Tuoteopas. McAfee epolicy Orchestrator Cloud 5.5.0

Transkriptio

1 Tuoteopas McAfee epolicy Orchestrator Cloud 5.5.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee epolicy Orchestrator Cloud Tuoteopas

3 Sisällys Johdanto 7 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Tietoturvan hallinta McAfee epo Cloudin avulla 9 McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot McAfee epo Cloud -komponentit Ohjelmiston toiminta McAfee epo Cloudin käytön aloittaminen 13 McAfee epo Cloudin määritysvaiheiden yleiskatsaus Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Salasanojen hallinnan parhaat käytännöt Unohtuneen salasanan palauttaminen Asennuksen URL-osoitteen luominen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä McAfee epo Cloud-käyttöliittymän käyttäminen 23 Liittymässä liikkuminen McAfee epo Cloudin Valikko-näytön käyttäminen Siirtymisruudun mukauttaminen Omien asetusten luokat Palvelimen asetusten luokat Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Tiettyjen luettelokohteiden hakeminen Taulukkorivien valintaruutujen valitseminen Puuluetteloiden kohteiden valitseminen Tilin hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Tilaustietojen tarkasteleminen Yhteyden ottaminen tukeen Palautteen antaminen Järjestelmäpuu 31 Järjestelmäpuu-rakenne Oma organisaatio -ryhmä Oma ryhmä -aliryhmä McAfee epolicy Orchestrator Cloud Tuoteopas 3

4 Sisällys Sekalaiset-ryhmä Järjestelmäpuu-ryhmät Periytyminen Järjestelmäpuun suunnittelussa huomioitavaa Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Aliverkot ja IP-osoitemäärät Käyttöjärjestelmät ja ohjelmisto Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Ehtopohjainen lajittelu IP-osoitteiden lajitteluehdot Tunnistepohjaiset lajitteluehdot Ryhmien järjestys ja lajittelu Säilytysryhmät Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Ryhmien luominen manuaalisesti Lajitteluehtojen lisääminen ryhmille Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmien lajitteleminen manuaalisesti Järjestelmien siirtäminen Järjestelmäpuussa Agentin käyttöönoton URL-osoitteiden hallinta Tunnisteet 43 Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Tuotteen käyttöönotto -toiminnon käyttäminen 49 Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Käytäntöjen hallinta 55 Käytännöt ja käytäntöjen toimeenpano Käytännön käyttäminen Käytäntöjen luominen ja hallinta Käytännön luominen Käytäntöluettelo-sivulla Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Käytäntöjen hallinta Käytännön määrittäminen Järjestelmäpuu-ryhmälle Käytännön määrittäminen hallitulle järjestelmälle Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle Käytäntöjen toimeenpano järjestelmän tuotteelle Käytäntömääritysten kopioiminen Käytäntöjen hallinta historian avulla Käytäntöjen hallinta käytäntöhistorian avulla Käytäntömäärityssäännöt Käytäntömäärityssäännön prioriteetti McAfee epolicy Orchestrator Cloud Tuoteopas

5 Sisällys Tietoja järjestelmäpohjaisista käytäntömäärityksistä Tunnisteiden käyttäminen järjestelmäpohjaisten käytäntöjen määrittämisessä Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen hallinta Käytännön tietojen näyttäminen Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöasetusten tarkasteleminen Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Ryhmälle määritettyjen käytäntöjen tarkasteleminen Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Katkaistun periytymisen tarkasteleminen ja palauttaminen Käytäntöjen vertaileminen Asiakastehtävät 73 Asiakastehtäväluettelon toiminta Päivitystehtävät Määritetyn asiakastehtävän tarkasteleminen Hallittujen järjestelmien päivittäminen säännöllisesti ajoitetun päivitystehtävän avulla Asiakastehtävien hallinta Asiakastehtävien luominen Asiakastehtävien muokkaaminen Asiakastehtävien poistaminen Asiakastehtävien vertaileminen Palvelintehtävät 79 Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Koontinäytöt ja valvonnat 85 Koontinäyttöjen ja valvontojen käyttäminen Aloituskoontinäytön määrittäminen Oletusvalvonnan päivitysaikavälin määrittäminen Kyselyt ja raportit 87 Tietoja kyselyistä Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Tietoja raporteista Raporttien suorittaminen Raportin tuloksen näyttäminen Hakemisto 91 McAfee epolicy Orchestrator Cloud Tuoteopas 5

6 Sisällys 6 McAfee epolicy Orchestrator Cloud Tuoteopas

7 Johdanto Tämä opas sisältää tietoa, jota tarvitset käyttäessäsi McAfee-tuotetta. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee dokumentaatio on laadittu huolella ja kirjoitettu kohdeyleisöä silmällä pitäen. Tämän oppaan sisältämät tiedot on tarkoitettu lähinnä seuraaville henkilöille: ylläpitäjät eli henkilöt, jotka huolehtivat yrityksen tietoturvajärjestelyjen käyttöönotosta ja noudattamisesta Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kirjan nimi, termi, korostus Kirjan, luvun tai aiheen nimi; uusi termi; korostus. Lihavointi Käyttäjän syöte, koodi, viesti Käyttöliittymän teksti Sininen hyperteksti Teksti, jota korostetaan vahvasti. Komennot ja muu teksti, jota käyttäjä kirjoittaa; koodinäyte; näyttöön tuleva viesti. Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki aiheeseen tai ulkoiseen sivustoon. Huomautus: Lisätietoja, kuten toiminnon vaihtoehtoinen käyttötapa. Vihje: Ehdotuksia ja suosituksia. Tärkeää/Kehotus: Arvokkaita neuvoja, joiden avulla voit suojata tietokonejärjestelmää, ohjelmien asennusta, verkkoa, yritystä ja tietoja. Varoitus: Tärkeitä neuvoja, joita noudattamalla voi välttää ruumiilliset vahingot laitteistotuotetta käytettäessä. McAfee epolicy Orchestrator Cloud Tuoteopas 7

8 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen Kun tuote julkaistaan, tuotteen tiedot lisätään McAfee verkossa olevaan Knowledge Center -tietokeskukseen. 1 Avaa Knowledge Center -välilehti McAfee ServicePortal -sivustossa osoitteessa support.mcafee.com. 2 Valitse Knowledge Base (Tietokanta) -osiosta sisältölähde: Product Documentation (Tuotedokumentaatio) -osiossa on käyttöohjeita. Technical Articles (Tekniset artikkelit) -osiossa on tietokanta-artikkeleja. 3 Valitse Do not clear my filters (Älä tyhjennä suodattimia). 4 Määritä tuote, valitse versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 8 McAfee epolicy Orchestrator Cloud Tuoteopas

9 1 Tietoturvan 1 hallinta McAfee epo Cloudin avulla McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) tarjoaa yhdistetyn päätepisteiden tietoturvan hallintaratkaisun. Se lyhentää vasteaikoja, vahvistaa suojausta ja yksinkertaistaa riskien ja tietoturvan hallintaa automaatiotoimintojen ja verkon kokonaisvaltaisen näkyvyyden ansiosta. Sisällys McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot McAfee epo Cloud -komponentit Ohjelmiston toiminta McAfee epo Cloud -ohjelmiston edut McAfee epo Cloud on laajennettavissa oleva hallintakäyttöympäristö, joka mahdollistaa keskitetyn käytäntöjen hallinnan ja tietoturvatuotteiden toimeenpanon järjestelmissä, joihin ne on asennettu. Yhdistetty hallintakeskus tarjoaa myös kattavat raportointiominaisuudet ja tuotteiden käyttöönottotoiminnot. McAfee epo Cloudin avulla voit hallita päätepisteiden, verkkojen ja tietojen tietoturvaa ja tunnistaa, hallita ja vastata tietoturvauhkiin ja -ongelmiin. McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Tarjoamme eri alustoja verkon tietoturvan hallintaa varten. McAfee epo asennetaan verkkoympäristössäsi olevaan palvelimeen. Ratkaisu on suunniteltu yrityksille, joilla on jo käytössään toimiva infrastruktuuri, mukaan lukien tarvittavat omat palvelimet. Oletuksena on, että organisaatio voi määrittää, ylläpitää ja korjauspäivittää näitä palvelimia itsenäisesti. McAfee epo -ohjelmiston automaattiset vastaukset, Active Directory -synkronointi ja Ohjelmistojen hallinta -toiminto tukevat paikallista tietoturvan hallintaa. McAfee epo Cloud on McAfee epo -ohjelmiston pilvipohjainen toteutus. McAfee epo Cloudia käyttävien yritysten ei tarvitse määrittää ja ylläpitää palvelimia, joissa tietoturvan hallintaohjelmisto suoritetaan. Insinöörimme huolehtivat ohjelmiston hallinnasta ja muista ylläpitotoimista. McAfee epolicy Orchestrator Cloud Tuoteopas 9

10 1 Tietoturvan hallinta McAfee epo Cloudin avulla McAfee epo Cloud -komponentit McAfee epo Cloud -komponentit McAfee epo Cloud -ohjelmisto koostuu seuraavista komponenteista. McAfee epo Cloud Hallitun ympäristön keskus. McAfee epo Cloud toimittaa tietoturvakäytännöt ja tehtävät, valvoo päivityksiä ja käsittelee kaikkien hallittujen järjestelmien tapahtumat. McAfee Agent Viestinnän ja toimeenpanon väline McAfee epo Cloudin ja kunkin hallitun järjestelmän välillä. Agentti noutaa päivitykset, toteuttaa tehtävät, toimeenpanee käytännöt ja edelleenlähettää tapahtumat jokaiselle hallitulle järjestelmälle. Agentti käyttää erillistä suojattua tietokanavaa tietojen siirtämisessä takaisin isännöidyille pilvipalvelimelle. Päätietovarasto Kaikkien McAfee-päivitysten ja allekirjoitusten keskitetty sijainti McAfee epo Cloudissa. Päätietovarasto noutaa käyttäjän määrittämät päivitykset ja allekirjoitukset McAfeelta. Ohjelmiston toiminta Tietoturvan hallinnan lisäksi McAfee-tuoteohjelmistojen ja McAfee epo Cloudin toimintaan kuuluu haittaohjelmahyökkäysten estäminen hallituissa järjestelmissä ja ilmoittaminen mahdollisista hyökkäyksistä. Tässä kuvassa on esitetty komponentit ja prosessit, joita käytetään hyökkäyksen estämiseen, hyökkäyksestä ilmoittamiseen ja häiriön kirjaamiseen. Vaiheiden numerot vastaavat kuvassa olevia numeroita. 1 Haittaohjelma hyökkää McAfee epo Cloudilla hallitun verkon tietokoneeseen. 2 McAfee-tuoteohjelmisto, esimerkiksi McAfee Endpoint Security, puhdistaa ja poistaa haittaohjelmatiedoston. 3 McAfee Agent ilmoittaa hyökkäyksestä McAfee epo Cloudille. 10 McAfee epolicy Orchestrator Cloud Tuoteopas

11 Tietoturvan hallinta McAfee epo Cloudin avulla Ohjelmiston toiminta 1 4 McAfee epo Cloud tallentaa hyökkäyksen tiedot. 5 McAfee epo Cloud näyttää ilmoituksen hyökkäyksestä Uhkatapahtumien määrä -koontinäytössä ja tallentaa hyökkäyksen historian uhkatapahtumalokiin. McAfee epolicy Orchestrator Cloud Tuoteopas 11

12 1 Tietoturvan hallinta McAfee epo Cloudin avulla Ohjelmiston toiminta 12 McAfee epolicy Orchestrator Cloud Tuoteopas

13 2 2 McAfee epo Cloudin käytön aloittaminen Näiden tehtävien avulla voit aktivoida tilisi ja suorittaa McAfee Agentin ja tuoteohjelmiston käyttöönoton verkon järjestelmissä. Kun McAfee Agentit on asennettu järjestelmiin, ne käynnistävät tietoliikenteen näiden hallittujen järjestelmien ja McAfee epo Cloudin välillä. Sisällys McAfee epo Cloudin määritysvaiheiden yleiskatsaus Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Asennuksen URL-osoitteen luominen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä McAfee epolicy Orchestrator Cloud Tuoteopas 13

14 2 McAfee epo Cloudin käytön aloittaminen McAfee epo Cloudin määritysvaiheiden yleiskatsaus McAfee epo Cloudin määritysvaiheiden yleiskatsaus Tässä kuvatut McAfee epo Cloudin alkumääritysvaiheet on suoritettava, ennen kuin voit aloittaa järjestelmien hallinnan ja suojauksen. Seuraavassa kuvassa on esitetty McAfee epo Cloudin määrityksen perusvaiheet esimerkkiyrityksessä (esimerkki.com). Kuva 2-1 McAfee epo Cloudin alkumäärityksen vaiheet Nämä vaiheet vastaavat kuvassa olevia numeroita. 1 Esimerkki.comin järjestelmänvalvoja pyytää käyttöoikeutta McAfee epo Cloudiin. 2 McAfee lähettää McAfee epo Cloud -ohjelmiston URL-osoitteen ja kirjautumistiedot esimerkki.comin järjestelmänvalvojalle. 3 Esimerkki.com-yrityksen järjestelmänvalvoja kirjautuu McAfee epo Cloud -ohjelmistoon. 4 Kun esimerkki.comin järjestelmänvalvoja muodostaa yhteyden McAfee epo Cloudiin ensimmäisen kerran: a Järjestelmänvalvoja luo asennuksen URL-osoitteen valitsemalla Asenna suojaus- tai Mukauta-vaihtoehdon Tervetuloa McAfee Security -käyttäjäksi -sivulla. Järjestelmänvalvoja voi myös valita Ohita alkuasennus -vaihtoehdon, jolloin URL-osoitteen voi luoda myöhemmin. Lisätietoja on kohdassa Asennuksen URL-osoitteen luominen. b c Järjestelmänvalvoja lähettää asennuksen URL-osoitteen kaikille järjestelmille, joihin McAfee Agent ja tuoteohjelmistot on tarkoitus asentaa. Tämän vaiheen jälkeen järjestelmät muodostavat yhteyden McAfee epo Cloudiin, minkä jälkeen McAfee epo Cloud aloittaa järjestelmien suojauksen ja hallinnan. Jos haluat lisätä uusia järjestelmiä McAfee epo Cloudiin, lataa McAfee Agent ja tuoteohjelmisto niihin asennuksen URL-osoitteen avulla. 14 McAfee epolicy Orchestrator Cloud Tuoteopas

15 McAfee epo Cloudin käytön aloittaminen Alkumäärityksessä tarvittavat tiedot 2 Alkumäärityksessä tarvittavat tiedot Tarvitset tiettyjä tietoja McAfee epo Cloudin alkumäärityksen aikana. Näiden tietojen avulla voit määrittää McAfee epo Cloudin nopeasti ja aloittaa järjestelmien suojauksen: McAfee epo Cloudin tervetuloviesti sähköpostitse lähetettävä viesti sisältää aktivointikoodin ja ensimmäistä kirjautumista koskevat ohjeet. Verkkoon yhdistettyjen tietokoneiden luettelo näiden tietojen avulla voit yhdistää järjestelmät McAfee epo Cloudiin jommallakummalla seuraavista tavoista: Lähetä sähköpostiviesti tietokoneiden käyttäjille ja kehota heitä suorittamaan asennuksen URL-osoite. Suorita asennuksen URL-osoite kirjautumalla tietokoneisiin järjestelmänvalvojana etäyhteyden kautta. Tilin aktivointi Kun olet ostanut McAfee epo Cloudin ja saanut tervetuloviestin, aktivoi käyttäjätilisi. Ennen aloittamista Sähköpostitse lähetettävä tervetuloviesti sisältää aktivointikoodin ja ensimmäistä kirjautumista koskevat ohjeet. Aktivointikoodi vanhenee 7 päivän kuluttua tilauksen tekemisestä. Jos olet jo aktivoinut tilin, et voi aktivoida sitä uudelleen. Jos tarvitset uuden aktivointikoodin, ota yhteyttä tukeen. 1 Valitse tervetuloviestissä Aktivoi. Aktivoi käyttäjä -sivulla on aktivointikoodi ja sähköpostiosoite, joka toimii käyttäjänimenä. 2 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Noudata salasanan luonnissa organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Aktivoi. Tili on aktivoitu ja voit kirjautua McAfee epo Cloud -ohjelmistoon. McAfee epolicy Orchestrator Cloud Tuoteopas 15

16 2 McAfee epo Cloudin käytön aloittaminen Kirjautuminen McAfee epo Cloud -ohjelmistoon Kirjautuminen McAfee epo Cloud -ohjelmistoon McAfee epo Cloud -ohjelmiston käyttäminen edellyttää sähköpostiosoitteen ja salasanan antamista kirjautumisnäytössä. Ennen aloittamista Tarvitset tiliin liitetyn sähköpostiosoitteen ja salasanan. 1 Avaa McAfee epo Cloudin Kirjaudu sisään -sivu: 2 Kirjoita tilin sähköpostiosoite ja salasana, valitse kieli ja valitse sitten Kirjaudu sisään. Kun kirjaudut sisään ensimmäisen kerran, näkyviin tulee McAfee epo Cloudin Käytön aloittaminen -sivu. Seuraavilla kirjautumiskerroilla näkyviin tulee Valikko-valintanauhan ensimmäinen suosikki. Sulje istunto valitsemalla Kirjaudu ulos, jotta muut eivät voi käyttää sitä. t Unohtuneen salasanan palauttaminen sivulla 16 Jos unohdat salasanasi, voit palauttaa sen. Salasanojen hallinnan parhaat käytännöt Järjestelmien ja tietojen suojaamiseksi käytä salasanoja, jotka vastaavat organisaation vaatimuksia tai McAfeen parhaita käytäntöjä. Salasanat ovat tärkeä osa tietokoneiden tietoturvaa. Heikosti valitut salasanat saattavat alistaa verkot ja järjestelmät monenlaisille vaaroille. Salasanojen turvallisuuden tehostamiseksi suosittelemme seuraavia käytäntöjä. Käytä vähintään kahdeksaa merkkiä. Käytä vähintään yhtä numeroa. Käytä sekä isoja että pieniä kirjaimia. Älä käytä salasanassa sähköpostiosoitteen osia. Käytä vähintään yhtä erikoismerkkiä. Unohtuneen salasanan palauttaminen Jos unohdat salasanasi, voit palauttaa sen. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa McAfee epo Cloudin Kirjaudu sisään -sivu. Jos käytät jo McAfee epo Cloudia, kirjaudu ulos. 16 McAfee epolicy Orchestrator Cloud Tuoteopas

