Tuoteopas. McAfee epolicy Orchestrator Cloud 5.6.0

Transkriptio

1 Tuoteopas McAfee epolicy Orchestrator Cloud 5.6.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee epolicy Orchestrator Cloud Tuoteopas

3 Sisällys Johdanto 7 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Tietoturvan hallinta McAfee epo Cloudin avulla 9 McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot McAfee epo Cloud -komponentit Ohjelmiston toiminta Maksuttoman kokeilun rekisteröinti McAfee epo Cloudin käytön aloittaminen 13 McAfee epo Cloudin määritysvaiheiden yleiskatsaus Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Salasanojen hallinnan parhaat käytännöt Unohtuneen salasanan palauttaminen Asennuksen URL-osoitteen luominen Oletustuotteiden ja -käytäntöjen käyttäminen Asennuksen URL-osoitteen mukauttaminen Asennuksen URL-osoitteen luomisen ohittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä McAfee epo Cloud -konsoli 25 Liittymässä liikkuminen McAfee epo Cloudin siirtymisvalikon käyttäminen Siirtymisruudun mukauttaminen Omien asetusten luokat Palvelimen asetusten luokat Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Tiettyjen luettelokohteiden hakeminen Taulukkorivien valintaruutujen valitseminen Puuluetteloiden kohteiden valitseminen Tilin hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Tilaustietojen tarkasteleminen Yhteyden ottaminen tukeen Palautteen antaminen McAfee epolicy Orchestrator Cloud Tuoteopas 3

4 Sisällys 4 Järjestelmäpuu 33 Järjestelmäpuu-rakenne Oma organisaatio -ryhmä Oma ryhmä -aliryhmä Sekalaiset-ryhmä Järjestelmäpuu-ryhmät Periytyminen Järjestelmäpuun suunnittelussa huomioitavaa Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Aliverkot ja IP-osoitemäärät Käyttöjärjestelmät ja ohjelmisto Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Ehtopohjainen lajittelu IP-osoitteiden lajitteluehdot Tunnistepohjaiset lajitteluehdot Ryhmien järjestys ja lajittelu Säilytysryhmät Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Ryhmien luominen manuaalisesti Lajitteluehtojen lisääminen ryhmille Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmien lajitteleminen manuaalisesti Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Agentin käyttöönoton URL-osoitteiden hallinta Tunnisteet 45 Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Tuotteen käyttöönotto 51 Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Käytäntöjen hallinta 57 Tietoja käytännöistä Käytäntöjen toimeenpano Käytäntöjen käyttäminen Käytännön omistaminen Käytäntömäärityssäännöt Käytäntömäärityssäännön prioriteetti Järjestelmäpohjainen käytäntömääritys Käytäntöjen luominen ja hallinta Käytännön luominen Käytäntöluettelo-sivulla Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Tuotekäytäntöjen toimeenpano McAfee epolicy Orchestrator Cloud Tuoteopas

5 Sisällys Käytäntöhistorian hallinta Käytäntöjen vertaileminen Käytäntömäärityssääntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen hallinta Käytäntöjen määrittäminen manuaalisesti Käytäntöjen määrittäminen hallitulle järjestelmälle Käytäntömääritysten kopioiminen ja liittäminen Käytännön tietojen näyttäminen Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöasetusten tarkasteleminen Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Ryhmälle määritettyjen käytäntöjen tarkasteleminen Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Katkaistun periytymisen tarkasteleminen ja palauttaminen Asiakastehtävät 73 Asiakastehtäväluettelon toiminta Päivitystehtävät Määritetyn asiakastehtävän tarkasteleminen Hallittujen järjestelmien päivittäminen säännöllisesti ajoitetun päivitystehtävän avulla Asiakastehtävien hallinta Asiakastehtävien luominen Asiakastehtävien muokkaaminen Asiakastehtävien poistaminen Asiakastehtävien vertaileminen Tietylle järjestelmälle määritettyjen asiakastehtävien tarkasteleminen Palvelintehtävät 79 Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Koontinäytöt ja valvonnat 85 Koontinäyttöjen ja valvontojen käyttäminen Aloituskoontinäytön määrittäminen Järjestelmätapahtumien hallinta 87 Uhkatapahtumaloki Tapahtumien edelleenlähettämistavan määrittäminen Edelleenlähetettävien tapahtumien määrittäminen Heti edelleenlähetettävien tapahtumien määrittäminen Kyselyt ja raportit 91 Tietoja kyselyistä Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Tietoja raporteista Raporttien suorittaminen Raportin tuloksen näyttäminen McAfee epolicy Orchestrator Cloud Tuoteopas 5

6 Sisällys Hakemisto 95 6 McAfee epolicy Orchestrator Cloud Tuoteopas

7 Johdanto Tämä opas sisältää tietoa, jota tarvitset käyttäessäsi McAfee-tuotetta. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee dokumentaatio on laadittu huolella ja kirjoitettu kohdeyleisöä silmällä pitäen. Tämän oppaan sisältämät tiedot on tarkoitettu lähinnä seuraaville henkilöille: ylläpitäjät eli henkilöt, jotka huolehtivat yrityksen tietoturvajärjestelyjen käyttöönotosta ja noudattamisesta Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kirjan nimi, termi, korostus Kirjan, luvun tai aiheen nimi; uusi termi; korostus. Lihavointi Käyttäjän syöte, koodi, viesti Käyttöliittymän teksti Sininen hyperteksti Teksti, jota korostetaan vahvasti. Komennot ja muu teksti, jota käyttäjä kirjoittaa; koodinäyte; näyttöön tuleva viesti. Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki aiheeseen tai ulkoiseen sivustoon. Huomautus: Lisätietoja, kuten toiminnon vaihtoehtoinen käyttötapa. Vihje: Ehdotuksia ja suosituksia. Tärkeää/Kehotus: Arvokkaita neuvoja, joiden avulla voit suojata tietokonejärjestelmää, ohjelmien asennusta, verkkoa, yritystä ja tietoja. Varoitus: Tärkeitä neuvoja, joita noudattamalla voi välttää ruumiilliset vahingot laitteistotuotetta käytettäessä. McAfee epolicy Orchestrator Cloud Tuoteopas 7

8 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 8 McAfee epolicy Orchestrator Cloud Tuoteopas

9 1 Tietoturvan 1 hallinta McAfee epo Cloudin avulla McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) tarjoaa yhdistetyn päätepisteiden tietoturvan hallintaratkaisun. Se lyhentää vasteaikoja, vahvistaa suojausta ja yksinkertaistaa riskien ja tietoturvan hallintaa automaatiotoimintojen ja verkon kokonaisvaltaisen näkyvyyden ansiosta. Sisällys McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot McAfee epo Cloud -komponentit Ohjelmiston toiminta Maksuttoman kokeilun rekisteröinti McAfee epo Cloud -ohjelmiston edut McAfee epo Cloud on laajennettavissa oleva hallintakäyttöympäristö, joka mahdollistaa keskitetyn käytäntöjen hallinnan ja tietoturvatuotteiden toimeenpanon järjestelmissä, joihin ne on asennettu. Yhdistetty hallintakeskus tarjoaa myös kattavat raportointiominaisuudet ja tuotteiden käyttöönottotoiminnot. McAfee epo Cloudin avulla voit hallita päätepisteiden, verkkojen ja tietojen tietoturvaa ja tunnistaa, hallita ja vastata tietoturvauhkiin ja -ongelmiin. McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Tarjoamme eri alustoja verkon tietoturvan hallintaa varten. McAfee epo asennetaan verkkoympäristössäsi olevaan palvelimeen. Ratkaisu on suunniteltu yrityksille, joilla on jo käytössään toimiva infrastruktuuri, mukaan lukien tarvittavat omat palvelimet. Oletuksena on, että organisaatio voi määrittää, ylläpitää ja korjauspäivittää näitä palvelimia itsenäisesti. McAfee epo -ohjelmiston automaattiset vastaukset, Active Directory -synkronointi ja Ohjelmistojen hallinta -toiminto tukevat paikallista tietoturvan hallintaa. McAfee epo Cloud on McAfee epo -ohjelmiston pilvipohjainen toteutus. McAfee epo Cloudia käyttävien yritysten ei tarvitse määrittää ja ylläpitää palvelimia, joissa tietoturvan hallintaohjelmisto suoritetaan. Insinöörimme huolehtivat ohjelmiston hallinnasta ja muista ylläpitotoimista. McAfee epolicy Orchestrator Cloud Tuoteopas 9

10 1 Tietoturvan hallinta McAfee epo Cloudin avulla McAfee epo Cloud -komponentit McAfee epo Cloud -komponentit McAfee epo Cloud -ohjelmisto koostuu seuraavista komponenteista. McAfee epo Cloud Hallitun ympäristön keskus. McAfee epo Cloud toimittaa tietoturvakäytännöt ja tehtävät, valvoo päivityksiä ja käsittelee kaikkien hallittujen järjestelmien tapahtumat. McAfee Agent Viestinnän ja toimeenpanon väline McAfee epo Cloudin ja kunkin hallitun järjestelmän välillä. Agentti noutaa päivitykset, toteuttaa tehtävät, toimeenpanee käytännöt ja edelleenlähettää tapahtumat jokaiselle hallitulle järjestelmälle. Agentti käyttää erillistä suojattua tietokanavaa tietojen siirtämisessä takaisin isännöidyille pilvipalvelimelle. Päätietovarasto Kaikkien McAfee-päivitysten ja allekirjoitusten keskitetty sijainti McAfee epo Cloudissa. Päätietovarasto noutaa käyttäjän määrittämät päivitykset ja allekirjoitukset McAfeelta. Ohjelmiston toiminta Tietoturvan hallinnan lisäksi McAfee-tuoteohjelmistojen ja McAfee epo Cloudin toimintaan kuuluu haittaohjelmahyökkäysten estäminen hallituissa järjestelmissä ja ilmoittaminen mahdollisista hyökkäyksistä. Tässä kuvassa on esitetty komponentit ja prosessit, joita käytetään hyökkäyksen estämiseen, hyökkäyksestä ilmoittamiseen ja häiriön kirjaamiseen. Vaiheiden numerot vastaavat kuvassa olevia numeroita. 1 Haittaohjelma hyökkää McAfee epo Cloudilla hallitun verkon tietokoneeseen. 2 McAfee-tuoteohjelmisto, esimerkiksi McAfee Endpoint Security, puhdistaa ja poistaa haittaohjelmatiedoston. 3 McAfee Agent ilmoittaa hyökkäyksestä McAfee epo Cloudille. 4 McAfee epo Cloud tallentaa hyökkäyksen tiedot. 5 McAfee epo Cloud näyttää ilmoituksen hyökkäyksestä Uhkatapahtumien määrä -koontinäytössä ja tallentaa hyökkäyksen historian uhkatapahtumalokiin. 10 McAfee epolicy Orchestrator Cloud Tuoteopas

11 Tietoturvan hallinta McAfee epo Cloudin avulla Maksuttoman kokeilun rekisteröinti 1 Maksuttoman kokeilun rekisteröinti Voit rekisteröityä 60 päivän maksuttomaan McAfee epo Cloud -kokeilutilaukseen. Kun olet rekisteröinyt kokeilutilin, saat täydet käyttöoikeudet McAfee epo Cloudissa käytettävissä oleviin tuotteisiin 60 päiväksi. Kokeilun aikana voit arvioida McAfee epo -ohjelmiston ja siihen kuuluvien tuotteiden toimintaa ympäristössäsi. 1 Siirry osoitteeseen ja valitse Rekisteröidy nyt. 2 Anna yrityksen nimi, laskutusosoite ja ensisijainen yhteyshenkilö. Kun olet antanut nämä tiedot, saat kokeilutilin aktivointiohjeet sähköpostiviestinä. McAfee epolicy Orchestrator Cloud Tuoteopas 11

12 1 Tietoturvan hallinta McAfee epo Cloudin avulla Maksuttoman kokeilun rekisteröinti 12 McAfee epolicy Orchestrator Cloud Tuoteopas

13 2 2 McAfee epo Cloudin käytön aloittaminen Näiden tehtävien avulla voit aktivoida tilisi ja suorittaa McAfee Agentin ja tuoteohjelmiston käyttöönoton verkon järjestelmissä. Kun McAfee Agentit on asennettu järjestelmiin, ne käynnistävät tietoliikenteen näiden hallittujen järjestelmien ja McAfee epo Cloudin välillä. Sisällys McAfee epo Cloudin määritysvaiheiden yleiskatsaus Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Salasanojen hallinnan parhaat käytännöt Unohtuneen salasanan palauttaminen Asennuksen URL-osoitteen luominen Asennuksen URL-osoitteen luomisen ohittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä McAfee epolicy Orchestrator Cloud Tuoteopas 13

14 2 McAfee epo Cloudin käytön aloittaminen McAfee epo Cloudin määritysvaiheiden yleiskatsaus McAfee epo Cloudin määritysvaiheiden yleiskatsaus Tässä kuvatut McAfee epo Cloudin alkumääritysvaiheet on suoritettava, ennen kuin voit aloittaa järjestelmien hallinnan ja suojauksen. Seuraavassa kuvassa on esitetty McAfee epo Cloudin määrityksen perusvaiheet esimerkkiyrityksessä (esimerkki.com). Kuva 2-1 McAfee epo Cloudin alkumäärityksen vaiheet Nämä vaiheet vastaavat kuvassa olevia numeroita. 1 Esimerkki.comin järjestelmänvalvoja pyytää käyttöoikeutta McAfee epo Cloudiin. 2 McAfee lähettää McAfee epo Cloud -ohjelmiston URL-osoitteen ja kirjautumistiedot esimerkki.comin järjestelmänvalvojalle. 3 Esimerkki.com-yrityksen järjestelmänvalvoja kirjautuu McAfee epo Cloud -ohjelmistoon. 4 Kun esimerkki.comin järjestelmänvalvoja muodostaa yhteyden McAfee epo Cloudiin ensimmäisen kerran: a Järjestelmänvalvoja luo asennuksen URL-osoitteen valitsemalla Asenna suojaus- tai Mukauta asennusta -vaihtoehdon Tervetuloa McAfee Security -käyttäjäksi -sivulla. Järjestelmänvalvoja voi myös valita Ohita alkuasennus -vaihtoehdon, jolloin URL-osoitteen voi luoda myöhemmin. Lisätietoja on kohdassa Asennuksen URL-osoitteen luominen. b c Järjestelmänvalvoja lähettää asennuksen URL-osoitteen kaikille järjestelmille, joihin McAfee Agent ja tuoteohjelmistot on tarkoitus asentaa. Tämän vaiheen jälkeen järjestelmät muodostavat yhteyden McAfee epo Cloudiin, minkä jälkeen McAfee epo Cloud aloittaa järjestelmien suojauksen ja hallinnan. Jos haluat lisätä uusia järjestelmiä McAfee epo Cloudiin, lataa McAfee Agent ja tuoteohjelmisto niihin asennuksen URL-osoitteen avulla. 14 McAfee epolicy Orchestrator Cloud Tuoteopas

15 McAfee epo Cloudin käytön aloittaminen Alkumäärityksessä tarvittavat tiedot 2 Alkumäärityksessä tarvittavat tiedot Tarvitset tiettyjä tietoja McAfee epo Cloudin alkumäärityksen aikana. Näiden tietojen avulla voit määrittää McAfee epo Cloudin nopeasti ja aloittaa järjestelmien suojauksen: McAfee epo Cloudin tervetuloviesti sähköpostitse lähetettävä viesti sisältää aktivointikoodin ja ensimmäistä kirjautumista koskevat ohjeet. Verkkoon yhdistettyjen tietokoneiden luettelo näiden tietojen avulla voit yhdistää järjestelmät McAfee epo Cloudiin jommallakummalla seuraavista tavoista: Lähetä sähköpostiviesti tietokoneiden käyttäjille ja kehota heitä suorittamaan asennuksen URL-osoite. Suorita asennuksen URL-osoite kirjautumalla tietokoneisiin järjestelmänvalvojana etäyhteyden kautta. Tilin aktivointi Kun olet saanut tervetuloviestin, voit aktivoida käyttäjätilisi. Ennen aloittamista Sähköpostitse lähetettävä tervetuloviesti sisältää aktivointikoodin ja ensimmäistä kirjautumista koskevat ohjeet. Aktivointikoodi vanhenee viikon kuluttua sähköpostiviestin vastaanottamisesta. Jos olet jo aktivoinut tilin, et voi aktivoida sitä uudelleen. Jos tarvitset uuden aktivointikoodin, ota yhteyttä tukeen. 1 Napsauta tervetuloviestissä Aktivoi- tai Aloita napsauttamalla tätä -linkkiä. Aktivoi käyttäjä -sivulla on aktivointikoodi ja sähköpostiosoite, joka toimii käyttäjänimenä. 2 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Noudata salasanan luonnissa organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Aktivoi. Jos olet aktivoimassa kokeilutiliä, voit valita McAfee epo- tai McAfee epo Cloud -vaihtoehdon. Tili on aktivoitu ja voit kirjautua McAfee epo Cloud -ohjelmistoon. McAfee epolicy Orchestrator Cloud Tuoteopas 15

16 2 McAfee epo Cloudin käytön aloittaminen Kirjautuminen McAfee epo Cloud -ohjelmistoon Kirjautuminen McAfee epo Cloud -ohjelmistoon McAfee epo Cloud -ohjelmiston käyttäminen edellyttää sähköpostiosoitteen ja salasanan antamista kirjautumisnäytössä. Ennen aloittamista Tarvitset tiliin liitetyn sähköpostiosoitteen ja salasanan. 1 Avaa McAfee epo Cloudin Kirjaudu sisään -sivu: 2 Kirjoita tilin sähköpostiosoite ja salasana, valitse kieli ja valitse sitten Kirjaudu sisään. Kun kirjaudut sisään ensimmäisen kerran, näkyviin tulee McAfee epo Cloudin Käytön aloittaminen -sivu. Seuraavilla kirjautumiskerroilla näkyviin tulee Valikko-valintanauhan ensimmäinen suosikki. Sulje istunto valitsemalla Kirjaudu ulos, jotta muut eivät voi käyttää sitä. Salasanojen hallinnan parhaat käytännöt Järjestelmien ja tietojen suojaamiseksi käytä salasanoja, jotka vastaavat organisaation vaatimuksia tai McAfeen parhaita käytäntöjä. Salasanat ovat tärkeä osa tietokoneiden tietoturvaa. Heikosti valitut salasanat saattavat alistaa verkot ja järjestelmät monenlaisille vaaroille. Salasanojen turvallisuuden tehostamiseksi suosittelemme seuraavia käytäntöjä. Käytä vähintään kahdeksaa merkkiä. Käytä vähintään yhtä numeroa. Käytä sekä isoja että pieniä kirjaimia. Älä käytä salasanassa sähköpostiosoitteen osia. Käytä vähintään yhtä erikoismerkkiä. Unohtuneen salasanan palauttaminen Jos unohdat salasanasi, voit palauttaa sen. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 16 McAfee epolicy Orchestrator Cloud Tuoteopas

