Produktvejledning. McAfee epolicy Orchestrator Cloud

Transkript

1 Produktvejledning McAfee epolicy Orchestrator Cloud

2 COPYRIGHT Copyright 2017 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee epolicy Orchestrator Cloud Produktvejledning

3 Indhold Forord 7 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Administration af sikkerhed ved hjælp af McAfee epo Cloud 9 Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud Tilmelding til en gratis prøve Sådan fungerer McAfee epo Cloud Kom godt i gang med McAfee epo Cloud 13 Forberedelse til opsætning og installation Aktivering af din konto Logon på McAfee epo Cloud Nulstilling af en glemt adgangskode Vælg en installationsmulighed Installér beskyttelse Tilpas installation Installér beskyttelse på andre computere Bekræftelse af systemadministration Kontakt support Indsendelse af feedback Administration af din konto 21 Rediger din brugerprofil, og skift din adgangskode Aktivering af to-faktor-godkendelse Beskyttelse af din brugersession med to faktor-godkendelse Visning af dine abonnementsoplysninger Overfør licenser fra en anden konto til din konto Kategorier for personlige indstillinger Administration af brugerkonti Overvågning af netværkets tilstand 27 Navigation i grænsefladen Brug af genvejsbjælke Tilpasning af genvejsbjælken Arbejde med lister og tabeller Filtrering af en liste Søgning efter specifikke listeelementer Valg af afkrydsningsfelter i tabelrækker Valg af elementer på trælister Brug af dashboard og skærme Angivelse af førstegangsdashboard McAfee epolicy Orchestrator Cloud Produktvejledning 3

4 Indhold Administration af hændelser Loggen over trusselshændelse Angivelse af, hvordan hændelser videresendes Serverindstillinger Oprettelse af forespørgsler og rapporter 37 Introduktion til forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Tilpassede forespørgsler Forespørgselsgenerator Administration af brugerdefinerede forespørgsler Introduktion til rapporter Kørsel af rapporter Visning af rapportoutput Konfiguration af automatiske reaktioner 43 Reaktionsplanlægning Oprettelse og redigering af regler for Automatisk reaktion Definer en regel Angivelse af filtre for reglen Indstil Sammenlægning og grupperingskriterier for reglen Konfiguration af handlinger for regler for automatisk reaktion Organisering af systemer 47 Strukturen af Systemtræ Gruppen Min organisation Undergruppen Min gruppe Gruppen Hittegods Grupper i Systemtræet Nedarvning Overvejelser i forbindelse med planlægning af Systemtræ Grænser i miljøet og deres betydning for systemorganisationen Undernet og IP-adresseintervaller Operativsystemer og software Koder og systemer med ens kendetegn Kriteriebaseret sortering Sorteringskriterier for IP-adresser Kodebaserede sorteringskriterier Grupperækkefølge og -sortering Opsamlingsgrupper Sådan føjer du et system til Systemtræet ved sortering Oprettelse og udfyldning af grupper i Systemtræ Manuel oprettelse af grupper Tilføjelse af sorteringskriterier til grupper Aktivering eller deaktivering af sortering af Systemtræ på systemer Manuel sortering af systemer Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Anvendelse af koder 59 Opret koder Administration af koder Eksport og import koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering McAfee epolicy Orchestrator Cloud Produktvejledning

5 Indhold Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Tildeling af politikker 65 Om politikker Når politikker anvendes Sådan anvendes politikker Politikejerskab Regler for politiktildeling Prioritering af regler for politiktildeling Brugerbaseret politiktildeling Systembaseret politiktildeling Oprettelse og administration af politikker Oprettelse af en politik på siden Politikkatalog Administration af en eksisterende politik på siden Politikkatalog Håndhævelse af politikker for produkt Administration af politikhistorik Sammenligning af politikker Oprettelse og administration af regler for politiktildeling Oprettelse af regler for politiktildeling Administration af regler for politiktildeling Eksport og import af regler for politiktildeling Tildeling af politikker manuelt Tildeling af politikker til administrerede systemer Kopiering og indsætning af politiktildelinger Visning af politikoplysninger Visning af grupper og systemer, hvor en politik er tildelt Visning af politikindstillinger Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Visning af politikker, der er tildelt en gruppe Visning af politikker, der er tildelt et bestemt system Visning af politiknedarvning for en gruppe Visning og nulstilling af brudt nedarvning Installation af produkter 81 Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af URL-adresser til installation af agent Afinstallation af produktsoftware fra systemer Overvågningsloggen Visning af brugerhandlinger Fjernelse af forældede handlinger fra Overvågningslog Klientopgaver 91 Sådan fungerer katalog over klientopgaver Opdatering af opgaver Visning af tildelt klientopgave Regelmæssig opdatering af administrerede systemer med en planlagt opdateringsopgave Administration af klientopgaver Oprettelse af klientopgaver Redigering af klientopgaver McAfee epolicy Orchestrator Cloud Produktvejledning 5

6 Indhold Sletning af klientopgaver Sammenligning af klientopgaver Visning af klientopgaver, der er tildelt et bestemt system Server- og klientopgaver 97 Klientopgaver Sådan fungerer katalog over klientopgaver Opdatering af opgaver Administration af klientopgaver Serveropgaver Visning af serveropgaver Status på serveropgaver Fjernelse af forældede serveropgaver fra loggen over serveropgaver: bedste fremgangsmåde Opret en serveropgave Automatisk fjernelse af forældede elementer i loggen Accepteret Cron-syntaks ved planlægning af en serveropgave Indeks McAfee epolicy Orchestrator Cloud Produktvejledning

7 Forord Denne vejledning indeholder alle de nødvendige oplysninger til at arbejde med dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentationen er omhyggeligt gennemarbejdet og skrevet til målgruppen. Informationen i guiden er primært tilsigtet: Administratorer Personer, som implementerer og håndhæver virksomhedens sikkerhedsprogram. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Kursiv Fed Titel på en bog, et kapitel eller et emne; et nyt udtryk; vægt Tekst, der er fremhævet Enkelt tegnafstand Kommandoer og anden tekst, som brugeren skriver; et kodeeksempel; en vist meddelelse Smal fed Blå hypertekst Ord i produktets grænseflade, f.eks. indstillinger, menuer, knapper og dialogbokse Link til et emne eller et eksternt websted Bemærk! Ekstra oplysninger, der skal fremhæve noget, påminde læseren om noget eller give brugeren en anden metode Tip! Oplysninger om bedste fremgangsmåde Forsigtig! Værdifulde råd om beskyttelse af computersystemet, softwareinstallationen, netværket, virksomheden eller dataene Advarsel! Vigtige råd om beskyttelse mod fysisk skade under brug af et hardwareprodukt McAfee epolicy Orchestrator Cloud Produktvejledning 7

8 Forord Find produktdokumentation Find produktdokumentation På ServicePortal kan du finde oplysninger om et frigivet produkt, herunder produktdokumentation, tekniske artikler med mere. 1 Gå til ServicePortal på og klik på fanen Videnscenter. 2 På fanen Videnscenter skal du under Kilde for indhold, klikke på Produktdokumentation. 3 Vælg et produkt og en version, og klik derefter på Søg for at få vist en liste over dokumenter. 8 McAfee epolicy Orchestrator Cloud Produktvejledning

9 1 Administration 1 af sikkerhed ved hjælp af McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) leverer samlet sikkerhedsadministration af slutpunkter. Softwaren reducerer reaktionstiderne for hændelserne, optimerer beskyttelsen og forenkler risikoog sikkerhedsadministrationen med automatiseringsfunktioner og fuld synlighed i netværket. Indhold Fordele ved McAfee epo Cloud Forskelle mellem McAfee epo og McAfee epo Cloud Tilmelding til en gratis prøve Sådan fungerer McAfee epo Cloud Fordele ved McAfee epo Cloud McAfee epo Cloud er en administrationsplatform, som kan udvides, og som muliggør central politikadministration og -håndhævelse af de sikkerhedsprodukter og systemer, de er installeret på. Softwaren indeholder også funktioner til omfattende rapportering og produktinstallation alt sammen fra et enkelt sted. Ved hjælp af McAfee epo Cloud kan du administrere sikkerheden på tværs af slutpunkter, netværk og data og samtidig identificere, administrere og reagere på sikkerhedsproblemer og -trusler. Forskelle mellem McAfee epo og McAfee epo Cloud Vi leverer forskellige platforme, så du kan administrere sikkerheden for dit netværk. McAfee epo er installeret på en server i dit netværksmiljø. Softwaren er beregnet til virksomheder, der allerede har en etableret infrastruktur, herunder de nødvendige dedikerede servere. Det antages, at din organisation kan konfigurere, vedligeholde og foretage fejlrettelser af disse servere. McAfee epo-funktioner, som f.eks. Automatisk reaktion, Active Directory-synkronisering og Softwarestyring understøtter intern sikkerhedsadministration. McAfee epo Cloud er en skybaseret forekomst af McAfee epo. Med McAfee epo Cloud behøver du ikke konfigurere og administrere de servere, hvor din sikkerhedsadministrationssoftware kører. Administrationen af softwaren og al anden vedligeholdelse foretages af vores administratorer. McAfee epolicy Orchestrator Cloud Produktvejledning 9

10 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Tilmelding til en gratis prøve Tilmelding til en gratis prøve Du kan tilmelde dig en 60-dages gratis prøve på McAfee epo Cloud. Når du har tilmeldt dig en prøvekonto, har du fuld adgang til alle tilgængelige produkter i McAfee epo Cloud i 60 dage. Prøveversionen giver dig mulighed for at evaluere McAfee epo og de tilhørende produkter i dit miljø. 1 Gå til og klik på Tilmeld dig nu. 2 Indtast virksomhedsoplysninger, faktureringsadresse og en primær kontakt. Når du har angivet dine oplysninger, modtager du en mail med en fremgangsmåde til at aktivere prøvekontoen. Sådan fungerer McAfee epo Cloud Dit McAfee epo Cloud-miljø omfatter disse komponenter: McAfee epo Cloud Kernen i dit administrerede miljø. McAfee epo Cloud leverer sikkerhedspolitikker og opgaver, styrer opdateringer og behandler hændelser for alle administrerede systemer. McAfee Agent Et redskab til oplysninger og håndhævelse mellem McAfee epo Cloud og hvert administreret system. Agenten henter opdateringer, implementerer opgaver, håndhæver politikker og videresender hændelser for hvert administreret system. Der bruges en separat, sikker datakanal til overførsel af data tilbage til McAfee epo Cloud. McAfee Data Exchange Layer DXL muliggør tovejskommunikation mellem systemer på et netværk. DXL-klienter kommunikerer gennem hele miljøet og hjælper dine sikkerhedsprodukter med at spore aktiviteter, risici og trusler i realtid. Sikkerhedsprodukter Software som McAfee Endpoint Security, der beskytter dine administrerede systemer, og som du overvåger og administrerer med McAfee epo Cloud. Udover sikkerhedsadministration indeholder McAfee-produktsoftwaren og McAfee epo Cloud en funktion til at stoppe malwareangreb på administrerede systemer og give dig besked, hvis der har været et angrebsforsøg. I denne figur kan du se de komponenter og processer, der bruges til at stoppe et angreb, give dig besked, hvis der har været et angreb, og registrere hændelsen. 10 McAfee epolicy Orchestrator Cloud Produktvejledning

11 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer McAfee epo Cloud 1 Disse tal svarer til tallene i figuren. 1 Malware angriber en computer i dit administrerede McAfee epo Cloud-netværk. 2 McAfee-produktsoftwaren, f.eks. McAfee Endpoint Security, renser eller sletter malwarefilen. 3 McAfee Agent giver McAfee epo Cloud besked om angrebet. 4 McAfee epo Cloud gemmer oplysningerne om angrebet. 5 McAfee epo Cloud viser meddelelsen om angrebet på dashboardet Antal trusselshændelser og gemmer angrebshistorikken i Log over trusselshændelse. McAfee epolicy Orchestrator Cloud Produktvejledning 11

12 1 Administration af sikkerhed ved hjælp af McAfee epo Cloud Sådan fungerer McAfee epo Cloud 12 McAfee epolicy Orchestrator Cloud Produktvejledning

13 2 Kom 2 godt i gang med McAfee epo Cloud McAfee epo Cloud udgør en centraliseret, sky-baseret platform til fjernadministration af sikkerheden for dine slutpunkter. Du kan bruge McAfee epo Cloud til at sikre, at softwaren på dit netværk altid er opdateret og dine systemer er beskyttet. De værktøjer du behøver for at kunne administrere sikkerheden på dit netværk kan findes ved at åbne web-grænsefladen til McAfee epo Cloud. Denne vejledning præsenterer dig for McAfee epo Cloud og beskriver, hvordan man bruger web-grænsefladen til at gennemføre de påkrævede opgaver i forbindelse med opsætning. Opsætningen følger denne grundlæggende fremgangsmåde: 1 Som administrator begynder du med at anmode om adgang til McAfee epo Cloud. Når du har modtaget din velkomstmail, kan du aktivere din konto. 2 Dernæst logger du ind på McAfee epo Cloud. Du er nu klar til at installere software på systemerne i dit netværk. 3 Som administrator kan du vælge indstillinger for installationen og distribuere et installations-url til de forskellige slutpunkter i dit netværk. 4 Til slut modtager hvert af slutpunkterne installations-url'et, installerer produktsoftwaren, og kommunikerer tilbage til McAfee epo Cloud-serveren. Som administrator kan du kontrollere, at hvert enkelt af disse slutpunkter nu administreres i Systemtræet. Indhold Forberedelse til opsætning og installation Aktivering af din konto Logon på McAfee epo Cloud McAfee epolicy Orchestrator Cloud Produktvejledning 13

14 2 Kom godt i gang med McAfee epo Cloud Forberedelse til opsætning og installation Vælg en installationsmulighed Installér beskyttelse på andre computere Bekræftelse af systemadministration Kontakt support Indsendelse af feedback Forberedelse til opsætning og installation For at begynde skal du anmode om adgang til McAfee epo Cloud og vente på at modtage dit velkomstbrev. Du kan også udarbejde en liste over systemerne i dit netværk. Sørg for at du kan få fjernadgang til hvert enkelt slutpunkt. McAfee epo Cloud velkomst- giver dig et brugernavn og et aktiveringslink. Liste over systemer i din organisation gør det muligt at begynde at styre dine slutpunkter i McAfee epo Cloud. Disse oplysninger skal bruges, når du distribuerer installationsvejledningen til hver af dine brugere. Når du har modtaget disse oplysninger, er du klar til at aktivere din McAfee epo Cloud-konto. Aktivering af din konto For at kunne bruge McAfee epo Cloud skal du aktivere din konto. Aktiveringslinket og aktiveringskoden findes i dit velkomstbrev. Husk, at linket udløber en uge efter du modtager det. 1 Åbn din velkomst- og klik på linket: Klik her for at begynde Acceptér invitation Aktivér nu 2 Hvis du bliver bedt det, skal du klikke på Brug McAfee epo Cloud for at administrere dit netværk i skyen. 3 Angiv din mailadresse. Din -adresse er også dit brugernavn i McAfee epo Cloud 4 Indtast din aktiveringskode. Koden findes i din velkomst- . 5 Indtast en sikker adgangskode, og skriv den igen for at bekræfte. 6 Klik på Aktivér eller Acceptér. Din brugerkonto er aktiveret, og McAfee epo Cloud-konsollen åbnes med siden Kom godt i gang. Du er klar til at begynde at administrere dine slutpunkter. Hvis du allerede har aktiveret din konto, kan du ikke aktivere den igen. Men hvis du får brug for en ny velkomst- eller aktiveringskode: Gå til manage.mcafee.com. Klik på Aktivér ny bruger. Klik på Klik her. Se efter i din indbakke om den nye velkomst- og aktiveringskode er kommet. 14 McAfee epolicy Orchestrator Cloud Produktvejledning

15 Kom godt i gang med McAfee epo Cloud Logon på McAfee epo Cloud 2 Logon på McAfee epo Cloud Du får adgang til McAfee epo Cloud ved at angive din mailadresse og adgangskode på logonskærmen. Før du starter Du skal bruge den mailadresse og den adgangskode, der er knyttet til din konto. 1 Naviger til logonsiden for McAfee epo Cloud: manage.mcafee.com. 2 Angiv mailadressen og adgangskoden til din konto, vælg sprog, og klik derefter på Log på. Første gang, du logger på, vises siden Kom godt i gang i McAfee epo Cloud. Ved efterfølgende logon vises den første foretrukne i genvejen Menu. r Nulstilling af en glemt adgangskode på side 15 Hvis du har glemt din adgangskode, kan du nulstille den. Nulstilling af en glemt adgangskode Hvis du har glemt din adgangskode, kan du nulstille den. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn logonsiden for McAfee epo Cloud: manage.mcafee.com. Hvis du allerede bruger McAfee epo Cloud, skal du logge af. 2 Klik på Glemt adgangskode for at åbne siden Genoprettelse i forbindelse med glemt adgangskode. 3 Skriv din mailadresse i feltet Mail, og klik derefter på Send. McAfee sender dig en mail, der dig mulighed for at nulstille din adgangskode i McAfee epo Cloud. 4 Åbn mailen, og klik på Nulstil adgangskode for at oprette en ny adgangskode. Siden Genoprettelse i forbindelse med glemt adgangskode åbner i browseren. 5 Åbn siden Genoprettelse i forbindelse med glemt adgangskode ved at klikke på linket i den mail til godkendelse, du har modtaget. 6 Skriv din mailadresse og godkendelseskoden 7 Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug organisationens retningslinjer eller McAfees bedste praksis for valg af adgangskoder. 8 Klik på Send. Adgangskoden nulstilles, og du kan logge på McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Produktvejledning 15

