Serveropgaver skal du klikke på Kør. Tildele brugerbaserede politikker Brugerbaserede regler for politiktildeling gør det muligt at oprette brugerspecifikke politiktildelinger. Disse tildelinger håndhæves i destinationssystemet, når en bruger logger på. I et administreret system registrerer agenten de brugere, der logger på netværket. De politiktildelinger, du opretter for hver bruger, anvendes på det system, de logger på, og cachelagres under hver agent til server-kommunikation. McAfee epo-serveren anvender de politikker, du har tildelt til hver bruger. Når en bruger logger på et administreret system første gang, kan der opstå en mindre forsinkelse, mens McAfee Agent kontakter sin tildelte server for at hente de politiktildelinger, der gælder for denne bruger. I løbet af dette tidsrum har brugeren kun adgang til de funktioner, computerens standardpolitik tillader, hvilket typisk er den mest sikre politik. Opret en brugerbaseret politik Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. Før du starter Hvis du vil bruge brugerbaserede politiktildelinger, skal du registrere dit Active Directory, så det kan bruges sammen med McAfee epo Cloud. 1 Markér Menu Politik Regler for politiktildeling, og klik derefter på Nye tildelingsregler. 2 Angiv oplysningerne for denne regel for politiktildeling, herunder: Et entydigt navn og en beskrivelse. Regeltypen. Den regeltype, du angiver, bestemmer, hvilke kriterier der er tilgængelige på siden Udvælgelseskriterier. Prioriteten for nye regler for politiktildeling tildeles som standard fortløbende på baggrund af antallet af eksisterende regler. Når du har oprettet reglen, kan du redigere prioriteten ved at klikke på Rediger prioritet på siden Regler for politiktildeling. 3 Klik på Næste. 4 Klik på Tilføj politik for at vælge de politikker, du vil håndhæve med denne regel for politiktildeling. 5 Klik på Næste. McAfee epolicy Orchestrator Cloud Produktvejledning 61

62 7 Active Directory-synkronisering Tildele brugerbaserede politikker 6 Angiv de kriterier, du vil bruge til denne regel. De valgte kriterier bestemmer, hvilke systemer eller brugere der tildeles denne politik. 7 Gennemse oversigten, og klik derefter på Gem. Administration af regler for politiktildeling Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. 1 Markér Menu Politik Regler for politiktildeling. 2 Vælg en af disse handlinger: Handling Slet en regel for politiktildeling Dupliker en regel for politiktildeling Rediger prioriteten af en regel for politiktildeling Eksportér regler for politiktildeling Importér regler for politiktildeling Få vist oversigten over en regel for politiktildeling Trin Klik på Slet i den valgte opgaverække. Klik på Dupliker i den valgte opgaverække. Markér Handlinger Rediger prioritet. Siden Rediger prioritet åbnes, og du kan ændre prioriteten af regler for politiktildeling med træk og slip-håndtaget. Markér Handlinger Eksportér. Siden Hent regler for politiktildeling åbnes, og du kan få vist eller hente filen PolicyAssignmentRules.xml. Markér Handlinger Importér. Dialogboksen Importér regler for politiktildeling åbnes. Her kan du søge efter en tidligere hentet udgave af filen PolicyAssignmentRules.xml. Du bliver bedt om at vælge, hvilke regler i filen du vil importere. Du kan vælge, hvilke regler du vil importere, og hvis nogen regler i filen har det samme navn som reglerne, der allerede findes på listen Regler for politiktildeling, kan du vælge, hvilke du vil bevare. Klik på > i den valgte opgaverække. 62 McAfee epolicy Orchestrator Cloud Produktvejledning

63 8 Anvendelse af koder Brug koder til at identificere og sortere systemer. Ved hjælp af koder og kodegrupper er det nemmere at vælge grupper af systemer og oprette opgaver og forespørgsler. Indhold Oprettelse af koder ved hjælp af Generator af nye koder Administration af koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Oprettelse af koder ved hjælp af Generator af nye koder Brug Generator af nye koder til hurtigt at oprette koder. Koder kan bruge kriterier, der er evalueret i henhold til alle systemer: Automatisk ved agent til server-kommunikation. Når handlingen Kør kriterier for kode udføres. Manuelt på valgte systemer uanset kriterier ved hjælp af handlingen Anvend kode. Koder uden kriterier kan kun anvendes manuelt til valgte systemer. 1 Vælg Menu Systemer Kodekatalog Ny kode. 2 Angiv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. Siden Kriterier vises. 3 Vælg og konfigurer kriterierne, og klik derefter på Næste. Siden Evaluering vises. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. McAfee epolicy Orchestrator Cloud Produktvejledning 63

64 8 Anvendelse af koder Administration af koder 4 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Siden Eksempelvisning vises. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 5 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden tilføjes under den valgte kodegruppe i kodetræet på siden Kodekatalog. Administration af koder Når der er oprettet koder ved hjælp af Generator af nye koder, kan du redigere, slette og flytte koder ved hjælp af listen Handlinger. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en kode eller flere koder på listen Koder, klik på Handlinger, og vælg derefter en handling. Handling Rediger en kode Antallet af berørte systemer er angivet øverst på siden. Trin Fra Generator til redigering af koder: 1 Skriv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. 2 Vælg og konfigurer kriterierne, og klik derefter på Næste. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. 3 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 4 Kontrollér oplysningerne om denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden opdateres på siden Kodekatalog under den valgte kodegruppe i Kodetræet. Slet en kode Klik på Slet, og klik derefter på OK for at slette koden. 64 McAfee epolicy Orchestrator Cloud Produktvejledning

65 Anvendelse af koder Oprettelse, sletning og ændring af kodeundergrupper 8 Handling Eksportér en kode Flyt koder Trin Klik på Eksportér tabel. Vælg den kodegruppe, hvor koderne skal vises, i dialogboksen Flyt koder, og klik derefter på OK. Du kan også trække og slippe koderne til kodegrupperne i Kodetræet. Oprettelse, sletning og ændring af kodeundergrupper Du kan bruge kodeundergrupper til at indlejre kodegrupper på op til fire niveauer med op til kodeundergrupper under en enkelt overordnet gruppe. Med disse kodegrupper kan du bruge kriteriebaseret sortering for automatisk at føje systemer til de rette grupper. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en af følgende handlinger på siden Kodekatalog. Handling Oprettelse af en kodeundergruppe Trin 1 Under Kodetræ skal du vælge den kodegruppe (eller overordnede kodegruppe), hvor du vil oprette kodeundergruppen. Mine koder er den standardkodegruppe på øverste niveau, der tilføjes under installation af McAfee epo Cloud. 2 Klik på Ny undergruppe for at få vist dialogboksen Ny undergruppe. 3 I feltet Navn skal du angive et beskrivende navn til den nye kodeundergruppe. 4 Klik på OK for at oprette kodeundergruppen. Omdøbning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil omdøbe. 2 Klik på Handlinger i kodetræ Omdøb gruppe for at åbne dialogboksen Omdøb undergruppe. 3 I feltet Navn skal du angive det nye navn på kodeundergruppen. 4 Klik på OK, så omdøbes kodeundergruppen. Sletning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil slette. 2 Klik på Handlinger Slet. Bekræftelsesdialogboksen Handling: Slet vises. 3 Hvis du er sikker på, at du vil slette kodeundergruppen, skal du klikke på OK, så fjernes kodeundergruppen. McAfee epolicy Orchestrator Cloud Produktvejledning 65

66 8 Anvendelse af koder Udeladelse af systemer fra automatisk markering Udeladelse af systemer fra automatisk markering Forebyg, at der anvendes bestemte koder på systemer. Du kan også bruge en forespørgsel til at indsamle systemer og derefter udelade koderne fra de pågældende systemer fra forespørgselsresultaterne. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne i Systemtræet. 2 Vælg et eller flere systemer i tabellen Systemer, og klik derefter på Handlinger Kode Udelad kode. 3 Vælg kodegruppen i dialogboksen Udelad kode, vælg den kode, der skal udelades, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er udeladt i systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter koden eller kodegruppen på listen over koder. b c Klik på linket for det antal systemer, hvor der ikke anvendes kriteriebaseret kode, ud for Systemer med kode. Siden Systemer, som er udeladt fra koden vises. Kontrollér, at systemerne er på listen. Anvendelse af koder på valgte systemer Anvend manuelt en kode på valgte systemer i Systemtræet. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Anvend kode. 3 Vælg kodegruppen i dialogboksen Anvend kode, og vælg den kode, der skal anvendes. Klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er blevet anvendt: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne er på listen. 66 McAfee epolicy Orchestrator Cloud Produktvejledning

