McAfee Agent Tuoteopas. (McAfee epolicy Orchestrator Cloud)

Transkriptio

1 McAfee Agent Tuoteopas (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC TAVARAMERKKITIEDOT McAfee ja McAfee-logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan ovat McAfee LLC:n tai sen tytäryhtiöiden tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muut merkit ja tuotemerkit voivat olla muiden omaisuutta. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄ JILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA JURIDINEN SOPIMUS, JOKA MÄÄRITTÄÄ YLEISET KÄYTTÖOIKEUDELLISEN OHJELMISTON KÄYTTÖEHDOT. JOS ET TIEDÄ, MILLAISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, TUTUSTU OHJELMISTOPAKKAUKSEN MUKANA TULEVAAN TAI MUUTEN OSTO YHTEYDESSÄ VASTAANOTETTUJEN MYYNNIN TAI VASTAAVAN KÄYTTÖOIKEUDEN MYÖNTÄMISEEN TAI OSTOTILAUSASIAKIRJOIHIN (LEHTISENÄ, CD-TUOTELEVYN TIEDOSTONA TAI OHJELMISTOPAKETIN LATAUSSIVUSTOSSA OLEVANA TIEDOSTONA). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MÄRITETTYJÄ EHTOJA, ÄLÄ ASENNA OHJELMISTOA. VOIT TÄSSÄ TAPAUKSESSA PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN TÄYTTÄ HYVITYSTÄ VASTAAN. 2 McAfee Agent Tuoteopas Tuoteopas

3 Sisällys 1 McAfee Agentin yleiskatsaus 5 McAfee Agentn keskeiset ominaisuudet Miten McAfee Agent toimii McAfee Agent -käytäntöjen määrittäminen 9 McAfee Agentin käytäntöasetukset Yleisen käytännön määrittäminen Priorisoidun tapahtuman välitys Järjestelmäominaisuuksien hakeminen Agentin välityspalvelinasetusten määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii Mukautettujen ominaisuuksien käytännön määrittäminen Asiakastehtävän käyttö käyttöoikeuksien hallintaan Agentin käyttäminen McAfee epo:sta 17 Agentti palvelin-viestinnän toimintatapa Agentti palvelin-viestinnän aikaväli Keskeytysten käsittely agentti palvelin-viestinnässä Yhteyden muodostaminen RelayServer-palvelimen kautta Välitystoiminnon ottaminen käyttöön Vertaisviestintä Sisältöpäivitysten lataaminen vertaisagenteilta Vertaisviestinnän käytön parhaat käytännöt Vertaispalvelun ottaminen käyttöön McAfee Agent -tilastojen kerääminen Agentin käyttöliittymän ja tapahtumalokin kielen muuttaminen Asiakastehtävien ajoittaminen Passiivisten agenttien paikantaminen Tarkista käytäntömuutosten yhteensopivuus järjestelmäominaisuuksien kanssa Agenttitehtävien suorittaminen hallitussa järjestelmässä 25 Ilmaisinalueen kuvakkeen käyttäminen Ilmaisinalueen kuvakkeen näyttäminen ja suojausasetusten päivitys Päivitykset hallitusta järjestelmästä McAfee Agentin komentorivikomennot Agentin toimintalokit 29 Agentin toimintalokien käyttö Tutustu McAfee Agentin toimintalokiin hallitun järjestelmän kautta A Usein esitetyt kysymykset 31 Hakemisto 33 McAfee Agent Tuoteopas Tuoteopas 3

4 Sisällys 4 McAfee Agent Tuoteopas Tuoteopas

5 1 McAfee 1 Agentin yleiskatsaus McAfee Agent on asiakaspuolen komponentti, joka mahdollistaa suojatun tietoliikenteen McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) -palvelimen ja hallittujen tuotteiden välillä. Agentti toimii myös McAfee-tuotteiden päivitystyökaluna. McAfee epo Cloud voi hallita vain sellaisia järjestelmiä, joihin on asennettu agenttiohjelmisto. Taustalla käynnissä oleva agentti: asentaa tuotteita ja niiden versiopäivityksiä hallittuihin järjestelmiin päivittää tietoturvasisältöä, kuten McAfee Endpoint Security -ohjelmistoon liittyviä DAT-tiedostoja toimeenpanee käytäntöjä ja ajoittaa tehtäviä hallituissa järjestelmissä kerää tietoja ja tapahtumia hallituista järjestelmistä ja lähettää ne McAfee epo Cloudiin Sisällys McAfee Agentn keskeiset ominaisuudet Miten McAfee Agent toimii McAfee Agentn keskeiset ominaisuudet McAfee Agentin arkkitehtuuri on yksisäikeinen ja asynkroninen, palveluperustainen (viestintäperustainen) arkkitehtuuri. Viestintäperustaisessa arkkitehtuurissa palvelut viestivät keskenään yhteisellä kielellä. Tämä vähentää järjestelmäresurssien, kuten säikeiden, kahvojen, muistin ja suorittimen, käyttöä. McAfee Agent on McAfee epo Cloud:n vähimmäisversiovaatimus. McAfee Agent sisältää nämä ominaisuudet Manifestiin perustuva käytäntö Kun McAfee Agent 5.0 -versiota käytetään McAfee epo Cloudin kanssa, manifestiin perustuva käytäntö auttaa parantamaan McAfee epo Cloud:n skaalattavuutta. McAfee Agent noutaa vain muuttuneet käytäntöasetukset McAfee epo Cloud:sta ja käyttää siten vähemmän resursseja asetusten vertailuun tai yhdistämiseen. Lisäksi McAfee epo Cloud:n ei tarvitse käsitellä muuttuneita käytäntöjä jokaisen agentti palvelin-viestinnän yhteydessä. Tämä auttaa säästämään verkon kaistanleveyttä joka kerta, kun käytäntöpäivitys ladataan. Jatkuva yhteys Agentti palvelin-viestinnän aikana McAfee Agent säilyttää tietoliikennekanavan McAfee epo Cloud:hon aktiivisena. Näin saman TCP-yhteyden aikana voidaan välittää useita pyyntöjä ja vastauksia (esimerkiksi ominaisuuksien lähetys, käytäntöjen lataus ja tapahtumien lähetys) agentin ja agenttien käsittelijän välillä. Kun viestintä päättyy, yhteys suljetaan. McAfee Agent Tuoteopas Tuoteopas 5