17 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen 2 1 Avaa McAfee epo Cloudin Kirjaudu sisään -sivu. Jos käytät jo McAfee epo Cloudia, kirjaudu ulos. 2 Valitse Unohditko salasanasi. Unohtuneen salasanan palauttaminen -sivu tulee näkyviin. 3 Kirjoita sähköpostiosoitteesi Sähköposti-kenttään ja valitse sitten Lähetä. McAfee lähettää sähköpostiviestin, jonka avulla voit palauttaa salasanasi McAfee epo Cloudissa. 4 Voit luoda uuden salasanan avaamalla sähköpostiviestin ja napsauttamalla Palauta salasana -linkkiä. Unohtuneen salasanan palauttaminen -sivu avautuu selaimeen. 5 Avaa Unohtuneen salasanan palauttaminen -sivu napsauttamalla vahvistussähköpostissa olevaa linkkiä. 6 Kirjoita sähköpostiosoite ja vahvistuskoodi. 7 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun valitset salasanoja, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 8 Valitse Lähetä. Salasana on palautettu ja voit kirjautua McAfee epo Cloudiin. Asennuksen URL-osoitteen luominen Luo asennuksen URL-osoite, jonka voit lähettää verkon käyttäjille. Käyttäjät asentavat tietoturvatuotteet ja McAfee Agentin järjestelmäänsä asennuksen URL-osoitteen avulla. Oletustuotteiden ja -käytäntöjen käyttäminen Helpoin tapa luoda asennuksen URL-osoite on käyttää oletustuotteita ja oletusarvoisia käytäntöasetuksia. 1 Avaa Käytön aloittaminen -sivu: valitse Valikko Ohjelmisto Käytön aloittaminen. Kun kirjaudut käyttöliittymään ensimmäisen kerran, Käytön aloittaminen -sivu tulee näkyviin automaattisesti. 2 Valitse Asenna suojaus. McAfee epolicy Orchestrator Cloud Tuoteopas 17

18 2 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen 3 Valitse asennusvaihtoehto. Asenna suojaus tähän tietokoneeseen Näkyviin tulee selainpohjainen asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -valintaikkuna, jossa on asennuksen URL-osoite. Lähetä asennuksen URL-osoite kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloud -ohjelmistolla. Lisätietoja on kohdassa Asennuksen URL-osoitteen lähettäminen käyttäjille. 4 Varmista, että McAfee Agent on asennettu järjestelmiin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin, ladanneet tuoteohjelmiston ja ovat Hallittu-tilassa. Lisätietoja on kohdassa Järjestelmien hallinnan tarkistaminen. Asennuksen URL-osoitteen mukauttaminen Voit mukauttaa asennuksen URL-osoitteen luonnissa käytettävät tuotteet ja käytäntöasetukset. Voit esimerkiksi valita mukautettuja käytäntöjä Työaseman suojaus -ohjelmistoille. Käyttöoikeussopimuksesi määrittää, mitkä toiminnot näkyvät Mukauta ohjelmiston asennusta -sivulla. 1 Avaa McAfee epo Cloud selaimessa ja kirjaudu sisään. 2 Valitse Käytön aloittaminen -sivulla Mukauta asennusta. 3 Valitse muutettava suojauksen tyyppi. Valitun suojaustyypin asetukset päivittyvät sivulle. 4 Määritä ryhmän nimi ja valitse niiden tietokoneiden käyttöjärjestelmä, joihin asennuksen URL-osoite lähetetään. 5 Määritä tuote- ja käytäntöasetukset. Jos valitset esimerkiksi Työaseman suojaus -vaihtoehdon, määritä seuraavat asetukset: Valitse asennettavat ohjelmistotuotteet ja määritä tarvittaessa kunkin tuotteen erityisasetukset valitsemalla McAfeen oletuskäytännöt ja -tehtävät. Ohjelmistoluettelossa näkyy vain tuoteohjelmiston uusin versio. Tietovarastossa voi olla saatavilla myös muita versioita. Jos haluat, että uusimmat versiot, päivitykset, korjaustiedostot ja sisältöpaketit päivitetään tuotteisiin automaattisesti, muista valita Automaattinen päivitys -valintaruutu. Uuden käyttöönoton aikana McAfee Agent tarkistaa kaikkien tuotteiden uudet päivitykset, Hotfix-korjaukset ja sisältöpaketit. 6 Valitse Valmis. 18 McAfee epolicy Orchestrator Cloud Tuoteopas

19 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luomisen ohittaminen 2 7 Jos haluat määrittää toisen suojaustyypin käytännöt, tee seuraavat lisätoimet. a Palaa Mukauta ohjelmiston asennusta -sivulle. b c Valitse toinen suojaustyyppi. Määritä asennusvaihtoehdot ja valitse sitten Valmis. 8 Valitse seuraavista asennusvaihtoehdoista: Asenna suojaus tähän tietokoneeseen Näkyviin tulee selainpohjainen asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -valintaikkuna, jossa on asennuksen URL-osoite. Lähetä asennuksen URL-osoite kaikille käyttäjille, joiden järjestelmiä haluat hallita. Lisätietoja on kohdassa Asennuksen URL-osoitteen lähettäminen käyttäjille. 9 Varmista, että McAfee Agent on asennettu järjestelmiin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin, ladanneet tuoteohjelmiston ja ovat Hallittu-tilassa. Lisätietoja on kohdassa Järjestelmien hallinnan tarkistaminen. Tämän jälkeen McAfee epo Cloud suojaa hallittuja järjestelmiä käyttämällä mukautettuja tuotteita ja käytäntöasetuksia. Asennuksen URL-osoitteen luomisen ohittaminen Voit ohittaa asennuksen URL-osoitteen luonnin alkumäärityksen aikana ja luoda sen myöhemmin. 1 Avaa McAfee epo Cloud selaimessa ja kirjaudu sisään. 2 Valitse Käytön aloittaminen -sivulla Ohita alkuasennus. Tervetuloa käyttämään epolicy Orchestratoria- ja Käytön aloittaminen -koontinäytöt tulevat näkyviin Koontinäytöt-sivulle. Voit perehtyä käyttöliittymään katsomalla Tervetuloa käyttämään epolicy Orchestratoria -diaesityksen. Kun olet valmis luomaan asennuksen URL-osoitteen, valitse Valikko Ohjelmisto Käytön aloittaminen. Asennuksen URL-osoitteen lähettäminen käyttäjille Lähetä asennuksen URL-osoite (agentin käyttöönoton URL-osoite) kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloud -ohjelmistolla. Asennuksen URL-osoite on seuraavassa muodossa: token=<40-hexidecimalbytes> Esimerkki: token=6aeabc1af39ebab243f40ef339770d8a999bce50 McAfee epolicy Orchestrator Cloud Tuoteopas 19

20 2 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille Kun olet lähettänyt asennuksen URL-osoitteen verkon päätepisteiden käyttäjille, käyttäjät avaavat asennuksen URL-osoitteen selaimella. Tämän jälkeen asennusohjelma käynnistyy. Asennusohjelma käynnistää tämän prosessin: 1 McAfee Agent ladataan järjestelmään. 2 Järjestelmä muodostaa yhteyden McAfee epo Cloudiin, ja järjestelmä lisätään järjestelmäpuun oletusryhmään, Oma ryhmä. 3 Kun tämä viestintä on suoritettu, järjestelmä näkyy järjestelmäpuussa Hallittu-tilassa. 4 Kun McAfee Agent asennetaan, se lataa asennuksen URL-osoitteen luonnin yhteydessä valitut tuoteohjelmistot. 1 Etsi asennuksen URL-osoite jollakin seuraavista tavoista: Näytä asennuksen URL-osoite Käytön aloittaminen -sivulta valitsemalla Asenna suojaus muihin tietokoneisiin. Valitse Valikko Koontinäytöt epolicy Orchestratorin käytön aloittaminen. Jokainen asennuksen URL-osoite näkyy koontinäytön oikeassa reunassa olevassa luettelossa. Valitse Valikko Järjestelmäpuu Agentin käyttöönotto, valitse Oma ryhmä ja valitse sitten Näytä agentin käyttöönotto-url-osoite. URL-osoite tulee näkyviin ponnahdusikkunaan. 2 Kopioi URL-osoite leikepöydälle. 3 Lähetä URL-osoite sähköpostitse tai kopioi se hallittaviin järjestelmiin. Pyydä päätepisteiden käyttäjiä suorittamaan käyttöjärjestelmäkohtaiset asennusvaiheet seuraavan taulukon mukaisesti. 20 McAfee epolicy Orchestrator Cloud Tuoteopas

21 McAfee epo Cloudin käytön aloittaminen Järjestelmien hallinnan tarkistaminen 2 Käyttöjärjestelmä Windows Asennusvaiheet 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna agentti valitsemalla Asenna. 2 Valitse Tiedoston lataaminen -valintaikkunassa Suorita. 3 Aloita asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan hakemistoon <Paikallinen_Temp hakemisto>\mcafeelogs. Voit pysäyttää asennuksen milloin tahansa asennuksen aikana valitsemalla Peruuta. Mac 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytät Mozilla Firefoxia, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. Voit tarvittaessa pysäyttää agentin lataamisen valitsemalla Peruuta. 2 Aloita asennus kaksoisosoittamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita asennusohjelma kansiosta, johon se ladattiin../<mcafeesmartinstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon asennusohjelma ladattiin. Kun päätepisteiden käyttäjät ovat asentaneet McAfee Agentin järjestelmiinsä, McAfee Agent muodostaa yhteyden McAfee epo Cloudiin ja lataa tuoteohjelmiston ja lisää järjestelmät McAfee epo Cloud -ohjelmiston hallintaan. Voit tarkistaa, kuinka monessa järjestelmässä McAfee Agentin ja tuotteiden asennusprosessi on suoritettu, valitsemalla Valikko Raportointi Koontinäytöt ja valitsemalla sitten Koontinäytöt-luettelosta Endpoint Unified Protection -yhteenveto. Koontinäytön Suojaustila-valvonta näyttää seuraavat tiedot: Kuinka moneen järjestelmään tuotteet on asennettu. Onko tuoteohjelmisto ajan tasalla. Kuinka monta järjestelmää on suojattu. Järjestelmä saattaa näkyä suojatussa tilassa vasta usean agentti palvelin-viestinnän jälkeen. Järjestelmien hallinnan tarkistaminen Varmista, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet tuoteohjelmiston, jonka jälkeen järjestelmät ovat hallittavissa. McAfee epolicy Orchestrator Cloud Tuoteopas 21

22 2 McAfee epo Cloudin käytön aloittaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä 1 Voit varmistaa, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin, valitsemalla jonkin seuraavista: Valikko Järjestelmät Järjestelmät Valikko Järjestelmät Järjestelmäpuu ja sitten Järjestelmät-välilehti 2 Tarkista asennuksen URL-osoitteen lähettämiseen käyttämästäsi sähköpostiosoitteiden luettelosta, että Hallittu näkyy Hallittu tila -sarakkeessa kunkin Järjestelmän nimi -sarakkeessa luetellun tietokoneen kohdalla. Jos kaikki tietokoneet eivät ole näkyvissä, käyttäjille on ehkä lähetettävä muistutus McAfee Agentin asentamisesta asennuksen URL-osoitteen avulla. Näitä verkossa olevia järjestelmiä hallitaan nyt McAfee epo Cloud -ohjelmistolla. Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Voit poistaa kaikkien tuoteohjelmistojen asennuksen ryhmän hallituista järjestelmistä käyttämällä aiemmin luotua tuotteiden käyttöönottotehtävää. Ennen aloittamista Sinun on tiedettävä niiden järjestelmien ryhmän nimi, johon tuoteohjelmisto on asennettu, jotta voit käyttää Tuotteen käyttöönotto -tehtävän asennuksen poistotoimintoa. Jos ryhmässä on järjestelmiä, joista et halua poistaa tuoteohjelmiston asennusta, siirrä kyseiset järjestelmät toiseen ryhmään ennen tämän prosessin aloittamista. Tuoteohjelmiston asennuksen poistoprosessi käyttää ohjelmiston alkuasennuksen aikana luotua Tuotteen käyttöönotto -tehtävää. Kun asennuksen poistotehtävä suoritetaan, kaikki tuoteohjelmistot poistetaan kaikista niistä järjestelmistä, jotka kuuluvat asennuksen aikana määritettyyn Järjestelmäpuu-ryhmään. Voit käyttää tätä prosessia, kun lopetat tuotteiden arvioinnin. Et voi käyttää tätä prosessia, jos haluat valita asennettavat tai poistettavat tuotteet. Jos haluat asentaa järjestelmäryhmään tietyn tuotteiden alijoukon, luo sitä varten erillinen tuotteiden käyttöönottotehtävä tai asennuksen URL-osoite. 1 Avaa Tuotteen käyttöönotto -sivu valitsemalla Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Valitse tuotteiden käyttöönottoluettelosta se käyttöönottotehtävä, jota käytit alun perin asennuksen URL-osoitteen luomiseen. Tämän tuotteiden käyttöönottotehtävän avulla voit myös poistaa tuoteohjelmistojen asennuksen kyseisestä järjestelmäryhmästä. Löydät oikean tehtävän etsimällä tuotteen käyttöönoton, jonka nimen alkuosa on Ensimmäinen käyttöönotto ja loppuosa on halutun ryhmän nimi tai URL-nimi. Esimerkki: Ensimmäinen käyttöönotto Oma ryhmä. 22 McAfee epolicy Orchestrator Cloud Tuoteopas

23 McAfee epo Cloudin käytön aloittaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä 2 3 Kun tuotteen käyttöönottotehtävä on valittuna, valitse Toiminnot-luettelosta Poista asennus. Asennuksen poistotehtävä käynnistyy ja toiminnon tila näkyy tilannepalkissa. Määritetty tuoteohjelmisto poistetaan kaikista valitun järjestelmäpuuryhmän järjestelmistä. Kun asennuksen poisto on valmis, näkyviin tulee Asennuksen poisto onnistui -viesti, jonka perässä on päivitettyjen järjestelmien lukumäärä sulkeissa. 4 Jos haluat poistaa tuotteiden käyttöönottotehtävän, valitse se tuotteiden käyttöönottoluettelosta ja valitse sitten Toiminnot-luettelosta Poista. 5 Poista tehtävään liittyvä järjestelmäpuuryhmä. a Avaa Järjestelmäpuu: valitse Valikko Järjestelmät Järjestelmäpuu. b c Valitse Järjestelmäpuun toiminnot Poista ryhmä. Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä ja valitse sitten OK. Ryhmä poistetaan järjestelmäpuusta ja kaikki siihen kuuluvat järjestelmät poistetaan McAfee epo Cloudin hallinnasta. Voit käyttää ryhmän nimeä uudelleen myöhemmin. Kun tuotteiden asennus on poistettu ja järjestelmät on poistettu McAfee epo Cloudin hallinnasta, voit luoda uuden tuotteiden käyttöönottotehtävän tai asennuksen URL-osoitteen. Voit esimerkiksi määrittää tuotteiden käyttöönottotehtävän, joka asentaa tuotteiden alijoukon ryhmän järjestelmiin. McAfee epolicy Orchestrator Cloud Tuoteopas 23

24 2 McAfee epo Cloudin käytön aloittaminen Tuoteohjelmistojen asennuksen poistaminen järjestelmistä 24 McAfee epolicy Orchestrator Cloud Tuoteopas

25 3 3 McAfee epo Cloud -konsoli Kirjaudu konsoliin, kun haluat määrittää McAfee epo Cloud -palvelimen asetuksia tai hallita ja valvoa verkon tietoturvaa. Sisällys Liittymässä liikkuminen Luetteloiden ja taulukoiden käyttäminen Tilin hallinta Palautteen antaminen Liittymässä liikkuminen McAfee epo Cloud-liittymässä on helppo, valikkopohjainen navigointi ja mukautettava suosikkipalkki, jonka avulla käyttäjä voi siirtyä haluamaansa paikkaan nopeasti. Valikon osiot edustavat neljää ylätason toimintokokonaisuutta. Kun lisäät uusia hallittuja tuotteita McAfee epo Cloud-palvelimeen, valikkoon lisätään uusia luokkia. McAfee epo Cloudin siirtymisvalikon käyttäminen Avaa McAfee epo Cloudin valikko, kun haluat siirtyä tiettyyn McAfee epo Cloud -käyttöliittymän osaan. Valikko on jaettu luokkiin McAfee epo Cloud -ohjelmiston ominaisuuksien ja toimintojen perusteella. Jokainen luokka sisältää ensisijaisten toimintosivujen luettelon ja sivuihin liittyvän yksilöllisen kuvakkeen. Valitsemalla Valikko-näytössä luokan voit tarkastella ja käyttää kyseisen ominaisuuden ensisijaisia sivuja. McAfee epolicy Orchestrator Cloud Tuoteopas 25

26 3 McAfee epo Cloud -konsoli Liittymässä liikkuminen Siirtymisruudun mukauttaminen Mukauta siirtymisruutua haluamallasi tavalla, jotta voit nopeasti siirtyä käyttämään usein käyttämiäsi toimintoja ja ominaisuuksia. Voit päättää, mitkä kuvakkeet siirtymisruudussa näytetään, vetämällä minkä tahansa valikkokohteen siirtymisruutuun tai pois siitä. Kun sijoitat siirtymisruutuun enemmän kuvakkeita kuin mitä näyttöön mahtuu, ylivuotovalikko luodaan palkin oikeaan reunaan. Voit näyttää valikkokohteet, jotka eivät ole näkyvissä siirtymisruudussa, napsauttamalla alanuolta. Siirtymisruudussa näytetyt kuvakkeet tallennetaan käyttäjän asetuksina. Jokaisen käyttäjän mukautettu siirtymisruutu näytetään riippumatta siitä, mistä konsolista käyttäjä kirjautuu palvelimeen. Omien asetusten luokat Voit mukauttaa McAfee epo Cloud -ohjelmiston käyttökokemusta muuttamalla omia asetuksia. Mukautukset koskevat vain omia käyttäjäistuntojasi. McAfee epo Cloud -ohjelmiston oletusluokat on kuvattu Oletusarvoiset omien asetusten luokat -taulukossa. Hallittujen tuotteiden luokkien kuvaukset on esitelty kunkin hallitun tuotteen käyttöohjeissa. 26 McAfee epolicy Orchestrator Cloud Tuoteopas