17 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen 2 2 Valitse Unohditko salasanasi. Unohtuneen salasanan palauttaminen -sivu tulee näkyviin. 3 Kirjoita sähköpostiosoitteesi Sähköposti-kenttään ja valitse sitten Lähetä. McAfee lähettää sähköpostiviestin, jonka avulla voit palauttaa salasanasi McAfee epo Cloudissa. 4 Voit luoda uuden salasanan avaamalla sähköpostiviestin ja napsauttamalla Palauta salasana -linkkiä. Unohtuneen salasanan palauttaminen -sivu avautuu selaimeen. 5 Avaa Unohtuneen salasanan palauttaminen -sivu kaksoisnapsauttamalla vahvistussähköpostissa olevaa linkkiä. 6 Kirjoita sähköpostiosoite ja vahvistuskoodi. 7 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun valitset salasanoja, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 8 Valitse Lähetä. Salasana on palautettu ja voit kirjautua McAfee epo Cloudiin. Asennuksen URL-osoitteen luominen Käyttäjät asentavat McAfee Agentin järjestelmäänsä asennuksen URL-osoitteen avulla. 1 Avaa McAfee epo Cloud selaimessa ja kirjaudu sisään. 2 Valitse Käytön aloittaminen -sivulla jokin tässä taulukossa kuvatuista ohjelmiston asennusvaihtoehdoista. McAfee epolicy Orchestrator Cloud Tuoteopas 17

18 2 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen Taulukko 2-1 Tuotteen asennusvaihtoehdot Toiminto Asenna suojaus Mukauta Kuvaus Valitse tämä vaihtoehto, jos haluat käyttää oletusarvoisia tuote- ja käytäntöasetuksia asennuksen URL-osoitteen luonnissa. Valitse Asenna suojaus -sivulla jompikumpi seuraavista vaihtoehdoista: Asenna suojaus tähän tietokoneeseen Näkyviin tulee selainpohjainen asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -valintaikkuna, jossa on asennuksen URL-osoite. Valitse tämä vaihtoehto, jos haluat määrittää asennuksen URL-osoitteen luonnissa käytettävät tuote- ja käytäntöasetukset. 1 Määritä seuraavat asetukset Mukauta ohjelmiston asennusta -sivulla ja valitse lopuksi Valmis: Ryhmän nimi Valitse ryhmän oletusnimi tai anna mukautettu ryhmän nimi. Käyttöjärjestelmä Valitse tietokoneisiin asennettu käyttöjärjestelmä. Ohjelmisto ja käytännöt Valitse asennettavat ohjelmistotuotteet ja määritä tarvittaessa kunkin tuotteen erityisasetukset valitsemalla McAfeen oletuskäytännöt ja -tehtävät. Määritä Automaattinen päivitys seuraavasti: Valitse Pääversiomuutokset, Hotfix-korjaukset ja sisältöpaketit päivitetään kaikkiin tuotteisiin automaattisesti. Poista valinta Tuotteet, Hotfix-korjaukset ja sisältöpaketit päivitetään. Pääversiomuutokset ohitetaan. Uuden käyttöönoton aikana agentti hakee kaikkien asiakkaaseen asennettujen tuotteiden uudet päivitykset, Hotfix-korjaukset ja sisältöpaketit. Lisätietoja on McAfee Agent -ohjelmiston ohjeissa. 2 Valitse Asenna suojaus -sivulla jompikumpi seuraavista vaihtoehdoista: Asenna suojaus tähän tietokoneeseen Näkyviin tulee asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -sivu, jossa on asennuksen URL-osoite. Ohita alkuasennus Tämä avaa näyttöön epolicy Orchestratorin käytön aloittaminen -koontinäytön. Tämän koontinäytön avulla voit tutustua McAfee epo Cloud -ohjelmistoon ja asentaa tuoteohjelmiston myöhemmin. Lisätietoja McAfee Agentin asennuksen URL-osoitteen luomisesta myöhemmässä määritysvaiheessa on kohdassa Agentin käyttöönoton URL-osoitteiden hallinta. 3 Valitse Valikko Järjestelmät. Kaikkien asennuksen URL-osoitteen suorittaneiden tietokoneiden kohdalla lukee Hallittu tila -sarakkeessa Hallittu. Kun asennuksen URL-osoite on suoritettu, voi kestää jopa kaksi tuntia, ennen kuin tietokoneet näkyvät Hallittu-tilassa. 18 McAfee epolicy Orchestrator Cloud Tuoteopas

19 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille 2 Asennuksen URL-osoitteen lähettäminen käyttäjille Lähetä asennuksen URL-osoite (agentin käyttöönoton URL-osoite) kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloud -ohjelmistolla. Asennuksen URL-osoite on seuraavassa muodossa: token=<40-hexidecimalbytes> Esimerkki: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Kun olet lähettänyt asennuksen URL-osoitteen verkon päätepisteiden käyttäjille, käyttäjät avaavat asennuksen URL-osoitteen selaimella. Tämän jälkeen asennusohjelma käynnistyy. Asennusohjelma käynnistää tämän prosessin: 1 McAfee Agent ladataan järjestelmään. 2 Järjestelmä muodostaa yhteyden McAfee epo Cloudiin, ja järjestelmä lisätään järjestelmäpuun oletusryhmään, Oma ryhmä. 3 Kun tämä viestintä on suoritettu, järjestelmä näkyy järjestelmäpuussa Hallittu-tilassa. 4 Kun McAfee Agent asennetaan, se lataa asennuksen URL-osoitteen luonnin yhteydessä valitut tuoteohjelmistot. Tämän prosessin kaikkien vaiheiden suorittaminen voi kestää kaksi tuntia. 1 Etsi asennuksen URL-osoite: Näytä asennuksen URL-osoite Käytön aloittaminen -sivulta valitsemalla Asenna suojaus muihin tietokoneisiin. Siirry kohtaan Valikko Koontinäytöt epolicy Orchestratorin käytön aloittaminen. Jokainen asennuksen URL-osoite näkyy koontinäytön oikeassa reunassa olevassa luettelossa. Valitse Valikko Järjestelmäpuu Agentin käyttöönotto, valitse Oma ryhmä ja valitse sitten Näytä agentin käyttöönotto-url-osoite. URL-osoite tulee näkyviin ponnahdusikkunaan. 2 Kopioi URL-osoite leikepöydälle. 3 Lähetä URL-osoite sähköpostitse tai kopioi se hallittaviin järjestelmiin. Pyydä päätepisteiden käyttäjiä suorittamaan käyttöjärjestelmäkohtaiset asennusvaiheet seuraavan taulukon mukaisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 19

20 2 McAfee epo Cloudin käytön aloittaminen Järjestelmien hallinnan tarkistaminen Käyttöjärjestelmä Windows Asennusvaiheet 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna agentti valitsemalla Asenna. 2 Valitse Tiedoston lataaminen -valintaikkunassa Suorita. 3 Aloita asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan hakemistoon <Paikallinen_Temp hakemisto>\mcafeelogs. Voit pysäyttää asennuksen milloin tahansa asennuksen aikana valitsemalla Peruuta. Mac 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytät Mozilla Firefoxia, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. Voit tarvittaessa pysäyttää agentin lataamisen valitsemalla Peruuta. 2 Aloita asennus kaksoisosoittamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita asennusohjelma kansiosta, johon se ladattiin../<mcafeesmartinstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon asennusohjelma ladattiin. Kun päätepisteiden käyttäjät ovat asentaneet McAfee Agentin järjestelmiinsä, McAfee Agent muodostaa yhteyden McAfee epo Cloudiin ja lataa tuoteohjelmiston ja lisää järjestelmät McAfee epo Cloud -ohjelmiston hallintaan. Voit tarkistaa, kuinka monessa järjestelmässä McAfee Agentin ja tuotteiden asennusprosessi on suoritettu, valitsemalla Valikko Raportointi Koontinäytöt ja valitsemalla sitten Koontinäytöt-luettelosta Endpoint Unified Protection -yhteenveto. Koontinäytön Suojaustila-valvonta näyttää seuraavat tiedot: Kuinka moneen järjestelmään tuotteet on asennettu. Onko tuoteohjelmisto ajan tasalla. Kuinka monta järjestelmää on suojattu. Kun käyttäjä on suorittanut asennuksen URL-osoitteen, voi kestää jopa kaksi tuntia, ennen kuin järjestelmä näkyy Suojattu-tilassa. Järjestelmien hallinnan tarkistaminen Varmista, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet tuoteohjelmiston, jonka jälkeen järjestelmät ovat hallittavissa. 20 McAfee epolicy Orchestrator Cloud Tuoteopas

21 McAfee epo Cloudin käytön aloittaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä 2 1 Voit varmistaa, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin, valitsemalla jommankumman seuraavista: Valikko Järjestelmät Järjestelmät Valikko Järjestelmät Järjestelmäpuu ja sitten Järjestelmät-välilehti 2 Tarkista asennuksen URL-osoitteen lähettämiseen käyttämästäsi sähköpostiosoitteiden luettelosta, että Hallittu näkyy Hallittu tila -sarakkeessa kunkin Järjestelmän nimi -sarakkeessa luetellun tietokoneen kohdalla. Jos kaikki tietokoneet eivät ole näkyvissä, käyttäjille on ehkä lähetettävä muistutus McAfee Agentin asentamisesta asennuksen URL-osoitteen avulla. Näitä verkossa olevia järjestelmiä hallitaan nyt McAfee epo Cloud -ohjelmistolla. Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Voit poistaa kaikkien tuoteohjelmistojen asennuksen ryhmän hallituista järjestelmistä aiemmin käytetyn Tuotteen käyttöönotto -tehtävän avulla. Ennen aloittamista Sinun on tiedettävä niiden järjestelmien ryhmänimi, joista haluat poistaa tuoteohjelmistojen asennuksia, jotta voit käyttää Tuotteen käyttöönotto -tehtävän asennuksen poistotoimintoa. Tuoteohjelmiston asennuksen poistoprosessi käyttää ohjelmiston alkuasennuksen aikana luotua Tuotteen käyttöönotto -tehtävää. Kun asennuksen poistotehtävä on suoritettu, valittu tuoteohjelmisto on poistettu kaikista valitussa Järjestelmäpuu-ryhmässä olevista järjestelmistä. 1 Avaa Tuotteen käyttöönotto -sivu valitsemalla Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Valitse tuotteiden käyttöönottoluettelosta se käyttöönottotehtävä, jota käytit alun perin asennuksen URL-osoitteen luomiseen. Tämän Tuotteen käyttöönotto -tehtävän avulla voit myös poistaa tuoteohjelmistojen asennuksen kyseisestä järjestelmäryhmästä. Löydät oikean Tuotteen käyttöönotto -tehtävän etsimällä tuotteen käyttöönoton, jonka nimen alkuosa on "Ensimmäinen käyttöönotto" ja loppuosa on halutun ryhmän nimi tai URL-nimi. Esimerkiksi "Ensimmäinen käyttöönotto Oma ryhmä". 3 Kun Tuotteen käyttöönotto -tehtävä on valittuna, valitse Toiminnot-luettelosta Poista asennus. Asennuksen poistotehtävä käynnistyy ja toiminnon tila näkyy tilannepalkissa. Kun asennuksen poisto on valmis, näkyviin tulee Asennuksen poisto onnistui -viesti, jonka perässä on muokattujen järjestelmien lukumäärä sulkeissa. Määritetty tuoteohjelmisto on nyt poistettu kaikista valitun Järjestelmäpuu-ryhmän järjestelmistä. 4 Jos haluat poistaa Tuotteen käyttöönotto -tehtävän, valitse se tuotteiden käyttöönottoluettelosta ja valitse sitten Poista-komento Toiminnot-luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 21

22 2 McAfee epo Cloudin käytön aloittaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä 22 McAfee epolicy Orchestrator Cloud Tuoteopas

23 3 3 McAfee epo Cloud-käyttöliittymän käyttäminen Kirjaudu McAfee epo Cloud-käyttöliittymään, jos haluat määrittää McAfee epo Cloud-palvelimen sekä hallita ja valvoa verkon tietoturvaa. Sisällys Liittymässä liikkuminen Luetteloiden ja taulukoiden käyttäminen Tilin hallinta Palautteen antaminen Liittymässä liikkuminen McAfee epo Cloud-liittymässä on helppo, valikkopohjainen navigointi ja mukautettava suosikkipalkki, jonka avulla käyttäjä voi siirtyä haluamaansa paikkaan nopeasti. Valikon osiot edustavat neljää ylätason toimintokokonaisuutta. Kun lisäät uusia hallittuja tuotteita McAfee epo Cloud-palvelimeen, valikkoon lisätään uusia luokkia. McAfee epo Cloudin Valikko-näytön käyttäminen Avaa McAfee epo Cloudin Valikko-näyttö, kun haluat siirtyä tiettyyn McAfee epo Cloud -käyttöliittymän osaan. Valikko-näyttö on jaettu luokkiin McAfee epo Cloud -ohjelmiston ominaisuuksien ja toimintojen perusteella. Jokainen luokka sisältää ensisijaisten toimintosivujen luettelon ja sivuihin liittyvän yksilöllisen kuvakkeen. Valitsemalla Valikko-näytössä luokan voit tarkastella ja käyttää kyseisen ominaisuuden ensisijaisia sivuja. McAfee epolicy Orchestrator Cloud Tuoteopas 23

24 3 McAfee epo Cloud-käyttöliittymän käyttäminen Liittymässä liikkuminen Siirtymisruudun mukauttaminen Mukauta siirtymisruutua haluamallasi tavalla, jotta voit nopeasti siirtyä käyttämään usein käyttämiäsi toimintoja ja ominaisuuksia. Voit päättää, mitkä kuvakkeet siirtymisruudussa näytetään, vetämällä minkä tahansa valikkokohteen siirtymisruutuun tai pois siitä. Kun sijoitat siirtymisruutuun enemmän kuvakkeita kuin mitä näyttöön mahtuu, ylivuotovalikko luodaan palkin oikeaan reunaan. Voit näyttää valikkokohteet, jotka eivät ole näkyvissä siirtymisruudussa, napsauttamalla alanuolta. Siirtymisruudussa näytetyt kuvakkeet tallennetaan käyttäjän asetuksina. Jokaisen käyttäjän mukautettu siirtymisruutu näytetään riippumatta siitä, mistä konsolista käyttäjä kirjautuu palvelimeen. Omien asetusten luokat Voit mukauttaa McAfee epo Cloud -ohjelmiston käyttökokemusta muuttamalla omia asetuksia. Mukautukset koskevat vain omia käyttäjäistuntojasi. McAfee epo Cloud -ohjelmistoon sisältyvät oletusluokat on kuvattu Oletusarvoiset omien asetusten luokat -taulukossa. Hallittujen tuotteiden mukana tulevien luokkien kuvaukset on esitelty hallittujen tuotteiden käyttöohjeissa. Taulukko 3-1 Oletusarvoiset omien asetusten luokat Luokka Järjestelmäpuuvaroitus Käyttäjäistunto Kuvaus Voit määrittää, näytetäänkö varoitusviesti, kun järjestelmiä tai ryhmiä yritetään vetää järjestelmäpuuryhmästä toiseen. Voit hallita, kuinka kauan käyttäjäistunto pysyy avoinna, kun käyttöliittymä on ollut käyttämättömänä. 24 McAfee epolicy Orchestrator Cloud Tuoteopas

25 McAfee epo Cloud-käyttöliittymän käyttäminen Luetteloiden ja taulukoiden käyttäminen 3 Palvelimen asetusten luokat Voit hienosäätää McAfee epo Cloudin toimintaa muuttamalla palvelimen asetuksia. Mukautukset vaikuttavat kaikkiin McAfee epo Cloud -käyttäjiin. McAfee epo Cloudiin sisältyvät oletusluokat on kuvattu Oletusarvoiset palvelimen asetusluokat -taulukossa. Tietoturvaohjelmiston mukana tulevien palvelimen asetusluokkien kuvaukset on esitelty hallittujen tuotteiden käyttöohjeissa. Taulukko 3-2 Oletusarvoiset palvelimen asetusluokat Palvelimen asetusten luokka Koontinäytöt Tulostus ja vienti Järjestelmän tiedot Kuvaus Määrittää oletusarvoisen aktiivisen koontinäytön, joka määritetään uusien käyttäjien tileille tilin luonnin yhteydessä, sekä koontinäytön valvontojen oletusarvoisen päivitystiheyden (5 minuuttia). Määrittää tietojen viennin muihin muotoihin ja vietyjen PDF-tiedostojen mallin. Määrittää myös oletussijainnin, jonne viedyt tiedostot tallennetaan. Voit määrittää, mitkä kyselyt ja järjestelmäominaisuudet näytetään hallituista järjestelmistä Järjestelmän tiedot -sivulla. Luetteloiden ja taulukoiden käyttäminen Lajittele luetteloiden tietoja McAfee epo Cloud -ohjelmiston haku- ja suodatustoimintojen avulla. McAfee epo Cloud -ohjelmiston tietoluetteloissa voi olla satoja tai jopa tuhansia tietueita. Tiettyjen tietueiden hakeminen manuaalisesti näistä luetteloista voisi olla hankalaa ilman Pikahaku-hakusuodatinta. Tässä kuvassa on esimerkki Pikahaku-suodattimen löytämistä kyselyistä hakusanalla haittaohjelma. McAfee epolicy Orchestrator Cloud Tuoteopas 25

26 3 McAfee epo Cloud-käyttöliittymän käyttäminen Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Suodattimien avulla voit valita tietyt rivit McAfee epo Cloud-liittymän tietoluetteloista. 1 Valitse luettelon yläpuolella olevasta palkista suodatin, jota haluat käyttää luettelon suodattamiseen. Vain suodatusehtoja vastaavat kohteet näytetään. 2 Valitse niiden luettelokohteiden vieressä olevat valintaruudut, joihin haluat keskittyä. Valitse sitten Näytä valitut rivit. Vain valitut rivit näytetään. Tiettyjen luettelokohteiden hakeminen Pikahaku-suodattimella voit hakea kohteita suuresta luettelosta. 1 Kirjoita hakusanat Pikahaku-kenttään. 2 Valitse Käytä. Näytössä näytetään vain Pikahaku-kenttään kirjoitetut hakusanat sisältävät kohteet. Valitse Tyhjennä, jos haluat poistaa suodattimen ja näyttää kaikki luettelokohteet. 26 McAfee epolicy Orchestrator Cloud Tuoteopas