6 1 McAfee Agentin yleiskatsaus McAfee Agentn keskeiset ominaisuudet Aiemmat McAfee epo Cloud -versiot vaativat usean TCP-yhteyden muodostamista McAfee Agentista yhden agentti palvelin-viestinnän aikana. Aiempiin versioihin verrattuna yhteyden säilyttäminen vähentää verkon kaistanleveyden käyttöä. Tunnistinpalvelut McAfee Agent seuraa järjestelmätapahtumia ja suorittaa toimintoja asiakasjärjestelmissä tunnistinpalvelujen avulla. Tunnistinpalveluja on kahta tyyppiä: Käyttäjätunnistimet Nämä tunnistimet tunnistavat asiakasjärjestelmään kirjautuneet käyttäjät käyttöjärjestelmän ohjelmointirajapintojen avulla ja panevat toimeen käyttäjäpohjaisia käytäntöjä tilanteen mukaan. Verkkotunnistimet Nämä tunnistimet tunnistavat verkkoyhteyden tilan käyttöjärjestelmän ohjelmointirajapintojen avulla ja määrittävät, onko agentin haettava päivityksiä tietovarastosta pull-toiminnolla tai muodostettava yhteys McAfee epo Cloud:hon. Vertaisviestintä Päivitysten saamiseksi ja tuotteiden asentamiseksi McAfee Agentin on luotava yhteys McAfee epo Cloud:hon. Tarvittavat päivitykset voivat olla saatavilla saman aliverkon agenteilta. Vertaisviestinnässä McAfee Agent lataa päivitykset vertaisagenteilta samassa aliverkossa, mikä vähentää kaistanleveyden käyttöä McAfee epo Cloud:n ja McAfee Agentin välillä. Kolmannen osapuolen ohjelmistotodennus McAfee Agent tukee kolmannen osapuolen integrointia, kuten integrointia SIA-kumppaneiden kehittämien ohjelmistojen kanssa. Jotta nämä kolmannen osapuolen ohjelmistot voivat kommunikoida McAfee Agentin kanssa, ohjelmistoilla tulisi olla viestiväylävarmenteet keskinäistä todennusta varten. Olemme lisänneet MsgbuscertupdaterPackage.zip-tiedoston SDM:ään ja muihin lähdesijainteihin. Se varmentaa kolmannen osapuolen ohjelmistot, niin että ne voivat kommunikoida McAfee Agentin kanssa. MsgbuscertupdaterPackage.zip-paketti ladataan automaattisesti asiakassolmuihin. Tämä oletuslataustehtävä on ajoitettu lataamaan paketti klo 00:00 (paikallista aikaa) joka päivä. Itsesuojaus McAfee Agent suojaa kaikki sisäiset agenttiresurssit, kuten tietokannat, tiedostot, kansiot ja rekisterit, luvattomalta käytöltä McAfee VSCore -ratkaisun avulla. Järjestelmänvalvoja voi ottaa suojauspalvelun käyttöön tai poistaa sen käytöstä McAfee Agentin itsesuojauskäytännöllä. Koska McAfee Agent ja sitä uudemmat versiot eivät käytä SysCorea asennusohjelmassaan, se ei asenna SysCorea järjestelmään tai päivitä sitä. Tämä tekee McAfee Agentin asennusohjelmasta kevyemmän, pienentää paketin kokoa ja nopeuttaa asennusta. Kun SysCoren tuettu versio ( tai uudempi) asennetaan järjestelmään, McAfee Agent aloittaa sen suojaustoimintojen käytön ja ottaa käyttöön tiedostojen, kansioiden, rekisterin, palveluiden ja suoritettavien tiedostojen itsesuojauksen. Asennusohjelman parannukset Jos järjestelmä sammutetaan tai käynnistetään uudelleen, McAfee Agent tarjoaa nyt käyttäjälle lisätietoja, kun tuotteita otetaan käyttöön järjestelmässä. 6 McAfee Agent Tuoteopas Tuoteopas

7 McAfee Agentin yleiskatsaus Miten McAfee Agent toimii 1 Jos käyttäjä aloittaa järjestelmän sammutuksen tai uudelleenkäynnistyksen, kun agentti ottaa tuotteita käyttöön, McAfee Agent ilmoittaa käyttäjälle, että sammutusta ei voida jatkaa. Jos sitä jatketaan, käyttöjärjestelmän vakaus voi heikentyä. Käyttäjä voi silti jatkaa sammutusta. Kun tuotteet on otettu käyttöön, käyttäjä voi aloittaa sammutuksen uudelleen myöhemmin valitsemalla näytetyssä ilmoituksessa Peruuta. Jos hän ei toimi näin, järjestelmä jatkaa sammutusta automaattisesti. Tämä uusi toiminto ei vaikuta McAfee-tuotepäivityksiin (esimerkiksi DAT- ja sisältöpäivitykset). Miten McAfee Agent toimii Agentti on asennettava asiakasjärjestelmiin, jotta suojausympäristöä voi hallita McAfee epo Cloudn kautta. Tämä kaavio osoittaa, miten McAfee Agent toimii, kun se on asennettu asiakasjärjestelmiin McAfee epo Cloudn kautta. 1 McAfee Agent asennetaan asiakasjärjestelmään. 2 McAfee Agent muodostaa suojatun yhteyden asiakkaan ja McAfee epo Cloud -palvelimen välille. 3 McAfee epo Cloud lataa tuoteohjelmistot asiakkaaseen suojatun yhteyden kautta. 4 McAfee Agent lähettää asiakastapahtumat ja muita tietoja McAfee epo Cloud -palvelimeen. McAfee Agent Tuoteopas Tuoteopas 7

8 1 McAfee Agentin yleiskatsaus Miten McAfee Agent toimii 8 McAfee Agent Tuoteopas Tuoteopas

9 2 McAfee Agent -käytäntöjen määrittäminen McAfee Agent -käytännön asetukset määrittävät ympäristössä olevan agentin suorituskyvyn ja toiminnan. Sisällys McAfee Agentin käytäntöasetukset Yleisen käytännön määrittäminen Agentin välityspalvelinasetusten määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii McAfee Agentin käytäntöasetukset McAfee Agent sisältää määrityssivuja käytäntöasetusten määritykseen. Sivut on jaettu seuraaviin luokkiin: Yleiset, Tietovarasto, Product Improvement Program, Vianmääritys ja Mukautetut ominaisuudet. Ennen McAfee Agentin jakamista verkossasi, mieti tarkasti, miten haluat McAfee Agentin käyttäytyvän ympäristösi eri segmenteissä. Vaikka voitkin määrittää McAfee Agentin käytäntöasetukset niiden jakamisen jälkeen, suosittelemme niiden määritystä ennen jakelua, jotta järjestelmän resursseja ei rasiteta turhaan. Kun McAfee Agent versiota tai uudempaa käytetään yhdessä McAfee epo Cloudin kanssa, ainoastaan käytäntöasetusten erot ladataan palvelimesta. Yleiset-käytäntö Yleiset-käytännön asetukset on jaettu seuraaviin välilehtiin. Välilehti Yleiset SuperAgent Asetukset Käytännön täytäntöönpanoaikaväli Ilmaisinalueen kuvakkeen käyttö Windows-järjestelmissä Ilmaisinalueen kuvakkeen käyttöönotto etätyöpöytäistunnoissa Suorittimen varaaminen muihin prosesseihin Windows-järjestelmissä McAfee Agent -prosessien, -palveluiden ja -rekisteriavainten muutosten rajoittaminen Uudelleenkäynnistysvaihtoehdot tuotteen käyttöönoton jälkeen Windows-järjestelmissä Agentti palvelin-viestintä Kaikkien järjestelmä- ja tuoteominaisuuksien noutaminen McAfee Agentin RelayServer-toiminnon käyttöönotto RelayServer-palvelinten havaitsemisen poistaminen käytöstä McAfee Agent Tuoteopas Tuoteopas 9

10 2 McAfee Agent -käytäntöjen määrittäminen McAfee Agentin käytäntöasetukset Välilehti Tapahtumat Kirjaaminen Päivitykset Asetukset Ensisijaisten tapahtumien välityksen ottaminen käyttöön / poistaminen käytöstä Välitettyjen priorisoitujen tapahtumien taso Tapahtumalähetysten aikaväli Tapahtumien enimmäismäärä lähetystä kohti Sovelluksen lokiin kirjaamisen käyttöönotto ja käytöstäpoisto Lokitiedoston kokorajoituksen ja korvaamismäärän asettaminen Lokin yksityiskohtaisuuden taso Päivityslokin mukautettu sijainti Päivitysten jälkeisten asetusten määritys (suoritetaan ainoastaan onnistuneen päivityksen jälkeen) DAT-tiedoston tasonlaskut McAfee-tuotteiden käyttöönoton jälkeisten automaattisten päivitysten ottaminen käyttöön Päivityksen tyypin ja tietovaraston haaran valitseminen Valittua päivitystyyppiä harkitaan tehtäville, jotka suoritetaan McAfee -tuotteiden käyttöönoton jälkeen ja kun Suojausasetusten päivitys suoritetaan ilmaisinalueen kuvakkeen avulla. Vertaisviestintä Vertaisviestinnän käyttöönotto McAfee Agentissa vertaisviestinnän asiakastoimintoa varten Vertaiskäytännöt otetaan oletuksena käyttöön McAfee-oletuskäytännöille ja poistetaan käytöstä suurista organisaation oletuskäytännöistä. McAfee Agentin päivitysten tai asennustiedostojen vertaisagenteille tarjoamisen käyttöönotto Tietovaraston polun määritys Vertaisviestintäpalvelimen päivityksille varatun levytilan määritys Vertaisviestintäpalvelimen tietovarastoon tallennettujen tiedostojen tyhjennysvälin määritys Tietovarastokäytännöt Välityspalvelimen asetukset voidaan määrittää Tietovarasto-käytännön avulla. Välilehti Välityspalvelin Asetukset Välityspalvelimen määritys Vianmäärityskäytännöt Vianmääritys-käytäntöjen asetukset sijaitsevat yhdellä välilehdellä. Välilehti Yleiset Asetukset McAfee Agent -käyttöliittymän ja -lokien kieli Mukautettujen ominaisuuksien käytännöt Mukautettujen ominaisuuksien käytäntöjen asetukset sijaitsevat yhdellä välilehdellä. 10 McAfee Agent Tuoteopas Tuoteopas

