Produktvejledning. McAfee Agent 5.5.0

Transkript

1 Produktvejledning McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent Produktvejledning

3 Indhold 1 Oversigt over McAfee Agent 5 Nøglefunktioner for McAfee Agent Sådan fungerer McAfee Agent Konfiguration af McAfee Agent-politikker 9 Politikindstillinger for McAfee Agent Konfigurering af generel politik Videresendelse af prioriteret hændelse Hentning af systemegenskaber Konfigurering af lagerpolitik Valg af lager Konfiguration af proxyindstillinger for agenten Sådan fungerer politik for brugerdefinerede egenskaber Konfigurere politik for brugerdefinerede egenskaber Konfigurer klientopgave for at kontrollere adgang Arbejde med agenten fra McAfee epo 19 Sådan fungerer agent til server-kommunikation Agent til server-kommunikationsintervallet Håndtering af afbrydelser i agent til server-kommunikation Aktiveringer og opgaver Sådan fungerer SuperAgenter SuperAgent-aktivering Konvertering af McAfee Agent til SuperAgent SuperAgent-cachelagring og kommunikationsforstyrrelser SuperAgent-hierarki Oprettelse af et hierarki over SuperAgenter Kommunikation via en RelayServer Aktivering af relæfunktionen Peer-to-peer-kommunikation Overførsel af opdateringer af indhold fra peer-agenter Bedste praksis ved brug af peer-to-peer-kommunikation Aktivering af peer-to-peer-tjenesten Indsamling af statistik for McAfee Agent Skift sprog for agentgrænsefladen og hændelseslogfilen Konfiguration af valgte systemer til opdatering Reaktion på politikhændelser Planlægning af klientopgaver Kørsel af klientopgaver med det samme Søgning efter inaktive agenter Identifikation af dobbeltforekomst af GUID til agent Korrektion af dobbeltforekomster af GUID'er til agent Kontroller politikændringer i forhold til systemegenskaber McAfee Agent Produktvejledning 3

4 Indhold 4 Ændring af tilstande for agentadministration 37 Sådan ændres McAfee Agent administrationstilstande Skift fra ikke-administreret til administreret tilstand på Windows-systemer Skift fra administreret til ikke-administreret tilstand på Windows-systemer Skift fra ikke-administreret til administreret tilstand på andre platforme end Windows Skift fra administreret til ikke-administreret tilstand på andre platforme end Windows Køre agent-opgaver fra det administrerede system 41 Brug af proceslinjeikonet Gør proceslinjeikonet synligt, og opdater sikkerhedsindstillinger Opdateringer fra det administrerede system Kommandolinjeindstillinger i McAfee Agent Aktivitetslog for agent 45 Brug af aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system Kontroller aktivitetsloggen og produktloggen for agenten via McAfee epo A Ofte stillede spørgsmål 49 Indeks 53 4 McAfee Agent Produktvejledning

5 1 Oversigt 1 over McAfee Agent McAfee Agent er den komponent på klientsiden, som leverer sikker kommunikation mellem McAfee epolicy Orchestrator (McAfee epo ) og administrerede produkter. Agenten fungerer også som et opdateringsprogram for McAfee-produkter. Systemer kan kun administreres af McAfee epo-serveren, hvis der er installeret en agent på dem. Agenten udfører følgende, mens den kører ubemærket i baggrunden: Installere produkter og tilhørende opgraderinger på administrerede systemer. Opdaterer sikkerhedsindhold såsom V3 DAT-filer, der er knyttet til McAfee Endpoint Security. Håndhæve politikker og planlægge opgaver på administrerede systemer. Indsamler oplysninger og hændelser fra administrerede systemer og sender dem til McAfee epo. Udtrykket agent bruges i følgende kontekster i McAfee epo: Agent den grundlæggende driftstilstand for McAfee Agent, som udgør en kommunikationskanal for McAfee epo og lokale tjenester til administrerede produkter. SuperAgent En agent, der fungerer som mellemled mellem McAfee epo og andre agenter i det samme netværksbroadcastsegment. SuperAgenten cachelagrer oplysninger, der er modtaget fra McAfee epo, hovedlageret eller et spejlet distribueret lager, og distribuerer dem til agenterne på undernettet. Konfigurer en SuperAgent i hvert enkelt undernet, når du administrerer agenter i større netværk. Indhold Nøglefunktioner for McAfee Agent Sådan fungerer McAfee Agent Nøglefunktioner for McAfee Agent McAfee Agent-arkitekturen er enkelt trådet og asynkron baseret på tjenestearkitektur (meddelelser). I meddelelsesbaseret arkitektur kommunikerer tjenesterne ved hjælp af et fælles sprog. Dette reducerer brugen af systemressourcer, f.eks. antal tråde, antal handlere, hukommelse og CPU. McAfee Agent 5.0 kan kun bruges sammen med McAfee epo eller nyere. Du kan administrere tidligere versioner af McAfee Agent med 5.0-udvidelsen, men tidligere versioner af agentudvidelsen kan ikke administrere McAfee Agent klienter. McAfee Agent omfatter disse funktioner. McAfee Agent Produktvejledning 5

6 1 Oversigt over McAfee Agent Nøglefunktioner for McAfee Agent Manifestbaseret politik Når du bruger McAfee Agent 5.0 sammen med McAfee epo eller nyere forbedrer den manifestbaserede politik skalerbarheden for McAfee epo. McAfee Agent henter kun de ændrede politikindstillinger fra McAfee epo, så der bruges færre ressourcer til sammenligning eller sammenlægning af indstillinger. Desuden behøver McAfee epo ikke at behandle de ændrede politikker ved hver eneste agent til server-kommunikation. Dermed spares der netværksbåndbredde, hver gang der hentes en politikopdatering. Vedvarende forbindelse Når der udføres en agent til server-kommunikation, holder McAfee Agent kommunikationskanalen med McAfee epo åben, så flere forespørgsler og svar, f.eks. overførsel af egenskaber, politikker og hændelser, sendes mellem agenten og agenthandleren i den samme TCP-forbindelse. Så snart kommunikationen er fuldført, bliver forbindelsen lukket. Tidligere versioner af McAfee epo krævede flere TCP-forbindelser fra McAfee Agent under en enkelt agent til server-kommunikation. Dette krævede mere netværksbåndbredde, hvorimod netværksbåndbredden reduceres, når man holder forbindelsen åben. Sensortjenester McAfee Agent bruger sensortjenester til at spore systemhændelser og foretage handlinger på klientsystemet. Der er to typer sensortjenester: Brugersensorer registrerer de brugere, der er logget på klientsystemet, ved hjælp af operativsystem-api'er og anvender de brugerbaserede politikker i henhold hertil. Netværkssensorer registrerer status for netværksforbindelsen ved hjælp af operativsystemets netværks-api'er og bestemmer, om agentfunktionen, f.eks. trækning af opdateringer fra lageret eller kommunikation med McAfee epo, skal udføres. Peer-to-peer-kommunikation For at hente opdateringer og installere produkter, kommunikerer McAfee Agent med McAfee epo. Disse opdateringer er muligvis tilgængelige med agenterne i det samme undernet. Med peer-to-peer-kommunikation downloader McAfee Agent opdateringer fra peer-agenterne i det samme undernet, hvilket reducerer båndbreddeforbruget mellem McAfee epo og McAfee Agent. Fjernklargøring Du kan bruge fjernklargøring til følgende: Konvertering af en ikke-administreret McAfee Agent til en administreret brug kommandolinjeswitchen til at konvertere tilstanden for McAfee Agent fra ikke-administreret til administreret (dvs. klargøring til McAfee epo). Overfør fra en McAfee epo til en anden Brug kommandolinjeswitchen til at oveføre McAfee Agent fra en McAfee epo til en anden. Du kan finde flere oplysninger under Ændring af tilstande for agentadministration. Tredjepartssoftware-godkendelse McAfee Agent understøtter tredjepartsintegration, såsom integration med software, der er udviklet af SIA-partnere. For at denne tredjepartssoftware kan kommunikere med McAfee Agent, skal softwaren have meddelelsesbus-certifikater til gensidig godkendelse. Vi har tilføjet MsgbuscertupdaterPackage.zip på SDM og andre kildeplaceringer, der godkender tredjepartssoftware til kommunikation med McAfee Agent. Pakken MsgbuscertupdaterPackage.zip downloades automatisk på klientnoderne. Denne standarddownloadopgave er også planlagt til at downloade pakken kl. 12:00. (lokal tid) hver dag. 6 McAfee Agent Produktvejledning

7 Oversigt over McAfee Agent Sådan fungerer McAfee Agent 1 Selvbeskyttelse McAfee Agent beskytter mod uautoriseret adgang til alle interne agentaktiver, som databaser, filer, mapper og registreringsdatabaser, ved hjælp af McAfee VSCore. Administratoren kan vælge at aktivere eller deaktivere beskyttelsestjenesten med selvbeskyttelsespolitikken for McAfee Agent. Eftersom McAfee Agent og nyere ikke bruger SysCore i sit installationsprogram, vil det ikke opgradere eller installere SysCore på systemet. Dette medfører at McAfee Agent installationsprogrammet er relativt lille og reducerer pakkens størrelse og den tid installationen tager. Når en understøttet version af SysCore ( eller nyere) er installeret på systemet, starter McAfee Agent med brug af dens beskyttelsesfunktioner, hvilket muliggør selvbeskyttelse af filer, mapper, registreringsdatabase, tjenester og eksekverbare filer. Installationsprogram forbedringer I tilfælde af nedlukning eller genstart giver McAfee Agent nu brugeren yderligere oplysninger, når produkter er ved at blive installeret på systemet. Hvis brugeren påbegynder nedlukning eller genstart af systemet, mens agenten er i gang med at installere produkter, meddeler McAfee Agent brugeren at nedlukningen ikke kan fortsætte. Hvis man fortsætter, kan det medføre problemer med operativsystemets stabilitet. Brugeren kan stadig fortsætte med nedlukningen. Når produktinstallationen er gennemført, kan brugeren påbegynde nedlukning senere ved at klikke på Annuller i den meddelelse der vises. Hvis ikke man gør det, fortsætter systemet automatisk med nedlukningen. McAfee-produktopdateringer såsom DAT og indholdsopdateringer berøres ikke af denne nye funktion. Smart Scheduler Smart Scheduler er en funktion, som leveres af McAfee Agent til brug sammen med McAfee Endpoint Security for Servers. Smart Scheduler minimerer indvirkningen på ydeevnen på VDI eller virtuelle servere med effektiv planlægning af CPU-intensive opgaver baseret på samlet CPU-belastning. Denne udgave understøtter kun VMware ESXi. Denne funktion understøttes ikke på fysiske systemer. For yderligere oplysninger om konfiguration af Smart Scheduler, se produktdokumentation til McAfee Endpoint Security for Servers. Sådan fungerer McAfee Agent Installation af agenten på klientsystemer er påkrævet for administration af dit sikkerhedsmiljø gennem McAfee epo. Dette diagram viser, hvordan McAfee Agent fungerer når det er installeret på klientsystemer via McAfee epo. 1 Du installerer McAfee Agent på en klient. 2 McAfee Agent opretter en sikker forbindelse mellem klienten og McAfee epo. 3 McAfee epo henter produktsoftwaren til en klient via en sikker forbindelse. 4 McAfee Agent sender klienthændelser og andre oplysninger tilbage til McAfee epo. McAfee Agent Produktvejledning 7

8 1 Oversigt over McAfee Agent Sådan fungerer McAfee Agent 8 McAfee Agent Produktvejledning

9 2 2 Konfiguration af McAfee Agent-politikker Indstillinger for McAfee Agent-politikker er bestemmende for ydeevne og funktionsmåden i dit miljø. Indhold Politikindstillinger for McAfee Agent Konfigurering af generel politik Konfigurering af lagerpolitik Sådan fungerer politik for brugerdefinerede egenskaber Politikindstillinger for McAfee Agent McAfee Agent har konfigurationssider til indstilling af valgmuligheder for politikker, der er inddelt i følgende kategorier: Generelt, Lager, Product Improvement Program, Fejlfinding og Brugerdefinerede egenskaber. Før distribuering af McAfee Agent til hele dit netværk, bør du overveje omhyggeligt, hvordan du ønsker at McAfee Agent skal opføre sig i de forskellige segmenter. Selvom du kan konfigurere politikindstillingerne for McAfee Agent efter at de er blevet distribueret, anbefaler vi at man indstiller dem før distributionen for at forhindre unødvendige indvirkninger på dine ressourcer. Når McAfee Agent eller nyere bruges med McAfee epo Cloud eller nyere, er det kun forskellen i politikindstillingerne, der hentes fra serveren. Generel politik De tilgængelige indstillinger for politikken Generelt er inddelt i følgende faner. McAfee Agent Produktvejledning 9

10 2 Konfiguration af McAfee Agent-politikker Politikindstillinger for McAfee Agent Fane Generelt SuperAgent Hændelser Logføring Indstillinger Håndhævelseinterval for politik Brug af proceslinjeikonet i Windows-miljøer Aktivering af proceslinjeikonet i en fjernskrivebordssession Understøttelse af McAfee Agent- og SuperAgent-aktivering Hvorvidt systemet udelukkende skal acceptere forbindelser fra McAfee epo Ydelse fra CPU'en til andre processer i Windows-miljøer Begrænsning af McAfee Agent processer, tjenester og ændring af registreringsdatabasenøgler Genstart af indstillinger efter installation af produktet i Windows-miljøer Agent til server-kommunikationen Hentning af alle system- og produktegenskaber Den sti til lageret, som SuperAgenten følger i forbindelse med produkt- og opdateringspakker Aktivering af udskudt cachelagring Angiv intervallet for sletning af lazy-cachehukommelse Angivelse af diskpladsen til lazycachen Angiv det interval, der skal gå, før disken tømmes for filerne Sende aktivering til SuperAgent Aktivering af RelayServer på McAfee Agent Deaktivering af opdagelse af RelayServers Aktivering/deaktivering af prioriteret videresendelse af hændelser Niveau for videresendte prioriterede hændelser Interval mellem overførsler af hændelser Maksimalt antal hændelser pr. overførsel Aktivering/deaktivering af programlogføring Indstilling af grænsen for logfilstørrelse og antal fornyelser Niveau for detaljeret logføring Aktivering/deaktivering af fjernlogføring Indstilling til at aktivere fjernadgang til logge 10 McAfee Agent Produktvejledning