27 McAfee epo Cloud -konsoli Luetteloiden ja taulukoiden käyttäminen 3 Taulukko 3-1 Oletusarvoiset omien asetusten luokat Luokka Järjestelmäpuuvaroitus Aikavyöhykeasetus Kuvaus Voit määrittää, näytetäänkö varoitusviesti, kun järjestelmiä tai ryhmiä yritetään vetää järjestelmäpuuryhmästä toiseen. Määrittää uhkatapahtumien ajan näyttämiseen käytettävän aikavyöhykkeen. Kun Aikavyöhykeasetus-asetus on määritetty, uhkatapahtumien tulosluetteloissa näytetään Ensisijainen tapahtuma-aika -sarake. Käyttäjäistunto Voit hallita, kuinka kauan käyttäjäistunto pysyy avoinna, kun käyttöliittymä on ollut käyttämättömänä. Palvelimen asetusten luokat Voit hienosäätää McAfee epo Cloudin toimintaa muuttamalla palvelimen asetuksia. Mukautukset vaikuttavat kaikkiin McAfee epo Cloud -käyttäjiin. McAfee epo Cloud -ohjelmistoon sisältyvät oletusluokat on kuvattu Oletusarvoiset omien asetusten luokat -taulukossa. Hallittujen tuotteiden mukana tulevien luokkien kuvaukset on esitelty hallittujen tuotteiden käyttöohjeissa. Taulukko 3-2 Oletusarvoiset palvelimen asetusluokat Palvelimen asetusten luokka Koontinäytöt Tapahtumien suodatus Tulostus ja vienti Järjestelmän tiedot Kuvaus Määrittää oletusarvoisen aktiivisen koontinäytön, joka määritetään uusien käyttäjien tileille tilin luonnin yhteydessä, sekä koontinäytön valvontojen oletusarvoisen päivitystiheyden (5 minuuttia). Määrittää agentin välittämät tapahtumat. Määrittää tietojen viennin muihin muotoihin ja vietyjen PDF-tiedostojen mallin. Määrittää myös oletussijainnin, jonne viedyt tiedostot tallennetaan. Voit määrittää, mitkä kyselyt ja järjestelmäominaisuudet näytetään hallituista järjestelmistä Järjestelmän tiedot -sivulla. Luetteloiden ja taulukoiden käyttäminen Lajittele luetteloiden tietoja McAfee epo Cloud -ohjelmiston haku- ja suodatustoimintojen avulla. McAfee epo Cloud -ohjelmiston tietoluetteloissa voi olla satoja tai jopa tuhansia tietueita. Tiettyjen tietueiden hakeminen manuaalisesti näistä luetteloista voisi olla hankalaa ilman Pikahaku-hakusuodatinta. Tässä kuvassa on esimerkki Pikahaku-suodattimen löytämistä kyselyistä tekstillä haittaohjelma. McAfee epolicy Orchestrator Cloud Tuoteopas 27

28 3 McAfee epo Cloud -konsoli Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Suodattimien avulla voit valita tietyt rivit McAfee epo Cloud-liittymän tietoluetteloista. 1 Valitse luettelon yläpuolella olevasta palkista suodatin, jota haluat käyttää luettelon suodattamiseen. Vain suodatusehtoja vastaavat kohteet näytetään. 2 Valitse niiden luettelokohteiden vieressä olevat valintaruudut, joihin haluat keskittyä. Valitse sitten Näytä valitut rivit. Vain valitut rivit näytetään. Tiettyjen luettelokohteiden hakeminen Pikahaku-suodattimella voit hakea kohteita suuresta luettelosta. 1 Kirjoita hakusanat Pikahaku-kenttään. 2 Valitse Käytä. Näytössä näytetään vain Pikahaku-kenttään kirjoitetut hakusanat sisältävät kohteet. Valitse Tyhjennä, jos haluat poistaa suodattimen ja näyttää kaikki luettelokohteet. Esimerkki: Tunnistuskyselyjen hakeminen Tässä on esimerkki tietyn kyselyluettelon hausta. 28 McAfee epolicy Orchestrator Cloud Tuoteopas

29 McAfee epo Cloud -konsoli Tilin hallinta 3 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Kysely. Kaikki McAfee epo Cloud -konsolissa käytettävissä olevat kyselyt näkyvät luettelossa. 2 Rajoita luetteloa tiettyihin kyselyihin, esimerkiksi "tunnistus". Kirjoita Pikahaku-kenttään tunnist ja valitse Käytä. Osa luetteloista sisältää kohteita, jotka on käännetty sijaintialueesi kielelle. Kun olet yhteydessä muissa maissa olevien käyttäjien kanssa, muista, että kyselyjen nimet saattavat olla erilaisia. Taulukkorivien valintaruutujen valitseminen McAfee epo Cloud -käyttöliittymässä on erityisiä taulukkorivien valintatoimintoja ja pikavalintoja, joiden avulla voit valita taulukkorivien valintaruutuja napsauttamalla tai painamalla vaihtonäppäintä ja napsauttamalla. Joillakin McAfee epo Cloud -käyttöliittymän tulossivuilla taulukkojen jokaisen luettelokohteen vieressä on valintaruutu. Näiden valintaruutujen avulla voit valita rivejä yksitellen, ryhminä tai kaikki taulukon rivit kerrallaan. Tämä taulukon rivien valintatoiminto ei toimi Valvontaloki-taulukossa. Tässä taulukossa on lueteltu taulukkorivien valintaruutujen valitsemiseen käytettävät toiminnot. Valitse... Toiminto Vastaus Yksittäiset rivit Napsauta yksittäisen rivin valintaruutua. Rivien ryhmä Napsauta yhtä valintaruutua, paina vaihtonäppäin alas ja napsauta sitten ryhmän viimeistä valintaruutua. Valitsee yhden yksittäisen rivin kerrallaan. Toiminto valitsee molemmat napsautetut rivit ja kaikki niiden välissä olevat rivit. Kaikki rivit Valitse taulukon otsikon ylin valintaruutu. Valitsee taulukon jokaisen rivin. Puuluetteloiden kohteiden valitseminen Voit valita peräkkäisiä ja ei-peräkkäisiä kohteita puuluetteloissa Ctrl+napsautus-komennolla. Voit valita kohteita järjestelmäpuussa (aliryhmissä), tunnistepuuryhmän luetteloissa ja muissa hierarkkisissa puuluetteloissa seuraavasti: Yksitellen napsauta kohdetta. Peräkkäisenä ryhmänä valitse kohteet järjestyksessä Ctrl+napsautus-komennolla. Ei-peräkkäisenä ryhmänä valitse kohteita yksitellen Ctrl+napsautus-komennolla. Tilin hallinta Voit hallita McAfee epo Cloud -tilin perusasetuksia. t Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen sivulla 30 Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. Tilaustietojen tarkasteleminen sivulla 30 Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Yhteyden ottaminen tukeen sivulla 31 Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. McAfee epolicy Orchestrator Cloud Tuoteopas 29

30 3 McAfee epo Cloud -konsoli Tilin hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. 1 Avaa Oma profiili -sivu. a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Oma profiili. 2 Voit muuttaa profiilia, salasanaa tai tiliä, johon kirjaudut, valitsemalla Muokkaa profiilia. Toiminto Muokkaa profiilia Vaiheet Tee muutoksia profiiliin valitsemalla Muokkaa profiilia. 1 Muuta profiilia tarpeen mukaan. 2 Valitse Lähetä. Muutokset tulevat näkyviin Profiili-sivulle. Vaihda salasana Vaihda salasana valitsemalla Muokkaa profiilia. 1 Valitse Vaihda salasana. 2 Kirjoita nykyinen salasana lomakkeeseen. Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun vaihdat salasanan, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. 4 Valitse Valmis, kun haluat palata Profiili-sivulle. Kirjaudu toiseen tiliin Jos käytössäsi on useita tilejä, voit vaihtaa käyttäjäprofiiliin määritettyä tiliä ja kirjautua toiseen tiliin. 1 Valitse Muokkaa profiilia. 2 Valitse avattavasta Oletuskirjautumistili-luettelosta tili, johon haluat kirjautua. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. Kun kirjaudut seuraavan kerran, sinut ohjataan määritetyn tilin McAfee epo Cloud -konsoliin. 3 Sulje Oma profiili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Tilaustietojen tarkasteleminen Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 30 McAfee epolicy Orchestrator Cloud Tuoteopas

31 McAfee epo Cloud -konsoli Palautteen antaminen 3 1 Avaa Tilaukset-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Tilaukset. Tilaukset-sivulla näet Aktiiviset tilaukset-, Käytön yhteenveto- ja Tilaushistoria-osiot. 2 Sulje Oma tili -ikkuna tai -välilehti, kun haluat palata McAfee epo Cloud -konsoliin. Yhteyden ottaminen tukeen Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa Tuki-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Tuki. 2 Tuki-sivulla olevien tietojen avulla voit hankkia apua tiliin liittyvissä asioissa. 3 Sulje Oma tili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Palautteen antaminen Voit lähettää McAfee epo Cloud -käyttökokemusta koskevaa palautetta, kuten tuotekonseptiehdotuksia, toimintopyyntöjä ja kommentteja. 1 Valitse McAfee epo Cloud -konsolin oikeasta yläkulmasta Palaute. 2 Kirjoita tiedot Anna palautetta -ikkunaan. 3 Valitse Lähetä. Kiitämme lähettämästäsi palautteesta. Emme voi vastata kaikkiin palautteisiin, mutta arvostamme ehdotuksiasi. McAfee epolicy Orchestrator Cloud Tuoteopas 31

32 3 McAfee epo Cloud -konsoli Palautteen antaminen 32 McAfee epolicy Orchestrator Cloud Tuoteopas

33 4 4 Järjestelmäpuu Järjestelmäpuu on hallitun verkon rakenteen graafinen esitystapa. McAfee epo Cloud -ohjelmiston avulla voit automatisoida ja mukauttaa järjestelmien organisaatiorakennetta. Käytettävä rakenne vaikuttaa siihen, miten tietoturvakäytännöt periytyvät ja pannaan toimeen ympäristössäsi. Voit järjestää Järjestelmäpuu-rakenteen seuraavilla tavoilla: Ehtopohjainen lajittelu käyttämällä järjestelmiin manuaalisesti tai automaattisesti sovellettavia ehtoja. Manuaalinen organisointi konsolissa (vedä ja pudota). Sisällys Järjestelmäpuu-rakenne Järjestelmäpuun suunnittelussa huomioitavaa Ehtopohjainen lajittelu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Agentin käyttöönoton URL-osoitteiden hallinta Järjestelmäpuu-rakenne Järjestelmäpuu on hierarkkinen rakenne, jonka avulla verkon järjestelmät organisoidaan ryhmiksi ja aliryhmiksi. Järjestelmäpuun oletusrakenteessa on seuraavat ryhmät: Oma organisaatio Järjestelmäpuun juuri. Oma ryhmä Oletusryhmän aliryhmä, joka lisätään Käytön aloittaminen -näytössä ohjelmiston alkuasennuksen aikana. Tämän aliryhmän oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Sekalaiset Säilytysryhmänä toimiva aliryhmä kaikille järjestelmille, joita ei ole lisätty tai ei ole voitu lisätä muihin Järjestelmäpuu-ryhmiin. McAfee epolicy Orchestrator Cloud Tuoteopas 33

34 4 Järjestelmäpuu Järjestelmäpuu-rakenne Oma organisaatio -ryhmä Oma organisaatio -ryhmä, Järjestelmäpuun juuri, sisältää kaikki järjestelmät, jotka on lisätty tai havaittu verkossa (manuaalisesti tai automaattisesti). Ennen oman rakenteen luomista kaikki järjestelmän lisätään oletusarvoisesti Oma ryhmä -ryhmään. Oletusnimeä Oma ryhmä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Oma organisaatio -ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Oma ryhmä -aliryhmä Oma ryhmä on Oma organisaatio -ryhmän aliryhmä ja se lisätään oletusarvoisesti ohjelmiston alkuasennuksen Käytön aloittaminen -vaiheessa. Aliryhmän Oma ryhmä oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Kun asennuksen URL-osoite suoritetaan verkon tietokoneissa, ne määritetään oletusarvoisesti järjestelmäpuun Oma ryhmä -aliryhmään. 1 Valitse järjestelmäpuussa Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Poista ryhmä tai Nimeä ryhmä uudelleen, jos haluat muuttaa Oma ryhmä -aliryhmää. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista agentti kaikista järjestelmistä -asetus. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät näkyvät edelleen Sekalaiset-ryhmässä, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Vastaavasti jos et valitse Poista agentin asentamat ohjelmistot kaikista järjestelmistä -asetusta, tuoteohjelmistot pysyvät asennettuna järjestelmäpuusta poistetuissa järjestelmissä. Sekalaiset-ryhmä Sekalaiset-ryhmä on Oma organisaatio -ryhmän aliryhmä. Järjestelmäpuun luonnissa ja ylläpidossa käytettyjen menetelmien mukaan palvelin käyttää eri ominaisuuksia järjestelmien sijoittamisessa puurakenteeseen. Sekalaiset-ryhmä sisältää järjestelmät, joita ei voitu sijoittaa mihinkään tiettyyn ryhmään. Sekalaiset-ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Sen lajitteluehtoja ei voi muuttaa säilytysryhmästä joksikin muuksi. Voit kuitenkin lisätä lajitteluehtoja sen sisälle luotaville aliryhmille. 34 McAfee epolicy Orchestrator Cloud Tuoteopas

35 Järjestelmäpuu Järjestelmäpuu-rakenne 4 Se näytetään aina Järjestelmäpuu-luettelon viimeisenä eikä sitä aakkosteta muiden ryhmien tavoin. Kun järjestelmä lajitellaan Sekalaiset-ryhmään, se sijoitetaan järjestelmän toimialueen mukaan nimettyyn aliryhmään. Jos tällaista ryhmää ei ole olemassa, sellainen luodaan. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä -asetus. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät tulevat uudelleen näkyviin Sekalaiset-ryhmään, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Järjestelmäpuu-ryhmät Järjestelmäpuuryhmät edustavat järjestelmäkokoelmia. Järjestelmien ryhmittämistavan päättäminen määräytyy verkon ja liiketoiminnan yksilöllisten tarpeiden mukaan. Voit ryhmittää järjestelmiä seuraavien ehtojen perusteella: Laitetyyppi (esimerkiksi kannettavat, palvelimet tai pöytäkoneet) Maantieteellinen sijainti (esimerkiksi Pohjois-Amerikka tai Eurooppa) Osastojen rajat (esimerkiksi talousosasto tai markkinointiosasto) Mikä tahansa muu tarpeisiin sopiva ehto Ryhmät voivat sisältää sekä järjestelmiä että muita ryhmiä (aliryhmiä). Kun samanlaisia ominaisuuksia tai vaatimuksia sisältävät järjestelmät ryhmitellään näihin yksiköihin, järjestelmien käytäntöjä voidaan hallita yhdessä paikassa sen sijaan, että jokaiselle järjestelmälle määritettäisiin yksilölliset käytännöt. Periytyminen Periytyminen on tärkeä ominaisuus, joka yksinkertaistaa käytäntöjen ja tehtävien hallinnointia. Periytymisen ansiosta järjestelmäpuuhierarkian aliryhmät perivät niiden pääryhmille määritetyt käytännöt. Esimerkki: Oma organisaatio -tasolla määritetyt käytännöt periytyvät kaikille sen alapuolella oleville järjestelmäpuuryhmille. Aliryhmät tai ryhmässä olevat yksittäiset järjestelmät perivät ryhmien käytännöt. Tämä taulukko on esimerkki järjestelmäpuuhierarkiasta. Järjestelmäpuu Oma organisaatio Los Angeles Pöytätietokone Kannettava tietokone Palvelin Hierarkia Ylätason ryhmä Oma organisaatio -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Windows Palvelin-ryhmän aliryhmä SQL Linux Palvelin-ryhmän aliryhmä Palvelin-ryhmän aliryhmä McAfee epolicy Orchestrator Cloud Tuoteopas 35

36 4 Järjestelmäpuu Järjestelmäpuun suunnittelussa huomioitavaa Järjestelmäpuu San Francisco Sekalaiset Pöytätietokone Kannettava tietokone Palvelin Hierarkia Oma organisaatio -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä Tässä esimerkissä kaikki Los Angeles Palvelin -ryhmälle määritetyt käytännöt periytyvät Windows-, SQL- ja Linux-aliryhmille. Periytyminen on oletusarvoisesti käytössä kaikille ryhmille ja yksittäisille järjestelmille, jotka lisätään Järjestelmäpuu-rakenteeseen. Periytymisen ansiosta käytäntöjä ei tarvitse määrittää ja asiakastehtäviä ajoittaa niin monessa paikassa. Jotta mukauttaminen olisi mahdollista, periytyminen voidaan katkaista ottamalla käyttöön uusi käytäntö missä tahansa Järjestelmäpuu-rakenteen kohdassa. Käytäntömääritykset voidaan lukita periytymisen säilyttämistä varten. Järjestelmäpuun suunnittelussa huomioitavaa Tehokas ja hyvin organisoitu Järjestelmäpuu-rakenne voi helpottaa ylläpitoa. Monet ympäristön hallintaan, verkkoon ja käytäntöihin liittyvät seikat voivat vaikuttaa Järjestelmäpuu-rakenteeseen. Koska jokainen verkko on erilainen ja vaatii erilaisia käytäntöjä, ja mahdollisesti erilaista hallintaa, McAfee suosittelee, että Järjestelmäpuu-rakenne suunnitellaan ennen järjestelmien siirtämistä oletusryhmästä, johon ne alun perin luotiin. Riippumatta menetelmistä, joita käytät Järjestelmäpuu-rakenteen luomiseen ja järjestelmien lisäämiseen, ota ympäristön tarpeet huomioon Järjestelmäpuu-rakenteen suunnittelussa. Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Hallittavien järjestelmien organisointitapa riippuu verkon rajoista. Nämä rajat vaikuttavat Järjestelmäpuu-rakenteen organisointiin eri tavalla kuin verkon topologian organisointiin. Suosittelemme arvioimaan näitä verkkoon ja organisaation liittyviä rajoja, sekä pohtimaan, miten ne tulisi ottaa huomioon Järjestelmäpuu-rakenteen suunnittelussa. Poliittiset rajat Monet laajat verkot on jaettu verkon eri osien hallinnasta vastaavien yksilöiden tai ryhmien mukaan. Joskus nämä rajat eivät noudata topografisia tai maantieteellisiä rajoja. Järjestelmäpuun segmenttien käyttäjät ja hallinnoijat vaikuttavat sen rakenteeseen. Toiminnalliset rajat Jotkin verkot on jaettu verkon käyttäjien roolien mukaan, esimerkiksi myynnin ja tekniikan alueisiin. Vaikka verkkoa ei olisikaan jaettu toiminnallisilla rajoilla, järjestelmäpuun segmentit on ehkä järjestettävä toimintojen mukaan, jos eri ryhmät edellyttävät erilaisia käytäntöjä. 36 McAfee epolicy Orchestrator Cloud Tuoteopas