11 McAfee Agent -käytäntöjen määrittäminen Yleisen käytännön määrittäminen 2 Välilehti Asetukset Mukautetut ominaisuudet Määritä loppukäyttäjän luku- ja muokkausoikeudet tiettyyn mukautettuun ominaisuuteen. Yleisen käytännön määrittäminen Sisällys Priorisoidun tapahtuman välitys Järjestelmäominaisuuksien hakeminen Priorisoidun tapahtuman välitys Voit määrittää McAfee Agentin lähettämään tapahtumia McAfee epo Cloudlle prioriteettiin perustuen, jos prioriteetti on sama tai korkeampi kuin määritetty vakavuus. Normaalin toiminnan aikana hallitun järjestelmän McAfee Agent ja tietoturvaohjelmisto luovat ohjelmistotapahtumia säännöllisesti. Tapahtumat lähetetään palvelimeen jokaisessa agentti palvelin-viestinnässä, ja ne tallennetaan tietokantaan. Tapahtumailmoitukset voivat kertoa normaalista toiminnasta, kuten McAfee Agentin paikallisesti toimeenpanemista käytännöistä, tai kriittisistä tapahtumista, kuten tunnistetusta viruksesta, jota ei puhdistettu. McAfee Agent in tyypillinen käyttöönotto suuressa verkossa voi luoda tuhansia tällaisia tapahtumia tunnissa. Tapahtumien vakavuuden määrittää ne luonut tuote. Priorisoidun lähetyksen voi ottaa käyttöön Tapahtumat-välilehdessä McAfee Agentin käytäntösivuilla. Tässä taulukossa on luettelo McAfee Agentin luomien tapahtumien tunnuksista ja vakavuudesta. Tapahtumatunnus Kuvaus Vakavuus 2401 Yleinen päivitys onnistui Yleinen päivitys epäonnistui Käyttöönotto onnistui Käyttöönotto epäonnistui McAfee Agentin asennuksen poistoyritys Käytännön toimeenpano epäonnistui Ominaisuuksien keruu epäonnistui 3 Järjestelmäominaisuuksien hakeminen Nouda järjestelmäominaisuudet hallituista järjestelmistä McAfee Agentin avulla. Nouda järjestelmäominaisuudet, jos haluat saada tiedot määritetyistä asetuksista ja asennetuista ohjelmista hallituissa järjestelmissä. Jokaisen agentti palvelin-viestinnän aikana McAfee Agent lähettää McAfee epo Cloud:lle tietoja hallitusta tietokoneesta, mukaan lukien tietoja asennetuista ohjelmistotuotteista. Tietojen laajuus vaihtelee McAfee Agentin tai McAfee-tuotteiden määritysten mukaan. McAfee Agent -käytäntö määrittää, noudetaanko kaikki tiedot asennetuista ohjelmista vai vain McAfee-tuotteisiin määritetty vähimmäistietojoukko. McAfee Agent Tuoteopas Tuoteopas 11

12 2 McAfee Agent -käytäntöjen määrittäminen Agentin välityspalvelinasetusten määrittäminen Tehtävä 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse avattavasta Tuote-luettelosta McAfee Agent ja valitse sitten avattavasta Luokka-luettelosta Yleiset. 3 Päivitä käytäntö napsauttamalla sen nimeä. 4 Poista valinta kohdasta Nouda kaikki järjestelmän ja tuotteen ominaisuudet (suositus). Jos valintaruutua ei valita, vain ominaisuuksien alijoukko noudetaan., kun haluat lähettää järjestelmäominaisuudet ja tuoteominaisuuksien vähimmäistiedot. Tämä asetus on oletusarvoisesti käytössä. 5 Valitse Tallenna. Agentin välityspalvelinasetusten määrittäminen Välityspalvelimen asetukset on ehkä määritettävä, jos agentti ei voi muodostaa internet-yhteyttä. Tehtävä 1 Valitse Valikko Käytäntö Käytäntöluetteloja sen jälkeen avattavasta Tuote-luettelosta valitse McAfee Agent ja avattavasta Luokka-luettelosta Tietovarasto. 2 Käytäntöluettelosta valitse mikä tahansa sivulla lueteltu käytäntö paitsi McAfeen oletus. 3 Valitse Välityspalvelin. 4 Valitse tarvittava asetus: Valitse Älä käytä välityspalvelinta, jos agentti ei tarvitse välityspalvelinta Internet-yhteyden muodostamiseen. Valitse Käytä Internet Explorerin asetuksia (Windows) / Järjestelmäasetukset-asetukset (Mac OSX) ja sen jälkeen Salli käyttäjän määrittää välityspalvelimen asetukset. Valitse Määritä välityspalvelimen asetukset manuaalisesti, jos tarvitset muuta kuin Internet Explorerin välityspalvelinta, ja määritä seuraavat asetukset: 1 Valitse osoitemuoto HTTP- tai FTP-lähdesijainnille, josta agentti hakee päivitykset. DNS-nimi IPv4 IPv6 2 Kirjoita HTTP- tai FTP-lähteen DNS-nimi tai IP-osoite ja porttinumerot. Tarvittaessa valitse Käytä näitä asetuksia kaikille välityspalvelintyypeille. 3 Määritä järjestelmät, jotka eivät edellytä välityspalvelimen käyttöä, valitsemalla Määritä poikkeukset. 4 Valitse Käytä HTTP-välityspalvelimen todennusta ja Käytä FTP-välityspalvelimen todennusta ja anna sitten käyttäjänimi ja valtuustiedot. 5 Valitse Tallenna. 12 McAfee Agent Tuoteopas Tuoteopas

