Referencevejledning. McAfee Agent 5.5.0

Transkript

1 Referencevejledning McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent Referencevejledning

3 Indhold 1 Arbejde med McAfee Agent fra McAfee epo 5 Systemegenskaber rapporteret af McAfee Agent Forespørgsler relateret til McAfee Agent Processer der bruges af McAfee Agent Reference til grænseflade 9 URL-adresse til installation af agent Siden Rediger tilladelsessæt: McAfee Agent Siden McAfee Agent Egenskaber Siden Opdater nu Siderne i Katalog over klientopgaver McAfee Agent aktiveringsside Siden med spejlede lagre Siden Produktinstallation Siden Produktopdatering McAfee Agent statistikside Side vedr. brugerdefinerede egenskaber Siderne i Policy Catalog (politikkatalog) Fanen Generelt Fanen SuperAgent Fanen Hændelser Fanen Logføring Fanen opdateringer Peer-to-Peer-fane Fanen Product Improvement Program Fanen Lagre Fanen Proxy Fanen Fejlfinding Fane vedr. brugerdefinerede egenskaber Indeks 25 McAfee Agent Referencevejledning 3

4 Indhold 4 McAfee Agent Referencevejledning

5 1 1 Arbejde med McAfee Agent fra McAfee epo Indhold Systemegenskaber rapporteret af McAfee Agent Forespørgsler relateret til McAfee Agent Processer der bruges af McAfee Agent Systemegenskaber rapporteret af McAfee Agent McAfee Agent rapporterer systemegenskaber fra de administrerede systemer til McAfee epolicy Orchestrator (McAfee epo ). Egenskaberne varierer efter operativsystem. Systemegenskaber Denne liste viser de systemdata, der rapporteres til McAfee epo. Gennemse oplysningerne om dit system, før du konkluderer, at systemegenskaberne rapporteres forkert. GUID til agent CPU-serienummer CPU-hastighed (MHz) CPU-type Brugerdefineret 1-4 Kommunikationstype Standardsprog Beskrivelse DNS-navn Domænenavn Udeladte koder Ledig diskplads Ledig hukommelse Ledig plads på systemdrevet Installerede produkter IP-adresse IPX-adresse Er et 64-bit OS Er en bærbar computer Seneste kommunikation Seneste sekvensfejl LDAP-placering MAC-adresse Administreret tilstand Administrationstype Antal CPU'er Operativsystem OS-buildnummer Identifikator for OEM-operativsystemet OS-platform OS-servicepakkeversion OS-type OS-version Servernøgle Sekvensfejl Undernetadresse Undernetmaske Systembeskrivelse Systemplacering Systemnavn sortering af Systemtræ Koder Tidszone Skal overføres Samlet diskplads Samlet fysisk hukommelse Forbrugt diskplads Brugernavn VDI McAfee Agent Referencevejledning 5

6 1 Arbejde med McAfee Agent fra McAfee epo Forespørgsler relateret til McAfee Agent Agentegenskaber Hvert McAfee-produkt angiver de egenskaber, der rapporteres til McAfee epo, og hvilke af disse egenskaber der er omfattet af et sæt minimumegenskaber. På listen vises de typer produktdata, der rapporteres til McAfee epo af den McAfee Agent-software, der er installeret på systemet. Hvis du finder fejl i de rapporterede værdier, skal du gennemse oplysningerne for produkterne, før du konkluderer, at de er forkert rapporteret. Agent installationstid GUID til agent Hashnøgle til sikker agent til server-kommunikation Interval for agent til server-kommunikation Agentaktivering Kommunikationsport til agentaktivering Klyngenode Tilstand af klyngetjeneste Klyngenavn Klyngevært Klyngemedlemsnoder Sti til klyngens quorum-ressource Klyngens IP-adresse Gennemtving automatisk genstart efter Installeret sti Sprog Status for seneste håndhævelse af politik Status for seneste egenskabssamling Peer-to-peer Peer-to-peer-lagermappe Spørg brugeren, når der kræves en genstart Håndhævelsesinterval for politik Produktversion Plug-in-version RelayServer Kør nu understøttes Vis McAfee-proceslinjeikon SuperAgent-funktionalitet SuperAgent-lager SuperAgent Lazycache SuperAgent lagermappe på Windows Kommunikationsport for SuperAgentaktivering SMBiosUUID UserProperty1 8 Forespørgsler relateret til McAfee Agent McAfee epo viser standardforespørgsler relateret til McAfee Agent. Følgende forespørgsler installeres i den delte gruppe Agentadministration. Tabel 1-1 Forespørgsler relateret til McAfee Agent Forespørgsel Oversigt over agentkommunikation Status for agenthandler Oversigt over agentversion Inaktive agenter Administrerede noder, der har politik-håndhævelsesfejl på produkt med én funktion Beskrivelse Et cirkeldiagram over administrerede systemer, som angiver, om hver enkelt McAfee Agent har kommunikeret med McAfee epo inden for den sidste dag. Et cirkeldiagram med status for agenthandlerkommunikation inden for den sidste time. Et cirkeldiagram over installerede agenter efter versionsnummer på administrerede systemer. En tabel, som viser alle administrerede systemer, hvis agenter ikke har kommunikeret inden for den sidste måned. Et søjlediagram der viser antallet af politik-håndhævelsesfejl på administrerede systemer. 6 McAfee Agent Referencevejledning