37 Järjestelmäpuu Järjestelmäpuun suunnittelussa huomioitavaa 4 Liiketoimintaryhmä saattaa käyttää jotakin tiettyä ohjelmaa, joka edellyttää erityisiä tietoturvakäytäntöjä, esimerkiksi sähköpostin Exchange-palvelimien ryhmittämistä ja erityisten poikkeuksien asettamista käytönaikaiselle tarkistukselle. Aliverkot ja IP-osoitemäärät Monissa tapauksissa verkon organisaatioyksiköt käyttävät tiettyjä aliverkkoja tai IP-osoitealueita. Tämä mahdollistaa sen, että maantieteelliselle sijainnille voidaan luoda ryhmä, jolle voidaan määrittää IP-osoitesuodattimia. Jos verkko ei ole maantieteellisesti hajanainen, voit käyttää ensisijaisena ryhmittelyehtona verkkosijaintia, kuten IP-osoitetta. Jos mahdollista, harkitse IP-osoitetietoihin perustuvien lajitteluehtojen käyttöä, jotta Järjestelmäpuun luonti ja ylläpito voidaan automatisoida. Määritä IP-osoitteiden aliverkon peitteiden tai IP-osoitealueiden ehdot asianmukaisille Järjestelmäpuu-ryhmille. Nämä suodattimet lisäävät sijainteihin automaattisesti asianmukaiset järjestelmät. Käyttöjärjestelmät ja ohjelmisto Järjestelmien ryhmittäminen käyttöjärjestelmän tyypin mukaan helpottaa tuotteiden ja käytäntöjen hallintaa. Jos ympäristössä on vanhoja järjestelmiä, voit luoda niille oman ryhmän, jotta voit ottaa käyttöön ja hallita näiden järjestelmien tietoturvatuotteita erikseen. Lisäksi merkitsemällä nämä järjestelmät asianmukaisella tunnisteella, voit lajitella kyseiset järjestelmät ryhmäksi automaattisesti. Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Tunnisteita ja tunnisteryhmiä voidaan käyttää automaattisessa lajittelussa ryhmiin. Tunnisteilla tunnistetaan järjestelmät, joilla on samanlaisia ominaisuuksia. Jos voit organisoida ryhmiä ominaisuuksien mukaan, voit luoda ja määrittää tunnisteita näiden ominaisuuksien perusteella. Tällöin voit käyttää tunnisteita ryhmien lajitteluehtoina, jolloin järjestelmät sijoitetaan automaattisesti asianmukaisin ryhmiin. Tunnistepohjaisten lajitteluehtojen avulla järjestelmät voidaan sijoittaa automaattisesti asianmukaisiin ryhmiin. Järjestelmien lajittelen helpottamiseksi voit luoda tunnisteryhmiä neljälle sisäkkäiselle tasolle ja sijoittaa jopa tunnisteiden aliryhmää kullekin tasolle. Jos järjestelmät on järjestetty esimerkiksi maantieteellisen sijainnin, rungon tyypin (palvelin, työasema tai kannettava tietokone), järjestelmän toiminnan (verkkopalvelin, SQL-palvelin tai sovelluspalvelin) ja käyttäjän mukaan, käytössä voi olla seuraavassa taulukossa kuvatut tunnisteryhmät. Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Los Angeles Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys San Francisco Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Koulutus McAfee epolicy Orchestrator Cloud Tuoteopas 37

38 4 Järjestelmäpuu Ehtopohjainen lajittelu Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Windows Laskenta Hallinta Palvelin Linux Yritys Windows Yritys SQL Yritys Ehtopohjainen lajittelu Voit lajitella järjestelmiä automaattisesti tiettyihin ryhmiin IP-osoitteen tietojen avulla. Voit luoda myös tunnisteisiin perustuvia lajitteluehtoja. Ne ovat kuin järjestelmille määritettyjä merkintöjä. Käytä jompaakumpaa tai kumpaakin tapaa varmistamaan, että järjestelmät ovat halutussa Järjestelmäpuu-sijainnissa. Järjestelmien on täyttävät vain yksi ryhmän lajitteluehdoista, jotta ne sijoitetaan kyseiseen ryhmään. Kun olet luonut ryhmät ja määrittänyt lajitteluehdot, voit tarkistaa ehdot ja lajittelujärjestyksen suorittamalla Testilajittelu-toiminnon. Kun olet lisännyt ryhmille lajitteluehdot, suorita Lajittele nyt -toiminto. Toiminto siirtää valitut järjestelmät asianmukaiseen ryhmään automaattisesti. Järjestelmät, jotka eivät täytä minkään ryhmän lajitteluehtoja, siirretään Sekalaiset-ryhmään. Uudet järjestelmät, jotka muodostavat yhteyden McAfee epo Cloudiin ensimmäisen kerran, lisätään automaattisesti oikeaan ryhmään. Jos kuitenkin määrität lajitteluehtoja ensimmäisen agentti palvelin-viestinnän jälkeen, suorita Lajittele nyt -toiminto niille järjestelmille, joille olet määrittänyt ehtoja myöhemmin, jotta ne siirretään heti oikeaan ryhmään. Vaihtoehtoisesti voit odottaa seuraavaa agentti palvelin-viestintää. Järjestelmien lajittelutila Voit ottaa järjestelmäpuun lajittelun käyttöön tai poistaa sen käytöstä missä tahansa järjestelmässä tai järjestelmäkokoelmassa. Jos poistat järjestelmäpuun lajittelun käytöstä järjestelmässä, järjestelmä suljetaan lajittelutoiminnon ulkopuolelle, paitsi silloin, kun suoritetaan Testilajittelu-toiminto. Kun testilajittelu suoritetaan, järjestelmän tai järjestelmäkokoelman lajittelutila otetaan huomioon, ja se voidaan siirtää tai lajitella Testilajittelu-sivun kautta. Järjestelmäpuun lajitteluasetukset McAfee epo Cloudissa Jotta lajittelu voidaan suorittaa, se on otettava käyttöön McAfee epo Cloudissa ja järjestelmissä. Kun lajittelu on käytössä, järjestelmät lajitellaan oletusarvoisesti ensimmäisen agentti palvelin-viestinnän yhteydessä (tai seuraavan, jos aiemmin lisättyihin järjestelmiin tehdään muutoksia) eikä niitä lajitella uudestaan. Testilajittele järjestelmät Tämän toiminnon avulla voit tarkistaa, minne järjestelmät sijoitetaan lajittelun aikana. Testilajittelu-sivu näyttää järjestelmät ja polut niiden lajittelusijaintiin. Vaikka tämä sivu ei näytä järjestelmien lajittelutilaa, Siirrä järjestelmät -toiminnon valitseminen sijoittaa sivulta valitut järjestelmät (myös sellaiset, joissa lajittelu on poistettu käytöstä) määritettyyn lajittelusijaintiin. 38 McAfee epolicy Orchestrator Cloud Tuoteopas

39 Järjestelmäpuu Ehtopohjainen lajittelu 4 IP-osoitteiden lajitteluehdot Useissa verkoissa aliverkot ja IP-osoitetiedot heijastavat organisoituja erotuksia, kuten maantieteellisiä sijainteja tai työtehtäviä. Jos organisointi IP-osoitteiden mukaan sopii tarpeisiisi, harkitse IP-osoitteiden lajitteluehtojen määrittämistä ryhmille. Tätä toimintoa on muutettu tässä McAfee epo Cloud -versiossa niin, että IP-osoitteiden lajitteluehdot voi nyt määrittää satunnaisesti puun osissa. Uudessa versiossa ei enää tarvitse varmistaa, että aliryhmän IP-osoitteiden lajitteluehto on pääryhmän osajoukko, kunhan pääryhmälle ei ole määritetty ehtoja. Kun ehdot on määritetty, voit lajitella järjestelmiä agentti palvelin-viestinnässä tai vain silloin, kun lajittelutoiminto käynnistetään manuaalisesti. IP-osoitteiden lajitteluehdot eivät saa olla päällekkäisiä eri ryhmien välillä. Ryhmän lajitteluehtojen kunkin IP-osoitealueen tai aliverkon peitteen tulisi kattaa ainutkertainen joukko IP-osoitteita. Jos ehdoissa on päällekkäisyyksiä, ryhmä, johon järjestelmät päätyvät, määräytyy järjestelmäpuun Ryhmätiedot-välilehden aliryhmien järjestyksen mukaan. Voit tarkistaa IP-osoitteiden päällekkäisyydet Tarkista IP-eheys -toiminnon avulla Ryhmätiedot-välilehdessä. Tunnistepohjaiset lajitteluehdot Sen lisäksi, että voit käyttää IP-osoitetietoja järjestelmien lajittelemisessa asianmukaiseen ryhmään, voit määrittää lajitteluehtoja, jotka perustuvat järjestelmälle määritettyihin tunnisteisiin. Tunnistepohjaisia ehtoja voidaan käyttää IP-osoitepohjaisten ehtojen kanssa lajittelemiseen. Ryhmien järjestys ja lajittelu Järjestelmäpuun hallinnan helpottamiseksi voit määrittää ryhmän aliryhmien järjestyksen ja järjestyksen, jossa ne sijoitetaan lajittelun aikana. Kun useilla aliryhmillä on vastaavat ehdot, ryhmien järjestyksen muuttaminen muuttaa myös sitä, minne järjestelmä lajitellaan järjestelmäpuussa. Jos käytät säilytysryhmiä, niiden täytyy olla viimeisenä aliryhmien luettelossa. Säilytysryhmät Säilytysryhmät ovat ryhmiä, joiden lajitteluehdoiksi on määritetty Kaikki muut ryhmän Lajitteluehdot-sivulla. Vain lajittelujärjestyksen viimeisessä sijainnissa olevat aliryhmät voivat olla säilytysryhmiä. Nämä ryhmät vastaanottavat kaikki järjestelmät, jotka on lajiteltu pääryhmään, mutta joita ei ole lajiteltu säilytysryhmän vertaisryhmiin. Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Kun McAfee Agent kommunikoi ensimmäisen kerran palvelimen kanssa, palvelin sijoittaa järjestelmän järjestelmäpuuhun algoritmin avulla. Jos palvelin ei löydä järjestelmälle sopivaa sijaintia, se sijoittaa järjestelmän Sekalaiset-ryhmään. Jokaisen agentti palvelin-viestinnän aikana palvelin pyrkii paikantamaan järjestelmän Järjestelmäpuu-rakenteessa McAfee Agentin GUID-tunnuksen perusteella. Vain järjestelmillä, joiden agentit ovat jo muodostaneet yhteyden palvelimeen ensimmäisen kerran, on McAfee Agentin GUID-tunnus tietokannassa. Jos vastaava järjestelmä löytyy, se jätetään nykyiseen sijaintiin. Jos vastaavaa järjestelmää ei löydy, palvelin lajittelee järjestelmät asianmukaisiin ryhmiin algoritmin avulla. Järjestelmät voidaan lajitella mihin tahansa ehtopohjaiseen Järjestelmäpuu-ryhmään, kunhan polulla sijaitsevilla pääryhmillä ei ole ehtoja, jotka eivät täyty. Ehtopohjaisen aliryhmän pääryhmillä ei saa olla ehtoja tai niille lisättyjen ehtojen on täytyttävä. McAfee epolicy Orchestrator Cloud Tuoteopas 39

40 4 Järjestelmäpuu Ehtopohjainen lajittelu Kullekin aliryhmälle määritetty lajittelujärjestys (määritetään Ryhmätiedot-välilehdessä) määrittää järjestyksen, jossa palvelin lajittelee aliryhmät. 1 Palvelin etsii vastaavan nimistä järjestelmää, jolla ei ole McAfee Agentin GUID-tunnusta (McAfee Agent ei ole koskaan muodostanut yhteyttä palvelimeen), ryhmästä, jolla on sama nimi kuin toimialueella. Jos palvelin löytää järjestelmän, se sijoitetaan kyseiseen ryhmään. Näin voi tapahtua, kun olet lisännyt järjestelmiä Järjestelmäpuu-luetteloon. 2 Jos vastaavaa järjestelmää ei edelleenkään löydy, palvelin etsii toimialueen kanssa samannimistä ryhmää sijainnista, josta järjestelmä on lähtöisin. Jos tällaista ryhmää ei löydy, se luodaan Sekalaiset-ryhmään, ja järjestelmä sijoitetaan sinne. 3 Järjestelmän ominaisuudet päivitetään. 4 Palvelin käyttää järjestelmälle kaikkia ehtopohjaisia tunnisteita, jos palvelin on määritetty suorittamaan lajitteluehdot jokaisen agentti palvelin-viestinnän yhteydessä. 5 Tämän jälkeen tapahtumat riippuvat siitä, onko järjestelmäpuun lajittelu otettu käyttöön sekä palvelimella että järjestelmässä. Jos Järjestelmäpuun lajittelu on poistettu käytöstä joko palvelimella tai järjestelmässä, järjestelmä jätetään nykyiseen paikkaansa. Jos Järjestelmäpuun lajittelu on otettu käyttöön palvelimella ja järjestelmässä, järjestelmä siirretään järjestelmäpuun ryhmien lajitteluehtojen mukaisesti. 6 Palvelin huomioi kaikkien ylätason ryhmien lajitteluehdot noudattamalla Oma organisaatio -ryhmän Ryhmätiedot-välilehden lajittelujärjestystä. Järjestelmä sijoitetaan ensimmäiseen ryhmään, joka täyttää ehdot, tai palvelimen valitsemaan säilytysryhmään. Kun järjestelmä on lajiteltu ryhmään, sen aliryhmistä etsitään vastaavia ehtoja Ryhmätiedot-välilehdessä määritetyssä lajittelujärjestyksessä. Lajittelua jatketaan, kunnes järjestelmällä ei enää ole ehdot täyttäviä aliryhmiä, ja se sijoitetaan viimeiseen ryhmään, josta vastaavat ehdot löytyivät. 7 Jos tällaista ylätason ryhmää ei löydy, ylätason ryhmien aliryhmät (ilman lajitteluehtoja) huomioidaan niiden lajittelun mukaisesti. 8 Jos toisen tason ehtopohjaista ryhmää ei löydy, toisen tason rajoittamattomien ryhmien kolmannen tason ehtopohjaiset ryhmät huomioidaan. Ryhmien aliryhmiä, jotka eivät täytä ehtoja, ei huomioida. Ryhmällä täytyy olla vastaavat ehdot tai ei ehtoja lainkaan, jotta sen aliryhmät voidaan huomioida järjestelmän lajittelussa. 9 Tämä prosessi etenee Järjestelmäpuu-rakenteessa alaspäin, kunnes järjestelmä lajitellaan johonkin ryhmään. Jos Järjestelmäpuun lajittelun palvelinasetukset on määritetty suorittamaan lajittelu vain ensimmäisen agentti palvelin-viestinnän yhteydessä, järjestelmä merkitään. Merkki osoittaa, että järjestelmää ei lajitella enää uudestaan agentti palvelin-viestinnän yhteydessä, paitsi jos palvelimen asetuksia muutetaan niin, että lajittelu suoritetaan jokaisen agentti palvelin-viestinnän yhteydessä. 10 Jos palvelin ei voi lajitella järjestelmää mihinkään ryhmään, järjestelmä sijoitetaan sen toimialueen mukaan nimettyyn Sekalaiset-ryhmän aliryhmään. 40 McAfee epolicy Orchestrator Cloud Tuoteopas

41 Järjestelmäpuu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 4 Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Luo Järjestelmäpuu-ryhmät ja täytä ne sitten järjestelmillä. Voit lisätä järjestelmät ryhmiin vetämällä valitut järjestelmät haluttuihin Järjestelmäpuu-ryhmiin. Voit myös siirtää ryhmiä ja aliryhmiä Järjestelmäpuussa paikasta toiseen vetämällä ja pudottamalla. Järjestelmäpuu voidaan organisoida monella eri tavalla. Koska jokainen verkko on erilainen, Järjestelmäpuu-rakenteen organisointi voi olla yhtä yksilöllinen kuin verkkosi rakenne. Voit käyttää organisointiin useita menetelmiä. t Ryhmien luominen manuaalisesti sivulla 41 Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. Lajitteluehtojen lisääminen ryhmille sivulla 41 Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä sivulla 42 Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajitteleminen manuaalisesti sivulla 42 Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. Ryhmien luominen manuaalisesti Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. 1 Avaa Uudet aliryhmät -valintaikkuna. a Valitse Valikko Järjestelmät Järjestelmäpuu. b Valitse ryhmä ja valitse sitten Uusi aliryhmä. Luo kerralla useita aliryhmiä. 2 Kirjoita nimi ja valitse sitten OK. Uusi ryhmä tulee näkyviin Järjestelmäpuu-luetteloon. Lajitteluehtojen lisääminen ryhmille Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Ryhmätiedot-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Napsauta Lajitteluehdot -kohdan vieressä olevaa Muokkaa-painiketta. Näkyviin tulee valitun ryhmän Lajitteluehdot-sivu. McAfee epolicy Orchestrator Cloud Tuoteopas 41