27 McAfee epo Cloud-käyttöliittymän käyttäminen Luetteloiden ja taulukoiden käyttäminen 3 Esimerkki: Tunnistuskyselyjen hakeminen Tässä on esimerkki tietyn kyselyluettelon hausta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Kysely. Kaikki McAfee epo Cloud -konsolissa käytettävissä olevat kyselyt näkyvät luettelossa. 2 Rajoita luetteloa tiettyihin kyselyihin, esimerkiksi "tunnistus". Kirjoita Pikahaku-kenttään tunnist ja valitse Käytä. Osa luetteloista sisältää kohteita, jotka on käännetty sijaintialueesi kielelle. Kun olet yhteydessä muissa maissa olevien käyttäjien kanssa, muista, että kyselyjen nimet saattavat olla erilaisia. Taulukkorivien valintaruutujen valitseminen McAfee epo Cloud -käyttöliittymässä on erityisiä taulukkorivien valintatoimintoja ja pikavalintoja, joiden avulla voit valita taulukkorivien valintaruutuja napsauttamalla tai painamalla vaihtonäppäintä ja napsauttamalla. Joillakin McAfee epo Cloud -käyttöliittymän tulossivuilla taulukkojen jokaisen luettelokohteen vieressä on valintaruutu. Näiden valintaruutujen avulla voit valita rivejä yksitellen, ryhminä tai kaikki taulukon rivit kerrallaan. Tämä taulukon rivien valintatoiminto ei toimi Valvontaloki-taulukossa. Tässä taulukossa on lueteltu taulukkorivien valintaruutujen valitsemiseen käytettävät toiminnot. Valitse Toiminto Vastaus Yksittäiset rivit Napsauta yksittäisen rivin valintaruutua. Rivien ryhmä Napsauta yhtä valintaruutua, pidä vaihtonäppäintä painettuna ja napsauta sitten ryhmän viimeistä valintaruutua. Valitsee yhden yksittäisen rivin kerrallaan. Luo valittujen rivien ryhmän ensimmäisen ja viimeisen valitun rivin perusteella. Kaikki rivit Valitse taulukon otsikon ylin valintaruutu. Valitsee taulukon jokaisen rivin. Puuluetteloiden kohteiden valitseminen Voit valita peräkkäisiä ja ei-peräkkäisiä kohteita puuluetteloissa Ctrl+napsautus-komennolla. Voit valita kohteita järjestelmäpuussa (aliryhmissä), tunnistepuuryhmän luetteloissa ja muissa hierarkkisissa puuluetteloissa seuraavasti: Yksitellen napsauta kohdetta. Peräkkäisenä ryhmänä valitse kohteet järjestyksessä Ctrl+napsautus-komennolla. Ei-peräkkäisenä ryhmänä valitse kohteita yksitellen Ctrl+napsautus-komennolla. McAfee epolicy Orchestrator Cloud Tuoteopas 27

28 3 McAfee epo Cloud-käyttöliittymän käyttäminen Tilin hallinta Tilin hallinta Voit hallita McAfee epo Cloud -tilin perusasetuksia. t Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen sivulla 28 Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. Tilaustietojen tarkasteleminen sivulla 29 Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Yhteyden ottaminen tukeen sivulla 30 Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. 1 Avaa Oma profiili -sivu. a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Oma profiili. 2 Voit muuttaa profiilia, salasanaa tai tiliä, johon kirjaudut, valitsemalla Muokkaa profiilia. 28 McAfee epolicy Orchestrator Cloud Tuoteopas

29 McAfee epo Cloud-käyttöliittymän käyttäminen Tilin hallinta 3 Toiminto Muokkaa profiilia Vaiheet Tee muutoksia profiiliin valitsemalla Muokkaa profiilia. 1 Muuta profiilia tarpeen mukaan. 2 Valitse Lähetä. Muutokset tulevat näkyviin Profiili-sivulle. Vaihda salasana Vaihda salasana valitsemalla Muokkaa profiilia. 1 Valitse Vaihda salasana. 2 Kirjoita nykyinen salasana lomakkeeseen. Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun vaihdat salasanan, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. 4 Valitse Valmis, kun haluat palata Profiili-sivulle. Kirjaudu toiseen tiliin Jos käytössäsi on useita tilejä, voit vaihtaa käyttäjäprofiiliin määritettyä tiliä ja kirjautua toiseen tiliin. 1 Valitse Muokkaa profiilia. 2 Valitse avattavasta Oletuskirjautumistili-luettelosta tili, johon haluat kirjautua. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. Kun kirjaudut seuraavan kerran, sinut ohjataan määritetyn tilin McAfee epo Cloud -konsoliin. 3 Sulje Oma profiili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Tilaustietojen tarkasteleminen Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa Tilaukset-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Tilaukset. Tilaukset-sivulla näet Aktiiviset tilaukset-, Käytön yhteenveto- ja Tilaushistoria-osiot. 2 Sulje Oma tili -ikkuna tai -välilehti, kun haluat palata McAfee epo Cloud -konsoliin. McAfee epolicy Orchestrator Cloud Tuoteopas 29

30 3 McAfee epo Cloud-käyttöliittymän käyttäminen Palautteen antaminen Yhteyden ottaminen tukeen Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa Tuki-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Tuki. 2 Tuki-sivulla olevien tietojen avulla voit hankkia apua tiliin liittyvissä asioissa. 3 Sulje Oma tili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Palautteen antaminen Voit lähettää McAfee epo Cloud-käyttökokemusta koskevaa palautetta, kuten tuotekonseptiehdotuksia, toimintopyyntöjä tai kommentteja. 1 Valitse McAfee epo Cloud-konsolin oikeasta yläkulmasta Palaute. 2 Kirjoita tiedot Anna palautetta -ikkunaan. 3 Valitse Lähetä. Kiitämme lähettämästäsi palautteesta. Emme voi vastata kaikkiin palautteisiin, mutta arvostamme ehdotuksiasi. 30 McAfee epolicy Orchestrator Cloud Tuoteopas

31 4 Järjestelmäpuu Järjestelmäpuu on hallitun verkon rakenteen graafinen esitystapa. McAfee epo Cloud -ohjelmiston avulla voit automatisoida ja mukauttaa järjestelmien organisaatiorakennetta. Käytettävä rakenne vaikuttaa siihen, miten tietoturvakäytännöt periytyvät ja pannaan toimeen ympäristössäsi. Voit järjestää Järjestelmäpuu-rakenteen seuraavilla tavoilla: Ehtopohjainen lajittelu käyttämällä järjestelmiin manuaalisesti tai automaattisesti sovellettavia ehtoja. Manuaalinen organisointi konsolissa (vedä ja pudota). Sisällys Järjestelmäpuu-rakenne Järjestelmäpuun suunnittelussa huomioitavaa Ehtopohjainen lajittelu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Järjestelmien siirtäminen Järjestelmäpuussa Agentin käyttöönoton URL-osoitteiden hallinta Järjestelmäpuu-rakenne Järjestelmäpuu on hierarkkinen rakenne, jonka avulla verkon järjestelmät organisoidaan ryhmiksi ja aliryhmiksi. Järjestelmäpuun oletusrakenteessa on seuraavat ryhmät: Oma organisaatio Järjestelmäpuun juuri. Oma ryhmä Oletusryhmä, joka lisätään Käytön aloittaminen -näytössä ohjelmiston alkuasennuksen aikana. Tämän ryhmän oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Sekalaiset Säilytysryhmä kaikille järjestelmille, joita ei ole lisätty tai ei ole voitu lisätä muihin Järjestelmäpuu-ryhmiin. Oma organisaatio -ryhmä Oma organisaatio -ryhmä, Järjestelmäpuun juuri, sisältää kaikki järjestelmät, jotka on lisätty tai havaittu verkossa (manuaalisesti tai automaattisesti). Ennen oman rakenteen luomista kaikki järjestelmän lisätään oletusarvoisesti Oma ryhmä -ryhmään. Oletusnimeä Oma ryhmä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. McAfee epolicy Orchestrator Cloud Tuoteopas 31

32 4 Järjestelmäpuu Järjestelmäpuu-rakenne Oma organisaatio -ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Oma ryhmä -aliryhmä Oma ryhmä on Oma organisaatio -ryhmän aliryhmä ja se lisätään oletusarvoisesti ohjelmiston alkuasennuksen Käytön aloittaminen -vaiheessa. Oletusnimeä Oma ryhmä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Kun asennuksen URL-osoite suoritetaan verkon tietokoneissa, ne ryhmitetään oletusarvoisesti järjestelmäpuun Oma ryhmä -tasolle. Valitse Valikko Järjestelmät Järjestelmäpuu, valitse järjestelmäpuuryhmien luettelosta Oma ryhmä ja valitse sitten Järjestelmäpuu Toiminnot -luettelossa Poista ryhmä tai Nimeä ryhmä uudelleen. Jos poistat järjestelmiä järjestelmäpuusta, muista valita poistettavien järjestelmien agenttien poistamisvaihtoehto. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät näkyvät edelleen Sekalaiset-ryhmässä, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Lisäksi tuoteohjelmisto pysyy asennettuna järjestelmäpuusta poistettuihin järjestelmiin. Sekalaiset-ryhmä Sekalaiset-ryhmä on Oma organisaatio -ryhmän aliryhmä. Järjestelmäpuun luonnissa ja ylläpidossa käytettyjen menetelmien mukaan palvelin käyttää eri ominaisuuksia järjestelmien sijoittamisessa puurakenteeseen. Sekalaiset-ryhmä sisältää järjestelmät, joita ei voitu sijoittaa mihinkään tiettyyn ryhmään. Sekalaiset-ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Sen lajitteluehtoja ei voi muuttaa säilytysryhmästä joksikin muuksi. Voit kuitenkin lisätä lajitteluehtoja sen sisälle luotaville aliryhmille. Se näytetään aina Järjestelmäpuu-luettelon viimeisenä eikä sitä aakkosteta muiden ryhmien tavoin. Kun järjestelmä lajitellaan Sekalaiset-ryhmään, se sijoitetaan järjestelmän toimialueen mukaan nimettyyn aliryhmään. Jos tällaista ryhmää ei ole olemassa, sellainen luodaan. Jos poistat järjestelmiä järjestelmäpuusta, muista valita poistettavien järjestelmien agenttien poistamisvaihtoehto. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät näkyvät edelleen Sekalaiset-ryhmässä, sillä McAfee Agent jatkaa kommunikointia palvelimen kanssa. Järjestelmäpuu-ryhmät Järjestelmäpuuryhmät edustavat järjestelmäkokoelmia. Järjestelmien ryhmittämistavan päättäminen määräytyy verkon ja liiketoiminnan yksilöllisten tarpeiden mukaan. Voit ryhmittää järjestelmiä seuraavien ehtojen perusteella: Laitetyyppi (esimerkiksi kannettavat, palvelimet tai pöytäkoneet) Maantieteellinen sijainti (esimerkiksi Pohjois-Amerikka tai Eurooppa) 32 McAfee epolicy Orchestrator Cloud Tuoteopas

33 Järjestelmäpuu Järjestelmäpuu-rakenne 4 Osastojen rajat (esimerkiksi talousosasto tai markkinointiosasto) Mikä tahansa muu tarpeisiin sopiva ehto Ryhmät voivat sisältää sekä järjestelmiä että muita ryhmiä (aliryhmiä). Kun samanlaisia ominaisuuksia tai vaatimuksia sisältävät järjestelmät ryhmitellään näihin yksiköihin, järjestelmien käytäntöjä voidaan hallita yhdessä paikassa sen sijaan, että jokaiselle järjestelmälle määritettäisiin yksilölliset käytännöt. Periytyminen Periytyminen on tärkeä ominaisuus, joka yksinkertaistaa käytäntöjen ja tehtävien hallinnointia. Periytymisen ansiosta järjestelmäpuuhierarkian aliryhmät perivät niiden pääryhmille määritetyt käytännöt. Esimerkki: Oma organisaatio -tasolla määritetyt käytännöt periytyvät kaikille sen alapuolella oleville järjestelmäpuuryhmille. Aliryhmät tai ryhmässä olevat yksittäiset järjestelmät perivät ryhmien käytännöt. Tämä taulukko on esimerkki järjestelmäpuuhierarkiasta. Järjestelmäpuu Oma organisaatio Los Angeles San Francisco Sekalaiset Pöytätietokone Kannettava tietokone Palvelin Pöytätietokone Kannettava tietokone Palvelin Hierarkia Ylätason ryhmä Oma organisaatio -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Windows Palvelin-ryhmän aliryhmä SQL Linux Palvelin-ryhmän aliryhmä Palvelin-ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä Tässä järjestelmäpuuesimerkissä kaikki Los Angeles Palvelin -ryhmälle määritetyt käytännöt periytyvät Windows-, SQL- ja Linux-aliryhmille. Periytyminen on oletusarvoisesti käytössä kaikille ryhmille ja yksittäisille järjestelmille, jotka lisätään Järjestelmäpuu-rakenteeseen. Periytymisen ansiosta käytäntöjä ei tarvitse määrittää ja asiakastehtäviä ajoittaa niin monessa paikassa. Jotta mukauttaminen olisi mahdollista, periytyminen voidaan katkaista ottamalla käyttöön uusi käytäntö missä tahansa Järjestelmäpuu-rakenteen kohdassa. Käytäntömääritykset voidaan lukita periytymisen säilyttämistä varten. McAfee epolicy Orchestrator Cloud Tuoteopas 33

34 4 Järjestelmäpuu Järjestelmäpuun suunnittelussa huomioitavaa Järjestelmäpuun suunnittelussa huomioitavaa Tehokas ja hyvin organisoitu Järjestelmäpuu-rakenne voi helpottaa ylläpitoa. Monet ympäristön hallintaan, verkkoon ja käytäntöihin liittyvät seikat voivat vaikuttaa Järjestelmäpuu-rakenteeseen. Koska jokainen verkko on erilainen ja vaatii erilaisia käytäntöjä, ja mahdollisesti erilaista hallintaa, McAfee suosittelee, että Järjestelmäpuu-rakenne suunnitellaan ennen järjestelmien siirtämistä oletusryhmästä, johon ne alun perin luotiin. Riippumatta menetelmistä, joita käytät Järjestelmäpuu-rakenteen luomiseen ja järjestelmien lisäämiseen, ota ympäristön tarpeet huomioon Järjestelmäpuu-rakenteen suunnittelussa. Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Hallittavien järjestelmien organisointitapa riippuu verkon rajoista. Nämä rajat vaikuttavat Järjestelmäpuu-rakenteen organisointiin eri tavalla kuin verkon topologian organisointiin. Suosittelemme arvioimaan näitä verkkoon ja organisaation liittyviä rajoja, sekä pohtimaan, miten ne tulisi ottaa huomioon Järjestelmäpuu-rakenteen suunnittelussa. Poliittiset rajat Monet laajat verkot on jaettu verkon eri osien hallinnasta vastaavien yksilöiden tai ryhmien mukaan. Joskus nämä rajat eivät noudata topografisia tai maantieteellisiä rajoja. Järjestelmäpuun segmenttien käyttäjät ja hallinnoijat vaikuttavat sen rakenteeseen. Toiminnalliset rajat Jotkin verkot on jaettu verkon käyttäjien roolien mukaan, esimerkiksi myynnin ja tekniikan alueisiin. Vaikka verkkoa ei olisikaan jaettu toiminnallisilla rajoilla, järjestelmäpuun segmentit on ehkä järjestettävä toimintojen mukaan, jos eri ryhmät edellyttävät erilaisia käytäntöjä. Liiketoimintaryhmä saattaa käyttää jotakin tiettyä ohjelmaa, joka edellyttää erityisiä tietoturvakäytäntöjä, esimerkiksi sähköpostin Exchange-palvelimien ryhmittämistä ja erityisten poikkeuksien asettamista käytönaikaiselle tarkistukselle. Aliverkot ja IP-osoitemäärät Monissa tapauksissa verkon organisaatioyksiköt käyttävät tiettyjä aliverkkoja tai IP-osoitealueita. Tämä mahdollistaa sen, että maantieteelliselle sijainnille voidaan luoda ryhmä, jolle voidaan määrittää IP-osoitesuodattimia. Jos verkko ei ole maantieteellisesti hajanainen, voit käyttää ensisijaisena ryhmittelyehtona verkkosijaintia, kuten IP-osoitetta. Jos mahdollista, harkitse IP-osoitetietoihin perustuvien lajitteluehtojen käyttöä, jotta Järjestelmäpuun luonti ja ylläpito voidaan automatisoida. Määritä IP-osoitteiden aliverkon peitteiden tai IP-osoitealueiden ehdot asianmukaisille Järjestelmäpuu-ryhmille. Nämä suodattimet lisäävät sijainteihin automaattisesti asianmukaiset järjestelmät. Käyttöjärjestelmät ja ohjelmisto Järjestelmien ryhmittäminen käyttöjärjestelmän tyypin mukaan helpottaa tuotteiden ja käytäntöjen hallintaa. Jos ympäristössä on vanhoja järjestelmiä, voit luoda niille oman ryhmän, jotta voit ottaa käyttöön ja hallita näiden järjestelmien tietoturvatuotteita erikseen. Lisäksi merkitsemällä nämä järjestelmät asianmukaisella tunnisteella, voit lajitella kyseiset järjestelmät ryhmäksi automaattisesti. 34 McAfee epolicy Orchestrator Cloud Tuoteopas

