Tuoteopas. McAfee epolicy Orchestrator Cloud

Transkriptio

1 Tuoteopas McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2016 Intel Corporation TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee epolicy Orchestrator Cloud Tuoteopas

3 Sisällys Johdanto 7 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Tietoturvan hallinta McAfee epo Cloudin avulla 9 McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Maksuttoman kokeilun rekisteröinti McAfee epo Cloud -komponentit Ohjelmiston toiminta McAfee epo Cloudin käytön aloittaminen 13 Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Unohtuneen salasanan palauttaminen Asennuksen URL-osoitteen luominen Oletustuotteiden ja -käytäntöjen käyttäminen Asennuksen URL-osoitteen mukauttaminen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Yhteyden ottaminen tukeen Palautteen antaminen Tilin hallinta 23 Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Tilaustietojen tarkasteleminen Omien asetusten luokat Käyttäjätilien hallinta Verkon kunnon valvonta 29 Liittymässä liikkuminen McAfee epo Cloudin siirtymisvalikon käyttäminen Siirtymisruudun mukauttaminen Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Tiettyjen luettelokohteiden hakeminen Taulukkorivien valintaruutujen valitseminen Kohteiden valitseminen puuluetteloissa Koontinäyttöjen ja valvontojen käyttäminen Aloituskoontinäytön määrittäminen Tapahtumien hallinta McAfee epolicy Orchestrator Cloud Tuoteopas 3

4 Sisällys Uhkatapahtumaloki Tapahtumien edelleenlähettämistavan määrittäminen Palvelimen asetukset Kyselyjen ja raporttien luominen 37 Tietoja kyselyistä Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Tietoja raporteista Raporttien suorittaminen Raportin tuloksen näyttäminen Järjestelmien järjestäminen järjestelmäpuun avulla 41 Järjestelmäpuu-rakenne Oma organisaatio -ryhmä Oma ryhmä -aliryhmä Sekalaiset-ryhmä Järjestelmäpuu-ryhmät Periytyminen Järjestelmäpuun suunnittelussa huomioitavaa Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Aliverkot ja IP-osoitemäärät Käyttöjärjestelmät ja ohjelmisto Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Ehtopohjainen lajittelu IP-osoitteiden lajitteluehdot Tunnistepohjaiset lajitteluehdot Ryhmien järjestys ja lajittelu Säilytysryhmät Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Ryhmien luominen manuaalisesti Lajitteluehtojen lisääminen ryhmille Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmien lajitteleminen manuaalisesti Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Agentin käyttöönoton URL-osoitteiden hallinta Active Directory -synkronointi 53 Active Directory -synkronointityypit Järjestelmät ja rakenne Vain järjestelmät Active Directory -synkronointiagenttien määrittäminen Active Directory -synkronointiagenttien määrittäminen ja Active Directory -palvelimen rekisteröinti Järjestelmäpuun synkronointi Active Directoryyn Active Directory -säilöjen tuominen Järjestelmäpuun synkronoinnin ajoittaminen Käyttäjäpohjaisten käytäntöjen määrittäminen Käyttäjäpohjaisen käytännön luominen Käytäntömäärityssääntöjen hallinta Tunnisteiden käyttäminen 61 Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta McAfee epolicy Orchestrator Cloud Tuoteopas

5 Sisällys Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytäntöjen määrittäminen 67 Tietoja käytännöistä Käytäntöjen toimeenpano Käytäntöjen käyttäminen Käytännön omistaminen Käytäntömäärityssäännöt Käytäntömäärityssäännön prioriteetti Käyttäjäpohjainen käytäntömääritys Järjestelmäpohjainen käytäntömääritys Käytäntöjen luominen ja hallinta Käytännön luominen Käytäntöluettelo-sivulla Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Tuotekäytäntöjen toimeenpano Käytäntöhistorian hallinta Käytäntöjen vertaileminen Käytäntömäärityssääntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen hallinta Käytäntöjen määrittäminen manuaalisesti Käytäntöjen määrittäminen hallitulle järjestelmälle Käytäntömääritysten kopioiminen ja liittäminen Käytännön tietojen näyttäminen Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöasetusten tarkasteleminen Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Ryhmälle määritettyjen käytäntöjen tarkasteleminen Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Katkaistun periytymisen tarkasteleminen ja palauttaminen Tuotteiden käyttöönotto 83 Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Agentin käyttöönoton URL-osoitteiden hallinta Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Palvelin- ja asiakastehtävät 91 Asiakastehtävät Asiakastehtäväluettelon toiminta Päivitystehtävät Asiakastehtävien hallinta Palvelintehtävät Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista McAfee epolicy Orchestrator Cloud Tuoteopas 5