11 Konfiguration af McAfee Agent-politikker Politikindstillinger for McAfee Agent 2 Fane Indstillinger Opdateringer Placering af brugeropdateret logfil Angivelse af valgmuligheder efter opdatering (kører kun efter en vellykket opdatering) Nedgradering af DAT-filer Aktiverer automatisk opdatering af McAfee produkter efter installation Valg af opdateringstype og lagerforgrening Den valgte opdateringstype tages i betragtning for opgaver, der kører efter installation af McAfee produkter, og når du kører Opdater sikkerhed ved hjælp af proceslinjeikonet. Peer-to-peer Aktivér peer-to-peer-kommunikation på McAfee Agent for at aktivere peer-to-peer-klient Peer-to-peer-politikker er som standard aktiveret for McAfee standard-politikkerne og er deaktiveret for standardpolitikkerne for store organisationer. Aktivér McAfee Agent for at levere opdateringer eller installationsfiler til peer-agenter Angivelse af lagerstien Angivelse af diskplads til opdateringerne på peer-to-peer-serveren Angiv det interval, der skal gå, før peer-to-peer-serverlageret tømmes for filerne Når politikken Min standard Generelt importeres fra McAfee epo serveren til McAfee epo serveren, replikeres politikværdierne for Peer-to-Peer-funktionen fra politikken McAfee Default i stedet for fra politikken Min standard på McAfee epo serveren. Lager-politikker Tilgængelige indstillinger for politikkerne for Lager er opdelt i to faner. Fane Lagre Proxy Indstillinger Valg af lager Konfiguration af proxy Fejlfinding-politikker De tilgængelige indstillinger for Fejlfinding-politikker findes i én fane. Fane Generelt Indstillinger Brugergrænseflade for McAfee Agent og sprog i logfil Product Improvement Program-politikker De tilgængelige indstillinger for Product Improvement Program-politikker findes i én fane. Se den relevante produktdokumentation for flere oplysninger om brug af Assurance Information Module. Fane Indstillinger Product Improvement Program Giv Assurance Information Module tilladelse til at indsamle anonyme diagnosticerings- og brugsdata. Politikker for brugerdefinerede egenskaber De tilgængelige indstillinger for Brugerdefinerede egenskaber-politikker findes i én fane. McAfee Agent Produktvejledning 11

12 2 Konfiguration af McAfee Agent-politikker Konfigurering af generel politik Fane Indstillinger Brugerdefinerede egenskaber Fastslå adgangstilladelser for slutbrugere for at se eller redigere en bestemt brugerdefineret egenskab. Konfigurering af generel politik Indhold Videresendelse af prioriteret hændelse Hentning af systemegenskaber Videresendelse af prioriteret hændelse Du kan konfigurere McAfee Agent til at videresende hændelser til McAfee epo med prioritet, hvis deres alvor er lig med eller større end en specificeret alvorsgrad. McAfee Agent og sikkerhedssoftwaren på det administrerede system genererer regelmæssigt softwarehændelser ved normal drift. Disse hændelser overføres til serveren ved hver agent til server-kommunikation inden for et fastlagt interval og lagres i databasen. Disse hændelser kan spænde fra oplysninger om almindelig drift, f.eks. når McAfee Agent håndhæver politikker lokalt, til kritiske hændelser, som når en registreret virus ikke fjernes. En typisk installation af McAfee Agent på et stort netværk kan generere tusindvis af disse hændelser i timen. Hvis du planlægger at bruge Automatiske svar, skal du aktivere prioriteret upload af hændelser med højere alvorsgrad, for at disse funktioner kan fungere efter hensigten. McAfee Agent sender hændelser med lavere prioritet til McAfee epo på senere agent til server-kommunikationsintervaller. De specifikke hændelsers alvorsgrad bestemmes af det produkt, der genererer hændelserne. Du kan aktivere prioriteret overførsel af hændelser på fanen Hændelser på siderne for McAfee Agent-politik. Tabellen viser en oversigt over de hændelser, der er genereret af McAfee Agent med id'er og alvorsgrad. Hændelses-id Beskrivelse Alvorsgrad 2401 Vellykket almindelig opdatering Mislykket almindelig opdatering Vellykket installation Mislykket installation Forsøg på afinstallation af McAfee Agent Mislykket håndhævelse af politik Mislykket indsamling af egenskaber 3 Hentning af systemegenskaber Brug McAfee Agent til at hente systemegenskaber fra administrerede systemer. Hent systemegenskaber for at hente oplysninger om de definerede egenskaber og installerede programmer på de administrerede systemer. Ved hver agent til server-kommunikation sender McAfee Agent oplysninger til McAfee epo om den administrerede computer, herunder oplysninger om de installerede softwareprodukter. Omfanget af oplysninger afhænger af, hvordan du har konfigureret: 12 McAfee Agent Produktvejledning

13 Konfiguration af McAfee Agent-politikker Konfigurering af lagerpolitik 2 Den McAfee Agent-politik, der angiver, om alle oplysninger om installerede programmer skal hentes, eller kun en minimumsamling skal hentes, som det er defineret i McAfee-produkterne. Den opgaveindstilling, der angiver, om alle egenskaber, der er defineret af McAfee Agent-politikken, skal hentes eller kun egenskaber, som er ændret siden sidste agent til server-kommunikation. Denne indstilling er tilgængelig, når du konfigurerer en øjeblikkelig eller planlagt aktivering. Brug Systemtræ-handlinger til at aktivere McAfee Agent i operativsystemer, der ikke er Windows-operativsystemer. Opgave 1 Vælg Menu Politik Policy Catalog (politikkatalog). 2 Vælg McAfee Agent på rullelisten Produkt og Generelt på rullelisten Kategori. 3 Klik på et politiknavn for at opdatere det. 4 Fjern markering af Hent alle system- og produktegenskaber (anbefalet). Hvis indstillingen ikke markeres, hentes kun et undersæt af egenskaber. for at sende systemegenskaber og minimale produktegenskaber. Dette er valgt som standard. 5 Klik på Gem. 6 Vælg Menu Politik Katalog over klientopgaver. 7 Vælg Aktivering af McAfee Agent på listen Klientopgavetyper. 8 Klik på navnet på en eksisterende opgave, eller klik på Ny opgave og vælg en McAfee Agent aktivering-opgave. 9 I Indstillinger skal man vælge Send alle egenskaber, der er defineret af agentpolitikken for at hente alle egenskaber som defineret af McAfee Agent-politikken, selvom de tidligere er sendt. 10 Klik på Gem. Konfigurering af lagerpolitik Indhold Valg af lager Konfiguration af proxyindstillinger for agenten Valg af lager Lagre vælges i en politik. McAfee-produkter opdateres fra de lagre, du angiver i lagerpolitikkerne. Se McAfee epo-produktdokumentationen for oplysninger om lagre og forskellige typer af lagre. McAfee Agent kan udføre opdateringer fra et vilkårligt lager på agentens lagerliste på baggrund af politikindstillingen. Disse lagerpolitikker giver dig mulighed for at angive de mest effektive metoder til at vælge et kildelager til opdateringer. Du kan vælge lagre på baggrund af pingtid og undernetafstand eller ud fra en foruddefineret liste. McAfee Agent Produktvejledning 13

14 2 Konfiguration af McAfee Agent-politikker Konfigurering af lagerpolitik Opgave 1 Vælg Menu Politik Politikkatalog. 2 Vælg McAfee Agent på rullelisten Produkt og Lager på rullelisten Kategori. 3 Klik Ny politik for at oprette en politik, eller vælg Dupliker i kolonnen Handlinger for politiknavnet Min standard for at oprette en politik baseret på standarden. 4 Skriv navnet på politikken, og klik på OK. 5 Klik på et politiknavn for at opdatere det. 6 På fanebladet Lagre skal du vælge Brug denne lagerliste (McAfee epo-serveradministreret lagerliste) eller Brug anden lagerliste (en lokalt styret lagerliste, som ikke administreres af McAfee epo server). 7 Vælg et grundlag for valg af lager: Udvælgelsesmetode Pingtid Afstand til undernetværk Brug rækkefølge på lagerliste Definition Den korteste forløbne tid mellem afsendelse af en ekkoanmodning til et eksternt ICMP-aktiveret system og modtagelse af reaktion fra systemet. Du kan konfigurere timeout for ping for at styre det maksimale tidsforbrug for en reaktion fra det eksterne ICMP-aktiverede system. Standard er 30 sekunder, minimum er 5, og maksimum er 60. De færreste spring, en ICMP-pakke foretager, når den gennemgår netværket fra et lokalt system til et eksternt system. Det maksimale antal spring kan bruges til at kontrollere pakkens gennemgang. Standard er 15 spring, minimum er 1, og maksimum er 30. En brugerdefineret liste over lagre på baggrund af lokale præferencer. Du kan sortere og aktivere eller deaktivere specifikke distribuerede lagre på fanen Lagre på politiksiderne for McAfee Agent. Hvis du tillader, at McAfee Agent opdateres fra et hvilket som helst distribueret lager, sikrer du, at opdateringen anvendes i den rækkefølge, som McAfee epo-administratoren har konfigureret. McAfee Agent vælger et lager, hver gang der forekommer en ændring på lagerlisten, i IP-adressen eller i politikindstillingen Lager. Konfiguration af proxyindstillinger for agenten Hvis en agent har problemer med at få adgang til internettet, kan du blive nødt til at konfigurerer proxyindstillinger. Opgave 1 Vælg Menu Politik Politikkatalog, derefter skal du fra rullelisten Produkt vælge McAfee Agent og fra rullelisten Kategori vælge Lager. 2 Vælg fra listen over politikker en hvilken som helst politik, der er anført på denne side, bortset fra McAfee Standard. 3 Klik på Proxy. 14 McAfee Agent Produktvejledning

15 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 2 4 Vælg den foretrukne indstilling: Vælg Brug ikke en proxy, hvis agenten ikke kræver en proxy for at få adgang til internettet. Vælg Brug Internet Explorer-indstillinger (for Windows) / Indstillinger for systempræferencer (for Mac OSX), og aktiver derefter Lad brugeren konfigurere proxyindstillinger. Vælg Konfigurer proxyindstillingerne manuelt, hvis du har brug for en anden proxy end Internet Explorer, og konfigurer følgende indstillinger: 1 Vælg en formular for adressen på HTTP- eller FTP-kildeplaceringen, hvorfra agenten trækker opdateringer. DNS-navn IPv4 IPv6 2 Indtast DNS-navnet eller IP-adressen og portnumrene for HTTP- eller FTP-kilden. Hvis det er relevant, skal man vælge Brug disse indstillinger til alle proxytyper. 3 Vælg Angiv undtagelser for at angive systemer, der ikke kræver adgang til proxy'en. 4 Vælg Brug HTTP-proxygodkendelse og Brug FTP-proxygodkendelse, og angiv derefter et brugernavn og legitimationsoplysninger. 5 Klik på Gem. Sådan fungerer politik for brugerdefinerede egenskaber Du kan konfigurere politikken for de brugerdefinerede egenskaber til at rapportere enhver tekstværdi som en del af systemegenskaberne. Du kan bestemme, hvilke brugerdefinerede egenskaber der indstilles på klient-systemet. Disse systemegenskaber kan anvendes til at kodemærke og identificere administrerede systemer for at udføre handlinger såsom tildeling af politikker, opgaver og sorteringssystemer i Systemtræet. Du kan konfigurere politikker for brugerdefinerede egenskaber for at afgøre hvilke brugerdefinerede egenskaber der indstilles på klient-systemet. Brugerdefinerede egenskaber omfatter: Otte standardmæssige brugerdefinerede egenskaber. McAfee epo administratoren kan udføre følgende handlinger: Angive brugerdefinerede egenskaber fjernt fra McAfee epo konsollen. Give eller nægte systemadministratorer adgang til at se en bestemt brugerdefineret egenskab ved hjælp af registreringsdatabasen eller kommandolinjen. McAfee Agent Produktvejledning 15

16 2 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber Give eller nægte systemadministratorer adgang til at redigere en bestemt brugerdefineret egenskab ved hjælp af installationsværktøjet eller kommandolinjen. Give engangsredigeringstilladelse til systemadministratorer til at ændre en bestemt brugerdefineret egenskab, der har fået skriveadgangen tilbagekaldt. En brugerdefineret egenskab der er tom, kan overskrives af systemadministratorer uanset hvilken skrivepolitik, der er indstillet. Fra og med McAfee Agent kan du angive op til otte brugerdefinerede egenskaber. Når du bruger McAfee Agent med tidligere versioner af McAfee epo (før 5.9.0), rapporteres de første fire (1-4) brugerdefinerede egenskaber som en del af systemegenskaberne, der effektivt kan bruges til kodning, forespørgsler og hurtigsøgningsfunktioner. De resterende fire (5-8) brugerdefinerede egenskaber kan ikke bruges til kodningsfunktioner og rapporteres som en del af McAfee Agent produktegenskaberne. I nedenstående tabel forklares hvordan brugerdefinerede egenskaber på siden Egenskaber for System fungerer i forbindelse med forskellige versioner af McAfee epo og McAfee Agent. McAfee epo 5.1.x og 5.3.x 5.1.x og 5.3.x og senere og senere McAfee Agent og tidligere og senere og tidligere og senere Brugerdefinerede egenskaber understøttet af McAfee Agent Brugerdefinerede egenskaber understøttet af McAfee epo Brugerdefineret egenskabskodning Egenskaber rapporteret på fanen McAfee Agent Brugerdefinerede egenskaber rapporteret som systemegenskab Brug af dobbelte anførselstegn (") understøttes ikke i feltet til brugerdefinerede egenskaber. du kan bruge det enkelte anførselstegn (') i stedet. For eksempel: maconfig.exe -custom -prop1 "'citeret tekst' 1" Systemadministratorens handling i forbindelse med brugerdefinerede egenskaber er baseret på de følgende betingelser vedrørende politik: Hvis indstillingen Tillad redigering er aktiveret i politikken, kan systemadministratorer ændre en brugerdefineret egenskab flere gange ved hjælp af kommandoen maconfig/frminst. Udfør følgende maconfig-kommandoer ved kommandoprompten efter behov. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Ikke-Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst valgmuligheder i kommandolinje Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" 16 McAfee Agent Produktvejledning