67 Anvendelse af koder Rydning af koder fra systemer 8 Rydning af koder fra systemer Fjern koder fra valgte systemer. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Ryd kode. 3 Udfør et af disse trin i dialogboksen Ryd kode, og klik derefter på OK. Fjern en bestemt kode Vælg kodegruppen, og vælg derefter koden. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. Fjern alle koder Vælg Ryd alle. 4 Kontrollér, at koderne er blevet fjernet: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne ikke er med på listen. Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Anvend en kriteriebaseret kode på alle systemer, der ikke er udeladte, og som stemmer overens med de angivne kriterier. 1 Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe fra listen Koder. 2 Klik på Handlinger Kør kriterier for kode. 3 Vælg, om manuelt kodede og udeladte systemer skal nulstilles, i ruden Handling. Hvis du nulstiller manuelt kodede og udeladte systemer, fjernes koden fra systemer, der ikke stemmer overens med kriterierne, og koden anvendes på systemer, der stemmer overens med kriterierne, men som ikke fik tildelt koden. 4 Klik på OK. McAfee epolicy Orchestrator Cloud Produktvejledning 67

68 8 Anvendelse af koder Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens 5 Kontrollér, at koden anvendes på systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, hvor koden anvendes efter kriterium, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes efter kriterier vises. Kontrollér, at systemerne er på listen. Koden anvendes til alle systemer, der stemmer overens med kriterierne. 68 McAfee epolicy Orchestrator Cloud Produktvejledning

69 9 Tildeling 9 af politikker Politikker sikrer, at produktfunktionerne konfigureres korrekt på administrerede systemer. Indhold Om politikker Regler for politiktildeling Oprettelse og administration af politikker Oprettelse og administration af regler for politiktildeling Tildeling af politikker manuelt Visning af politikoplysninger Om politikker En politik er en samling indstillinger, som du kan oprette, konfigurere og derefter håndhæve. Politikker organiseres efter produkt og derefter efter kategorier i hvert produkt. Produktet McAfee Agent indeholder f.eks. kategorier for Generelt, Lager og Fejlfinding. Hvis du vil se politikker i en bestemt politikkategori, skal du vælge Menu Politik Politikkatalogog derefter vælge et produkt og en kategori på rullelisterne. Hver kategori indeholder en standardpolitik, McAfee Default. Du kan ikke slette, redigere, eksportere eller omdøbe denne politik, men du kan kopiere den og redigere kopien. Når politikker anvendes Politikker anvendes for systemer i overensstemmelse med intervallerne for agent til server-kommunikationen og håndhævelse af politikker. Når du konfigurerer politikindstillinger, anvendes de nye indstillinger for de angivne administrerede systemer ved næste agent til server-kommunikation. Agent til server-kommunikation finder sted hvert 60. minut som standard. Du kan justere dette interval på fanen Generelt på politiksiderne for McAfee Agent. Når politikindstillingerne er trådt i kraft på det administrerede system, fortsætter McAfee Agent med at håndhæve politikindstillinger i overensstemmelse med intervallet for håndhævelse af politikker. Håndhævelse af politikker finder sted hvert 60. minut som standard. Du kan også justere dette interval på fanen Generelt. Sådan anvendes politikker Politikker anvendes på alle systemer på en af to måder: nedarvning eller tildeling. Du kan tildele enhver politik i Politikkataloget til enhver gruppe eller ethvert system. Tildelinger giver dig mulighed for at definere politikindstillinger for et specifikt behov én gang og herefter anvende politikken på flere forskellige placeringer. McAfee epolicy Orchestrator Cloud Produktvejledning 69

70 9 Tildeling af politikker Regler for politiktildeling Nedarvning bestemmer, om politikindstillingerne og klientopgaverne for en gruppe eller et system skal hentes fra det overordnede led. Nedarvning er som standard aktiveret for hele Systemtræet. Låsning af tildeling Du kan låse tildelingen af en politik i enhver gruppe eller på ethvert system. Låsning af tildeling forhindrer andre bruger i at erstatte en politik ved et uheld. Låsning af tildeling nedarves med politikindstillingerne. Låsning af tildeling er nyttigt, når du vil tildele en bestemt politik til toppen af Systemtræet og sikre, at andre brugere ikke flytter den. Låsning af tildeling forhindrer ikke, at ejeren af politikken kan ændre politikindstillingerne. Du skal derfor sikre, at du er ejer af politikken, hvis du vil låse en politiktildeling. Se også Tildeling af en politik til en gruppe i Systemtræet på side 78 Tildeling af en politik til et administreret system på side 79 Tildeling af en politik til systemer i en gruppe i Systemtræ på side 79 Kopiering af politiktildelinger fra en gruppe på side 80 Kopiering af politiktildelinger fra et system på side 80 Indsætning af politiktildelinger i en gruppe på side 80 Indsætning af politiktildelinger i et bestemt system på side 81 Politikejerskab Hver politik tildeles en ejer den bruger, der oprettede politikken. Du skal have de korrekte tilladelser for at redigere en politik, som du ikke ejer. Hvis du vil bruge en politik, der ejes af en anden bruger, anbefales det, at du duplikerer politikken og derefter bruger kopien. Hvis du duplikerer politikker, undgår du, at utilsigtede ændringer af politikker påvirker dit netværk. Hvis du tildeler en politik, du ikke ejer, og ejeren redigerer politikken, modtager alle systemer, hvor politikken er tildelt, ændringerne. Du kan angive flere brugere som ejere af en enkelt politik. Regler for politiktildeling Regler for politiktildeling reducerer den øgede behandlingstid, det giver at skulle administrere flere politikker for individuelle brugere eller systemer, der opfylder bestemte kriterier, mens mere generiske politikker skal vedligeholdes på tværs af Systemtræet. Denne detaljeringsgrad i politiktildeling begrænser forekomsterne af brudt nedarvning i Systemtræet for at give plads til de politikindstillinger, som bestemte brugere eller systemer kræver. Politiktildelinger kan være baseret på brugerspecifikke eller systemspecifikke kriterier: Brugerbaserede politikker Politikker, der omfatter mindst ét brugerspecifikt kriterium. Du kan f.eks. oprette en regel for politiktildeling, der håndhæves for alle brugere i ingeniørgruppen. Du kan derefter oprette en anden regel for politiktildeling for medarbejdere i it-afdelingen. Denne regel giver dem mulighed for at logge på en hvilken som helst computer på ingeniørnetværket med de adgangsrettigheder, de skal bruge for at foretage fejlfinding af problemer på et bestemt system på dette netværk. Brugerbaserede politikker kan også omfatte systembaserede kriterier. Systembaserede politikker Politikker, der kun omfatter systembaserede kriterier. Du kan f.eks. oprette en regel for politiktildeling, der håndhæves for alle servere på netværket, baseret på de koder, du har anvendt, eller for alle systemer på en bestemt placering i Systemtræet. Systembaserede politikker kan ikke omfatte brugerbaserede kriterier. 70 McAfee epolicy Orchestrator Cloud Produktvejledning

71 Tildeling af politikker Oprettelse og administration af politikker 9 Prioritering af regler for politiktildeling Reglerne for politiktildeling kan prioriteres for at gøre det enklere at vedligeholde administration af politiktildeling. Når du prioriterer en regel, håndhæves den før andre tildelinger med lavere prioritet. I visse tilfælde kan det medføre, at nogle regelindstillinger tilsidesættes. Det kan f.eks. være et system, som er omfattet af to regler for politiktildeling, regel A og B. Regel A har prioritetsniveau 1 og giver omfattede systemer ubegrænset adgang til internetindhold. Regel B har prioritetsniveau 2 og sætter store begrænsninger for det samme systems adgang til internetindhold. I dette scenarie håndhæves regel A, fordi den har højere prioritet. Dette resulterer i, at systemet har ubegrænset adgang til internetindhold. Brugerbaseret politiktildeling Brugerbaserede regler for politiktildeling gør det muligt at oprette brugerspecifikke politiktildelinger. Disse tildelinger håndhæves i destinationssystemet, når en bruger logger på. Når en bruger logger på et administreret system første gang, kan der opstå en mindre forsinkelse, mens McAfee Agent kontakter sin tildelte server for at hente de politiktildelinger, der gælder for denne bruger. I løbet af dette tidsrum har brugeren kun adgang til de funktioner, computerens standardpolitik tillader, hvilket typisk er den mest sikre politik. I et administreret system registrerer agenten de brugere, der logger på netværket. De politiktildelinger, du opretter for hver bruger, anvendes på det system, de logger på, og cachelagres under hver agent til server-kommunikation. McAfee epo Cloud-serveren anvender de politikker, du har tildelt til hver bruger. Systembaseret politiktildeling Med systembaseret politiktildeling kan du tildele politikker baseret på placeringen i Systemtræet eller koder. Systembaserede politikker tildeles på baggrund af nogle udvælgelseskriterier, som du definerer ved hjælp af Generator af politiktildelinger. Alle regler for politiktildeling kræver, at placeringen i Systemtræet er angivet. Kodebaserede politiktildelinger er nyttige, når du gerne vil have, at alle systemer af en bestemt type skal have den samme sikkerhedspolitik, uanset hvor de er placeret i Systemtræet. Oprettelse og administration af politikker McAfee epo Cloud indeholder en række værktøjer til administration af politikker, herunder Politikkatalog, Politikhistorik og Politiksammenligning. McAfee epolicy Orchestrator Cloud Produktvejledning 71