35 Järjestelmäpuu Ehtopohjainen lajittelu 4 Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Tunnisteita ja tunnisteryhmiä voidaan käyttää automaattisessa lajittelussa ryhmiin. Tunnisteilla tunnistetaan järjestelmät, joilla on samanlaisia ominaisuuksia. Jos voit organisoida ryhmiä ominaisuuksien mukaan, voit luoda ja määrittää tunnisteita näiden ominaisuuksien perusteella. Tällöin voit käyttää tunnisteita ryhmien lajitteluehtoina, jolloin järjestelmät sijoitetaan automaattisesti asianmukaisin ryhmiin. Tunnistepohjaisten lajitteluehtojen avulla järjestelmät voidaan sijoittaa automaattisesti asianmukaisiin ryhmiin. Järjestelmien lajittelen helpottamiseksi voit luoda tunnisteryhmiä neljälle sisäkkäiselle tasolle ja sijoittaa jopa tunnisteiden aliryhmää kullekin tasolle. Jos järjestelmät on järjestetty esimerkiksi maantieteellisen sijainnin, rungon tyypin (palvelin, työasema tai kannettava tietokone), järjestelmän toiminnan (verkkopalvelin, SQL-palvelin tai sovelluspalvelin) ja käyttäjän mukaan, käytössä voi olla seuraavassa taulukossa kuvatut tunnisteryhmät. Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Los Angeles Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys San Francisco Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys Ehtopohjainen lajittelu Voit lajitella järjestelmiä automaattisesti tiettyihin ryhmiin IP-osoitteen tietojen avulla. Voit luoda myös tunnisteisiin perustuvia lajitteluehtoja. Ne ovat kuin järjestelmille määritettyjä merkintöjä. Käytä jompaakumpaa tai kumpaakin tapaa varmistamaan, että järjestelmät ovat halutussa Järjestelmäpuu-sijainnissa. Järjestelmien on täyttävät vain yksi ryhmän lajitteluehdoista, jotta ne sijoitetaan kyseiseen ryhmään. Kun olet luonut ryhmät ja määrittänyt lajitteluehdot, voit tarkistaa ehdot ja lajittelujärjestyksen suorittamalla Testilajittelu-toiminnon. Kun olet lisännyt ryhmille lajitteluehdot, suorita Lajittele nyt -toiminto. Toiminto siirtää valitut järjestelmät asianmukaiseen ryhmään automaattisesti. Järjestelmät, jotka eivät täytä minkään ryhmän lajitteluehtoja, siirretään Sekalaiset-ryhmään. McAfee epolicy Orchestrator Cloud Tuoteopas 35

36 4 Järjestelmäpuu Ehtopohjainen lajittelu Uudet järjestelmät, jotka muodostavat yhteyden McAfee epo Cloudiin ensimmäisen kerran, lisätään automaattisesti oikeaan ryhmään. Jos kuitenkin määrität lajitteluehtoja ensimmäisen agentti palvelin-viestinnän jälkeen, suorita Lajittele nyt -toiminto niille järjestelmille, joille olet määrittänyt ehtoja myöhemmin, jotta ne siirretään heti oikeaan ryhmään. Vaihtoehtoisesti voit odottaa seuraavaa agentti palvelin-viestintää. Järjestelmien lajittelutila Voit ottaa Järjestelmäpuun lajittelun käyttöön tai poistaa sen käytöstä missä tahansa järjestelmässä tai järjestelmäkokoelmassa. Jos poistat Järjestelmäpuun lajittelun käytöstä järjestelmässä, järjestelmä suljetaan lajittelutoiminnon ulkopuolelle, paitsi silloin, kun suoritetaan Testilajittelu-toiminto. Kun testilajittelu on suoritettu, järjestelmän tai järjestelmäkokoelman lajittelutila otetaan huomioon, ja se voidaan siirtää tai lajitella Testilajittelu-sivun kautta. Järjestelmäpuun lajitteluasetukset McAfee epo Cloudissa Jotta lajittelu voidaan suorittaa, se on otettava käyttöön McAfee epo Cloudissa ja järjestelmissä. Kun lajittelu on käytössä, järjestelmät lajitellaan oletusarvoisesti ensimmäisen agentti palvelin-viestinnän yhteydessä (tai seuraavan, jos aiemmin lisättyihin järjestelmiin tehdään muutoksia) eikä niitä lajitella uudestaan. Testilajittele järjestelmät Käytä tätä toimintoa näyttämään, minne järjestelmät sijoitettaisiin lajittelun aikana. Testilajittelu-sivu näyttää järjestelmät ja polut sijaintiin, jonne ne lajiteltaisiin. Siitä huolimatta, että tämä sivu ei näytä järjestelmien lajittelutilaa, jos kuitenkin valitset järjestelmät sivulla (myös sellaiset, joissa lajittelu on poistettu käytöstä), Siirrä järjestelmät -painikkeen napsauttaminen sijoittaa järjestelmät tunnistettuun sijaintiin. IP-osoitteiden lajitteluehdot Useissa verkoissa aliverkot ja IP-osoitetiedot heijastavat organisoituja erotuksia, kuten maantieteellisiä sijainteja tai työtehtäviä. Jos organisointi IP-osoitteiden mukaan sopii tarpeisiisi, harkitse IP-osoitteiden lajitteluehtojen määrittämistä ryhmille. Tätä toimintoa on muutettu tässä McAfee epo Cloud -versiossa niin, että IP-osoitteiden lajitteluehdot voi nyt määrittää satunnaisesti puun osissa. Uudessa versiossa ei enää tarvitse varmistaa, että aliryhmän IP-osoitteiden lajitteluehto on pääryhmän osajoukko, kunhan pääryhmälle ei ole määritetty ehtoja. Kun ehdot on määritetty, voit lajitella järjestelmiä agentti palvelin-viestinnässä tai vain silloin, kun lajittelutoiminto käynnistetään manuaalisesti. IP-osoitteiden lajitteluehdot eivät saa olla päällekkäisiä eri ryhmien välillä. Ryhmän lajitteluehtojen kunkin IP-osoitealueen tai aliverkon peitteen tulisi kattaa ainutkertainen joukko IP-osoitteita. Jos ehdoissa on päällekkäisyyksiä, ryhmä, johon järjestelmät päätyvät, määräytyy järjestelmäpuun Ryhmätiedot-välilehden aliryhmien järjestyksen mukaan. Voit tarkistaa IP-osoitteiden päällekkäisyydet Tarkista IP-eheys -toiminnon avulla Ryhmätiedot-välilehdessä. Tunnistepohjaiset lajitteluehdot Sen lisäksi, että voit käyttää IP-osoitetietoja järjestelmien lajittelemisessa asianmukaiseen ryhmään, voit määrittää lajitteluehtoja, jotka perustuvat järjestelmälle määritettyihin tunnisteisiin. Tunnistepohjaisia ehtoja voidaan käyttää IP-osoitepohjaisten ehtojen kanssa lajittelemiseen. 36 McAfee epolicy Orchestrator Cloud Tuoteopas

37 Järjestelmäpuu Ehtopohjainen lajittelu 4 Ryhmien järjestys ja lajittelu Järjestelmäpuun hallinnan helpottamiseksi voit määrittää ryhmän aliryhmien järjestyksen ja järjestyksen, jossa ne sijoitetaan lajittelun aikana. Kun useilla aliryhmillä on vastaavat ehdot, ryhmien järjestyksen muuttaminen muuttaa myös sitä, minne järjestelmä lajitellaan järjestelmäpuussa. Jos käytät säilytysryhmiä, niiden täytyy olla viimeisenä aliryhmien luettelossa. Säilytysryhmät Säilytysryhmät ovat ryhmiä, joiden lajitteluehdoiksi on määritetty Kaikki muut ryhmän Lajitteluehdot-sivulla. Vain lajittelujärjestyksen viimeisessä sijainnissa olevat aliryhmät voivat olla säilytysryhmiä. Nämä ryhmät vastaanottavat kaikki järjestelmät, jotka on lajiteltu pääryhmään, mutta joita ei ole lajiteltu säilytysryhmän vertaisryhmiin. Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Kun McAfee Agent kommunikoi ensimmäisen kerran palvelimen kanssa, palvelin sijoittaa järjestelmän järjestelmäpuuhun algoritmin avulla. Jos palvelin ei löydä järjestelmälle sopivaa sijaintia, se sijoittaa järjestelmän Sekalaiset-ryhmään. Jokaisen agentti palvelin-viestinnän aikana palvelin pyrkii paikantamaan järjestelmän Järjestelmäpuu-rakenteessa McAfee Agentin GUID-tunnuksen perusteella. Vain järjestelmillä, joiden agentit ovat jo muodostaneet yhteyden palvelimeen ensimmäisen kerran, on McAfee Agentin GUID-tunnus tietokannassa. Jos vastaava järjestelmä löytyy, se jätetään nykyiseen sijaintiin. Jos vastaavaa järjestelmää ei löydy, palvelin lajittelee järjestelmät asianmukaisiin ryhmiin algoritmin avulla. Järjestelmät voidaan lajitella mihin tahansa ehtopohjaiseen Järjestelmäpuu-ryhmään, kunhan polulla sijaitsevilla pääryhmillä ei ole ehtoja, jotka eivät täyty. Ehtopohjaisen aliryhmän pääryhmien on oltava joko vailla ehtoja tai niillä on oltava vastaavat ehdot. Kullekin aliryhmälle määritetty lajittelujärjestys (määritetään Ryhmätiedot-välilehdessä) määrittää järjestyksen, jossa palvelin lajittelee aliryhmät. 1 Palvelin etsii vastaavan nimistä järjestelmää, jolla ei ole McAfee Agentin GUID-tunnusta (sen McAfee Agent ei ole muodostanut yhteyttä aikaisemmin), ryhmästä, jolla on sama nimi kuin toimialueella. Jos palvelin löytää etsimänsä, järjestelmä sijoitetaan kyseiseen ryhmään. Näin voi tapahtua, kun olet lisännyt järjestelmiä Järjestelmäpuu-luetteloon. 2 Jos vastaavaa järjestelmää ei edelleenkään löydy, palvelin etsii toimialueen kanssa samannimistä ryhmää sijainnista, josta järjestelmä on lähtöisin. Jos tällaista ryhmää ei löydy, se luodaan Sekalaiset-ryhmään, ja järjestelmä sijoitetaan sinne. 3 Järjestelmän ominaisuudet päivitetään. 4 Palvelin käyttää järjestelmälle kaikkia ehtopohjaisia tunnisteita, jos palvelin on määritetty suorittamaan lajitteluehdot jokaisen agentti palvelin-viestinnän yhteydessä. 5 Tämän jälkeen tapahtumat riippuvat siitä, onko järjestelmäpuun lajittelu otettu käyttöön sekä palvelimella että järjestelmässä. Jos Järjestelmäpuun lajittelu on poistettu käytöstä joko palvelimella tai järjestelmässä, järjestelmä jätetään nykyiseen paikkaansa. Jos Järjestelmäpuun lajittelu on otettu käyttöön palvelimella ja järjestelmässä, järjestelmä siirretään järjestelmäpuun ryhmien lajitteluehtojen mukaisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 37

38 4 Järjestelmäpuu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 6 Palvelin huomioi kaikkien ylätason ryhmien lajitteluehdot noudattamalla Oma organisaatio -ryhmän Ryhmätiedot-välilehden lajittelujärjestystä. Järjestelmä sijoitetaan ensimmäiseen ryhmään, joka täyttää ehdot, tai palvelimen valitsemaan säilytysryhmään. Kun järjestelmä on lajiteltu ryhmään, sen aliryhmistä etsitään vastaavia ehtoja Ryhmätiedot-välilehdessä määritetyssä lajittelujärjestyksessä. Lajittelua jatketaan, kunnes järjestelmällä ei enää ole ehdot täyttäviä aliryhmiä, ja se sijoitetaan viimeiseen ryhmään, josta vastaavat ehdot löytyivät. 7 Jos tällaista ylätason ryhmää ei löydy, ylätason ryhmien aliryhmät (ilman lajitteluehtoja) huomioidaan niiden lajittelun mukaisesti. 8 Jos toisen tason ehtopohjaista ryhmää ei löydy, toisen tason rajoittamattomien ryhmien kolmannen tason ehtopohjaiset ryhmät huomioidaan. Ryhmien aliryhmiä, jotka eivät täytä ehtoja, ei huomioida. Ryhmällä täytyy olla vastaavat ehdot tai ei ehtoja lainkaan, jotta sen aliryhmät voidaan huomioida järjestelmän lajittelussa. 9 Tämä prosessi etenee Järjestelmäpuu-rakenteessa alaspäin, kunnes järjestelmä lajitellaan johonkin ryhmään. Jos Järjestelmäpuun lajittelun palvelinasetukset on määritetty suorittamaan lajittelu vain ensimmäisen agentti palvelin-viestinnän yhteydessä, järjestelmä merkitään. Merkki osoittaa, että järjestelmää ei lajitella enää uudestaan agentti palvelin-viestinnän yhteydessä, paitsi jos palvelimen asetuksia muutetaan niin, että lajittelu suoritetaan jokaisen agentti palvelin-viestinnän yhteydessä. 10 Jos palvelin ei voi lajitella järjestelmää mihinkään ryhmään, järjestelmä sijoitetaan sen toimialueen mukaan nimettyyn Sekalaiset-ryhmän aliryhmään. Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Luo Järjestelmäpuu-ryhmät ja täytä ne sitten järjestelmillä. Voit lisätä järjestelmät ryhmiin vetämällä valitut järjestelmät haluttuihin Järjestelmäpuu-ryhmiin. Voit myös siirtää ryhmiä ja aliryhmiä Järjestelmäpuussa paikasta toiseen vetämällä ja pudottamalla. Järjestelmäpuu voidaan organisoida monella eri tavalla. Koska jokainen verkko on erilainen, Järjestelmäpuu-rakenteen organisointi voi olla yhtä yksilöllinen kuin verkkosi rakenne. Voit käyttää organisointiin useita menetelmiä. t Ryhmien luominen manuaalisesti sivulla 38 Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. Lajitteluehtojen lisääminen ryhmille sivulla 39 Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä sivulla 40 Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajitteleminen manuaalisesti sivulla 40 Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. Ryhmien luominen manuaalisesti Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. 38 McAfee epolicy Orchestrator Cloud Tuoteopas

39 Järjestelmäpuu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 4 1 Avaa Uudet aliryhmät -valintaikkuna. a Valitse Valikko Järjestelmät Järjestelmäpuu. b Valitse ryhmä ja valitse sitten Uusi aliryhmä. Luo kerralla useita aliryhmiä. 2 Kirjoita nimi ja valitse sitten OK. Uusi ryhmä tulee näkyviin Järjestelmäpuu-luetteloon. Lajitteluehtojen lisääminen ryhmille Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Ryhmätiedot-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Napsauta Lajitteluehdot -kohdan vieressä olevaa Muokkaa-painiketta. Näkyviin tulee valitun ryhmän Lajitteluehdot-sivu. 3 Valitse Järjestelmät, jotka vastaavat alla olevia ehtoja. Ehtovalinnat tulevat näkyviin. Vaikka ryhmälle voidaan määrittää useita lajitteluehtoja, järjestelmän täytyy vastata vain yhtä ehtoa, jotta se sijoitetaan tähän ryhmään. 4 Määritä ehdot. Voit valita seuraavista: IP-osoitteet Tämän tekstilaatikon avulla voit määrittää IP-osoitemäärän tai aliverkon peitteen lajitteluehdoksi. Mikä tahansa järjestelmä, jonka osoite on tällä alueella, lajitellaan tähän ryhmään. Tunnisteet Valitse Lisää tunnisteet ja tee sitten seuraavat vaiheet Lisää tunnisteet -valintaikkunassa. 1 Lisää ja lajittele järjestelmät tähän pääryhmään napsauttamalla tunnisteiden nimiä. Voit valita useita tunnisteita napsauttamalla tunnisteiden nimiä Ctrl + napsautus -komennolla. 2 Valitse OK. Valitut tunnisteet näkyvät Lajitteluehdot-sivun Tunnisteet-osassa ja Ryhmätiedot-sivun Lajitteluehdot-osassa. 5 Toista vaiheet tarvittaessa, kunnes lajitteluehdot on määritetty ryhmälle uudestaan, ja napsauta sitten Tallenna-painiketta. Katso myös IP-osoitteiden lajitteluehdot sivulla 36 Tunnistepohjaiset lajitteluehdot sivulla 36 McAfee epolicy Orchestrator Cloud Tuoteopas 39

40 4 Järjestelmäpuu Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajittelutila voidaan muuttaa missä tahansa järjestelmätaulukossa (kuten kyselytuloksissa). Se voidaan tehdä myös automaattisesti ajoitetun kyselyn tuloksissa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse sitten haluamasi järjestelmät. 2 Valitse Toiminnot Hakemiston hallinta Muuta lajittelutilaa. Valitse sitten, otetaanko järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä vai poistetaanko se käytöstä. 3 Valitse Muuta lajittelutilaa -valintaikkunassa, otetaanko Järjestelmäpuun lajittelu käyttöön valitussa järjestelmässä vai poistetaanko se käytöstä. Palvelimen Järjestelmäpuun lajittelun asetuksesta riippuen nämä järjestelmät lajitellaan seuraavan agentti palvelin-viestinnän yhteydessä. Muussa tapauksessa ne voidaan lajitella vain Lajittele nyt -toiminnolla. Järjestelmien lajitteleminen manuaalisesti Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Hakemiston hallinta Lajittele nyt. Lajittele nyt -valintaikkuna tulee näkyviin. Jos haluat esikatsella tuloksia ennen lajittelua, valitse sen sijaan Testilajittelu. (Jos kuitenkin siirrät järjestelmiä Testilajittelu-sivulta, kaikki valitut järjestelmät lajitellaan, vaikka Järjestelmäpuun lajittelu olisi estetty niissä.) 3 Lajittele järjestelmät napsauttamalla OK-painiketta. Järjestelmien siirtäminen Järjestelmäpuussa Voit siirtää järjestelmiä ryhmästä toiseen Järjestelmäpuussa. Voit siirtää järjestelmiä miltä tahansa sivulta, joka näyttää taulukon järjestelmistä, mukaan lukien kyselyn tuloksista. Alla olevien vaiheiden lisäksi voit myös vetää ja pudottaa järjestelmiä Järjestelmät-taulukosta mihin tahansa Järjestelmäpuu-ryhmään. Vaikka käytössä olisi täydellisesti järjestetty ja säännöllisesti synkronoitu järjestelmäpuu, saatat silti joskus haluta siirtää järjestelmiä ryhmien välillä. Joskus voi esimerkiksi olla tarpeen siirtää järjestelmiä Sekalaiset-ryhmästä. 40 McAfee epolicy Orchestrator Cloud Tuoteopas