13 McAfee Agent -käytäntöjen määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii 2 Miten mukautettujen ominaisuuksien käytäntö toimii Voit määrittää mukautettujen ominaisuuksien käytännön lisäämään minkä tahansa tekstiarvon osaksi järjestelmäominaisuuksia. Voit myös määrittää, mitkä mukautetut ominaisuudet määritetään asiakasjärjestelmässä. Näiden järjestelmäominaisuuksien avulla voidaan merkitä ja tunnistaa hallittuja järjestelmiä toimintojen suorittamista varten (esimerkiksi käytäntöjen ja tehtävien määrittäminen tai järjestelmäpuun järjestelmien lajitteleminen). Voit määrittää mukautettujen ominaisuuksien käytännön määrittämään, mitä mukautettuja ominaisuuksia määritetään asiakasjärjestelmässä. Mukautettujen ominaisuuksien käyttö: Kahdeksan mukautettua oletusominaisuutta. McAfee epo Cloud -järjestelmänvalvoja voi suorittaa seuraavat toiminnot: Hän voi määrittää mukautetut ominaisuudet etäyhteydellä McAfee epo Cloud -konsolista. Hän voi antaa järjestelmänvalvojille oikeuden tarkastella tiettyä mukautettua ominaisuutta rekisterin tai komentorivin valitsimien avulla tai estää tämän. Hän voi antaa järjestelmänvalvojille oikeuden muokata tiettyä mukautettua ominaisuutta asennustoiminnon tai komentorivin valitsimien avulla tai estää tämän. Hän voi antaa järjestelmänvalvojille kertaluonteisen oikeuden muokata tiettyä mukautettua ominaisuutta, jonka kirjoitusoikeus on kumottu. Järjestelmänvalvojat voivat korvata tyhjän mukautetun ominaisuuden riippumatta määritetystä kirjoituskäytännöstä. McAfee epo Cloud 5.6.x 5.6.x ja uudemmat ja uudemmat McAfee Agent 5.0.5:stä alkaen voit määrittää jopa kahdeksan mukautettua ominaisuutta. Kun käytät McAfee Agent 5.0.5:tä vanhempien McAfee epo Cloud -versioiden (5.9.0-versiota edeltävät), ensimmäiset neljä mukautettua ominaisuutta (1 4) ilmoitetaan osana järjestelmäominaisuuksia, ja niitä voi käyttää merkinnöissä, kyselyissä ja pikahakutoiminnoissa. Muita neljää mukautettua ominaisuutta (5 8) ei voi käyttää merkintätoiminnoissa. Ne ilmoitetaan osana McAfee Agent -tuoteominaisuuksia. Seuraavassa taulukossa on lisätietoja mukautettujen ominaisuuksien toiminnasta eri McAfee epo Cloud- ja McAfee Agent -versioiden järjestelmäominaisuussivulla. McAfee Agent ja vanhemmat ja uudemmat ja vanhemmat ja uudemmat Mukautetut ominaisuudet, joita McAfee Agent tukee Mukautetut ominaisuudet, joita McAfee epo Cloud tukee Merkinnöissä käytettävät mukautetut ominaisuudet Ominaisuudet, jotka on ilmoitettu McAfee Agent -välilehdellä Järjestelmäominaisuuksina ilmoitetut mukautetut ominaisuudet McAfee Agent Tuoteopas Tuoteopas 13

14 2 McAfee Agent -käytäntöjen määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii Mukautettujen ominaisuuksien kenttä ei tue lainausmerkkejä ("). Niiden sijaan voit käyttää puolilainausmerkkejä ('). Esimerkki: maconfig.exe -custom -prop1 "'lainausmerkeissä oleva teksti' 1" Järjestelmänvalvojien toiminnot mukautetuille ominaisuuksille perustuvat seuraaviin käytäntöehtoihin: Jos Salli muokkaus -asetus on käytössä käytännössä, järjestelmänvalvojat voivat muokata mukautettua ominaisuutta monta kertaa maconfig-/frminst-komennolla. Komentokehotteessa suorita seuraavat maconfig-komennot tarvittaessa. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Muu kuin Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-komentorivivalinnat Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Jos Salli muokkaus -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat: voivat muokata mukautettua ominaisuutta, jos asiakasjärjestelmän arvo on tyhjä voivat muokata mukautettua ominaisuutta kerran, jos McAfee epo Cloud -järjestelmänvalvoja antaa kertaluonteisen muokkausoikeuden ominaisuuteen eivät voi muokata mukautettua ominaisuutta, jos sillä on jo arvo eikä sille ole annettu kertakäyttöoikeutta Jos Salli tarkastelu on käytössä käytännössä, järjestelmänvalvojat voivat tarkastella mukautettua ominaisuutta niin usein kuin haluavat rekisteristä tai cmdagent-komennon avulla. Komentokehotteessa suorita seuraavat maconfig-komennot tarvittaessa. Windows: cmdagent.exe -x Muu kuin Windows: cmdagent -x Jos Salli tarkastelu -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat voivat tarkastella mukautettua ominaisuutta niin usein kuin haluavat rekisteristä tai cmdagent-komennon avulla. Mukautettujen ominaisuuksien käytännön määrittäminen Määritä, mitkä mukautettujen ominaisuuksien käytännön ominaisuudet määritetään asiakasjärjestelmissä. Tehtävä 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse Tuote-luettelosta McAfee Agent ja sen jälkeen Luokka-luettelosta Mukautetut ominaisuudet. 3 Valitse Uusi käytäntö, kirjoita käytännön nimi ja valitse sitten OK. Jos haluat muokata nykyistä käytäntöä, napsauta käytännön nimeä. 4 Napsauta luomasi käytännön nimeä Käytäntöluettelo-sivulla. 14 McAfee Agent Tuoteopas Tuoteopas

15 McAfee Agent -käytäntöjen määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii 2 5 Valitse jokaisen mukautetun ominaisuuden Salli tarkastelu- ja Salli muokkaus -asetukset tarpeidesi mukaisesti. 6 Valitse Tallenna. Asiakastehtävän käyttö käyttöoikeuksien hallintaan Voit asiakastehtävän avulla määrittää mukautettuja ominaisuuksia etänä asiakasjärjestelmiin. Tehtävä 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 2 Valitse Asiakastehtävätyypit-luettelosta McAfee Agent Mukautetut ominaisuudet. 3 Valitse Uusi tehtävä > Mukautetut ominaisuudet -tehtävä ja napsauta sitten OK. 4 Anna tehtävälle nimi ja kuvaus. 5 Määritä Mukautetut ominaisuudet -kohdassa seuraavat kentät tarpeidesi mukaisesti: Aseta arvot salli mukautetun ominaisuuden arvon määrittäminen tehtävän avulla tai estä se. Korvaa asiakasjärjestelmän arvot: Jos käytössä, uusi arvo korvaa nykyisen arvon asiakasjärjestelmässä määritetystä arvosta riippumatta. Jos poistettu käytöstä ja ominaisuus on tyhjä asiakasjärjestelmässä, uusi arvo määritetään. Arvo uusi arvo, joka on määritettävä asiakasjärjestelmässä. Salli kertaluonteinen muokkaus anna McAfee epo Cloud -järjestelmänvalvojalle kertaluonteinen muokkausoikeus tehtävän avulla tai poista muokkausoikeus. Kertaluonteinen muokkausoikeus anna järjestelmänvalvojille kertaluonteinen oikeus muokata tiettyä mukautettua ominaisuutta asiakasjärjestelmässä. 6 Valitse Tallenna. McAfee Agent Tuoteopas Tuoteopas 15

16 2 McAfee Agent -käytäntöjen määrittäminen Miten mukautettujen ominaisuuksien käytäntö toimii 16 McAfee Agent Tuoteopas Tuoteopas

17 3 Agentin 3 käyttäminen McAfee epo:sta Sisällys Agentti palvelin-viestinnän toimintatapa Yhteyden muodostaminen RelayServer-palvelimen kautta Vertaisviestintä McAfee Agent -tilastojen kerääminen Agentin käyttöliittymän ja tapahtumalokin kielen muuttaminen Asiakastehtävien ajoittaminen Passiivisten agenttien paikantaminen Tarkista käytäntömuutosten yhteensopivuus järjestelmäominaisuuksien kanssa Agentti palvelin-viestinnän toimintatapa McAfee Agent kommunikoi McAfee epo Cloudn kanssa säännöllisesti, jotta se voi lähettää tapahtumia ja varmistaa, että kaikki asiakasjärjestelmän asetukset ovat ajan tasalla. Tällaisella viestinnällä tarkoitetaan agentti palvelin-viestintää. Jokaisen agentti palvelin-viestinnän aikana McAfee Agent kerää nykyiset järjestelmäominaisuutensa sekä tapahtumat, joita ei vielä ole lähetetty, ja lähettää ne palvelimelle. Palvelin lähettää uudet tai muuttuneet käytännöt ja tehtävät McAfee Agentille. McAfee Agent panee toimeen uudet käytännöt paikallisesti hallituissa järjestelmissä ja toteuttaa tehtävät. McAfee epo Cloud käyttää standardinmukaista Transport Layer Security (TLS) -verkkoprotokollaa verkkolähetysten suojaamiseen. Kun McAfee Agent asennetaan, se muodostaa yhteyden palvelimeen 45 sekunnin kuluessa. Tämän jälkeen McAfee Agent muodostaa yhteyden aina, kun jokin seuraavista tilanteista esiintyy: Agentti palvelin-viestinnän aikaväli Agentti palvelin-viestinnän aikaväli (ASCI) määrittää, miten usein agentti kutsuu McAfee epo Clouda. ASCI määritetään Yleiset-välilehdellä McAfee Agent -käytäntösivulla. Oletusasetus 60 minuuttia tarkoittaa, että McAfee Agent muodostaa yhteyden McAfee epo Cloud:hon kerran tunnissa. Kun olet muuttamassa aikaväliä, ota huomioon, että McAfee Agent suorittaa seuraavat toiminnot jokaisella agentti palvelin-viestinnän aikavälillä: Kerää ja lähettää agentin ominaisuudet. Lähettää edellisen agentti-palvelin-viestinnän jälkeen esiintyneet ei-priorisoidut tapahtumat. Vastaanottaa uudet käytännöt ja tehtävät. Tämä toiminto saattaa käynnistää muita resursseja kuluttavia toimintoja vastaanotettujen tehtävien ja aikataulujen perusteella. Toimeenpanee käytäntöjä. McAfee Agent Tuoteopas Tuoteopas 17