17 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 2 Hvis indstillingen Tillad redigering er deaktiveret i politikken, kan systemadministratorer: Redigere en brugerdefineret egenskab, hvis værdien på klient-systemet er tom. Kan redigere en brugerdefineret egenskab én gang hvis McAfee epo-administratoren giver en engangs-redigeringstilladelse til egenskaben. Kan ikke redigere en brugerdefineret egenskab, hvis egenskaben allerede indeholder en værdi, og det ikke er tilladt med engangsadgang. Hvis Tillad visning er aktiveret i politikken, kan systemadministratorer se en brugerdefineret egenskabsværdi enten fra registreringsdatabasen eller via kommandoen cmdagent. Udfør følgende maconfig-kommandoer ved kommandoprompten efter behov. Windows: cmdagent.exe -x Ikke-Windows: cmdagent -x Hvis indstillingen Tillad visning er deaktiveret i politikken, kan systemadministratorer se en brugerdefineret egenskabsværdi enten fra registreringsdatabasen eller via kommandoen cmdagent. Konfigurere politik for brugerdefinerede egenskaber Bestem, hvilke egenskaber fra politikken for brugerdefinerede egenskaber, der er indstillet på klientsystemer. Opgave 1 Vælg Menu Politik Politikkatalog. 2 Fra produktlisten skal du vælge McAfee Agent, og derefter vælge Brugerdefinerede egenskaber fra listen med kategorier. 3 Klik på Ny politik, skriv politiknavnet, og klik derefter på OK. Hvis du vil redigere en eksisterende politik, skal du klikke på politikkens Navn. 4 Klik på det nye politiknavn du har oprettet fra siden Politikkatalog. 5 Indstil efter behov Tillad visning og Tillad redigering for hver brugerdefineret egenskab. 6 Klik på Gem. Konfigurer klientopgave for at kontrollere adgang Brug en klientopgave til fjernt at indstillet brugerdefinerede egenskaber på klientsystemer. Opgave 1 Vælg Menu Politik Katalog over klientopgaver. 2 Fra listen Klientopgavetyper skal man vælge McAfee Agent Brugerdefinerede egenskaber. 3 Klik på Ny opgave, og vælg opgaven Brugerdefinerede egenskaber, klik derefter på OK. 4 Skriv et navn og en beskrivelse til den nye opgave. McAfee Agent Produktvejledning 17

18 2 Konfiguration af McAfee Agent-politikker Sådan fungerer politik for brugerdefinerede egenskaber 5 I Brugerdefinerede egenskaber kan man konfigurere disse felter efter behov: Angive værdier Aktiver eller deaktiver indstilling af brugerdefineret egenskabs værdi gennem en opgave. Overskrive klientsystemværdier: Hvis det er aktiveret, overskriver en ny værdi den eksisterende værdi, uanset hvilken værdi der er angivet på klientsystemet. Hvis det er deaktiveret og egenskaben er tom på klient-systemet, angives en ny værdi. Værdi En ny værdi der skal indstilles på klientsystemet. Giv engangsredigeringstilladelse Aktiver eller deaktiver McAfee epo administrators mulighed for at give engangsredigeringstilladelse gennem en opgave. Engangsredigeringstilladelse Giv engangstilladelse til systemadministratorer til at redigere en bestemt brugerdefineret egenskab på klientsystemet. 6 Klik på Gem. 18 McAfee Agent Produktvejledning

19 3 Arbejde 3 med agenten fra McAfee epo Indhold Sådan fungerer agent til server-kommunikation Sådan fungerer SuperAgenter Kommunikation via en RelayServer Peer-to-peer-kommunikation Indsamling af statistik for McAfee Agent Skift sprog for agentgrænsefladen og hændelseslogfilen Konfiguration af valgte systemer til opdatering Reaktion på politikhændelser Planlægning af klientopgaver Kørsel af klientopgaver med det samme Søgning efter inaktive agenter Identifikation af dobbeltforekomst af GUID til agent Korrektion af dobbeltforekomster af GUID'er til agent Kontroller politikændringer i forhold til systemegenskaber Sådan fungerer agent til server-kommunikation McAfee Agent kommunikerer med jævne mellemrum med McAfee epo for at sende hændelser og sørge for at alle indstillinger for klientsystemer er opdaterede. Denne kommunikation kaldes agent til server-kommunikation. Under al agent til server-kommunikation indsamler McAfee Agent de aktuelle systemegenskaber samt hændelser, der endnu ikke er sendt, og sender dem til serveren. Serveren sender nye eller ændrede politikker og opgaver til McAfee Agent samt lagerlisten, hvis den er blevet ændret siden sidste agent til server-kommunikation. McAfee Agent håndhæver de nye politikker lokalt i det administrerede system og anvender alle opgave- eller lagerændringer. McAfee epo bruger en TLS-standardnetværksprotokol (Transport Layer Security) til sikre netværkstransmissioner. Når McAfee Agent først er installeret, opretter den forbindelse til serveren inden for 45 sekunder. Derefter opretter McAfee Agent forbindelse i følgende situationer: Intervallet for agent til server-kommunikation (ASCI) forløber. Aktiveringer sendes fra McAfee epo eller agenthandlere. Der kører en planlagt aktivering på klientsystemerne. Kommunikation startes manuelt fra det administrerede system (ved hjælp af skærmen Status for agent eller kommandolinjen). En "Kør straks" klientopgave kører på klientsystemerne. McAfee Agent Produktvejledning 19

20 3 Arbejde med agenten fra McAfee epo Sådan fungerer agent til server-kommunikation Agent til server-kommunikationsintervallet Agent til server-kommunikationsintervallet (ASCI) bestemmer hvor ofte agenten kontakter McAfee epo. ASCI indstilles på fanen Generelt på McAfee Agent-politiksiden. Standardindstillingen på 60 minutter betyder at McAfee Agent kontakter McAfee epo én gang i timen. Når du beslutter, om intervallet skal ændres, skal du tage højde for, at McAfee Agent udfører hver af følgende handlinger for hvert ASCI: Indsamler og sender egenskaberne. Sender hændelser uden prioritet, der er forekommet siden sidste agent til server-kommunikation. Modtager nye politikker og opgaver. Denne handling kan udløse andre ressourceforbrugende handlinger på baggrund af modtagne opgaver og/eller planer. Håndhæver politikker. Selvom disse aktiviteter ikke overbelaster en enkelt computer, kan flere forskellige faktorer forårsage en væsentlig samlet efterspørgsel på netværket, McAfee epo eller Agenthandlere, herunder: Antal systemer der administreres af McAfee epo Hvis organisationen har strenge krav til reaktioner på trusler Hvis klienternes netværksplacering eller fysiske placering i relation til servere eller agenthandlere er højt distribueret. Hvis båndbredden er utilstrækkelig. Generelt gælder det, at hvis miljøet indeholder disse variabler, skal agent til server-kommunikation udføres mindre hyppigt. Ved individuelle klienter med kritiske funktioner kan det være en fordel at angive et hyppigere interval. Håndtering af afbrydelser i agent til server-kommunikation Når et klientsystem ikke kan oprette forbindelse til McAfee epo, skal du løse problemet for at genoprette kommunikationen. Kommunikationsafbrydelser kan ske af mange forskellige årsager, og forbindelsesalgoritmen for agent til server-kommunikation er designet til at forsøge kommunikation igen, hvis det første forsøg mislykkes. McAfee Agent forsøger at oprette forbindelse ved at bruge en af følgende metoder. Hvis ingen af disse metoder giver resultat, forsøger McAfee Agent at oprette forbindelse igen under den næste agent til server-kommunikation. IP-adresse Relæ Fuldt kvalificeret domænenavn Proxy NetBIOS-navn Aktiveringer og opgaver En aktivering udløser en øjeblikkelig agent til server-kommunikation i stedet for at vente til det aktuelle interval udløber. Brug handlingerne i Systemtræet til at aktivere McAfee Agent. 20 McAfee Agent Produktvejledning

21 Arbejde med agenten fra McAfee epo Sådan fungerer agent til server-kommunikation 3 Der er to måder at udstede en aktivering på: Manuelt fra serveren Dette er den mest almindelige metode og kræver en åben kommunikationsporten til aktivering. Efter en tidsplan, som administratoren har angivet Denne metode er nyttig, når manuel agent til server-kommunikation kræves af en politik. Administratoren kan oprette og installere en aktiveringsopgave, der aktiverer McAfee Agent og starter agent til server-kommunikation. Nogle af årsagerne til udstedelse af en aktivering er: Du redigerer en politik, som du vil håndhæve med det samme uden at vente på den planlagte ASCI. Du har oprettet en opgave, som du vil køre med det samme. Indstillingen Kør opgave nu opretter en opgave, og tildeler den derefter til de angivne klientsystemer og sender aktiveringer. En forespørgsel genererede en rapport, der angiver, at en klient ikke overholder angivne standarder, og du vil teste klientens status som en del af en fejlfindingsprocedure. Hvis du har konverteret en bestemt McAfee Agent til en SuperAgent, kan den udstede aktiveringer til angivne netværksbroadcastsegmenter. SuperAgent fordeler belastningen af båndbredden for aktiveringen. Afsendelse af manuelle aktiveringer til individuelle systemer Send manuelt en aktivering til administrerede systemer, når du foretager politiske ændringer, og du vil håndhæve dem inden næste agent-server-kommunikation. Opgave 1 Vælg Menu Systemer Systemtræ, og vælg derefter den gruppe, der indeholder destinationssystemerne. 2 Vælg systemerne på listen, og klik derefter på Handlinger Agent Aktivér agenter. 3 Kontrollér, at de systemer, du har valgt, vises i afsnittet Destinationssystemer. 4 Ud for Aktiveringstype skal du vælge, om du vil sende en Agentaktivering eller SuperAgent-aktivering efter behov. 5 Acceptér standardintervallet i Tilfældighed (0 minutter), eller skriv en anden værdi (0-60 minutter). Tag højde for, hvor mange systemer der modtager aktiveringen øjeblikkeligt, når den sendes, og hvor meget båndbredde der er tilgængelig. Hvis du skriver 0, reagerer agenterne med det samme. 6 Hvis du vil sende trinvise produktegenskaber som et resultat af denne aktivering, skal du fjerne markeringen i Hent alle egenskaber... De komplette produktegenskaber sendes som standard. 7 Hvis du vil opdatere alle politikker og opgaver under aktiveringen, skal du vælge Gennemtving komplet politikog opgaveopdatering. 8 Angiv en værdi i indstillingerne Antal forsøg, Forsøgsinterval og Afbryd efter for denne aktivering, hvis du ikke vil bruge standardværdierne. 9 Vælg, om agenten skal aktiveres ved hjælp af Alle agenthandlere, Senest tilsluttede agenthandler eller Valgt agenthandler. 10 Klik på OK for at sende aktiveringen. Afsendelse af manuelle aktiveringer til en gruppe Send manuelt en aktivering til en hel gruppe administrerede systemer, når du foretager politiske ændringer, og du vil håndhæve dem inden næste agent-server-kommunikation. McAfee Agent Produktvejledning 21

22 3 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter Opgave 1 Vælg Menu Systemer Systemtræ. 2 Vælg destinationsgruppen fra Systemtræet, og klik på fanen Gruppeoplysninger. 3 Klik på Handlinger Aktivér agenter. 4 Kontrollér, at den valgte gruppe vises ud for Destinationsgruppe. 5 Vælg, om du vil sende aktiveringen til Alle systemer i denne gruppe eller til Alle systemer i denne gruppe og tilhørende undergrupper. 6 Ud for Aktiveringstype skal du vælge, om du vil sende en Agentaktivering eller SuperAgent-aktivering. 7 Acceptér standardintervallet i Tilfældighed (0 minutter), eller skriv en anden værdi (0-60 minutter). Hvis du skriver 0, aktiveres agenterne med det samme. 8 Hvis du vil sende minimumproduktegenskaber som et resultat af denne aktivering, skal du fjerne markeringen i Hent alle egenskaber... De komplette produktegenskaber sendes som standard. 9 Hvis du vil opdatere alle politikker og opgaver under aktiveringen, skal du vælge Gennemtving komplet politikog opgaveopdatering. 10 Klik på OK for at sende aktiveringen. Sådan fungerer SuperAgenter En SuperAgent er et distribueret lager, der er designet til at reducere belastningen af McAfee epo. McAfee epo administrerer hvordan SuperAgent replikeres. SuperAgenten cachelagrer oplysninger, der er modtaget fra McAfee epo, hovedlageret eller et HTTP- eller FTP-lager og distribuerer dem til agenterne i broadcastdomænet. Konfigurer en SuperAgent i alle broadcastdomæner, når du administrerer agenter i større netværk. Funktionen LazyCaching giver kun SuperAgenten mulighed for at hente data fra McAfee epo, når et lokalt agentsystem anmoder om det. Hvis der oprettes et hierarki af SuperAgenter sammen med LazyCaching, spares der yderligere båndbredde og samtidig minimeres belastningen af McAfee epo. En SuperAgent udsender også aktiveringer til andre agenter på det samme undernet. SuperAgenten modtager en aktivering fra McAfee epo og aktiverer dernæst agenten i undernettet. Dette broadcast er et alternativ til at sende almindelige aktiveringer til hver enkelt agent på netværket eller agentaktiveringsopgaver til hver enkelt computer. SuperAgent-aktivering SuperAgent kontakter alle agenter i det samme undernet ved hjælp af SuperAgent aktivering. SuperAgent fordeler belastningen af båndbredden for samtidige aktiveringer. I stedet for at sende aktiveringer fra serveren til hver enkelt McAfee Agent, sender serveren SuperAgent-aktiveringer til SuperAgenter i det valgte segment i Systemtræet. 22 McAfee Agent Produktvejledning