6 Sisällys Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Hakemisto McAfee epolicy Orchestrator Cloud Tuoteopas

7 Johdanto Tämä opas sisältää tietoa, jota tarvitset käyttäessäsi McAfee-tuotetta. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee dokumentaatio on laadittu huolella ja kirjoitettu kohdeyleisöä silmällä pitäen. Tämän oppaan sisältämät tiedot on tarkoitettu lähinnä seuraaville henkilöille: ylläpitäjät eli henkilöt, jotka huolehtivat yrityksen tietoturvajärjestelyjen käyttöönotosta ja noudattamisesta Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kursivointi Lihavointi Kirjan, luvun tai aiheen nimi, uusi termi tai korostus. Tekstin korostus. Suhteuttamaton fontti Komento tai muu käyttäjän kirjoittama teksti, koodiesimerkki tai näytetty viesti. Kapea lihavointi Sininen hyperteksti Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki toiseen aiheeseen tai ulkoiseen verkkosivustoon. Huomautus: Lisätietoja, jotka korostavat tiettyä kohtaa, muistuttavat lukijaa jostakin asiasta tai esittelevät vaihtoehtoisen menetelmän. Vihje: Tietoa parhaista käytännöistä. Huomio: Tärkeitä neuvoja tietokonejärjestelmän, ohjelmistoasennusten, verkon, yrityksen ja tietojen suojaamiseen. Varoitus: Kriittisen tärkeitä neuvoja laitteistotuotteen käyttöön liittyvien henkilövahinkojen estämiseen. McAfee epolicy Orchestrator Cloud Tuoteopas 7

8 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 8 McAfee epolicy Orchestrator Cloud Tuoteopas

9 1 Tietoturvan 1 hallinta McAfee epo Cloudin avulla McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) tarjoaa yhdistetyn päätepisteiden tietoturvan hallintaratkaisun. Se lyhentää vasteaikoja, vahvistaa suojausta ja yksinkertaistaa riskien ja tietoturvan hallintaa automaatiotoimintojen ja verkon kokonaisvaltaisen näkyvyyden ansiosta. Sisällys McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Maksuttoman kokeilun rekisteröinti McAfee epo Cloud -komponentit Ohjelmiston toiminta McAfee epo Cloud -ohjelmiston edut McAfee epo Cloud on laajennettavissa oleva hallintakäyttöympäristö, joka mahdollistaa keskitetyn käytäntöjen hallinnan ja tietoturvatuotteiden toimeenpanon järjestelmissä, joihin ne on asennettu. Yhdistetty hallintakeskus tarjoaa myös kattavat raportointiominaisuudet ja tuotteiden käyttöönottotoiminnot. McAfee epo Cloudin avulla voit hallita päätepisteiden, verkkojen ja tietojen tietoturvaa ja tunnistaa, hallita ja vastata tietoturvauhkiin ja -ongelmiin. McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Tarjoamme eri alustoja verkon tietoturvan hallintaa varten. McAfee epo asennetaan verkkoympäristössäsi olevaan palvelimeen. Ratkaisu on suunniteltu yrityksille, joilla on jo käytössään toimiva infrastruktuuri, mukaan lukien tarvittavat omat palvelimet. Oletuksena on, että organisaatio voi määrittää, ylläpitää ja korjauspäivittää näitä palvelimia itsenäisesti. McAfee epo -ohjelmiston automaattiset vastaukset, Active Directory -synkronointi ja Ohjelmistojen hallinta -toiminto tukevat paikallista tietoturvan hallintaa. McAfee epo Cloud on McAfee epo -ohjelmiston pilvipohjainen toteutus. McAfee epo Cloudia käyttävien yritysten ei tarvitse määrittää ja ylläpitää palvelimia, joissa tietoturvan hallintaohjelmisto suoritetaan. Järjestelmänvalvojamme huolehtivat ohjelmiston hallinnasta ja muista ylläpitotoimista. McAfee epolicy Orchestrator Cloud Tuoteopas 9