18 3 Agentin käyttäminen McAfee epo:sta Yhteyden muodostaminen RelayServer-palvelimen kautta Vaikka nämä tapahtumat eivät ylikuormita yksittäisiä tietokoneita, useat tekijät voivat aiheuttaa merkittävän verkkoon kohdistuvan kumulatiivisen kysynnän. Näihin kuuluvat muun muassa seuraavat: McAfee epo Cloud:n hallitsemien järjestelmien määrä Organisaatiosi soveltaa tiukkoja uhkiin vastaamisen vaatimuksia Verkko tai asiakkaiden fyysinen sijainti on korkeasti hajautettu. Riittämätön käytettävissä oleva kaistanleveys. Jos ympäristössä on tällaisia muuttujia, agentti palvelin-viestintä kannattaa tavallisesti suorittaa harvemmin. Aikaväliä kannattaa lyhentää kriittisiä tehtäviä suorittavissa yksittäisissä asiakasjärjestelmissä. Keskeytysten käsittely agentti palvelin-viestinnässä Jos asiakasjärjestelmä ei pysty luomaan yhteyttä McAfee epo Cloudon, yhteyden luominen uudelleen edellyttää ongelman korjaamista. Tietoliikenne voi katketa monesta syystä. Agentti-palvelin-yhteyden algoritmi on suunniteltu yrittämään viestintää uudestaan, jos ensimmäinen yritys epäonnistuu. McAfee Agent yrittää muodostaa yhteyden jollakin seuraavista menetelmistä. Jos kaikki menetelmät epäonnistuvat, McAfee Agent yrittää muodostaa yhteyden seuraavan agentti palvelin-viestinnän aikana. IP-osoite RelayServer Täydellinen toimialuenimi Välityspalvelin NetBIOS-nimi Yhteyden muodostaminen RelayServer-palvelimen kautta Kun välitystoiminto otetaan käyttöön verkossa, McAfee Agent muuttuu RelayServer-palvelimeksi. McAfee Agent, jossa välitystoiminto on käytössä, voi hakea ja käyttää tietoja McAfee epo Cloud:sta, agenttien käsittelijästä tai Sitelist.xml-tiedostoon määritetystä hajautetusta tietovarastosta. McAfee Agent etsii verkossa olevat RelayServer-palvelimet jokaisen agentti palvelin-viestinnän yhteydessä ja tallentaa viiden ensimmäisenä vastanneen yksilöllisen palvelimen tiedot välimuistiin. Jos yhteyden muodostaminen ei onnistu tai tarvittavaa sisältöpäivitystä ei ole saatavilla, McAfee Agent muodostaa yhteyden ensimmäiseen välimuistissa olevaan RelayServer-palvelimeen. Välitystoiminnon voi ottaa käyttöön niissä McAfee Agenteissa, jotka eivät ole suoraan yhteydessä McAfee epo Cloud:hon. Näin agentti voi toimia siltana asiakasjärjestelmien ja McAfee epo Cloud:n välillä. Verkon kuormituksen tasaamiseksi voit määrittää useita McAfee Agent -ohjelmistoja RelayServer-palvelimiksi. Kun McAfee Agent käyttää välitystoimintoa yhteyden muodostamiseen McAfee epo Cloudon, yhteys muodostetaan kahdessa osassa: ensin McAfee Agentin ja RelayServer-palvelimen välillä ja sitten RelayServer-palvelimen ja McAfee epo Cloudn välillä. Nämä yhteydet pidetään avoinna viestintäjakson aikana. Välitystoiminnon ottaminen käyttöön Määritä käytännöt agentissa, jos haluat muuttaa sen RelayServer-palvelimeksi. 18 McAfee Agent Tuoteopas Tuoteopas

19 Agentin käyttäminen McAfee epo:sta Vertaisviestintä 3 Tehtävä 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät-välilehti ja valitse sitten tarvittava Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät tulevat näkyviin tietoruutuun. 2 Valitse tarvittava järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse avattavasta Tuote-luettelosta McAfee Agent. Käytäntöluokat luetellaan yhdessä järjestelmälle määritettyjen käytäntöjen kanssa. 4 Valitse Muokkaa määritystä Yleiset-käytäntöluokkaa vastaavassa Toiminnot-kohdassa. 5 Periytyy kohteesta -asetuksen vieressä valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla käytäntöjen periytymisen määrittämiseksi. 6 Avattavassa Määritetty käytäntö -luettelossa valitse Oma oletus -käytännöt ja valitse sen jälkeen Muokkaa käytäntöä. Voit luoda käytännön myös valitsemalla Uusi käytäntö. 7 Valitse seuraavat välitysohjelman asetukset SuperAgent-välilehdessä tarpeen mukaan: Valitse Ota välitystietoliikenne käyttöön, jos haluat sallia agenttien etsivän verkossa olevia RelayServers-palvelimia. Valitse Havaitsemisen poistaminen käytöstä, jos haluat estää asiakasverkon UDP-lähetystä (havaitseminen) havaitsemasta RelayServer-palvelinta. Määritä RelayServer-palvelimen IP-osoite tai isäntänimi ja porttinumero, jonka kautta agentti kommunikoi McAfee epo Cloudn kansa verkossa. 8 Valitse seuraavat RelayServer-asetukset tarpeidesi mukaan: Valitse Ota RelayServer käyttöön, jos haluat ottaa käyttöön agentin välitystoiminnon. Määritä Palveluiden hallintaportti -asetukseksi 8083 Ota välitystoiminto käyttöön organisaation verkossa. RelayServer ei pysty muodostamaan yhteyttä McAfee epo Cloudon välityspalvelinasetusten perusteella. Jos haluat poistaa McAfee Agentin välitystoiminnon käytöstä, poista kohtien Ota välitystietoliikenne käyttöön ja Ota RelayServer käyttöön valinta. 9 Valitse Tallenna. Vertaisviestintä Sisällys Sisältöpäivitysten lataaminen vertaisagenteilta Vertaisviestinnän käytön parhaat käytännöt Vertaispalvelun ottaminen käyttöön McAfee Agent Tuoteopas Tuoteopas 19