7 Arbejde med McAfee Agent fra McAfee epo Processer der bruges af McAfee Agent Tabel 1-1 Forespørgsler relateret til McAfee Agent (fortsat) Forespørgsel Administrerede noder, der har fejl i egenskabssamling på produkt med én funktion Lagre og udnyttelse i procent Lagerudnyttelse baseret på DAT- og programforbrug Systemer pr. agenthandler Oplysninger om agentstatistik Beskrivelse Et søjlediagram der viser antallet af fejl i egenskabssamling på administrerede systemer. Et cirkeldiagram, der viser individuelt lagerforbrug som en procentdel af alle lagre. Et stablet søjlediagram, som viser DAT- og programforbruget pr. lager. Et cirkeldiagram, som viser antallet af administrerede systemer pr. agenthandler. Et søjlediagram, hvor følgende statistik for McAfee Agent vises: Antal mislykkede forbindelser til RelayServer. Antal forsøg på at oprette forbindelse til RelayServer efter det maksimalt antal tilladte forbindelser. Netværkbåndbredde gemt efter brug af SuperAgent-hierarki. Processer der bruges af McAfee Agent McAfee Agent giver mulighed for at opdatere dine DAT-filer, håndhæve politikker, planlægge opgaver og opdatere brugergrænseflade. Dette kræver Windows-processer eller filsystemer. I tabellen kan du se de processer, der bruges af McAfee Agent Tabel 1-2 Processer der bruges af McAfee Agent Windows-proces/-program Proces, der ikke er i Windows Navn på tjeneste Vist navn på tjeneste Beskrivelse egenskabssamling, hånd af politik, planlægning af server-kommunikation o opstart af opdateringsse masvc.exe masvc masvc McAfee Agent-tjenester Udfører funktioner, f.eks opgaver, agent til macmnsvc.exe macmnsvc macmnsvc McAfee Agent fælles tjenester macompatsvc.exe macompatsvc McAfeeFramework McAfee Agent bagudkompatibilitetstjeneste Fungerer som vært for fl McAfee Agent-tjenester, peer-to-peer-server, akt og RelayServer. Denne eksekverbare fil e kompatibilitetstjensten t McAfee Agent-tjenesten Agent-tjenesten starter d tjeneste og kommuniker administrerede produkt cmdagent.exe cmdagent I/T I/T Dette er et kommandolinjeprogram aktiverer McAfee Agent. Hvis du vil vide mere om switches der er tilgænge denne kommando, skal cmdagent.exe -h McAfee Agent Referencevejledning 7

8 1 Arbejde med McAfee Agent fra McAfee epo Processer der bruges af McAfee Agent Tabel 1-2 Processer der bruges af McAfee Agent (fortsat) Windows-proces/-program Proces, der ikke er i Windows Navn på tjeneste Vist navn på tjeneste Beskrivelse FrmInst.exe I/T I/T I/T McAfee Agent installationsprogram. Hvis du vil vide mere om switches der er tilgænge denne kommando, skal FrmInst.exe /h kommandolinjeprogram bruges til at konfigurere forskellige indstillinger f maconfig.exe maconfig I/T I/T Dette er et McAfee Agent. Hvis du vil vide mere om switches der er tilgænge denne kommando, skal maconfig help bruges af McScript_InUs McScanCheck.exe McScanCheck Ikke tilgængelig Ikke tilgængelig Kommandolinjeprogram at foretage DAT- eller programopdateringer. servicepakker eller andr komponenter, der er tje et lager. Denne proces in når opdateringsopgaven McScript_InUse.exe Mue_InUse Ikke tilgængelig Ikke tilgængelig Kører scripts til opdateri DAT-filer, programmer, opdateringer. De styrer McAfee Agent-ikonet på proceslinjen og indlæses Windows-registreringsda UpdaterUI.exe I/T I/T I/T Viser en brugergrænsefl hjælp af nøglen Kør i marepomirror.exe FramePkg.exe Ikke tilgængelig Ikke tilgængelig Ikke tilgængelig Ikke tilgængelig Udfører spejling af lager henhold til politikindstill Ikke tilgængelig Ikke tilgængelig McAfee Agent installationsprogram. på proceslinje. Det kører den samme brugersessi mctray.exe I/T I/T I/T Administrationsværktøj startes af UdaterUI.exe. 8 McAfee Agent Referencevejledning

9 2 Reference til grænseflade Indhold URL-adresse til installation af agent Siden Rediger tilladelsessæt: McAfee Agent Siden McAfee Agent Egenskaber Siden Opdater nu Siderne i Katalog over klientopgaver Siderne i Policy Catalog (politikkatalog) URL-adresse til installation af agent Angiv en brugerdefineret URL-adresse til klienter for at hente og installere McAfee Agent. Tabel 2-1 af indstillinger URL-adresse til installation af agent Den brugerdefinerede URL-adresse, der skal bruges til at hente McAfee Agent-installationsprogrammet. Kopiér URL-adressen, og del den med brugere af administrerede systemer for at installere manuelt. Siden Rediger tilladelsessæt: McAfee Agent Agent-tilladelsessættet afgør, om du kan se eller redigere agentpolitik og opgaveindstillinger. Tabel 2-2 af indstillinger McAfee Agent:Politik Ingen tilladelser Tildeler ingen tilladelser til McAfee Agent. Vis indstillinger Tildeler skrivetilladelse til politikindstillingerne for McAfee Agent. Vis og skift indstillinger Tildeler læse-/skrivetilladelse til politikindstillingerne for McAfee Agent. McAfee Agent:Opgaver Ingen tilladelser Tildeler ingen tilladelser til McAfee Agent. Vis indstillinger Tildeler skrivetilladelse til opgaveindstillinger for McAfee Agent. Vis og skift indstillinger Tildeler læse- eller skrivetilladelse til opgaveindstillingerne for McAfee Agent. McAfee Agent Referencevejledning 9