16 2 Kom godt i gang med McAfee epo Cloud Vælg en installationsmulighed Vælg en installationsmulighed For at installere McAfee Agent og relateret produktsoftware på dine slutpunkter, skal du vælge en installationsmulighed og følge vejledningen. Når det er gennemført, har du en installations-url, som du kan give dine brugere. Siden Kom godt i gang indeholder disse muligheder: Installer beskyttelse Klik for at fuldføre standardinstallationen på dine slutpunkter. Tilpas installation Klik for at oprette en brugerdefineret installationspakke. Spring indledende installation over Klik for at springe installationsprocessen over og færdiggøre den senere. Hvis du beslutter at vente, kan du vende tilbage til installationsmulighederne ved at vælge Menu Software Kom godt i gang. Installér beskyttelse Den nemmeste måde til at fortsætte installationsprocessen er at bruge standardprodukterne og politikindstillingerne. Hvis du vender tilbage til installationsprocessen, skal du vælge Menu Software Introduktion. 1 Klik på Installer beskyttelse. Siden opdateres og viser meddelelsen Du er nu klar til at installere McAfee-beskyttelse på dine computere. 2 Klik på Installér beskyttelse på andre computere. Du kan foretage installation på dit lokale system ved at klikke på Installer beskyttelse på denne computer og følge trinnene. Dialogboksen Installer beskyttelse på andre computere åbnes. 3 Kopier URL-adressen. Du er nu klar til at sende URL-adressen til dine brugere via . Tilpas installation Avancerede brugere kan fortsætte med installationsprocessen ved at oprette en tilpasset liste over produkter og politikindstillinger. De indstillinger, der vises i tabellen Tilpas softwareinstallation afhænger af din licensaftale. Denne indstilling er f.eks. nyttig ved installation af software til beskyttelse af desktopcomputere. Hvis du vender tilbage til installationsprocessen, skal du vælge Menu Software Introduktion. 1 Klik på Tilpas installation. Siden Introduktion opdaterer og viser indstillingerne i tabellen Tilpas softwareinstallation. 2 Indtast et gruppenavn for din brugerdefinerede installation i feltet Gruppenavn. 16 McAfee epolicy Orchestrator Cloud Produktvejledning

17 Kom godt i gang med McAfee epo Cloud Installér beskyttelse på andre computere 2 3 Vælg et operativsystem på Rullelisten Platform. Windows Mac OSX Linux Under installationsprocessen vælges den korrekte software automatisk til platformen, som du vælger. 4 I området Software og politikker kan du markere eller fjerne produkter efter behov. 5 For at tilpasse politikker for hvert produkt kan du klikke på McAfees standardpolitikker og -opgaver og vælge politikker. 6 Du kan opdatere produktsoftware automatisk ved at markere Automatisk opdatering. 7 Klik på Udført. Systemet behandler dine valg, opdateres og viser meddelelsendu er nu klar til at installere McAfee-beskyttelse på dine computere. 8 Klik på Installér beskyttelse på andre computere. Du kan foretage installation på dit lokale system ved at klikke på Installer beskyttelse på denne computer og følge trinnene. Dialogboksen Installer beskyttelse på andre computere åbnes. 9 Kopier URL-adressen. Du er nu klar til at sende URL-adressen til dine brugere via . Tilpasning af en installation til beskyttelse af desktopcomputere Hvis du f.eks. vælger software til beskyttelse af desktopcomputere til din tilpassede installation, skal du konfigurere følgende indstillinger: Vælg de softwareprodukter, der skal installeres, og klik om nødvendigt på McAfees standardpolitikker og -opgaver for at konfigurere de specifikke indstillinger for det enkelte produkt. Kun den nyeste version af produktsoftwaren vises på listen over software. Der kan være ældre tilgængelige versioner i lageret. Marker afkrydsningsfeltet Automatisk opdatering, så produkterne automatisk opdateres med de nyeste versioner, opdateringer, fejlrettelser og indholdspakker. Under en ny installation søger McAfee Agent efter nye versioner, hotfixes og indholdspakker til alle produkter. Installér beskyttelse på andre computere Send installations-url'et til de slutpunkt-brugere, du vil administrere i McAfee epo Cloud. Dette er den liste, du oprettede i starten af processen. Når de modtager deres link, kan brugerne derefter klikke på det for at hente og installere McAfee Agent og anden produktsoftware. URL-adressen til installation er i dette format: token=<40-heksadecimalbytes> Hvis du har glemt at kopiere URL'et, skal du vælge Menu Software Kom godt i gang. McAfee epolicy Orchestrator Cloud Produktvejledning 17

18 2 Kom godt i gang med McAfee epo Cloud Bekræftelse af systemadministration 1 Send installations-url-adressen via alle som er på den oprettede liste over brugere. 2 Bed dine brugere om at klikke på URL-adressen og følge installationsvejledningen for deres operativsystem. Platform Instruktioner Windows Hent installationsprogrammet, når du bliver bedt om det. Eller klik Installer for at downloade det manuelt. Klik på Kør for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen, McAfeeSmartInstall_<dato>_<tidspunkt>.log, gemmes i <LokalTempMappe>\McAfeeLogs. Mac OSX Hent installationsprogrammet McAfeeSmartInstall.app når du bliver bedt om det. Hvis du bruger Mozilla Firefox, hentes filen McAfeeSmartInstall.app.zip via den brugerdefinerede URL-adresse. Dobbeltklik på filen for at pakke McAfeeSmartInstall.app ud. Dobbeltklik på filen McAfeeSmartInstall.app for at starte installationen. Der vises en dialogboks med status for installationen. Installationsloggen gemmes i /tmp. Linux Kør installationsprogrammet./<mcafeesmartinstall.sh> fra den mappe, det blev overført til. Installationsloggen McAfeeSmartInstall_<dato>_<tidspunkt>.log gemmes i den mappe, som du overførte installationsprogrammet til. Dine brugere har nu installeret McAfee Agent. De har også den produktsoftware og de politikker, som du har valgt. Bekræftelse af systemadministration Kontrollér, at dine brugerne har installeret McAfee Agent, og at deres systemer har kommunikeret med McAfee epo Cloud, har hentet produktsoftwaren og nu administreres. 1 Vælg en af følgende for at bekræfte, at systembrugerne har installeret McAfee Agent, vælg Menu Systemer Systemer. 2 Kontrollér ved hjælp af den liste over mailadresser, du brugte til at sende URL-adressen til installation, at Administreret vises i kolonnen Administreret tilstand for hver computer. Hvis alle computere ikke vises, skal du muligvis minde brugerne om at installere McAfee Agent ved hjælp af URL-adressen til installation. McAfee epo Cloud administrerer nu disse systemer på netværket. Du har nu gennemført opsætningsprocessen. 18 McAfee epolicy Orchestrator Cloud Produktvejledning

19 Kom godt i gang med McAfee epo Cloud Kontakt support 2 Kontakt support Kontakt support for at få hjælp i forbindelse med din McAfee epo Cloud-konto. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Support: a I McAfee epo Cloud-konsollen skal du klikke på Menu Brugeradministration Min konto. Siden Min konto åbnes i et nyt vindue. b Klik på Support. 2 Brug oplysningerne på siden Support for at få hjælp med din konto. 3 Luk siden Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Indsendelse af feedback Send oplysninger om din oplevelse med McAfee epo Cloud, herunder henvendelser vedrørende produktkoncepter, funktionsønsker og kommentarer. 1 I øverste højre hjørne i McAfee epo Cloud-konsollen skal du klikke på Feedback. 2 Angiv dine oplysninger i vinduet Giv feedback. 3 Klik på Send. Tak, fordi du sendte din feedback. Selvom vi ikke kan garantere dig et svar, sætte vi stor pris på dine forslag. McAfee epolicy Orchestrator Cloud Produktvejledning 19

20 2 Kom godt i gang med McAfee epo Cloud Indsendelse af feedback 20 McAfee epolicy Orchestrator Cloud Produktvejledning

21 3 Administration 3 af din konto Administrer grundlæggende indstillinger for McAfee epo Cloud-kontoen. r Rediger din brugerprofil, og skift din adgangskode på side 21 På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. Aktivering af to-faktor-godkendelse på side 22 Siden Profil gør det muligt at aktivere to-faktor-godkendelse for ekstra sikkerhed. Beskyttelse af din brugersession med to faktor-godkendelse på side 23 To faktor-godkendelse føjer et ekstra sikkerhedslag til din McAfee epo Cloud-session. Visning af dine abonnementsoplysninger på side 24 Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Overfør licenser fra en anden konto til din konto på side 24 Du kan overføre licenser fra en anden konto til din konto. Dette gør det muligt at administrere alle dine licenser fra én konto. Administration af brugerkonti på side 25 Med brugerkonti kan du styre, hvordan brugere får adgang til og bruger softwaren. Indhold Rediger din brugerprofil, og skift din adgangskode Aktivering af to-faktor-godkendelse Beskyttelse af din brugersession med to faktor-godkendelse Visning af dine abonnementsoplysninger Overfør licenser fra en anden konto til din konto Kategorier for personlige indstillinger Administration af brugerkonti Rediger din brugerprofil, og skift din adgangskode På siden Profil vises dine bruger- og logonoplysninger. Du kan få vist og foretage ændringer af din brugerprofil, f.eks. ændre din mailadresse, din adgangskode eller dine kontooplysninger. 1 Åbn siden Min profil. a Fra konsollen McAfee epo Cloud vælges Menu Kontoadministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Min profil. McAfee epolicy Orchestrator Cloud Produktvejledning 21

22 3 Administration af din konto Aktivering af to-faktor-godkendelse 2 Klik på Rediger profil for at ændre din profil, din adgangskode eller den konto, du logger på. Handling Rediger din profil Trin Klik på Rediger profil for at ændre din profil. 1 Skift profilen efter behov. 2 Klik på Send. Ændringerne vises på siden Profil. Skift adgangskode Klik på Rediger profil for at ændre adgangskoden. 1 Klik på Skift adgangskode. 2 Angiv din nuværende adgangskode i formularen. Vælg en sikker adgangskode, skriv den i formularen, og bekræft den ved at gentage den. Brug din organisations retningslinjer eller de bedste fremgangsmåder fra McAfee for ændring af adgangskoder. 3 Klik på Send. Der åbnes et bekræftelsesvindue. 4 Klik på Udført for at vende tilbage til siden Profil. Ændring af den konto, du logger på med Hvis du har adgang til flere konti, kan du ændre den konto, der er angivet i din brugerprofil, for at logge på med en anden konto. 1 Klik på Rediger profil. 2 Vælg den konto, du vil logge på, fra rullelisten Standardkonto for pålogning. 3 Klik på Send. Der vises et bekræftelsesvindue. Næste gang du logger på, sendes du videre til McAfee epo Cloud-konsollen for den specifikke konto. Aktivering af to faktor-godkendelse Aktivér din konto med to faktor-godkendelse for at bruge en kombination af adgangskode og engangsadgangskode for logon. 1 Klik på Rediger profil. 2 Vælg indstillingen Log på for at bede brugeren om at angive to faktor-godkendelse, når der logges på. 3 Klik på Administrer leveringsindstillingerne, og angiv, hvordan engangsadgangskoden skal leveres til brugeren, samt test den. Mobiltelefon Vælg land og mobilnummer, klik på Bekræft, angiv den engangsadgangskode, som du modtager på din mobiltelefon, og klik derefter på Bekræft. Mailadresse Klik på Send en engangsadgangskode til test til denne mail <din primære mailadresse>, angiv den engangsadgangskode, som du modtager på din mailadresse, og klik derefter på Bekræft. Når engangsadgangskoden er bekræftet, skal du klikke på Gem. 4 Klik på Send. 3 Luk siden Min profil for at vende tilbage til McAfee epo Cloud-konsollen. Aktivering af to-faktor-godkendelse Siden Profil gør det muligt at aktivere to-faktor-godkendelse for ekstra sikkerhed. 22 McAfee epolicy Orchestrator Cloud Produktvejledning

23 Administration af din konto Beskyttelse af din brugersession med to faktor-godkendelse 3 1 Åbn siden Min profil. a I McAfee epo Cloud-konsollen skal du klikke på Menu Kontoadministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Min profil. 2 Klik på Rediger profil, vælg derefter indstillingen Log på for at bede brugeren om at angive to-faktor-godkendelse, når der logges på. 3 Klik på Administrer leveringsindstillingerne, og angiv, hvordan engangsadgangskoden skal leveres til brugeren, samt test den. Mobiltelefon Vælg land og mobilnummer, klik på Bekræft, angiv den engangsadgangskode, som du modtager på din mobiltelefon, og klik derefter på Bekræft. Mailadresse Klik på Send en engangsadgangskode til test til denne mail <din primære mailadresse>, angiv den engangsadgangskode, som du modtager på din mailadresse, og klik derefter på Bekræft. 4 Når engangsadgangskoden er bekræftet, skal du klikke på Gem og klikke på Send. Klik derefter på Færdig når bekræftelsesvinduet åbnes for at vende tilbage til siden Profil. 5 Luk siden Min profil for at vende tilbage til McAfee epo Cloud-konsollen. Beskyttelse af din brugersession med to faktor-godkendelse To faktor-godkendelse føjer et ekstra sikkerhedslag til din McAfee epo Cloud-session. Godkendelsesfaktorerne omfatter en kombination af: Brugernavn og adgangskode til logon En engangsadgangskode, der sendes til din mailadresse eller mobiltelefon 1 Åbn siden Min konto fra McAfee epo Cloud-konsollen: Vælg Menu Min konto. 2 Aktivér to-faktor-godkendelse for en af de profiler, som du administrerer. For din egen profil Udfør disse trin: 1 Klik på Min profil, og klik derefter på Rediger profil. 2 Vælg Log på for at anmode om en engangsadgangskode, når du logger på, og angiv derefter, hvordan engangsadgangskoden skal sendes til dig. Mobiltelefon Vælg land og mobilnummer, klik på Bekræft, angiv den engangsadgangskode, som du modtager på din mobiltelefon, og klik derefter på Bekræft. Mailadresse Klik på Send en engangsadgangskode til test til denne mail <din primære mailadresse>, angiv den engangsadgangskode, som du modtager på din mailadresse, og klik derefter på Bekræft. Den engangsadgangskode, du angiver, bekræftes. 3 Klik på Gem. McAfee epolicy Orchestrator Cloud Produktvejledning 23

24 3 Administration af din konto Visning af dine abonnementsoplysninger For enhver anden brugers profil Udfør disse trin: 1 Klik på Brugere, vælg en bruger, og klik derefter på Rediger profil. Du kan også vælge Menu Kontoadministration for at åbne siden Brugere. 2 Vælg Log på for at anmode om en engangsadgangskode, når brugeren logger på. 3 Klik på Send. Engangsadgangskoden sendes som standard til brugerens adresse. Brugeren kan ændre leveringsindstillingen for engangsadgangskoden fra siden Min profil i brugerens logon. Visning af dine abonnementsoplysninger Få vist dine aktive McAfee-abonnementer, en udnyttelsesoversigt og din ordrehistorik. Før du starter Aktivér din McAfee epo Cloud-brugerkonto. 1 Åbn siden Abonnementer: a Fra konsollen McAfee epo Cloud vælges Menu Kontoadministration Min konto. Siden Min konto åbnes i et nyt vindue eller på en ny fane. b Klik på Abonnementer. På siden Abonnementer kan du se dine Aktive abonnementer, Udnyttelsesoversigt og Ordrehistorik. 2 Luk vinduet eller fanen Min konto for at vende tilbage til McAfee epo Cloud-konsollen. Overfør licenser fra en anden konto til din konto Du kan overføre licenser fra en anden konto til din konto. Dette gør det muligt at administrere alle dine licenser fra én konto. Før du starter Du skal skaffe en af de følgende oplysninger fra ejeren af den anden konto: Tildelingsnummer Login-legitimationsoplysninger til den anden konto 24 McAfee epolicy Orchestrator Cloud Produktvejledning

25 Administration af din konto Kategorier for personlige indstillinger 3 Når du har foretaget anmodning om at overflytte licensen, skal den anden bruger godkende overførslen fra McAfee epo Cloud en vedrørende licens-sammenfletning. Efter godkendelse modtager du en med bekræftelse. Derefter kan du se licenserne fra den anden bruger på din Abonnement side og overføre dem til din McAfee epo Cloud konto. 1 Åbn siden Abonnement fra McAfee epo Cloud -konsollen: Vælg Menu Min konto Abonnementer. 2 Klik på Tilføj licenser fra en anden konto. 3 Indtast oplysninger om den anden konto. Brug af tildelingsnummer 1 Indtast -adresse og firmaadresse. 2 Indtast tildelingsnummeret. Brug logon-legitimationsoplysninger 1 Vælg klik her fra Note. 2 Angiv legitimationsoplysningerne til den anden konto. 4 Klik på Send. Kategorier for personlige indstillinger Du kan tilpasse din McAfee epo Cloud-oplevelse ved at justere dine personlige indstillinger. Tilpasningerne påvirker kun dine brugersessioner. Kategori Advarsel fra systemtræ Foretrukken tidszone Beskrivelse Bestemmer, om der skal vises en advarsel, når du forsøger at trække systemer eller grupper fra en gruppe i Systemtræ til en anden. Angiver den tidszone, der bruges til at vise tidspunkt for trusselshændelser. Når Foretrukken tidszone konfigureres, vises kolonnen Foretrukket hændelsestidspunkt på outputlisterne over trusselshændelser. Brugersession Kontrollerer, hvor længe din brugersession forbliver åben, efter du er holdt op med at anvende brugergrænsefladen. Definition af indstillinger Indstilling Indstillingskategorier Søgefelt Rediger Definition Angiver de tilgængelige indstillinger, som du kan få vist og ændre. Ved at vælge en kategori, får du vist dens aktuelle indstillinger. Fremhæver den kategori, der matcher søgeteksten. Indtast de første par tegn i den kategori, du ønsker at finde. Giver dig mulighed for at ændre de aktuelle indstillinger. Administration af brugerkonti Med brugerkonti kan du styre, hvordan brugere får adgang til og bruger softwaren. Før du starter Du skal have aktiveret din brugerkonto. McAfee epolicy Orchestrator Cloud Produktvejledning 25