41 Järjestelmäpuu Agentin käyttöönoton URL-osoitteiden hallinta 4 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse järjestelmät sitten selaamalla. 2 Valitse Toiminnot Hakemiston hallinta Siirrä järjestelmät. Valitse uusi ryhmä -sivu tulee näkyviin. 3 Valitse, otetaanko Järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä, kun ne siirretään. 4 Valitse ryhmä, johon järjestelmät sijoitetaan, ja valitse sitten OK. Jos siirrät järjestelmiä ryhmästä toiseen, siirretyt järjestelmät perivät niiden uudelle ryhmälle määritetyt käytännöt. Katso myös Sekalaiset-ryhmä sivulla 32 Agentin käyttöönoton URL-osoitteiden hallinta McAfee epo Cloud -palvelimen avulla voit luoda, poistaa, ottaa käyttöön, poistaa käytöstä tai tarkastella agentin käyttöönoton URL-osoitteita. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Agentin käyttöönotto -välilehti. 2 Valitse Toiminnot ja sitten haluamasi asetus. Asetukset Valitse sarakkeet Luo agentin käyttöönotto-url-osoite Poista agentin käyttöönoton URL-osoite Ota käyttöön / poista käytöstä agentin käyttöönotto-url-osoite Vie taulukko Näytä agentin käyttöönotto-url-osoite Määritelmä Avaa Valitse sarakkeet -sivun, jossa voit valita Agentin käyttöönotto -sivulla näytettävät sarakkeet. Avaa Agentin käyttöönoton URL-osoite -sivun, jossa voit luoda uuden URL-osoitteen agentin käyttöönottoa varten. Poistaa valitun agentin käyttöönotto-url-osoitteen. Määrittää, voivatko asiakasjärjestelmien käyttäjät ottaa agentin käyttöön URL-osoitteen avulla. Näyttää Vie-sivun, jossa voit valita taulukon vientitavan. Näyttää agentin käyttöönotto-url-osoitteen. McAfee epolicy Orchestrator Cloud Tuoteopas 41

42 4 Järjestelmäpuu Agentin käyttöönoton URL-osoitteiden hallinta 42 McAfee epolicy Orchestrator Cloud Tuoteopas

43 5 Tunnisteet Tunnista ja lajittele järjestelmiä tunnisteiden avulla. Tunnisteiden ja tunnisteryhmien avulla voit valita järjestelmäryhmiä ja luoda tehtäviä ja kyselyjä nopeasti. Sisällys Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti - toiminnolla Ohjatulla Uuden tunnisteen luonti -toiminnolla voit luoda tunnisteita nopeasti. Tunnisteet voivat käyttää ehtoja, joita verrataan jokaiseen järjestelmään: automaattisesti agentti palvelin-viestinnän yhteydessä kun Suorita tunniste-ehdot -toiminto suoritetaan manuaalisesti valituissa järjestelmissä, ehdoista huolimatta, Ota käyttöön tunniste -toiminnolla. Tunnisteita, joilla ei ole ehtoja, voidaan käyttää vain manuaalisesti valituille järjestelmille. 1 Valitse Valikko Järjestelmät Tunnisteluettelo Uusi tunniste. 2 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Valitse sitten Seuraava. Ehto-sivu tulee näyttöön. 3 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Näyttöön avautuu Arviointi-sivu. Määritä tunnisteelle ehdot, jotta se voidaan ottaa käyttöön automaattisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 43

44 5 Tunnisteet Tunnisteiden hallinta 4 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Näyttöön avautuu Esikatselu-sivu. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 5 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste lisätään valittuun tunnisteryhmään Tunnistepuu-kohdassa Tunnisteluettelo-sivulla. Tunnisteiden hallinta Kun tunnisteet on luotu Uuden tunnisteen luonti -toiminnolla voit muokata, poistaa ja siirtää tunnisteita Toiminnot-luettelon toimintojen avulla. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteet-luettelossa tunniste tai useita tunnisteita, valitse Toiminnot ja valitse sitten toiminto. Toiminto Muokkaa tunnistetta Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Vaiheet Muokkaa tunnisteiden luontia -kohdasta: 1 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Napsauta sitten Seuraava-painiketta. 2 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Jotta voit käyttää tunnistetta automaattisesti, sinun täytyy määrittää tunnisteelle ehdot. 3 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 4 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste päivitetään Tunnisteluettelo-sivun Tunnistepuu-kohdassa valittuun tunnisteryhmään. Poista tunniste Valitse Poista ja poista tunniste sitten valitsemalla OK. 44 McAfee epolicy Orchestrator Cloud Tuoteopas

45 Tunnisteet Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen 5 Toiminto Vie tunniste Siirrä tunnisteet Vaiheet Valitse Vie taulukko. Valitse Siirrä tunnisteet -valintaikkunassa tunnisteryhmä, johon haluat siirtää tunnisteet, ja valitse sitten OK. Voit myös vetää ja pudottaa tunnisteita tunnisteryhmiin Tunnistepuu-näytössä. Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Tunnisteiden aliryhmien avulla voit luoda sisäkkäisiä tunnisteryhmiä jopa neljällä tasolla ja sijoittaa jopa aliryhmää yhteen pääryhmän alle. Tunnisteryhmien avulla voit lisätä järjestelmiä automaattisesti oikeisiin ryhmiin käyttämällä ehtopohjaista lajittelua. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteluettelo-sivulla jokin seuraavista toiminnoista. Toiminto Tunnisteiden aliryhmän luominen Vaiheet 1 Valitse Tunnistepuu-luettelossa tunnisteryhmä (tai päätunnisteryhmä), johon haluat luoda tunnisteiden aliryhmän. Omat tunnisteet on oletusarvoinen ylätason tunnisteryhmä, joka lisätään McAfee epo Cloudin asennuksen aikana. 2 Avaa Uusi aliryhmä -valintaikkuna valitsemalla Uusi aliryhmä. 3 Lisää Nimi-kenttään kuvaava nimi uudelle tunnisteiden aliryhmälle. 4 Luo tunnisteiden aliryhmä valitsemalla OK. Tunnisteiden aliryhmän nimeäminen uudelleen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat nimetä uudelleen. 2 Valitse Tunnistepuun toiminnot Nimeä ryhmä uudelleen. Nimeä aliryhmä uudelleen -valintaikkuna avautuu. 3 Kirjoita Nimi-kenttään tunnisteiden aliryhmän uusi nimi. 4 Valitse OK. Tunnisteiden aliryhmä nimetään uudelleen. Tunnisteiden aliryhmän poistaminen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat poistaa. 2 Valitse Toiminnot Poista. Toiminto: Poista -vahvistusikkuna tulee näkyviin. 3 Jos haluat varmasti poistaa tunnisteiden aliryhmän, valitse OK. Tunnisteiden aliryhmä poistetaan. McAfee epolicy Orchestrator Cloud Tuoteopas 45

46 5 Tunnisteet Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Estä järjestelmissä tiettyjen tunnisteiden käyttö. Voit myös koota järjestelmät kyselyn avulla ja sulkea tunnisteet pois kyselyn palauttamista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten Järjestelmäpuu-ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse Järjestelmät-taulukossa vähintään yksi järjestelmä ja valitse sitten Toiminnot Tunniste Poissulje tunniste. 3 Valitse Poissulje tunniste -valintaikkunassa tunnisteryhmä, valitse poissuljettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 4 Vahvista, että tunnistetta ei käytetä järjestelmiin, seuraavasti: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, jotka on suljettu ehtopohjaisten tunnisteiden käytön ulkopuolelle. Näkyviin tulee Järjestelmät, jotka poissuljettiin tunnisteesta -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden ottaminen käyttöön valituille järjestelmille Ota tunnisteet manuaalisesti käyttöön Järjestelmäpuun valituille järjestelmille. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Ota käyttöön tunniste. 3 Valitse Ota käyttöön tunniste -valintaikkunassa tunnisteryhmä, valitse käyttöönotettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 46 McAfee epolicy Orchestrator Cloud Tuoteopas

47 Tunnisteet Tunnisteiden tyhjentäminen järjestelmistä 5 4 Tarkista, että tunnisteet on otettu käyttöön: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden tyhjentäminen järjestelmistä Voit poistaa tunnisteet valituista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Tyhjennä tunniste. 3 Tee jokin seuraavista toimista Tyhjennä tunniste -valintaikkunassa ja valitse sitten OK. Poista tietty tunniste Valitse tunnisteryhmä ja valitse sitten tunniste. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. Poista kaikki tunnisteet Valitse Tyhjennä kaikki. 4 Tarkista, että tunnisteet on otettu käyttöön: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, että järjestelmät ovat luettelossa. Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytä ehtopohjaista tunnistetta kaikissa määritettyjä ehtoja vastaavissa järjestelmissä, joita ei ole suljettu pois. 1 Valitse Valikko Järjestelmät Tunnisteluetteloja valitse sitten tunniste tai tunnisteryhmä Tunnisteet-luettelosta. 2 Valitse Toiminnot Suorita tunniste-ehdot. McAfee epolicy Orchestrator Cloud Tuoteopas 47

48 5 Tunnisteet Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä 3 Valitse Toiminto-ruudussa, palautetaanko manuaalisesti tunnisteilla merkityt ja poissuljetut järjestelmät. Manuaalisesti tunnistemerkittyjen ja poissuljettujen järjestelmien palauttaminen poistaa tunnisteen järjestelmiltä, jotka eivät vastaa ehtoja, ja ottaa tunnisteen käyttöön ehtoja vastaavissa järjestelmissä, jotka oli aiemmin suljettu pois tunnisteen vastaanottamisesta. 4 Valitse OK. 5 Tarkista, että tunniste on otettu käyttöön järjestelmille: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietoruudun Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joille tunniste on lisätty ehtojen perusteella. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön ehdoilla -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnistetta käytetään kaikilla järjestelmillä, jotka vastaavat tunnisteen ehtoja. 48 McAfee epolicy Orchestrator Cloud Tuoteopas

49 6 6 Tuotteen käyttöönotto -toiminnon käyttäminen McAfee epo Cloud yksinkertaistaa tietoturvatuotteiden käyttöönottoa verkossa olevissa hallituissa järjestelmissä käyttöönottojen määrittämistä ja ajoittamista tukevan käyttöliittymän avulla. Sisällys Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönottoprojektit yksinkertaistavat hallitussa järjestelmässä käytettävien tietoturvatuotteiden käyttöönottoa vähentämällä verkon käyttöönottojen ajoittamiseen ja ylläpitoon kuluvaa aikaa ja kustannuksia. Tuotteen käyttöönottoprojektien avulla voit tehdä seuraavaa: Suorita käyttöönotto jatkuvasti Voit määrittää käyttöönottoprojektin niin, että tuotteet otetaan automaattisesti käyttöön uusissa järjestelmissä, jotka vastaavat määritettyjä ehtoja. Pysäytä käynnissä oleva käyttöönotto Käyttöönoton voi tarvittaessa pysäytettävä sen aloittamisen jälkeen. Voit jatkaa käyttöönottoa myöhemmin, kun olet valmis. Poista aikaisemmin käyttöön otetun tuotteen asennus Jos käyttöönottoprojekti on jo suoritettu, mutta haluat poistaa tuotteen asennuksen projektiin määritetyistä järjestelmistä, valitse Poista asennus Toiminto-luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 49

50 6 Tuotteen käyttöönotto -toiminnon käyttäminen Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivulla voit luoda, valvoa ja hallita tuotteen käyttöönottoprojekteja. Tämä sivu on jaettu kahteen pääalueeseen (kuvassa näkyvät alueet 1 ja 2). Alue 2 on tämän lisäksi jaettu viiteen pienempään alueeseen. Kuva 6-1 Tuotteen käyttöönotto -sivu Pääalueita ovat: 1 Käyttöönoton yhteenveto Luettelee tuotteiden käyttöönotot ja mahdollistaa niiden suodattamisen tyypin ja tilan mukaan sekä niiden edistymisen nopean tarkastelemisen. Jos napsautat käyttöönottoa, sen tiedot näytetään käyttöönoton tietoalueella. Huutomerkkikuvake osoittaa, että käyttöönotto on käynnissä oleva asennuksen poistoprosessi tai että käyttöönoton käyttämä paketti on siirretty, poistettu tai vanhentunut. 2 Käyttöönoton tiedot Luettelee valitun käyttöönoton tiedot ja muodostuu seuraavasta seuraavista alueista. 50 McAfee epolicy Orchestrator Cloud Tuoteopas

51 Tuotteen käyttöönotto -toiminnon käyttäminen Tuotteiden käyttöönoton valvontalokien tarkasteleminen 6 2a Tilanvalvonta Näyttää tilanteen ja tilan käyttöönoton tyypin ja tilan mukaan: Jatkuvissa käyttöönotoissa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio käyttöönoton aikana. Kiinteiden käyttöönottojen tapauksessa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio, jos Nykyinen on valittuna, tai histogrammi, jos Kesto on valittuna. Voit muokata käyttöönottoa Toiminto-valintojen avulla. 2b Tiedot Voit tarkastella käyttöönoton määritystietoja ja tilaa. Tarvittaessa voit myös avata Muokkaa käyttöönottoa -sivun valitsemalla Näytä tehtävän tiedot. 2c Järjestelmän nimi Näyttää käyttöönoton vastaanottavien kohdejärjestelmien suodatettavan luettelon. Luettelossa näkyvät järjestelmät vaihtelevat käyttöönoton tyypin ja sen mukaan, valittiinko järjestelmät yksitellen tunnisteina, Järjestelmäpuu-ryhminä tai kyselyjen tulostaulukkoina. Järjestelmätoiminnot-painiketta napsautettaessa näyttöön tulee järjestelmien suodatetun luettelon sisältävä valintaikkuna, jossa voit suorittaa järjestelmään liittyviä toimintoja, kuten päivityksen. 2d Tila Näyttää kolmiosaisen palkin, joka osoittaa käyttöönoton edistymisen ja tilan. 2e Tunnisteet Näyttää järjestelmäriviin liittyvät tunnisteet. Tuotteiden käyttöönoton valvontalokien tarkasteleminen Käyttöönottoprojektien valvontalokeissa on tietoja kaikista tuotteen käyttöönotoista, jotka on suoritettu konsolista Tuotteen käyttöönotto -toiminnon avulla. Valvontalokimerkinnät näytetään Käyttöönotto-tietoalueen lajiteltavassa taulukossa Tuotteen käyttöönotto -sivulla. Valvontalokimerkinnät näkyvät myös Valikko Käyttäjien hallinta Valvontaloki -sivulla, joka sisältää kaikkien valvottavien käyttäjätoimintojen lokimerkinnät. Nämä tiedot mahdollistavat tuotteen käyttöönottojen seurannan, luonnin, muokkauksen, monistamisen, poiston ja asennuksen poiston. Napsauttamalla lokimerkintää saat sen tiedot näkyviin. Tuotteen käyttöönoton tarkasteleminen Tuotteen ensimmäisen käyttöönoton aikana McAfee epo Cloud luo tuotteen käyttöönottoprosessin automaattisesti. Voit käyttää tätä tuotteen käyttöönottoprosessia tulevien tuotteen käyttöönottojen luonnin perustana. Ennen aloittamista Ohjelmisto ei sisällä valmiita oletusarvoisia tuotteen käyttöönottoja. Voit luoda tuotteen käyttöönoton suorittamalla Käytön aloittaminen -koontinäytön prosessin tai luomalla tuotteen käyttöönoton manuaalisesti. Lisätietoja on ohjeaiheessa Tuotteen käyttöönotto. McAfee epolicy Orchestrator Cloud Tuoteopas 51

52 6 Tuotteen käyttöönotto -toiminnon käyttäminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla 1 Etsi alkuasennuksen aikana luotu tuotteen käyttöönotto: valitse Valikko Tuotteen käyttöönotto. Alussa luodun tuotteen käyttöönoton nimi on sama kuin sen Järjestelmäpuu-ryhmän nimi, joka määritettiin koontinäytön Käytön aloittaminen -prosessissa, ja se näkyy Käyttöönoton yhteenveto -luettelossa nimellä Ensimmäisen käyttöönoton Oma ryhmä. Esimerkiksi "Ensimmäisen käyttöönoton Oma ryhmä". 2 Jos haluat tarkastella tuotteen käyttöönoton tietoja, valitse tuotteen käyttöönoton nimi, joka on määritetty luomaasi tuotteen ensimmäisen käyttöönoton URL-osoitteeseen. Tuotteen käyttöönoton määritystiedot tulevat näkyviin sivulle. Älä tee muutoksia tähän oletusarvoiseen tuotteen käyttöönottoon. Tämä käyttöönotto suoritetaan päivittäin, ja se päivittää kaikki hallitut järjestelmät, jos tuotteisiin tai itse McAfee Agent -ohjelmistoon tehdään päivityksiä. Nyt tiedät alussa luodun tuotteen käyttöönoton sijainnin ja määritykset. Voit monistaa tämän käyttöönoton, jos haluat esimerkiksi ottaa McAfee Agentin käyttöön muita käyttöjärjestelmiä käyttävissä ympäristöissä. Voit myös muokata alussa luotua asiakastehtävää, joka voi olla esimerkiksi Ensimmäisen käyttöönoton Oma ryhmä. Etsi asiakastehtävä valitsemalla Valikko Asiakastehtäväluettelo ja valitsemalla sitten Asiakastehtävätyypit-kohdassa Tuotteen käyttöönotto. Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektin avulla voit ottaa tietoturvatuotteet käyttöön hallituissa järjestelmissä helposti valitsemalla käyttöönotettavat tuotteet ja käyttöönoton kohdejärjestelmät sekä ajoittamalla käyttöönoton. 1 Valitse Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Valitse Uusi käyttöönotto ja aloita uusi projekti valitsemalla Uusi käyttöönotto. 3 Kirjoita käyttöönoton nimi ja kuvaus. Nimi tulee näkyviin Tuotteen käyttöönotto -sivulle käyttöönoton tallentamisen jälkeen. 4 Valitse käyttöönottotyyppi: Jatkuva Määrittää käyttöönoton vastaanottavat järjestelmät Järjestelmäpuu-ryhmien tai tunnisteiden avulla. Tämä toiminto mahdollistaa käyttöönottoon kuuluvien järjestelmien muutokset ajan myötä, kun niitä lisätään ryhmiin tai tunnisteisiin tai poistetaan niistä. Kiinteä Käyttää kiinteää (määritettyä) järjestelmäjoukkoa käyttöönoton vastaanottamiseen. Järjestelmät valitaan järjestelmäpuun tai Hallittujen järjestelmien kyselyt -taulukon tulosten avulla. 52 McAfee epolicy Orchestrator Cloud Tuoteopas