23 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter 3 Processen er som følger: 1 Serveren sender en aktivering til alle SuperAgenter. 2 SuperAgenter udsender en aktivering til McAfee Agent i det samme broadcastsegment. 3 Enhver McAfee Agent, der underrettes (McAfee Agent underrettes af en SuperAgent og alle SuperAgenter) udveksler data med McAfee epo eller agenthandleren. Når du sender en SuperAgent-aktivering, bliver McAfee Agent uden en fungerende SuperAgent i det tilhørende broadcastsegment ikke bedt om at kommunikere med serveren. Tip til installation af SuperAgenter Hvis du vil installere et tilstrækkeligt antal SuperAgenter på de korrekte placeringer, skal du først vælge broadcastdomænerne i miljøet og et system (helst en server) i hvert domæne, der skal være vært for en SuperAgent. Hvis du bruger SuperAgenter, skal du sørge for, at hver enkelt McAfee Agent er tildelt en SuperAgent. McAfee Agent- og SuperAgent-aktiveringer bruger de samme sikre kanaler. Kontrollér, at følgende porte ikke blokeres af en firewall på klienten: Kommunikationsporten til McAfee Agent-aktivering (som standard 8081). McAfee Agent-kommunikationsporten til broadcast (som standard 8083). Konvertering af McAfee Agent til SuperAgent Konfigurer politikindstillinger for SuperAgent for at konvertere McAfee Agent til SuperAgent. Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 På fanen SuperAgent ved siden af Indstillinger for lager skal man aktivere Konverter agenter til SuperAgenter for at tillade broadcast af aktiveringer. 8 Klik på Gem. 9 Send en aktivering. McAfee Agent Produktvejledning 23

24 3 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter SuperAgent-cachelagring og kommunikationsforstyrrelser SuperAgenten cachelagrer indholdet i lageret på en bestemt måde, der minimerer belastningen af McAfee epo. Hvis en agent er konverteret til en SuperAgent, kan den cachelagre indhold fra McAfee epo, det distribuerede lager eller en anden SuperAgent til lokal distribution til andre agenter. Derved reduceres belastningen af McAfee epo. Det anbefales ikke at udføre SuperAgent-cachelagring sammen med replikering af lager. SuperAgenten kan ikke cachelagre indhold fra HTTP- eller FTP-lagre i McAfee. Sådan fungerer LazyCaching Funktionen LazyCaching giver kun SuperAgenten mulighed for at hente data fra konfigurerede lagre, når en lokal agent anmoder om det. Første gang et klientsystem anmoder om indhold, henter den SuperAgent, der er tildelt til det pågældende system, det anmodede indhold fra de tilhørende konfigurerede lagre og cachelagrer dette indhold. Herefter opdateres cachen, når en nyere version af den anmodede pakke er tilgængelig i hovedlageret. Hvis der oprettes et hierarki af SuperAgenter sammen med LazyCaching, spares der yderligere båndbredde og samtidig minimeres belastningen af McAfee epo. Hvis der oprettes en hierarkisk SuperAgent-struktur, modtager den underordnede SuperAgent den anmodede opdatering af indhold fra den overordnede cache. SuperAgenten lagrer kun indhold, der kræves af de agenter, der er tildelt den, fordi den ikke trækker indhold fra lagrene, indtil der anmodes om dette fra en klient. Derved minimeres trafikken mellem SuperAgenten og lagrene. Mens SuperAgenten henter indhold fra lageret, stoppes klientsystemanmodninger om dette indhold midlertidigt. Hvis du vil aktivere LazyCaching skal du gå til Menu Politik Politikkatalog McAfee Agent SuperAgent og derefter aktivere LazyCaching. SuperAgenten skal have adgang til lageret. Uden denne adgang modtager de agenter, der får opdateringer fra SuperAgenten, aldrig nyt indhold. Kontrollér, at SuperAgent-politikken omfatter adgang til lageret. Agenter, der er konfigureret til at bruge SuperAgenten som lager, modtager det indhold, der er cachelagret i SuperAgenten, i stedet for direkte fra McAfee epo. Dette forbedrer ydeevnen af agentsystemet ved at holde det meste af netværkstrafikken lokal for SuperAgenten og de tilhørende klienter. Hvis SuperAgenten omkonfigureres til at benytte et nyt lager, opdateres cachen for at afspejle det nye lager. Sådan håndterer du kommunikationsforstyrrelser Når en SuperAgent modtager en anmodning om indhold, der kan være forældet, forsøger SuperAgenten at oprette forbindelse til McAfee epo for at se, om der er nyt tilgængeligt indhold. Hvis der opstår timeout for forbindelsen, distribuerer SuperAgenten indhold fra sit eget lager i stedet. Denne overførsel af indhold sker for at sikre, at anmoderen modtager indhold, også selvom indholdet er forældet. Brug ikke SuperAgent-cachelagring med global opdatering. Disse funktioner har samme formål i dit administrerede miljø, nemlig at holde dine distribuerede lagre opdateret. Men funktionerne supplerer ikke hinanden. Brug SuperAgent-cachelagring, når du primært vil begrænse forbrug af båndbredde. Brug Global opdatering, når du primært vil udføre en hurtig opdatering i virksomheden. Se produktdokumentationen til McAfee epo for at få flere oplysninger om Global opdatering. Det anbefales ikke at udføre SuperAgent-cachelagring sammen med replikering af lager. Angiv intervallet for rydning for LazyCaching Konfigurer et interval for sletning på SuperAgent-politiksiden for at fjerne indhold fra SuperAgent-hukommelsen, hvis indholdet er forældet. Næste gang SuperAgent modtager en anmodning om indhold, efter intervallet for sletning, henter SuperAgenten den anmodede filhash. Hvis der er en uoverensstemmelse i filhashen, fjernes det forældede indhold, og de nyeste filer hentes og leveres til agenten. 24 McAfee Agent Produktvejledning

25 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter 3 Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 På fanen SuperAgent, ved siden af Lagerindstillinger, skal du aktivere disse muligheder: Konvertere agenter til SuperAgenter Brug systemer, der kører SuperAgenter, som distribuerede lagre 8 Angiv en gyldig sti til lageret, og aktivér Aktivér LazyCaching. Kontrollér, at et eller flere lagre er aktiverede. 9 Angiv intervallet for sletning. Du kan angive intervallet for sletning til at være mellem 0 og 300 minutter. 10 Klik på Gem. 11 Send en aktivering. Angiv tømningsintervallet for LazyCaching Konfigurer intervallet for hvor ofte SuperAgent tømmer cacheindhold, der ikke længere er i brug. Cacheindholdet hentes, når der anmodes om en opdatering til et klientsystem. De tidligere filer med opdateringer af indhold er muligvis stadig tilgængelige på den lokale disk, men vises ikke altid i filen Replica.log. Hvis en fil ikke er angivet på listen, bliver den fjernet. Cachen tømmes som standard hver dag. Filen Replica.log indeholder oplysninger om filer og mapper i den respektive mappe. Alle mapper i lageret indeholder filen Replica.log. Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. McAfee Agent Produktvejledning 25

26 3 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 På fanen SuperAgent, ved siden af Lagerindstillinger, skal du aktivere disse muligheder: Konvertere agenter til SuperAgenter Brug systemer, der kører SuperAgenter, som distribuerede lagre 8 Angiv den gyldige sti til lageret, aktivér derefter Aktivér LazyCaching. Kontrollér, at et eller flere lagre er aktiverede. 9 Angiv den maksimale diskkvote i GB. 10 Angiv tømningsintervallet i dage. 11 Klik på Gem. 12 Send en aktivering. Anbefalinger ved brug af SuperAgent Trafikken mellem placeringer kan reduceres ved at benytte bedste praksis, når du aktiverer SuperAgent i dit netværk. Aktivér SuperAgent-servere på pc'er eller i virtuelle systemer. Undgå at aktivere en SuperAgent-server på bærbare computere eller andre mobile enheder. Undgå at installere SuperAgent-servere på systemer med dårlig netværksforbindelse, eller hvor forbindelsen er oprettet via VPN. Installér mindst én SuperAgent pr. undernet for at reducere netværksbelastningen. Hver SuperAgent kan håndtere 1024 anmodninger samtidigt. Hvis du konfigurerer SuperAgent hierarkisk opdatering skal du sørge for at dit hierarki af SuperAgenter ikke har mere end tre niveauer. Konfigurer den Maksimale diskkvote, så den er større end det krav om plads på harddisken, der følger med de mest brugte programmer og deres opdateringer. Hvis DAT-filens størrelse f.eks. er på 150 MB, og gennemsnitsstørrelsen på produktopdateringen er på 100 MB, må tømningskvoten på disken ikke være mere end 250 MB. SuperAgent-hierarki Et SuperAgent-hierarki kan hjælpe agenter i det samme netværk med minimal udnyttelse af netværkstrafik. En SuperAgent cachelagrer opdateringer af indhold fra McAfee epo eller et distribueret lager og distribuerer det til agenterne på netværket. Derved reduceres belastningen af McAfee epo. Det er altid ideelt at have mere end én SuperAgent for at justere netværksbelastningen. Sørg for, at du har aktiveret LazyCaching, inden du angiver SuperAgent-hierarkiet. 26 McAfee Agent Produktvejledning

27 Arbejde med agenten fra McAfee epo Sådan fungerer SuperAgenter 3 Oprettelse af et hierarki over SuperAgenter Brug politikken Lager til at oprette hierarkiet. Vi anbefaler, at du opretter et hierarki med tre niveauer med SuperAgenter på dit netværk. Med et SuperAgent-hierarki kan du undgå at hente opdateringer af indhold gentagne gange fra McAfee epo-serveren eller det distribuerede lager. I et klientnetværk med flere SuperAgenter (SuperAgent 1, SuperAgent 2, SuperAgent 3 og SuperAgent 4) og et distribueret lager, skal du f.eks. konfigurere hierarkiet, så klientsystemerne modtager opdateringerne af indhold fra deres respektive SuperAgenter (SuperAgent 2, SuperAgent 3 eller SuperAgent 4). SuperAgent 2, 3 og 4 modtager og cachelagrer opdateringer fra SuperAgent 1, og SuperAgent 1 modtager og cachelagrer opdateringer fra det distribuerede lager. I forrige eksempel er SuperAgent 2, SuperAgent 3 og SuperAgent 4 konfigureret som SuperAgenter for klientsystemerne i deres respektive broadcastdomæner. SuperAgenterne kan ikke cachelagre indhold fra HTTP- eller FTP-lagre i McAfee epo. Når du opretter et hierarki, skal du sikre, at hierarkiet ikke danner en SuperAgent-cyklus, hvor SuperAgent 1 f.eks. er konfigureret til at trække opdateringer fra SuperAgent 2, SuperAgent 2 er konfigureret til at trække opdateringer fra SuperAgent 3, og SuperAgent 3 er konfigureret til at trække opdateringer fra SuperAgent 1. Hvis du vil sikre, at den overordnede SuperAgent er opdateret med den seneste opdatering af indhold, skal broadcast af SuperAgent-aktivering være aktiveret. Hvis SuperAgenterne ikke leverer den nyeste opdatering af indhold til agenterne, bruger agenterne det næste lager, der er konfigureret i politikken. Arrangering af SuperAgenter i et hierarki Ved at skabe et hierarki af SuperAgenter med lazy caching, kan man spare yderligere på båndbredden og minimere WAN-trafikken. Opgave 1 Vælg Menu Politik Politikkatalog, derefter skal du fra rullelisten Produkt vælge McAfee Agent og fra rullelisten Kategori vælge Generelt. 2 Klik på politikken Min standard for at redigere politikken. Du opretter en politik ved at klikke på Ny politik. McAfee Default-politikken kan ikke ændres. 3 På fanen SuperAgent skal du vælge Konverter agenter til SuperAgenter for at konvertere agenten til en SuperAgent og opdatere dens lager med det nyeste indhold. 4 Vælg Brug systemer, der kører SuperAgenter, som distribuerede lagre for at bruge de systemer, der er værter for SuperAgenter, som opdateringslagre for systemerne i broadcastsegmentet. Angiv derefter Lagersti. 5 Vælg Aktivér LazyCaching for at tillade, at SuperAgenter cachelagrer indhold, når det modtages fra McAfee epo. 6 Klik på Gem. På siden Politikkatalog findes en liste over politikkerne af typen Generelt. 7 Skift Kategori til Lager, og klik derefter på politikken Min standard for at redigere politikken. Hvis du vil oprette en politik, skal du klikke på Ny politik. 8 På fanen Lagre skal du vælge Brug rækkefølge i lagerliste. McAfee Agent Produktvejledning 27