72 9 Tildeling af politikker Oprettelse og administration af politikker r Oprettelse af en politik på siden Politikkatalog på side 72 Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. Administration af en eksisterende politik på siden Politikkatalog på side 72 Rediger, dupliker, omdøb eller slet en politik. Håndhævelse af produktpolitikker på side 73 Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Administration af politikhistorik på side 75 Når du ændrer en politik fra Politikkataloget, oprettes der en post i Politikhistorik, hvor du kan beskrive ændringen til fremtidig brug. Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. Sammenligning af politikker på side 76 Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. Oprettelse af en politik på siden Politikkatalog Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. 1 Åbn dialogboksen Ny politik. a Vælg Menu Politik Politikkatalog. b Vælg produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i ruden Oplysninger. c Klik på Ny politik. 2 Vælg den politik, du vil duplikere, på rullelisten Opret en politik baseret på denne eksisterende politik. 3 Skriv et navn på den nye politik, og klik på OK. Politikken vises i Politikkatalog. 4 Klik på navnet på den nye politik. Generatoren til Politikindstillinger åbnes. 5 Rediger politikindstillingerne efter behov. 6 Klik på Gem. Administration af en eksisterende politik på siden Politikkatalog Rediger, dupliker, omdøb eller slet en politik. 72 McAfee epolicy Orchestrator Cloud Produktvejledning

73 Tildeling af politikker Oprettelse og administration af politikker 9 1 Hvis du vil vælge en eksisterende politik, skal du vælge Menu Politik Politikkatalogog derefter vælge produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Vælg en af disse handlinger. Handling Rediger politikindstillinger Antallet af berørte systemer er angivet øverst på siden. Dupliker en politik Trin 1 Find politikken, og klik derefter på politiknavnet. 2 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Find politikken, og klik derefter på Dupliker i rækken med politikken. Dialogboksen Dupliker eksisterende politik vises. 2 Skriv navnet på den nye politik i feltet, og klik derefter på OK. Den nye politik vises på siden Politikkatalog. 3 Klik på den nye politik på listen. 4 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. Den nye politik vises i detaljeruden. Omdøb en politik Slet en politik 1 Find politikken, og klik derefter på Omdøb i rækken med politikken. Dialogboksen Omdøb politik vises. 2 Skriv et nyt navn på den eksisterende politik, og klik derefter på OK. Den omdøbte politik vises i detaljeruden. 1 Find politikken, og klik derefter på Slet i rækken med politikken. 2 Klik på OK, når du bliver bedt om det. Den slettede politik fjernes fra detaljeruden. Håndhævelse af produktpolitikker Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Du kan administrere håndhævelse af politik fra disse placeringer: McAfee epolicy Orchestrator Cloud Produktvejledning 73

74 9 Tildeling af politikker Oprettelse og administration af politikker Fanen Tildelte politikker i Systemtræet: Vælg, om politikker for produkter eller komponenter skal håndhæves for den valgte gruppe. Siden Politikkatalog Få vist politiktildelinger og håndhævelse. Du kan også låse håndhævelse af politikker for at forhindre ændringer under den låste node. Hvis håndhævelse af politikker deaktiveres, modtager systemerne i den angivne gruppe ikke opdaterede Sitelists ved agent til server-kommunikation. Dette medfører, at administrerede systemer i gruppen muligvis ikke fungerer, som de skal. r Håndhæv politikker for et produkt i en gruppe i Systemtræ på side 74 Aktivér eller deaktiver håndhævelse af politik i en gruppe. Håndhævelse af politikker for et produkt på et system på side 74 Aktivér eller deaktiver håndhævelse af politik på et administreret system. Håndhæv politikker for et produkt i en gruppe i Systemtræ Aktivér eller deaktiver håndhævelse af politik i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Vælg det ønskede produkt, og klik derefter på linket ved siden af Håndhævelsesstatus. 3 Hvis du vil ændre status for håndhævelsen, skal du vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 5 Vælg, om politikkens nedarvning skal låses. Låsning af nedarvning for håndhævelse af politik forhindrer, at håndhævelsen brydes for grupper og systemer, der nedarver denne politik. 6 Klik på Gem. Håndhævelse af politikker for et produkt på et system Aktivér eller deaktiver håndhævelse af politik på et administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter den gruppe under Systemtræ, hvor systemet hører til. Den liste over systemer, der tilhører denne gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Rediger politikker på et enkelt system. Siden Politiktildeling vises. 3 Vælg et Produkt, og klik derefter på Håndhæver ved siden af Håndhævelsesstatus. Siden Håndhævelse vises. 74 McAfee epolicy Orchestrator Cloud Produktvejledning

75 Tildeling af politikker Oprettelse og administration af politikker 9 4 Hvis du vil ændre håndhævelsesstatussen, skal du først vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 5 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 6 Klik på Gem. Administration af politikhistorik Når du ændrer en politik fra Politikkataloget, oprettes der en post i Politikhistorik, hvor du kan beskrive ændringen til fremtidig brug. Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. Poster i Politikhistorik vises tre steder: Politikhistorik, Oplysninger om log over serveropgave og Oplysninger om overvågningslog. Det er kun de politikker, du opretter i Politikkataloget, der har poster i Politikhistorik. Husk at skrive en kommentar, når du reviderer en politik. Løbende kommentarer skaber en solid historik over dine ændringer. Du registrerer politikudgaver ved at skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Du kan få vist Politikhistorik ved at vælge Menu Politik Politikhistorik. Der vises ingen poster i Politikhistorik for McAfee Default-politikker. Du skal måske bruge filteret på siden, som er beskrevet i det næste trin, til at vælge en oprettet eller duplikeret McAfee Default-politik. 2 Brug filtrene Produkt, Kategori og Navn til at vælge poster i Politikhistorik. 3 Du administrerer en politik eller en post i politikhistorikken ved at klikke på Handlinger og derefter vælge en handling. Vælg kolonner Åbner en dialogboks, hvor du kan vælge, hvilke kolonner der skal vises. Sammenlign politik Åbner siden Politiksammenligning, hvor du kan sammenligne to valgte politikker. Den aktuelle version af en politik har den nyeste dato. Du sammenligner den aktuelle udgave af en politik og en tidligere udgave af en politik ved at vælge den nyeste udgave og den tidligere udgave, der skal sammenlignes. Eksportér tabel Åbner siden Eksportér. Åbner siden Eksportér, hvor du kan angive formatet og den pakke af filer med poster i politikhistorikken, der skal eksporteres. Du kan gemme den eksporterede fil eller sende den i en mail. Genindlæs politik Genindlæser den valgte version af politikken. Du kan kun vælge én destinationspolitik. Når du genindlæser en politik, bliver du bedt om at føje en kommentar til posten i Politikhistorik. Se også Administration af en eksisterende politik på siden Politikkatalog på side 72 McAfee epolicy Orchestrator Cloud Produktvejledning 75

76 9 Tildeling af politikker Oprettelse og administration af regler for politiktildeling Sammenligning af politikker Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. Mange af de værdier og variabler, som fremgår af siden Politiksammenligning, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den politik, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Politiksammenligning, og vælg derefter et produkt, en kategori og indstillinger for Vis på listerne. Skift indstillingen for Vis fra Alle politikindstillinger til Forskelle i politikker eller Overensstemmende politikker for at reducere antallet af viste data. Disse indstillinger udfylder de politikker, der skal sammenlignes på listerne Politik 1 og Politik 2. 2 Vælg de politikker, der skal sammenlignes, i rækken Sammenlign politikker på kolonnelisterne Politik 1 og Politik 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. 3 Klik på Udskriv for at åbne sammenligningen i en visning, der kan udskrives. Oprettelse og administration af regler for politiktildeling Konfigurer regler for politiktildeling for at gøre administrationen af politikker nemmere. r Oprettelse af regler for politiktildeling på side 76 Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. Administration af regler for politiktildeling på side 77 Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. Oprettelse af regler for politiktildeling Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. 1 Åbn Generator af politiktildelinger. a Vælg Menu Politik Regler for politiktildeling. b Klik på Ny tildelingsregel. 76 McAfee epolicy Orchestrator Cloud Produktvejledning