42 4 Järjestelmäpuu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 3 Valitse Järjestelmät, jotka vastaavat alla olevia ehtoja. Ehtovalinnat tulevat näkyviin. Vaikka ryhmälle voidaan määrittää useita lajitteluehtoja, järjestelmän täytyy vastata vain yhtä ehtoa, jotta se sijoitetaan tähän ryhmään. 4 Määritä ehdot. Voit valita seuraavista: IP-osoitteet Tämän tekstilaatikon avulla voit määrittää IP-osoitemäärän tai aliverkon peitteen lajitteluehdoksi. Mikä tahansa järjestelmä, jonka osoite on tällä alueella, lajitellaan tähän ryhmään. Tunnisteet Valitse Lisää tunnisteet ja tee sitten seuraavat vaiheet Lisää tunnisteet -valintaikkunassa. 1 Lisää ja lajittele järjestelmät tähän pääryhmään napsauttamalla tunnisteiden nimiä. Voit valita useita tunnisteita napsauttamalla tunnisteiden nimiä Ctrl + napsautus -komennolla. 2 Valitse OK. Valitut tunnisteet näkyvät Lajitteluehdot-sivun Tunnisteet-osassa ja Ryhmätiedot-sivun Lajitteluehdot-osassa. 5 Toista vaiheet tarvittaessa, kunnes lajitteluehdot on määritetty ryhmälle uudestaan, ja napsauta sitten Tallenna-painiketta. Katso myös IP-osoitteiden lajitteluehdot sivulla 39 Tunnistepohjaiset lajitteluehdot sivulla 39 Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajittelutila voidaan muuttaa missä tahansa järjestelmätaulukossa (kuten kyselytuloksissa). Se voidaan tehdä myös automaattisesti ajoitetun kyselyn tuloksissa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse sitten haluamasi järjestelmät. 2 Valitse Toiminnot Hakemiston hallinta Muuta lajittelutilaa. Valitse sitten, otetaanko järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä vai poistetaanko se käytöstä. 3 Valitse Muuta lajittelutilaa -valintaikkunassa, otetaanko Järjestelmäpuun lajittelu käyttöön valitussa järjestelmässä vai poistetaanko se käytöstä. Palvelimen Järjestelmäpuun lajittelun asetuksesta riippuen nämä järjestelmät lajitellaan seuraavan agentti palvelin-viestinnän yhteydessä. Muussa tapauksessa ne voidaan lajitella vain Lajittele nyt -toiminnolla. Järjestelmien lajitteleminen manuaalisesti Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. 42 McAfee epolicy Orchestrator Cloud Tuoteopas

43 Järjestelmäpuu Järjestelmien siirtäminen Järjestelmäpuussa 4 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Hakemiston hallinta Lajittele nyt. Lajittele nyt -valintaikkuna tulee näkyviin. Jos haluat esikatsella tuloksia ennen lajittelua, valitse sen sijaan Testilajittelu. (Jos kuitenkin siirrät järjestelmiä Testilajittelu-sivulta, kaikki valitut järjestelmät lajitellaan, vaikka Järjestelmäpuun lajittelu olisi estetty niissä.) 3 Lajittele järjestelmät napsauttamalla OK-painiketta. Järjestelmien siirtäminen Järjestelmäpuussa Voit siirtää järjestelmiä ryhmästä toiseen Järjestelmäpuussa. Voit siirtää järjestelmiä miltä tahansa sivulta, joka näyttää taulukon järjestelmistä, mukaan lukien kyselyn tuloksista. Alla kuvattujen toimien lisäksi voit myös vetää ja pudottaa järjestelmiä Järjestelmät-taulukosta mihin tahansa Järjestelmäpuu-ryhmään. Vaikka käytössä olisi täydellisesti järjestetty ja säännöllisesti synkronoitu järjestelmäpuu, saatat silti joskus haluta siirtää järjestelmiä ryhmien välillä. Joskus voi esimerkiksi olla tarpeen siirtää järjestelmiä Sekalaiset-ryhmästä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse järjestelmät sitten selaamalla. 2 Valitse Toiminnot Hakemiston hallinta Siirrä järjestelmät. Valitse uusi ryhmä -sivu tulee näkyviin. 3 Valitse, otetaanko Järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä, kun ne siirretään. 4 Valitse ryhmä, johon järjestelmät sijoitetaan, ja valitse sitten OK. Jos siirrät järjestelmiä ryhmästä toiseen, siirretyt järjestelmät perivät niiden uudelle ryhmälle määritetyt käytännöt. Katso myös Sekalaiset-ryhmä sivulla 34 Järjestelmän poistaminen järjestelmäpuusta Jos järjestelmän käyttäjä poistuu yrityksestä tai saa uuden tietokoneen, voit poistaa hallitun järjestelmän järjestelmäpuusta. Voit poistaa järjestelmiä järjestelmäpuusta myös poistamalla järjestelmät sisältävän järjestelmäpuuryhmän. McAfee epolicy Orchestrator Cloud Tuoteopas 43

44 4 Järjestelmäpuu Agentin käyttöönoton URL-osoitteiden hallinta 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja napsauta sitten ryhmää, joka sisältää poistettavat järjestelmät. 2 Valitse poistettavat järjestelmät Järjestelmän nimi -sarakkeesta ja valitse sitten Toiminnot Hakemiston hallinta Poista. 3 Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä. 4 Valitse OK. Järjestelmä poistetaan järjestelmäpuusta seuraavan agentti palvelin-viestinnän jälkeen. Agentin käyttöönoton URL-osoitteiden hallinta McAfee epo Cloud -palvelimen avulla voit luoda, poistaa, ottaa käyttöön, poistaa käytöstä tai tarkastella agentin käyttöönoton URL-osoitteita. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Agentin käyttöönotto -välilehti. 2 Valitse Toiminnot ja sitten haluamasi asetus. Asetukset Valitse sarakkeet Luo agentin käyttöönotto-url-osoite Poista agentin käyttöönoton URL-osoite Ota käyttöön / poista käytöstä agentin käyttöönotto-url-osoite Vie taulukko Näytä agentin käyttöönotto-url-osoite Määritelmä Avaa Valitse sarakkeet -sivun, jossa voit valita Agentin käyttöönotto -sivulla näytettävät sarakkeet. Avaa Agentin käyttöönoton URL-osoite -sivun, jossa voit luoda uuden URL-osoitteen agentin käyttöönottoa varten. Poistaa valitun agentin käyttöönotto-url-osoitteen. Määrittää, voivatko asiakasjärjestelmien käyttäjät ottaa agentin käyttöön URL-osoitteen avulla. Näyttää Vie-sivun, jossa voit valita taulukon vientitavan. Näyttää agentin käyttöönotto-url-osoitteen. 44 McAfee epolicy Orchestrator Cloud Tuoteopas

45 5 Tunnisteet Tunnista ja lajittele järjestelmiä tunnisteiden avulla. Tunnisteiden ja tunnisteryhmien avulla voit valita järjestelmäryhmiä ja luoda tehtäviä ja kyselyjä nopeasti. Sisällys Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti - toiminnolla Ohjatulla Uuden tunnisteen luonti -toiminnolla voit luoda tunnisteita nopeasti. Tunnisteet voivat käyttää ehtoja, joita verrataan jokaiseen järjestelmään: automaattisesti agentti palvelin-viestinnän yhteydessä kun Suorita tunniste-ehdot -toiminto suoritetaan manuaalisesti valituissa järjestelmissä, ehdoista huolimatta, Ota käyttöön tunniste -toiminnolla. Tunnisteita, joilla ei ole ehtoja, voidaan käyttää vain manuaalisesti valituille järjestelmille. 1 Valitse Valikko Järjestelmät Tunnisteluettelo Uusi tunniste. 2 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Valitse sitten Seuraava. Ehto-sivu tulee näyttöön. 3 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Näyttöön avautuu Arviointi-sivu. Määritä tunnisteelle ehdot, jotta se voidaan ottaa käyttöön automaattisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 45

46 5 Tunnisteet Tunnisteiden hallinta 4 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Näyttöön avautuu Esikatselu-sivu. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 5 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste lisätään valittuun tunnisteryhmään Tunnistepuu-kohdassa Tunnisteluettelo-sivulla. Tunnisteiden hallinta Kun tunnisteet on luotu Uuden tunnisteen luonti -toiminnolla voit muokata, poistaa ja siirtää tunnisteita Toiminnot-luettelon toimintojen avulla. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteet-luettelossa tunniste tai useita tunnisteita, valitse Toiminnot ja valitse sitten toiminto. 46 McAfee epolicy Orchestrator Cloud Tuoteopas

47 Tunnisteet Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen 5 Toiminto Muokkaa tunnistetta Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Vaiheet Muokkaa tunnisteiden luontia -kohdasta: 1 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Napsauta sitten Seuraava-painiketta. 2 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Jotta voit käyttää tunnistetta automaattisesti, sinun täytyy määrittää tunnisteelle ehdot. 3 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 4 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste päivitetään Tunnisteluettelo-sivun Tunnistepuu-kohdassa valittuun tunnisteryhmään. Poista tunniste Vie tunniste Siirrä tunnisteet Valitse Poista ja poista tunniste sitten valitsemalla OK. Valitse Vie taulukko. Valitse Siirrä tunnisteet -valintaikkunassa tunnisteryhmä, johon haluat siirtää tunnisteet, ja valitse sitten OK. Voit myös vetää ja pudottaa tunnisteita tunnisteryhmiin Tunnistepuu-näytössä. Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Tunnisteiden aliryhmien avulla voit luoda sisäkkäisiä tunnisteryhmiä jopa neljällä tasolla ja sijoittaa jopa aliryhmää yhteen pääryhmän alle. Tunnisteryhmien avulla voit lisätä järjestelmiä automaattisesti oikeisiin ryhmiin käyttämällä ehtopohjaista lajittelua. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteluettelo-sivulla jokin seuraavista toiminnoista. McAfee epolicy Orchestrator Cloud Tuoteopas 47

48 5 Tunnisteet Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Toiminto Tunnisteiden aliryhmän luominen Vaiheet 1 Valitse Tunnistepuu-luettelossa tunnisteryhmä (tai päätunnisteryhmä), johon haluat luoda tunnisteiden aliryhmän. Omat tunnisteet on oletusarvoinen ylätason tunnisteryhmä, joka lisätään McAfee epo Cloudin asennuksen aikana. 2 Avaa Uusi aliryhmä -valintaikkuna valitsemalla Uusi aliryhmä. 3 Lisää Nimi-kenttään kuvaava nimi uudelle tunnisteiden aliryhmälle. 4 Luo tunnisteiden aliryhmä valitsemalla OK. Tunnisteiden aliryhmän nimeäminen uudelleen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat nimetä uudelleen. 2 Valitse Tunnistepuun toiminnot Nimeä ryhmä uudelleen. Nimeä aliryhmä uudelleen -valintaikkuna avautuu. 3 Kirjoita Nimi-kenttään tunnisteiden aliryhmän uusi nimi. 4 Valitse OK. Tunnisteiden aliryhmä nimetään uudelleen. Tunnisteiden aliryhmän poistaminen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat poistaa. 2 Valitse Toiminnot Poista. Toiminto: Poista -vahvistusikkuna tulee näkyviin. 3 Jos haluat varmasti poistaa tunnisteiden aliryhmän, valitse OK. Tunnisteiden aliryhmä poistetaan. Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Estä järjestelmissä tiettyjen tunnisteiden käyttö. Voit myös koota järjestelmät kyselyn avulla ja sulkea tunnisteet pois kyselyn palauttamista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten Järjestelmäpuu-ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse Järjestelmät-taulukossa vähintään yksi järjestelmä ja valitse sitten Toiminnot Tunniste Poissulje tunniste. 3 Valitse Poissulje tunniste -valintaikkunassa tunnisteryhmä, valitse poissuljettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 48 McAfee epolicy Orchestrator Cloud Tuoteopas

49 Tunnisteet Tunnisteiden ottaminen käyttöön valituille järjestelmille 5 4 Vahvista, että tunnistetta ei käytetä järjestelmiin, seuraavasti: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, jotka on suljettu ehtopohjaisten tunnisteiden käytön ulkopuolelle. Näkyviin tulee Järjestelmät, jotka poissuljettiin tunnisteesta -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden ottaminen käyttöön valituille järjestelmille Ota tunnisteet manuaalisesti käyttöön Järjestelmäpuun valituille järjestelmille. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Ota käyttöön tunniste. 3 Valitse Ota käyttöön tunniste -valintaikkunassa tunnisteryhmä, valitse käyttöönotettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 4 Tarkista, että tunnisteet on otettu käyttöön: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden tyhjentäminen järjestelmistä Voit poistaa tunnisteet valituista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Tyhjennä tunniste. McAfee epolicy Orchestrator Cloud Tuoteopas 49

50 5 Tunnisteet Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä 3 Tee jokin seuraavista toimista Tyhjennä tunniste -valintaikkunassa ja valitse sitten OK. Poista tietty tunniste Valitse tunnisteryhmä ja valitse sitten tunniste. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. Poista kaikki tunnisteet Valitse Tyhjennä kaikki. 4 Tarkista, että tunnisteet on poistettu: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, etteivät järjestelmät ole luettelossa. Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytä ehtopohjaista tunnistetta kaikissa määritettyjä ehtoja vastaavissa järjestelmissä, joita ei ole suljettu pois. 1 Valitse Valikko Järjestelmät Tunnisteluetteloja valitse sitten tunniste tai tunnisteryhmä Tunnisteet-luettelosta. 2 Valitse Toiminnot Suorita tunniste-ehdot. 3 Valitse Toiminto-ruudussa, palautetaanko manuaalisesti tunnisteilla merkityt ja poissuljetut järjestelmät. Manuaalisesti tunnistemerkittyjen ja poissuljettujen järjestelmien palauttaminen poistaa tunnisteen järjestelmiltä, jotka eivät vastaa ehtoja, ja ottaa tunnisteen käyttöön ehtoja vastaavissa järjestelmissä, jotka oli aiemmin suljettu pois tunnisteen vastaanottamisesta. 4 Valitse OK. 5 Tarkista, että tunniste on otettu käyttöön järjestelmille: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietoruudun Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joille tunniste on lisätty ehtojen perusteella. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön ehdoilla -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnistetta käytetään kaikilla järjestelmillä, jotka vastaavat tunnisteen ehtoja. 50 McAfee epolicy Orchestrator Cloud Tuoteopas

51 6 6 Tuotteen käyttöönotto McAfee epo Cloud yksinkertaistaa tietoturvatuotteiden käyttöönottoa verkossa olevissa hallituissa järjestelmissä käyttöönottojen määrittämistä ja ajoittamista tukevan käyttöliittymän avulla. Sisällys Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönottoprojektit yksinkertaistavat hallitussa järjestelmässä käytettävien tietoturvatuotteiden käyttöönottoa vähentämällä verkon käyttöönottojen ajoittamiseen ja ylläpitoon kuluvaa aikaa ja kustannuksia. Tuotteen käyttöönottoprojektien avulla voit tehdä seuraavaa: Suorita käyttöönotto jatkuvasti Voit määrittää käyttöönottoprojektin niin, että tuotteet otetaan automaattisesti käyttöön uusissa järjestelmissä, jotka vastaavat määritettyjä ehtoja. Pysäytä käynnissä oleva käyttöönotto Käyttöönoton voi tarvittaessa pysäytettävä sen aloittamisen jälkeen. Voit jatkaa käyttöönottoa myöhemmin, kun olet valmis. Poista aikaisemmin käyttöön otetun tuotteen asennus Jos käyttöönottoprojekti on jo suoritettu, mutta haluat poistaa tuotteen asennuksen projektiin määritetyistä järjestelmistä, valitse Poista asennus Toiminto-luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 51

52 6 Tuotteen käyttöönotto Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivulla voit luoda, valvoa ja hallita tuotteen käyttöönottoprojekteja. Tämä sivu on jaettu kahteen pääalueeseen (kuvassa näkyvät alueet 1 ja 2). Alue 2 on tämän lisäksi jaettu viiteen pienempään alueeseen. Kuva 6-1 Tuotteen käyttöönotto -sivu Pääalueita ovat: 1 Käyttöönoton yhteenveto Luettelee tuotteiden käyttöönotot ja mahdollistaa niiden suodattamisen tyypin ja tilan mukaan sekä niiden edistymisen nopean tarkastelemisen. Jos napsautat käyttöönottoa, sen tiedot näytetään käyttöönoton tietoalueella. Huutomerkkikuvake osoittaa, että käyttöönotto on käynnissä oleva asennuksen poistoprosessi tai että käyttöönoton käyttämä paketti on siirretty, poistettu tai vanhentunut. 2 Käyttöönoton tiedot Luettelee valitun käyttöönoton tiedot ja muodostuu seuraavasta seuraavista alueista. 2a Tilanvalvonta Näyttää tilanteen ja tilan käyttöönoton tyypin ja tilan mukaan: Jatkuvissa käyttöönotoissa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio käyttöönoton aikana. Kiinteiden käyttöönottojen tapauksessa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio, jos Nykyinen on valittuna, tai histogrammi, jos Kesto on valittuna. Voit muokata käyttöönottoa Toiminto-valintojen avulla. 2b Tiedot Voit tarkastella käyttöönoton määritystietoja ja tilaa. Tarvittaessa voit myös avata Muokkaa käyttöönottoa -sivun valitsemalla Näytä tehtävän tiedot. 52 McAfee epolicy Orchestrator Cloud Tuoteopas