28 3 Arbejde med agenten fra McAfee epo Kommunikation via en RelayServer 9 Klik på Giv automatisk klienter adgang til lagre, der er tilføjet for nylig for at føje nye SuperAgent-lagre til listen. Klik derefter på Flyt til toppen for at arrangere SuperAgenter i et hierarki. Arranger hierarkiet af lagrene, så den overordnede SuperAgent altid er øverst på lagerlisten. 10 Klik på Gem. Efter konfiguration af SuperAgent-hierarkiet kan du oprette og køre opgaven Statistik for McAfee Agent for at få en rapport over, hvordan du sparer netværksbåndbredde. Kommunikation via en RelayServer Når du aktiverer relæfunktionen på netværket, konverteres en McAfee Agent til en RelayServer. En McAfee Agent med relæfunktion kan oprette adgang til McAfee epo, agenthandleren eller det distribuerede lager, der er angivet i Sitelist.xml. En McAfee Agent registrerer hver enkel RelayServer på netværket ved hver agent til server-kommunikation og cachelagrer oplysningerne om de første fem entydige servere, der reagerede. Hvis forbindelsen mislykkes, eller den krævede indholdsopdatering ikke er tilgængeligt, opretter McAfee Agent forbindelse til den næste RelayServer på den cachelagrede liste. Relæ-funktionen kan aktiveres på en McAfee Agent, der ikke har direkte forbindelse til McAfee epo eller Agenthandler for at sætte klientsystemerne og McAfee epo i forbindelse med hinanden. Du kan konfigurere mere end én McAfee Agent som RelayServer for at sørge for en justeret netværksbelastning. Når en McAfee Agent bruger relæ til at kommunikere med McAfee epo, etableres forbindelserne i to dele: Først mellem McAfee Agent og RelayServer og dernæst mellem RelayServer og McAfee epo. Disse forbindelser bevares under kommunikationen. Aktivering af relæfunktionen Konfigurer og tildel politikker på en agent for at konvertere den til en RelayServer. Hvis du aktiverer et ikke-windows-system som RelayServer, skal du sørge for manuelt at tilføje en undtagelse for processerne macmnsvc, mue og masvc og porten til Service Manager til iptables og ip6tables. Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 28 McAfee Agent Produktvejledning

29 Arbejde med agenten fra McAfee epo Peer-to-peer-kommunikation 3 7 Vælg disse indstillinger relæklient efter behov på fanen SuperAgent: Vælg Aktivér relækommunikation, så agenterne kan registrere RelayServers (relæservere) på netværket. Vælg Deaktiver opdagelse for at deaktivere UDP-broadcast (opdagelse) i klientnettet for at detektere RelayServer. Angiv IP-adressen for RelayServer eller det værtsnavn og portnummer, som agenten bruger til kommunikere med McAfee epo i netværket. 8 Vælg disse RelayServer-indstillinger efter behov: Vælg Aktivér RelayServer for at aktivere relæfunktionen på en agent. Konfigurer Service Manager port til 8083 Aktivér relæfunktion i organisationens netværk. En RelayServer kan ikke oprette forbindelse til McAfee epo ved hjælp af proxyindstillinger. For at deaktivere relæfunktionen på McAfee Agent skal man fravælge Aktiver relækommunikation og Aktivér RelayServer. 9 Klik på Gem. 10 Send en aktivering. Efter første ASCI opdateres status forrelayserver på siden McAfee Agent-egenskaber eller i McTray-brugergrænsefladen i klientsystemet. Logfilen Macmnsvc_<værtsnavn>.log gemmes på disse placeringer: På et Windows-klientsystem <ProgramData>\McAfee\Agent\Logs På et klientsystem, der ikke er Windows /var/mcafee/agent/logs Peer-to-peer-kommunikation Indhold Overførsel af opdateringer af indhold fra peer-agenter Bedste praksis ved brug af peer-to-peer-kommunikation Aktivering af peer-to-peer-tjenesten Overførsel af opdateringer af indhold fra peer-agenter Download af opdateringer og installationsfiler fra peers (agenter i samme broadcastdomæne) reducerer belastningen af McAfee epo. En McAfee Agent kan konfigureres som en peer-to-peer-server eller klient efter behov. Hvis en McAfee Agent konfigureres som en peer-to-peer-server, kan den levere opdateringer til andre på broadcastdomænet, når der anmodes om det. En peer-to-peer-server har tildelt lokal diskplads til at cachelagre opdateringerne. Peer-to-peer-serveren cachelagrer som standard 512 MB opdateringer i <agentdatamappe>\data \mcafeep2p, men cachestørrelsen og placeringen kan tilpasses. Du kan også konfigurere politikken, så opdateringer, der er cachelagret på den lokale disk, tømmes. McAfee Agent Produktvejledning 29

30 3 Arbejde med agenten fra McAfee epo Peer-to-peer-kommunikation Når en agent kræver en opdatering af indhold, søger den efter peer-to-peer-servere med opdateringen af indholdet i broadcastdomænet. Når anmodningen modtages, kontrollerer de agenter, der er konfigureret som peer-to-peer-servere, om de har det anmodede indhold og svarer agenten. Agenten, der anmoder om indholdet, henter det på den peer-to-peer-server, som reagerede først. Aktivér politikindstillingen Aktivér peer-to-peer-kommunikation, så klientsystemet kan registrere peer-to-peer-serverne i broadcastdomænet. Peer-to-peer-serveren bruger HTTP til at betjene indhold for klienterne. Hvis en McAfee Agent ikke kan finde opdateringen af indholdet blandt peers på broadcastdomænet, bruges det lager, der er konfigureret i politikken. Peer-to-peer-kommunikationen bruger port 8082 til at registrere peer-servere og port 8081 til at levere opdateringer til peer-agenter. Peer-to-peer-serveren tømmer indholdet på baggrund af diskkvoten og konfigurationen af tømningsintervallet. Bedste praksis ved brug af peer-to-peer-kommunikation Trafikken mellem placeringer kan reduceres ved at følge bedste praksis, når du aktiverer peer-to-peer kommunikation i dit netværk. Det anbefales, at du aktiverer peer-to-peer-servere på pc'er eller i virtuelle systemer. Aktivering af peer-to-peer-servere på bærbare computere eller andre mobile enheder anbefales ikke. Det anbefales, at du deaktiverer peer-to-peer-servere på de systemer, der har dårlig netværksforbindelse, eller hvor forbindelsen er oprettet via VPN. Når du installerer McAfee Agent eller administrerede produkter eller opdaterer produkterne i et stort antal systemer, anbefales det, at du aktiverer peer-to-peer-servere på alle systemer. Dette begrænser netværkstrafikken på det lokale undernet under installationen eller opdateringen. Peer-to-peer-kommunikation er som standard aktiveret. Hvis din organisation begrænser peer-to-peer-kommunikation, skal du deaktivere peer-to-peer-politikken. Det anbefales, at du konfigurerer Maksimal diskkvote, så den altid er større end summen af almindeligt brugte programmer og opdateringer (f.eks. hvis DAT-filens størrelse er 150 MB, og den gennemsnitlige størrelse på produktopdateringen er 100 MB, skal peer-to-peer-diskkvoten være mere end 250 MB). Aktivering af peer-to-peer-tjenesten For at reducere belastningen af McAfee epo, kan man aktivere peer-to-peer-tjenesten i sit broadcast-domæne. Peer-to-peer-tjenesten er som standard aktiveret. Opgave 1 Vælg fanen Menu Systemer Systemtræ Systemer, og vælg derefter den ønskede gruppe under Systemtræ. Alle systemer i denne gruppe vises i ruden med detaljerede oplysninger. 2 Vælg det ønskede system, og klik derefter på Handlinger Agent Rediger politikker på et enkelt system. Siden Politiktildeling for det pågældende system vises. 3 Vælg McAfee Agent på rullelisten Produkter. Politikkategorierne vises sammen med systemets tildelte politikker. 4 Klik på Rediger tildeling under Handlinger svarende til politikkategorien Generelt. 30 McAfee Agent Produktvejledning

31 Arbejde med agenten fra McAfee epo Indsamling af statistik for McAfee Agent 3 5 Ud for indstillingen Nedarv fra skal man vælge Bryd nedarvning, og tildel nedenstående politik og indstillinger for nedarve politikkerne. 6 Fra rullemenuen Tildelt politik skal man vælge Min standard-politikker, og derefter klikke på Rediger politik. Du kan også oprette en politik ved at klikke på Ny politik. 7 Vælg disse indstillinger efter behov på fanen Peer-to-Peer: Vælg Aktivér peer-to-peer-kommunikation, så McAfee Agent kan registrere peer-to-peer-servere på netværket. Vælg Aktivér peer-to-peer-server, så McAfee Agent kan levere indhold til peer-agenter. 8 Klik på Gem. 9 Send en aktivering. Indsamling af statistik for McAfee Agent Indsaml RelayServer-statistik og netværksbåndbredde sparet af Peer-to-Peer--kommunikation og SuperAgent-hierarki. Kør klientopgaven McAfee Agent statistik på de administrerede systemer for at indsamle statistikken. Opgave 1 Vælg Menu Systemer Systemtræ Systemer, og vælg derefter en gruppe under Systemtræet. Ruden med detaljerede oplysninger viser alle systemer i gruppen. 2 Vælg et system, og klik derefter på Handlinger Agent Rediger opgaver på et enkelt system for at vise systemets klientopgaver. 3 Klik på Handlinger Ny tildeling af klientopgave. 4 Vælg McAfee Agent på produktlisten, og vælg derefter Statistik for McAfee Agent som Opgavetype. 5 Klik på Opret ny opgave. 6 Vælg den ønskede indstilling, og klik derefter på Gem. Når opgaven er installeret på klientsystemet, og statussen er rapporteret til McAfee epo, nulstilles statistikken til 0. Hvis du vil se den statistik, der er indsamlet af McAfee Agent, skal du oprette og køre en ny forespørgsel af typen Oplysninger om agentstatistik. Skift sprog for agentgrænsefladen og hændelseslogfilen Tving agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. Tving agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. McAfee Agent Produktvejledning 31

32 3 Arbejde med agenten fra McAfee epo Konfiguration af valgte systemer til opdatering Du kan ændre det sprog, der bruges i agentens grænseflade og til logføring på et administreret system, ved hjælp af en McAfee epo-politik. Denne indstilling tvinger agenten på destinationssystemet til at køre og publicere logposter på det valgte sprog. Noget tekst styres af enkelte McAfee-sikkerhedssoftwareprodukter. Denne tekst følger muligvis regionale eller lokale indstillinger. Opgave 1 Vælg Menu Politik Politikkatalog. 2 Vælg McAfee Agent på rullelisten Produkt og Fejlfinding på rullelisten Kategori. 3 Klik på navnet på den politik, du vil ændre, eller dupliker en eksisterende politik. McAfee Default-politikken kan ikke ændres. 4 Vælg Vælg det sprog, som skal bruges af agenten, og vælg et sprog på rullelisten. 5 Klik på Gem. Når du tildeler politikken til et system, kører og publicerer agenten på dette system logmeddelelser på det valgte sprog. Hvis sproget ikke stemmer overens med det sprog, der aktuelt benyttes på Windows-systemet, kan logmeddelelserne i brugergrænsefladen på Agentskærmen måske ikke læses. Uanset hvilket sprog du vælger, publiceres nogle logmeddelelser altid på engelsk for at hjælpe McAfee med at foretage fejlfinding af kundernes problemer. Konfiguration af valgte systemer til opdatering Vælg en række pakker, der skal opdateres med det samme, når Opdater nu er valgt på et eller flere administrerede systemer. De vigtigste årsager til, at denne funktionalitet anvendes, er: Opdatering af valgte systemer i forbindelse med fejlfinding Øjeblikkelig distribution af nye DAT-filer eller signaturer til mange systemer eller alle systemer Opdatering af valgte produkter, fejlrettelser eller servicepakker, der tidligere er blevet installeret Opgave 1 Vælg Menu Systemer Systemtræ, og vælg derefter de systemer, der skal opdateres. 2 Klik på Handlinger Agent Opdater nu. Vælg Alle pakker for at installere alle opdateringspakker på lageret. Vælg Valgte pakker for at angive, hvilke opdateringspakker der skal installeres. Fravælg de pakker, du ikke vil installere. Hvis du installerer fejlrettelser og servicepakker fra lagrene Evaluering eller Forrige, kan du teste opdateringen på et begrænset antal undersæt af systemer, før du installerer på flere. Det anbefales, at du flytter godkendte fejlrettelser og servicepakker til lageret Nuværende, når de er klar til at blive installeret generelt. 3 Klik på OK. 32 McAfee Agent Produktvejledning

33 Arbejde med agenten fra McAfee epo Reaktion på politikhændelser 3 Reaktion på politikhændelser Konfigurer en automatisk reaktion i McAfee epo, der filtreres, så du kun får vist politikhændelser. Opgave 1 Vælg Menu Automatisering Automatiske reaktioner for at åbne siden Automatiske reaktioner. 2 Klik på Ny reaktion. 3 Angiv et Navn på reaktionen og en valgfri beskrivelse under Beskrivelse. 4 Vælg Meddelser om epo-hændelser for Hændelsesgruppe, og Klient, Trussel eller Server for Hændelsestype. 5 Klik på Aktiveret for at aktivere reaktionen, og klik derefter på Næste. 6 Fra Tilgængelige egenskaber skal du vælge Beskrivelse af hændelse. 7 Klik på... i rækken Beskrivelse af hændelse, og vælg en indstilling: Agenten kunne ikke indsamle egenskaber fra mindst et punktprodukt Denne hændelse genereres og videresendes, når der opstår en fejl ved indsamling af egenskaber første gang. Der genereres ikke en efterfølgende hændelse. Hvert administreret produkt, der mislykkes, genererer en separat hændelse. Agenten kunne ikke håndhæve politikken på mindst et punktprodukt Denne hændelse genereres og videresendes, når der opstår en fejl ved håndhævelse af politikken første gang. Der genereres ikke en efterfølgende hændelse. Hvert administreret produkt, der mislykkes, genererer en separat hændelse. 8 Angiv de resterende oplysninger i filteret efter behov, og klik derefter på Næste. 9 Angiv indstillingerne Sammenlægning, Gruppering og Begrænsning efter behov. 10 Vælg en handlingstype, og angiv en funktionsmåde, afhængigt af handlingstypen, og klik derefter på Næste. 11 Gennemse den opsummerede funktionsmåde for reaktionen. Klik på Gem, hvis den er korrekt. Den automatiske reaktion udfører den beskrevne handling, når der indtræffer en politikhændelse. Planlægning af klientopgaver Når du tildeler en klientopgave til systemer i Systemtræet, kan du planlægge at køre dem baseret på forskellige intervaller såsom dagligt, ugentlig eller månedligt. På fanen Plan i Generator af klientopgavetildelinger kan du konfigurere, om opgaven skal køres i henhold til en plan. Hvis du deaktiverer planlægning, skal du køre opgaven fra siden Systemtræ Systemer ved at klikke på Handlinger Agent Kør klientopgave nu. Klientopgaver kan også planlægges til at køre med disse intervaller: Dagligt Angiver, at opgaven skal køres hver dag på et bestemt klokkeslæt eller inden for to bestemte klokkeslæt på dagen eller som en kombination af de to. Ugentligt Angiver, at opgaven skal køres ugentligt. Du kan planlægge opgaven til at køre på bestemte ugedage, på alle ugedage, i weekender eller som en kombination af disse. Du kan planlægge en opgave til at køre på et bestemt klokkeslæt på de valgte dage eller gentagne gange inden for to bestemte klokkeslæt på de valgte dage. McAfee Agent Produktvejledning 33