77 Tildeling af politikker Oprettelse og administration af regler for politiktildeling 9 2 Angiv oplysningerne for denne regel for politiktildeling, herunder: Et entydigt navn og beskrivelse. Regeltypen. Den angivne regeltype bestemmer, hvilke kriterier der er tilgængelige på siden Udvælgelseskriterier. Prioriteten for nye regler for politiktildeling tildeles som standard fortløbende på baggrund af antallet eksisterende regler. Når du har oprettet reglen, kan du redigere prioriteten ved at klikke på Rediger prioritet på siden Regler for politiktildeling. 3 Klik på Næste. 4 Klik på Tilføj politik for at vælge de politikker, du vil håndhæve med denne regel for politiktildeling. 5 Klik på Næste. 6 Angiv de kriterier, du vil bruge til denne regel. De valgte kriterier bestemmer, hvilke systemer der tildeles denne politik. 7 Gennemse oversigten, og klik på Gem. Administration af regler for politiktildeling Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. 1 Vælg Menu Politik Regler for politiktildeling. 2 Vælg en af disse handlinger: Handling Slet en regel for politiktildeling Rediger en regel for politiktildeling Eksportér regler for politiktildeling Importér regler for politiktildeling Rediger prioriteten af en regel for politiktildeling Se oversigten over en regel for politiktildeling Trin Klik på Slet i den valgte opgaverække. Klik på den valgte opgave. Generator af politiktildelinger åbnes. Gennemgå hver side for at redigere denne regel for politiktildeling. Vælg Handlinger Eksportér. Siden Hent regler for politiktildeling åbnes, og du kan se eller hente filen PolicyAssignmentRules.xml. Vælg Handlinger Importér. Dialogboksen Importér regler for politiktildeling, hvor du kan søge efter en tidligere hentet udgave af filen PolicyAssignmentRules.xml, åbnes. Du bliver bedt om at vælge, hvilke regler i filen du vil importere. Du kan vælge, hvilke regler du vil importere, og hvis nogen regler i filen har det samme navn som reglerne, der allerede findes på listen Regler for politiktildeling, kan du vælge, hvilke du vil bevare. Vælg Handlinger Rediger prioritet. Siden Rediger prioritet åbnes, og du kan ændre prioriteten af handleropgaver med træk og slip-håndtaget. Klik på > i den valgte opgaverække. McAfee epolicy Orchestrator Cloud Produktvejledning 77

78 9 Tildeling af politikker Tildeling af politikker manuelt Tildeling af politikker manuelt Du kan også tildele politikker til eller kopiere og indsætte politikker i bestemte systemer i Systemtræet. Disse metoder tilsidesætter politiknedarvning, så de er nyttige til at anvende politikker på systemer, der kræver særlige rettigheder eller indstillinger. r Tildeling af politikker til administrerede systemer på side 78 Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Kopiering og indsætning af politiktildelinger på side 80 Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. Tildeling af politikker til administrerede systemer Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Vi anbefaler, at du tildeler politikker på det højest mulige niveau, så alle grupper og undergrupper herunder nedarver politikken. r Tildeling af en politik til en gruppe i Systemtræet på side 78 Tildel en politik til en bestemt gruppe i Systemtræet. Tildeling af en politik til et administreret system på side 79 Tildel en politik til et bestemt administreret system. Tildeling af en politik til systemer i en gruppe i Systemtræ på side 79 Tildel en politik til flere administrerede systemer i en gruppe. Tildeling af en politik til en gruppe i Systemtræet Tildel en politik til en bestemt gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter et produkt. Hver tildelt politik pr. kategori vises i detaljeruden. 2 Find den ønskede politikkategori, og klik derefter på Rediger tildeling. 3 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 5 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 6 Klik på Gem. 78 McAfee epolicy Orchestrator Cloud Produktvejledning

79 Tildeling af politikker Tildeling af politikker manuelt 9 Se også Sådan anvendes politikker på side 69 Tildeling af en politik til et administreret system Tildel en politik til et bestemt administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe under Systemtræ. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg et produkt. Kategorierne for valgte produkter vises sammen med systemets tildelte politik. 4 Find den ønskede politikkategori, og klik derefter på Rediger tildelinger. 5 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 6 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 7 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 8 Klik på Gem. Se også Sådan anvendes politikker på side 69 Tildeling af en politik til systemer i en gruppe i Systemtræ Tildel en politik til flere administrerede systemer i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg de ønskede systemer, og klik derefter på Handlinger Agent Angiv politik og nedarvning. Siden Tildel politik vises. 3 Vælg Produkt, Kategori og Politik på rullelisterne. 4 Vælg enten Nulstil nedarvning eller Bryd nedarvning, og klik derefter på Gem. McAfee epolicy Orchestrator Cloud Produktvejledning 79

80 9 Tildeling af politikker Tildeling af politikker manuelt Se også Sådan anvendes politikker på side 69 Kopiering og indsætning af politiktildelinger Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. r Kopiering af politiktildelinger fra en gruppe på side 80 Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. Kopiering af politiktildelinger fra et system på side 80 Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. Indsætning af politiktildelinger i en gruppe på side 80 Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. Indsætning af politiktildelinger i et bestemt system på side 81 Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. Kopiering af politiktildelinger fra en gruppe Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Klik på Handlinger Kopiér tildelinger. 3 Vælg de produkter eller funktioner, du vil kopiere politiktildelinger for, og klik derefter på OK. Kopiering af politiktildelinger fra et system Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. De systemer, der hører til den valgte gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 Klik på Handlinger Kopiér tildelinger, og vælg de produkter eller funktioner, du vil kopiere politiktildelinger for. Klik derefter på OK. Se også Sådan anvendes politikker på side 69 Indsætning af politiktildelinger i en gruppe Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. 80 McAfee epolicy Orchestrator Cloud Produktvejledning

81 Tildeling af politikker Visning af politikoplysninger 9 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter den gruppe, du vil have, i Systemtræet. 2 Klik på Handlinger, og vælg Indsæt tildelinger i detaljeruden. Hvis der allerede er tildelt politikker til nogle kategorier i gruppen, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 3 Vælg de kategorier, der skal erstattes med de kopierede politikker, og klik på OK. Se også Sådan anvendes politikker på side 69 Indsætning af politiktildelinger i et bestemt system Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører den valgte gruppe, vises i detaljeruden. 2 Vælg det system, hvor du vil indsætte politiktildelingerne, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 I detaljeruden skal du klikke på Handlinger Indsæt tildelinger. Hvis der allerede er tildelt politikker til nogle kategorier i systemet, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 4 Bekræft erstatningen af tildelinger. Se også Sådan anvendes politikker på side 69 Visning af politikoplysninger Få vist detaljerede oplysninger om politikker, herunder ejere af politikker, tildelinger og nedarvning. McAfee epolicy Orchestrator Cloud Produktvejledning 81

82 9 Tildeling af politikker Visning af politikoplysninger r Visning af grupper og systemer, hvor en politik er tildelt på side 82 Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. Visning af politikindstillinger på side 82 Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret på side 83 Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. Visning af politikker, der er tildelt en gruppe på side 83 Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. Visning af politikker, der er tildelt et bestemt system på side 83 Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. Visning af politiknedarvning for en gruppe på side 83 Få vist politiknedarvningen for en bestemt gruppe. Visning og nulstilling af brudt nedarvning på side 84 Identificer de grupper og systemer, hvor en politiknedarvning er brudt. Visning af grupper og systemer, hvor en politik er tildelt Det er kun politiktildelingerne (ikke gruppen) eller det system, som nedarver politikken, der vises på siden Politikkatalog. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Under Tildelinger skal du klikke på det link, der angiver det antal grupper eller systemer, politikken er tildelt (f.eks. 6 tildelinger). På siden Tildelinger vises hver gruppe eller hvert system, hvor politikken er tildelt med nodenavn og nodetype. Visning af politikindstillinger Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik ud for en politik. Politiksiderne og de tilhørende indstillinger vises. Du kan også få vist disse oplysninger, når du får adgang til de tildelte politikker for en bestemt gruppe. Hvis du vil se disse oplysninger, skal du vælge Menu Systemer Systemtræ, klikke på fanen Tildelte politikker og derefter klikke på linket for den valgte politik i kolonnen Politik. 82 McAfee epolicy Orchestrator Cloud Produktvejledning