53 Tuotteen käyttöönotto -toiminnon käyttäminen Käyttöönottoprojektien valvonta ja muokkaaminen 6 Määritä Automaattinen päivitys seuraavasti: Valitse Pääversiomuutokset, Hotfix-korjaukset ja sisältöpaketit päivitetään kaikkiin tuotteisiin automaattisesti. Poista valinta Tuotteet, Hotfix-korjaukset ja sisältöpaketit päivitetään. Pääversiomuutokset ohitetaan. Uuden käyttöönoton aikana agentti hakee kaikkien asiakkaaseen asennettujen tuotteiden uudet päivitykset, Hotfix-korjaukset ja sisältöpaketit. Lisätietoja on McAfee Agent -ohjelmiston ohjeissa. 5 Jos haluat määrittää käyttöön otettavan tai poistettavan ohjelmiston, valitse tuote Paketti-luettelosta. Voit lisätä tai poistaa paketteja valitsemalla + tai -. 6 Valitse Toiminnot-luettelosta Asenna tai Poista asennus. 7 Määritä Komentorivi-tekstikenttään haluamasi komentorivin asennusvalinnat. Lisätietoja komentorivivalinnoista on käyttöönotettavan ohjelmiston tuoteoppaassa. 8 Valitse Valitse järjestelmät -kohdassa Valitse järjestelmät. Järjestelmän valinta -valintaikkuna on suodatin, jonka avulla voit valita Järjestelmäpuu-ryhmiä, tunnisteita tai ryhmitettyjen tai tunnisteilla merkittyjen järjestelmien osajoukkoja. Kussakin välilehdessä tehdyt valinnat liitetään yhteen käyttöönoton kaikkien kohdejärjestelmien suodattamista varten. Jos järjestelmäpuussa on esimerkiksi Ryhmä A, joka sisältää sekä palvelimia että työasemia, voit valita kohteeksi koko ryhmän. Voit myös valita kohteeksi vain palvelimet tai työasemat (jos ne on merkitty asianmukaisesti) tai näiden järjestelmätyyppien osajoukon ryhmästä A. Kiinteässä käyttöönotossa käyttöönoton voi vastaanottaa kerralla enintään 500 järjestelmää. Määritä tarvittaessa seuraavat asetukset: Suorita jokaisella käytännön toimeenpanokerralla (vain Windows) Salli käyttäjien lykätä tätä käyttöönottoa (vain Windows) Sallittujen lykkäysten enimmäismäärä Lykkäysmahdollisuus päättyy, kun on kulunut Näytä tämä teksti 9 Valitse käyttöönoton aloitusaika tai aikataulu: Suorita heti Käynnistää käyttöönoton seuraavan ASCI-toiminnon yhteydessä. Kerran Avaa ajastimen, jotta voit määrittää aloituspäivän, kellonajan ja satunnaistamisen. 10 Valitse sivun yläreunassa Tallenna. Näyttöön avautuu Tuotteen käyttöönotto -sivu, jossa uusi projekti on lisätty käyttöönottojen luetteloon. Käyttöönottoprojektin luonnin jälkeen ohjelmisto luo automaattisesti käyttöönottoasetukset sisältävän asiakastehtävän. Käyttöönottoprojektien valvonta ja muokkaaminen Tuotteen käyttöönotto -sivulla voit luoda, seurata ja muuttaa käyttöönottoprojekteja. McAfee epolicy Orchestrator Cloud Tuoteopas 53

54 6 Tuotteen käyttöönotto -toiminnon käyttäminen Käyttöönottoprojektien valvonta ja muokkaaminen 1 Valitse Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Voit suodattaa käyttöönottoprojektien luetteloa seuraavilla tavoilla: Tyyppi Suodattaa käyttöönotot, joiden arvona voi olla Kaikki, Jatkuva tai Kiinteä. Tila Suodattaa käyttöönotot, joiden arvona voi olla Kaikki, Valmis, Käynnissä, Odottaa, Käynnissä tai Pysäytetty. 3 Kun napsauta sivun vasemmalla puolella olevassa luettelossa käyttöönottoa, sen tiedot näytetään sivun oikealla puolella. Jos tähän käyttöönottoon sisältyvä paketti on vanhentunut, käyttöönotto on virheellinen. Jos viet osoittimen käyttöönoton päälle, näet tämän viestin: Tämän käyttöönoton paketit on siirretty tai poistettu, tai ne ovat vanhentuneet. 4 Tietonäytön tilanneosassa voit tarkastella kalenteria, joka näyttää odotustilassa olevien jatkuvien ja kiinteiden käyttöönottojen aloituspäivän histogrammia, joka näyttää järjestelmät ja kiinteiden käyttöönottojen valmistumisajan tilapalkkia, joka näyttää järjestelmän käyttöönoton ja asennuksen poistamisen tilanteen. Tilapalkin alapuolella näet tehtävän tilan (Onnistui, Epäonnistui tai Odottaa) ja kussakin tilassa olevien järjestelmien määrän. 5 Voit muokata käyttöönottoa valitsemalla ensin Toiminto ja sitten jonkin seuraavista toiminnoista: Muokkaa Jatka Poista Pysäytä Monista Poista asennus Merkitse valmiiksi 6 Valitse Tiedot-osasta Näytä tehtävän tiedot, jos haluat tarkastella ja muokata käyttöönoton asetuksia. 7 Valitse Järjestelmät-taulukosta jokin Suodatin-luettelon vaihtoehdoista, jos haluat suodattaa näytettyjä järjestelmiä. Luettelossa olevat vaihtoehdot vaihtelevat käyttöönoton tilan mukaan. Poista asennus -toiminnon suodattimia ovat Kaikki, Paketit poistettu, Odottaa ja Epäonnistui. Kaikkien muiden toimintojen suodattimia ovat Kaikki, Asennus onnistui, Odottaa ja Epäonnistui. 8 Järjestelmät-taulukossa voit suorittaa seuraavat toiminnot: Tarkista kohdejärjestelmien kaikki rivit Tila-sarakkeesta. Kolmiosainen tilapalkki osoittaa käyttöönoton edistymisen. Tarkista kohdejärjestelmiin liittyvät tunnisteet Tunnisteet-sarakkeesta. Valitse Järjestelmätoiminnot, kun haluat suorittaa järjestelmäkohtaisia toimintoja valitsemillesi järjestelmille. 54 McAfee epolicy Orchestrator Cloud Tuoteopas

55 7 Käytäntöjen 7 hallinta Käytännöillä varmistetaan, että tuotteen ominaisuudet on määritetty oikein hallituissa järjestelmissä. Tuotteiden hallinta keskitetystä sijainnista on McAfee epo Cloudin keskeisiä ominaisuuksia. Tämä on toteutettavissa muun muassa soveltamalla ja panemalla toimeen käytäntöjä tuotteisiin. Käytännöt varmistavat, että tuotteen toiminnot on määritetty oikein. Asiakastehtävät ovat ajoitettuja toimintoja, jotka suoritetaan asiakaspuolen ohjelmistoja isännöivissä hallituissa järjestelmissä. Sisällys Käytännöt ja käytäntöjen toimeenpano Käytännön käyttäminen Käytäntöjen luominen ja hallinta Käytäntöjen hallinta Käytäntöjen hallinta historian avulla Käytäntömäärityssäännöt Käytännön tietojen näyttäminen Käytännöt ja käytäntöjen toimeenpano Käytäntö on luotujen, määritettyjen ja sitten toimeenpantujen asetusten kokoelma. Käytäntöjen avulla varmistetaan, että hallitut tietoturvaohjelmatuotteet on määritetty oikein ja että ne toimivat oikein. Käytäntöluokat Useimpien tuotteiden tuoteluokkaryhmät osoittavat tuotteen käytäntöasetukset. Jokainen käytäntöluokka vastaa käytäntöasetusten tiettyä osajoukkoa. Luokka luo käytännöt. Käytäntöluettelo-sivulla käytännöt näytetään tuotteittain ja luokittain. Kun nykyinen käytäntö avataan tai käytäntö luodaan, käytäntöasetukset järjestetään välilehtiin. Voit tarkastella järjestystä valitsemalla ensin Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten Tuote-luettelosta McAfee Agent. McAfee Agentin Luokka-luettelossa on esimerkiksi Yleiset, Tietovarasto ja Vianmääritys. Kunkin luokan alla näkyvät luokkaan sisältyvät yksittäiset käytännöt. Jos avaat käytännön, voit tarkastella sen sisältämiä yksittäisiä asetuksia ja määrityksiä välilehtiin jaetussa näkymässä. Missä käytännöt näytetään Voit tarkastella käytäntöjä käytäntöluokittain valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuotteen ja luokan avattavista luetteloista. Jos haluat tarkastella tietylle Järjestelmäpuu-ryhmälle määritettyjä tuotekohtaisia käytäntöjä, valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti, valitse ryhmä ja valitse sitten tuote avattavasta luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 55

56 7 Käytäntöjen hallinta Käytännön käyttäminen Kullakin luokalla on oletuskäytäntö, jonka nimi on McAfee Default. Näitä käytäntöjä ei voi poistaa, muokata, viedä tai nimetä uudelleen, mutta ne voidaan monistaa muokkausta varten. McAfee Default -käytäntöjä ei voi muokata, nimetä uudelleen tai poistaa. Miten käytännön toimeenpaneminen asetetaan Valitse jokaisen hallitun tuotteen tai komponentin kohdalla, paneeko agentti toimeen kaikki sen käytäntövalinnat vai ei yhtään niistä: Määritetyt käytännöt -sivu Valitse, pannaanko toimeen valitun ryhmän tuotteiden tai komponenttien käytännöt. Käytäntöluettelo-sivu Voit tarkastella käytäntömäärityksiä ja sitä, missä niitä käytetään ja onko ne pantu toimeen. Voit myös lukita käytännön toimeenpanon, jolloin siihen ei voida tehdä toimeenpanomuutoksia lukitun solmun alapuolella. Jos käytännön toimeenpano on poistettu käytöstä, määritetyn ryhmän järjestelmät eivät saa päivitettyjä Sitelist-luetteloita agentti palvelin-viestinnän aikana. Tämän vuoksi ryhmän hallitut järjestelmät eivät välttämättä toimi odotetulla tavalla. Milloin käytännöt toimeenpannaan Kun käytännön asetukset määritetään uudelleen, uudet asetukset välitetään hallituille järjestelmille ja toimeenpannaan niissä seuraavan agentti palvelin-viestinnän yhteydessä. Viestinnän tiheys määritetään Agentti palvelin-viestinnän aikaväli -asetuksilla, jotka löytyvät Yleiset-välilehdestä McAfee Agent -käytännön sivuilta. Oletusarvoisesti aikaväliksi asetetaan 60 minuuttia. Kun käytännön asetukset ovat voimassa hallitussa järjestelmässä, agentti jatkaa käytännön asetusten toimeenpanoa paikallisesti säännöllisin aikavälein. Tämä toimeenpanon aikaväli määritetään McAfee Agent -käytäntösivujen Yleiset-välilehden toimeenpanon aikaväliasetuksella. Oletusarvoisesti aikaväliksi asetetaan viisi minuuttia. McAfee-tuotteiden käytäntöjen asetukset toimeenpannaan heti käytännön toimeenpanon aikavälillä ja jokaisen agentti palvelin-viestinnän yhteydessä, jos käytäntöasetukset ovat muuttuneet. Käytännön käyttäminen Käytäntöjä käytetään järjestelmissä siten, että ne joko periytyvät tai määritetään. Periytyminen Periytyminen määrittää, otetaanko ryhmän tai järjestelmän käytännön asetukset ja asiakastehtävät sen ylemmältä tasolta. Oletuksena periytyminen on käytössä koko Järjestelmäpuussa. Kun periytyminen katkaistaan määrittämällä uusi käytäntö missä tahansa kohtaa Järjestelmäpuuta, kaikki aliryhmät ja järjestelmät, jotka on määritetty perimään tämän määrityspisteen käytäntö, perivät sen. Määritys Voit määrittää Käytäntöluettelo-sivun kohteita mille tahansa ryhmälle tai järjestelmälle. Määrityksen avulla voit määrittää käytännön asetukset kerralla tiettyä tarvetta varten ja käyttää käytäntöä sitten useissa sijainneissa. Kun määrität ryhmälle käytännön, kaikki aliryhmät ja järjestelmät, jotka on määritetty perimään tämän määrityspisteen käytäntö, perivät sen. 56 McAfee epolicy Orchestrator Cloud Tuoteopas

57 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 7 Määrityksen lukitseminen Voit lukita käytännön määrityksen mihin tahansa ryhmään tai järjestelmään. Määrityksen lukitseminen estää muista käyttäjiä korvaamasta käytäntöä tahattomasti. Määrityksen lukitseminen periytyy käytännön asetusten mukana. Määrityksen lukitsemisesta on hyötyä, kun haluat määrittää tietyn käytännön Järjestelmäpuun ylätasolle ja varmistaa, etteivät muut käyttäjät poista sitä. Määrityksen lukitseminen lukitsee vain käytännön määrityksen, mutta ei estä käytännön omistajaa muuttamasta sen asetuksia. Varmista tästä syystä, jos aiot lukita käytäntömäärityksen, että olet käytännön omistaja. Käytännön omistaminen Kaikki käytännöt ovat saatavilla Käytäntöluettelo-sivulla. Jotta käyttäjät eivät voi muokata toisten käyttäjien käytäntöjä, jokaiselle käytännölle on määritetty omistaja. Omistaja on käytännön luonut käyttäjä. Omistaminen varmistaa, että kukaan ei voi muokata tai poistaa käytäntöä, paitsi sen luoja. Käyttäjät voivat määrittää minkä tahansa Käytäntöluettelo-sivun käytännön, mutta vain käytännön luoja voi muokata sitä. Katso myös Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 60 Käytännön määrittäminen hallitulle järjestelmälle sivulla 60 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 61 Käytäntömääritysten kopioiminen järjestelmästä sivulla 63 Käytäntömääritysten liittäminen ryhmään sivulla 63 Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 64 Käytäntöjen luominen ja hallinta Voit luoda ja ylläpitää käytäntöjä Käytäntöluettelo-sivulla. t Käytännön luominen Käytäntöluettelo-sivulla sivulla 57 Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 58 Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Käytännön luominen Käytäntöluettelo-sivulla Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. McAfee epolicy Orchestrator Cloud Tuoteopas 57

58 7 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 1 Avaa Uusi käytäntö -valintaikkuna. a Valitse Valikko Käytäntö Käytäntöluettelo. b Valitse tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään Tiedot-ruudussa. c Valitse Uusi käytäntö. 2 Valitse kopioitava käytäntö avattavasta Luo käytäntö, joka perustuu nykyiseen käytäntöön -luettelosta. 3 Kirjoita uuden käytännön nimi ja napsauta OK-painiketta. Käytäntö näkyy Käytäntöluettelo-sivulla. 4 Napsauta uuden käytännön nimeä. Käytäntöasetukset-toiminto avautuu. 5 Muokkaa käytännön asetuksia tarpeen mukaan. 6 Valitse Tallenna. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. 1 Valitse nykyinen käytäntö valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse jokin näistä toiminnoista. 58 McAfee epolicy Orchestrator Cloud Tuoteopas

59 Käytäntöjen hallinta Käytäntöjen hallinta 7 Toiminto Muokkaa käytäntöasetuksia Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Monista käytäntö Vaiheet 1 Etsi käytäntö ja napsauta sen nimeä. 2 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Monista. Monista nykyinen käytäntö -valintaikkuna tulee näkyviin. 2 Kirjoita kenttään uuden käytännön nimi ja valitse sitten OK. Uusi käytäntö näytetään Käytäntöluettelo-sivulla. 3 Napsauta uutta käytäntöä luettelossa. 4 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. Uusi käytäntö tulee näkyviin tietoruutuun. Nimeä käytäntö uudelleen Poista käytäntö 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Nimeä uudelleen. Nimeä käytäntö uudelleen -valintaikkuna tulee näkyviin. 2 Kirjoita uusi nimi nykyiselle käytännölle ja valitse sitten OK. Uudelleennimetty käytäntö ilmestyy tietoruutuun. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Poista. 2 Valitse kehotettaessa OK. Poistettu käytäntö poistetaan tietoruudusta. Käytäntöjen hallinta Määritä ja ylläpidä käytäntöjä ympäristössäsi. Liittyvien järjestelmien määrä näkyy sivun yläreunassa. McAfee epolicy Orchestrator Cloud Tuoteopas 59

60 7 Käytäntöjen hallinta Käytäntöjen hallinta t Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 60 Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytännön määrittäminen hallitulle järjestelmälle sivulla 60 Voit määrittää käytännön tietylle hallitulle järjestelmälle. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 61 Määritä käytäntö useille ryhmään kuuluville hallituille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle sivulla 62 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmän tuotteelle. Käytännön toimeenpano on oletusarvoisesti käytössä, ja se periytyy Järjestelmäpuussa. Käytäntöjen toimeenpano järjestelmän tuotteelle sivulla 62 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitun järjestelmän tuotteelle. Käytännön toimeenpano on oletusarvoisesti käytössä, ja se periytyy Järjestelmäpuussa. Käytäntömääritysten kopioiminen sivulla 63 Käytäntömääritysten kopioiminen on helppo tapa jakaa useita määrityksiä Järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. Käytännön määrittäminen Järjestelmäpuu-ryhmälle Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja valitse sitten tuote. Jokainen luokkaa kohti määritetty käytäntö näytetään tietoruudussa. 2 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määritystä -painiketta. 3 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 5 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 6 Valitse Tallenna. Katso myös Käytännön käyttäminen sivulla 56 Käytännön määrittäminen hallitulle järjestelmälle Voit määrittää käytännön tietylle hallitulle järjestelmälle. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. 60 McAfee epolicy Orchestrator Cloud Tuoteopas

61 Käytäntöjen hallinta Käytäntöjen hallinta 7 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse tuote. Valitun tuotteen luokat luetellaan järjestelmälle määritetyn käytännön kera. 4 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määrityksiä -painiketta. 5 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 6 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 7 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 8 Valitse Tallenna. Katso myös Käytännön käyttäminen sivulla 56 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Määritä käytäntö useille ryhmään kuuluville hallituille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki tähän ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse halutut järjestelmät ja valitse sitten Toiminnot Agentti Määritä käytäntö ja periytyminen. Näkyviin tulee Määritä käytäntö -sivu. 3 Valitse asetukset avattavista Tuote-, Luokka- ja Käytäntö-luetteloista. 4 Valitse joko Palauta periytyminen tai Katkaise periytyminen, ja valitse sitten Tallenna. Katso myös Käytännön käyttäminen sivulla 56 McAfee epolicy Orchestrator Cloud Tuoteopas 61