34 3 Arbejde med agenten fra McAfee epo Kørsel af klientopgaver med det samme Månedligt Angiver, at opgaven skal køres månedligt. Du kan planlægge opgaven til at køre på en eller flere bestemte dage eller på hverdage i hver måned på et bestemt klokkeslæt. En gang Starter opgaven på den dato og det klokkeslæt, du angiver. Ved systemstart Starter opgaven, næste gang du starter klienten. Ved logon Starter opgaven, næste gang du logger på klienten. Kør øjeblikkeligt Starter opgaven øjeblikkeligt. Hvis opgaven køres den første gang, køres den ikke igen. Du kan også: Konfigurere de start- og slutdatoer, hvor klientopgaven kan eller ikke kan køre med de planlagte intervaller. Angive det tidspunkt, hvor opgaven skal starte. angive, om opgaven kun skal køres en enkelt gang på starttidspunktet eller fortsætte med at køre indtil et senere tidspunkt. Du kan også angive det interval, hvor opgaven skal køres, i løbet af dette interval. angive, om opgaven skal køres i henhold til det lokale klokkeslæt på de administrerede systemer eller i henhold til UTC (Coordinated Universal Time). konfigurere opgavens funktionsmåde, og hvad der skal ske, hvis opgaven kører i for lang tid, eller om opgaven skal køres, hvis den var mistet. Angiv, om opgaven skal køres tilfældigt inden for et bestemt interval. Kørsel af klientopgaver med det samme Når McAfee epo kommunikerer med McAfee Agent, kan du køre klientopgaver inden den næste agent til server-kommunikation ved hjælp af handlingen Kør klientopgave nu. Klientopgaver, der er kørt ved hjælp af handlingen Kør klientopgave nu, når agenten ved hjælp af DataChannel-kommunikation. Dette giver agenten mulighed for at køre disse klientopgaver øjeblikkeligt. Opgave 1 Vælg Menu Systemer Systemtræ. 2 Vælg et eller flere systemer, hvor du vil køre en opgave. 3 Klik på Handlinger Agent Kør klientopgave nu. 4 Vælg Produkt som McAfee Agent og Opgavetype. 5 Hvis du vil køre en eksisterende opgave, skal du klikke på Opgavenavn og derefter klikke på Kør opgave nu. 6 Hvis du vil definere en ny opgave, skal du klikke på Opret ny opgave. a Angiv de oplysninger, der er relevante for den opgave, du opretter. Siden Status på kørsel af klientopgave vises og angiver tilstanden for alle kørende opgaver. Når opgaverne er fuldførte, kan du se resultaterne i Loggen over serveropgaver. 34 McAfee Agent Produktvejledning

35 Arbejde med agenten fra McAfee epo Søgning efter inaktive agenter 3 Søgning efter inaktive agenter En inaktiv McAfee Agent er en, der ikke har kommunikeret med McAfee epo i en brugerspecificeret tidsperiode. Agenter kan blive deaktiveret, eller brugerne kan afinstallere dem. I andre tilfælde kan det system, der er vært for McAfee Agent, være blevet fjernet fra netværket. Vi anbefaler regelmæssige ugentlige søgninger efter systemer med disse inaktive agenter. Opgave 1 Vælg Menu Rapportering Forespørgsler og rapporter. 2 På listen Grupper skal du vælge McAfee-grupper og derefter vælge gruppen Agentadministration. 3 Klik på Kør i rækken Inaktive agenter for at køre forespørgslen. Standardkonfigurationen for denne forespørgsel finder systemer, der ikke har kommunikeret med McAfee epo inden for de seneste 30 dage. Når du finder inaktive agenter, skal du gennemse deres aktivitetslogfiler for at se, om der er problemer, som kan hindre agent til server-kommunikationen. Forespørgselsresultaterne giver mulighed for at udføre en handlinger på de identificerede systemer, herunder at pinge, slette, aktivere og geninstallere McAfee Agent. Identifikation af dobbeltforekomst af GUID til agent Når klientsystemer med dobbeltforekomster af GUID'er forsøger at kommunikere med en agenthandler, genererer de sekvenseringsfejl, hvilket indikerer et GUID-problem. Forespørgselsresultattypen Administrerede systemer sporer disse oplysninger om sekvensfejl. Antallet af sekvensfejl for hvert system i egenskaben Sekvensfejl i administrerede systemer. Datoen og klokkeslættet for den sidste sekvensfejl i egenskaben Sidste sekvensfejl i administrerede systemer. De sporede oplysninger er integreret i en af de tilgængelige foruddefinerede forespørgsler: Systemer med et stort antal sekvensfejl Systemer med ingen nyere sekvensfejl To foruddefinerede opgaver bruges til at administrere GUID-problemer. Dobbeltforekomst af GUID til agent fjern systemer, hvor der muligvis er dobbeltforekomster af GUID'er Denne opgave sletter de systemer, der har mange sekvenseringsfejl og klassificerer agent-guid'et som problematisk. Som følge heraf er agenten tvunget til at generere en ny GUID. Tærskelværdien for sekventeringsfejl indstilles i forespørgslen Systemer med mange sekvensfejl. Dobbeltforekomst af GUID til agent ryd antal fejl Sekventeringsfejl kan forekomme lejlighedsvis af forskellige årsager. Denne opgave rydder antallet af sekventeringsfejl i systemer, der ikke har haft nogen nylige sekventeringsfejl. Denne oprydningsopgave fjerner ikke nogen problematiske GUID'er. Tærskelværdien for definition af hvad der menes med nyligt, angives i forespørgslen Systemer uden nylige sekvensfejl. Korrektion af dobbeltforekomster af GUID'er til agent Agenter med dobbeltforekomster af GUID'er kan identificeres automatisk og fjernes med en serveropgave. Du kan planlægge, at denne opgave skal køre periodisk, eller du kan køre den med det samme. McAfee Agent Produktvejledning 35

36 3 Arbejde med agenten fra McAfee epo Kontroller politikændringer i forhold til systemegenskaber Opgave 1 Vælg Menu Automatisering Serveropgaver, rediger derefter opgaven Dobbeltforekomst af GUID til agent - fjern systemer, hvor der muligvis er dobbeltforekomster af GUID'er. For at køre denne opgave skal man straks klikke på Kør. Siden Log over serveropgave vises efter kørsel af opgaven. 2 På siden Beskrivelse skal man vælge Aktiveret. Klik på Gem for at køre opgaven med standardkonfigurationen. Hvis du vil konfigurere fanerne Handlinger og Plan, skal du klikke på Næste. 3 På siden Handlinger skal du vælge Handlinger Kør forespørgsel. 4 Vælg en af disse forespørgsler fra kategorien Systemadministration, og klik derefter på OK. Systemer med et stort antal sekvensfejl Systemer med ingen nyere sekvensfejl 5 Fra rullemenuen Underhandlinger skal man vælge en af disse og derefter klikke på Næste. Ryd antal sekvensfejl for GUID til agent Flyt GUID til agent til Liste over dobbeltforekomster og Slet systemer 6 Angiv en tidsplan for kørsel af opgaven, og klik derefter på Næste. 7 Gennemgå indstillingerne, og klik derefter på Gem. Kontroller politikændringer i forhold til systemegenskaber Når du ændrer en politik, skal du sikre dig, at ændringerne matcher de egenskaber, der hentes fra et system. Opgave 1 Vælg Menu Systemer Systemtræ. 2 Klik på den række, der svarer til det system, du vil undersøge, på fanen Systemer. Der vises oplysninger om systemets egenskaber, installerede produkter og McAfee Agent. Øverst på siden Systemoplysninger finder du vinduerne Oversigt, Egenskaber og Trusselshændelser. Her finder du også fanerne Systemegenskaber, Produkter, Trusselshændelser og McAfee Agent. 36 McAfee Agent Produktvejledning

37 4 Ændring 4 af tilstande for agentadministration McAfee Agent fungerer i to tilstande, administreret og ikke-administreret. Administreret tilstand McAfee Agent opretter forbindelse til og kommunikerer med McAfee epo for at administrere McAfee produktopdateringer. Ikke-administreret tilstand McAfee Agent hverken forbinder til eller kommunikerer med McAfee epo, men trækker opdateringer fra McAfee HTTP- eller FTP-servere. Indhold Sådan ændres McAfee Agent administrationstilstande Skift fra ikke-administreret til administreret tilstand på Windows-systemer Skift fra administreret til ikke-administreret tilstand på Windows-systemer Skift fra ikke-administreret til administreret tilstand på andre platforme end Windows Skift fra administreret til ikke-administreret tilstand på andre platforme end Windows Sådan ændres McAfee Agent administrationstilstande McAfee Agent kan omskiftes mellem ikke-administreret tilstand og administreret tilstand. Nogle af de nyere McAfee-produkter, der bruger AutoUpdate, som f.eks McAfee Endpoint Security, installeres med McAfee Agent i opdateringsprogram-tilstand. For at begynde at administrere disse produkter med McAfee epo kan du aktivere McAfee Agent, som allerede er på systemet, ved at ændre dets administrationstilstand. Ændring af den eksisterende McAfee Agent på hvert system til administreret tilstand sparer betydelig netværksbåndbredde i forhold til installation af McAfee Agent-installationspakker. Men eksisterende McAfee-produkter blev sandsynligvis installeret med en ældre version af McAfee Agent, som ikke automatisk opgraderes til den nyeste version på McAfee epo. I nogle situationer vil du måske ønske at ændre et system, der forvaltes af McAfee epo til opdateringstilstand (ikke-administreret). Oplysninger tilvejebringes med henblik på skifte fra administreret tilstand til ikke-administreret tilstand. Overvej følgende, inden du ændrer tilstanden for McAfee Agent: FrmInst.exe er som standard installeret på klientsystemet på denne placering: Windows (32-bit) C:\Program Files\McAfee\Agent. Windows (64-bit) C:\Program Files\McAfee\Agent\x86. Skift ikke McAfee Agent-installationsmappen uden at fjerne og geninstallere McAfee Agent. Den agent du aktiverer, kan være i en anden mappe end den agent, du installerer på dit netværk med en anden metode. Tildeling af sorteringsfiltre eller domænenavne til specifikke Systemtræ-segmenter sparer tid. Uden sådanne betegnelser placeres systemer i Tabt og fundet, og du skal flytte dem fra den pågældende placering. McAfee Agent Produktvejledning 37

38 4 Ændring af tilstande for agentadministration Skift fra ikke-administreret til administreret tilstand på Windows-systemer Eksportér filen agentfipsmode fra denne placering med de nævnte filer og omdøb reqseckey.bin og srpubkey.bin til henholdsvis req2048seckey.bin og sr2048pubkey.bin. Windows (32-bit) C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current \EPOAGENT3000\Install\0409\ Windows (64-bit) C:\Program Files (x86)\mcafee\epolicy Orchestrator\DB\Software \Current\EPOAGENT3000\Install\0409\ Skift fra ikke-administreret til administreret tilstand på Windowssystemer Skift agenten fra ikke-administreret tilstand til administreret tilstand for at oprette forbindelse til og kommunikere med McAfee epo. På Windows-systemer har du tre metoder til at ændre agentens administrationstilstand: Brug installationspakken Framepkg Send installationsfilen Framepkg.exe fra McAfee epo til det ikke-administrerede system, og kør det derefter på systemet fra en administratorkonto. Klargør lokalt ved hjælp af maconfig 1 Send Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin og sr2048pubkey.bin fra McAfee epo til det ikke-administrerede system. 2 Kør en af disse på målsystemet (kræver administratorrettigheder). Ved hjælp af frminst 32-bit Windows C:\Programmer\McAfee\Agent\frminst.exe /install=agent /siteinfo =<full path>\sitelist.xml 64-bit Windows C:\Programmer\McAfee\Agent\x86\frminst.exe /install=agent / siteinfo =<full path>\sitelist.xml Lokal klargøring ved hjælp af maconfig maconfig.exe -provision -managed -dir "directory location where the sitelist.xml and security keys were exported" Klargør fjernt ved hjælp af maconfig Kør følgende kommando på klientsystemet. maconfig.exe -provision -managed -auto -dir "temp-placering til kopiering af nøgler" -epo eposervermachine [-user epo-user-name] [-password epo-admin-adgangskode] F.eks. maconfig -provision -managed -auto -dir "C:\Windows\Temp" -epo eposervermachine [-user admin] [password adgangskode123] Skift fra administreret til ikke-administreret tilstand på Windowssystemer Fjern Windows-systemer fra Systemtræet for at ændre dem til ikke-administreret tilstand. 38 McAfee Agent Produktvejledning