83 Tildeling af politikker Visning af politikoplysninger 9 Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik på linket ud for Status for håndhævelse for produkt, som angiver antallet af opgaver, hvor håndhævelse er deaktiveret. Siden Håndhævelse for <navn på politik> vises. 3 Klik på et element på listen for at gå til siden Tildelte politikker. Visning af politikker, der er tildelt en gruppe Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. 2 Klik på en politik for at få vist indstillingerne for politikken. Visning af politikker, der er tildelt et bestemt system Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Klik på navnet på et system for at åbne siden Systemoplysninger, og klik derefter på fanen Anvendte politikker. Visning af politiknedarvning for en gruppe Få vist politiknedarvningen for en bestemt gruppe. McAfee epolicy Orchestrator Cloud Produktvejledning 83

84 9 Tildeling af politikker Visning af politikoplysninger 1 Vælg Menu Systemer Systemtræ. 2 Klik på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I rækken med politikken under Nedarv fra vises navnet på den gruppe, som politikken er nedarvet fra. Visning og nulstilling af brudt nedarvning Identificer de grupper og systemer, hvor en politiknedarvning er brudt. 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I politikrækken under Brudt nedarvning vises antallet af grupper og systemer, hvor nedarvningen for denne politik er brudt. Dette er antallet af grupper eller systemer, hvor politiknedarvningen er brudt, og ikke antallet af systemer, som ikke nedarver politikken. Hvis en enkelt gruppe f.eks. ikke nedarver politikken, angives dette med 1 nedarver ikke, uanset hvor mange systemer der er i gruppen. 2 Klik på linket, der angiver antallet af underordnede grupper eller systemer, der har brudt nedarvning. På siden Visning af brudt nedarvning vises en liste med navnene på disse grupper og systemer. 3 Hvis du vil nulstille nedarvning for nogle af disse, skal du markere afkrydsningsfeltet ud for navnet, klikke på Handlinger og derefter vælge Nulstil nedarvning. 84 McAfee epolicy Orchestrator Cloud Produktvejledning

85 10 Installation af produkter McAfee epo Cloud har en brugergrænseflade til konfiguration og planlægning af installationer, som gør det nemmere at installere sikkerhedsprodukter i administrerede systemer på netværket. Indhold Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af URL-adresser til installation af agent Afinstallation af produktsoftware fra systemer Fordele ved produktinstallationsprojekter Produktinstallationsprojekter forenkler processen med at installere sikkerhedsprodukter på det administrerede system ved at reducere omkostningerne og tidsforbruget for planlægning og vedligeholdelse af installationer på hele netværket. Produktinstallationsprojekter giver dig mulighed for at: Kør en installation løbende Du kan konfigurere installationsprojektet på en sådan måde, at produkterne installeres automatisk, når nye systemer, der stemmer overens med dine kriterier, tilføjes. Stop en kørende installation Hvis du har brug for at stoppe en igangværende installation, kan du gøre det. Du kan derefter genoptage installationen, når du er klar. Afinstallere et tidligere installeret produkt Hvis et installationsprojekt er fuldført, og du vil afinstallere det pågældende produkt fra de systemer, der er tildelt dit projekt, skal du vælge Afinstaller på listen Handling. McAfee epolicy Orchestrator Cloud Produktvejledning 85

86 10 Installation af produkter Siden Produktinstallation Siden Produktinstallation Siden Produktinstallation er det eneste sted, hvor du kan oprette, overvåge og administrere produktinstallationsprojekter. Siden er inddelt i to hovedområder (1 og 2 på figuren nedenfor), hvoraf område 2 er yderligere inddelt i fem mindre områder. Figur 10-1 Siden Produktinstallation Hovedområderne er: Installationsoversigt Viser produktinstallationerne og giver dig mulighed for at filtrere dem efter type og status og hurtigt få vist deres aktuelle status. Hvis du klikker på en installation, vises der oplysninger om installationen i området med installationsoplysninger. Et ikon med et udråbstegn angiver, at installationen enten er en igangværende afinstallation, eller at pakken, som installationen bruger, er blevet flyttet, slettet eller er udløbet. Installationsoplysninger Viser oplysninger om den valgte installation og omfatter følgende områder. Statusovervågning Viser status, afhængigt af installationstypen og status for installationen: I forbindelse med kontinuerlige installationer vises der en kalender, hvis installationen afventer, eller et søjlediagram, hvis installationen er i gang. I forbindelse med installationer af typen Fast vises der en kalender, hvis installationen afventer, et søjlediagram, hvis Nuværende er valgt, eller et histogram, hvis Varighed er valgt. Du kan bruge Handling til at ændre en installation. Oplysninger Gør det muligt for dig at se oplysninger om installationens konfiguration og status. Du kan også klikke på Vis opgaveoplysninger for at åbne siden Rediger installation. 86 McAfee epolicy Orchestrator Cloud Produktvejledning

87 Installation af produkter Visning af overvågningslogge for Produktinstallation 10 Systemnavn Viser en filtrerbar liste med destinationssystemer, som modtager installationen. Systemerne vises i henhold til installationstypen, og til om systemerne er valgt individuelt, som koder, som grupper i Systemtræet eller som tabeloutput for forespørgsler. Hvis du klikker på Systemhandlinger vises den filtrerede liste med systemer i en dialogboks med flere oplysninger, hvor du kan udføre handlinger på systemerne, f.eks. opdatering. Status Viser en statuslinje med tre afsnit, som angiver den aktuelle status på installationen. Koder Viser de koder, der er knyttet til rækken med systemer. Visning af overvågningslogge for Produktinstallation Overvågningslogge fra installationsprojekter indeholder oplysninger om alle produktinstallationer, der er foretaget fra konsollen ved hjælp af funktionen Produktinstallation. Posterne i overvågningsloggen vises i en tabel, der kan sorteres, i området med oplysninger om installation på siden Produktinstallation. Posterne i overvågningsloggen er også tilgængelige på siden Menu Brugeradministration Overvågningslog, som indeholder logposter fra alle reviderbare brugerhandlinger. Du kan bruge disse logge til at spore, oprette, redigere, duplikere, slette og afinstallere produktinstallationer. Klik på en logpost for at få vist oplysninger om posten. Visning af produktinstallation Under den første produktinstallation opretter McAfee epo Cloud automatisk en produktinstallation. Du kan bruge denne produktinstallation som udgangspunkt for at oprette andre produktinstallationer. Før du starter Der er ingen standardproduktinstallationer. Kør dashboardprocessen Kom godt i gang for at oprette en produktinstallation, eller opret en produktinstallation manuelt. 1 Find den produktinstallation, der blev oprette først: Vælg Menu Produktinstallation. Den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, som du konfigurerede under dashboardprocessen Kom godt i gang, og findes på listen Installationsoversigt som Initial Deployment My Group. F.eks. "Initial Deployment My Group". 2 Hvis du vil have vist oplysninger om produktinstallationen, skal du vælge navnet på den produktinstallation, der er tildelt til URL-adressen for den første produktinstallation, du oprettede. Siden ændres, så du får vist oplysninger om konfigurationen af produktinstallationen. Undlad at ændre denne standardproduktinstallation. Installationen kører dagligt for at opdatere dine administrerede systemer, hvis produkterne eller McAfee Agent opdateres. Nu kender du placeringen og konfigurationen af den produktinstallation, der først blev oprettet. Du kan duplikere denne produktinstallation for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. McAfee epolicy Orchestrator Cloud Produktvejledning 87

88 10 Installation af produkter Installation af produkter ved hjælp af et installationsprojekt Du kan også ændre navnet på den klientopgave, der blev oprettet først, f.eks. Første installation, Min gruppe. Find klientopgaven ved at vælge Menu Katalog over klientopgaver. n vises i Klientopgavetyper under Produktinstallation. Installation af produkter ved hjælp af et installationsprojekt Med et installationsprojekt kan du nemt vælge de produkter, der skal installeres på destinationssystemerne, samt planlægge installationen. 1 Vælg Menu Software Produktinstallation. 2 Vælg Ny installation for at starte et nyt projekt. 3 Skriv et navn på og en beskrivelse af denne installation. Dette navn vises på siden Produktinstallation, når du har gemt installationen. 4 Vælg installationstypen: Kontinuerlig Bruger grupper eller koder i Systemtræ til at konfigurere de systemer, som skal modtage installationen. Denne funktion gør det muligt at ændre systemerne løbende, efterhånden som de føjes til eller fjernes fra grupperne eller koderne. Fast Bruger et fast (defineret) sæt systemer, som skal modtage installationen. Valg af system foretages ved hjælp af Systemtræet eller resultatet af forespørgsler om administrerede systemer. 5 Kontrollér, at afkrydsningsfeltet Automatisk opdatering er markeret for at få opdateret produkterne automatisk. Hvis afkrydsningsfeltet ikke er markeret, opdateres produkterne stadigvæk med de nyeste fejlrettelser, hotfix og indholdspakker, men større og mindre udgivelser ignoreres. I forbindelse med en ny installation kontrollerer McAfee Agent, om der er nye opdateringer, hotfix og indholdspakker til alle installerede produkter på klienten. Du kan finde flere oplysninger i dokumentationen til McAfee Agent. 6 Du kan angive, hvilken software der skal installeres eller afinstalleres, ved at vælge et produkt på listen Pakke. Klik på + eller - for at tilføje eller fjerne pakker. 7 På listen Handlinger skal du vælge Installér eller Afinstaller. 8 Angiv eventuelle installationsindstillinger for kommandolinjer i tekstfeltet Kommandolinje. Du kan finde flere oplysninger om kommandolinjeindstillinger i produktdokumentationen til den software, du installerer. 9 Under Vælg systemerne skal du klikke på Vælg systemer. 88 McAfee epolicy Orchestrator Cloud Produktvejledning