26 3 Administration af din konto Administration af brugerkonti Brugere med ejerskab (eller ejere) kan oprette og tilføje brugere. Det kan standardbrugere (eller brugere) ikke. Tag højde for følgende, når du konfigurerer konti og brugere: Selvom der kun er én ejer pr. konto, kan en organisation have mange konti. En organisation kan f.eks. have separate konti for forskellige placeringer (Tokyo, Madrid), eller for forskellige grupper i organisationen (Regnskab, Kundeservice). Hver konto kan have flere standardbrugere, og brugerne kan være inkluderet i flere konti. Ejerne kan få vist deres egen konto og hver enkelt brugers konto. Brugerne kan kun få vist deres egen konto og kan ikke tilføje eller slette brugere. Knapperne Slet og Ny bruger er kun synlige for ejeren. Ejere kan tilføje og slette brugere, men de kan ikke slette sig selv som bruger. Når du sletter en standardbruger, fjerner du kun linket til kontoen for den pågældende bruger. Softwaren bevarer brugerens roller og relationer til andre konti, som brugeren kan være en del af. Ejere kan ikke ændre standardbrugerroller og relationer til andre konti. 1 Åbn siden Brugere: a Fra konsollen vælges Menu Kontoadministration Min konto. Siden Min konto åbnes i et nyt vindue. b Klik på Brugere. 2 Udfør en af disse brugerhandlinger: Gennemse brugerkonto Klik på brugerens -adresse. Opret brugerkonto Udfør disse trin: 1 Klik på Ny bruger. 2 Skriv mailadressen på den person, du vil invitere. 3 Klik på Inviter. Softwaren sender en invitation til den nye bruger med instruktioner om, hvordan vedkommende aktiverer sig som bruger og opretter en adgangskode. Invitationen er gyldig i syv dage. Slet brugerkonto Udfør disse trin: 1 Klik på en brugers mailadresse. Du kan se dennes oplysninger. 2 Klik på Slet for at få vist siden Bekræft sletning af bruger. 3 Klik på Slet. Siden Brugere vises med en bekræftelsesmeddelelse om, at brugeren er blevet slettet. 3 Luk siden Min konto for at vende tilbage til konsollen. 26 McAfee epolicy Orchestrator Cloud Produktvejledning

27 4 4 Overvågning af netværkets tilstand Log på konsollen for at konfigurere McAfee epo Cloud samt for at administrere og overvåge netværkssikkerheden. Indhold Navigation i grænsefladen Arbejde med lister og tabeller Brug af dashboard og skærme Administration af hændelser Serverindstillinger Navigation i grænsefladen På grænsefladen i McAfee epo Cloud anvendes menubaseret navigation med et panel med genveje, der kan tilpasses, så du hurtigt kan gå til det sted, du ønsker. Menusektionerne repræsenterer funktioner på øverste niveau såsom Rapportering, Systemer og Politik. Efterhånden som du føjer administrerede produkter til McAfee epo Cloud, vil muligheder hovedmenuen såsom Dashboards, Systemtræ og Politikkatalog omfatte nye muligheder for at vælge. Brug af genvejsbjælke Brug McAfee epo Cloud genvejsbjælken til at navigere til hovedmenuen og brugermenuen. McAfee epo Cloud genvejsbjælken øverst i grænsefladen omfatter de menuelementer, du oftest bruger til at administrere netværkssikkerheden. McAfee epolicy Orchestrator Cloud Produktvejledning 27

28 4 Overvågning af netværkets tilstand Navigation i grænsefladen Hovedmenu Klik for at få adgang til menupunkter og funktioner i McAfee epo Cloud. Hver sektion indeholder en liste over sider med de primære funktioner, der er tilknyttet et entydigt ikon. Vælg en kategori i hovedmenuen for at få vist og navigere til de primære sider, der udgør den pågældende funktion. Træk og slip menuelementer fra hovedmenuen til genvejsbjælken, så det for fremtiden er nemt at få adgang til dem. Træk menupunkter bort fra genvejsbjælken for at slette dem. Denne pil nedad angiver, at flere funktioner er tilgængelige i genvejsbjælken. Brugermenu Klik for at få adgang til: Hjælp Åbner portalen McAfee Hjælp med links til produktdokumentationen og beskrivelser af brugergrænsefladens funktioner. Få Support Her kan man: Foretage en serviceanmodning Åbner ServicePortal, hvor du kan klikke på fanen Serviceanmodninger for at logge på og oprette en serviceanmodning. Ringe til kundeservice Åbner siden med kontaktoplysninger til support, salg, service og partnere. Feedback Åbner siden Giv feedback, hvor du kan indtaster din oplysninger og sende dem til os. Log af Sender dig tilbage til McAfee epo Cloud logonsiden og låser brugergrænsefladen, indtil du logger på igen. 28 McAfee epolicy Orchestrator Cloud Produktvejledning

29 Overvågning af netværkets tilstand Arbejde med lister og tabeller 4 Tilpasning af genvejsbjælken Tilpas genvejsbjælken for at få hurtig adgang til de funktioner, du bruger mest. Du kan beslutte, hvilke ikoner der skal vises på genvejsbjælken, ved at trække et menupunkt til eller fra genvejsbjælken. Når du placerer flere ikoner i genvejsbjælken, end der kan vises, oprettes der en overløbsmenu i højre side af ruden. Klik på pil ned for at få adgang til de skjulte menupunkter, der ikke vises i genvejsbjælken. De ikoner der vises i genvejsbjælken gemmes som brugertilpassede indstillinger. Hver brugers tilpassede genvejsbjælke vises, uanset hvilken konsol de bruger til at logge på serveren. Arbejde med lister og tabeller Brug søge- og filterfunktionen i McAfee epo Cloud til at sortere lister med tabeldata. Lister med data i McAfee epo Cloud kan indeholde hundredvis eller tusindvis af forekomster. Det kan være vanskeligt at søge manuelt efter bestemte forekomster på disse lister uden søgefilteret Hurtig søgning. Dette skærmbillede viser søgefilteret Hurtig søgning for forespørgsler. Dette skærmbillede viser søgefilteret Hurtig søgning for forespørgsler. Filtrering af en liste Brug filtre til at vælge bestemte rækker i listerne med data i McAfee epo Cloud-grænsefladen. McAfee epolicy Orchestrator Cloud Produktvejledning 29

30 4 Overvågning af netværkets tilstand Arbejde med lister og tabeller 1 Vælg det filter, du vil bruge til at filtrere listen, på linjen øverst på listen. Der vises kun elementer, som opfylder filterkriterierne. 2 Markér afkrydsningsfelterne ud for de elementer på listen, du vil fokusere på, og markér derefter Vis valgte rækker. Kun de valgte rækker vises. Søgning efter specifikke listeelementer Brug filteret Hurtig søgning til at finde elementer på en lang liste. 1 Angiv søgeordene i feltet Hurtig søgning. 2 Klik på Anvend. Det er kun elementer, der indeholder de ord, du angav i feltet Hurtig søgning, der vises. Klik på Ryd for at fjerne filteret og få vist alle listeelementerne. Eksempel: Søg f.eks. efter registreringsforespørgsler Her er et eksempel på en gyldig søgning efter en bestemt forespørgselsliste. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og klik derefter på Forespørgsel. Alle forespørgsler, der er tilgængelige i McAfee epo Cloud, vises på listen. 2 Begræns listen til bestemte forespørgsler, f.eks. "registrering". I feltet Hurtig søgning skal du skrive registrering og derefter klikke på Anvend. Nogle lister indeholder punkter, der er oversat. Når der kommunikeres med brugere fra andre lande, skal du være opmærksom på, at forespørgselsnavne kan være forskellige. Valg af afkrydsningsfelter i tabelrækker McAfee epo Cloud-brugergrænsefladen har specielle handlinger og genveje til valg af tabelrækker, som du kan bruge til at vælge afkrydsningsfelter i tabelrækken med klik eller Shift og klik. Nogle outputsider i McAfee epo Cloud-brugergrænsefladen har et afkrydsningsfelt ud for hvert listeelement i tabellen. Du kan bruge disse afkrydsningsfelter til at vælge rækker enkeltvist eller i grupper eller vælge alle rækkerne i tabellen. Denne handling til valg af tabelrækker virker ikke i tabellen Overvågningslog. Denne tabel viser de handlinger, der anvendes til at vælge afkrydsningsfelter ud for tabelrækker. 30 McAfee epolicy Orchestrator Cloud Produktvejledning

31 Overvågning af netværkets tilstand Brug af dashboard og skærme 4 For at vælge... Handling Reaktion Enkeltvise rækker Klik på afkrydsningsfelterne ud for de enkelte rækker. En gruppe af rækker Klik på et afkrydsningsfelt, hold derefter Shift nede, og klik på det sidste afkrydsningsfelt i gruppen. Alle rækker Klik på det øverste afkrydsningsfelt i tabeloverskrifter. Vælger hver række enkeltvist. Vælger alle rækker mellem den første og den sidste række (begge inklusive), du har klikket på. Vælger alle rækker i tabellen. Valg af elementer på trælister Du kan trykke på Ctrl + klik for at vælge sammenhængende eller ikke-sammenhængende elementer på trælisterne. Med hierarkiske trælister, f.eks. listerne Systemtræ (undergrupper) og Kodegruppetræ, kan du vælge listeelementer: Enkeltvist Klik på et element. Som en sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne efter hinanden. Som en ikke-sammenhængende gruppe Tryk på Ctrl + klik, og vælg elementerne hver for sig. Brug af dashboard og skærme Med dashboards kan du holde øje med dit miljø hele tiden. Dashboards er samlinger af skærme. På skærmene vises komprimerede oplysninger om dit miljø på en letforståelig måde via grafer og diagrammer. Skærme, der er relateret til hinanden, grupperes normalt på det samme dashboard. Dashboardet Trusselshændelser indeholder f.eks. fire skærme, der viser oplysninger om trusler på netværket. McAfee epo Cloud-konsollen indeholder et standarddashboard, som vises, første gang du logger på. Næste gang du logger på, vises det sidste dashboard, du brugte, på siden Dashboards. Du kan skifte dashboard ved at vælge et andet dashboard på rullelisten. Angivelse af førstegangsdashboard Med serverindstillingen Dashboards kan du angive, hvilket dashboard der vises, første gang en bruger logger på. 1 Åbn siden Rediger dashboards. a Vælg Menu Konfiguration Serverindstillinger. b c På listen Indstillingskategorier skal du vælge Dashboards. Klik på Rediger. 2 Vælg et dashboard. 3 Klik på Gem. Første gang en bruger logger på, vises det valgte dashboard. Efterfølgende logons sender brugeren tilbage til den side, hvor vedkommende loggede af. McAfee epolicy Orchestrator Cloud Produktvejledning 31

32 4 Overvågning af netværkets tilstand Administration af hændelser Administration af hændelser Du kan angive, hvilke hændelser McAfee epo Cloud sporer. Hændelser genereres af produktsoftwaren og overføres til McAfee Agent. Disse hændelser overføres enten med det samme eller ved den næste agent til server-kommunikation. Hændelserne vises derefter på dashboardet for trusselshændelser eller i de forespørgsler og rapporter, du opretter. De hændelsestyper, du har, afhænger af de softwareprodukter, som du administrerer ved hjælp af McAfee epo Cloud. Loggen over trusselshændelse Du kan bruge loggen over trusselshændelse til hurtigt at få vist og sortere hændelserne i databasen. Du kan kun tømme loggen efter alder. Du kan vælge, hvilke kolonner der vises i tabellen, som kan sorteres. Du kan vælge mellem en række hændelsesdata til brug som kolonner. Du kan også træffe forskellige foranstaltninger i forbindelse med hændelser, afhængigt af hvilke produkter du administrerer. Handlingerne ses i menuen Handlinger nederst på siden. Almindeligt hændelsesformat I de fleste administrerede produkter benyttes der nu et almindeligt hændelsesformat. Felterne i dette format kan benyttes om kolonner i loggen over trusselshændelse. Disse felter omfatter: Udført handling handling, som produktet udførte som reaktion på truslen. GUID til agent en entydig identifikator for den agent, der videresendte hændelsen. DAT-version DAT-version for det system, der sendte hændelsen. Registreringsproduktets værtsnavn navn på det system, der er vært for registreringsproduktet. Registreringsproduktets id id for registreringsproduktet. Registreringsproduktets IPv4-adresse IPv4-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets IPv6-adresse IPv6-adressen for det system, der er vært for registreringsproduktet (hvis det er relevant). Registreringsproduktets MAC-adresse MAC-adresse for det system, der er vært for registreringsproduktet. Registreringsproduktets navn navn på det administrerede registreringsprodukt. Registreringsproduktets version versionsnummer for registreringsproduktet. Programversion versionsnummer for registreringsproduktets program (hvis det er relevant). Hændelseskategori kategori for hændelsen. De tilgængelige kategorier afhænger af produktet. Tidspunkt for opstået hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor hændelsen blev registreret. Hændelses-id entydig identifikator for hændelsen. Tidspunkt for modtaget hændelse (UTC) det tidspunkt i Coordinated Universal Time, hvor McAfee epo Cloud modtog hændelsen. Filsti filsti for det system, der sendte hændelsen. Værtsnavn navn på det system, der sendte hændelsen. 32 McAfee epolicy Orchestrator Cloud Produktvejledning

33 Overvågning af netværkets tilstand Administration af hændelser 4 IPv4-adresse IPv4-adressen for det system, der sendte hændelsen. IPv6-adresse IPv6-adressen for det system, der sendte hændelsen. MAC-adresse MAC-adressen for det system, der sendte hændelsen. Netværksprotokol protokol for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Portnummer port for trusselsmål i forbindelse med trusselsklasser, der hører hjemme på netværket. Procesnavn procesnavn for mål (hvis det er relevant). Server-id det server-id, der sendte hændelsen. Navn på trussel navn på truslen. Værtsnavn for trusselskilde det systemnavn, hvor truslen kom fra. IPv4-adresse for trusselskilde IPv4-adresse for det system, som truslen kom fra. IPv6-adresse for trusselskilde IPv6-adresse for det system, som truslen kom fra. MAC-adresse for trusselskilde MAC-adresse for det system, som truslen kom fra. URL-adresse for trusselskilde den URL-adresse, som truslen kom fra. Brugernavn for trusselskilde det brugernavn, hvor truslen kom fra. Trusselstype trusselsklassen. Brugernavn brugernavn eller mailadresse for trusselskilde. Angivelse af, hvordan hændelser videresendes Bestem, hvornår hændelser videresendes, og hvilke hændelser der videresendes med det samme. Serveren modtager meddelelser om hændelser fra agenter. Du kan konfigurere McAfee Agent-politikker til at videresende hændelser enten til serveren med det samme eller med intervaller efter agent til server-kommunikation. Hvis du vælger at sende hændelser med det samme (standardindstillingen), videresender McAfee Agent alle hændelser, når de modtages. Hvis du vælger ikke at sende alle hændelser med det samme, videresender McAfee Agent kun øjeblikkeligt de hændelser, der har fået angivelsen høj prioritet af det udstedende produkt. Andre hændelser sendes kun under agent til server-kommunikationen. r Angivelse af, hvilke hændelser der videresendes på side 33 Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. Angivelse af, hvilke hændelser der videresendes med det samme på side 34 Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes Brug siden Serverindstillinger til at angive, hvilke hændelser der videresendes til serveren. Standardintervallet for behandling af meddelelser om hændelser er ét minut. Det betyder, at der kan gå et stykke tid, før hændelser behandles. Du kan ændre standardintervallet under serverindstillingerne for Meddelelser om hændelser (Menu Konfiguration Serverindstillinger). McAfee epolicy Orchestrator Cloud Produktvejledning 33

34 4 Overvågning af netværkets tilstand Serverindstillinger 1 Vælg Menu Konfiguration Serverindstillinger, vælg Filtrering af hændelser, og klik derefter på Rediger. 2 Vælg hændelserne, og klik derefter på Gem. Disse indstillinger træder i kraft for hvert administreret system, efter den næste agent til server-kommunikation. Angivelse af, hvilke hændelser der videresendes med det samme Angiv, om hændelser skal videresendes med det samme eller kun under agent til server-kommunikation. Hvis den aktuelle politik, der anvendes, ikke er konfigureret til at overføre hændelser øjeblikkeligt, skal du enten redigere den aktuelle politik eller oprette en McAfee Agent-politik. Denne indstilling konfigureres på siden Log over trusselshændelse. 1 Vælg Menu Politik Politikkatalog, og vælg derefter Produkt som McAfee Agent og Kategori som Generelt. 2 Klik på en eksisterende agentpolitik. 3 På fanen Hændelser skal du vælge Aktivér videresendelse af prioriteret hændelse. 4 Vælg alvorlighed for hændelsen. Hændelser med det valgte alvorlighedsniveau (og højere) videresendes til serveren med det samme. 5 Angiv et interval (i minutter) Interval mellem overførsler for at regulere trafikken. 6 Angiv antallet af hændelser under Maksimalt antal hændelser pr. overførsel for at regulere trafikstørrelsen. 7 Klik på Gem. Serverindstillinger Juster serverindstillingerne for at finindstille McAfee epo Cloud i forhold til din organisations behov. Din tilpasning påvirker alle brugerne af McAfee epo Cloud. Her er en beskrivelse af standardkategorierne. Du kan se beskrivelser af kategorierne i administrerede produkter i dokumentationen til det administrerede produkt. Tabel 4-1 Standardserverindstillinger Serverindstillingskategori Beskrivelse Dashboards Adressetjeneste Filtrering af hændelser Angiver det aktive standarddashboard, der knyttes til nye brugerkonti ved oprettelse, samt standardopdateringshastigheden (5 minutter) for dashboardskærme. Angiver DNS-navnet på og URL-adressen til serveren til Adressetjeneste samt URL-adressen til Konfigurationstjeneste. Angiver, hvilke hændelser agenten videresender. 34 McAfee epolicy Orchestrator Cloud Produktvejledning