39 Ændring af tilstande for agentadministration Skift fra ikke-administreret til administreret tilstand på andre platforme end Windows 4 Opgave 1 Vælg Menu Systemer Systemtræ. 2 Vælg de systemer, der skal ændres til ikke-administreret tilstand. 3 Klik på Handlinger, vælg Mappeadministration, og klik derefter på Slet. 4 Vælg Fjern McAfee Agent ved næste agent til server-kommunikation, og bekræft sletningen. Det valgte system administreres ikke længere af McAfee epo og fungerer nu kun som en opdatering. Dette afinstallerer McAfee Agent hvis der ikke er installeret andre administrerede produkter på systemet. Skift fra ikke-administreret til administreret tilstand på andre platforme end Windows Der findes to metoder, som du kan benytte til at skifte McAfee Agent-tilstand på systemer, der ikke er Windows. Du kan ændre tilstanden ved at bruge lokal klargøring eller fjernklargøring ved hjælp af maconfig. Fjernklargøring Denne procedure kan også bruges til at ændre, hvilken McAfee epo eller agenthandler McAfee Agent kommunikerer med. Hvis du vil ændre tilstanden ved hjælp af fjernklargøring, skal du køre følgende kommando: Maconfig -provision -managed -auto -dir "temp-placering til kopiering af nøgler" -epo eposervermachine [-user epo-brugernavn] [-password epo-admin-adgangskode] Lokal klargøring Følg disse trin for at ændre tilstanden ved hjælp af lokal klargøring: 1 Find filen maconfig i undermappen med binære filer i mappen ma på destinationssystemet. Linux Macintosh /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Åbn et terminalvindue på målsystemet. 3 Eksportér Sitelist.xml, srpubkey.bin, reqseckey.bin, req2048seckey.bin, sr2048pubkey.bin og agentfipsmode fra McAfee epo til en midlertidig placering på destinationssystemet. 4 Kør følgende kommando: maconfig -provision -managed -dir "mappeplacering hvor sitelist.xml og sikkerhedsnøglerne blev eksporteret" McAfee Agent Produktvejledning 39

40 4 Ændring af tilstande for agentadministration Skift fra administreret til ikke-administreret tilstand på andre platforme end Windows Skift fra administreret til ikke-administreret tilstand på andre platforme end Windows Ændring af tilstanden for McAfee Agent i andre systemer end Windows skal udføres manuelt. Opgave 1 Find filen maconfig i undermappen med binære filer i mappen ma på destinationssystemet. Linux Macintosh /opt/mcafee/agent/bin /Library/McAfee/agent/bin 2 Åbn et terminalvindue i destinationssystemet. 3 Kør følgende kommando: /opt/mcafee/agent/maconfig -provision -unmanaged -nostart Den valgfri parameter -nostart angiver, at McAfee Agent ikke starter igen efter ændring af tilstand. 40 McAfee Agent Produktvejledning

41 5 Køre agent-opgaver fra det administrerede system Indhold Brug af proceslinjeikonet Opdateringer fra det administrerede system Kommandolinjeindstillinger i McAfee Agent Brug af proceslinjeikonet Proceslinjeikonet giver et udgangspunkt for handlinger, der kan udføres på et klientsystem. Hvert enkelt administreret McAfee-produkt føjer handlinger og oplysninger til proceslinjeikonet. Proceslinjeikonet findes i Windows-proceslinjen på klientsystemet og udgør en grænseflade til produkter, der er installeret på det pågældende system. Indstilling Opdater sikkerhed Funktion Udløser øjeblikkelig opdatering af alle installerede McAfee-softwareprodukter. Dette omfatter fejlrettelser og hotfixes samt opdateringer af DAT og signatur. Denne funktion er kun tilgængelig, hvis den er aktiveret i agentpolitikken. Hurtige indstillinger Administrer funktioner Scan computeren for Se sikkerhedsstatus Links til bestemte produktmenupunkter, der ofte bruges. Viser links til den administrative konsol for administrerede produkter. Starter McAfee-programmer som f.eks VirusScan Enterprise der scanner systemer på anmodning og opdager malware. Viser den aktuelle systemstatus for administrerede McAfee-produkter, herunder aktuelle hændelser. McAfee Agent Produktvejledning 41

42 5 Køre agent-opgaver fra det administrerede system Opdateringer fra det administrerede system Indstilling McAfee Agent-statusovervågning Om... Funktion Udløser Agent-statusovervågeren, som: Viser oplysninger om indsamling og overførsel af egenskaber. Sender hændelser. Håndhæver politikker. Indsaml og send egenskaber. Kontrollerer, om der er nye politikker og opgaver. Viser system- og produktoplysninger, herunder den agent, McAfee epo eller agenthandler, som McAfee Agent kommunikerer med, produktversioner samt de softwareprodukter, der administreres. Viser også, om systemet er administreret eller ikke-administreret. Hvis det er et administreret system, kan du se, om følgende funktioner er aktiveret. SuperAgent Peer-to-peer Relæfunktion Gør proceslinjeikonet synligt, og opdater sikkerhedsindstillinger Tillad brugere at opdatere sikkerhedsindstillinger ved at gøre proceslinjeikonet synligt. Opgave 1 Vælg Menu Systemer Systemtræ. 2 Under fanen Tildelte politikker skal du vælge McAfee Agent på rullelisten Produkt. 3 Klik på navnet på en politik, som findes i kategorien Generelt. 4 Vælg Vis McAfee-proceslinjeikonet (kun Windows). For at give brugerne mulighed for at opdatere sikkerheden på forespørgsel, skal du vælge Tillad slutbrugere at opdatere sikkerhed fra McAfee-proceslinjemenuen. Når det vælges, kan brugere der kører McAfee Agent opdatere alle produkter, når der findes en opdateringspakke lageret. For at gøre det muligt for brugere at aktivere McAfee-proceslinjeikonet i en ekstern desktop session, skal man vælge Aktiver McAfee-proceslinjeikonet i en fjernskrivebordssession. 5 Når du har færdiggjort ændringerne af standardkonfigurationen, skal du klikke på Gem. Opdateringer fra det administrerede system Sikkerhedsopdateringer fra et Windows-administreret system er mulige, men funktionen er deaktiveret som standard for at man kan styre, hvornår opdateringer finder sted. Hvis du ønsker at tillade Windows-brugere at opdatere alle McAfee-produkter på deres administrerede systemer, skal du aktivere denne funktionalitet. Ikonet kan ikke bruges til at opdatere applikationer selektivt. Brugeren kan opdatere alle elementer i lageret eller ingen af dem. Når brugeren vælger Opdater sikkerhed opdateres disse elementer med indholdet af det angivne lager: 42 McAfee Agent Produktvejledning

43 Køre agent-opgaver fra det administrerede system Kommandolinjeindstillinger i McAfee Agent 5 Programrettelser Supplerende DAT (Extra.DAT)-filer Plug-in-filer (.DLL) til ældre produkter DAT-filer Servicepakke-udgivelser Antivirus-programmer SuperDAT-fil (SDAT*.EXE)-pakker Signaturer for administrerede produkter Kommandolinjeindstillinger i McAfee Agent Brug Command Agent-værktøjet til at udføre udvalgte McAfee Agent-opgaver fra det administrerede system. Forskellige Command Agent-værktøjer er tilgængelige til Windows- og ikke-windows-operativsystemer. Windows cmdagent.exe Ikke-Windows cmdagent Command Agent-værktøjet installeres på det administrerede system på samme tid, som McAfee Agent installeres. Udfør denne opgave lokalt på administrerede systemer. Den skal køres fra en Administrator-kommandoprompt. Command Agent-værktøjsfilen findes i installationsmappen til McAfee Agent. Placeringen er som standard: Windows <Program Files>\McAfee\Agent Linux /opt/mcafee/agent/bin Macintosh /Library/McAfee/Agent/bin Hvis der bruges flere switches for hver kommando, kan der starte flere samtidige agent til server-kommunikationer, hvilket kan medføre politikfejl. F.eks. CmdAgent.exe /p. Kontrollér, at du kun bruger en switch for hver kommando. Disse switches skelner mellem store og små bogstaver. Switches, som bruges i systemer, der ikke er Windows-systemer, bruger en - i stedet for en /. Kommandolinjeindstillinger Parameter Beskrivelse /c Kontroller til nye politikker. McAfee Agent kontakter McAfee epo for nye eller opdaterede politikker, og håndhæver dem straks efter modtagelsen. /e Får McAfee Agent til at håndhæve politikker lokalt. /p Sender egenskaber til McAfee epo. /s Viser McAfee Agent-skærmen på Windows klientsystemer. /f Videresender hændelser fra klientsystemer til McAfee epo. /i Oplysninger om McAfee Agent. /h Angiver alle switche på en liste med tilhørende beskrivelser. -l Angiver logfilens placering. Du kan bruge McAfee Agent returkoder med installations- og fjernelses-scripts til at gøre det muligt for scriptet at fortsætte til næste trin eller stoppe afhængigt af den returnerede kode. De to returkoder er: 0 lykkedes -1 mislykkedes McAfee Agent Produktvejledning 43

44 5 Køre agent-opgaver fra det administrerede system Kommandolinjeindstillinger i McAfee Agent I forbindelse med en kode af typen -1 er parameteren ugyldig, eller også kunne den ikke åbne en af de globale hændelser for rammetjenesten. Sørg for at tjenesten kører, at brugeren har administratorrettigheder, og at du bruger en gyldig kommandolinje. 44 McAfee Agent Produktvejledning

45 6 Aktivitetslog 6 for agent Indhold Brug af aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system Kontroller aktivitetsloggen og produktloggen for agenten via McAfee epo Brug af aktivitetslog for agent Aktivitetsloggen er en kortfattet log, som kan ses på Windows-klientsystemet ved hjælp af McAfee Agent proceslinjeikonet (McTray). Filer med to logs registrerer agent-aktivitet og er placeret i agentinstallationsmapperne på det administrerede system. Aktivitetslog for agent Denne logfil registrerer agentaktivitet relateret til ting som for eksempel politikhåndhævelse, agent til server-kommunikation og videresendelse af hændelser. Du kan definere en grænse for størrelsen på denne logfil. Du kan konfigurere niveauet for den agentaktivitet, der registreres, under fanen Logføring på politiksiderne for McAfee Agent. Aktivitetsloggen for agent er en XML-fil med navnet agent_<system>.xml, hvor <system> er NetBIOS-navnet på systemet, hvor agenten er installeret. Detaljeret aktivitetslog for agent Ud over de oplysninger, der er gemt i aktivitetsloggen for agenten, indeholder den detaljerede aktivitetslogfil meddelelser vedrørende fejlfinding. Denne fil har som standard en størrelsesgrænse på 1 MB. Når denne logfil når op på 1 MB, laves der en sikkerhedskopi (agent_<system> _backup.log). På Windows-systemer hedder den detaljerede aktivitetslog for agent agent_<system>.log, hvor <system> er NetBIOS-navnet på det system, som agenten er installeret på. På UNIX-baserede systemer findes de detaljerede logfiler i mappen /opt/mcafee/cma/scratch/etc og de hedder log, log.1, log.2,, log.5. Jo højere lognummeret er, desto ældre er filen. Du kan konfigurere politikken Generelt, så der kan logføres agentaktiviteter på administrerede systemer og McAfee epo. Konfiguration af indstillingerne under Logføring af program på politikfanen Logføring giver dig mulighed for at registrere aktiviteterne for McAfee Agent i agentlogfiler. Du kan også få vist alle installationsrelaterede aktiviteter i installationslogfilerne. I tabellen vises installationslogfiler for agenten og Windows. McAfee Agent Produktvejledning 45

46 6 Aktivitetslog for agent Kontroller McAfee Agent aktivitetslog fra det administrerede system Agentlogge masvc_<hostname>.log macmnsvc_<værtsnavn>.log macompatsvc_<hostname>.log McScript.log McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<værtsnavn>.log UpdaterUI_<værtsnavn>_error.log Windows-installationslogge Frminst_<hostname>.log Frminst_<værtsnavn>_error.log MFEAgent.msi.<system time stamp>.log Vscore_install_vscore_<systemklokkeslæt>.log Vscore_uninstall_vscore_<systemklokkeslæt>.log McAfee Agent vedligeholder ikke logfiler for installationer, der ikke er på Windows. Du kan kun få vist disse installationslogge i kommandolinjekonsollen, når du installerer McAfee Agent. Agentloggene på Windows-klientsystemer gemmes under <Dokumenter>\All Users\Application Data \McAfee\Agent\Logs. Agentloggene på Macintosh OS X-klientsystemer gemmes under /var/mcafee/agent/logs. Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <ProgramData>\McAfee \Agent\Logs. Agentloggene på klientsystemer, der ikke er Windows, gemmes under /var/mcafee/agent/logs. På Windows-klientsystemer gemmes installationsloggene i %TEMP%\McAfeeLogs. Du kan definere en grænse for størrelsen på disse logfiler. Du kan konfigurere niveauet for den agentaktivitet, der registreres, under fanen Logføring på politiksiderne for McAfee Agent. Du kan også konfigurere det antal fornyelser, der angiver det antal filer, som loggene sikkerhedskopieres i. Hvis du aktiverer detaljeret logføring, kan McAfee Agent registrere mere detaljerede aktiviteter, hvilket kan hjælpe dig i forbindelse med fejlfinding. I politikken Logføring, hvis Aktivér logføring af program ikke er valgt, stopper McAfee Agent med at logføre programdata. Aktivér denne mulighed for fejlfinding. Hvis du konfigurerer indstillingen Fjernlogføring på politikfanen Logføring, kan du vise eller skjule aktivitetslogføring på McAfee epo-konsollen. Du kan også konfigurere adgangen til at få vist disse fjernlogge og antallet af linjer, der skal vises i loggen. Kontroller McAfee Agent aktivitetslog fra det administrerede system Agent-logfilerne er nyttige i forhold til at bestemme agentstatus eller til at foretage fejlfinding. Aktivitetsloggen er en kortfattet log, som kan ses på Windows-klientsystemet ved hjælp af McAfee Agent proceslinjeikonet (McTray). McAfee Agent-ikonet er kun synligt på proceslinjen, hvis politikken Vis McAfee-proceslinjeikonet (kun Windows) er angivet i McAfee epo på fanen Generelt på siderne for McAfee Agent-politkker. Hvis den ikke er synlig, kan du vælge denne indstilling og anvende den. Når du er færdig med at se indholdet i logfilen, kan du skjule ikonet igen ved at fravælge indstillingen og anvende ændringen. 46 McAfee Agent Produktvejledning