10 2 Reference til grænseflade Siden McAfee Agent Egenskaber Siden McAfee Agent Egenskaber Se oplysningerne vedrørende det system og de applikationer, der er installeret på administrerede systemer. Tabel 2-3 af indstillinger Agent installationstid GUID til agent Agentaktivering Kommunikationsport til agentaktivering Hashnøgle til sikker agent til server-kommunikation Interval for agent til server-kommunikation Klyngenode Tilstand af klyngetjeneste Klyngenavn Klyngevært Klyngemedlemsnoder Sti til klyngens quorum-ressource Klyngens IP-adresse Håndhæv automatisk genstart efter Installeret sti Sprog Status for seneste håndhævelse af politik Status for seneste egenskabssamling Peer-to-peer Peer-to-peer-lagermappe Plug-in-version Håndhævelsesinterval for politik Produktversion Spørg brugeren, når der kræves en genstart. RelayServer Kør nu understøttes Det tidspunkt, hvor agenten blev installeret. Det GUID der bruges af McAfee Agent til sikker agent til server-kommunikation. Specificerer om du har mulighed for at sende aktiveringer (manuelle eller planlagte) for at få McAfee Agent til at kontakte serveren i stedet for at vente på den næste ASCI. Den port, der bruges af McAfee Agent-aktiveringer. Det nøglehash der bruges til sikker agent til server-kommunikation. Angiver hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kalder til serveren i slutningen af hvert interval, sender egenskaber og hændelser til serveren og indsamler eventuelle politiske ændringer. Angiver, om klientsystemet er en klyngekonfiguration. Angiver om klyngetjenesten er startet, stoppet eller i en anden tilstand. Navnet på klyngen. IP-adressen til klientsystemet, der fungerer som vært for klyngen. IP-adressen eller navnet på det klientsystem, der er inkluderet i klyngen. Stien til det klientsystemet, der kører kontinuerligt for at holde klyngen aktiv. Klyngens IP-adresse. Angiver, om det administrerede system tvinges til at genstarte, når det angivne tidspunkt er nået, efter installationen er fuldført, i sekunder. Stien, hvor agenten er installeret. Det sprog, der bruges af McAfee Agent. Status for den sidste politikhåndhævelse på klientsystemet. Status for den sidste McAfee Agent egenskabssamling fra klientsystemet. Angiver, om peer-to-peer-klienten og -serveren er aktiveret. Angiver stien for mappen på peer-to-peer-serversystemet, der er tildelt til cachelagring af opdateringerne. Plug-in versionen af McAfee Agent. Angiver, hvor ofte McAfee Agent håndhæver agent- og produktpolitikker på det administrerede system, i minutter. Versionen af McAfee Agent. Angiver om brugeren af et administreret system bliver bedt om at genstarte systemet efter installation af software, der kræver en genstart af systemet. Angiver, om relæfunktionen er aktiveret på McAfee Agent. Angiver om Kør klientopgave nu understøttes på klientsystemet. 10 McAfee Agent Referencevejledning

11 Reference til grænseflade Siden Opdater nu 2 Tabel 2-3 af indstillinger (fortsat) Vis McAfee-proceslinjeikon SuperAgent Lazycache SuperAgent-funktionalitet SuperAgent-lager SuperAgent lagermappe på Windows Kommunikationsport for SuperAgentaktivering SMBiosUUID UserProperty1 8 Angiver, om McAfee-ikonet vises i proceslinjen på det administrerede system. Angiver, om indstillingen for lazy-cachelagringspolitikken er aktiveret. Angiver, om McAfee Agent er en SuperAgent. Angiver om SuperAgent og det system, der er vært for det, bruges som et opdateringslager for systemerne i dets undernet. Mappestien til lagerplaceringen. Dette er denne placering, som hovedlageret kopierer opdateringer til under replikering. Den port, der bruges af SuperAgent-aktiveringer. Det unikke ID til System Management BIOS. Antallet af tilgængelige brugerdefinerede egenskaber, der bruges til kodning, forespørgsler og funktionaliteter til hurtig søgning. Siden Opdater nu Du kan vælge en række pakker, der skal opdateres med det samme eller et eller flere systemer fra McAfee epo. Angiv, hvilke opdateringspakker der skal installeres først, når du vælger Opdater nu. Tabel 2-4 af indstillinger Alle pakker Alle pakker i lageret installeres. Valgte pakker Angiver de opdateringspakker, der skal installeres. Fravælg de pakker, der skal udelades fra installationen. Siderne i Katalog over klientopgaver Indhold McAfee Agent aktiveringsside Siden med spejlede lagre Siden Produktinstallation Siden Produktopdatering McAfee Agent statistikside Side vedr. brugerdefinerede egenskaber McAfee Agent aktiveringsside Konfigurer de egenskaber, som videresendes af agenten til serveren, efter modtagelse af aktiveringen. McAfee Agent Referencevejledning 11