35 Overvågning af netværkets tilstand Serverindstillinger 4 Tabel 4-1 Standardserverindstillinger (fortsat) Serverindstillingskategori Beskrivelse Udskrivning og eksport Systemoplysninger Angiver, hvordan oplysninger eksporteres til andre formater, samt skabelonen til PDF-eksport. Angiver også standardplaceringen til lagring af eksporterede filer. Angiver, hvilke forespørgsler og systemegenskaber der vises på siden Systemoplysninger for de administrerede systemer. McAfee epolicy Orchestrator Cloud Produktvejledning 35

36 4 Overvågning af netværkets tilstand Serverindstillinger 36 McAfee epolicy Orchestrator Cloud Produktvejledning

37 5 Oprettelse 5 af forespørgsler og rapporter McAfee epo Cloud leveres med sine egne forespørgsels- og rapporteringsfunktioner. Ud over forespørgsels- og rapporteringssystemerne kan du bruge følgende logfiler til at indsamle oplysninger om aktiviteter på din McAfee epo Cloud-server og på netværket: Overvågningslog Log over serveropgaver Log over trusselshændelse Indhold Introduktion til forespørgsler Kør en forespørgsel Eksport af forespørgselsresultater til andre formater Tilpassede forespørgsler Introduktion til rapporter Kørsel af rapporter Visning af rapportoutput Introduktion til forespørgsler Forespørgsler gør det muligt at hente McAfee epo Cloud-data. Oplysninger, der indsamles af forespørgsler, returneres som diagrammer og tabeller. Forespørgselsresultater kan behandles Der findes handlinger for valgte elementer i forbindelse med forespørgselsresultater, som vises i tabeller. Handlingerne findes nederst på resultatsiden. Eksporterede resultater Forespørgselsresultater kan eksporteres til fire formater. Eksporterede resultater er historiske data og opdateres ikke som andre skærme ved brug som dashboardskærme. På samme måde som ved forespørgselsresultater og forespørgselsbaserede skærme, der vises i konsollen, kan du få vist mere detaljerede oplysninger i HTML-eksporterne. I modsætning til forespørgselsresultater i konsollen, kan du ikke vælge en handling, når du får vist eksporterede data. Du kan eksportere til følgende filformater: CSV Brug dataene i et regneark. XML Brug dataene til scripts eller programmer. McAfee epolicy Orchestrator Cloud Produktvejledning 37

38 5 Oprettelse af forespørgsler og rapporter Kør en forespørgsel HTML Se de eksporterede resultater i en browser. PDF Gem de eksporterede resultater, så du kan læse eller udskrive dem senere. Kør en forespørgsel Du kan køre en forespørgsel, når du vil have bestemte oplysninger om netværksmiljøet eller McAfee epo Cloud. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter en forespørgsel på listen Forespørgsler. 2 Klik på Handlinger Kør. Når du får vist forespørgselsresultaterne, kan du foretage en detailudledning af rapporten og udføre de nødvendige handlinger. 3 Klik på Luk, når opgaven er fuldført. Eksport af forespørgselsresultater til andre formater Forespørgselsresultater kan eksporteres til disse formater: HTML, PDF, CSV og XML. Eksport af forespørgselsresultater adskiller sig fra oprettelse af en rapport. For det første føjes der ikke yderligere oplysninger til det eksporterede output, som der gør, når du opretter en rapport. Det er kun outputdataene, der føjes til rapporten. For det andet understøttes flere formater. De eksporterede forespørgselsresultater kan bruges til yderligere behandling ved hjælp af de understøttede maskinvenlige formater, som XML og CSV. Rapporter er designet til at kunne læses af mennesker, og oprettes derfor kun som PDF-filer. I modsætning til forespørgselsresultater i konsollen omfatter eksporterede data ingen handlingsforslag. 1 Vælg Menu Rapportering Forespørgsler og rapporter, vælg en forespørgsel, og klik derefter på Kør. 2 Når du har kørt forespørgslen, skal du klikke på Indstillinger Eksportér data. Siden Eksportér vises. 3 Vælg det, der skal eksporteres. Ved diagrambaserede forespørgsler skal du vælge Kun diagramdata eller Diagramdata og detailudledningstabeller. 4 Vælg, om datafilerne skal eksporteres hver for sig eller i en enkelt arkivfil (ZIP). 5 Vælg formatet for den eksporterede fil. CSV Gemmer dataene i et regnearksprogram, f.eks. Microsoft Excel. XML Konverterer dataene, så de kan bruges til andre formål. HTML Brug dette rapportformat til at få vist de eksporterede resultater som en webside. PDF Udskriv resultaterne. 38 McAfee epolicy Orchestrator Cloud Produktvejledning

39 Oprettelse af forespørgsler og rapporter Tilpassede forespørgsler 5 6 Hvis du eksporterer til en PDF-fil, skal du konfigurere følgende: Vælg Sidestørrelse og Sideretning. (Valgfrit) Inkluder en forside med denne tekst, og angiv den nødvendige tekst. 7 Angiv modtagerne og meddelelsesteksten for forespørgselsmailen. 8 Klik på Eksportér. Filerne sendes som vedhæftede filer via mail til modtagerne. Tilpassede forespørgsler Du kan oprette tilpassede forespørgsler for nogle produkter. Du kan bruge funktionerne i Forespørgselsgenerator til at administrere og køre dine egne forespørgsler. Forespørgselsgenerator McAfee epo Cloud indeholder en let guide i fire trin, der bruges til at oprette og redigere brugerdefinerede forespørgsler. Du kan bruge guiden til at konfigurere, hvilke data der skal hentes og vises, og hvordan de skal vises. Resultattyper De første valg, du foretager i Forespørgselsgenerator, er skemaet og resultattypen fra en funktionsgruppe. Dette valg angiver, hvorfra og hvilken type data forespørgslen henter, og bestemmer de tilgængelige valgmuligheder i resten af guiden. Diagramtyper McAfee epo Cloud indeholder en række diagrammer og tabeller, som viser de data, der hentes. Disse diagrammer og de tilhørende detailudledningstabeller er lette at konfigurere. Tabellerne omfatter ikke detailudledningstabeller. Tabel 5-1 Diagramtypegrupper Type Søjle Cirkel Boble Oversigt Diagram eller tabel Søjlediagram Grupperet søjlediagram Stablet søjlediagram Boolesk cirkeldiagram Cirkeldiagram Boblediagram Oversigtstabel for flere grupper Oversigtstabel over enkelt gruppe McAfee epolicy Orchestrator Cloud Produktvejledning 39

40 5 Oprettelse af forespørgsler og rapporter Tilpassede forespørgsler Tabel 5-1 Diagramtypegrupper (fortsat) Type Linje Listevisning Diagram eller tabel Diagram med flere linjer Diagram med enkelt linje Tabel Tabelkolonner Angiv kolonner til tabellen. Hvis du vælger Tabel som den primære visning af data, konfigurerer dette tabellen. Hvis du vælger en diagramtype som den primære visning af data, konfigurerer dette detailudledningstabellen. De forespørgselsresultater, der vises i tabellen, giver mulighed for handling. Hvis tabellen f.eks. er fyldt med systemer, kan du installere agenter på disse systemer direkte fra tabellen. Filtre Angiv kriterier ved at vælge egenskaber og operatorer for at begrænse de data, der hentes af forespørgslen. Administration af brugerdefinerede forespørgsler Du kan oprette, duplikere, redigere og slette forespørgsler efter behov. 1 Åbn siden Forespørgsler og rapporter: Vælg Menu Rapportering Forespørgsler og rapporter. 2 Vælg en af disse handlinger. 40 McAfee epolicy Orchestrator Cloud Produktvejledning

41 Oprettelse af forespørgsler og rapporter Tilpassede forespørgsler 5 Handling Opret brugerdefineret forespørgsel Trin 1 Klik på Ny forespørgsel, så vises Forespørgselsgenerator. 2 Gå til siden Resultattype, og vælg Funktionsgruppe og Resultattype for denne forespørgsel, og klik derefter på Næste. 3 Vælg diagram- eller tabeltypen til visning af forespørgslens primære resultater, og klik derefter på Næste. Hvis du vælger Boolesk cirkeldiagram, skal du konfigurere de kriterier, der skal medtages i forespørgslen, før du fortsætter. 4 Vælg de kolonner, der skal medtages i forespørgslen, og klik derefter på Næste. Hvis du valgte Tabel på siden Diagram, er de kolonner, du vælger her, kolonnerne i den pågældende tabel. Ellers er det disse kolonner, der medtages i forespørgslens tabeloplysninger. 5 Vælg egenskaber for at begrænse søgeresultaterne, og klik derefter på Kør. På siden Forespørgsel, som ikke er gemt vises resultaterne af forespørgslen, som kan behandles. Du kan udføre tilgængelige handlinger for elementer i en tabel eller en detailudledningstabel. De valgte egenskaber vises i indholdsruden med operatorer, der kan angive kriterier, som bruges til at begrænse de data, der findes for den pågældende egenskab. Hvis forespørgslen ikke giver de ønskede resultater, skal du klikke på Rediger forespørgsel for at gå tilbage til Forespørgselsgenerator og redigere oplysningerne om forespørgslen. Klik på Luk, hvis du ikke vil gemme forespørgslen. Hvis du vil bruge samme forespørgsel igen, skal du klikke på Gem og fortsætte til næste trin. 6 Vælg en forespørgselsgruppe. 7 Klik på Gem. Den nye forespørgsel vises på listen Forespørgsler. Dupliker forespørgsel 1 Vælg den forespørgsel, du vil kopiere, på listen, og klik derefter på Handlinger Dupliker. 2 Skriv et navn på dobbeltforekomsten af forespørgslen i dialogboksen Dupliker, og vælg en gruppe, der skal modtage en kopi af forespørgslen. Klik derefter på OK. Dobbeltforekomsten af forespørgslen vises på listen Forespørgsler. Rediger forespørgsel 1 Vælg den forespørgsel, du vil redigere, på listen, og klik derefter på Handlinger Rediger. 2 Rediger indstillingerne for forespørgslen, og klik på Gem, når du er færdig. Den ændrede forespørgsel vises på listen Forespørgsler. Slet forespørgsel 1 Vælg den forespørgsel, du vil slette, på listen, og klik derefter på Handlinger Slet. 2 Klik på Ja, når bekræftelsesdialogboksen vises. Forespørgslen vises ikke længere på listen Forespørgsler. Hvis forespørgslen bruges af rapporter eller serveropgaver, vises de nu som ugyldige, indtil du fjerner referencen til den slettede forespørgsel. McAfee epolicy Orchestrator Cloud Produktvejledning 41

42 5 Oprettelse af forespørgsler og rapporter Introduktion til rapporter Introduktion til rapporter Rapporterer resultaterne af en pakkeforespørgsel i et PDF-dokument, som muliggør offlineanalyse. Opret rapporter for at dele oplysninger om netværksmiljøet, f.eks. trusselshændelser og malwareaktivitet, med sikkerhedsadministratorer og andre interessenter. Kørsel af rapporter Rapporter skal køres, før resultaterne kan undersøges. Rapporter kan køres fra følgende placeringer i McAfee epo Cloud: Rapportlisten Inden for en serveropgave I disse instruktioner formodes det, at du kører rapporterne fra rapportlisten. 1 Vælg Menu Rapportering Forespørgsler og rapporter, og vælg derefter fanen Rapport. 2 Vælg en rapport på rapportlisten, og klik derefter på Handlinger Kør. Når rapporten er fuldført, sendes PDF-filen med resultatet til din browser. Den vises eller overføres, afhængigt af dine browserindstillinger. Nogle rapporter tager lang tid at fuldføre. Det er muligt at køre flere rapporter samtidig, men du kan ikke igangsætte mere end én rapport ad gangen via grænsefladen. Når rapporten er fuldført, opdateres kolonnen Resultat for seneste kørsel af softwaren på rapportlisten med et link til PDF-filen med resultaterne. Visning af rapportoutput Få vist den version af hver rapport, der sidst blev kørt. Hver gang en rapport køres, gemmes resultaterne på serveren og vises på rapportlisten. Når en rapport køres, slettes de forrige resultater, og de kan ikke hentes. Hvis du er interesseret i at sammenligne forskellige kørsler af den samme rapport, kan du arkivere outputtet et andet sted. 1 Vælg Menu Rapportering Forespørgsler og rapporter. 2 Vælg fanen Rapport. På rapportlisten vises kolonnen Resultat for seneste kørsel. Hver post i denne kolonne er et link til hentning af den PDF-fil, der er et resultat af den seneste kørsel af rapporten. Klik på et link i denne kolonne for at hente en rapport. Herefter åbnes en PDF-fil i browseren, og browseren reagerer ud fra de indstillinger, du har konfigureret for den pågældende filtype. 42 McAfee epolicy Orchestrator Cloud Produktvejledning

43 6 Konfiguration 6 af automatiske reaktioner Udfør øjeblikkeligt handlinger mod trusler og udbrud ved at starte McAfee epo Cloud-processer automatisk, når hændelserne opstår. McAfee epo Cloud reagerer, når betingelserne for en regel for en automatisk reaktion er opfyldt. Du angiver de handlinger, som reaktionen skal bestå af. Du angiver også antallet og typen af hændelser, der skal opfylde betingelsen for at udløse reaktionen. En regel for en automatisk reaktion kan som standard omfatte disse handlinger: Kør systemkommandoer. Send en mail. Her er nogle typiske betingelser, der kan udløse en automatisk reaktion: Registrering af trusler i antivirussoftwaren. Udbrudssituationer. F.eks. modtagelse af virusregistrerede hændelser inden for fem minutter. Indhold Reaktionsplanlægning Oprettelse og redigering af regler for Automatisk reaktion Reaktionsplanlægning Før du opretter regler for automatiske reaktioner, skal du overveje, hvilke handlinger McAfee epo Cloud-serveren skal udføre. Plan for disse elementer: Hændelsestyperne, der udløser meddelelser i dit miljø. Hvem der modtager hvilke meddelelser. Du behøver f.eks. ikke give alle administratorer besked om en mislykket produktopgradering, men du vil måske gerne give dem alle sammen besked om, at der blev fundet en inficeret fil. Oprettelse og redigering af regler for Automatisk reaktion Definer hvornår og hvordan der skal reageres på en hændelse. Regler for Automatisk reaktion har ikke nogen afhængighedsrækkefølge. McAfee epolicy Orchestrator Cloud Produktvejledning 43

44 6 Konfiguration af automatiske reaktioner Oprettelse og redigering af regler for Automatisk reaktion r Definer en regel på side 44 Når du opretter en regel, skal du medtage oplysninger, som andre brugere kan have behov for, så de forstår formålet med eller virkningen afreglen. Angivelse af filtre for reglen på side 44 For at begrænse de hændelser, der kan udløse reaktionen, skal du indstille filtrene for reaktionsreglen på siden Filtre i Reaktionsgenerator. Indstil Sammenlægning og grupperingskriterier for reglen på side 44 Definer, hvornår hændelsen udløser reglen på siden Sammenlægning i guiden Reaktionsgenerator. Konfiguration af handlinger for regler for automatisk reaktion på side 45 Konfigurer de reaktioner, der udløses af reglen på siden Handlinger i Reaktionsgenerator. Definer en regel Når du opretter en regel, skal du medtage oplysninger, som andre brugere kan have behov for, så de forstår formålet med eller virkningen afreglen. 1 Vælg Menu Automatisering Automatiske reaktioner, og klik derefter på Ny reaktion, eller klik på Rediger ud for en eksisterende regel. 2 Skriv et entydigt navn til og eventuelle noter om reglen på siden Beskrivelse. Et godt navn giver brugeren et indtryk af, hvad reglen gør. Skriv noter for at give en mere detaljeret beskrivelse. 3 Vælg den Hændelsesgruppe og Hændelsestype, der udløser denne reaktion. 4 Ved siden af Status skal du vælge Aktiveret eller Deaktiveret. Standard er Aktiveret. 5 Klik på Næste. Angivelse af filtre for reglen For at begrænse de hændelser, der kan udløse reaktionen, skal du indstille filtrene for reaktionsreglen på siden Filtre i Reaktionsgenerator. 1 Vælg en egenskab på listen Tilgængelige egenskaber, og angiv den værdi, der skal filtrere reaktionsresultatet. Tilgængelige egenskaber afhænger af, hvilken hændelsestype og hændelsesgruppe der er valgt på siden Beskrivelse. 2 Klik på Næste. Indstil Sammenlægning og grupperingskriterier for reglen Definer, hvornår hændelsen udløser reglen på siden Sammenlægning i guiden Reaktionsgenerator. 44 McAfee epolicy Orchestrator Cloud Produktvejledning

45 Konfiguration af automatiske reaktioner Oprettelse og redigering af regler for Automatisk reaktion 6 1 Vælg et sammenlægningsniveau ud for Sammenlægning. Vælg Udløs denne reaktion i forbindelse med alle hændelser for at udløse reaktionen for alle hændelser. Udfør følgende trin for at udløse reaktionen, når flere hændelser opstår. 1 Vælg Udløs denne reaktion, hvis flere hændelser opstår inden for, og definer derefter tidsrummet i sekunder, minutter, timer eller dage. 2 Vælg betingelserne sammenlægninger. Når antallet af entydige værdier for en hændelsesegenskab er mindst en bestemt værdi Denne betingelse bruges, når der er valgt en entydig værdi for en forekomst af en hændelsesegenskab. Når antallet af hændelser er mindst Angiv et defineret antal hændelser. Du kan f.eks. angive, at reaktionen opstår, når en forekomst af den valgte hændelsesegenskab overstiger 300, eller når antallet af hændelser overstiger 3.000, afhængigt af hvilken tærskel der først nås. 2 Vælg, om du vil gruppere de samlede hændelser, ud for Gruppering. Hvis du vælger dette, skal du angive den hændelsesegenskab, de grupperes på basis af. 3 Klik på Næste. Konfiguration af handlinger for regler for automatisk reaktion Konfigurer de reaktioner, der udløses af reglen på siden Handlinger i Reaktionsgenerator. Konfigurer flere handlinger ved hjælp af knapperne + og - ved siden af rullelisten for den pågældende meddelelsestype. 1 Konfigurer hver handling, der opstår som en del af reaktionen. Når du har konfigureret indstillingerne for en handling, skal du klikke på Næste, hvis du er færdig, eller klikke på + for at tilføje endnu en handling. Vælg Send mail på rullelisten for at sende en mail som en del af reaktionen. 1 Angiv modtagerens mailadresse ud for Modtagere. Hvis du vil tilføje flere modtagere, skal du adskille mailadresserne med komma. 2 Vælg, hvor vigtig mailen er. 3 Indtast meddelelsens Emne, eller indsæt en af de tilgængelige variabler direkte i emnet. 4 Skriv den tekst, du vil have vist i brødteksten, eller indsæt en af de tilgængelige variabler direkte i brødteksten. 2 Kontrollér oplysningerne på siden Oversigt, og klik derefter på Gem. Den nye regel vises på listen Reaktioner. Regler for automatisk reaktion har ikke nogen afhængighedsrækkefølge. McAfee epolicy Orchestrator Cloud Produktvejledning 45