10 1 Tietoturvan hallinta McAfee epo Cloudin avulla Maksuttoman kokeilun rekisteröinti Maksuttoman kokeilun rekisteröinti Voit rekisteröityä 60 päivän maksuttomaan McAfee epo Cloud -kokeilutilaukseen. Kun olet rekisteröinyt kokeilutilin, saat täydet käyttöoikeudet McAfee epo Cloudissa käytettävissä oleviin tuotteisiin 60 päiväksi. Kokeilun aikana voit arvioida McAfee epo -ohjelmiston ja siihen kuuluvien tuotteiden toimintaa ympäristössäsi. 1 Siirry osoitteeseen ja valitse Rekisteröidy nyt. 2 Anna yrityksen nimi, laskutusosoite ja ensisijainen yhteyshenkilö. Kun olet antanut nämä tiedot, saat kokeilutilin aktivointiohjeet sähköpostiviestinä. McAfee epo Cloud -komponentit McAfee epo Cloud -ympäristö sisältää seuraavat komponentit. McAfee epo Cloud Hallitun ympäristön keskus. McAfee epo Cloud toimittaa tietoturvakäytännöt ja tehtävät, valvoo päivityksiä ja käsittelee kaikkien hallittujen järjestelmien tapahtumat. McAfee Agent Viestinnän ja toimeenpanon väline McAfee epo Cloudin ja kunkin hallitun järjestelmän välillä. Agentti noutaa päivitykset, toteuttaa tehtävät, toimeenpanee käytännöt ja välittää tapahtumat jokaiselle hallitulle järjestelmälle. Agentti käyttää erillistä suojattua tietokanavaa tietojen siirtämiseen McAfee epo Cloudiin. McAfee Data Exchange Layer DXL mahdollistaa kaksisuuntaisen tietoliikenteen verkon järjestelmien välillä. DXL-asiakkaat kommunikoivat ympäristön järjestelmien välillä ja auttavat tietoturvatuotteita seuraamaan ympäristön toimintaa, riskejä ja uhkia reaaliajassa. Tietoturvatuotteet Ohjelmistot, kuten McAfee Endpoint Security, jotka suojaavat hallittuja järjestelmiä ja joita valvot ja hallitset McAfee epo Cloudin avulla. Ohjelmiston toiminta Tietoturvan hallinnan lisäksi McAfee-tuoteohjelmistojen ja McAfee epo Cloudin toimintaan kuuluu haittaohjelmahyökkäysten estäminen hallituissa järjestelmissä ja ilmoittaminen mahdollisista hyökkäyksistä. Tässä kuvassa on esitetty komponentit ja prosessit, joita käytetään hyökkäyksen estämiseen, hyökkäyksestä ilmoittamiseen ja häiriön kirjaamiseen. 10 McAfee epolicy Orchestrator Cloud Tuoteopas

11 Tietoturvan hallinta McAfee epo Cloudin avulla Ohjelmiston toiminta 1 Vaiheiden numerot vastaavat kuvassa olevia numeroita. 1 Haittaohjelma hyökkää McAfee epo Cloudilla hallitun verkon tietokoneeseen. 2 McAfee-tuoteohjelmisto, esimerkiksi McAfee Endpoint Security, puhdistaa ja poistaa haittaohjelmatiedoston. 3 McAfee Agent ilmoittaa hyökkäyksestä McAfee epo Cloudille. 4 McAfee epo Cloud tallentaa hyökkäyksen tiedot. 5 McAfee epo Cloud näyttää ilmoituksen hyökkäyksestä Uhkatapahtumien määrä -koontinäytössä ja tallentaa hyökkäyksen historian uhkatapahtumalokiin. McAfee epolicy Orchestrator Cloud Tuoteopas 11

12 1 Tietoturvan hallinta McAfee epo Cloudin avulla Ohjelmiston toiminta 12 McAfee epolicy Orchestrator Cloud Tuoteopas

13 2 McAfee epo Cloudin käytön aloittaminen Voit aktivoida tilisi ja suorittaa McAfee Agentin ja tuoteohjelmistojen käyttöönoton verkon järjestelmissä suorittamalla seuraavat tehtävät. Kuva 2-1 McAfee epo Cloudin asennus Kuvassa olevat numerot vastaavat tässä kuvattuja vaiheita. 1 Pyydä käyttöoikeutta McAfee epo Cloudiin. 2 Tarkista aktivointiedot sähköpostiosoitteeseesi lähetetystä tervetuloviestistä. 3 Aktivoi tili ja kirjaudu McAfee epo Cloudiin selaimella. 4 Kun muodostat yhteyden McAfee epo Cloudiin ensimmäisen kerran: a Luo asennuksen URL-osoite valitsemalla Käytön aloittaminen -sivulla Asenna suojaus tai Mukauta asennusta. Jos haluat luoda asennuksen URL-osoitteen myöhemmin, valitse Ohita alkuasennus. McAfee epolicy Orchestrator Cloud Tuoteopas 13