12 2 Reference til grænseflade Siderne i Katalog over klientopgaver Tabel 2-5 af indstillinger Opgavenavn Navnet på opgaven. Description er En valgfri beskrivelse af opgavens formål. Send kun egenskaber, der er blevet ændret siden den sidste agent til server-kommunikation Agenten videresender kun de egenskaber, der er blevet ændret siden den sidste agent til server-kommunikation. Send alle egenskaber, der er defineret af agentpolitikken Agenten videresender alle egenskaber, der er angivet i agentpolitikken. Siden med spejlede lagre Angiv en placering på det administrerede system, hvor du vil replikere indhold fra lageret. Det anvendte lager bestemmes af politikvalgene på fanen Lagre på agentpolitik-siderne. Tabel 2-6 af indstillinger Opgavenavn Description Replikér indhold til Navnet på opgaven. En valgfri beskrivelse af opgavens formål. Stien og mappen, hvortil lagerindholdet kopieres. Siden Produktinstallation Definer installationsopgaverne for installation af produkter på administrerede systemer. Produktpakker skal tjekkes ind, før de installeres. Tabel 2-7 af indstillinger Opgavenavn Description Destinationslplatforme Produkter og komponenter Navnet på opgaven. En valgfri beskrivelse af opgavens formål. Alle platforme hvor disse pakker er installeret. Vælg de produkter og komponenter, der skal installeres, når denne opgave køres. Hvis det produkt, du vil installere, ikke vises her, skal du først tjekke produktets softwarepakke ind. Vælg Tilføj (+) eller Slet (-) for at tilføje eller slette produkter på listen. For hvert produkt: Angiv Handling, Sprog og Forgrening. Specificer eventuelt opdateringsindstillinger for kommandolinje ved at indtaste den ønskede kommando i kommandolinjen. 12 McAfee Agent Referencevejledning

13 Reference til grænseflade Siderne i Katalog over klientopgaver 2 Tabel 2-7 af indstillinger (fortsat) er Dialogboksen "Udskyd installation" (kun på Windows-systemer) Vælg Kør ved hver håndhævelse af politik for at sikre, at installationen foretages igen ved håndhævelsesintervallet for politik, hvis en bruger har fjernet produktet eller komponenten. Vælg Giv slutbrugere tilladelse til at udskyde denne opdatering for at give brugeren mulighed for at udskyde opdateringen. Hvis en bruger f.eks. er i gang med en vigtig opgave, kan han eller hun udskyde opdateringen og fuldføre sin opgave eller i det mindste lukke eventuelle åbne programmer. Maksimalt antal tilladte udskydelser Angiver antallet af gange, som en bruger kan udskyde opdateringen. Standardindstillingen er 1. for at udskyde udløber efter (sekunder) Angiver det antal sekunder, hvor det er muligt at udskyde. Når denne tærskel overskrides, begynder opdateringen. Standardindstillingen er 20 sekunder. Vis denne tekst Angiver den meddelelse, der vises i dialogboksen Udskyd opdatering. Siden Produktopdatering Konfigurer, hvordan agenten opdaterer pakker, signaturer og programmer på administrerede systemer. Tabel 2-8 af indstillinger Opgavenavn Description Dialogboksen "Opdatering i gang" (kun på Windows-systemer) Pakkevalg Pakketyper Navnet på opgaven. En valgfri beskrivelse af opgavens formål. Vis dialogboksen Opdatering i gang på administrerede systemer Vælg at vise en dialogboks, der informerer brugeren om, at der udføres en opdatering. Giv slutbrugere tilladelse til at udskyde denne opdatering Vælg at give brugeren mulighed for at udskyde opdateringen. Hvis en bruger f.eks. er i gang med en vigtig opgave, kan han eller hun udskyde opdateringen og fuldføre sin opgave eller i det mindste lukke eventuelle åbne programmer. Maksimalt antal tilladte udskydelser Angiver antallet af gange, som en bruger kan udskyde opdateringen. Standardindstillingen er 1. for at udskyde udløber efter (sekunder) Angiver det antal sekunder, hvor det er muligt at udskyde. Når denne tærskel overskrides, begynder opdateringen. Standardindstillingen er 20 sekunder. Vis denne tekst Angiver den meddelelse, der vises i dialogboksen Udskyd opdatering. Angiver, hvilke typer opdateringspakker der installeres, når denne opgave køres. Alle pakker Vælg for at opdatere alle pakketyper, der er angivet på siden fra hovedlageret. Valgte pakker Giver dig mulighed for at vælge de bestemte pakketyper, du vil opdatere fra hovedlageret. Signaturer og programmer Vælg, hvilke signaturer og programmer der opdateres. Programrettelser og servicepakker Vælg, hvilke elementer der skal opdateres. McAfee Agent Referencevejledning 13

14 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) McAfee Agent statistikside Indsaml RelayServer-statistik og netværksbåndbredde sparet af Peer-to-Peer--kommunikation og SuperAgent-hierarki. Tabel 2-9 af indstillinger Opgavenavn Beskrivelse Angiver navnet på klientopgaven. Angiver beskrivelsen af klientopgaven. Statistik-muligheder RelayServer-statistik Indsamler følgende statistikker fra klientsystemerne: Antal mislykkede forbindelser til RelayServer Antal forsøg på at oprette forbindelse til RelayServer efter det maksimalt antal tilladte forbindelser Statistik for opdatering af hierarkisk SuperAgent Indsamler den båndbredde, der er gemt under brug af hierarkiet for SuperAgenten. Peer-to-peer-statistik Indsamler netværksbåndbredde, der er gemt via Peer-to-peer-kommunikation. Side vedr. brugerdefinerede egenskaber Konfigurer det niveau for adgangskontrol, som du har brug for på klient-systemet. Tabel 2-10 af indstillinger Opgavenavn Description Brugerdefinerede egenskaber Skriv navnet på opgaven. En valgfri beskrivelse af opgavens formål. Angive værdier Aktiver eller deaktiver indstilling af brugerdefineret egenskabs værdi gennem en opgave. Brugerdefineret egenskab (1-8) Brugerdefinerede egenskaber nøgler til rådighed for politikken. Overskrive klientsystemværdier Hvis det er aktiveret, overskriver en ny værdi den eksisterende værdi, uanset hvilken værdi der er angivet på klientsystemet. Hvis det er deaktiveret og egenskaben er tom på klient-systemet, angives en ny værdi. Værdi En ny værdi der skal indstilles på klientsystemet. Giv engangsredigeringstilladelse Aktiver eller deaktiver McAfee epo administrators mulighed for at give engangsredigeringstilladelse gennem en opgave. Engangsredigeringstilladelse Giv engangstilladelse til systemadministratorer til at redigere en bestemt brugerdefineret egenskab på klientsystemet. Siderne i Policy Catalog (politikkatalog) Indhold Fanen Generelt Fanen SuperAgent Fanen Hændelser 14 McAfee Agent Referencevejledning