46 6 Konfiguration af automatiske reaktioner Oprettelse og redigering af regler for Automatisk reaktion 46 McAfee epolicy Orchestrator Cloud Produktvejledning

47 7 Organisering af systemer Brug McAfee epo Cloud-softwaren til at automatisere og tilpasse organiseringen af dit system. Den anvendte struktur har indvirkning på, hvordan sikkerhedspolitikkerne nedarves og håndhæves i hele miljøet. Systemtræet er den grafiske illustration af denne struktur. Du kan organisere Systemtræet på følgende måder: Manuel organisering fra konsollen (træk og slip). Automatisk synkronisering med din Active Directory-domæneserver. Kriteriebaseret sortering med kriterier, der anvendes på systemerne manuelt eller automatisk. Indhold Strukturen af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Kriteriebaseret sortering Oprettelse og udfyldning af grupper i Systemtræ Flytning af systemer i Systemtræet Fjernelse af et system fra Systemtræet Strukturen af Systemtræ Systemtræet er en hierarkisk struktur, som organiserer systemerne på netværket i grupper og undergrupper. Gruppen Min organisation Gruppen Min organisation, som udgør roden i Systemtræet, indeholder alle systemer, der er føjet til eller registreret på dit netværk (manuelt eller automatisk). Indtil du opretter din egen struktur, føjes alle systemer som standard til gruppen Min gruppe. Dette gruppenavn er måske blevet ændret under den første softwareinstallation. Gruppen Min organisation har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Undergruppen Min gruppe Min gruppe er en undergruppe til gruppen Min organisation og tilføjes som standard under den indledende softwareinstallation Kom godt i gang. Standardnavnet på undergruppen Min gruppe kan være blevet ændret under den første softwareinstallation. McAfee epolicy Orchestrator Cloud Produktvejledning 47

48 7 Organisering af systemer Strukturen af Systemtræ Når URL-adressen til installation køres på dine netværkscomputere, tildeles computerne som standard til undergruppen Min gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ i Systemtræet. 2 Klik på Slet gruppe eller Omdøb gruppe for at ændre undergruppen Min gruppe. Hvis du sletter systemer i Systemtræet, skal du sørge for at vælge indstillingen Fjern agent fra alle systemer. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Medmindre du vælger Fjern produkter, der er installeret af agenten, fra alle systemer, er produktsoftwaren også fortsat installeret på de systemer, der er slettet i Systemtræet. Gruppen Hittegods Gruppen Hittegods er en undergruppe i gruppen Min organisation. Serveren bruger forskellige kendetegn til at bestemme, hvor systemerne skal placeres, afhængigt af hvilken metode du angiver, når du opretter og vedligeholder Systemtræet. Systemer, hvis placering ikke kan bestemmes, gemmes i gruppen Hittegods. Gruppen Hittegods har følgende kendetegn: Den kan ikke slettes. Den kan ikke omdøbes. Sorteringskriterierne kan ikke ændres fra at være en opsamlingsgruppe, men du kan angive sorteringskriterier for de undergrupper, du har oprettet i den. Den vises altid sidst på listen i Systemtræet, og den er ikke ordnet alfabetisk i forhold til sine peers. Når et system er sorteret som Hittegods, placeres det i en undergruppe med navnet for systemets domæne. Hvis der ikke findes en gruppe, oprettes der en. Hvis du sletter systemer i Systemtræet, skal du kontrollere, at du vælger Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. Hvis McAfee Agent ikke fjernes, vises slettede systemer igen i gruppen Hittegods, fordi McAfee Agent fortsætter med at kommunikere med McAfee epo Cloud. Grupper i Systemtræet Grupper i Systemtræet repræsenterer en samling af systemer. Det er netværkets og din virksomheds behov, der afgør, hvilke systemer der skal grupperes. Du kan gruppere systemer baseret på de kriterier, der opfylder dine behov: Type af maskine (f.eks. bærbare computere, servere eller stationære computere) Geografi (f.eks. Nordamerika eller Europa) Afdelinger (f.eks. Finans eller Marketing) Ved at gruppere systemer med lignende egenskaber eller krav i disse enheder kan du administrere politikker for systemer på ét sted i stedet for at angive en politik for hvert individuelt system. 48 McAfee epolicy Orchestrator Cloud Produktvejledning

49 Organisering af systemer Strukturen af Systemtræ 7 Standardstrukturen af Systemtræet indeholder to grupper: Min organisation roden i Systemtræet. Min gruppe Standardundergruppe, der tilføjes under Kom godt i gang i forbindelse med den første softwareinstallation. Dette gruppenavn er måske blevet ændret under den første softwareinstallation. Hittegods Opsamlingsundergruppe for ethvert system, der ikke er blevet eller ikke har kunnet føjes til andre grupper i Systemtræet. Nedarvning Nedarvning er en egenskab, som forenkler administration af politikker og opgaver. På grund af nedarvning nedarves politikker, der er angivet for de overordnede grupper, til underordnede undergrupper i Systemtræet. F.eks.: Politikker, der angives på niveauet Min organisation i Systemtræet, nedarves til alle grupper under denne gruppe. Gruppepolitikker nedarves af undergrupper eller individuelle systemer i den pågældende gruppe. I denne tabel kan du se et eksempel på et hierarki i Systemtræet. Systemtræ Min organisation Los Angeles San Francisco Hittegods Stationær computer Bærbar computer Server Stationær computer Bærbar computer Server Hierarki Gruppe på højeste niveau Underordnet undergruppe af Min organisation Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Underordnet undergruppe af Los Angeles Windows Underordnet undergruppe af Server SQL Linux Underordnet undergruppe af Server Underordnet undergruppe af Server Underordnet undergruppe af Min organisation Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af San Francisco Underordnet undergruppe af Min organisation I dette eksempel nedarves alle politikker, der er tildelt til gruppen Los Angeles Server, af de underordnede undergrupper Windows, SQL og Linux. Nedarvning aktiveres som standard for alle grupper og individuelle systemer, som du føjer til Systemtræet. Med standardnedarvning skal du ikke angive politikker og planlægge klientopgaver så mange steder. Hvis tilpasning skal kunne bruges, kan nedarvning brydes ved at anvende en ny politik på et vilkårligt sted i Systemtræet. Du kan låse politiktildelinger for at bevare nedarvning. McAfee epolicy Orchestrator Cloud Produktvejledning 49

50 7 Organisering af systemer Overvejelser i forbindelse med planlægning af Systemtræ Overvejelser i forbindelse med planlægning af Systemtræ Et effektivt og velorganiseret Systemtræ kan lette vedligeholdelse. Mange administrative enheder, netværksenheder og politiske enheder i hvert miljø kan påvirke, hvordan dit Systemtræ er struktureret. Da alle netværk er forskellige og kræver forskellige politikker, og muligvis forskellig administration, anbefaler McAfee, at du planlægger, hvordan du vil organisere dit Systemtræ, før du flytter systemerne fra den standardgruppe, hvor de blev oprettet. Uanset hvilke metoder du vælger at bruge til at oprette og udfylde dit Systemtræ, skal du tage højde for miljøet, når du planlægger, hvordan du vil organisere dit Systemtræ. Grænser i miljøet og deres betydning for systemorganisationen Hvordan du organiserer dine administrationssystemer, afhænger af de grænser, der findes på dit netværk. Disse grænser påvirker organiseringen af Systemtræet på en anden måde, end netværkstopologiens opbygning gør. Det anbefales, at du evaluerer disse grænser på dit netværk og din organisation og beslutter, om der skal tages hensyn til dem, når du definerer organiseringen af dit Systemtræ. Politikbestemte grænser Mange store netværk er opdelt, så enkeltpersoner eller grupper har ansvaret for at administrere forskellige dele af netværket. Nogle gange falder disse grænser ikke sammen med de topologiske eller geografiske grænser. Du skal strukturere Systemtræet, afhængigt af hvem der har adgang til og administrerer segmenterne. Funktionelle grænser Nogle netværk er opdelt efter rollerne for de personer, der bruger netværket, f.eks. Salg eller Udvikling. Selv hvis netværket ikke er opdelt efter funktionelle grænser, kan du få brug for at organisere segmenterne i Systemtræet efter funktion, hvis forskellige grupper kræver forskellige politikker. En bestemt virksomhedsgruppe kører måske særlig software, der kræver særlige sikkerhedspolitikker. Det er f.eks. tilfældet, hvis du organiserer dine Exchange-servere til mail i en gruppe og angiver særlige udeladelser for scanning ved filåbning. Undernet og IP-adresseintervaller Organisationsenheder på et netværk bruger i mange tilfælde bestemte undernet eller IP-adresseintervaller, så du kan oprette en gruppe for en geografisk placering og angive IP-filtre for gruppen. Du kan også bruge netværksplacering, f.eks. IP-adresse, som det primære grupperingskriterium, hvis netværket ikke er spredt geografisk. Bedste fremgangsmåde Overvej at bruge sorteringskriterier, der er baseret på IP-adresseoplysninger, til automatisering af oprettelse og vedligeholdelse af Systemtræet. Angiv IP-undernetmasker eller kriterier for IP-adresseinterval for relevante grupper i Systemtræet. Disse filtre udfylder automatisk placeringerne med de korrekte systemer. Operativsystemer og software Overvej at gruppere systemer med ens operativsystemer for at gøre det lettere at administrere produkter og politikker. Hvis du har ældre systemer, kan du oprette en gruppe til dem og installere og administrere sikkerhedsprodukter separat på disse systemer. Du kan desuden sortere systemerne automatisk i en gruppe ved at give dem en tilhørende kode. 50 McAfee epolicy Orchestrator Cloud Produktvejledning

51 Organisering af systemer Kriteriebaseret sortering 7 Koder og systemer med ens kendetegn Du kan bruge koder og kodegrupper til at automatisere sortering i grupper. Koder identificerer systemer med ens kendetegn. Hvis du kan organisere grupperne efter kendetegn, kan du oprette og tildele koder, der er baseret på de pågældende kriterier. Du kan derefter bruge disse koder som sorteringskriterier for gruppen for at sikre, at systemerne placeres i de korrekte grupper automatisk. Hvis det er muligt, skal du bruge kodebaserede sorteringskriterier for automatisk at udfylde grupper med de korrekte systemer. Og for at hjælpe med at sortere dine systemer kan du oprette kodegrupper, der er indlejret på ned til fire niveauer, hvor der kan være op til undergrupper af kode på hvert niveau. Hvis du f.eks. kan organisere dine systemer efter geografisk placering, chassistype (server, arbejdsstation eller bærbar computer), platform (Windows, Macintosh, Linux eller SQL) og bruger, har du måske kodegrupperne i følgende tabel. Placering Chassistype Platform Brugere Los Angeles Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed Windows SQL Virksomhed Virksomhed San Francisco Stationær computer Windows Generelt Bærbar computer Macintosh Salg Windows Undervisning Regnskab Administration Server Linux Virksomhed Windows SQL Virksomhed Virksomhed Kriteriebaseret sortering Du kan bruge IP-adresseoplysningerne til automatisk at sortere administrerede systemer i specifikke grupper. Du kan også oprette sorteringskriterier baseret på koder, hvilket svarer til at tildele systemerne etiketter. Du kan benytte en af disse kriterietyper eller begge for at sikre, at systemerne er, hvor de skal være i Systemtræet. Systemerne behøver kun at stemme overens med ét sorteringskriterie for en gruppe for at blive anbragt i den pågældende gruppe. Når du har oprettet grupper og angivet sorteringskriterier, skal du udføre handlingen Testsortering for at kontrollere kriterierne og sorteringsrækkefølgen. Når du har føjet sorteringskriterier til dine grupper, kan du køre handlingen Sortér nu. Med denne handling sorteres de valgte systemer automatisk i de korrekte grupper. Systemer, der ikke opfylder sorteringskriterierne for nogen gruppe, flyttes til Hittegods. McAfee epolicy Orchestrator Cloud Produktvejledning 51

52 7 Organisering af systemer Kriteriebaseret sortering Nye systemer, der opretter forbindelse til McAfee epo Cloud for første gang, føjes automatisk til den korrekte gruppe. Hvis du definerer sorteringskriterier efter den første agent til server-kommunikation, skal du dog køre handlingen Sortér nu på de pågældende systemer, hvis du vil flytte dem til den korrekte gruppe med det samme, eller vente til den næste agent til server-kommunikation. Sorteringsstatus for systemer Du kan aktivere eller deaktivere sortering af Systemtræ på alle systemer eller alle samlinger af systemer. Hvis du deaktiverer sortering af Systemtræ for et system, udelades det fra alle sorteringshandlinger, undtagen når handlingen Testsortering udføres. Når der udføres en testsortering, tages der højde for systemets eller samlingens sorteringsstatus, og det er muligt at flytte eller sortere systemet eller samlingen fra siden Testsortering. Indstillinger for sortering af Systemtræ på McAfee epo Cloud Før der kan udføres sorteringer, skal sortering være aktiveret på McAfee epo Cloud og systemerne. Når sortering er aktiveret, sorteres systemerne som standard i forbindelse med den første agent til server-kommunikation (eller den næste, hvis der udføres ændringer af eksisterende systemer) og sorteres derefter ikke igen. Testsortering af systemer Brug denne funktion til at se, hvor systemerne bliver placeret under en sorteringshandling. På siden Testsortering vises systemerne og stierne til de placeringer, de bliver sorteret til. Siden viser ikke sorteringsstatus for systemer, men hvis du markerer et eller flere systemer på siden (også systemer, hvor sortering er deaktiveret) og klikker på Flyt systemer, placeres de pågældende systemer på de angivne placeringer. Sorteringskriterier for IP-adresser På mange netværk, undernet og IP-adresser afspejler oplysningerne organisatoriske forskelle, f.eks. geografisk placering eller jobfunktion. Hvis IP-adresseorganisation falder sammen med dine behov, kan du eventuelt angive sorteringskriterier for grupper i forbindelse med IP-adresse. I denne version af McAfee epo Cloud er denne funktionalitet ændret, og det er nu muligt at indstille sorteringskriterier for IP-adresser tilfældigt gennem hele træet. Det er ikke længere nødvendigt at kontrollere, at sorteringskriterierne for den underordnede gruppes IP-adresse er en undergruppe af den overordnedes, så længe den overordnede gruppe ikke har noget tildelte kriterier. Når konfigurationen er klar, kan du sortere systemer ved agent til server-kommunikationen eller kun når en sorteringshandling startes manuelt. IP-adressens sorteringskriterier må ikke overlappe mellem forskellige grupper. Hvert IP-adresseinterval eller undernetmaske i en gruppes sorteringskriterier skal dække et unik sæt af IP-adresser. Hvis kriterierne overlapper hinanden, afhænger den gruppe, hvor disse systemer havner, af undergruppernes rækkefølge i Systemtræet på fanen Gruppeoplysninger. Du kan kontrollere, om IP-adresserne overlapper, ved hjælp af handlingen Kontrollér IP-integritet under fanen Gruppeoplysninger. Kodebaserede sorteringskriterier Ud over brug af IP-adresseoplysninger til sortering af systemer i de korrekte grupper kan du også definere sorteringskriterier, der er baseret på de koder, der er tildelt systemer. Kodebaserede kriterier kan bruges sammen med IP-adressebaserede kriterier til sortering. 52 McAfee epolicy Orchestrator Cloud Produktvejledning