89 Installation af produkter Overvågning og redigering af installationsprojekter 10 Dialogboksen Valg af system er et filter, som du kan bruge til at vælge grupper i dit Systemtræ ved hjælp af disse faner: Systemtræ Vælg grupper eller undergrupper og deres tilknyttede systemer i Systemtræet. Koder Vælg kodegrupper eller kodeundergrupper og deres tilknyttede systemer. Valgte systemer Viser det samlede antal valg, du har foretaget på hver fane under oprettelsen af destinationssystemerne for installationen. Hvis dit Systemtræ f.eks. indeholder Gruppe A, som omfatter både servere og arbejdsstationer, kan du målrette mod hele gruppen. Du kan også nøjes med at målrette mod serverne eller arbejdsstationerne (hvis de er kodet korrekt) eller et undersæt af en af systemtyperne i Gruppe A. Ved en fast installation kan højst 500 systemer modtage installationen. Konfigurer eventuelt følgende: Giv slutbrugere tilladelse til at udskyde denne installation (kun Windows) Maksimalt antal tilladte udskydelser Indstilling for at udskyde udløber efter Vis denne tekst 10 Vælg en plan for installationen under Vælg et starttidspunkt: Kør øjeblikkeligt Starter installationsopgaven under det næste ASCI. Én gang eller Dagligt Åbner opgavestyring, hvor du kan konfigurere startdato, klokkeslæt og tilfældighed. 11 Klik på Gem øverst på siden. Siden Produktinstallation åbnes med dit nye projekt tilføjet på listen over installationer. Når du har oprettet et installationsprojekt, oprettes der automatisk en klientopgave med installationsindstillingerne. Overvågning og redigering af installationsprojekter Brug siden Produktinstallation til at oprette, spore og redigere installationsprojekter. 1 Vælg Menu Software Produktinstallation. 2 Filtrer listen med installationsprojekter ved hjælp af følgende muligheder: Type Filtrerer de viste installationer efter Alle, Kontinuerlig eller Fast. Status Filtrerer de viste installationer efter Alle, Afsluttet, I gang, Afventer, Kører eller Stoppet. 3 Klik på en installation på listen til venstre på siden for at få vist oplysninger om den til højre på siden. Hvis en pakke i denne installation udløber, er installationen ugyldig. Hvis du holder markøren over installationen, får du vist denne besked: "Pakker i denne installation er blevet flyttet eller slettet, eller de er udløbet". McAfee epolicy Orchestrator Cloud Produktvejledning 89

90 10 Installation af produkter Administration af URL-adresser til installation af agent 4 Brug statusafsnittet i visningen med oplysninger til at få vist følgende: En kalender med startdatoen for ventende kontinuerlige og faste installationer. Et histogram med systemer og fuldførelsestidspunkt for faste installationer. En statuslinje med status på installation og afinstallation af systemer. Under statuslinjen i Status for opgaven kan du se Fuldført, Mislykkedes eller Afventer for antallet af destinationssystemer i parenteser. 5 Klik på Handling og en af disse handlinger for at ændre en installation: Rediger Genoptag Slet Stop Dupliker Afinstaller Markér som afsluttet 6 Klik på Vis opgaveoplysninger i afsnittet med oplysninger for at se og redigere indstillingerne for installationen. 7 I tabellen Systemer skal du vælge en mulighed på listen Filter for at ændre, hvilke systemer der vises. Mulighederne på listen varierer afhængigt af installationens status. I forbindelse med handlingen Afinstaller omfatter filtrene Alle, Fjernede pakker, Afventer og Mislykkedes. I forbindelse med alle andre handlinger omfatter filtrene Alle, Installationen er fuldført, Afventer og Mislykkedes. 8 Du kan gøre følgende i tabellen Systemer: kontrollere status for hver række med destinationssystemer i kolonnen Status. Installationens status vises på en statuslinje, som er opdelt i tre afsnit. kontrollere de koder, der er knyttet til destinationssystemerne, i kolonnen Koder. klikke på Systemhandlinger for at udføre systemspecifikke handlinger på de systemer, du vælger. Administration af URL-adresser til installation af agent Du kan oprette, slette, aktivere, deaktivere eller få vist URL-adresser til installation af agent ved hjælp af McAfee epo Cloud-serveren. 90 McAfee epolicy Orchestrator Cloud Produktvejledning

91 Installation af produkter Afinstallation af produktsoftware fra systemer 10 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Installation af agent. 2 Klik på Handlinger, og vælg den relevante indstilling. Indstillinger Vælg kolonner Opret URL-adresse til installation af agent Slet URL-adresse til installation af agent Aktivér/deaktiver URL-adresse til installation af agent Eksportér tabel Vis URL-adresse til installation af agent Definition Åbner siden Vælg kolonner, hvor du kan vælge, hvilke kolonner der skal vises på siden Installation af agent. Åbner siden URL-adresse til installation af agent, hvor du kan oprette en ny URL-adresse til installation af agent. Sletter den valgte URL-adresse til installation af agent. Kontrollerer, om brugerne af klientsystemet kan installere agenten ved hjælp af URL-adressen. Viser siden Eksportér, hvor du har mulighed for at vælge, hvordan tabellen skal eksporteres. Viser URL-adressen til installation af agenten. Afinstallation af produktsoftware fra systemer Du kan afinstallere al produktsoftware fra administrerede systemer i en gruppe ved at bruge den eksisterende opgave for produktinstallationen. Før du starter Du skal kende gruppenavnet på de systemer, hvor produktsoftwaren er installeret, før du kan bruge funktionen til afinstallation i Produktinstallation. Hvis der er nogle systemer, du ikke vil afinstallere produktsoftwaren fra, skal du flytte dem til en anden gruppe, før du begynder denne proces. I denne proces til afinstallation af produktsoftware bruges den opgave for Produktinstallation, som blev oprettet under den første produktinstallation. Når afinstallationsopgaven er fuldført, er al produktsoftware fjernet i alle systemer i den gruppe i Systemtræet, der blev angivet ved installationen. Du kan benytte denne proces, når du er færdig med at evaluere produkter. Du kan ikke bruge denne proces til at vælge, hvilke produkter der installeres eller fjernes. Hvis du vil installere en delmængde af produkter på en gruppe systemer, skal du oprette en anden opgave for produktinstallation eller URL-adresse til installation for at gøre det. McAfee epolicy Orchestrator Cloud Produktvejledning 91

92 10 Installation af produkter Afinstallation af produktsoftware fra systemer 1 Hvis du vil åben siden Produktinstallation, skal du vælge Menu Software Produktinstallation. 2 Vælg den installationsopgave, som du til at starte med brugte til at oprette URL-adressen til installationen, på produktinstallationslisten. Det er den opgave for produktinstallationen, som bruges til at afinstallere produktsoftwaren fra den pågældende gruppe af systemer. Du finder den korrekte opgave, som du skal bruge, ved at se efter navnet på produktinstallationen, hvor gruppenavnet eller navnet på URL-adressen står efter "Første installation <gruppenavn>". F.eks. "Første installation Min gruppe". 3 Når du har valgt opgaven for produktinstallation på listen Handlinger, skal du vælge Afinstaller. Afinstallationsopgaven starter, og du kan se statussen på en statuslinje. Nu er den konfigurerede produktsoftware fjernet fra alle systemer i den valgte gruppe i Systemtræet. Når afinstallationen er fuldført, vises Afinstallation fuldført med antallet af opdaterede systemer vist i parentes. 4 Hvis du vil slette opgaven for produktinstallation, skal du vælge den på produktinstallationslisten og vælge Slet på listen Handlinger. 5 Slet den tilknyttede gruppe i Systemtræ. a Åbn Systemtræet: Vælg Menu Systemer Systemtræ. b c Klik på Handlinger i Systemtræ Slet gruppe. Vælg Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation, og klik derefter på OK. Gruppen fjernes fra Systemtræet, og alle tilknyttede systemer fjernes fra administrationen af McAfee epo Cloud. Du kan genbruge gruppenavnet på et senere tidspunkt. Når produkterne er blevet afinstalleret, og systemerne fjernet fra administrationen af McAfee epo Cloud, kan du oprette en opgave for produktinstallation eller en URL-adresse til installation. Du kan f.eks. konfigurere en anden opgave for produktinstallation for at installere en delmængde af produkter på systemerne i gruppen. 92 McAfee epolicy Orchestrator Cloud Produktvejledning