20 3 Agentin käyttäminen McAfee epo:sta Vertaisviestintä Sisältöpäivitysten lataaminen vertaisagenteilta Päivitysten ja asennustiedostojen lataaminen vertaisjärjestelmistä (saman lähetystoimialueen vertaisagenteilta) vähentää McAfee epo Cloudn kuormitusta. McAfee Agent voidaan määrittää vertaispalvelimeksi tai asiakkaaksi tarpeen mukaan. Kun McAfee Agent määritetään vertaispalvelimeksi, se voi tarjota päivityksiä muille samalla lähetystoimialueella oleville agenteille pyynnöstä. Vertaispalvelimen paikalliselta levyltä on varattu levytilaa päivitysten välimuistiin tallentamista varten. Vertaispalvelin tallentaa välimuistiin oletusarvoisesti enintään 512 Mt päivityksiä hakemistoon <agentin data-kansio>\data\mcafeep2p, mutta tätä asetusta voi mukauttaa käytännön asetuksissa. Voit myös määrittää käytäntöön paikallisen levyn välimuistiin tallennettujen päivitysten tyhjentämisen. Kun agentti tarvitsee sisältöpäivitystä, se yrittää etsiä omalta lähetystoimialueeltaan vertaispalvelimia, joilla on tarvittava sisältöpäivitys. Kun vertaispalvelimiksi määritetyt agentit vastaanottavat pyynnön, ne tarkistavat, onko pyydetty sisältö saatavilla, ja vastaavat sitten pyytävälle agentille. Sisältöä pyytävä agentti lataa sisällön pyyntöön ensimmäiseksi vastaavalta vertaispalvelimelta. Ota käyttöön Ota vertaisviestintä käyttöön -käytäntöasetus, jotta asiakasjärjestelmä voi etsiä lähetystoimialueella olevia vertaispalvelimia. Vertaispalvelin tarjoaa sisältöä asiakkaille HTTP-protokollan avulla. Jos McAfee Agent ei löydä sisältöpäivitystä samalla lähetystoimialueella olevilta vertaispalvelimilta, se siirtyy käyttämään käytäntöön määritettyä tietovarastoa. Vertaisviestintä käyttää vertaispalvelimien etsintään porttia 8082 ja päivitysten tarjoamiseen vertaisagenteille porttia Vertaispalvelimet tyhjentävät välimuistiin tallennetun sisällön levykiintiön ja tyhjennysvälin määritysten mukaisesti. Vertaisviestinnän käytön parhaat käytännöt Eri sijaintien välistä liikennettä voi vähentää noudattamalla vertaisviestinnän käyttöönoton parhaita käytäntöjä omassa verkossa. Vertaispalvelimiksi kannattaa valita työasematietokoneita tai virtuaalijärjestelmiä. Kannettavat tietokoneen tai muiden mobiililaitteiden käyttämistä vertaispalvelimina ei suositella. Vertaispalvelimina ei kannata käyttää järjestelmiä, joiden verkkoyhteys on epävakaa tai jotka on liitetty verkkoon VPN-yhteydellä. Vertaispalvelin kannattaa ottaa käyttöön kaikissa järjestelmissä McAfee Agentin ja hallittujen tuotteiden käyttöönoton ajaksi, tai kun tuotteita päivitetään samanaikaisesti useissa järjestelmissä. Tämä vähentää verkkoliikennettä paikallisessa aliverkossa käyttöönoton tai päivityksen aikana. Vertaisviestintä on käytössä oletusarvoisesti. Jos organisaatio rajoittaa vertaisviestintää, poista vertaisviestintäkäytäntö käytöstä. Enimmäislevykiintiö-asetukseksi kannattaa määrittää arvo, joka on suurempi kuin tavallisesti käytettyjen sovellusten ja päivitysten koko yhteensä. (Jos esimerkiksi DAT-tiedoston koko on 150 Mt ja keskimääräinen tuotepäivitysten koko on 100 Mt, vertaisviestinnän levykiintiön pitäisi olla yli 250 Mt). Vertaispalvelun ottaminen käyttöön Voit vähentää McAfee epo Cloud:n kuormitusta ottamalla vertaispalvelun käyttöön omalla lähetystoimialueellasi. Vertaispalvelu on käytössä oletusarvoisesti. 20 McAfee Agent Tuoteopas Tuoteopas

21 Agentin käyttäminen McAfee epo:sta McAfee Agent -tilastojen kerääminen 3 Tehtävä 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät-välilehti ja valitse sitten tarvittava Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät tulevat näkyviin tietoruutuun. 2 Valitse tarvittava järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse avattavasta Tuote-luettelosta McAfee Agent. Käytäntöluokat luetellaan yhdessä järjestelmälle määritettyjen käytäntöjen kanssa. 4 Valitse Muokkaa määritystä Yleiset-käytäntöluokkaa vastaavassa Toiminnot-kohdassa. 5 Periytyy kohteesta -asetuksen vieressä valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla käytäntöjen periytymisen määrittämiseksi. 6 Avattavassa Määritetty käytäntö -luettelossa valitse Oma oletus -käytännöt ja valitse sen jälkeen Muokkaa käytäntöä. Voit luoda käytännön myös valitsemalla Uusi käytäntö. 7 Valitse Vertaisviestintä-välilehdessä seuraavat asetukset tarpeen mukaan: Valitse Ota vertaisviestintä käyttöön, jos haluat sallia McAfee Agentin etsivän verkossa olevia vertaispalvelimia. Valitse Ota vertaistarjonta käyttöön, jos haluat McAfee Agentin tarjoavan sisältöpäivityksiä vertaisagenteille. 8 Valitse Tallenna. McAfee Agent -tilastojen kerääminen Kerää RelayServer-tilastotietoja ja verkon kaistanleveystietoja, jotka vertaisviestintä on tallentanut. Kerää tilastotiedot suorittamalla McAfee Agent Statistics -asiakastehtävä hallituissa järjestelmissä. Tehtävä 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse sitten Järjestelmäpuu-ryhmä. Tietoruutu luetteloi kaikki ryhmän järjestelmät. 2 Järjestelmän asiakastehtävien näyttämiseksi valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän tehtäviä. 3 Valitse Toiminnot Uusi asiakastehtävän määritys. 4 Valitse tuoteluettelosta McAfee Agent ja sitten Tehtävätyyppi-asetukseksi McAfee Agentin tilastot. 5 Valitse Luo uusi tehtävä. 6 Valitse haluamasi vaihtoehto ja napsauta Tallenna-painiketta. Kun tehtävä on otettu käyttöön asiakasjärjestelmässä ja tila on ilmoitettu McAfee epo Cloud:hon, tilastojen arvoksi palautetaan 0. McAfee Agent Tuoteopas Tuoteopas 21

22 3 Agentin käyttäminen McAfee epo:sta Agentin käyttöliittymän ja tapahtumalokin kielen muuttaminen Jos haluat tarkastella McAfee Agentin keräämiä tilastotietoja, luo ja suorita uusi Agentin tilastotiedot -kysely. Agentin käyttöliittymän ja tapahtumalokin kielen muuttaminen Pakota kohdejärjestelmän agentti käyttämään valittua kieltä ja julkaisemaan lokimerkinnät valitulla kielellä. Pakota kohdejärjestelmän agentti käyttämään valittua kieltä ja julkaisemaan lokimerkinnät valitulla kielellä. Voit vaihtaa agentin käyttöliittymän ja kirjautumisen kieltä hallituissa järjestelmissä McAfee epo Cloud -käytännön avulla. Tämä asetus pakottaa kohdejärjestelmän agentin käyttämään valittua kieltä ja julkaisemaan lokimerkinnät valitulla kielellä. Yksittäiset McAfee-tietoturvaohjelmistotuotteet hallitsevat osan tekstin näyttämistä. Nämä tekstit saattavat noudattaa järjestelmä alue- tai kieliasetuksia. Tehtävä 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse McAfee Agent avattavasta Tuote-luettelosta ja Vianmääritys avattavasta Luokka-luettelosta. 3 Napsauta muutettavan käytännön nimeä tai kopioi nykyinen käytäntö. McAfeen oletuskäytäntöä ei voi muuttaa. 4 Valitse Valitse agentin käyttämä kieli ja valitse kieli avattavasta luettelosta. 5 Valitse Tallenna. Kun määrität tämän käytännön järjestelmälle, siihen asennettu agentti suoritetaan valitulla kielellä ja myös lokimerkinnät julkaistaan kyseisellä kielellä. Jos valittu kieli ei vastaa käytössä olevan Windows-järjestelmän kieliasetusta, Agentin valvonta -käyttöliittymässä näkyvät lokiviestit eivät välttämättä ole luettavissa. Jotkin lokiviestit julkaistaan aina englanniksi kieliasetukseen katsomatta, sillä tämä auttaa McAfeeta asiakkaiden ongelmien vianmäärityksessä. Asiakastehtävien ajoittaminen Kun määrität asiakastehtävän järjestelmäpuussa oleville järjestelmille, voit ajoittaa niiden suorittamisen käyttämällä eri aikavälejä, kuten Päivittäin, Viikoittain tai Kuukausittain. Voit määrittää Aikataulu-välilehdessä Asiakastehtävämääritysten luonti -sivulla, suoritetaanko tehtävä aikataulun mukaisesti. Asiakastehtävät voidaan ajoittaa suoritettavaksi seuraavin aikavälein: Päivittäin Määrittää, että tehtävä suoritetaan joka päivä, joko tiettyyn aikaan, toistuvasti kahden kellonajan välillä tai näiden yhdistelmänä. Viikoittain Määrittää, että tehtävä suoritetaan viikoittain. Tehtävän suorittaminen voidaan ajoittaa tietylle viikonpäivälle, kaikille viikonpäiville, viikonlopuille tai eri päivien yhdistelmille. Voit ajoittaa tehtävän niin, että se suoritetaan tiettynä kellonaikana valittuina päivinä tai toistuvasti valittuina päivinä kahden kellonajan välillä. Kuukausittain Määrittää, että tehtävä suoritetaan kuukausittain. Voit ajoittaa tehtävän niin, että se suoritetaan yhtenä tai useampana päivänä tai tiettyinä viikonpäivinä joka kuukausi tiettyyn kellonaikaan. 22 McAfee Agent Tuoteopas Tuoteopas