15 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Fanen Logføring Fanen opdateringer Peer-to-Peer-fane Fanen Product Improvement Program Fanen Lagre Fanen Proxy Fanen Fejlfinding Fane vedr. brugerdefinerede egenskaber McAfee Agent Referencevejledning 15

16 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Fanen Generelt Skift de grundlæggende indstillinger i forbindelse med håndhævelse af politikker, serverkommunikation og administratoropgaver. Tabel 2-11 af indstillinger Generelle indstillinger Håndhævelsesinterval for politik (minutter) Angiver, hvor ofte McAfee Agent håndhæver politikker på det administrerede system. Da håndhævelse af politikker foregår på det administrerede system, påvirkes netværkstrafik ikke af hyppigheden af håndhævelsesintervallet for politik. Vis McAfee-proceslinjeikonet (kun Windows) angiver om McAfee-ikonet vises på proceslinjen i det administrerede system. Giv slutbrugerne tilladelse til at opdatere sikkerhed fra McAfee-proceslinjemenuen Giver slutbrugeren mulighed for at bruge McAfee Agent-proceslinjeikonet til at udløse alle opdateringer fra det lager, der er angivet i McAfee Agent-politikken. Denne funktion er tilgængelig, hvis du kører McAfee Agent 4.5 eller nyere. Aktiver McAfee-proceslinjeikonet i en fjernskrivebordssession Tillader slutbrugeren at aktivere McAfee-proceslinjeikonet i en fjernskrivebordssession. Aktiver understøttelse af agentaktivering Giver dig mulighed for at sende McAfee Agent aktiveringer (manuelle eller planlagte) for at få McAfee Agent til at kontakte serveren i stedet for at vente på den næste ASCI. Aktivér understøttelse af SuperAgent-aktivering Giver dig mulighed for at sende agentaktiveringer (manuelle eller planlagte) til SuperAgenterne i systemtræet. Accepter kun forbindelser fra epo-serveren Hvis dette er valgt, lytter McAfee Agent kun efter indgående kald fra denne McAfee epo-server. Hvis det er fravalgt, lytter McAfee Agent efter indgående kald fra en hvilken som helst IP-adresse. Hvis du vælger denne indstilling, tages McAfee Agent ikke i betragtning, når McAfee epo forsøger at oprette forbindelse ved hjælp af enhver tilgængelig agenthandler. Kør agentprocesser med lavere CPU-prioritet (kun Windows) Giver McAfee Agent mulighed for at køre med en lavere prioritet, hvilket påvirker systemets ydeevne mindre. Med denne indstilling der det kun processerne macompatsvc.exe og McScript_InUse.exe, der nedprioriteres. Aktiver selvbeskyttelse Blokerer for klientsystembrugernes eller softwarens mulighed for at ændre McAfee Agent-processer, tjenester og registreringsnøgler. Dette understøttes kun på Windows-klientsystemer. Aktivér msgbus-godkendelse ved hjælp af testcertifikater tillader, at certificeret trejdepartssoftware kommunikerer med McAfee Agent. Valgmuligheder ved genstart efter produktinstallation (kun Windows) Agent til server-kommunikation Spørg brugeren, når der kræves en genstart Angiver, om brugeren af et administreret system skal bedes om at genstarte systemet, når der er installeret software, som kræver en genstart af systemet. Når McAfee epo bruges til at installere produkter på systemer, foregår installationen uovervåget, og uden at brugeren skal foretage sig noget. Når du vælger denne indstilling, får brugeren mulighed for at genstarte computeren efter en sådan installation. Gennemtving automatisk genstart efter (sekunder) Angiver det interval, efter hvilket det administrerede system skal genstarte, efter at installationen er gennemført. Aktivér agent-til-server kommunikation Aktiverer agent-til-server kommunikation. Deaktiver ikke dette uden en bestemt og tvingende årsag, da systemer uden agent til server-kommunikation kun opdateres manuelt. 16 McAfee Agent Referencevejledning

17 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Tabel 2-11 af indstillinger (fortsat) Interval for agent til server-kommunikation (minutter) Angiver hvor ofte, i minutter, McAfee Agent kontakter serveren. McAfee Agent kalder til serveren i slutningen af hvert interval, sender egenskaber og hændelser til serveren og indsamler eventuelle politiske ændringer. Forekomsten af den første kommunikationssession randomiseres for at reducere påvirkningen af båndbredde og ressourcer. Start agent-til-server kommunikation inden for 10 minutter efter opstart, hvis politikker er ældre end (dage) Angiver en tærskel i dage for forældede politikker. McAfee Agent med politikker, der er ældre end den angivne tærskel, kontakter serveren hvert 10. minut, indtil politikkerne er blevet opdateret. Hent alle system- og produktegenskaber (anbefales). Hvis dette ikke er markeret, hentes kun et undersæt af egenskaberne. McAfee Agent modtager alle egenskaber til serveren ved hver ASCI. Hvis dette er fravalgt, hentes kun et undersæt af egenskaberne. Reduceret egenskabssamling understøttes kun af visse produkter. McAfee Agent Referencevejledning 17