53 Tuotteen käyttöönotto Tuotteiden käyttöönoton valvontalokien tarkasteleminen 6 2c Järjestelmän nimi Näyttää käyttöönoton vastaanottavien kohdejärjestelmien suodatettavan luettelon. Luettelossa näkyvät järjestelmät vaihtelevat käyttöönoton tyypin ja sen mukaan, valittiinko järjestelmät yksitellen tunnisteina, Järjestelmäpuu-ryhminä tai kyselyjen tulostaulukkoina. Järjestelmätoiminnot-painiketta napsautettaessa näyttöön tulee järjestelmien suodatetun luettelon sisältävä valintaikkuna, jossa voit suorittaa järjestelmään liittyviä toimintoja, kuten päivityksen. 2d Tila Näyttää kolmiosaisen palkin, joka osoittaa käyttöönoton edistymisen ja tilan. 2e Tunnisteet Näyttää järjestelmäriviin liittyvät tunnisteet. Tuotteiden käyttöönoton valvontalokien tarkasteleminen Käyttöönottoprojektien valvontalokeissa on tietoja kaikista tuotteen käyttöönotoista, jotka on suoritettu konsolista Tuotteen käyttöönotto -toiminnon avulla. Valvontalokimerkinnät näytetään Käyttöönotto-tietoalueen lajiteltavassa taulukossa Tuotteen käyttöönotto -sivulla. Valvontalokimerkinnät näkyvät myös Valikko Käyttäjien hallinta Valvontaloki -sivulla, joka sisältää kaikkien valvottavien käyttäjätoimintojen lokimerkinnät. Nämä tiedot mahdollistavat tuotteen käyttöönottojen seurannan, luonnin, muokkauksen, monistamisen, poiston ja asennuksen poiston. Napsauttamalla lokimerkintää saat sen tiedot näkyviin. Tuotteen käyttöönoton tarkasteleminen Tuotteen ensimmäisen käyttöönoton aikana McAfee epo Cloud luo tuotteen käyttöönottoprosessin automaattisesti. Voit käyttää tätä tuotteen käyttöönottoprosessia tulevien tuotteen käyttöönottojen luonnin perustana. Ennen aloittamista Ohjelmisto ei sisällä valmiita oletusarvoisia tuotteen käyttöönottoja. Voit luoda tuotteen käyttöönoton suorittamalla Käytön aloittaminen -koontinäytön prosessin tai luomalla tuotteen käyttöönoton manuaalisesti. Lisätietoja on ohjeaiheessa Tuotteen käyttöönotto. 1 Etsi alkuasennuksen aikana luotu tuotteen käyttöönotto: valitse Valikko Tuotteen käyttöönotto. Alussa luodun tuotteen käyttöönoton nimi on sama kuin sen Järjestelmäpuu-ryhmän nimi, joka määritettiin koontinäytön Käytön aloittaminen -prosessissa, ja se näkyy Käyttöönoton yhteenveto -luettelossa nimellä Ensimmäisen käyttöönoton Oma ryhmä. Esimerkiksi "Ensimmäisen käyttöönoton Oma ryhmä". 2 Jos haluat tarkastella tuotteen käyttöönoton tietoja, valitse tuotteen käyttöönoton nimi, joka on määritetty luomaasi tuotteen ensimmäisen käyttöönoton URL-osoitteeseen. Tuotteen käyttöönoton määritystiedot tulevat näkyviin sivulle. Älä tee muutoksia tähän oletusarvoiseen tuotteen käyttöönottoon. Tämä käyttöönotto suoritetaan päivittäin, ja se päivittää kaikki hallitut järjestelmät, jos tuotteisiin tai itse McAfee Agent -ohjelmistoon tehdään päivityksiä. McAfee epolicy Orchestrator Cloud Tuoteopas 53

54 6 Tuotteen käyttöönotto Tuotteiden käyttöönotto käyttöönottoprojektin avulla Nyt tiedät alussa luodun tuotteen käyttöönoton sijainnin ja määritykset. Voit monistaa tämän käyttöönoton, jos haluat esimerkiksi ottaa McAfee Agentin käyttöön muita käyttöjärjestelmiä käyttävissä ympäristöissä. Voit myös muokata alussa luotua asiakastehtävää, joka voi olla esimerkiksi Ensimmäisen käyttöönoton Oma ryhmä. Etsi asiakastehtävä valitsemalla Valikko Asiakastehtäväluettelo ja valitsemalla sitten Asiakastehtävätyypit-kohdassa Tuotteen käyttöönotto. Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektin avulla voit helposti valita käyttöönotettavat tuotteet ja käyttöönoton kohdejärjestelmät sekä ajoittaa käyttöönoton. 1 Valitse Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Aloita uusi projekti valitsemalla Uusi käyttöönotto. 3 Kirjoita käyttöönoton nimi ja kuvaus. Nimi tulee näkyviin Tuotteen käyttöönotto -sivulle käyttöönoton tallentamisen jälkeen. 4 Valitse käyttöönottotyyppi: Jatkuva Määrittää käyttöönoton vastaanottavat järjestelmät Järjestelmäpuu-ryhmien tai tunnisteiden avulla. Tämä toiminto mahdollistaa käyttöönottoon kuuluvien järjestelmien muutokset ajan myötä, kun niitä lisätään ryhmiin tai tunnisteisiin tai poistetaan niistä. Kiinteä Käyttää kiinteää (määritettyä) järjestelmäjoukkoa käyttöönoton vastaanottamiseen. Järjestelmät valitaan järjestelmäpuun tai hallittujen järjestelmien kyselyjen tulosten avulla. 5 Jos haluat päivittää tuotteet automaattisesti, muista valita Automaattinen päivitys -valintaruutu. Jos valintaruutua ei valita, viimeisimmät korjaustiedot, Hotfix-korjaukset ja sisältöpaketit päivitetään tuotteisiin, mutta pää- ja aliversiojulkaisut ohitetaan. Uuden käyttöönoton aikana McAfee Agent tarkistaa kaikkien asiakkaaseen asennettujen tuotteiden uudet päivitykset, Hotfix-korjaukset ja sisältöpaketit. Lisätietoja on McAfee Agent -ohjelmiston ohjeissa. 6 Jos haluat määrittää käyttöön otettavan tai poistettavan ohjelmiston, valitse tuote Paketti-luettelosta. Voit lisätä tai poistaa paketteja valitsemalla + tai -. 7 Valitse Toiminnot-luettelosta Asenna tai Poista asennus. 8 Määritä Komentorivi-tekstikenttään haluamasi komentorivin asennusvalinnat. Lisätietoja komentorivivalinnoista on käyttöönotettavan ohjelmiston tuoteoppaassa. 9 Valitse Valitse järjestelmät -kohdassa Valitse järjestelmät. 54 McAfee epolicy Orchestrator Cloud Tuoteopas

55 Tuotteen käyttöönotto Käyttöönottoprojektien valvonta ja muokkaaminen 6 Järjestelmän valinta -valintaikkuna on suodatin, jonka avulla voit valita ryhmiä järjestelmäpuusta seuraavilla välilehdillä: Järjestelmäpuu Valitse järjestelmäpuuryhmiä tai -aliryhmiä ja niihin kuuluvia järjestelmiä. Tunnisteet Valitse tunnisteryhmiä tai -aliryhmiä ja niihin liitettyjä järjestelmiä. Valitut järjestelmät Näyttää kussakin välilehdessä tehdyt valinnat, jotka muodostavat käyttöönoton kohdejärjestelmät. Jos järjestelmäpuussa on esimerkiksi Ryhmä A, joka sisältää sekä palvelimia että työasemia, voit valita kohteeksi koko ryhmän. Voit myös valita kohteeksi vain palvelimet tai työasemat (jos ne on merkitty asianmukaisesti) tai näiden järjestelmätyyppien osajoukon ryhmästä A. Kiinteässä käyttöönotossa käyttöönoton voi vastaanottaa kerralla enintään 500 järjestelmää. Määritä tarvittaessa seuraavat asetukset: Salli käyttäjien lykätä tätä käyttöönottoa (vain Windows) Sallittujen lykkäysten enimmäismäärä Lykkäysmahdollisuus päättyy, kun on kulunut Näytä tämä teksti 10 Valitse käyttöönoton aikataulu kohdassa Valitse aloitusaika: Suorita heti Käynnistää käyttöönoton seuraavan ASCI-toiminnon yhteydessä. Kerran tai Päivittäin Avaa ajoitustoiminnon, jonka avulla voit määrittää aloituspäivän, kellonajan ja satunnaistamisen. 11 Valitse sivun yläreunassa Tallenna. Näyttöön avautuu Tuotteen käyttöönotto -sivu, jossa uusi projekti on lisätty käyttöönottojen luetteloon. Käyttöönottoprojektin luonnin jälkeen ohjelmisto luo automaattisesti käyttöönottoasetukset sisältävän asiakastehtävän. Käyttöönottoprojektien valvonta ja muokkaaminen Tuotteen käyttöönotto -sivulla voit luoda, seurata ja muuttaa käyttöönottoprojekteja. 1 Valitse Valikko Ohjelmisto Tuotteen käyttöönotto. 2 Voit suodattaa käyttöönottoprojektien luetteloa seuraavilla tavoilla: Tyyppi Suodattaa käyttöönotot, joiden arvona voi olla Kaikki, Jatkuva tai Kiinteä. Tila Suodattaa käyttöönotot, joiden arvona voi olla Kaikki, Valmis, Käynnissä, Odottaa, Käynnissä tai Pysäytetty. McAfee epolicy Orchestrator Cloud Tuoteopas 55

56 6 Tuotteen käyttöönotto Käyttöönottoprojektien valvonta ja muokkaaminen 3 Kun napsauta sivun vasemmalla puolella olevassa luettelossa käyttöönottoa, sen tiedot näytetään sivun oikealla puolella. Jos tähän käyttöönottoon sisältyvä paketti on vanhentunut, käyttöönotto on virheellinen. Jos viet osoittimen käyttöönoton päälle, näet tämän viestin: Tämän käyttöönoton paketit on siirretty tai poistettu, tai ne ovat vanhentuneet. 4 Tietonäytön tilanneosassa voit tarkastella kalenteria, joka näyttää odotustilassa olevien jatkuvien ja kiinteiden käyttöönottojen aloituspäivän histogrammia, joka näyttää järjestelmät ja kiinteiden käyttöönottojen valmistumisajan tilapalkkia, joka näyttää järjestelmän käyttöönoton ja asennuksen poistamisen tilanteen. Tilapalkin alapuolella näet tehtävän tilan (Onnistui, Epäonnistui tai Odottaa) ja kussakin tilassa olevien järjestelmien määrän. 5 Voit muokata käyttöönottoa valitsemalla ensin Toiminto ja sitten jonkin seuraavista toiminnoista: Muokkaa Jatka Poista Pysäytä Monista Poista asennus Merkitse valmiiksi 6 Valitse Tiedot-osasta Näytä tehtävän tiedot, jos haluat tarkastella ja muokata käyttöönoton asetuksia. 7 Valitse Järjestelmät-taulukosta jokin Suodatin-luettelon vaihtoehdoista, jos haluat suodattaa näytettyjä järjestelmiä. Luettelossa olevat vaihtoehdot vaihtelevat käyttöönoton tilan mukaan. Poista asennus -toiminnon suodattimia ovat Kaikki, Paketit poistettu, Odottaa ja Epäonnistui. Kaikkien muiden toimintojen suodattimia ovat Kaikki, Asennus onnistui, Odottaa ja Epäonnistui. 8 Järjestelmät-taulukossa voit suorittaa seuraavat toiminnot: Tarkista kohdejärjestelmien kaikki rivit Tila-sarakkeesta. Kolmiosainen tilapalkki osoittaa käyttöönoton edistymisen. Tarkista kohdejärjestelmiin liittyvät tunnisteet Tunnisteet-sarakkeesta. Valitse Järjestelmätoiminnot, kun haluat suorittaa järjestelmäkohtaisia toimintoja valitsemillesi järjestelmille. 56 McAfee epolicy Orchestrator Cloud Tuoteopas

57 7 Käytäntöjen 7 hallinta Käytännöillä varmistetaan, että tuotteiden toiminnot on määritetty oikein hallituissa järjestelmissä. Sisällys Tietoja käytännöistä Käytäntömäärityssäännöt Käytäntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen ja hallinta Käytäntöjen määrittäminen manuaalisesti Käytännön tietojen näyttäminen Tietoja käytännöistä Käytäntö on luotujen, määritettyjen ja sitten toimeenpantujen asetusten kokoelma. Käytännöt on järjestetty tuotteittain, ja kunkin tuotteen käytännöt on järjestetty edelleen luokkiin. Esimerkiksi McAfee Agent -tuote sisältää Yleiset-, Tietovarasto- ja Vianmääritys-luokat. Voit tarkastella tiettyyn käytäntöluokkaan kuuluvia käytäntöjä valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuotteen ja luokan avattavista luetteloista. Kullakin luokalla on oletuskäytäntö, joka on McAfee Default. Tätä käytäntöä ei voi poistaa, muokata, viedä tai nimetä uudelleen, mutta sen voi kopioida muokattavaksi. Käytäntöjen toimeenpano Käytännöt otetaan käyttöön järjestelmissä määritetyn agentti palvelin-viestinnän ja käytäntöjen toimeenpanon aikavälin mukaisesti. Kun määrität käytäntöasetuksia, uudet asetukset otetaan käyttöön määritetyissä hallituissa järjestelmissä seuraavan agentti palvelin-viestinnän yhteydessä. Agentti palvelin-viestintä tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää tätä aikaväliä McAfee Agent -käytäntösivujen Yleiset-välilehdessä. Kun käytäntöasetukset ovat voimassa hallitussa järjestelmässä, McAfee Agent jatkaa käytäntöasetusten toimeenpanoa käytännön toimeenpanon aikavälin mukaisesti. Käytäntöjen toimeenpano tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää myös tätä aikaväliä Yleiset-välilehdessä. Käytäntöjen käyttäminen Käytäntöjä käytetään järjestelmissä siten, että ne joko periytyvät tai määritetään. Voit määrittää Käytäntöluettelo-sivun kohteita mille tahansa ryhmälle tai järjestelmälle. Määrityksen avulla voit määrittää käytännön asetukset kerralla tiettyä tarvetta varten ja käyttää käytäntöä sitten useissa sijainneissa. McAfee epolicy Orchestrator Cloud Tuoteopas 57

58 7 Käytäntöjen hallinta Käytäntömäärityssäännöt Periytyminen määrittää, otetaanko ryhmän tai järjestelmän käytännön asetukset ja asiakastehtävät sen ylemmältä tasolta. Oletuksena periytyminen on käytössä koko Järjestelmäpuussa. Määrityksen lukitseminen Voit lukita käytännön määrityksen mihin tahansa ryhmään tai järjestelmään. Määrityksen lukitseminen estää muista käyttäjiä korvaamasta käytäntöä tahattomasti. Määrityksen lukitseminen periytyy käytännön asetusten mukana. Määrityksen lukitsemisesta on hyötyä, kun haluat määrittää tietyn käytännön Järjestelmäpuun ylätasolle ja varmistaa, etteivät muut käyttäjät poista sitä. Määrityksen lukitseminen ei estä käytännön omistajaa muuttamasta käytännön asetuksia. Varmista tästä syystä, jos aiot lukita käytäntömäärityksen, että olet käytännön omistaja. Katso myös Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 66 Käytännön määrittäminen hallitulle järjestelmälle sivulla 66 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 67 Käytäntömääritysten kopioiminen ryhmästä sivulla 68 Käytäntömääritysten kopioiminen järjestelmästä sivulla 68 Käytäntömääritysten liittäminen ryhmään sivulla 68 Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 69 Käytännön omistaminen Jokaiselle käytännölle on määritetty omistaja. Omistaja on käytännön luonut käyttäjä. Jos et ole käytännön omistaja, tarvitset asianmukaiset käyttöoikeudet sen muokkaamiseen. Jos haluat käyttää toisen käyttäjän omistamaa käytäntöä, suosittelemme, että monistat käytännön ja käytät kaksoiskappaletta. Käytäntöjen monistaminen estää odottamattomat käytäntömuutokset verkossa. Jos määrität käytännön, jota et omista, ja omistaja tekee muutoksia käytäntöön, kaikki järjestelmät, joille käytäntö on määritetty, vastaanottavat nämä muutokset. Voit määrittää yhden käytännön omistajiksi useita käyttäjiä. Käytäntömäärityssäännöt Käytäntömäärityssäännöt vähentävät tietyt ehdot täyttävien järjestelmien lukuisten käytäntöjen hallintaa ja ylläpitävät järjestelmäpuun yleisiä käytäntöjä. Käytäntömääritysten hienojakoisuus vähentää periytymisen katkaisemista Järjestelmäpuussa ja mahdollistaa tiettyjen järjestelmien tarvitsemien käytäntöasetusten lisäämisen. Voit luoda käytäntömäärityssäännön, joka pannaan toimeen verkon kaikissa palvelimissa niille lisättyjen tunnisteiden perusteella tai kaikissa Järjestelmäpuun tiettyyn sijaintiin kuuluvissa järjestelmissä. Käytäntömäärityssäännön prioriteetti Käytäntömäärityssäännöt voidaan priorisoida yksinkertaistamaan käytäntömääritysten hallinnan ylläpitoa. Kun säännölle määritetään prioriteetti, se pannaan toimeen ennen muita määrityksiä, joiden prioriteetti on alhaisempi. Joissakin tilanteissa jotkin sääntöasetukset saatetaan ohittaa. Näin voi käydä esimerkiksi tilanteessa, jossa järjestelmä on sisällytetty kahteen käytäntömäärityssääntöön, sääntöihin A ja B. Säännön A prioriteettitaso on 1, mikä antaa sisällytetyille järjestelmille Internet-sisällön rajoittamattomat käyttöoikeudet. Säännön B prioriteettitaso on 2, mikä rajoittaa voimakkaasti saman järjestelmän 58 McAfee epolicy Orchestrator Cloud Tuoteopas

59 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 7 Internet-sisällön käyttöoikeuksia. Tällaisessa tilanteessa pannaan toimeen sääntö A, sillä sen prioriteetti on korkeampi. Tämän seurauksena järjestelmällä on Internet-sisällön rajoittamattomat käyttöoikeudet. Järjestelmäpohjainen käytäntömääritys Järjestelmäpohjaisten määritysten avulla käytäntöjä voi määrittää järjestelmäpuun sijainnin tai tunnisteiden perusteella. Järjestelmäpohjaiset käytännöt määritetään määrittämäsi valintaehtojen perusteella Käytäntömääritysten luonti -toiminnolla. Kaikki käytäntömäärityssäännöt edellyttävät, että järjestelmäpuun sijainti on määritetty. Tunnistepohjaisista käytäntömäärityksistä on hyötyä, kun tietyn tyyppisille järjestelmille halutaan sama tietoturvakäytäntö riippumatta siitä, missä ne sijaitsevat Järjestelmäpuu-rakenteessa. Käytäntöjen luominen ja hallinta McAfee epo Cloud tarjoaa useita työkaluja käytäntöjen hallintaa varten. Näitä ovat esimerkiksi Käytäntöluettelo, Käytäntöhistoria ja Käytäntövertailu. t Käytännön luominen Käytäntöluettelo-sivulla sivulla 59 Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 60 Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Tuotekäytäntöjen toimeenpano sivulla 61 Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Käytäntöhistorian hallinta sivulla 62 Kun muutat käytäntöä Käytäntöluettelo-sivulla, tapahtumasta luodaan Käytäntöhistoria-tietue, johon voit lisätä kuvauksen tehdyistä muutoksista myöhempää käyttöä varten. Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. Käytäntöjen vertaileminen sivulla 63 Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Käytännön luominen Käytäntöluettelo-sivulla Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. McAfee epolicy Orchestrator Cloud Tuoteopas 59