23 Agentin käyttäminen McAfee epo:sta Passiivisten agenttien paikantaminen 3 Kerran Käynnistää tehtävän määritettynä päivänä ja kellonaikana. Järjestelmän käynnistyksen aikana Käynnistää tehtävän, kun seuraavan kerran käynnistät asiakkaan. Kirjautumisen yhteydessä Käynnistää tehtävän, kun seuraavan kerran kirjaudut asiakkaaseen. Suorita heti Käynnistää tehtävän heti. Kun tehtävä on suoritettu ensimmäisen kerran, sitä ei suoriteta uudelleen. Voit käyttää toimintoa myös seuraavasti: Määritä alkamis- ja päättymispäivät, joiden perusteella asiakastehtävä on käytettävissä suoritettavaksi määritetyin aikavälein. Määritä kellonaika, jolloin tehtävä alkaa. Määritä, suoritetaanko tehtävä vain kerran alkamisaikana vai jatketaanko suorittamista myös myöhemmin. Voit myös määrittää aikavälin, jota tehtävän suorittamisessa käytetään tämän ajanjakson aikana. Määritä, suoritetaanko tehtävä hallitun järjestelmän paikallisen ajan vai UTC-ajan mukaisesti. Määritä tehtävän toiminta ja valitse, mitä tapahtuu, jos tehtävän suorittaminen kestää liian kauan. Voit myös määrittää, suoritetaanko tehtävä, jos se sivuutettiin. Määrittää, suoritetaanko tehtävä satunnaisesti tietyllä aikavälillä. Passiivisten agenttien paikantaminen Passiivinen McAfee Agent on agentti, joka ei ole kommunikoinut McAfee epo Cloud:n kanssa käyttäjän määrittämän ajanjakson aikana. Joskus agentit saatetaan poistaa käytöstä, tai käyttäjät saattavat poistaa niiden asennuksen. McAfee Agentia isännöivä järjestelmä on myös saatettu poistaa verkosta. Suosittelemme hakemaan passiivisia agentteja järjestelmistä säännöllisesti viikoittain. Tehtävä 1 Valitse Valikko Raportointi Kyselyt ja raportit. 2 Valitse Ryhmät-luettelossa McAfee-ryhmät ja valitse sitten Agenttien hallinta -ryhmä. 3 Suorita kysely valitsemalla Passiiviset agentit -rivillä Suorita. Tämän kyselyn oletusmääritys löytää järjestelmät, jotka eivät ole kommunikoineet McAfee epo Cloud:n kanssa viimeisten 30 päivän aikana. Kun löydät passiivisia agentteja, tarkista niiden toimintalokeista ongelmat, jotka saattavat häiritä agentti palvelin-viestintää. Tarkista käytäntömuutosten yhteensopivuus järjestelmäominaisuuksien kanssa Kun teet muutoksia käytäntöön, on hyvä varmistaa, että muutokset täsmäävät järjestelmästä noudettujen ominaisuuksien kanssa. McAfee Agent Tuoteopas Tuoteopas 23

24 3 Agentin käyttäminen McAfee epo:sta Tarkista käytäntömuutosten yhteensopivuus järjestelmäominaisuuksien kanssa Tehtävä 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Napsauta Järjestelmät-välilehdessä tarkistettavaa järjestelmää vastaavaa riviä. Tiedot järjestelmän ominaisuuksista, asennetuista tuotteista ja McAfee Agentista näytetään. Järjestelmätiedot-sivun yläosassa on Yhteenveto-, Ominaisuudet- ja Uhkatapahtumat-ikkunat. Lisäksi se sisältää Järjestelmäominaisuudet-, Tuotteet-, Uhkatapahtumat- ja McAfee Agent -välilehdet. 24 McAfee Agent Tuoteopas Tuoteopas

25 4 Agenttitehtävien suorittaminen hallitussa järjestelmässä Sisällys Ilmaisinalueen kuvakkeen käyttäminen Päivitykset hallitusta järjestelmästä McAfee Agentin komentorivikomennot Ilmaisinalueen kuvakkeen käyttäminen Ilmaisinalueen kuvake kerää yhteen toiminnot, jotka asiakasjärjestelmässä voidaan suorittaa. Kukin McAfeen hallitsema tuote lisää toimintoja ja tietoa ilmaisinalueen kuvakkeeseen. Ilmaisinalueen kuvake sijaitsee asiakasjärjestelmän Windows-ilmaisinalueella. Se toimii liittymänä järjestelmään asennetuille tuotteille. Toiminto Suojausasetusten päivitys Toiminta Käynnistää kaikkien asennettujen McAfee -ohjelmistotuotteiden välittömän päivityksen. Tämä sisältää korjaustiedostojen ja Hotfix-korjausten suorittamisen sekä DAT- ja allekirjoituspäivitykset. Tämä ominaisuus on käytettävissä ainoastaan, jos se on otettu käyttöön agentin käytännössä. Näytä tietoturvan tila McAfee Agent -tilanvalvonta Tietoja... Näyttää hallittujen McAfee -tuotteiden järjestelmän ajankohtaisen tilan, sisältäen ajankohtaiset tapahtumat. Käynnistää Agent-tilanvalvonnan, joka: Esittää tietoja ominaisuuksien keräämisestä ja siirrosta. Lähettää tapahtumia. Toimeenpanee käytäntöjä. Kerää ja lähettää asetukset. Tarkistaa, onko uusia käytäntöjä ja tehtäviä tarjolla. Näyttää hallitut tuoteversiot, ohjelmistotuotteet sekä järjestelmä- ja tuotetiedot, mukaan lukien McAfee epo Cloud:n tai agenttien käsittelijän, jonka kanssa McAfee Agent kommunikoi. Lisäksi ikkunassa näkyy, onko järjestelmä hallittu vai ei-hallittu. Hallittujen järjestelmien kohdalla näytetään, ovatko seuraavat toiminnot käytössä. Vertaisviestintä Välitystoiminto McAfee Agent Tuoteopas Tuoteopas 25