62 7 Käytäntöjen hallinta Käytäntöjen hallinta Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmän tuotteelle. Käytännön toimeenpano on oletusarvoisesti käytössä, ja se periytyy Järjestelmäpuussa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse haluamasi tuote ja napsauta sitten Toimeenpanon tila -kohdan vieressä olevaa linkkiä. 3 Jos haluat vaihtaa toimeenpanon tilan, valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 5 Valitse, lukitaanko käytännön periytyminen. Jos käytännön toimeenpanon periytymisen lukitaan, toimeenpanoa ei voi katkaista niiden ryhmien kohdalla, jotka perivät tämän käytännön. 6 Valitse Tallenna. Käytäntöjen toimeenpano järjestelmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitun järjestelmän tuotteelle. Käytännön toimeenpano on oletusarvoisesti käytössä, ja se periytyy Järjestelmäpuussa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten järjestelmäpuusta ryhmä, johon järjestelmä kuuluu. Tähän ryhmään kuuluvien järjestelmien luettelo näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Muokkaa yksittäisen järjestelmän käytäntöjä. Näkyviin tulee Käytäntömääritys-sivu. 3 Valitse Tuote-kohdasta tuote ja valitse sitten Toimeenpano kohdassa Toimeenpanon tila. Näkyviin tulee Toimeenpano-sivu. 4 Jos haluat vaihtaa toimeenpanon tilan, valitse ensin Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 5 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 6 Valitse Tallenna. 62 McAfee epolicy Orchestrator Cloud Tuoteopas

63 Käytäntöjen hallinta Käytäntöjen hallinta 7 Käytäntömääritysten kopioiminen Käytäntömääritysten kopioiminen on helppo tapa jakaa useita määrityksiä Järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. t Käytäntömääritysten kopioiminen järjestelmästä sivulla 63 Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten liittäminen ryhmään sivulla 63 Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 64 Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. Käytäntömääritysten kopioiminen järjestelmästä Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse Toiminnot Kopioi määritykset, valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Katso myös Käytännön käyttäminen sivulla 56 Käytäntömääritysten liittäminen ryhmään Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten haluamasi Järjestelmäpuu-ryhmä. 2 Napsauta tietoruudussa Toiminnot ja valitse Liitä määritykset. Jos valitulla ryhmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 3 Valitse käytäntöluokat, jotka haluat korvata kopioiduilla käytännöillä, ja napsauta sitten OK-painiketta. Katso myös Käytännön käyttäminen sivulla 56 McAfee epolicy Orchestrator Cloud Tuoteopas 63

64 7 Käytäntöjen hallinta Käytäntöjen hallinta historian avulla Käytäntömääritysten liittäminen tiettyyn järjestelmään Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä, johon haluat liittää käytäntömääritykset, ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse tietoruudussa Toiminnot Liitä määritys. Jos valitulla järjestelmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 4 Vahvista määritysten korvaaminen. Katso myös Käytännön käyttäminen sivulla 56 Käytäntöjen hallinta historian avulla Kun muutat käytäntöä Käytäntöluettelo-sivulla, tapahtumasta luodaan Käytäntöhistoria-tietue, johon voit lisätä kuvauksen tehdyistä muutoksista myöhempää käyttöä varten. Lisätyt Käytäntöhistoria-tietueet näkyvät McAfee epo Cloudissa kolmessa paikassa. Palvelintehtävien lokin tiedot -sivu Käytäntöhistoria-tietueet näkyvät Palvelintehtävien lokin tiedot -sivulla. Valvontalokin tiedot -sivu Käytäntöhistoria-tietueet näkyvät Valvontalokin merkinnän kuvaus -sivulla. Käytäntöhistoria-sivu Voit tarkastella ja vertailla käytäntöjä lisäämiesi Käytäntöhistoria-tietueiden avulla valitsemalla Valikko Käytäntö Käytäntöhistoria. Käytäntöjen hallinta käytäntöhistorian avulla Voit tarkastella ja verrata käytäntöhistoriatietueita Käytäntöhistoria-sivun tietojen avulla. Voit myös palauttaa käyttöön käytäntöhistoriatietueeseen liitetyn käytännön aiemman version. Ennen aloittamista Ainoastaan McAfee Default -käytännöille ja Käytäntöluettelo-sivulla luoduille käytännöille voi määrittää Käytäntöhistoria-tietueita. Lisätietoja Käytäntöhistoria-tietueista on kohdassa Nykyisen käytännön hallinta Käytäntöluettelo-sivulla. 64 McAfee epolicy Orchestrator Cloud Tuoteopas

65 Käytäntöjen hallinta Käytäntömäärityssäännöt 7 1 Jos haluat tarkastella Käytäntöhistoria-sivua, valitse Valikko Käytäntö Käytäntöhistoria. Käytäntöhistoria-tietueita ei luoda McAfee Default -käytännöille. Luodun tai monistetun McAfee Default -käytännön valitseminen saattaa edellyttää seuraavassa kuvatun suodatintoiminnon käyttämistä. 2 Voit käyttää Tuote-, Luokka- ja Nimi-suodattimia Käytäntöhistoria-tietueiden valitsemiseen. 3 Jos haluat hallita käytäntöä tai Käytäntöhistoria-tietuetta, valitse Toiminnot ja valitse sitten toiminto. Valitse sarakkeet Avaa valintaikkunan, jossa voit valita näytettävät sarakkeet. Vertaa Avaa Käytäntövertailu-sivun, jossa voit verrata kahta valittua käytäntöä. Käytännön nykyisellä versiolla on viimeisin päivämäärä. Jos haluat verrata käytännön nykyistä versiota aiempaan versioon, valitse uusin versio ja verrattava vanha versio. Vie taulukko Avaa Vie-sivun. Vie-sivulla voit määrittää Käytäntöhistoria-tietueiden vientitiedostojen muodon ja paketin. Voit tallentaa viedyn tiedoston tai lähettää sen sähköpostilla. Palauta Palauttaa käytännön valittuun käytäntöversioon. Voit valita vain yhden kohdekäytännön. Kun palautat käytännöt, toiminto kehottaa lisäämään kommentin Käytäntöhistoria-tietueeseen. Käytäntömäärityssäännöt Käytäntömäärityssäännöt vähentävät tietyt ehdot täyttävien järjestelmien lukuisten käytäntöjen hallintaa ja ylläpitävät järjestelmäpuun yleisiä käytäntöjä. Käytäntömääritysten hienojakoisuus vähentää periytymisen katkaisemista Järjestelmäpuussa ja mahdollistaa tiettyjen järjestelmien tarvitsemien käytäntöasetusten lisäämisen. Voit luoda käytäntömäärityssäännön, joka pannaan toimeen verkon kaikissa palvelimissa niille lisättyjen tunnisteiden perusteella tai kaikissa Järjestelmäpuun tiettyyn sijaintiin kuuluvissa järjestelmissä. Käytäntömäärityssäännön prioriteetti Käytäntömäärityssäännöt voidaan priorisoida yksinkertaistamaan käytäntömääritysten hallinnan ylläpitoa. Kun säännölle määritetään prioriteetti, se pannaan toimeen ennen muita määrityksiä, joiden prioriteetti on alhaisempi. Joissakin tilanteissa jotkin sääntöasetukset saatetaan ohittaa. Näin voi käydä esimerkiksi tilanteessa, jossa järjestelmä on sisällytetty kahteen käytäntömäärityssääntöön, sääntöihin A ja B. Säännön A prioriteettitaso on 1, mikä antaa sisällytetyille järjestelmille Internet-sisällön rajoittamattomat käyttöoikeudet. Säännön B prioriteettitaso on 2, mikä rajoittaa voimakkaasti saman järjestelmän Internet-sisällön käyttöoikeuksia. Tällaisessa tilanteessa pannaan toimeen sääntö A, sillä sen prioriteetti on korkeampi. Tämän seurauksena järjestelmällä on Internet-sisällön rajoittamattomat käyttöoikeudet. McAfee epolicy Orchestrator Cloud Tuoteopas 65

66 7 Käytäntöjen hallinta Käytäntömäärityssäännöt Tietoja järjestelmäpohjaisista käytäntömäärityksistä Järjestelmäpohjaisten käytäntöjen avulla käytäntöjä voidaan määrittää järjestelmille käyttämällä järjestelmiin perustuvia ehtoja. Järjestelmäpohjainen käytäntö voidaan määrittää käyttämällä kahdentyyppisiä järjestelmäpohjaisia ehtoja: Järjestelmäpuun sijainti Kaikki käytäntömäärityssäännöt edellyttävät, että Järjestelmäpuu-sijainti on määritetty. Tunnisteet Määritä käytäntöjä järjestelmille niihin liitettyjen tunnisteiden perusteella. Kun tunniste on määritetty ja otettu käyttöön järjestelmille, voidaan luoda käytäntömäärityssääntö, joka määrittää käytännöt niille järjestelmille, joilla on kyseinen tunniste. Tunnistepohjaisista käytännöistä on hyötyä, kun tietyn tyyppisille järjestelmille halutaan samanlainen tietoturvakäytäntö siihen katsomatta, missä ne sijaitsevat Järjestelmäpuu-rakenteessa. Tunnisteiden käyttäminen järjestelmäpohjaisten käytäntöjen määrittämisessä Voit yksinkertaistaa käytäntömääritystä hyödyntämällä tunnisteita. Järjestelmäpohjaiset käytännöt määritetään määrittämäsi valintaehtojen perusteella Käytäntömääritysten luonti -toiminnolla. Jos järjestelmälle voidaan lisätä tunniste, sille voidaan ottaa käyttöön jokin tietty käytäntö kyseisen tunnisteen perusteella. Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. 1 Avaa Käytäntömääritysten luonti. a Valitse Valikko Käytäntö Käytäntömäärityssäännöt. b Valitse Uusi määrityssääntö. 2 Määritä tämän käytäntömäärityssäännön tiedot, kuten: Yksilöllinen nimi ja kuvaus. Sääntötyyppi. Määritetyllä sääntötyypillä määritetään, mitkä ehdot ovat käytettävissä Valintaehdot-sivulla. Oletusarvoisesti uusien käytäntömäärityssääntöjen prioriteetti määritetään peräkkäin nykyisten sääntöjen määrän perusteella. Kun sääntö on luotu, voit muokata sen prioriteettia napsauttamalla Muokkaa prioriteettia -painiketta Käytäntömäärityssäännöt-sivulla. 3 Valitse Seuraava. 4 Valitse käytännöt, jotka haluat panna toimeen tämän käytäntömäärityssäännön avulla, napsauttamalla Lisää käytäntö -painiketta. 5 Valitse Seuraava. 66 McAfee epolicy Orchestrator Cloud Tuoteopas

67 Käytäntöjen hallinta Käytännön tietojen näyttäminen 7 6 Määritä ehdot, joita haluat käyttää tässä säännössä. Valitsemasi ehdot määrittävät, mille järjestelmille tai käyttäjille tämä käytäntö määritetään. 7 Tarkista yhteenveto ja valitse Tallenna. Käytäntömäärityssääntöjen hallinta Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Valitse jokin näistä toiminnoista: Toiminto Poista käytäntömäärityssääntö Muokkaa käytäntömäärityssääntöä Vie käytäntömäärityssäännöt Tuo käytäntömäärityssäännöt Muokkaa käytäntömäärityssäännön prioriteettia Näytä käytäntömäärityssäännön yhteenveto Vaiheet Valitse valitun määrityksen rivillä Poista. Napsauta valittua määritystä. Käytäntömääritysten luonti -toiminto avautuu. Muokkaa käytäntömäärityssääntöä toiminnon eri sivuilla. Valitse Toiminnot Vie. Lataa käytäntömäärityssäännöt -sivu avautuu, ja voit tarkastella PolicyAssignmentRules.xml-tiedostoa tai ladata sen. Valitse Toiminnot Tuo. Tuo käytäntömäärityksen säännöt -valintaikkuna avautuu, ja voit selata aiemmin ladattuun PolicyAssignmentRules.xml-tiedostoon. Toiminto kehottaa valitsemaan tiedostosta tuotavat säännöt. Voit valita tuotavat säännöt, ja jos tiedostossa on samannimisiä sääntöjä kuin käytössä olevassa Käytäntömäärityssäännöt-luettelossa, voit valita, mitkä säännöt säilytetään. Valitse Toiminnot Muokkaa prioriteettia. Muokkaa prioriteettia -sivu avautuu, ja voi muuttaa käytäntömäärityssäännön prioriteettia vedä ja pudota -kahvan avulla. Valitse valitun määrityksen rivillä >. Käytännön tietojen näyttäminen Näytä käytäntöjen yksityiskohtaiset tiedot, muun muassa käytäntöjen omistajat, määritykset ja periytyminen. McAfee epolicy Orchestrator Cloud Tuoteopas 67

68 7 Käytäntöjen hallinta Käytännön tietojen näyttäminen t Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen sivulla 68 Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. Käytäntöasetusten tarkasteleminen sivulla 68 Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä sivulla 69 Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. Ryhmälle määritettyjen käytäntöjen tarkasteleminen sivulla 69 Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen sivulla 69 Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä tuotekäytäntöjä. Ryhmän käytännön periytymisen tarkasteleminen sivulla 70 Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. Katkaistun periytymisen tarkasteleminen ja palauttaminen sivulla 70 Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. Käytäntöjen vertaileminen sivulla 70 Kun käytännöt ovat samankaltaisia, voit valita määritettävän käytännön ja tarvittavat asetukset Käytäntövertailu-sivun avulla. Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse Määritykset käytännön rivillä ja napsauta linkkiä, joka osoittaa niiden ryhmien tai järjestelmien määrän, joille käytäntö on määritetty (esimerkiksi 6 määritystä). Määritykset-sivulla näytetään jokainen ryhmä tai järjestelmä, johon käytäntö on määritetty, sekä niiden solmun nimi ja solmutyyppi. Käytäntöasetusten tarkasteleminen Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 68 McAfee epolicy Orchestrator Cloud Tuoteopas

69 Käytäntöjen hallinta Käytännön tietojen näyttäminen 7 2 Napsauta käytännön viereistä aluetta. Käytäntösivut ja niiden asetukset tulevat näkyviin. Näet nämä tiedot myös, kun tarkastelet tietylle ryhmälle määritettyjä käytäntöjä. Jos haluat tarkastella näitä tietoja, valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja napsauta sitten valitun käytännön linkkiä Käytäntö-sarakkeessa. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Napsauta Tuotteen toimeenpanon tila -kohdan vieressä olevaa linkkiä, joka osoittaa niiden määritysten määrän (jos yhtään), joissa toimeenpano on pois käytöstä. Toimeenpano kohteelle <käytännön nimi> -sivu avataan. 3 Napsauta luettelon mitä tahansa kohtaa, niin sinut ohjataan sen Määritetyt käytännöt -sivulle. Ryhmälle määritettyjen käytäntöjen tarkasteleminen Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. 2 Näytä minkä tahansa käytännön asetukset napsauttamalla käytäntöä. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä tuotekäytäntöjä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmät ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse tuote. Tuotteen käytännöt, jotka on määritetty tälle järjestelmälle, näytetään. 4 Näytä minkä tahansa käytännön asetukset napsauttamalla käytäntöä. McAfee epolicy Orchestrator Cloud Tuoteopas 69

70 7 Käytäntöjen hallinta Käytännön tietojen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytännön rivillä Periytyy kohteesta -kohdan alapuolella näytetään sen ryhmän nimi, josta käytäntö periytyy. Katkaistun periytymisen tarkasteleminen ja palauttaminen Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytäntörivillä Katkaistu periytyminen -kohdan alapuolella näytetään niiden ryhmien ja järjestelmien määrä, joissa tämän käytännön periytyminen on katkennut. Lukuarvo viittaa niiden ryhmien tai järjestelmien määrään, joissa käytäntö on katkennut. Se ei viittaa niiden järjestelmien määrään, jotka eivät peri käytäntöä. Jos esimerkiksi vain yksi ryhmä ei peri käytäntöä, näytössä lukee 1 ei periydy riippumatta siitä, miten monta järjestelmää ryhmässä on. 2 Napsauta linkkiä, joka osoittaa niiden aliryhmien tai järjestelmien määrän, joiden periytyminen on katkaistu. Näytä katkaistu periytyminen -sivulla luetellaan näiden ryhmien ja järjestelmien nimet. 3 Palauta näistä minkä tahansa periytyminen valitsemalla nimen vieressä oleva valintaruutu ja sen jälkeen Toiminnot ja Palauta periytyminen. Käytäntöjen vertaileminen Kun käytännöt ovat samankaltaisia, voit valita määritettävän käytännön ja tarvittavat asetukset Käytäntövertailu-sivun avulla. Monet Käytäntövertailu-sivun sisältämistä arvoista ja muuttujista ovat kullekin tuotteelle ominaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, johon vertailtava asiakastehtävä liittyy. 1 Valitse Valikko Käytäntövertailu ja valitse sitten tuote-, luokka- ja Näytä-asetukset luetteloista. Voit vähentää näytettyjen tietojen määrää vaihtamalla Näytä-asetuksen Kaikki käytäntöasetukset -valinnasta Käytäntöjen eroavaisuudet- tai Käytäntö vastaa -valinnaksi. Nämä asetukset täyttävät vertailtavat käytännöt Käytäntö 1- ja Käytäntö 2 -luetteloihin. 70 McAfee epolicy Orchestrator Cloud Tuoteopas

71 Käytäntöjen hallinta Käytännön tietojen näyttäminen 7 2 Valitse vertailtavat käytännöt Vertaa käytäntöjä -rivillä Käytäntö 1- ja Käytäntö 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. McAfee epolicy Orchestrator Cloud Tuoteopas 71

72 7 Käytäntöjen hallinta Käytännön tietojen näyttäminen 72 McAfee epolicy Orchestrator Cloud Tuoteopas