60 7 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 1 Avaa Uusi käytäntö -valintaikkuna. a Valitse Valikko Käytäntö Käytäntöluettelo. b Valitse tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään Tiedot-ruudussa. c Valitse Uusi käytäntö. 2 Valitse kopioitava käytäntö avattavasta Luo käytäntö, joka perustuu nykyiseen käytäntöön -luettelosta. 3 Kirjoita uuden käytännön nimi ja napsauta OK-painiketta. Käytäntö näkyy Käytäntöluettelo-sivulla. 4 Napsauta uuden käytännön nimeä. Käytäntöasetukset-toiminto avautuu. 5 Muokkaa käytännön asetuksia tarpeen mukaan. 6 Valitse Tallenna. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. 1 Valitse nykyinen käytäntö valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse jokin näistä toiminnoista. 60 McAfee epolicy Orchestrator Cloud Tuoteopas

61 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 7 Toiminto Muokkaa käytäntöasetuksia Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Monista käytäntö Vaiheet 1 Etsi käytäntö ja napsauta sen nimeä. 2 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Monista. Monista nykyinen käytäntö -valintaikkuna tulee näkyviin. 2 Kirjoita kenttään uuden käytännön nimi ja valitse sitten OK. Uusi käytäntö näytetään Käytäntöluettelo-sivulla. 3 Napsauta uutta käytäntöä luettelossa. 4 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. Uusi käytäntö tulee näkyviin tietoruutuun. Nimeä käytäntö uudelleen Poista käytäntö 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Nimeä uudelleen. Nimeä käytäntö uudelleen -valintaikkuna tulee näkyviin. 2 Kirjoita uusi nimi nykyiselle käytännölle ja valitse sitten OK. Uudelleennimetty käytäntö ilmestyy tietoruutuun. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Poista. 2 Valitse kehotettaessa OK. Poistettu käytäntö poistetaan tietoruudusta. Tuotekäytäntöjen toimeenpano Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Voit hallita käytäntöjen toimeenpanoa seuraavissa sijainneissa: Järjestelmäpuun Määritetyt käytännöt -välilehti Valitse, pannaanko toimeen valitun ryhmän tuotteiden tai komponenttien käytännöt. Käytäntöluettelo-sivu Voit tarkastella käytäntömäärityksiä ja toimeenpanoa. Voit myös lukita käytännön toimeenpanon, jolloin siihen ei voida tehdä muutoksia lukitun solmun alapuolella. Jos käytännön toimeenpano on poistettu käytöstä, määritetyn ryhmän järjestelmät eivät saa päivitettyjä Sitelist-luetteloita agentti palvelin-viestinnän aikana. Tästä syystä ryhmän hallitut järjestelmät eivät välttämättä toimi odotetulla tavalla. t Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle sivulla 62 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. Käytäntöjen toimeenpano järjestelmän tuotteelle sivulla 62 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. McAfee epolicy Orchestrator Cloud Tuoteopas 61

62 7 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse haluamasi tuote ja napsauta sitten Toimeenpanon tila -kohdan vieressä olevaa linkkiä. 3 Jos haluat vaihtaa toimeenpanon tilan, valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 5 Valitse, lukitaanko käytännön periytyminen. Jos käytännön toimeenpanon periytymisen lukitaan, toimeenpanoa ei voi katkaista niiden ryhmien kohdalla, jotka perivät tämän käytännön. 6 Valitse Tallenna. Käytäntöjen toimeenpano järjestelmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten järjestelmäpuusta ryhmä, johon järjestelmä kuuluu. Tähän ryhmään kuuluvien järjestelmien luettelo näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Muokkaa yksittäisen järjestelmän käytäntöjä. Näkyviin tulee Käytäntömääritys-sivu. 3 Valitse Tuote-kohdasta tuote ja valitse sitten Toimeenpano kohdassa Toimeenpanon tila. Näkyviin tulee Toimeenpano-sivu. 4 Jos haluat vaihtaa toimeenpanon tilan, valitse ensin Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 5 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 6 Valitse Tallenna. Käytäntöhistorian hallinta Kun muutat käytäntöä Käytäntöluettelo-sivulla, tapahtumasta luodaan Käytäntöhistoria-tietue, johon voit lisätä kuvauksen tehdyistä muutoksista myöhempää käyttöä varten. Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. Käytäntöhistoria-tietueet näkyvät seuraavissa kolmessa paikassa: Käytäntöhistoria, Palvelintehtävien lokin tiedot ja Valvontalokin tiedot. Käytäntöhistoria-tietueet luodaan vain Käytäntöluettelo-sivulla luoduille käytännöille. Muista lisätä kommentti aina, kun muokkaat käytäntöä. Johdonmukainen kommentointi auttaa luomaan kattavan muutoshistorian. 62 McAfee epolicy Orchestrator Cloud Tuoteopas

63 Käytäntöjen hallinta Käytäntöjen luominen ja hallinta 7 Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Jos haluat tarkastella Käytäntöhistoria-sivua, valitse Valikko Käytäntö Käytäntöhistoria. Käytäntöhistoria-tietueita ei luoda McAfee Default -käytännöille. Luodun tai monistetun McAfee Default -käytännön valitseminen saattaa edellyttää seuraavassa kuvatun suodatintoiminnon käyttämistä. 2 Voit käyttää Tuote-, Luokka- ja Nimi-suodattimia Käytäntöhistoria-tietueiden valitsemiseen. 3 Jos haluat hallita käytäntöä tai Käytäntöhistoria-tietuetta, valitse Toiminnot ja valitse sitten toiminto. Valitse sarakkeet Avaa valintaikkunan, jossa voit valita näytettävät sarakkeet. Vertaa käytäntöä Avaa Käytäntövertailu-sivun, jossa voit verrata kahta valittua käytäntöä. Käytännön nykyisellä versiolla on viimeisin päivämäärä. Jos haluat verrata käytännön nykyistä versiota aiempaan versioon, valitse uusin versio ja verrattava vanha versio. Vie taulukko Avaa Vie-sivun. Vie-sivulla voit määrittää Käytäntöhistoria-tietueiden vientitiedostojen muodon ja paketin. Voit tallentaa viedyn tiedoston tai lähettää sen sähköpostilla. Palauta käytäntö Palauttaa käytännön valittuun käytäntöversioon. Voit valita vain yhden kohdekäytännön. Kun palautat käytännöt, toiminto kehottaa lisäämään kommentin Käytäntöhistoria-tietueeseen. Katso myös Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 60 Käytäntöjen vertaileminen Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Monet Käytäntövertailu-sivun sisältämistä arvoista ja muuttujista ovat kullekin tuotteelle ominaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, johon vertailtava asiakastehtävä liittyy. 1 Valitse Valikko Käytäntövertailu ja valitse sitten tuote-, luokka- ja Näytä-asetukset luetteloista. Voit vähentää näytettyjen tietojen määrää vaihtamalla Näytä-asetuksen Kaikki käytäntöasetukset -valinnasta Käytäntöjen eroavaisuudet- tai Käytäntö vastaa -valinnaksi. Nämä asetukset täyttävät vertailtavat käytännöt Käytäntö 1- ja Käytäntö 2 -luetteloihin. 2 Valitse vertailtavat käytännöt Vertaa käytäntöjä -rivillä Käytäntö 1- ja Käytäntö 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. McAfee epolicy Orchestrator Cloud Tuoteopas 63

64 7 Käytäntöjen hallinta Käytäntömäärityssääntöjen luominen ja hallinta 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. Käytäntömäärityssääntöjen luominen ja hallinta Voit yksinkertaistaa käytäntöjen hallintaa määrittämällä käytäntömäärityssääntöjä. t Käytäntömäärityssääntöjen luominen sivulla 64 Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. Käytäntömäärityssääntöjen hallinta sivulla 64 Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. 1 Avaa Käytäntömääritysten luonti. a Valitse Valikko Käytäntö Käytäntömäärityssäännöt. b Valitse Uusi määrityssääntö. 2 Määritä tämän käytäntömäärityssäännön tiedot, kuten: Yksilöllinen nimi ja kuvaus. Sääntötyyppi. Määritetyllä sääntötyypillä määritetään, mitkä ehdot ovat käytettävissä Valintaehdot-sivulla. Oletusarvoisesti uusien käytäntömäärityssääntöjen prioriteetti määritetään peräkkäin nykyisten sääntöjen määrän perusteella. Kun sääntö on luotu, voit muokata sen prioriteettia napsauttamalla Muokkaa prioriteettia -painiketta Käytäntömäärityssäännöt-sivulla. 3 Valitse Seuraava. 4 Valitse käytännöt, jotka haluat panna toimeen tämän käytäntömäärityssäännön avulla, napsauttamalla Lisää käytäntö -painiketta. 5 Valitse Seuraava. 6 Määritä ehdot, joita haluat käyttää tässä säännössä. Valitsemasi ehdot määrittävät, mille järjestelmille tämä käytäntö määritetään. 7 Tarkista yhteenveto ja valitse Tallenna. Käytäntömäärityssääntöjen hallinta Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. 64 McAfee epolicy Orchestrator Cloud Tuoteopas

65 Käytäntöjen hallinta Käytäntöjen määrittäminen manuaalisesti 7 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Valitse jokin näistä toiminnoista: Toiminto Poista käytäntömäärityssääntö Muokkaa käytäntömäärityssääntöä Vie käytäntömäärityssäännöt Tuo käytäntömäärityssäännöt Muokkaa käytäntömäärityssäännön prioriteettia Näytä käytäntömäärityssäännön yhteenveto Vaiheet Valitse valitun määrityksen rivillä Poista. Napsauta valittua määritystä. Käytäntömääritysten luonti -toiminto avautuu. Muokkaa käytäntömäärityssääntöä toiminnon eri sivuilla. Valitse Toiminnot Vie. Lataa käytäntömäärityssäännöt -sivu avautuu, ja voit tarkastella PolicyAssignmentRules.xml-tiedostoa tai ladata sen. Valitse Toiminnot Tuo. Tuo käytäntömäärityksen säännöt -valintaikkuna avautuu, ja voit selata aiemmin ladattuun PolicyAssignmentRules.xml-tiedostoon. Toiminto kehottaa valitsemaan tiedostosta tuotavat säännöt. Voit valita tuotavat säännöt, ja jos tiedostossa on samannimisiä sääntöjä kuin käytössä olevassa Käytäntömäärityssäännöt-luettelossa, voit valita, mitkä säännöt säilytetään. Valitse Toiminnot Muokkaa prioriteettia. Muokkaa prioriteettia -sivu avautuu, ja voi muuttaa käytäntömäärityssäännön prioriteettia vedä ja pudota -kahvan avulla. Valitse valitun määrityksen rivillä >. Käytäntöjen määrittäminen manuaalisesti Voit määrittää käytäntöjä tai kopioida ja liittää niitä järjestelmäpuun tietyille järjestelmille. Nämä menetelmät ohittavat käytäntöjen periytymisen. Tästä syystä niitä kannattaa käyttää käytäntöjen ottamiseen käyttöön järjestelmissä, jotka edellyttävät erityisiä oikeuksia tai asetuksia. t Käytäntöjen määrittäminen hallitulle järjestelmälle sivulla 65 Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytäntömääritysten kopioiminen ja liittäminen sivulla 67 Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. Käytäntöjen määrittäminen hallitulle järjestelmälle Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Suosittelemme määrittämään käytäntöjä mahdollisimman korkealle tasolle, jolloin alemmilla tasoilla olevat ryhmät ja aliryhmät perivät määritetyn käytännön. McAfee epolicy Orchestrator Cloud Tuoteopas 65

66 7 Käytäntöjen hallinta Käytäntöjen määrittäminen manuaalisesti t Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 66 Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytännön määrittäminen hallitulle järjestelmälle sivulla 66 Määritä käytäntö tietylle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 67 Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmälle Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja valitse sitten tuote. Jokainen luokkaa kohti määritetty käytäntö näytetään tietoruudussa. 2 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määritystä -painiketta. 3 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 5 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 6 Valitse Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 57 Käytännön määrittäminen hallitulle järjestelmälle Määritä käytäntö tietylle hallitulle järjestelmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse tuote. Valitun tuotteen luokat luetellaan järjestelmälle määritetyn käytännön kera. 66 McAfee epolicy Orchestrator Cloud Tuoteopas

67 Käytäntöjen hallinta Käytäntöjen määrittäminen manuaalisesti 7 4 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määrityksiä -painiketta. 5 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 6 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 7 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 8 Valitse Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 57 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki tähän ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse halutut järjestelmät ja valitse sitten Toiminnot Agentti Määritä käytäntö ja periytyminen. Näkyviin tulee Määritä käytäntö -sivu. 3 Valitse asetukset avattavista Tuote-, Luokka- ja Käytäntö-luetteloista. 4 Valitse joko Palauta periytyminen tai Katkaise periytyminen, ja valitse sitten Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 57 Käytäntömääritysten kopioiminen ja liittäminen Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. t Käytäntömääritysten kopioiminen ryhmästä sivulla 68 Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten kopioiminen järjestelmästä sivulla 68 Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten liittäminen ryhmään sivulla 68 Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 69 Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. McAfee epolicy Orchestrator Cloud Tuoteopas 67

68 7 Käytäntöjen hallinta Käytäntöjen määrittäminen manuaalisesti Käytäntömääritysten kopioiminen ryhmästä Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse Toiminnot Kopioi määritykset. 3 Valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Käytäntömääritysten kopioiminen järjestelmästä Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse Toiminnot Kopioi määritykset, valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla 57 Käytäntömääritysten liittäminen ryhmään Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten haluamasi Järjestelmäpuu-ryhmä. 2 Napsauta tietoruudussa Toiminnot ja valitse Liitä määritykset. Jos valitulla ryhmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 3 Valitse käytäntöluokat, jotka haluat korvata kopioiduilla käytännöillä, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla McAfee epolicy Orchestrator Cloud Tuoteopas

69 Käytäntöjen hallinta Käytännön tietojen näyttäminen 7 Käytäntömääritysten liittäminen tiettyyn järjestelmään Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä, johon haluat liittää käytäntömääritykset, ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse tietoruudussa Toiminnot Liitä määritys. Jos valitulla järjestelmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 4 Vahvista määritysten korvaaminen. Katso myös Käytäntöjen käyttäminen sivulla 57 Käytännön tietojen näyttäminen Näytä käytäntöjen yksityiskohtaiset tiedot, muun muassa käytäntöjen omistajat, määritykset ja periytyminen. t Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen sivulla 70 Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. Käytäntöasetusten tarkasteleminen sivulla 70 Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä sivulla 70 Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. Ryhmälle määritettyjen käytäntöjen tarkasteleminen sivulla 71 Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen sivulla 71 Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. Ryhmän käytännön periytymisen tarkasteleminen sivulla 71 Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. Katkaistun periytymisen tarkasteleminen ja palauttaminen sivulla 71 Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. McAfee epolicy Orchestrator Cloud Tuoteopas 69

70 7 Käytäntöjen hallinta Käytännön tietojen näyttäminen Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse Määritykset käytännön rivillä ja napsauta linkkiä, joka osoittaa niiden ryhmien tai järjestelmien määrän, joille käytäntö on määritetty (esimerkiksi 6 määritystä). Määritykset-sivulla näytetään jokainen ryhmä tai järjestelmä, johon käytäntö on määritetty, sekä niiden solmun nimi ja solmutyyppi. Käytäntöasetusten tarkasteleminen Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Napsauta käytännön viereistä aluetta. Käytäntösivut ja niiden asetukset tulevat näkyviin. Näet nämä tiedot myös, kun tarkastelet tietylle ryhmälle määritettyjä käytäntöjä. Jos haluat tarkastella näitä tietoja, valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja napsauta sitten valitun käytännön linkkiä Käytäntö-sarakkeessa. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Napsauta Tuotteen toimeenpanon tila -kohdan vieressä olevaa linkkiä, joka osoittaa niiden määritysten määrän (jos yhtään), joissa toimeenpano on pois käytöstä. Toimeenpano kohteelle <käytännön nimi> -sivu avataan. 3 Napsauta luettelon mitä tahansa kohtaa, niin sinut ohjataan sen Määritetyt käytännöt -sivulle. 70 McAfee epolicy Orchestrator Cloud Tuoteopas

71 Käytäntöjen hallinta Käytännön tietojen näyttäminen 7 Ryhmälle määritettyjen käytäntöjen tarkasteleminen Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. 2 Näytä minkä tahansa käytännön asetukset napsauttamalla käytäntöä. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Siirry Järjestelmän tiedot -sivulle napsauttamalla järjestelmän nimeä. Valitse sitten Käytössä olevat käytännöt -välilehti. Ryhmän käytännön periytymisen tarkasteleminen Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytännön rivillä Periytyy kohteesta -kohdan alapuolella näytetään sen ryhmän nimi, josta käytäntö periytyy. Katkaistun periytymisen tarkasteleminen ja palauttaminen Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. McAfee epolicy Orchestrator Cloud Tuoteopas 71

72 7 Käytäntöjen hallinta Käytännön tietojen näyttäminen 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytäntörivillä Katkaistu periytyminen -kohdan alapuolella näytetään niiden ryhmien ja järjestelmien määrä, joissa tämän käytännön periytyminen on katkennut. Lukuarvo viittaa niiden ryhmien tai järjestelmien määrään, joissa käytäntö on katkennut. Se ei viittaa niiden järjestelmien määrään, jotka eivät peri käytäntöä. Jos esimerkiksi vain yksi ryhmä ei peri käytäntöä, näytössä lukee 1 ei periydy riippumatta siitä, miten monta järjestelmää ryhmässä on. 2 Napsauta linkkiä, joka osoittaa niiden aliryhmien tai järjestelmien määrän, joiden periytyminen on katkaistu. Näytä katkaistu periytyminen -sivulla luetellaan näiden ryhmien ja järjestelmien nimet. 3 Palauta näistä minkä tahansa periytyminen valitsemalla nimen vieressä oleva valintaruutu ja sen jälkeen Toiminnot ja Palauta periytyminen. 72 McAfee epolicy Orchestrator Cloud Tuoteopas

73 8 8 Asiakastehtävät Luo ja ajoita asiakastehtäviä, joiden avulla voit automatisoida verkossa olevien järjestelmien hallinnan. Asiakastehtäviä käytetään tavallisesti seuraaviin tarkoituksiin. Tuotteen toiminta Versiopäivitykset ja päivittäminen Tietoja käytettävissä olevista asiakastehtävistä ja niiden toiminnasta on hallittujen tuotteiden ohjeissa. Sisällys Asiakastehtäväluettelon toiminta Päivitystehtävät Asiakastehtävien hallinta Asiakastehtäväluettelon toiminta Luo Asiakastehtäväluettelossa asiakastehtäväobjekteja, joita voidaan käyttää apuna verkon järjestelmien hallinnassa. Asiakastehtäväluettelo käyttää McAfee epo Cloud -asiakastehtävissä loogisten objektien konseptia. Asiakastehtäväobjekteja voidaan luoda moniin eri tarkoituksiin ilman, että ne täytyy määrittää järjestelmille heti. Näin ollen objekteja voidaan käyttää uudelleenkäytettävinä komponentteina, kun asiakastehtäviä määritetään ja ajoitetaan. Asiakastehtävät voidaan määrittää mille tahansa Järjestelmäpuun tasolle. Asiakastehtävät periytyvät alempana puussa oleville ryhmille ja järjestelmille. Kuten käytäntöjen ja käytäntömääritysten kohdalla, määritetyn asiakastehtävän periytyminen voidaan katkaista. Päivitystehtävät Määritä, milloin hallittujen järjestelmien agentit noutavat päivityksiä. Voit luoda ja päivittää asiakastehtäviä, jotka määrittävät, milloin ja miten hallitut järjestelmät vastaanottavat päivityspaketteja. McAfee epolicy Orchestrator Cloud Tuoteopas 73