26 4 Agenttitehtävien suorittaminen hallitussa järjestelmässä Päivitykset hallitusta järjestelmästä Ilmaisinalueen kuvakkeen näyttäminen ja suojausasetusten päivitys Näytä ilmaisinalueen kuvake ja anna käyttäjille mahdollisuus päivittää suojausasetukset. Tehtävä 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Määritetyt käytännöt -välilehdestä McAfee Agent avattavasta Tuote-luettelosta. 3 Valitse käytännön nimi Yleiset-luokasta. 4 Valitse Näytä McAfeen ilmaisinalueen kuvake (vain Windows). Antaaksesi käyttäjille oikeuden päivittää suojausasetuksia tarpeen mukaan, valitse Salli loppukäyttäjien päivittää suojaus McAfeen ilmaisinaluevalikossa. Kun asetus on valittu, McAfee Agentia käyttävät käyttäjät voivat päivittää kaikki tuotteet, kun tietovarastossa on päivityspaketti. Jos haluat antaa käyttäjille mahdollisuuden ottaa McAfeen ilmaisinalueen kuvake käyttöön etätyöpöytäistunnoissa, valitse Ota McAfeen ilmaisinalueen kuvake käyttöön etätyöpöytäistunnoissa. 5 Valitse lopuksi Tallenna. Päivitykset hallitusta järjestelmästä Suojauspäivitykset Windows-hallitusta järjestelmästä ovat mahdollisia, mutta toiminto on oletuksena poistettu käytöstä, jotta päivitysten tapahtuma-aikoja voidaan hallita. Jos haluat antaa Windows-käyttäjille oikeuden päivittää kaikki McAfee-tuotteet hallitsemillaan järjestelmillä, sinun on otettava tämä toiminto käyttöön. Kuvaketta ei voi käyttää sovellusten valikoivaan päivittämiseen. Käyttäjä voi päivittää kaikki tietovaraston kohteet tai ei yhtään niistä. Kun käyttäjä valitsee Suojausasetusten päivitys -tehtävän, seuraavat kohteet päivitetään yhdessä määritetyn tietovaraston sisältöjen kanssa: korjaustiedostot Ylimääräiset DAT-tiedostot (Extra.DAT) aiempien tuotteiden laajennustiedostot (.DLL) DAT-tiedostot Palvelupakettiversiot Virustentorjuntamoduulit SuperDAT-tiedostopaketit (SDAT*.EXE) Hallittujen tuotteiden allekirjoitukset McAfee Agentin komentorivikomennot Command Agent -työkalulla voit suorittaa McAfee Agent -tehtäviä hallitusta järjestelmästä. cmdagent on Command Agent -työkalutiedosto, joka on saatavilla Windows- ja Mac-käyttöjärjestelmiin. Command Agent -työkalu asennetaan hallittuun järjestelmään McAfee Agentin asennuksen yhteydessä. Tehtävä suoritetaan hallituissa järjestelmissä paikallisesti. Se on suoritettava järjestelmänvalvojan komentoriviltä. Command Agent -työkalutiedosto sijaitsee McAfee Agentin asennuskansiossa. Oletussijainti on seuraava: Windows <Program Files>\McAfee\Agent Macintosh /Kirjasto/McAfee/Agent/bin 26 McAfee Agent Tuoteopas Tuoteopas

27 Agenttitehtävien suorittaminen hallitussa järjestelmässä McAfee Agentin komentorivikomennot 4 Usean valitsimen käyttäminen komennon kanssa voi käynnistää useita samanaikaisia agentti palvelin-viestintäistuntoja ja aiheuttaa käytäntövirheitä. Esimerkki: CmdAgent.exe /p. Varmista, että käytät komennossa vain yhtä valitsinta. Nämä valitsimet huomioivat kirjainkoon. Muissa kuin Windows-järjestelmissä valitsimen kanssa käytetään merkkiä - merkin / sijaan. Komentorivin asetukset Parametri Kuvaus /c Tarkistaa uudet käytännöt. McAfee Agent hakee uudet ja päivitetyt käytännöt McAfee epo Cloud -palvelimesta ja suorittaa niiden toimeenpanon heti. /e Kehottaa McAfee Agentia suorittamaan käytäntöjen toimeenpanon paikallisesti. /p Lähettää ominaisuudet McAfee epo Cloud:hon. /s Näyttää McAfee Agent -valvontatoiminnon Windows-asiakasjärjestelmissä. /f Välittää tapahtumat asiakasjärjestelmistä McAfee epo Cloud:hon. /i McAfee Agent -tiedot. /h Luettelee kaikki lisävalitsimet ja niiden kuvaukset. -l Määrittää lokitiedoston sijainnin. Voit käyttää McAfee Agent -paluuarvoja asennus- ja poistokomentosarjojen kanssa, jotta komentosarja voi jatkaa seuraavaan vaiheeseen tai päättää riippuvuuden palautetusta arvosta. Kaksi paluuarvoa ovat: 0 Onnistui -1 Virhe Paluuarvo -1 tarkoittaa, että parametri on virheellinen tai se ei pystynyt avaamaan jotakin kehyspalvelun yleistä tapahtumaa. Varmista, että palvelu on käynnissä, käyttäjällä on järjestelmänvalvojan oikeudet ja että käytät oikeaa komentoriviä. McAfee Agent Tuoteopas Tuoteopas 27

28 4 Agenttitehtävien suorittaminen hallitussa järjestelmässä McAfee Agentin komentorivikomennot 28 McAfee Agent Tuoteopas Tuoteopas

29 5 Agentin 5 toimintalokit Sisällys Agentin toimintalokien käyttö Tutustu McAfee Agentin toimintalokiin hallitun järjestelmän kautta Agentin toimintalokien käyttö Toimintaloki on tiivistetty loki, jonka voi nähdä Windows-asiakasjärjestelmässä käyttämällä ilmaisinalueen McAfee Agent -kuvaketta (McTray). Kaksi lokitiedostoa kirjaavat agenttien toiminnan, ja ne sijaitsevat agenttien asennuskansioissa hallitussa järjestelmässä. Agentin toimintaloki Tämä lokitiedosto kirjaa agentin käytäntöjen toimeenpanon, agentti palvelin-viestinnän ja tapahtumien välityksen kaltaisiin asioihin liittyvän toiminnan. Tälle lokitiedostolle voidaan määrittää kokorajoitus. Käytäntösivujen Kirjaaminen-välilehdessä voit määrittää McAfee Agent -toimintojen kirjaamistason. Agentin toimintaloki on XML-tiedosto, jonka nimi on agent_<system>.xml, jossa <system> on järjestelmän, johon agentti on asennettu, NetBIOS-nimi. Yksityiskohtainen agentin toimintaloki Yksityiskohtainen agentin toimintaloki sisältää agentin toimintalokiin tallennettujen tietojen lisäksi vianmääritysviestejä. Tiedoston oletuskokorajoitus on 1 Mt. Kun tämä lokitiedosto saavuttaa 1 Mt:n koon, luodaan varmuuskopio (agent_<system>_backup.log). Windows-järjestelmissä yksityiskohtaisen agentin toimintalokin nimi on agent_<system>.log, missä <system> on järjestelmän, johon agentti on asennettu, NetBIOS-nimi. UNIX-pohjaisissa järjestelmissä yksityiskohtaiset lokitiedostot sijaitsevat kansiossa /opt/mcafee/cma/ scratch/etc ja ovat nimeltään log, log.1, log.2,, log.5. Mitä korkeampi lokinumero, sitä vanhempi tiedosto. Yleiset-käytännön avulla voit ottaa käyttöön agentin toimintalokin kirjaamisen hallituissa järjestelmissä ja McAfee epo Cloud:ssa. Kun Sovelluksen lokiin kirjaaminen -asetukset määritetään Kirjaaminen-käytäntövälilehdessä, McAfee Agent kirjaa toimintansa agentin lokitiedostoihin. Voit tarkastella kaikkea asennuksiin liittyvää toimintaa myös asennuksen lokitiedostoissa. Tässä taulukossa on luettelo agentin ja Windows-asennuksen lokitiedostoista. McAfee Agent Tuoteopas Tuoteopas 29