18 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Fanen SuperAgent Aktivér og tilpas SuperAgent som det er nødvendigt i dit netværksmiljø. Tabel 2-12 af indstillinger Lagerindstillinger Konvertere agenter til SuperAgenter Konverterer det eksisterende McAfee Agent til en SuperAgent og gør det muligt at udsende aktiveringsopkald til systemer i systemtræets segment. Brug systemer, der kører SuperAgenter, som distribuerede lagre Gør det muligt at bruge SuperAgent de systemer, der er værter for dem, som opdateringslagre for systemerne i broadcastsegmentet. Lagersti (Windows) Angiver stien til lageret på Windows-systemer. Dette er denne placering, som hovedlageret kopierer opdateringer til under replikering. Du kan bruge en standardmæssig Windows-sti såsom C:\SuperAgent\Repo. Den resulterende sti må ikke være længere end 100 tegn. Administrerede systemer der opdateres fra dette SuperAgent lager kan få adgang til denne mappe. Du behøver ikke at aktivere fildeling. Standardstien er <Agent data path>\data\mcafeehttp Lagersti (Unix) Angiver stien til lageret for klientsystemer, der følger UNIX-filstien (f.eks. Linux-, Macintosh- eller UNIX-systemer). Hovedlageret kopierer opdateringer til denne placering under replikering. Standardstien er <Agentens datasti>/data/mcafeehttp Aktivér LazyCaching Gør det muligt for SuperAgent at cachelagre indhold, når det modtages fra et aktiveret lager. SuperAgent downloader kun det ønskede indhold i modsætning til replikering fra et lager, hvor alt indhold push-overføres til et SuperAgent-lager, og medvirker dermed til at reducere WAN-båndbredden. Bortset fra reservestedet skal du sikre dig, at du aktiverer et eller flere lagre i lager-politikken for at SuperAgent kan trække indhold. Interval for at sletning af cache (minutter) Angiver, hvor ofte det skal kontrolleres, om der er forældet indhold i cachen. Hvis indholdet i cachen er forældet, slettes cachen, så en eventuel ny anmodning kan begynde at levere nyt indhold, efter at du har hentet det fra hovedlageret. Standardværdien er 30 minutter. Maks. diskkvote (GB) Angiver maksimal diskplads på SuperAgent-systemet, som kan bruges til at lagre produktopdateringer. Standardværdien er 1 GB. Tømningsinterval (dage) Angiver hvor ofte opdateringer, der er lagret på disken, (på SuperAgent-systemet) kan slettes. Standardværdien er 30 dage. er relæklient RelayServer indstillinger Aktivér relækommunikation Giver McAfee Agent mulighed for at registrere RelayServer på netværket. Deaktiver opdagelse Stop udsendelse af meddelelser tilk opdagelse af McAfee Agent med relæfunktioner i dets netværk. IP-adresse/værtsnavn: Port Angiver IP-adressen for RelayServer (eller værtsnavn) og portnummer, som agenten bruger til kommunikere med McAfee epo i netværket. Aktivér RelayServer Gør det muligt for McAfee epo at formidle kommunikation mellem McAfee epo og McAfee epo-serveren når McAfee epo ikke kan kontakte McAfee epo-server direkte på grund af netværksbegrænsninger. 18 McAfee Agent Referencevejledning

19 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Tabel 2-12 af indstillinger (fortsat) Service Manager port (RelayServer) Angiver det portnummer, som RelayServer kommunikerer i dit netværk. Denne kommunikationsport bruges af tidligere versioner af McAfee Agent RelayServers. Fanen Hændelser Konfigurer hvordan og hvornår agenten sender prioriterede hændelser til McAfee epo. Hændelsesprioritet foruddefineres af det installerede produkt. Tabel 2-13 af indstillinger Aktivér videresendelse af prioriteret hændelse Videresender øjeblikkeligt prioriterede hændelser i henhold til det brugerdefinerede prioritetsniveau. Andre hændelser sendes ved intervallet for den planlagte agent til server-kommunikation. Videresend hændelser med en prioritet, der er lig med eller større end Angiv prioriteten af hændelser, der skal videresendes øjeblikkeligt. Angiv denne indstilling for kun at sende de hændelser, du mener er vigtige, for at reducere netværkstrafik. Interval mellem overførsler (minutter) Angiver intervallet for overførsel af prioriterede hændelser til serveren efter den første overførsel. Ikke-prioriterede hændelser, f.eks. hændelser, der rapporterer DAT-opdateringer, sendes ved den næste agent til server-kommunikation. Maksimalt antal hændelser pr. overførsel Angiver det maksimale antal af enkelte hændelser, som er tilladt i hver overførsel. Prioriterede hændelser, der overstiger dette antal, videresendes først ved den næste overførsel. McAfee Agent Referencevejledning 19