74 8 Asiakastehtävät Päivitystehtävät Asiakastehtävien luomisessa tai päivittämisessä huomioitavaa Huomioi seuraavat seikat, kun ajoitat asiakaspäivitystehtäviä: Luo päivittäinen päivitysasiakastehtävä järjestelmäpuun ylimmälle tasolle, jotta kaikki järjestelmät perivät tehtävän. Jos organisaatio on suuri, voit käyttää satunnaistamisaikavälejä kaistanleveyteen kohdistuvan vaikutuksen minimointia varten. Verkoissa, joissa toimistot sijaitsevat eri aikavyöhykkeillä, verkon kuormitusta voidaan tasapainottaa suorittamalla tehtävä paikallisessa järjestelmässä hallitun järjestelmän paikalliseen aikaan sen sijaan, että tehtävä suoritettaisiin kaikissa järjestelmissä samanaikaisesti. Suorita DAT- ja moduulitiedostojen päivitystehtävät vähintään kerran päivässä. Hallitut järjestelmät voivat kirjautua ulos verkosta, jolloin ajoitettua tehtävää ei suoriteta niissä. n suorittaminen usein varmistaa, että nämäkin järjestelmät saavat päivityksen. Maksimoi kaistanleveyden teho luomalla useita ajoitettuja asiakaspäivitystehtäviä, jotka päivittävät eri komponentit ja suoritetaan eri aikoina. Voit esimerkiksi luoda yhden tehtävän päivittämään vain DAT-tiedostot ja toisen tehtävän päivittämään sekä DAT- että moduulitiedostot viikoittain tai kuukausittain (moduulipaketteja julkaistaan harvemmin). Luo ja ajoita lisää tehtäviä, joilla päivitetään tuotteet, jotka eivät käytä McAfee Agent for Windows -agenttia. Luo tehtävä, jolla päivitetään työaseman pääsovellukset, jotta ne kaikki saavat päivitystiedostot. Ajoita tehtävä niin, että se suoritetaan päivittäin tai useita kertoja päivässä. Määritetyn asiakastehtävän tarkasteleminen Tuotteen ensimmäinen käyttöönotto -prosessin aikana McAfee epo Cloud luo automaattisesti tuotteen käyttöönoton asiakastehtävän. Voit käyttää tätä määritettyä asiakastehtävää tulevien tuotteen käyttöönoton asiakastehtävien luonnin perustana. Ennen aloittamista Ohjelmisto ei sisällä valmiita oletusarvoisia tuotteen käyttöönoton asiakastehtäviä. Voit luoda tuotteen ensimmäisen käyttöönoton asiakastehtävän Tuotteen ensimmäinen käyttöönotto -toiminnon avulla. 1 Etsi tuotteen ensimmäisen käyttöönoton asiakastehtävä: valitse Valikko Asiakastehtäväluettelo. 2 Etsi tuotteen ensimmäisen käyttöönoton asiakastehtävä: valitse Asiakastehtävätyypit-luettelossa McAfee Agent Tuotteen käyttöönotto. Alussa luodun tuotteen käyttöönoton asiakastehtävän nimi on sama kuin sen Järjestelmäpuu-ryhmän nimi, joka määritettiin Agentin käyttöönoton URL-osoite -sivun kohtaan InitialDeployment_<ryhmän_nimi>. Esimerkiksi InitialDeployment_Kaikki_Windows-järjestelmät. Tämä tehtävä näkyy McAfee Agent Tuotteen käyttöönotto -taulukon Nimi-sarakkeessa. 3 Voit avata asiakastehtävän ja tarkastella sen tietoja napsauttamalla Agentin käyttöönoton URL-osoite -kohdassa määritetyn tehtävän nimeä. 4 Voit sulkea sivun valitsemalla Peruuta. Nyt tiedät oletusarvoisen tuotteen käyttöönoton asiakastehtävän sijainnin ja määritykset. Voit monistaa tämän asiakastehtävän, jos haluat esimerkiksi ottaa McAfee Agentin käyttöön muita käyttöjärjestelmiä käyttävissä ympäristöissä. 74 McAfee epolicy Orchestrator Cloud Tuoteopas

75 Asiakastehtävät Päivitystehtävät 8 Hallittujen järjestelmien päivittäminen säännöllisesti ajoitetun päivitystehtävän avulla Luo ja määritä päivitystehtävät. Päivittäisen päivitysasiakastehtävän käyttäminen on suositeltavaa, jotta järjestelmissä on aina ajantasaiset ja uusimmat DAT- ja moduulitiedostot. 1 Avaa Uusi tehtävä -valintaikkuna. a Valitse Valikko Käytäntö Asiakastehtäväluettelo. b Valitse Asiakastehtävätyypit-kohdassa tuote ja valitse sitten Uusi tehtävä. 2 Varmista, että Tuotteen päivitys on valittu, ja valitse sitten OK. 3 Kirjoita luotavan tehtävän nimi ja lisää mahdolliset huomautukset. 4 Valitse Päivitys käynnissä -valintaikkunan vierestä, haluatko, että käyttäjät tietävät meneillään olevasta päivityksestä, ja voivatko käyttäjät lykätä prosessia. 5 Valitse paketin tyyppi ja valitse sitten Tallenna. Jos valitset Moduuli-vaihtoehdon ja poistat DAT-vaihtoehdon valinnan, kun määrität yksittäisiä allekirjoituksia ja moduuleita, uusi DAT päivitetään automaattisesti täydellisen suojauksen varmistamiseksi, kun uusi moduuli päivitetään. 6 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse järjestelmä, jossa haluat ottaa käyttöön tuotepäivityksen. Valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän tehtäviä. 7 Valitse Toiminnot Uusi asiakastehtävän määritys. 8 Tee seuraavat valinnat Valitse tehtävä -sivulla: Tuote Valitse McAfee Agent. tyyppi Valitse Tuotteen päivitys. Valitse sitten käyttöönottotehtävä, jonka olet luonut tuotepäivitystä varten. 9 Valitse Tunnisteet-kohdan vieressä ympäristöt, joissa paketit otetaan käyttöön, ja valitse sitten Seuraava: Lähetä tämä tehtävä kaikkiin tietokoneisiin. Lähetä tämä tehtävä vain tietokoneisiin, jotka täyttävät seuraavat ehdot Valitse määritettävän ehdon vieressä muokkaa, valitse tunnisteryhmä, valitse ehdossa käytettävät tunnisteet ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 10 Valitse Aikataulu-sivulla, onko ajoitus käytössä, ja määritä aikataulun tiedot. Valitse sitten Seuraava. 11 Tarkista yhteenveto ja valitse sitten Tallenna. lisätään niiden ryhmien ja järjestelmien asiakastehtäväluetteloon, joissa sitä käytetään. Agentit saavat uuden päivitystehtävän tiedot, kun ne seuraavan kerran kommunikoivat palvelimen kanssa. Jos tehtävä on käytössä, päivitystehtävä suoritetaan seuraavana ajoitettuna ajankohtana. McAfee epolicy Orchestrator Cloud Tuoteopas 75

76 8 Asiakastehtävät Asiakastehtävien hallinta Asiakastehtävien hallinta Luo ja ylläpidä asiakastehtäviä. t Asiakastehtävien luominen sivulla 76 Asiakastehtävien avulla voit suorittaa tuotepäivityksiä automaattisesti. Prosessi on samanlainen kaikille asiakastehtäville. Asiakastehtävien muokkaaminen sivulla 76 Voit muokata aikaisemmin määritettyjen asiakastehtävien asetuksia tai aikataulutietoja. Asiakastehtävien poistaminen sivulla 77 Voit poistaa aikaisemmin määritetyt asiakastehtävät. Asiakastehtävien vertaileminen sivulla 77 Asiakastehtävien vertailu -työkalu määrittää, mitkä asiakastehtävien asetukset ovat erilaisia ja mitkä samoja. Tietylle järjestelmälle määritettyjen asiakastehtävien tarkasteleminen sivulla 78 Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen asiakastehtävien luetteloa keskitetysti yhdestä paikasta. Asiakastehtävien luominen Asiakastehtävien avulla voit suorittaa tuotepäivityksiä automaattisesti. Prosessi on samanlainen kaikille asiakastehtäville. Joissakin tapauksissa sinun on luotava uusi asiakastehtävän määritys, jos haluat liittää asiakastehtävän Järjestelmäpuu-ryhmään. 1 Avaa Uusi tehtävä -valintaikkuna. a Valitse Valikko Käytäntö Asiakastehtäväluettelo. b Valitse Asiakastehtävätyypit-kohdassa tuote ja valitse sitten Uusi tehtävä. 2 Valitse luettelosta tehtävätyyppi ja valitse OK. Asiakastehtävien luonti avautuu näyttöön. 3 Anna tehtävän nimi, lisää kuvaus ja määritä luotavalle tehtävätyypille ominaiset asetukset. Määritysasetukset vaihtelevat valitun tehtävätyypin mukaan. 4 Tarkista tehtävän asetukset ja napsauta Tallenna-painiketta. lisätään valitun asiakastehtävätyypin asiakastehtäväluetteloon. Asiakastehtävien muokkaaminen Voit muokata aikaisemmin määritettyjen asiakastehtävien asetuksia tai aikataulutietoja. 76 McAfee epolicy Orchestrator Cloud Tuoteopas

77 Asiakastehtävät Asiakastehtävien hallinta 8 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 2 Valitse vasemmalla olevasta navigointipuusta Asiakastehtävän tyyppi. Käytettävissä olevat asiakastehtävät tulevat näkyviin oikealla olevaan ikkunaan. 3 Avaa Asiakastehtäväluettelo-valintaikkuna napsauttamalla asiakastehtävän nimeä. 4 Muokkaa tehtävän asetuksia tarpeen mukaan ja napsauta sitten Tallenna-painiketta. Hallitut järjestelmät vastaanottavat muutokset, kun agentti seuraavan kerran kommunikoi palvelimen kanssa. Asiakastehtävien poistaminen Voit poistaa aikaisemmin määritetyt asiakastehtävät. 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. Asiakastehtäväluettelo -valintaikkuna avautuu näyttöön. 2 Valitse vasemmalla olevasta navigointipuusta Asiakastehtävän tyyppi. Käytettävissä olevat asiakastehtävät tulevat näkyviin oikealla olevaan ikkunaan. 3 Valitse Toiminnot-sarakkeessa asiakastehtävän vieressä Poista. 4 Valitse OK. Asiakastehtävien vertaileminen Asiakastehtävien vertailu -työkalu määrittää, mitkä asiakastehtävien asetukset ovat erilaisia ja mitkä samoja. Monet tämän sivun sisältämistä arvoista ja muuttujista ovat tuotekohtaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, josta vertailtava asiakastehtävä on peräisin. 1 Valitse Valikko Asiakastehtävien vertailu ja valitse sitten luetteloista tuote, asiakastehtävän tyyppi ja näyttöasetukset. Nämä asetukset täyttävät vertailtavat asiakastehtävät Asiakastehtävä 1- ja Asiakastehtävä 2 -luetteloihin. 2 Valitse vertailtavat asiakastehtävät Vertaa asiakastehtäviä -rivillä Asiakastehtävä 1- ja Asiakastehtävä 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. Jos haluat vähentää tietojen määrää, vaihda Näytä-asetus Kaikki asiakastehtävien asetukset -valinnasta Asiakastehtävien erot- tai Asiakastehtävä vastaa -valintaan. McAfee epolicy Orchestrator Cloud Tuoteopas 77

78 8 Asiakastehtävät Asiakastehtävien hallinta 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. Tietylle järjestelmälle määritettyjen asiakastehtävien tarkasteleminen Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen asiakastehtävien luetteloa keskitetysti yhdestä paikasta. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Siirry Järjestelmän tiedot -sivulle napsauttamalla järjestelmän nimeä. Valitse sitten Käytössä olevat asiakastehtävät -välilehti. 78 McAfee epolicy Orchestrator Cloud Tuoteopas

79 9 Palvelintehtävät 9 Palvelintehtävä ovat määritettäviä toimintoja, jotka suoritetaan McAfee epo Cloud-palvelimella aikataulun mukaisesti tai säännöllisin väliajoin. Hyödynnä palvelintehtäviä toistuvien tehtävien automatisoinnissa. McAfee epo Cloud sisältää valmiiksi määritettyjä palvelintehtäviä ja -toimintoja. Myös useimmat McAfee epo Cloud-ohjelmistolla hallittavat lisäohjelmistotuotteet tarjoavat valmiiksi määritettyjä palvelintehtäviä. Sisällys Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Palvelintehtävien tarkasteleminen Palvelintehtävien loki näyttää palvelintehtävien tilan ja mahdollisesti tapahtuneet virheet. 1 Avaa Palvelintehtävien loki: valitse Valikko Automaatio Palvelintehtävien loki. 2 Voit lajitella ja suodattaa taulukkoa, jotta saat näkyviin oleelliset tietueet. Voit vaihtaa näytettäviä sarakkeita valitsemalla Valitse sarakkeet. Voit järjestää taulukon tietueet napsauttamalla sarakeotsikkoa. Jos haluat piilottaa tarpeettomat tietueet, valitse käytettävä suodatin avattavasta luettelosta. 3 Voit tarkastella lisätietoja napsauttamalla tietuetta. Katso myös Palvelintehtävien tila sivulla 80 McAfee epolicy Orchestrator Cloud Tuoteopas 79

80 9 Palvelintehtävät Palvelintehtävien tila Palvelintehtävien tila Kunkin palvelintehtävän tila näytetään palvelintehtävien lokin Tila-sarakkeessa. Tila Odotetaan Käynnissä Keskeytetty Pysäytetty Epäonnistui Valmis Odottaa lopetusta Lopetettu Määritelmä Palvelintehtävä odottaa toisen tehtävän valmistumista. Palvelintehtävä on aloitettu, ja se on vielä käynnissä. Käyttäjä on keskeyttänyt palvelintehtävän. Käyttäjä on pysäyttänyt palvelintehtävän. Palvelintehtävä aloitettiin, mutta sen suorittaminen ei onnistunut. Palvelintehtävän suorittaminen onnistui. Käyttäjä on pyytänyt palvelintehtävän lopettamista. Käyttäjä sulki palvelintehtävän manuaalisesti ennen sen valmistumista. Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista Voit parantaa tietokannan suorituskykyä poistamalla vanhat palvelintehtävät säännöllisesti palvelintehtävien lokista. Palvelintehtävien lokista poistetut kohteet poistetaan pysyvästi. 1 Avaa Palvelintehtävien loki: valitse Valikko Automaatio Palvelintehtävien loki. 2 Valitse Tyhjennä. 3 Kirjoita Tyhjennä-valintaikkunaan lukuarvo ja valitse sitten aikayksikkö. 4 Valitse OK. Kaikki määritettyä arvoa vastaavat tai sitä vanhemmat kohteet poistetaan, mukaan lukien kohteet, jotka on suodatettu nykyisestä näkymästä. Poistettujen kohteiden määrä näkyy sivun oikeassa alakulmassa. Voit luoda palvelintehtävän, joka poistaa vanhentuneet kohteet automaattisesti. Palvelintehtävän luominen Palvelintehtäviä luomalla voit ajoittaa eri toimintoja suoritettavaksi määritetyn aikataulun mukaisesti. Jos haluat, että McAfee epo Cloud suorittaa tietyt toiminnot ilman manuaalisia toimenpiteitä, palvelintehtävä on silloin paras vaihtoehto. 80 McAfee epolicy Orchestrator Cloud Tuoteopas

81 Palvelintehtävät Vanhentuneiden lokitietueiden poistaminen automaattisesti 9 1 Avaa Palvelintehtävien luonti. a Valitse Valikko Automaatio Palvelintehtävät. b Valitse Uusi tehtävä. 2 Nimeä tehtävä asianmukaisesti ja määritä tehtävän Aikataulun tila -asetus. Valitse sitten Seuraava. Jos haluat, että tehtävä suoritetaan automaattisesti, määritä Aikataulun tila -asetukseksi Käytössä. 3 Valitse ja määritä tehtävän toiminto ja valitse sitten Seuraava. 4 Valitse aikataulun tyyppi (suoritustiheys), alkamispäivä, päättymispäivä ja kellonaika, jolloin tehtävä suoritetaan. Valitse sitten Seuraava. Aikataulun tietoja käytetään vain, jos Aikataulun tila -asetus on käytössä. 5 Tallenna palvelintehtävä valitsemalla Tallenna. Uusi tehtävä näkyy Palvelintehtävät-luettelossa. Katso myös Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa sivulla 82 Vanhentuneiden lokitietueiden poistaminen automaattisesti Voit poistaa vanhat tietueet taulukosta tai lokista palvelintehtävän avulla. Voit esimerkiksi poistaa suljetut ongelmat tai vanhentuneiden käyttäjätoimintojen tietueet. Lokista poistetut kohteet poistetaan pysyvästi. 1 Avaa Palvelintehtävien luonti. a Valitse Valikko Automaatio Palvelintehtävät. b Valitse Uusi tehtävä. 2 Kirjoita palvelintehtävän nimi ja kuvaus. 3 Ota palvelintehtävän aikataulu käyttöön tai poista se käytöstä. Valitse sitten Seuraava. Palvelintehtävää ei suoriteta, ennen kuin se otetaan käyttöön. 4 Valitse avattavasta valikosta tyhjennystoiminto, kuten Tyhjennä palvelintehtävien loki. 5 Anna Tyhjennä tietueet, jotka ovat vanhempia kuin -kohtaan lukuarvo ja valitse aikayksikkö. Valitse sitten Seuraava. 6 Ajoita palvelintehtävä ja valitse sitten Seuraava. McAfee epolicy Orchestrator Cloud Tuoteopas 81