53 Organisering af systemer Kriteriebaseret sortering 7 Grupperækkefølge og -sortering Du kan gøre administrationen af Systemtræet mere fleksibelt ved at konfigurere rækkefølgen af en gruppes undergrupper og den rækkefølge, de medtages i ved placeringen under sortering. Når flere undergrupper har kriterier, der stemmer overens, kan en ændring af denne rækkefølge ændre, hvor et system placeres i Systemtræet. Hvis du bruger opsamlingsgrupper, skal de være den sidste undergruppe på listen. Opsamlingsgrupper Opsamlingsgrupper er grupper, hvis sorteringskriterier er indstillet til Alle andre på siden Sorteringskriterier for gruppen. Det er kun undergrupper på sidste position i sorteringsrækkefølgen, der kan være opsamlingsgrupper. Disse grupper modtager alle systemer, der blev sorteret i den overordnede gruppe, men som ikke blev sorteret i nogen af opsamlingsgruppens peers. Sådan føjer du et system til Systemtræet ved sortering Når McAfee Agent kommunikerer med serveren første gang, bruger serveren en algoritme til at placere systemet i Systemtræet. Hvis den ikke kan finde en korrekt placering for et system, placeres systemet i gruppen Hittegods. Ved hver agent til server-kommunikation forsøger serveren at finde systemet i Systemtræet efter GUID til McAfee Agent. Det er kun systemer, hvis agenter allerede har oprettet forbindelse til serveren første gang, der har en GUID til McAfee Agent i databasen. Hvis der findes et tilsvarende system, forbliver det på den eksisterende placering. Hvis der ikke findes et tilsvarende system, bruger serveren en algoritme til at sortere systemerne i de korrekte grupper. Systemer kan sorteres i enhver kriteriebaseret gruppe i Systemtræet, så længe hver overordnede gruppe i stien har et tilsvarende kriterium. De overordnede grupper for en kriteriebaseret undergruppe skal enten ikke have nogen kriterier eller have tilsvarende kriterier. Den sorteringsrækkefølge, der er tildelt hver undergruppe (defineret på fanen Gruppeoplysninger), fastlægger den rækkefølge, som serveren gennemgår undergrupperne i med henblik på sortering. 1 Serveren søger efter et system uden et GUID til McAfee Agent (McAfee Agent har aldrig oprettet forbindelse før), men med et tilsvarende navn i en gruppe med samme navn som domænet. Hvis det lykkes, placeres systemet i denne gruppe. Dette kan forekomme, når du har føjet systemer til Systemtræet. 2 Hvis der stadig ikke findes et tilsvarende system, søger serveren efter en gruppe med samme navn som det domæne, systemet kommer fra. Hvis der ikke findes en sådan gruppe, oprettes der én i gruppen Hittegods, og systemet placeres her. 3 Egenskaberne opdateres for systemet. 4 Serveren anvender alle kriteriebaserede koder på systemet, hvis serveren er konfigureret til at køre sorteringskriterier ved hver agent til server-kommunikation. 5 Hvad der herefter sker, afhænger af, om sortering af Systemtræ er aktiveret på både serveren og systemet. Hvis sortering af Systemtræ er deaktiveret på enten serveren eller systemet, efterlades systemet, hvor det er. Hvis sortering af Systemtræ er aktiveret på serveren og systemet, flyttes systemet baseret på sorteringskriterierne i grupperne i Systemtræ. McAfee epolicy Orchestrator Cloud Produktvejledning 53

54 7 Organisering af systemer Oprettelse og udfyldning af grupper i Systemtræ 6 Serveren evaluerer sorteringskriterierne for alle grupper på øverste niveau i henhold til sorteringsrækkefølgen på fanen Gruppeoplysninger for gruppen Min organisation. Systemet placeres i den første gruppe med tilsvarende kriterier eller i den første opsamlingsgruppe, den evaluerer. Når det er sorteret i en gruppe, evalueres hver enkelt undergruppe for at finde tilsvarende kriterier i henhold til deres sorteringsrækkefølge på fanen Gruppeoplysninger. Sortering fortsætter, indtil der ikke er flere undergrupper med tilsvarende kriterier for systemet, og det placeres således i den sidst fundne gruppe med tilsvarende kriterier. 7 Hvis der ikke findes en sådan gruppe på højeste niveau, evalueres undergrupperne for grupperne på højeste niveau (uden sorteringskriterier) ud fra deres sortering. 8 Hvis der ikke findes en sådan kriteriebaseret gruppe på andet niveau, evalueres de kriteriebaserede grupper på tredje niveau under de ubegrænsede grupper på andet niveau. Undergrupper under grupper med kriterier, der ikke er tilsvarende, evalueres ikke. En gruppe skal enten have tilsvarende kriterier eller ikke have nogen kriterier, før dens undergrupper bliver evalueret for et system. 9 Denne proces fortsætter ned gennem Systemtræet, indtil systemet er sorteret i en gruppe. Hvis serverindstillingen for sortering af Systemtræ er konfigureret til kun at sortere ved den første agent til server-kommunikation, markeres systemet. Markeringen betyder, at systemet aldrig igen kan blive sorteret i forbindelse med agent til server-kommunikation, medmindre serverindstillingen ændres, så sortering ved hver agent til server-kommunikation tillades. 10 Hvis serveren ikke kan sortere systemet i nogen gruppe, placeres det i gruppen Hittegods i en undergruppe opkaldt efter gruppens domæne. Oprettelse og udfyldning af grupper i Systemtræ Opret grupper i Systemtræet, og udfyld grupperne med systemer. Du kan udfylde grupperne ved at trække valgte systemer til en hvilken som helst gruppe i Systemtræet. Træk og slip for at flytte grupper og undergrupper i Systemtræet. Der findes ikke én fast metode til at organisere et Systemtræ på, og fordi alle netværk er forskellige, kan organiseringen af dit Systemtræ være lige så unik som netværkslayoutet. Du kan bruge mere end én metode til at organiseringen. r Manuel oprettelse af grupper på side 54 Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. Tilføjelse af sorteringskriterier til grupper på side 55 Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. Aktivering eller deaktivering af sortering af Systemtræ på systemer på side 55 Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Manuel sortering af systemer på side 56 Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. Manuel oprettelse af grupper Opret undergrupper i Systemtræet. Grupper udfyldes automatisk, mens systemerne på netværket kommunikerer med McAfee epo Cloud. 54 McAfee epolicy Orchestrator Cloud Produktvejledning

55 Organisering af systemer Oprettelse og udfyldning af grupper i Systemtræ 7 1 Åbn dialogboksen Nye undergrupper. a Vælg Menu Systemer Systemtræ. b Vælg en gruppe, og klik derefter på Ny undergruppe. Du kan også oprette mere end én undergruppe ad gangen. 2 Skriv et navn, og klik derefter på OK. Den nye gruppe vises i Systemtræet. Tilføjelse af sorteringskriterier til grupper Sorteringskriterier for grupper i Systemtræ kan baseres på oplysninger om IP-adresse eller koder. 1 Vælg Menu Systemer Systemtræ, klik på fanen Gruppeoplysninger, og vælg derefter gruppen i Systemtræet. 2 Ud for Sorteringskriterier skal du klikke på Rediger. Siden Sorteringskriterier vises for den valgte gruppe. 3 Vælg Systemer, som opfylder et eller flere af nedenstående kriterier. Derefter vises kriterievalgene. Selvom du kan konfigurere flere sorteringskriterier for gruppen, behøver et system kun at stemme overens med et enkelt kriterium for at blive placeret i denne gruppe. 4 Konfigurer kriterierne. Indstillingerne omfatter: IP-adresser Brug dette tekstfelt til at definere et IP-adresseinterval eller en undernetmaske som sorteringskriterier. Alle systemer, hvis adresse ligger inden for dette, sorteres i denne gruppe. Koder Klik på Tilføj koder, og benyt denne fremgangsmåde i dialogboksen Tilføj koder. 1 Klik på det eller de kodenavne, du vil tilføje, og sortér systemerne i denne overordnede gruppe. Hvis du vil vælge flere koder, skal du klikke på Ctl + kodenavnene. 2 Klik på OK. De valgte koder vises under Koder på siden Sorteringskriterier og ud for Sorteringskriterier på siden Gruppeoplysninger. 5 Gentag efter behov, indtil sorteringskriterierne er blevet omkonfigureret for gruppen, og klik derefter på Gem. Se også Sorteringskriterier for IP-adresser på side 52 Kodebaserede sorteringskriterier på side 52 Aktivering eller deaktivering af sortering af Systemtræ på systemer Et systems sorteringsstatus bestemmer, om det kan sorteres i en kriteriebaseret gruppe. Du kan ændre systemernes sorteringsstatus i enhver tabel over systemer (f.eks. forespørgselsresultater) og også automatisk i resultaterne af en planlagt forespørgsel. McAfee epolicy Orchestrator Cloud Produktvejledning 55

56 7 Organisering af systemer Flytning af systemer i Systemtræet 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter de systemer, du vil have. 2 Vælg Handlinger Mappeadministration Skift sorteringsstatus, og vælg derefter, om du vil aktivere eller deaktivere sortering af Systemtræ på de valgte systemer. 3 Vælg i dialogboksen Skift sorteringsstatus, om sortering af Systemtræ skal deaktiveres eller aktiveres i det valgte system. Afhængigt af serverindstillingen for sortering af Systemtræ, sorteres disse systemer ved den næste agent til server-kommunikation. I modsat fald kan de kun sorteres ved hjælp af handlingen Sortér nu. Manuel sortering af systemer Sortér valgte systemer i grupper ud fra kriteriebaseret sortering. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne. 2 Vælg systemerne, og klik derefter på Handlinger Mappeadministration Sortér nu. Dialogboksen Sortér nu vises. Hvis du vil have vist resultaterne af sorteringen som et eksempel, før du sorterer, skal du klikke på Testsortering i stedet for. (Hvis du flytter systemer fra siden Testsortering, sorteres alle de valgte systemer dog, også selvom sortering af Systemtræ er deaktiveret). 3 Klik på OK for at sortere systemerne. Flytning af systemer i Systemtræet Flyt systemer fra én gruppe til en anden i Systemtræet. Du kan flytte systemer fra en hvilken som helst side, hvor der vises en tabel med systemer, inklusive resultaterne af en forespørgsel. Ud over nedenstående fremgangsmåde kan du også trække og slippe systemer fra tabellen Systemer til en hvilken som helst gruppe i Systemtræet. Selv i et perfekt organiseret Systemtræ, som synkroniseres regelmæssigt, kan du få brug for at flytte systemer manuelt mellem grupper. Det kan f.eks. være nødvendigt regelmæssigt at flytte systemer fra gruppen Hittegods. 1 Vælg Menu Systemer Systemtræ Systemer, og find og vælg derefter systemerne. 2 Klik på Handlinger Mappeadministration Flyt systemer for at åbne siden Vælg ny gruppe. 3 Vælg, om du vil aktivere eller deaktivere sortering af Systemtræ for de valgte systemer, når de flyttes. 4 Vælg den gruppe, du vil placere systemerne i, og klik derefter på OK. Hvis du flytter systemer mellem grupper, nedarver de flyttede systemer de politikker, der er tildelt til deres nye gruppe. 56 McAfee epolicy Orchestrator Cloud Produktvejledning

57 Organisering af systemer Fjernelse af et system fra Systemtræet 7 Se også Gruppen Hittegods på side 48 Fjernelse af et system fra Systemtræet Hvis en systembruger forlader virksomheden eller får en ny computer, kan du slette brugerens administrerede system ved hjælp af Systemtræ. Du kan også slette systemer fra Systemtræet ved at slette den gruppe i Systemtræet, der indeholder systemerne. Hvis du ikke vælger Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation, vises systemet igen i Systemtræet efter den næste agent til server-kommunikation med McAfee epo Cloud. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og klik på gruppen med de systemer, du vil fjerne. 2 Vælg de systemer, du vil fjerne, i kolonnen Systemnavn, og klik på Handlinger Mappeadministration Slet. 3 Vælg Fjern McAfee Agent fra alle systemer ved næste agent til server-kommunikation. 4 Du fjerner sikkerhedssoftware fra systemet ved at vælge Fjern software, der er installeret af McAfee Agent. 5 Klik på OK. Systemet fjernes fra Systemtræet ved den næste agent til server-kommunikation. McAfee epolicy Orchestrator Cloud Produktvejledning 57

58 7 Organisering af systemer Fjernelse af et system fra Systemtræet 58 McAfee epolicy Orchestrator Cloud Produktvejledning

59 8 Anvendelse af koder Brug koder til at identificere og sortere systemer. Ved hjælp af koder og kodegrupper er det nemmere at vælge grupper af systemer og oprette opgaver og forespørgsler. Koder kan bruge kriterier, der er evalueret i henhold til alle systemer: Automatisk ved agent til server-kommunikation. Når handlingen Kør kriterier for kode udføres. Manuelt på valgte systemer uanset kriterier ved hjælp af handlingen Anvend kode. Koder uden kriterier kan kun anvendes manuelt til valgte systemer. Indhold Opret koder Administration af koder Eksport og import koder Oprettelse, sletning og ændring af kodeundergrupper Udeladelse af systemer fra automatisk markering Anvendelse af koder på valgte systemer Rydning af koder fra systemer Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Opret koder Brug Generator af nye koder til hurtigt at oprette koder. 1 Vælg Menu Systemer Kodekatalog Ny kode. 2 Angiv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. Siden Kriterier vises. 3 Vælg og konfigurer kriterierne, og klik derefter på Næste. Siden Evaluering vises. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. McAfee epolicy Orchestrator Cloud Produktvejledning 59

60 8 Anvendelse af koder Administration af koder 4 Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Siden Eksempelvisning vises. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. 5 Kontrollér oplysningerne på denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden tilføjes under den valgte kodegruppe i kodetræet på siden Kodekatalog. Administration af koder Når der er oprettet koder ved hjælp af Generator af nye koder, kan du redigere, slette og flytte koder ved hjælp af listen Handlinger. 1 Vælg Menu Systemer Kodekatalog. 2 Fra listen Koder kan du vælge en eller flere koder og derefter udføre en af følgende opgaver: 1 Rediger kode Klik på Handlinger Rediger, og derefter fra Generatoren til redigering af koder: Antallet af berørte systemer er angivet øverst på siden. a b Skriv et navn og en forklarende beskrivelse på siden Beskrivelse, og klik derefter på Næste. Vælg og konfigurer kriterierne, og klik derefter på Næste. Hvis du vil anvende koden automatisk, skal du konfigurere kriterier for koden. c Vælg, om systemerne kun skal evalueres i henhold til kodens kriterier, når handlingen Kør kriterier for kode udføres, eller også ved hver agent til server-kommunikation, og klik derefter på Næste. Disse indstillinger er ikke tilgængelige, hvis der ikke er konfigureret kriterier. Hvis systemerne evalueres i henhold til en kodes kriterier, anvendes koden på de systemer, der opfylder kriterierne og ikke er blevet udeladt fra koden. d Kontrollér oplysningerne om denne side, og klik derefter på Gem. Hvis koden har kriterier, vises det antal systemer, der modtager denne kode, når den evalueres i henhold til kriterierne, på siden. Koden opdateres på siden Kodekatalog under den valgte kodegruppe i Kodetræet. 2 Slet kode Klik på Handlinger Slet, og derefter fra dialogboksen Slet: Klik på OK for at slette koden. 3 Flyt koden til en anden kodegruppe Klik på Handlinger Flyt koder, og derefter fra dialogboksen Flyt koder: Vælg destinationsundergruppen for koden, og klik på OK for at flytte koden. Du kan også trække og slippe koderne til kodegrupperne i kodegruppetræet. 60 McAfee epolicy Orchestrator Cloud Produktvejledning

61 Anvendelse af koder Eksport og import koder 8 Eksport og import koder Når koder er oprettet, kan du gemme og importere dem ved hjælp af Eksport og Importer. 1 Vælg Menu Systemer Kodekatalog. 2 Udfør en af disse opgaver: Eksporter dine Koder Fra toppen af siden skal du klikke Eksport. 1 Fra siden Kodekatalog skal man klikke på linket til filen, eller højreklikke, og vælg Gem link som for at hente filen. 2 Fra dialogboksen Gem som skal du gemme filen Tags.xml til et lokalt system. Importer dine Koder Fra toppen af siden skal du klikke Import. 1 Fra dialogboksen Importer tags skal du klikke på Vælg fil og navigere til filen Tags.xml, som er gemt på et lokalt system. 2 Fra dialogboksen Åbn skal du navigere til filen Tags.xml og klikke på Åben. 3 Fra siden Import skal du vælge de koder, som du vil importere, og derefter klikke på OK. Koder, der er i konflikt med eksisterende opgaver med det samme navn, vises med rødt. Import af koder der indikerer en konflikt vil overskrive den eksisterende kode, som har et identisk navn. Oprettelse, sletning og ændring af kodeundergrupper Du kan bruge kodeundergrupper til at indlejre kodegrupper på op til fire niveauer med op til kodeundergrupper under en enkelt overordnet gruppe. Med disse kodegrupper kan du bruge kriteriebaseret sortering for automatisk at føje systemer til de rette grupper. 1 Vælg Menu Systemer Kodekatalog. 2 Vælg en af følgende handlinger på siden Kodekatalog. McAfee epolicy Orchestrator Cloud Produktvejledning 61

62 8 Anvendelse af koder Udeladelse af systemer fra automatisk markering Handling Oprettelse af en kodeundergruppe Trin 1 Under Kodetræ skal du vælge den kodegruppe (eller overordnede kodegruppe), hvor du vil oprette kodeundergruppen. Mine koder er den standardkodegruppe på øverste niveau, der tilføjes under installation af McAfee epo Cloud. 2 Klik på Ny undergruppe for at få vist dialogboksen Ny undergruppe. 3 I feltet Navn skal du angive et beskrivende navn til den nye kodeundergruppe. 4 Klik på OK for at oprette kodeundergruppen. Omdøbning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil omdøbe. 2 Klik på Handlinger i kodetræ Omdøb gruppe for at åbne dialogboksen Omdøb undergruppe. 3 I feltet Navn skal du angive det nye navn på kodeundergruppen. 4 Klik på OK, så omdøbes kodeundergruppen. Sletning af en kodeundergruppe 1 Under Kodetræ skal du vælge den kodeundergruppe, du vil slette. 2 Klik på Handlinger Slet. Bekræftelsesdialogboksen Handling: Slet vises. 3 Hvis du er sikker på, at du vil slette kodeundergruppen, skal du klikke på OK, så fjernes kodeundergruppen. Udeladelse af systemer fra automatisk markering Forebyg, at der anvendes bestemte koder på systemer. Du kan også bruge en forespørgsel til at indsamle systemer og derefter udelade koderne fra de pågældende systemer fra forespørgselsresultaterne. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder systemerne i Systemtræet. 2 Vælg et eller flere systemer i tabellen Systemer, og klik derefter på Handlinger Kode Udelad kode. 3 Vælg kodegruppen i dialogboksen Udelad kode, vælg den kode, der skal udelades, og klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er udeladt i systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter koden eller kodegruppen på listen over koder. b c Klik på linket for det antal systemer, hvor der ikke anvendes kriteriebaseret kode, ud for Systemer med kode. Siden Systemer, som er udeladt fra koden vises. Kontrollér, at systemerne er på listen. 62 McAfee epolicy Orchestrator Cloud Produktvejledning