14 2 McAfee epo Cloudin käytön aloittaminen Alkumäärityksessä tarvittavat tiedot b c Lähetä asennuksen URL-osoite suojattavien järjestelmien järjestelmänvalvojille. Järjestelmänvalvojat asentavat McAfee Agentin ja tuoteohjelmistot napsauttamalla URL-osoitetta. Voit lisätä uusia järjestelmiä McAfee epo Cloudiin saman URL-osoitteen avulla. Järjestelmät muodostavat yhteyden McAfee epo Cloudiin. Kun agentti palvelin-viestintäyhteys on muodostettu, voit hallita ja valvoa järjestelmiä McAfee epo Cloudin avulla. Sisällys Alkumäärityksessä tarvittavat tiedot Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Asennuksen URL-osoitteen luominen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan tarkistaminen Yhteyden ottaminen tukeen Palautteen antaminen Alkumäärityksessä tarvittavat tiedot Ennen kuin aloitat McAfee epo Cloudin alkumäärityksen, varmista, että seuraavat tiedot ovat käytettävissä. Näiden tietojen avulla voit määrittää McAfee epo Cloudin nopeasti ja aloittaa järjestelmien suojauksen: McAfee epo Cloudin tervetuloviesti tervetuloviesti sisältää käyttäjänimen ja aktivointikoodin. Organisaation tietokoneiden luettelo näiden tietojen avulla voit yhdistää järjestelmät McAfee epo Cloudiin jommallakummalla seuraavista tavoista: Lähetä sähköpostiviesti tietokoneiden käyttäjille ja ohjeista heitä suorittamaan asennuksen URL-osoite. Suorita asennuksen URL-osoite kirjautumalla tietokoneisiin järjestelmänvalvojana etäyhteyden kautta. Tilin aktivointi Kun olet saanut tervetuloviestin, voit aktivoida käyttäjätilisi. Ennen aloittamista Tervetuloviesti sisältää aktivointilinkin. Tämä linkki vanhenee viikon kuluttua sähköpostiviestin vastaanottamisesta. 1 Valitse sinulle lähetetyssä tervetuloviestissä joko Aloita tästä, Hyväksy kutsu tai Aktivoi nyt. 2 Jos olet aktivoimassa ostettua tilausta tai kokeilutilausta, sinua pyydetään valitsemaan, haluatko hallita tietoturvaohjelmistoja McAfee epo- vai McAfee epo Cloud -ympäristössä. Valitse Valitse McAfee epo Cloud. 14 McAfee epolicy Orchestrator Cloud Tuoteopas

15 McAfee epo Cloudin käytön aloittaminen Kirjautuminen McAfee epo Cloud -ohjelmistoon 2 3 Täytä kentät. a Jos Sähköposti-kenttää ei ole täytetty valmiiksi, anna sähköpostiosoitteesi. Sähköpostiosoite toimii käyttäjänimenäsi McAfee epo Cloudissa. b c Sinun on ehkä annettava aktivointikoodisi. Anna siinä tapauksessa tervetuloviestissä oleva koodi. Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana tarvittaessa kirjoittamalla se uudelleen. 4 Valitse Aktivoi tai Hyväksy. Käyttäjätilisi on aktivoidaan ja McAfee epo Cloud -konsolin Käytön aloittaminen -sivu tulee näkyviin. Jatkossa voit kirjautua osoitteessa manage.mcafee.com. Jos olet jo aktivoinut tilin, et voi aktivoida sitä uudelleen. Jos tarvitset uuden tervetuloviestin tai uuden aktivointikoodin, toimi seuraavasti: 1 Siirry osoitteeseen manage.mcafee.com. 2 Valitse Aktivoi uusi käyttäjä. 3 Valitse napsauttamalla tätä. Uusi tervetuloviesti ja aktivointikoodi lähetetään sähköpostiosoitteeseesi. Kirjautuminen McAfee epo Cloud -ohjelmistoon McAfee epo Cloud -ohjelmiston käyttäminen edellyttää sähköpostiosoitteen ja salasanan antamista kirjautumisnäytössä. Ennen aloittamista Tarvitset tiliin liitetyn sähköpostiosoitteen ja salasanan. 1 Siirry McAfee epo Cloud -kirjautumissivulle: manage.mcafee.com. 2 Kirjoita tilin sähköpostiosoite ja salasana, valitse kieli ja valitse sitten Kirjaudu sisään. Kun kirjaudut sisään ensimmäisen kerran, näkyviin tulee McAfee epo Cloudin Käytön aloittaminen -sivu. Seuraavilla kirjautumiskerroilla näkyviin tulee Valikko-valintanauhan ensimmäinen suosikki. t Unohtuneen salasanan palauttaminen sivulla 15 Jos unohdat salasanasi, voit palauttaa sen. Unohtuneen salasanan palauttaminen Jos unohdat salasanasi, voit palauttaa sen. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. McAfee epolicy Orchestrator Cloud Tuoteopas 15