47 Aktivitetslog for agent Kontroller aktivitetsloggen og produktloggen for agenten via McAfee epo 6 Opgave 1 Højreklik på McAfee Agent-ikonet på proceslinjen på det administrerede system, og vælg derefter McAfee Agent-statusovervågning. 2 Hvis du vil gemme indholdet i aktivitetsloggen for McAfee Agent i en fil, skal du klikke på Gem indhold på skrivebordet. Der gemmes en fil med navnet Agent_Monitor.log på skrivebordet. 3 Når du er færdig med at se aktivitetsloggen for McAfee Agent, skal du klikke på Luk. Kontroller aktivitetsloggen og produktloggen for agenten via McAfee epo Kontroller agentaktivitetsloggen og produktloggen for et Windows-administreret system fra McAfee epo for at bestemme agentstatus eller foretage fejlfinding. Før du starter Sørg for at McAfee Agent kan kommunikere med McAfee epo. Acceptér kun forbindelse fra McAfee epo-serveren er fravalgt (politiksiderne for McAfee Agent, fanen Generelt). Aktivér fjernadgang til log er fravalgt (politiksiderne for McAfee Agent, fanen Logføring). Opgave 1 Vælg Menu Systemer Systemtræ, og vælg derefter systemet. 2 Fra rullemenuen Handlinger skal man vælge Agent og derefter vælge Vis agentlog. 3 For at se aktivitetslog for agent skal du klikke på McAfee-aktivitetslog for agent. 4 Hvis du vil have vist produktloggen for agenten: a Klik på Produktlog for McAfee. b c d Under Produkter skal du vælge McAfee Agent. Vælg de relevante logfiler under Logfiler. Klik på Gem for at gemme logfilerne lokalt. McAfee Agent Produktvejledning 47

48 6 Aktivitetslog for agent Kontroller aktivitetsloggen og produktloggen for agenten via McAfee epo 48 McAfee Agent Produktvejledning

49 A Ofte stillede spørgsmål Her er svar på ofte stillede spørgsmål. Intelligent McAfee-installationsprogram Er det intelligente McAfee-installationsprograms URL tilgængelig på internettet? Ja. Du kan få adgang til det intelligente McAfee-installationsprograms URL via internettet, hvis din McAfee epo er tilgængelig på et offentligt netværk. Kan jeg begrænse det intelligente McAfee-installationsprograms URL, så det kun kan bruges et bestemt antal gange eller antal dage? Ja. Det intelligente McAfee-installationsprograms URL kan bruges et foruddefineret antal gange. Kan jeg køre det intelligente McAfee-installationsprogram, hvis jeg ikke har administratorrettigheder på klientsystemet? Nej. Brugeren skal have administratorrettigheder for at kunne installere McAfee Agent på det klient-systemer. Fjernklargøring Er der en midlertidig legitimationsoplysning tilgængelig, der kan deles med slutbrugere til fjernadgang? Jeg ønsker ikke at dele mine McAfee epo administrator-legitimationsoplysninger. Nej. Brugeren skal have administrator-legitimationsoplysninger for at kunne oprette forbindelse til McAfee epo. Peer-to-Peer-kommunikation Vises peer-to-peer-oplysninger på agentskærmen? Nej. Disse oplysninger er tilgængelige i de detaljerede logfiler. Hvor mange samtidige forbindelser understøtter en peer-to-peer-server? En peer-to-peer-server understøtter 10 samtidige forbindelser. Hvordan modtager en peer-to-peer-klient opdateret indhold? Når en agent kræver en opdatering af indhold, søger den efter peer-to-peer-servere med opdateringen af indholdet i broadcastdomænet. Når anmodningen modtages, kontrollerer de agenter, der er konfigureret som peer-to-peer-servere, om de har det anmodede indhold og svarer agenten. Agenten, der anmoder om opdateringen, henter indholdsopdateringen fra den peer-to-peer-server, som reagerede først. Hvilken type indhold leverer en peer-to-peer-server? En peer-to-peer server leverer alt det indhold, der er tilgængeligt i dens McAfee epo-lagre. Kan jeg konfigurere diskkvoten for peer-to-peer-indhold? Ja. Se Aktiver peer-to-peer tjeneste for flere oplysninger. McAfee Agent Produktvejledning 49

50 A Ofte stillede spørgsmål Generelt Hvorfor ser jeg mange McAfee Agent-processer i Linux? McAfee runtime-miljøet bruger Linux Native-tråde gennem Light Weight Process-implementeringen. Brugen af Linux Native-tråde gør, at hver tråd vises som en separat proces på klientcomputeren. Hvordan kan jeg ændre sproget i McAfee Agent under installationen? Kør denne kommando på klientsystemet. framepkg.exe /install=agent /uselanguage=<locale ID> Er der en bedste praksis eller vigtige overvejelser i forbindelse med opgradering af McAfee Agent? Enhver handling, der genererer netværkstrafik, skal nøje overvejes. Eftersom McAfee epo bruges til at installere produkter, opdateringer og McAfee Agent, kan en McAfee epo-administratorens handlinger kan påvirke netværket negativt. Selvom McAfee Agent-installationspakken ikke i sig selv er stor, kan det have stor indflydelse på et netværk, hvis den sendes til tusindvis af systemer på én gang. Så planlæg omhyggeligt enhver installationsrunde. Før du tjekker den nye pakke ind, skal du gøre følgende: Deaktiver global opdatering Indtjekning af en McAfee Agent-pakke med global opdatering aktiveret kan forårsage, at den nye version af McAfee Agent bliver installeret, selvom produktinstallationsopgaven ikke er aktiveret. Deaktiver opgave Produktinstallation Hvis opgaven Produktinstallation stadig er aktiveret fra den tidligere installation, får den nye version installationer til at starte i henhold til den konfigurerede tidsplan. Send jobopdateringen til klientsystemer, inden du tjekker den nye pakke ind, for at reducere risikoen for eksisterende opgaveudførelse. Før installation af McAfee Agent: Aktiver opgaven Produktinstallation under mappeniveau Indstil ikke opgaven Produktinstallation på rodniveau. Planlæg om nødvendigt Produktinstallation-opgaver på lokalt niveau eller endog på gruppeniveau, for at reducere antallet af systemer, der henter den nye McAfee Agent på samme tid. Gør opgaver af typen Produktinstallation tilfældige Konfigurer ikke opgaven Produktinstallation til at starte på et bestemt tidspunkt for hele stedet. Brug af tilfældighedsfunktionen i opgaven gør det muligt at sprede netværkstrafikken ud over en fastlagt tidsperiode. Hvordan kan jeg omdirigere kommunikationen fra en McAfee Agent til en ny McAfee epo-server? Brug en af disse installationsmetoder til at omdirigere kommunikation fra en McAfee Agent til en ny McAfee epo-server. Se produktdokumentationen til McAfee epo for alternative metoder. 50 McAfee Agent Produktvejledning

51 Ofte stillede spørgsmål A Metode Brug af FrmInst.exe Denne metode understøttes kun på Windows. Handling 1 På McAfee epo skal man navigere til C:\Program Files \McAfee\ePO\DB\Software\Current \epoagent3000\install\ Kopier disse filer til en midlertidig placering på klientsystemet. Filen Sitelist.xml sr2048pubkey.bin srpubkey.bin (serverens offentlige nøgle) Filen agentfipsmode reqseckey.bin (den første anmodningsnøgle) req2048seckey.bin 3 Kør denne kommando på klientsystemet. FrmInst.exe /SiteInfo=<Temporary_folder_path> \Sitelist.xml Brug af fjernklargøringskommandoer Kør denne kommando på klientsystemet. maconfig -provision -managed -auto -dir "temp-placering til kopiering af nøgler" -epo eposervermachine [-user epo-user-name] [-password epo-admin-adgangskode] F.eks. maconfig -provision -managed -auto -dir "/temp" -epo eposervermachine [-user admin] [password password123] Hvordan sorterer McAfee epo McAfee Agent ved den første forbindelse? Når McAfee Agent installeres på et system, oprettes en unik GUID baseret på systemets MAC-adresse og computernavn. McAfee Agent opretter derefter forbindelse til McAfee epo med et tilfældigt interval. Når forbindelsen er oprettet, bruger McAfee epo disse systemegenskaber til at se, om McAfee Agent er angivet i Systemtræet. Et nyt objekt oprettes i Systemtræet hvis denne søgning ikke finder et match. Placeringen af det nye objekt er også baseret på denne sorteringsrækkefølge. Anvendte systemegenskaber, når sorteringskriterier er deaktiveret GUID til agent Domænenavn Computernavn IP-adresse Anvendte systemegenskaber, når sorteringskriterier er aktiveret GUID til agent IP-adresse og koder evalueret for computeren Domænenavn Computernavn Hvis der findes en post, der er angivet i søgerækkefølgen, viser McAfee Agent klientsystemet i den korrekte gruppe på listen. Hvis der ikke findes nogen af ovenstående, placeres klienten derefter i gruppen Tabt og fundet på niveauet Min organisation. Hvilke porte bruges af McAfee Agent? McAfee Agent Produktvejledning 51

52 A Ofte stillede spørgsmål Porte Protokoller Trafikretning 8081 TCP Indgående forbindelse fra McAfee epo eller agenthandler. Peer-to-peer-server leverer indhold, relæforbindelser er etableret UDP Indgående forbindelse til McAfee Agent. Peer-to-peer-serverregistrering, RelayServer-opdagelse UDP RelayServer-opdagelse for tidligere versioner af McAfee Agent. Hvis peer-to-peer-tjeneste og RelayServer er deaktiveret, er disse porte ikke åbne. 52 McAfee Agent Produktvejledning

53 Indeks A adgangskoder installere agenter, kommandolinjeindstillinger 43 administrerede systemer agent til server-kommunikation 19 visning af aktivitetslog for agent 46 administreret tilstand agent konvertere fra ikke-administreret tilstand i andre systemer end Windows 39 konvertere fra ikke-administreret tilstand i Windows 38 konvertere fra opdateringstilstand 38 aktiveringer 21 introduktion til 5 kommandolinjeindstillinger 43 konvertere til SuperAgent 23 peer-to-peer, opdateringer af indhold 29 relæfunktion, aktivere 28 tilstande, konvertering 38 ændre sprog i grænsefladen 31 agent til server-kommunikation om 19 Agenthandlere introduktion til 5 agentinstallation CmdAgent.exe 43 aktiveringer manuel 21 om 20 opgaver 20 SuperAgenter og 21, 22 til grupper i Systemtræ 21 aktivitetslog for agent 46, 47 ASCI (Se interval for agent til server-kommunikation) 20 automatiske reaktioner 33 B bedste praksis for SuperAgenter 26 interval for agent til server-kommunikation 19 opgradering af McAfee Agent 49 peer-to-peer kommunikation 30 superagenter og store netværk 5 brugerdefinerede egenskaber 15 C klientopgave 17 Command Agent-værktøj (CmdAgent.exe) 43 E egenskaber F bekræfte ændringer af politik 36 hentning fra administrerede systemer 12 McAfee Agent, vise fra konsollen 36 minimal over for fuld 12 fejlfinding kontrollere egenskaber i McAfee Agent og produkterne 36 for brugerdefinerede egenskaber politikker 17 for funktion G brugerdefinerede egenskaber 15 global opdatering videresendelse af hændelser og agentindstillinger 12 GUID (global unique identifier) H planlægning af korrigerende handling for dobbeltforekomster 35 hændelser I videresendelse, agentkonfiguration og 12 ikke-administreret tilstand konvertere til administreret tilstand i andre systemer end Windows 39 konvertere til administreret tilstand i Windows 38 ikke-windows konvertere fra ikke-administreret til administreret tilstand 39 inaktive agenter 35 McAfee Agent Produktvejledning 53

54 Indeks K klientopgaver brugerdefinerede egenskaber 17 køre med det samme 34 planlægge 33 på bestilling 34 kommandolinjeindstillinger L lagre agent 43 CmdAgent.exe 43 arrangere SuperAgent-hierarki 26, 27 valg af kilde til opdateringer 13 LazyCache M interval for rydning 24 Tømningsinterval 25 McAfee Agent egenskaber, vise 36 statistik 31 meddelelser O videresendelse af hændelser og agentindstillinger 12 ofte stillede spørgsmål 49 opdatering global, videresendelse af hændelser og agentindstillinger 12 opdateringer agentindhold, peer-to-peer 29 til valgte systemer 32 opdateringstilstand P konvertere til administreret tilstand i andre systemer end Windows 39 konvertere til administreret tilstand i Windows 38 peer-to-peer bedste praksis 30 tjeneste, aktivering 30 peer-to-peerkommunikation 29 politikker 17 automatisk reaktion 33 politikker 17 (fortsat) bekræfte ændringer 36 reaktion på hændelser 33 politikker, McAfee Agent indstillinger, om 9 politiksider, indstillinger 9 proceslinjeikon brug 41 synlighed 42 proxyindstillinger konfiguration til agenten 14 R relæfunktion 28 aktivere 28 S SPIPE 19 sprog ændre grænsefladen i agenten 31 SuperAgent-hierarki 26, 27 SuperAgenter aktiveringer 21, 22 aktiveringer af grupper i Systemtræ 21 bedste fremgangsmåder 26 cachelagring 24 hierarki 26, 27 konvertere agenter 23 LazyCache 24 om 22 Systemtræ grupper og manuelle aktiveringer 21 U UNIX konvertere fra administreret til ikke-administreret tilstand 40 W Windows konvertering af agenttilstand McAfee Agent Produktvejledning

55 0-26