63 Anvendelse af koder Anvendelse af koder på valgte systemer 8 Anvendelse af koder på valgte systemer Anvend manuelt en kode på valgte systemer i Systemtræet. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Anvend kode. 3 Vælg kodegruppen i dialogboksen Anvend kode, og vælg den kode, der skal anvendes. Klik derefter på OK. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. 4 Kontrollér, at koderne er blevet anvendt: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne er på listen. Rydning af koder fra systemer Fjern koder fra valgte systemer. 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter den gruppe, der indeholder de systemer, du vil have. 2 Vælg systemerne, og klik derefter på Handlinger Kode Ryd kode. 3 Udfør et af disse trin i dialogboksen Ryd kode, og klik derefter på OK. Fjern en bestemt kode Vælg kodegruppen, og vælg derefter koden. Hvis listen kun skal omfatte bestemte koder, skal du skrive kodenavnet i tekstfeltet under Koder. Fjern alle koder Vælg Ryd alle. 4 Kontrollér, at koderne er blevet fjernet: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, der er kodet manuelt, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes manuelt vises. Kontrollér, at systemerne ikke er med på listen. McAfee epolicy Orchestrator Cloud Produktvejledning 63

64 8 Anvendelse af koder Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Anvendelse af kriteriebaserede koder på alle systemer, der stemmer overens Anvend en kriteriebaseret kode på alle systemer, der ikke er udeladte, og som stemmer overens med de angivne kriterier. 1 Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe fra listen Koder. 2 Klik på Handlinger Kør kriterier for kode. 3 Vælg, om manuelt kodede og udeladte systemer skal nulstilles, i ruden Handling. Hvis du nulstiller manuelt kodede og udeladte systemer, fjernes koden fra systemer, der ikke stemmer overens med kriterierne, og koden anvendes på systemer, der stemmer overens med kriterierne, men som ikke fik tildelt koden. 4 Klik på OK. 5 Kontrollér, at koden anvendes på systemerne: a Vælg Menu Systemer Kodekatalog, og vælg derefter en kode eller en kodegruppe på listen over koder. b c Klik på linket for det antal systemer, hvor koden anvendes efter kriterium, ud for Systemer med kode i detaljeruden. Siden Systemer med kode, som anvendes efter kriterier vises. Kontrollér, at systemerne er på listen. Koden anvendes til alle systemer, der stemmer overens med kriterierne. 64 McAfee epolicy Orchestrator Cloud Produktvejledning

65 9 Tildeling 9 af politikker Politikker sikrer, at produktfunktionerne konfigureres korrekt på administrerede systemer. Indhold Om politikker Regler for politiktildeling Oprettelse og administration af politikker Oprettelse og administration af regler for politiktildeling Tildeling af politikker manuelt Visning af politikoplysninger Om politikker En politik er en samling indstillinger, som du kan oprette, konfigurere og derefter håndhæve. Politikker organiseres efter produkt og derefter efter kategorier i hvert produkt. Produktet McAfee Agent indeholder f.eks. kategorier for Generelt, Lager og Fejlfinding. Hvis du vil se politikker i en bestemt politikkategori, skal du vælge Menu Politik Politikkatalogog derefter vælge et produkt og en kategori på rullelisterne. Hver kategori indeholder en standardpolitik, McAfee Default. Du kan ikke slette, redigere, eksportere eller omdøbe denne politik, men du kan kopiere den og redigere kopien. Når politikker anvendes Politikker anvendes for systemer i overensstemmelse med intervallerne for agent til server-kommunikationen og håndhævelse af politikker. Når du konfigurerer politikindstillinger, anvendes de nye indstillinger for de angivne administrerede systemer ved næste agent til server-kommunikation. Agent til server-kommunikation finder sted hvert 60. minut som standard. Du kan justere dette interval på fanen Generelt på politiksiderne for McAfee Agent. Når politikindstillingerne er trådt i kraft på det administrerede system, fortsætter McAfee Agent med at håndhæve politikindstillinger i overensstemmelse med intervallet for håndhævelse af politikker. Håndhævelse af politikker finder sted hvert 60. minut som standard. Du kan også justere dette interval på fanen Generelt. Sådan anvendes politikker Politikker anvendes på alle systemer på en af to måder: nedarvning eller tildeling. Du kan tildele enhver politik i Politikkataloget til enhver gruppe eller ethvert system. Tildelinger giver dig mulighed for at definere politikindstillinger for et specifikt behov én gang og herefter anvende politikken på flere forskellige placeringer. Nedarvning bestemmer, om politikindstillingerne og klientopgaverne for en gruppe eller et system skal hentes fra det overordnede led. Nedarvning er som standard aktiveret for hele Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 65

66 9 Tildeling af politikker Regler for politiktildeling Låsning af tildeling Du kan låse tildelingen af en politik i enhver gruppe eller på ethvert system. Låsning af tildeling forhindrer andre bruger i at erstatte en politik ved et uheld. Låsning af tildeling nedarves med politikindstillingerne. Låsning af tildeling er nyttigt, når du vil tildele en bestemt politik til toppen af Systemtræet og sikre, at andre brugere ikke flytter den. Låsning af tildeling forhindrer ikke, at ejeren af politikken kan ændre politikindstillingerne. Du skal derfor sikre, at du er ejer af politikken, hvis du vil låse en politiktildeling. Se også Tildeling af en politik til en gruppe i Systemtræet på side 74 Tildeling af en politik til et administreret system på side 74 Tildeling af en politik til systemer i en gruppe i Systemtræ på side 75 Kopiering af politiktildelinger fra en gruppe på side 75 Kopiering af politiktildelinger fra et system på side 76 Indsætning af politiktildelinger i en gruppe på side 76 Indsætning af politiktildelinger i et bestemt system på side 76 Politikejerskab Hver politik tildeles en ejer den bruger, der oprettede politikken. Du skal have de korrekte tilladelser for at redigere en politik, som du ikke ejer. Hvis du vil bruge en politik, der ejes af en anden bruger, anbefales det, at du duplikerer politikken og derefter bruger kopien. Hvis du duplikerer politikker, undgår du, at utilsigtede ændringer af politikker påvirker dit netværk. Hvis du tildeler en politik, du ikke ejer, og ejeren redigerer politikken, modtager alle systemer, hvor politikken er tildelt, ændringerne. Du kan angive flere brugere som ejere af en enkelt politik. Regler for politiktildeling Regler for politiktildeling reducerer den øgede behandlingstid, det giver at skulle administrere flere politikker for individuelle brugere eller systemer, der opfylder bestemte kriterier, mens mere generiske politikker skal vedligeholdes på tværs af Systemtræet. Denne detaljeringsgrad i politiktildeling begrænser forekomsterne af brudt nedarvning i Systemtræet for at give plads til de politikindstillinger, som bestemte brugere eller systemer kræver. Politiktildelinger kan være baseret på brugerspecifikke eller systemspecifikke kriterier: Brugerbaserede politikker Politikker, der omfatter mindst ét brugerspecifikt kriterium. Du kan f.eks. oprette en regel for politiktildeling, der håndhæves for alle brugere i ingeniørgruppen. Du kan derefter oprette en anden regel for politiktildeling for medarbejdere i it-afdelingen. Denne regel giver dem mulighed for at logge på en hvilken som helst computer på ingeniørnetværket med de adgangsrettigheder, de skal bruge for at foretage fejlfinding af problemer på et bestemt system på dette netværk. Brugerbaserede politikker kan også omfatte systembaserede kriterier. Systembaserede politikker Politikker, der kun omfatter systembaserede kriterier. Du kan f.eks. oprette en regel for politiktildeling, der håndhæves for alle servere på netværket, baseret på de koder, du har anvendt, eller for alle systemer på en bestemt placering i Systemtræet. Systembaserede politikker kan ikke omfatte brugerbaserede kriterier. 66 McAfee epolicy Orchestrator Cloud Produktvejledning

67 Tildeling af politikker Oprettelse og administration af politikker 9 Prioritering af regler for politiktildeling Reglerne for politiktildeling kan prioriteres for at gøre det enklere at vedligeholde administration af politiktildeling. Når du prioriterer en regel, håndhæves den før andre tildelinger med lavere prioritet. I visse tilfælde kan det medføre, at nogle regelindstillinger tilsidesættes. Det kan f.eks. være et system, som er omfattet af to regler for politiktildeling, regel A og B. Regel A har prioritetsniveau 1 og giver omfattede systemer ubegrænset adgang til internetindhold. Regel B har prioritetsniveau 2 og sætter store begrænsninger for det samme systems adgang til internetindhold. I dette scenarie håndhæves regel A, fordi den har højere prioritet. Dette resulterer i, at systemet har ubegrænset adgang til internetindhold. Brugerbaseret politiktildeling Brugerbaserede regler for politiktildeling gør det muligt at oprette brugerspecifikke politiktildelinger. Disse tildelinger håndhæves i destinationssystemet, når en bruger logger på. Når en bruger logger på et administreret system første gang, kan der opstå en mindre forsinkelse, mens McAfee Agent kontakter sin tildelte server for at hente de politiktildelinger, der gælder for denne bruger. I løbet af dette tidsrum har brugeren kun adgang til de funktioner, computerens standardpolitik tillader, hvilket typisk er den mest sikre politik. I et administreret system registrerer agenten de brugere, der logger på netværket. De politiktildelinger, du opretter for hver bruger, anvendes på det system, de logger på, og cachelagres under hver agent til server-kommunikation. McAfee epo Cloud-serveren anvender de politikker, du har tildelt til hver bruger. Systembaseret politiktildeling Med systembaseret politiktildeling kan du tildele politikker baseret på placeringen i Systemtræet eller koder. Systembaserede politikker tildeles på baggrund af nogle udvælgelseskriterier, som du definerer ved hjælp af Generator af politiktildelinger. Alle regler for politiktildeling kræver, at placeringen i Systemtræet er angivet. Kodebaserede politiktildelinger er nyttige, når du gerne vil have, at alle systemer af en bestemt type skal have den samme sikkerhedspolitik, uanset hvor de er placeret i Systemtræet. Oprettelse og administration af politikker McAfee epo Cloud indeholder en række værktøjer til administration af politikker, herunder Politikkatalog, Politikhistorik og Politiksammenligning. r Oprettelse af en politik på siden Politikkatalog på side 68 Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. Administration af en eksisterende politik på siden Politikkatalog på side 68 Rediger, dupliker, omdøb eller slet en politik. Håndhævelse af politikker for produkt på side 69 Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Administration af politikhistorik på side 70 Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. Sammenligning af politikker på side 71 Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. McAfee epolicy Orchestrator Cloud Produktvejledning 67

68 9 Tildeling af politikker Oprettelse og administration af politikker Oprettelse af en politik på siden Politikkatalog Brugerdefinerede politikker, der oprettes ved hjælp af Politikkatalog, tildeles ikke til nogen grupper eller systemer. Du kan oprette politikker, før eller efter et produkt installeres. 1 Åbn dialogboksen Ny politik. a Vælg Menu Politik Politikkatalog. b Vælg produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i ruden Oplysninger. c Klik på Ny politik. 2 Vælg den politik, du vil duplikere, på rullelisten Opret en politik baseret på denne eksisterende politik. 3 Skriv et navn på den nye politik, og klik på OK. Politikken vises i Politikkatalog. 4 Klik på navnet på den nye politik. Generatoren til Politikindstillinger åbnes. 5 Rediger politikindstillingerne efter behov. 6 Klik på Gem. Administration af en eksisterende politik på siden Politikkatalog Rediger, dupliker, omdøb eller slet en politik. 1 Hvis du vil vælge en eksisterende politik, skal du vælge Menu Politik Politikkatalogog derefter vælge produktet og kategorien på rullelisterne. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Vælg en af disse handlinger. 68 McAfee epolicy Orchestrator Cloud Produktvejledning

69 Tildeling af politikker Oprettelse og administration af politikker 9 Handling Rediger politikindstillinger Antallet af berørte systemer er angivet øverst på siden. Dupliker en politik Trin 1 Find politikken, og klik derefter på politiknavnet. 2 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. 1 Find politikken, og klik derefter på Dupliker i rækken med politikken. Dialogboksen Dupliker eksisterende politik vises. 2 Skriv navnet på den nye politik i feltet, og klik derefter på OK. Den nye politik vises på siden Politikkatalog. 3 Klik på den nye politik på listen. 4 Rediger indstillingerne efter behov, og klik derefter på Gem. Hvis du vil registrere ændringer af politikker, skal du skrive en kommentar i tekstfeltet ud for Dupliker i sidefoden på siden Politikkatalog. Den nye politik vises i detaljeruden. Omdøb en politik Slet en politik 1 Find politikken, og klik derefter på Omdøb i rækken med politikken. Dialogboksen Omdøb politik vises. 2 Skriv et nyt navn på den eksisterende politik, og klik derefter på OK. Den omdøbte politik vises i detaljeruden. 1 Find politikken, og klik derefter på Slet i rækken med politikken. 2 Klik på OK, når du bliver bedt om det. Den slettede politik fjernes fra detaljeruden. Håndhævelse af politikker for produkt Håndhævelse af politik er aktiveret som standard og nedarves i Systemtræet, men du kan aktivere eller deaktivere håndhævelse manuelt for bestemte systemer. Du kan administrere håndhævelse af politikker fra disse placeringer: Fanen Tildelte politikker i Systemtræet: Vælg, om politikker for produkter eller komponenter skal håndhæves for den valgte gruppe. Siden Politikkatalog Få vist politiktildelinger og håndhævelse. Du kan også låse håndhævelse af politikker for at forhindre ændringer under den låste node. Hvis håndhævelse af politikker deaktiveres, modtager systemerne i den angivne gruppe ikke opdaterede Sitelists ved agent til server-kommunikation. Dette medfører, at administrerede systemer i gruppen muligvis ikke fungerer, som de skal. r Håndhæv politikker for et produkt i en gruppe i Systemtræ på side 70 Aktivér eller deaktiver håndhævelse af politik i en gruppe. Håndhævelse af politikker for et produkt på et system på side 70 Aktivér eller deaktiver håndhævelse af politik på et administreret system. McAfee epolicy Orchestrator Cloud Produktvejledning 69

70 9 Tildeling af politikker Oprettelse og administration af politikker Håndhæv politikker for et produkt i en gruppe i Systemtræ Aktivér eller deaktiver håndhævelse af politik i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Vælg det ønskede produkt, og klik derefter på linket ved siden af Håndhævelsesstatus. 3 Hvis du vil ændre status for håndhævelsen, skal du vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 5 Vælg, om politikkens nedarvning skal låses. Låsning af nedarvning for håndhævelse af politik forhindrer, at håndhævelsen brydes for grupper og systemer, der nedarver denne politik. 6 Klik på Gem. Håndhævelse af politikker for et produkt på et system Aktivér eller deaktiver håndhævelse af politik på et administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter den gruppe under Systemtræ, hvor systemet hører til. Den liste over systemer, der tilhører denne gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Rediger politikker på et enkelt system. Siden Politiktildeling vises. 3 Vælg et Produkt, og klik derefter på Håndhæver ved siden af Håndhævelsesstatus. Siden Håndhævelse vises. 4 Hvis du vil ændre håndhævelsesstatussen, skal du først vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 5 Ud for Håndhævelsesstatus, skal du vælge Håndhæver eller Håndhæver ikke. 6 Klik på Gem. Administration af politikhistorik Du kan få vist og sammenligne poster i politikhistorikken eller genindlæse en tidligere version af politikken. 1 Hvis du vil have vist politikhistorikken, skal du vælge Menu Politik Politikhistorik. Der vises ingen poster i Politikhistorik for McAfee Default-politikker. Det kan være nødvendigt at bruge sidefilteret til at vælge en oprettet eller duplikeret McAfee Default-politik. 70 McAfee epolicy Orchestrator Cloud Produktvejledning

71 Tildeling af politikker Oprettelse og administration af regler for politiktildeling 9 2 Brug filtrene Produkt, Kategori og Navn til at vælge poster i Politikhistorik. 3 Du administrerer en politik eller en post i politikhistorikken ved at klikke på Handlinger og derefter vælge en handling. Vælg kolonner Åbner en dialogboks, hvor du kan vælge, hvilke kolonner der skal vises. Sammenlign politik Åbner siden Politiksammenligning, hvor du kan sammenligne to valgte politikker. Den aktuelle version af en politik har den nyeste dato. Du sammenligner den aktuelle udgave af en politik og en tidligere udgave af en politik ved at vælge den nyeste udgave og den tidligere udgave, der skal sammenlignes. Eksportér tabel Åbner siden Eksportér, hvor du kan angive den pakke og det format med Politikhistorik-filer, du vil eksportere, og derefter sende filen via . Genindlæs politik Genindlæser den valgte version af politikken. Du kan kun vælge én destinationspolitik. Når du genindlæser en politik, bliver du bedt om at føje en kommentar til posten i Politikhistorik. Se også Administration af en eksisterende politik på siden Politikkatalog på side 68 Sammenligning af politikker Politiksammenligning kan hjælpe dig med at identificere forskellene mellem lignende politikker. Mange af de værdier og variabler, som fremgår af siden Politiksammenligning, er specifikke for det bestemte produkt. Se dokumentationen til det produkt, som indeholder den politik, du vil sammenligne, for at få en definition af indstillinger, som ikke er angivet i tabellen. 1 Vælg Menu Politiksammenligning. Vælg derefter de ønskede indstillinger for Produkt, Kategori og Vis på listen. Bedste fremgangsmåde: Skift indstillingen for Vis under Alle politikindstillinger til Forskelle i politikker eller Overensstemmende politikker for at reducere antallet af viste data. Disse indstillinger udfylder de politikker, der skal sammenlignes på listerne Politik 1 og Politik 2. 2 Vælg de politikker, der skal sammenlignes, i rækken Sammenlign politikker på kolonnelisterne Politik 1 og Politik 2. I de to øverste rækker i tabellen vises antallet af indstillinger, der er forskellige og identiske. 3 Klik på Udskriv for at åbne sammenligningen i en visning, der kan udskrives. Oprettelse og administration af regler for politiktildeling Konfigurer regler for politiktildeling for at gøre administrationen af politikker nemmere. r Oprettelse af regler for politiktildeling på side 72 Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. Administration af regler for politiktildeling på side 72 Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. McAfee epolicy Orchestrator Cloud Produktvejledning 71