73 8 8 Asiakastehtävät Luo ja ajoita asiakastehtäviä, joiden avulla voit automatisoida verkossa olevien järjestelmien hallinnan. Asiakastehtäviä käytetään tavallisesti seuraaviin tarkoituksiin. Tuotteen toiminta Versiopäivitykset ja päivittäminen Tietoja käytettävissä olevista asiakastehtävistä ja niiden toiminnasta on hallittujen tuotteiden ohjeissa. Sisällys Asiakastehtäväluettelon toiminta Päivitystehtävät Asiakastehtävien hallinta Asiakastehtäväluettelon toiminta Luo Asiakastehtäväluettelossa asiakastehtäväobjekteja, joita voidaan käyttää apuna verkon järjestelmien hallinnassa. Asiakastehtäväluettelo käyttää McAfee epo Cloud -asiakastehtävissä loogisten objektien konseptia. Asiakastehtäväobjekteja voidaan luoda moniin eri tarkoituksiin ilman, että ne täytyy määrittää järjestelmille heti. Näin ollen objekteja voidaan käyttää uudelleenkäytettävinä komponentteina, kun asiakastehtäviä määritetään ja ajoitetaan. Asiakastehtävät voidaan määrittää mille tahansa Järjestelmäpuun tasolle. Asiakastehtävät periytyvät alempana puussa oleville ryhmille ja järjestelmille. Kuten käytäntöjen ja käytäntömääritysten kohdalla, määritetyn asiakastehtävän periytyminen voidaan katkaista. Päivitystehtävät Määritä, milloin hallittujen järjestelmien agentit noutavat päivityksiä. Voit luoda ja päivittää asiakastehtäviä, jotka määrittävät, milloin ja miten hallitut järjestelmät vastaanottavat päivityspaketteja. McAfee epolicy Orchestrator Cloud Tuoteopas 73

74 8 Asiakastehtävät Päivitystehtävät Asiakastehtävien luomisessa tai päivittämisessä huomioitavaa Huomioi seuraavat seikat, kun ajoitat asiakaspäivitystehtäviä: Luo päivittäinen päivitysasiakastehtävä järjestelmäpuun ylimmälle tasolle, jotta kaikki järjestelmät perivät tehtävän. Jos organisaatio on suuri, voit käyttää satunnaistamisaikavälejä kaistanleveyteen kohdistuvan vaikutuksen minimointia varten. Verkoissa, joissa toimistot sijaitsevat eri aikavyöhykkeillä, verkon kuormitusta voidaan tasapainottaa suorittamalla tehtävä paikallisessa järjestelmässä hallitun järjestelmän paikalliseen aikaan sen sijaan, että tehtävä suoritettaisiin kaikissa järjestelmissä samanaikaisesti. Suorita DAT- ja moduulitiedostojen päivitystehtävät vähintään kerran päivässä. Hallitut järjestelmät voivat kirjautua ulos verkosta, jolloin ajoitettua tehtävää ei suoriteta niissä. n suorittaminen usein varmistaa, että nämäkin järjestelmät saavat päivityksen. Maksimoi kaistanleveyden teho luomalla useita ajoitettuja asiakaspäivitystehtäviä, jotka päivittävät eri komponentit ja suoritetaan eri aikoina. Voit esimerkiksi luoda yhden tehtävän päivittämään vain DAT-tiedostot ja toisen tehtävän päivittämään sekä DAT- että moduulitiedostot viikoittain tai kuukausittain (moduulipaketteja julkaistaan harvemmin). Luo ja ajoita lisää tehtäviä, joilla päivitetään tuotteet, jotka eivät käytä McAfee Agent for Windows -agenttia. Luo tehtävä, jolla päivitetään työaseman pääsovellukset, jotta ne kaikki saavat päivitystiedostot. Ajoita tehtävä niin, että se suoritetaan päivittäin tai useita kertoja päivässä. Määritetyn asiakastehtävän tarkasteleminen Tuotteen ensimmäinen käyttöönotto -prosessin aikana McAfee epo Cloud luo automaattisesti tuotteen käyttöönoton asiakastehtävän. Voit käyttää tätä määritettyä asiakastehtävää tulevien tuotteen käyttöönoton asiakastehtävien luonnin perustana. Ennen aloittamista Ohjelmisto ei sisällä valmiita oletusarvoisia tuotteen käyttöönoton asiakastehtäviä. Voit luoda tuotteen ensimmäisen käyttöönoton asiakastehtävän Tuotteen ensimmäinen käyttöönotto -toiminnon avulla. 1 Etsi tuotteen ensimmäisen käyttöönoton asiakastehtävä: valitse Valikko Asiakastehtäväluettelo. 2 Etsi tuotteen ensimmäisen käyttöönoton asiakastehtävä: valitse Asiakastehtävätyypit-luettelossa McAfee Agent Tuotteen käyttöönotto. Alussa luodun tuotteen käyttöönoton asiakastehtävän nimi on sama kuin sen Järjestelmäpuu-ryhmän nimi, joka määritettiin Agentin käyttöönoton URL-osoite -sivun kohtaan InitialDeployment_<ryhmän_nimi>. Esimerkiksi InitialDeployment_Kaikki_Windows-järjestelmät. Tämä tehtävä näkyy McAfee Agent Tuotteen käyttöönotto -taulukon Nimi-sarakkeessa. 3 Voit avata asiakastehtävän ja tarkastella sen tietoja napsauttamalla Agentin käyttöönoton URL-osoite -kohdassa määritetyn tehtävän nimeä. 4 Voit sulkea sivun valitsemalla Peruuta. Nyt tiedät oletusarvoisen tuotteen käyttöönoton asiakastehtävän sijainnin ja määritykset. Voit monistaa tämän asiakastehtävän, jos haluat esimerkiksi ottaa McAfee Agentin käyttöön muita käyttöjärjestelmiä käyttävissä ympäristöissä. 74 McAfee epolicy Orchestrator Cloud Tuoteopas

75 Asiakastehtävät Päivitystehtävät 8 Hallittujen järjestelmien päivittäminen säännöllisesti ajoitetun päivitystehtävän avulla Luo ja määritä päivitystehtävät. Päivittäisen päivitysasiakastehtävän käyttäminen on suositeltavaa, jotta järjestelmissä on aina ajantasaiset ja uusimmat DAT- ja moduulitiedostot. 1 Avaa Uusi tehtävä -valintaikkuna. a Valitse Valikko Käytäntö Asiakastehtäväluettelo. b Valitse Asiakastehtävätyypit-kohdassa tuote ja valitse sitten Uusi tehtävä. 2 Varmista, että Tuotteen päivitys on valittu, ja valitse sitten OK. 3 Kirjoita luotavan tehtävän nimi ja lisää mahdolliset huomautukset. 4 Valitse Päivitys käynnissä -valintaikkunan vierestä, haluatko, että käyttäjät tietävät meneillään olevasta päivityksestä, ja voivatko käyttäjät lykätä prosessia. 5 Valitse paketin tyyppi ja valitse sitten Tallenna. Jos valitset Moduuli-vaihtoehdon ja poistat DAT-vaihtoehdon valinnan, kun määrität yksittäisiä allekirjoituksia ja moduuleita, uusi DAT päivitetään automaattisesti täydellisen suojauksen varmistamiseksi, kun uusi moduuli päivitetään. 6 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse järjestelmä, jossa haluat ottaa käyttöön tuotepäivityksen. Valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän tehtäviä. 7 Valitse Toiminnot Uusi asiakastehtävän määritys. 8 Tee seuraavat valinnat Valitse tehtävä -sivulla: Tuote Valitse McAfee Agent. tyyppi Valitse Tuotteen päivitys. Valitse sitten käyttöönottotehtävä, jonka olet luonut tuotepäivitystä varten. 9 Valitse Tunnisteet-kohdan vieressä ympäristöt, joissa paketit otetaan käyttöön, ja valitse sitten Seuraava: Lähetä tämä tehtävä kaikkiin tietokoneisiin. Lähetä tämä tehtävä vain tietokoneisiin, jotka täyttävät seuraavat ehdot Valitse määritettävän ehdon vieressä muokkaa, valitse tunnisteryhmä, valitse ehdossa käytettävät tunnisteet ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 10 Valitse Aikataulu-sivulla, onko ajoitus käytössä, ja määritä aikataulun tiedot. Valitse sitten Seuraava. 11 Tarkista yhteenveto ja valitse sitten Tallenna. lisätään niiden ryhmien ja järjestelmien asiakastehtäväluetteloon, joissa sitä käytetään. Agentit saavat uuden päivitystehtävän tiedot, kun ne seuraavan kerran kommunikoivat palvelimen kanssa. Jos tehtävä on käytössä, päivitystehtävä suoritetaan seuraavana ajoitettuna ajankohtana. McAfee epolicy Orchestrator Cloud Tuoteopas 75

76 8 Asiakastehtävät Asiakastehtävien hallinta Asiakastehtävien hallinta Luo ja ylläpidä asiakastehtäviä. t Asiakastehtävien luominen sivulla 76 Asiakastehtävien avulla voit suorittaa tuotepäivityksiä automaattisesti. Prosessi on samanlainen kaikille asiakastehtäville. Asiakastehtävien muokkaaminen sivulla 76 Voit muokata aikaisemmin määritettyjen asiakastehtävien asetuksia tai aikataulutietoja. Asiakastehtävien poistaminen sivulla 77 Voit poistaa aikaisemmin määritetyt asiakastehtävät. Asiakastehtävien vertaileminen sivulla 77 Asiakastehtävien vertailu -työkalu määrittää, mitkä asiakastehtävien asetukset ovat erilaisia ja mitkä samoja. Asiakastehtävien luominen Asiakastehtävien avulla voit suorittaa tuotepäivityksiä automaattisesti. Prosessi on samanlainen kaikille asiakastehtäville. Joissakin tapauksissa sinun on luotava uusi asiakastehtävän määritys, jos haluat liittää asiakastehtävän Järjestelmäpuu-ryhmään. 1 Avaa Uusi tehtävä -valintaikkuna. a Valitse Valikko Käytäntö Asiakastehtäväluettelo. b Valitse Asiakastehtävätyypit-kohdassa tuote ja valitse sitten Uusi tehtävä. 2 Valitse luettelosta tehtävätyyppi ja valitse OK. Asiakastehtävien luonti avautuu näyttöön. 3 Anna tehtävän nimi, lisää kuvaus ja määritä luotavalle tehtävätyypille ominaiset asetukset. Määritysasetukset vaihtelevat valitun tehtävätyypin mukaan. 4 Tarkista tehtävän asetukset ja napsauta Tallenna-painiketta. lisätään valitun asiakastehtävätyypin asiakastehtäväluetteloon. Asiakastehtävien muokkaaminen Voit muokata aikaisemmin määritettyjen asiakastehtävien asetuksia tai aikataulutietoja. 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 2 Valitse vasemmalla olevasta navigointipuusta Asiakastehtävän tyyppi. Käytettävissä olevat asiakastehtävät tulevat näkyviin oikealla olevaan ikkunaan. 3 Kaksoisnapsauta asiakastehtävän nimeä. Asiakastehtäväluettelo-valintaikkuna tulee näkyviin. 4 Muokkaa tehtävän asetuksia tarpeen mukaan ja napsauta sitten Tallenna-painiketta. 76 McAfee epolicy Orchestrator Cloud Tuoteopas

77 Asiakastehtävät Asiakastehtävien hallinta 8 Hallitut järjestelmät vastaanottavat muutokset, kun agentti seuraavan kerran kommunikoi palvelimen kanssa. Asiakastehtävien poistaminen Voit poistaa aikaisemmin määritetyt asiakastehtävät. 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. Asiakastehtäväluettelo -valintaikkuna avautuu näyttöön. 2 Valitse vasemmalla olevasta navigointipuusta Asiakastehtävän tyyppi. Käytettävissä olevat asiakastehtävät tulevat näkyviin oikealla olevaan ikkunaan. 3 Valitse Toiminnot-sarakkeessa asiakastehtävän vieressä Poista. 4 Valitse OK. Asiakastehtävien vertaileminen Asiakastehtävien vertailu -työkalu määrittää, mitkä asiakastehtävien asetukset ovat erilaisia ja mitkä samoja. Monet tämän sivun sisältämistä arvoista ja muuttujista ovat tuotekohtaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, josta vertailtava asiakastehtävä on peräisin. 1 Valitse Valikko Asiakastehtävien vertailu ja valitse sitten luetteloista tuote, asiakastehtävän tyyppi ja näyttöasetukset. Nämä asetukset täyttävät vertailtavat asiakastehtävät Asiakastehtävä 1- ja Asiakastehtävä 2 -luetteloihin. 2 Valitse vertailtavat asiakastehtävät Vertaa asiakastehtäviä -rivillä Asiakastehtävä 1- ja Asiakastehtävä 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. Jos haluat vähentää tietojen määrää, vaihda Näytä-asetus Kaikki asiakastehtävien asetukset -valinnasta Asiakastehtävien erot- tai Asiakastehtävä vastaa -valintaan. 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. McAfee epolicy Orchestrator Cloud Tuoteopas 77

78 8 Asiakastehtävät Asiakastehtävien hallinta 78 McAfee epolicy Orchestrator Cloud Tuoteopas

79 9 9 Palvelintehtävät Palvelintehtävä ovat määritettäviä toimintoja, jotka suoritetaan McAfee epo Cloud-palvelimella aikataulun mukaisesti tai säännöllisin väliajoin. Hyödynnä palvelintehtäviä toistuvien tehtävien automatisoinnissa. McAfee epo Cloud sisältää valmiiksi määritettyjä palvelintehtäviä ja -toimintoja. Myös useimmat McAfee epo Cloud-ohjelmistolla hallittavat lisäohjelmistotuotteet tarjoavat valmiiksi määritettyjä palvelintehtäviä. Sisällys Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Palvelintehtävien tarkasteleminen Palvelintehtävien loki näyttää palvelintehtävien tilan ja mahdollisesti tapahtuneet virheet. 1 Avaa Palvelintehtävien loki: valitse Valikko Automaatio Palvelintehtävien loki. 2 Voit lajitella ja suodattaa taulukkoa, jotta saat näkyviin oleelliset tietueet. Voit vaihtaa näytettäviä sarakkeita valitsemalla Valitse sarakkeet. Voit järjestää taulukon tietueet napsauttamalla sarakeotsikkoa. Jos haluat piilottaa tarpeettomat tietueet, valitse käytettävä suodatin avattavasta luettelosta. 3 Voit tarkastella lisätietoja napsauttamalla tietuetta. Katso myös Palvelintehtävien tila sivulla 80 McAfee epolicy Orchestrator Cloud Tuoteopas 79

80 9 Palvelintehtävät Palvelintehtävien tila Palvelintehtävien tila Kunkin palvelintehtävän tila näytetään palvelintehtävien lokin Tila-sarakkeessa. Tila Odotetaan Käynnissä Keskeytetty Pysäytetty Epäonnistui Valmis Odottaa lopetusta Lopetettu Määritelmä Palvelintehtävä odottaa toisen tehtävän valmistumista. Palvelintehtävä on aloitettu, ja se on vielä käynnissä. Käyttäjä on keskeyttänyt palvelintehtävän. Käyttäjä on pysäyttänyt palvelintehtävän. Palvelintehtävä aloitettiin, mutta sen suorittaminen ei onnistunut. Palvelintehtävän suorittaminen onnistui. Käyttäjä on pyytänyt palvelintehtävän lopettamista. Käyttäjä sulki palvelintehtävän manuaalisesti ennen sen valmistumista. Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Voit parantaa tietokannan suorituskykyä poistamalla vanhat palvelintehtävät säännöllisesti palvelintehtävien lokista. Palvelintehtävien lokista poistetut kohteet poistetaan pysyvästi. 1 Avaa Palvelintehtävien loki: valitse Valikko Automaatio Palvelintehtävien loki. 2 Valitse Tyhjennä. 3 Kirjoita Tyhjennä-valintaikkunaan lukuarvo ja valitse sitten aikayksikkö. 4 Valitse OK. Kaikki määritettyä arvoa vastaavat tai sitä vanhemmat kohteet poistetaan, mukaan lukien kohteet, jotka on suodatettu nykyisestä näkymästä. Poistettujen kohteiden määrä näkyy sivun oikeassa alakulmassa. Voit luoda palvelintehtävän, joka poistaa vanhentuneet kohteet automaattisesti. Palvelintehtävän luominen Palvelintehtäviä luomalla voit ajoittaa eri toimintoja suoritettavaksi määritetyn aikataulun mukaisesti. Jos haluat, että McAfee epo Cloud suorittaa tietyt toiminnot ilman manuaalisia toimenpiteitä, palvelintehtävä on silloin paras vaihtoehto. 80 McAfee epolicy Orchestrator Cloud Tuoteopas

81 Palvelintehtävät Vanhentuneiden lokitietueiden poistaminen automaattisesti 9 1 Avaa Palvelintehtävien luonti. a Valitse Valikko Automaatio Palvelintehtävät. b Valitse Uusi tehtävä. 2 Nimeä tehtävä asianmukaisesti ja määritä tehtävän Aikataulun tila -asetus. Valitse sitten Seuraava. Jos haluat, että tehtävä suoritetaan automaattisesti, määritä Aikataulun tila -asetukseksi Käytössä. 3 Valitse ja määritä tehtävän toiminto ja valitse sitten Seuraava. 4 Valitse aikataulun tyyppi (suoritustiheys), alkamispäivä, päättymispäivä ja kellonaika, jolloin tehtävä suoritetaan. Valitse sitten Seuraava. Aikataulun tietoja käytetään vain, jos Aikataulun tila -asetus on käytössä. 5 Tallenna palvelintehtävä valitsemalla Tallenna. Uusi tehtävä näkyy Palvelintehtävät-luettelossa. Katso myös Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa sivulla 82 Vanhentuneiden lokitietueiden poistaminen automaattisesti Voit poistaa vanhat tietueet taulukosta tai lokista palvelintehtävän avulla. Voit esimerkiksi poistaa suljetut ongelmat tai vanhentuneiden käyttäjätoimintojen tietueet. Lokista poistetut kohteet poistetaan pysyvästi. 1 Avaa Palvelintehtävien luonti. a Valitse Valikko Automaatio Palvelintehtävät. b Valitse Uusi tehtävä. 2 Kirjoita palvelintehtävän nimi ja kuvaus. 3 Ota palvelintehtävän aikataulu käyttöön tai poista se käytöstä. Valitse sitten Seuraava. Palvelintehtävää ei suoriteta, ennen kuin se otetaan käyttöön. 4 Valitse avattavasta valikosta tyhjennystoiminto, kuten Tyhjennä palvelintehtävien loki. 5 Anna Tyhjennä tietueet, jotka ovat vanhempia kuin -kohtaan lukuarvo ja valitse aikayksikkö. Valitse sitten Seuraava. 6 Ajoita palvelintehtävä ja valitse sitten Seuraava. McAfee epolicy Orchestrator Cloud Tuoteopas 81