20 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Fanen Logføring Skift indstillingerne for oprettelse af og adgang til aktivitetslogfiler på administrerede systemer. Tabel 2-14 af indstillinger Logføring af program Aktivér logføring af program Tillader McAfee Agent at registrere sine aktiviteter i logfilerne (aktiveret som standard). McAfee anbefaler, at du aktiverer denne logfil. Aktiver detaljeret logføring Aktiverer den detaljerede McAfee Agent-log. Denne logfil kan vokse sig stor. McAfee anbefaler, at du kun aktiverer denne logfil, når du skal udføre fejlfinding. Størrelsesgrænse for logfil (MB) Angiver en grænse for logfilens størrelse. Når logfilstørrelsen når den angivne grænse, sikkerhedskopieres log-indholdet til en fil kaldet <service navn>_backup<n>.log. McAfee Agent fortsætter med at registrere det nye logindhold i samme fil, indtil den når den angivne grænse. Standardværdien er 2 MB Antal filer Angiver antallet af filer med sikkerhedskopier, som McAfee Agent kan oprette til logfiler. Standardværdien er 1-log fil. Fjernlogføring Aktivér fjernlogføring Aktiverer registrering af aktivitetsloggen for agent, så den kan vises på McAfee epo-serverkonsollen. Grænse for linjer Angiver en grænse for antallet af meddelelser, der er registreret i loggen. Standardindstillingen er 200 linjer. Aktivér fjernadgang til log Giver dig mulighed for at se logfilen for et system via McAfee epo-serveren. Fanen opdateringer Konfigurer indstillingerne vedrørende opdatering af signaturer, programmer, patches og servicepakker. Tabel 2-15 af indstillinger Logfiler for produktopdatering er efter opdatering DAT-fil nedgraderinger Angiver placeringen af brugeropdateringslogfilen. Denne fil logger opdateringsaktivitet. Angiver stien til alle eksekverbare filer, du vil køre på administrerede systemer, efter at opdateringer er udført. Scripts kan køres, men applikationer kan ikke køres interaktivt. Vælg Kør kun efter fuldførte opdateringer for at undgå, at den angivne eksekverbare fil eller det angivne script køres, hvis en opdatering mislykkes. Tillader, at agenten opdaterer med DAT-filer fra lageret, når DAT-filerne er ældre end dem, der allerede er installeret på det administrerede system. Hvis en ny DAT-fil forårsager problemer i dit miljø, giver denne funktion dig mulighed for at vende tilbage til en tidligere version af DAT-filen. Hvis du vil installere en tidligere version af en DAT-fil, skal du vælge denne indstilling, anvende politikændringen og distribuere den tidligere version DAT-filen. Når du er færdig, skal du fravælge denne indstilling for at undgå, at du utilsigtet nedgraderer til ældre DAT-filer i fremtiden. 20 McAfee Agent Referencevejledning

21 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Tabel 2-15 af indstillinger (fortsat) Opdateringsindstillinger Opdateringstype og lagerforgrening der skal bruges Tillader slutbrugeren at udføre opdateringer efter installation af produkter. Denne politik er aktiveret som standard. Automatiske opdateringer gennemføres som sædvanligt, efter installation. Giver dig mulighed for at vælge opdateringstype og lagerforgrening. Den valgte opdateringstype tages kun i betragtning, når du: Aktivér Opdateringsindstillinger for at udføre opdateringer efter installation af McAfee-produkter. Kør Opdater sikkerhed ved hjælp af proceslinjeikonet. Når du kører opdateringsopgaver såsom Opdater nu, Kør klientopgave nu og Planlagt opdatering fra McAfee epo, betragtes de valgte pakker på siden kun som erstatning for den valgte opdateringstype på politiksiden for Opdatering. Som standard sker opdatering fra forgreningen Nuværende. Hvis du bruger lagerforgreningerne Forrige eller Evaluering til at teste nye DAT-filer og programopdateringer, skal du angive den lagerforgrening, som agenten opdaterer fra. Hvis Nedgradering af DAT-filversion er aktiveret, kan der ske en annullering af DAT-filen, når du ændrer lagerforgreninger. Muligheden for at installere fejlrettelser og servicepakker fra lagrene Evaluering eller Forrige, kan du teste opdateringen på et begrænset antal undersæt af systemer, før du installerer på et større antal systemer. McAfee anbefaler, at du flytter godkendte fejlrettelser og servicepakker til lageret Nuværende, når de er klar til at blive installeret generelt. McAfee Agent Referencevejledning 21

22 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) Peer-to-Peer-fane Gør det muligt for agenten at downloade opdateringer fra peer-agenter i samme undernet. Tabel 2-16 af indstillinger er for peer-to-peer Aktivér peer-to-peer-kommunikation Tillader, at McAfee Agent registrerer peer-to-peer-serverne i undernettet. Aktivér peer-to-peer-server giver McAfee Agent mulighed for at levere opdateringer af indhold til en McAfee Agent-peer. Lagersti (Windows) Angiver stien til den mappe på peer-to-peer Windows Server-systemet, der er udpeget til cache-lagring af opdateringerne. Standardstien er <Agentens datasti>\data\mcafeep2p Lagersti (Unix) Angiver stien til den mappe på peer-to-peer server-systemet, der er udpeget til cache-lagring af opdateringerne. Stien gælder for klientsystemer, der følger UNIX-filstien (f.eks. Linux-, Macintosh- eller UNIX-systemer). Standardstien er <Agentens datasti>/data/mcafeep2p Maks. diskkvote (MB) Angiver den mængde diskplads på peer-to-peer serversystemet, der er tildelt til cache-lagring af opdateringerne. Standardmængden af diskplads er 512 MB. Tømningsinterval (dage) angiver, hvor ofte opdateringer, der er cachelagret på den lokale disk, tømmes. Standardværdien er 30 dage. Fanen Product Improvement Program Administrer McAfee Product Improvement Program på flere klientsystemer. Tabel 2-17 af indstillinger Giv McAfee tilladelse til at indsamle anonyme diagnosticerings- og brugsdata Tillader at Product Improvement Program periodisk indsamler data fra klientsystemer, der administreres af McAfee epo. 22 McAfee Agent Referencevejledning