93 11 Server- og klientopgaver Brug server- og klientopgaver til at automatisere McAfee epo Cloud og administrerede systemprocesser. McAfee epo Cloud omfatter forudkonfigurerede serveropgaver og -handlinger. De fleste af de ekstra softwareprodukter, du administrerer med McAfee epo Cloud, tilføjer også forudkonfigurerede serverog klientopgaver. Indhold Klientopgaver Serveropgaver Klientopgaver Opret og planlæg klientopgaver for at automatisere administrationen af systemer på dit netværk. Klientopgaver bruges normalt til disse aktiviteter. Produktfunktionalitet Opgraderinger og opdateringer Du kan finde oplysninger om de tilgængelige klientopgaver, og hvad du kan bruge dem til, i dokumentationen til dine administrerede produkter. Sådan fungerer katalog over klientopgaver Brug katalog over klientopgaver til at oprette klientopgaveobjekter, som du kan genbruge til at hjælpe med at administrere systemer på netværket. I kataloget over klientopgaver anvendes konceptet logiske objekter på McAfee epo Cloud-klientopgaver. Du kan oprette klientopgaveobjekter til flere forskellige formål, uden at du behøver at tildele dem med det samme. Det betyder, at du kan behandle disse objekter som genbrugskomponenter, når du tildeler og planlægger klientopgaver. Klientopgaver kan tildeles et hvilket som helst niveau i dit Systemtræ. Grupper og systemer, der findes på en lavere placering i træet, nedarver klientopgaverne. Som det er tilfældet for politikker og politiktildelinger, kan du bryde nedarvningen for en tildelt klientopgave. Opdatering af opgaver Bestem, hvornår agenter i administrerede systemer søger efter opdateringer. Du kan oprette og opdatere klientopgaver for at styre, hvornår og hvordan administrerede systemer modtager opdateringspakker. McAfee epolicy Orchestrator Cloud Produktvejledning 93

94 11 Server- og klientopgaver Klientopgaver Overvejelser i forbindelse med oprettelse eller opdatering af klientopgaver Overvej følgende, når du planlægger klientopdateringsopgaver: Opret en daglig opdatering af en klientopgave på det højeste niveau i Systemtræet, så alle systemer nedarver opgaven. Hvis organisationen er stor, kan du benytte tilfældighedsintervaller for at reducere påvirkningen af båndbredden. I forbindelse med netværk på kontorer i forskellige tidszoner kan du justere belastningen af netværket ved at køre opgaven i den lokale systemtid for det administrerede system i stedet for på samme tidspunkt for alle systemer. Kør opdateringsopgaver for DAT- og programfiler mindst én gang om dagen. Administrerede systemer kan være logget af netværket, hvilket medfører, at de ikke omfattes af den planlagte opgave. Hvis du kører opgaven regelmæssigt, sikrer du, at disse systemer modtager opdateringen. Maksimer effektiviteten af båndbredden, og opret adskillige planlagte klientopgaver, der opdaterer separate komponenter og kører på forskellige tidspunkter. Du kan f.eks. oprette en opgave kun til opdatering af DAT-filer og derefter oprette en anden opgave til opdatering af både DAT- og programfiler ugentligt eller månedligt (programpakker frigives mindre ofte). Opret og planlæg flere opgaver til opdatering af produkter, der ikke benytter McAfee Agent til Windows. Opret en opgave til opdatering af programmer på hovedarbejdsstationen for at sikre, at de alle modtager opdateringsfilerne. Planlæg opgaven til at køre dagligt eller flere gange om dagen. Visning af tildelt klientopgave Under den første produktinstallation opretter McAfee epo Cloud automatisk en klientopgave for produktinstallation. Du kan bruge denne tildelte klientopgave som udgangspunkt for at oprette andre klientopgaver for produktinstallation. Før du starter Der er ingen klientopgaver for standardproduktinstallationer. Du skal køre Første produktinstallation for at oprette klientopgaven for den første produktinstallation. 1 Du kan se klientopgaven for den første produktinstallation ved at vælge Menu Katalog over klientopgaver. 2 Find klientopgaven for den første produktinstallation: På listen Klientopgavetyper skal du vælge McAfee Agent Produktinstallation. Klientopgaven for den produktinstallation, der blev oprettet først, bruger navnet på den gruppe i Systemtræet, du konfigurerede under URL-adresse til installation af agent, som InitialDeployment_<gruppeNavn>. F.eks.: "InitialDeployment_AllWindowsSystems". Denne opgave vises i kolonnen Navn i tabellen McAfee Agent Produktinstallation. 3 Hvis du vil åbne klientopgaven og se de tilhørende oplysninger, skal du klikke på navnet på den opgave, der er konfigureret i URL-adressen til installation af agent. 4 Klik på Annuller for at lukke siden. Nu kender du placeringen og konfigurationen af klientopgaven for standardproduktinstallationen. Du kan duplikere denne klientopgave for f.eks. at installere McAfee Agent på platforme, der bruger andre operativsystemer. 94 McAfee epolicy Orchestrator Cloud Produktvejledning

95 Server- og klientopgaver Klientopgaver 11 Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave Opret og konfigurer opdateringsopgaver. Det anbefales, at du bruger en daglig klientopdateringsopgave for at sikre, at systemerne er opdateret med de nyeste DAT- og programfiler. 1 Åbn dialogboksen Ny opgave. a Vælg Menu Politik Katalog over klientopgaver. b Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Kontrollér, at Produktopdatering er valgt, og klik derefter på OK. 3 Skriv et navn på den opgave, du opretter, og tilføj eventuelle bemærkninger. 4 Vælg, om du vil gøre brugerne opmærksomme på, at en opdatering er i gang, og om du vil gøre det muligt for dem at udskyde processen, ud for dialogboksen Opdatering i gang. 5 Vælg en pakketype, og klik derefter på Gem. Hvis du under konfigurationen af individuelle signaturer og programmer vælger Program og fravælger DAT, når det nye program opdateres, opdateres en ny DAT-fil automatisk for at sikre fuldstændig beskyttelse. 6 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter det system, du vil installere produktopdateringen på. Klik derefter på Handlinger Agent Rediger opgaver på et enkelt system. 7 Klik på Handlinger Ny tildeling af klientopgave. 8 Foretag følgende valg på siden Vælg opgave: Produkt Vælg McAfee Agent. type Vælg Produktopdatering. Vælg derefter den opgave, du oprettede, for at installere produktopdateringen. 9 Ud for Koder skal du vælge de platforme, du vil installere pakkerne på, og derefter klikke på Næste: Send denne opgave til alle computere. Send kun denne opgave til computere, som opfylder følgende kriterier Klik på Rediger ved siden af det kriterium, du vil konfigurere, vælg kodegruppen, vælg de koder, kriteriet skal indeholde, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 10 Vælg, om planen er aktiveret, på siden Plan, og angiv oplysningerne om planen. Klik derefter på Næste. 11 Gennemse oversigten, og klik derefter på Gem. n føjes til listen over klientopgaver for de grupper og systemer, den anvendes på. Agenterne modtager oplysningerne om den nye opdateringsopgave, næste gang de kommunikerer med serveren. Hvis opgaven aktiveres, kører opdateringsopgaven ved den næste forekomst af den planlagte dag og tidspunkt. McAfee epolicy Orchestrator Cloud Produktvejledning 95