72 9 Tildeling af politikker Oprettelse og administration af regler for politiktildeling Oprettelse af regler for politiktildeling Når du opretter regler for politiktildeling, kan du håndhæve politikker for brugere eller systemer ud fra konfigurerede kriterier for reglerne. 1 Åbn Generator af politiktildelinger. a Vælg Menu Politik Regler for politiktildeling. b Klik på Ny tildelingsregel. 2 Angiv oplysningerne for denne regel for politiktildeling, herunder: Et entydigt navn og beskrivelse. Den regeltype, du angiver, bestemmer, hvilke kriterier der er tilgængelige på siden Udvælgelseskriterier. Prioriteten for nye regler for politiktildeling tildeles som standard fortløbende på baggrund af antallet af eksisterende regler. Når du har oprettet reglen, kan du redigere prioriteten ved at klikke på Rediger prioritet på siden Regler for politiktildeling. 3 Klik på Næste. 4 Klik på Tilføj politik for at vælge de politikker, du vil håndhæve med denne regel for politiktildeling. 5 Klik på Næste. 6 Angiv de kriterier, du vil bruge til denne regel. De valgte kriterier bestemmer, hvilke systemer der tildeles denne politik. 7 Gennemse oversigten, og klik på Gem. Administration af regler for politiktildeling Brug denne tabel til at udføre almindelige administrationsopgaver, når du arbejder med regler for politiktildeling. 1 Vælg Menu Politik Regler for politiktildeling. 2 Udfør en af disse handlinger: Rediger en regel for politiktildeling Udfør disse trin: 1 Klik på den valgte opgave. Generator af politiktildelinger åbnes. 2 Arbejd dig gennem hver side for at ændre denne regel for politiktildeling, og klik derefter på Gem. Slet en regel for politiktildeling Klik på Slet i den valgte tildelingsrække. Rediger prioriteten af en regel for politiktildeling Udfør disse trin: 1 Vælg Handlinger Rediger prioritet, og siden Rediger prioritet åbnes. 2 Grib håndtaget, og træk rækken op eller ned i listen for at ændre prioriteten. Klik derefter på Gem. Få vist oversigten over en regel for politiktildeling Klik på > i den valgte tildelingsrække. Rækken udvides, så du kan få vist oversigtsoplysningerne. 72 McAfee epolicy Orchestrator Cloud Produktvejledning

73 Tildeling af politikker Tildeling af politikker manuelt 9 Eksport og import af regler for politiktildeling Hvis du vil sikkerhedskopiere og gendanne regler for politiktildeling, kan du bruge eksport og import. 1 Markér Menu Politik Regler for politiktildeling. 2 Vælg en af disse handlinger: Eksporter regler for politiktildeling Udfør disse trin: 1 Markér Handlinger Eksportér. 2 Fra siden Eksport skal du klikke på linket for at åbne filen eller højreklikke på et link for at downloade og gemme.xml-filen med reglen for politiktildeling til et lokalt system. Importer regler for politiktildeling Udfør disse trin: 1 Markér Handlinger Importér. 2 Fra siden Import af handlinger skal du klikke på Vælg fil, navigere til.xml-filen, og derefter klikke på OK. 3 Fra siden Import skal du vælge den.xml-fil med regel for politiktildeling, som du vil importere, og derefter klikke på OK. Regler for politiktildeling, der er i konflikt med eksisterende filer, som har identiske navne, bliver røde. Import af filer der indikerer en konflikt vil overskrive den eksisterende fil, som har et identisk navn. Tildeling af politikker manuelt Du kan også tildele politikker til eller kopiere og indsætte politikker i bestemte systemer i Systemtræet. Disse metoder tilsidesætter politiknedarvning, så de er nyttige til at anvende politikker på systemer, der kræver særlige rettigheder eller indstillinger. r Tildeling af politikker til administrerede systemer på side 73 Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Kopiering og indsætning af politiktildelinger på side 75 Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. Tildeling af politikker til administrerede systemer Tildel politikker til en gruppe eller til bestemte systemer i Systemtræet. Du kan tildele politikker, før eller efter et produkt installeres. Vi anbefaler, at du tildeler politikker på det højest mulige niveau, så alle grupper og undergrupper herunder nedarver politikken. McAfee epolicy Orchestrator Cloud Produktvejledning 73

74 9 Tildeling af politikker Tildeling af politikker manuelt r Tildeling af en politik til en gruppe i Systemtræet på side 74 Tildel en politik til en bestemt gruppe i Systemtræet. Tildeling af en politik til et administreret system på side 74 Tildel en politik til et bestemt administreret system. Tildeling af en politik til systemer i en gruppe i Systemtræ på side 75 Tildel en politik til flere administrerede systemer i en gruppe. Tildeling af en politik til en gruppe i Systemtræet Tildel en politik til en bestemt gruppe i Systemtræet. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter et produkt. Hver tildelt politik pr. kategori vises i detaljeruden. 2 Find den ønskede politikkategori, og klik derefter på Rediger tildeling. 3 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 4 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 5 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 6 Klik på Gem. Se også Sådan anvendes politikker på side 65 Tildeling af en politik til et administreret system Tildel en politik til et bestemt administreret system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe under Systemtræ. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg et produkt. Kategorierne for valgte produkter vises sammen med systemets tildelte politik. 4 Find den ønskede politikkategori, og klik derefter på Rediger tildelinger. 5 Hvis politikken er nedarvet, skal du ud for Nedarvet fra vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger. 74 McAfee epolicy Orchestrator Cloud Produktvejledning

75 Tildeling af politikker Tildeling af politikker manuelt 9 6 Vælg politikken på rullelisten Tildelt politik. Fra denne placering kan du også redigere indstillingerne for den valgte politik eller oprette en politik. 7 Vælg, om politikkens nedarvning skal låses. Låsning af politikkens nedarvning forhindrer, at systemer, der nedarver denne politik, får tildelt en anden i stedet. 8 Klik på Gem. Se også Sådan anvendes politikker på side 65 Tildeling af en politik til systemer i en gruppe i Systemtræ Tildel en politik til flere administrerede systemer i en gruppe. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle systemer i denne gruppe, men ikke i undergrupperne, vises i detaljeruden. 2 Vælg de ønskede systemer, og klik derefter på Handlinger Agent Angiv politik og nedarvning. Siden Tildel politik vises. 3 Vælg Produkt, Kategori og Politik på rullelisterne. 4 Vælg enten Nulstil nedarvning eller Bryd nedarvning, og klik derefter på Gem. Se også Sådan anvendes politikker på side 65 Kopiering og indsætning af politiktildelinger Kopiér og indsæt politiktildelinger, så du nemt kan dele flere tildelinger mellem grupper og systemer fra forskellige dele af Systemtræet. r Kopiering af politiktildelinger fra en gruppe på side 75 Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. Kopiering af politiktildelinger fra et system på side 76 Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. Indsætning af politiktildelinger i en gruppe på side 76 Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. Indsætning af politiktildelinger i et bestemt system på side 76 Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. Kopiering af politiktildelinger fra en gruppe Du kan bruge Kopiér tildelinger til at kopiere politiktildelinger fra en gruppe i Systemtræet. McAfee epolicy Orchestrator Cloud Produktvejledning 75

76 9 Tildeling af politikker Tildeling af politikker manuelt 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. 2 Klik på Handlinger Kopiér tildelinger. 3 Vælg de produkter eller funktioner, du vil kopiere politiktildelinger for, og klik derefter på OK. Kopiering af politiktildelinger fra et system Du kan bruge Kopiér tildelinger til at kopierer politiktildelinger fra et bestemt system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. De systemer, der hører til den valgte gruppe, vises i detaljeruden. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 Klik på Handlinger Kopiér tildelinger, og vælg de produkter eller funktioner, du vil kopiere politiktildelinger for. Klik derefter på OK. Se også Sådan anvendes politikker på side 65 Indsætning af politiktildelinger i en gruppe Du kan indsætte politiktildelinger i en gruppe, efter du har kopieret dem fra en gruppe eller et system. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter den gruppe, du vil have, i Systemtræet. 2 Klik på Handlinger, og vælg Indsæt tildelinger i detaljeruden. Hvis der allerede er tildelt politikker til nogle kategorier i gruppen, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 3 Vælg de kategorier, der skal erstattes med de kopierede politikker, og klik på OK. Se også Sådan anvendes politikker på side 65 Indsætning af politiktildelinger i et bestemt system Indsæt politiktildelinger i et bestemt system, efter du har kopieret politiktildelingerne fra en gruppe eller et system. 76 McAfee epolicy Orchestrator Cloud Produktvejledning

77 Tildeling af politikker Visning af politikoplysninger 9 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører den valgte gruppe, vises i detaljeruden. 2 Vælg det system, hvor du vil indsætte politiktildelingerne, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. 3 I detaljeruden skal du klikke på Handlinger Indsæt tildelinger. Hvis der allerede er tildelt politikker til nogle kategorier i systemet, vises siden Tilsidesæt politiktildelinger. Når politiktildelingerne indsættes, vises politikken Håndhæv politikker og opgaver på listen. Denne politik styrer status for håndhævelse for andre politikker. 4 Bekræft erstatningen af tildelinger. Se også Sådan anvendes politikker på side 65 Visning af politikoplysninger Få vist detaljerede oplysninger om politikker, herunder ejere af politikker, tildelinger og nedarvning. r Visning af grupper og systemer, hvor en politik er tildelt på side 77 Få vist tildelingssiden Politikkatalog for at se gruppen eller systemet, der nedarver politikken. Visning af politikindstillinger på side 78 Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret på side 78 Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. Visning af politikker, der er tildelt en gruppe på side 78 Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. Visning af politikker, der er tildelt et bestemt system på side 79 Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. Visning af politiknedarvning for en gruppe på side 79 Få vist politiknedarvningen for en bestemt gruppe. Visning og nulstilling af brudt nedarvning på side 79 Identificer de grupper og systemer, hvor en politiknedarvning er brudt. Visning af grupper og systemer, hvor en politik er tildelt Få vist tildelingssiden Politikkatalog for at se gruppen eller systemet, der nedarver politikken. Det overordnede side Politikkatalog indeholder en lister over antallet af politiktildelinger. Den indeholder ikke en liste over den gruppe eller det system, der arver politikken. Hvis du for eksempel får vist McAfee Agent produktet i Produktkatalog kan du se standardopgaverne for hver politik. For McAfee standardpolitikken, tildeles den generelle kategori den globale rod-node og gruppenode-typen. McAfee epolicy Orchestrator Cloud Produktvejledning 77

78 9 Tildeling af politikker Visning af politikoplysninger 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Under Tildelinger for politikkens række, skal du klikke på linket. Linket angiver det antal grupper eller systemer, som politikken er tildelt (f.eks. 6 tildelinger). På siden Tildelinger vises hver gruppe eller hvert system, hvor politikken er tildelt med nodenavn og nodetype. Visning af politikindstillinger Få vist oplysninger for en politik, der er tildelt en produktkategori eller et system. Politikken, der er tildelt til en gruppe i Systemtræ eller et system, kan f.eks. oplyse dig om politikhåndhævelsesintervallet, intervallet for videresendelse af prioritetshændelsen eller om peer-to-peer-kommunikation er aktiveret. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik på linket med politiknavnet. Politiksiderne og de tilhørende indstillinger vises. Du kan også få vist disse oplysninger, når du får adgang til de tildelte politikker for en bestemt gruppe. Hvis du vil se disse oplysninger, skal du vælge Menu Systemer Systemtræ, klikke på fanen Tildelte politikker og derefter klikke på linket for den valgte politik i kolonnen Politik. Visning af tildelinger, hvor håndhævelse af politik er deaktiveret Få vist tildelinger, hvor håndhævelse af politik er deaktiveret. Normalt ønsker du, at håndhævelse af politik er aktiveret. Brug denne opgave til at finde politikker, der ikke håndhæves, og ændre deres konfiguration. 1 Vælg Menu Politik Politikkatalog, og vælg derefter et produkt og en kategori. Alle oprettede politikker for den valgte kategori vises i detaljeruden. 2 Klik på linket ud for Status for håndhævelse for produkt, som angiver antallet af opgaver, hvor håndhævelse er deaktiveret. Siden Håndhævelse for <navn på politik> vises. 3 Gå til siden Systemtræ Tildelte politikker for at ændre håndhævelsespolitikken for den anførte politik. Visning af politikker, der er tildelt en gruppe Få vist de politikker, der er tildelt til en gruppe i Systemtræet sorteret efter produkt. Hvis du f.eks. har forskellige politikker tildelt til servere og grupper af arbejdsstationer kan du bruge denne opgave til at bekræfte, at politikkerne er indstillet korrekt. 1 Vælg Menu Systemer Systemtræ, klik på fanen Tildelte politikker, og vælg derefter en gruppe i Systemtræet. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. 78 McAfee epolicy Orchestrator Cloud Produktvejledning

79 Tildeling af politikker Visning af politikoplysninger 9 2 Klik på et politiklink for at få vist indstillingerne for politikken. Visning af politikker, der er tildelt et bestemt system Gennemse en liste over alle politikker, der er tildelt et system, fra én central placering i Systemtræet. Hvis du f.eks. har forskellige politikker tildelt til specifikke systemer, kan du bruge denne opgave til at bekræfte, at politikkerne er indstillet korrekt. 1 Vælg Menu Systemer Systemtræ, klik på fanen Systemer, og vælg derefter en gruppe i Systemtræet. Alle de systemer, der tilhører gruppen, vises i detaljeruden. 2 Klik på navnet på et system for at åbne siden Systemoplysninger, og klik derefter på fanen Anvendte politikker. Visning af politiknedarvning for en gruppe Få vist politiknedarvningen for en bestemt gruppe. Hvis du f.eks. har politiknedarvning konfigureret for forskellige grupper, kan du bruge denne opgave til at bekræfte, at politiknedarvningen er indstillet korrekt. 1 Vælg Menu Systemer Systemtræ. 2 Klik på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I rækken med politikken under Nedarv fra vises navnet på den gruppe, som politikken er nedarvet fra. Visning og nulstilling af brudt nedarvning Identificer de grupper og systemer, hvor en politiknedarvning er brudt. Hvis du f.eks. har politikker med brudt nedarvning konfigureret for nogle grupper, kan du bruge denne opgave til at bekræfte, at politikkerne er indstillet korrekt. 1 Vælg Menu Systemer Systemtræ, og klik derefter på fanen Tildelte politikker. Alle tildelte politikker, der er organiseret efter produkt, vises i detaljeruden. I politikrækken under Brudt nedarvning vises antallet af grupper og systemer, hvor nedarvningen for denne politik er brudt. Dette er antallet af grupper eller systemer, hvor politiknedarvningen er brudt, og ikke antallet af systemer, som ikke nedarver politikken. Hvis en enkelt gruppe f.eks. ikke nedarver politikken, angives dette med 1 nedarver ikke, uanset hvor mange systemer der er i gruppen. 2 Klik på linket, der angiver antallet af underordnede grupper eller systemer, der har brudt nedarvning. På siden Visning af brudt nedarvning vises en liste med navnene på disse grupper og systemer. 3 Hvis du vil nulstille nedarvning for nogle af disse, skal du markere afkrydsningsfeltet ud for navnet, klikke på Handlinger og derefter vælge Nulstil nedarvning. McAfee epolicy Orchestrator Cloud Produktvejledning 79

80 9 Tildeling af politikker Visning af politikoplysninger 80 McAfee epolicy Orchestrator Cloud Produktvejledning

81 10 Installation af produkter McAfee epo Cloud har en brugergrænseflade til konfiguration og planlægning af installationer, som gør det nemmere at installere sikkerhedsprodukter i administrerede systemer på netværket. Indhold Fordele ved produktinstallationsprojekter Siden Produktinstallation Visning af overvågningslogge for Produktinstallation Visning af produktinstallation Installation af produkter ved hjælp af et installationsprojekt Overvågning og redigering af installationsprojekter Administration af URL-adresser til installation af agent Afinstallation af produktsoftware fra systemer Overvågningsloggen Fordele ved produktinstallationsprojekter Produktinstallationsprojekter forenkler processen med at installere sikkerhedsprodukter på det administrerede system ved at reducere omkostningerne og tidsforbruget for planlægning og vedligeholdelse af installationer på hele netværket. Produktinstallationsprojekter giver dig mulighed for at: Kør en installation løbende Du kan konfigurere installationsprojektet på en sådan måde, at produkterne installeres automatisk, når nye systemer, der stemmer overens med dine kriterier, tilføjes. Stop en kørende installation Hvis du har brug for at stoppe en igangværende installation, kan du gøre det. Du kan derefter genoptage installationen, når du er klar. Afinstallere et tidligere installeret produkt Hvis et installationsprojekt er fuldført, og du vil afinstallere det pågældende produkt fra de systemer, der er tildelt dit projekt, skal du vælge Afinstaller på listen Handling. McAfee epolicy Orchestrator Cloud Produktvejledning 81

82 10 Installation af produkter Siden Produktinstallation Siden Produktinstallation Siden Produktinstallation er det eneste sted, hvor du kan oprette, overvåge og administrere produktinstallationsprojekter. Siden er opdelt i to primære områder. Det andet område er opdelt i fem mindre områder. Figur 10-1 Siden Produktinstallation Hovedområderne er: Installationsoversigt Viser produktinstallationerne og giver dig mulighed for at filtrere dem efter type og status og hurtigt få vist deres aktuelle status. Hvis du klikker på en installation, vises der oplysninger om installationen i området med installationsoplysninger. Et ikon med et udråbstegn angiver, at installationen enten er en igangværende afinstallation, eller at pakken, som installationen bruger, er blevet flyttet, slettet eller er udløbet. Installationsoplysninger Viser oplysninger om den valgte installation og omfatter følgende områder. 82 McAfee epolicy Orchestrator Cloud Produktvejledning