23 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) 2 Fanen Lagre Angiv det lager, som agenten vælger, eller hvorfra den bliver opdateret. Tabel 2-18 af indstillinger Valg på lagerliste Brug denne lagerliste Brug lagerlisten, der administreres af McAfee epo (Sitelist.xml), som kan opdateres på Lagerlisten nedenfor. Brug anden lagerliste Brug en lokalt kontrolleret lagerliste, der ikke administreres af McAfee epo. Vælge lagre efter Vælger hvordan McAfee Agent bestemmer hvilke lagre de tilgår for at hente opdateringer. Ping-tid Sender en ICMP-ping til de nærmeste fem lagre på baggrund af undernetværksværdier og sorterer dem efter reaktionstid. Ping-timeout (sekunder) Angiver den tid, som McAfee epo venter på reaktion fra lagrene. Standardindstillingen er 30 sekunder. Afstand til undernetværk Beregner antallet af spring til hvert lager på lagerlisten. Maksimalt antal hop Angiver det maksimale antal hop, der er tilladt mellem et lager på det lokale system og et lager på et fjernt system. Standardværdien er 15 hop. Brug rækkefølge i lagerliste Vælg lagre på baggrund af rækkefølgen på listen. Lagerliste Som standard omfatter listen over tilgængelige lagre, der administreres af McAfee epo-serveren hovedlageret, kildelageret, reservelageret og eventuelle distribuerede lagre, som du har konfigureret. Du kan også tilføje ikke-administrere lagre, du har oprettet. Denne liste kan kun redigeres, hvis du valgte Brug denne lagerliste under valg af lagerliste. Rækkefølgen på listen kan ændres, hvis du valgte Brug rækkefølge i lagerliste. Vælg Giv automatisk klienter tilladelse til at få adgang til lagre, der er tilføjet for nylig for at aktivere distribuerede lagre, der er tilføjet for nylig. Eventuelle ændringer, som du foretager i denne liste, afspejles i filen Sitelist.xml. Sådan redigeres listen: Vælg et lager på listen, klik på Flyt til toppen eller Flyt til bunden eller træk og slip en række for at angive rækkefølgen af lagre i listen. Sørg for, at indstillingen Brug rækkefølge i lagerliste er aktiveret, før du omarrangerer lagrene i listen. Vælg Aktivér eller Deaktiver for at aktivere eller deaktivere adgang til lageret. Klik på Tilføj for at føje et nyt lager til listen, eller klik på Slet for at fjerne det valgte lager. McAfee Agent anbefaler, at du ikke deaktiverer lagre under politikindstillingerne. Du sikrer, at McAfee Agent modtager opdateringer, hvis de kan opdatere fra et vilkårligt distribueret lager. Fanen Proxy Konfigurer de proxy-serverindstillinger, som agenten skal bruge til at hente opdateringer fra reservelagre via en proxyserver. McAfee Agent Referencevejledning 23

24 2 Reference til grænseflade Siderne i Policy Catalog (politikkatalog) af indstillinger Brug ikke en proxy Brug indstillingerne for Internet Explorer (til Windows)/ systempræferencer (til Mac OS X) Konfigurer proxyindstillingerne manuelt Angiver, at der ikke skal bruges nogen proxyindstillinger. Vælg denne, hvis systemerne ikke får adgang til internettet direkte. Dette er standardindstillingen. Angiver proxyindstillingerne i Internet Explorer til Windows og systempræferencer til Macintosh-klientsystemer. Brugeren skal være logget på serversystemet, før serveropgaver, der kræver proxyindstillinger, kan køre. Hvis brugeren ikke er logget på systemet, kan systemet ikke få adgang til internettet. Vælg Giv brugeren tilladelse til at konfigurere proxyindstillingerne, hvis det er relevant. Angiver brugerdefinerede proxyindstillinger. Angiv DNS-navn eller IPv4- eller IPv6-adressen for destinationen. Brug disse indstillinger for alle proxytyper Vælg denne for at bruge de angivne indstillinger for alle proxyservere. Angiv undtagelser Angiver opdateringsservere eller undernetværk, der ikke behøver at bruge de angivne proxyindstillinger. Denne liste over undtagelser er begrænset til 4000 tegn, og hvert element er begrænset til 255 tegn. Brug HTTP-proxygodkendelse Vælg denne, og angiv logonoplysningerne for proxyserveren. Brug FTP-proxygodkendelse Vælg denne, og angiv logonoplysningerne for proxyserveren. Fanen Fejlfinding Konfigurer det sprog, der skal bruges til både brugergrænsefladen og logfilerne af agenten på et klientsystem. Tabel 2-19 af indstillinger Sprogindstillinger Vælg det sprog, som skal bruges af agenten: Hvis denne indstilling vælges, aktiveres en rulleliste med alle de sprog, som understøttes af agenten. Hvis indstillingen ikke vælges, bruger agenten standardsproget for brugergrænsefladen. Standardsproget for brugergrænsefladen er standardsproget for den bruger, der installerede agenten på det pågældende klientsystem. Funktionen understøttes kun for agenter på Windows- og Mac OS X-platforme. Nogle logposter vises på engelsk, uanset hvilken sprogindstilling der er valgt, for at hjælpe McAfee med at diagnosticere kundeproblemer. Fane vedr. brugerdefinerede egenskaber Angiv brugerdefinerede egenskaber på klient-systemet. Tabel 2-20 af indstillinger Slutbrugeradgang til brugerdefinerede egenskaber Brugerdefinerede egenskaber (1-8) Brugerdefinerede egenskaber nøgler til rådighed for politikken. Tillad visning Aktiver eller deaktiver systemadministratorers mulighed for at se en bestemt brugerdefineret egenskab. Tillad redigering Aktiver eller deaktiver systemadministratorers mulighed for at redigere en bestemt brugerdefineret egenskab. 24 McAfee Agent Referencevejledning

25 Indeks E egenskaber produkt 5 system 5 M McAfee Agent forespørgsler leveret af 6 F forespørgsler McAfee Agent 6 McAfee Agent Referencevejledning 25

26 0-26