96 11 Server- og klientopgaver Klientopgaver Administration af klientopgaver Opret og vedligehold klientopgaver. r Oprettelse af klientopgaver på side 96 Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. Redigering af klientopgaver på side 96 Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. Sletning af klientopgaver på side 97 Du kan slette klientopgaver, som du tidligere har konfigureret. Sammenligning af klientopgaver på side 97 Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Visning af klientopgaver, der er tildelt et bestemt system på side 98 Få vist en liste over alle de klientopgaver, der er tildelt et system, fra én central placering i Systemtræet. Oprettelse af klientopgaver Brug klientopgaver til automatiske produktopdateringer. Processen er den samme for alle klientopgaver. I nogle tilfælde skal du oprette en ny tildeling af klientopgave for at knytte en klientopgave til en gruppe i Systemtræ. 1 Åbn dialogboksen Ny opgave. a Vælg Menu Politik Katalog over klientopgaver. b Vælg et produkt under Klientopgavetyper, og klik derefter på Ny opgave. 2 Vælg en opgavetype på listen, og klik derefter på OK for at åbne Generator af klientopgave. 3 Angiv et navn på opgaven, tilføj en beskrivelse, og konfigurer derefter indstillingerne for den opgavetype, du opretter. Konfigurationsindstillingerne afhænger af den valgte opgavetype. 4 Gennemse opgaveindstillingerne, og klik derefter på Gem. n føjes til listen med klientopgaver for den valgte klientopgavetype. Redigering af klientopgaver Du kan redigere indstillinger for klientopgaver eller planoplysninger, som du tidligere har konfigureret. 96 McAfee epolicy Orchestrator Cloud Produktvejledning

97 Server- og klientopgaver Klientopgaver 11 1 Vælg Menu Politik Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 3 Klik på navnet på klientopgaven for at åbne dialogboksen Katalog over klientopgaver. 4 Rediger opgaveindstillingerne efter behov, og klik derefter på Gem. De administrerede systemer modtager de ændringer, du har konfigureret, næste gang agenten kommunikerer med serveren. Sletning af klientopgaver Du kan slette klientopgaver, som du tidligere har konfigureret. 1 Vælg Menu Politik Katalog over klientopgaver for at åbne dialogboksen Katalog over klientopgaver. 2 Vælg Klientopgavetype i navigationstræet til venstre. De tilgængelige klientopgaver vises i vinduet til højre. 3 I kolonnen Handlinger skal du klikke på Slet ud for klientopgaven. 4 Klik på OK. Sammenligning af klientopgaver Med værktøjet Sammenligning af klientopgaver kan du se, hvilke indstillinger for klientopgave der er forskellige, og hvilke der er ens. Mange af de værdier og variabler, som fremgår af denne side, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den klientopgave, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Sammenligning af klientopgaver, og vælg derefter et produkt, en klientopgavetype, og indstillingen Vis på listerne. Disse indstillinger udfylder de klientopgaver, der skal sammenlignes på listerne Klientopgave 1 og Klientopgave 2. 2 Vælg de klientopgaver, der skal sammenlignes, i rækken Sammenlign klientopgaver på kolonnelisterne Klientopgave 1 og Klientopgave 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. Du kan reducere mængden af viste data ved at ændre indstillingen for Vis fra Alle indstillinger for klientopgaver til Forskelle i klientopgaver eller Overensstemmende klientopgaver. McAfee epolicy Orchestrator Cloud Produktvejledning 97

98 11 Server- og klientopgaver Serveropgaver 3 Klik på Udskriv for at åbne en udskriftsvenlig visning af denne sammenligning. Visning af klientopgaver, der er tildelt et bestemt system Få vist en liste over alle de klientopgaver, der er tildelt et system, fra én central placering i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Klik på navnet på et system for at åbne siden Systemoplysninger, og klik derefter på fanen Anvendte klientopgaver. Serveropgaver Serveropgaver er konfigurerbare handlinger, der kører på McAfee epo Cloud på planlagte tidspunkter eller med planlagte intervaller. Benyt serveropgaver til at automatisere gentagne opgaver. McAfee epo Cloud omfatter forudkonfigurerede serveropgaver og handlinger. De fleste af de ekstra softwareprodukter, du administrerer med McAfee epo Cloud, tilføjer også forudkonfigurerede serveropgaver. Visning af serveropgaver Loggen over serveropgaver viser status for dine serveropgaver og eventuelle fejl, der er opstået. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Sortér og filtrer tabellen, så der fokuseres på relevante poster. Klik på Vælg kolonner for at ændre, hvilke kolonner der vises. Klik på en kolonnetitel for at sortere posterne i tabellen i rækkefølge. Vælg et filter på rullelisten for at skjule urelaterede poster. 3 Klik på en post for at få vist flere oplysninger. Se også Status på serveropgaver på side 98 Status på serveropgaver Statussen på hver serveropgave vises i kolonnen Status i loggen over serveropgave. Status Venter I gang Midlertidigt afbrudt Definition Serveropgaven venter på, at en anden opgave fuldføres. Serveropgaven er startet, men er ikke fuldført. En bruger har midlertidigt afbrudt serveropgaven. 98 McAfee epolicy Orchestrator Cloud Produktvejledning

99 Server- og klientopgaver Serveropgaver 11 Status Stoppet Mislykkedes Fuldført Afventer afslutning Afsluttet Definition En bruger har stoppet serveropgaven. Serveropgaven er startet, men blev ikke afsluttet korrekt. Serveropgaven blev fuldført korrekt. En bruger har anmodet om, at serveropgaven afsluttes. En bruger lukkede serveropgaven manuelt, før den blev fuldført. Fjernelse af forældede serveropgaver fra Log over serveropgaver Fjern regelmæssigt gamle poster i serveropgaver fra Log over serveropgaver for at forbedre databasens ydeevne. Elementer, der fjernes fra Log over serveropgaver, slettes permanent. 1 Åbn loggen over serveropgaver: Vælg Menu Automatisering Log over serveropgave. 2 Klik på Tøm. 3 Angiv et antal i dialogboksen Tøm, og vælg derefter en tidsenhed. 4 Klik på OK. Alle elementer med den angivne alder eller ældre slettes, herunder elementer, der ikke findes i den aktuelle visning. Antallet af fjernede elementer vises i det nederste højre hjørne på siden. Opret en serveropgave for at fjerne forældede elementer automatisk. Opret en serveropgave Opret serveropgaver for at planlægge forskellige handlinger, der skal køre efter en angiven plan. Hvis McAfee epo Cloud skal køre bestemte handlinger uden manuel indgriben, er en serveropgave den bedste løsning. 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Giv opgaven et passende navn, og angiv, om opgaven har en Status på plan. Klik derefter på Næste. Hvis opgaven skal køres automatisk, skal du angive Status på plan til Aktiveret. 3 Vælg og konfigurer handlingen for opgaven, og klik derefter på Næste. McAfee epolicy Orchestrator Cloud Produktvejledning 99

100 11 Server- og klientopgaver Serveropgaver 4 Vælg plantype (hyppigheden), startdato, slutdato og tidspunkt for planen for at køre opgaven, og klik derefter på Næste. Planoplysningerne bruges kun, hvis du aktiverer Status på plan. 5 Klik på Gem for at gemme serveropgaven. Den nye opgave vises på listen Serveropgaver. Se også Accepteret Cron-syntaks ved planlægning af en serveropgave på side 100 Automatisk fjernelse af forældede elementer i loggen Brug en serveropgave til at fjerne gamle poster fra en tabel eller log, f.eks. lukkede problemer eller forældede poster for brugerhandlinger. Elementer, der fjernes fra en log, slettes permanent. 1 Åbn Generator af serveropgaver. a Vælg Menu Automatisering Serveropgaver. b Klik på Ny opgave. 2 Skriv et navn og en beskrivelse af serveropgaven. 3 Aktivér eller deaktiver planen for serveropgaven, og klik derefter på Næste. Serveropgaven kører ikke, før den aktiveres. 4 Vælg en tømningshandling på rullelisten, f.eks. Tøm loggen over serveropgaver. 5 Ud for Tøm poster, der er ældre end, skal du angive et tal, vælge en tidsenhed og derefter klikke på Næste. 6 Planlæg serveropgaven, og klik derefter på Næste. 7 Gennemgå oplysningerne for serveropgaven. Hvis du vil foretage ændringer, skal du klikke på Tilbage. Hvis alt er korrekt, skal du klikke på Gem. Den nye serveropgave vises på siden Serveropgaver. Forældede elementer fjernes fra den angivne tabel eller log, når den planlagte opgave kører. Se også Accepteret Cron-syntaks ved planlægning af en serveropgave på side 100 Accepteret Cron-syntaks ved planlægning af en serveropgave Hvis du vælger indstillingen Plantype Avanceret, når du planlægger en serveropgave, kan du angive en plan ved hjælp af cron-syntaks. Cron-syntaksen består af seks eller syv felter adskilt af mellemrum. Den tilladte Cron-syntaks fremgår af nedenstående tabel og vises efter felt i faldende rækkefølge. Det meste af Cron-syntaksen kan bruges, men enkelte tilfælde understøttes ikke. Det er f.eks. ikke muligt at angive værdier for både Ugedag og Dag i måneden. 100 McAfee epolicy Orchestrator Cloud Produktvejledning