16 2 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen 1 Avaa McAfee epo Cloud -kirjautumissivu: manage.mcafee.com. Jos käytät jo McAfee epo Cloudia, kirjaudu ulos. 2 Valitse Unohditko salasanasi. Unohtuneen salasanan palauttaminen -sivu tulee näkyviin. 3 Kirjoita sähköpostiosoitteesi Sähköposti-kenttään ja valitse sitten Lähetä. McAfee lähettää sähköpostiviestin, jonka avulla voit palauttaa salasanasi McAfee epo Cloudissa. 4 Voit luoda uuden salasanan avaamalla sähköpostiviestin ja napsauttamalla Palauta salasana -linkkiä. Unohtuneen salasanan palauttaminen -sivu avautuu selaimeen. 5 Avaa Unohtuneen salasanan palauttaminen -sivu napsauttamalla vahvistussähköpostissa olevaa linkkiä. 6 Kirjoita sähköpostiosoite ja vahvistuskoodi. 7 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun valitset salasanoja, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 8 Valitse Lähetä. Salasana on palautettu ja voit kirjautua McAfee epo Cloudiin. Asennuksen URL-osoitteen luominen Luo asennuksen URL-osoite, jonka voit lähettää verkon käyttäjille. Käyttäjät asentavat tietoturvatuotteet ja McAfee Agentin järjestelmäänsä asennuksen URL-osoitteen avulla. Voit ohittaa asennuksen URL-osoitteen luonnin alkumäärityksen aikana ja luoda sen myöhemmin. Toimi näin, jos haluat ensin katsoa Tervetuloa käyttämään epolicy Orchestratoria -diaesityksen ja tutustua käyttöliittymään. Kun olet valmis luomaan asennuksen URL-osoitteen, valitse Valikko Ohjelmisto Käytön aloittaminen. Oletustuotteiden ja -käytäntöjen käyttäminen Helpoin tapa luoda asennuksen URL-osoite on käyttää oletustuotteita ja oletusarvoisia käytäntöasetuksia. 1 Avaa Käytön aloittaminen -sivu: valitse Valikko Ohjelmisto Käytön aloittaminen. Kun kirjaudut käyttöliittymään ensimmäisen kerran, Käytön aloittaminen -sivu tulee näkyviin automaattisesti. 2 Valitse Asenna suojaus. 16 McAfee epolicy Orchestrator Cloud Tuoteopas

17 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen luominen 2 3 Valitse asennusvaihtoehto. Asenna suojaus tähän tietokoneeseen Näkyviin tulee selainpohjainen asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -valintaikkuna, jossa on asennuksen URL-osoite. Lähetä asennuksen URL-osoite kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloud -ohjelmistolla. Lisätietoja on kohdassa Asennuksen URL-osoitteen lähettäminen käyttäjille. 4 Varmista, että McAfee Agent on asennettu järjestelmiin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin, ladanneet tuoteohjelmiston ja ovat Hallittu-tilassa. Lisätietoja on kohdassa Järjestelmien hallinnan tarkistaminen. Asennuksen URL-osoitteen mukauttaminen Voit mukauttaa asennuksen URL-osoitteen luonnissa käytettävät tuotteet ja käytäntöasetukset. Voit esimerkiksi valita mukautettuja käytäntöjä Työaseman suojaus -ohjelmistoille. Käyttöoikeussopimuksesi määrittää, mitkä toiminnot näkyvät Mukauta ohjelmiston asennusta -sivulla. 1 Avaa McAfee epo Cloud selaimessa ja kirjaudu sisään. 2 Valitse Käytön aloittaminen -sivulla Mukauta asennusta. 3 Valitse muutettava suojauksen tyyppi. Valitun suojaustyypin asetukset päivittyvät sivulle. 4 Määritä ryhmän nimi ja valitse niiden tietokoneiden käyttöjärjestelmä, joihin asennuksen URL-osoite lähetetään. 5 Määritä tuote- ja käytäntöasetukset. Jos valitset esimerkiksi Työaseman suojaus -vaihtoehdon, määritä seuraavat asetukset: Valitse asennettavat ohjelmistotuotteet ja määritä tarvittaessa kunkin tuotteen erityisasetukset valitsemalla McAfeen oletuskäytännöt ja -tehtävät. Ohjelmistoluettelossa näkyy vain tuoteohjelmiston uusin versio. Tietovarastossa voi olla saatavilla myös muita versioita. Jos haluat, että uusimmat versiot, päivitykset, korjaustiedostot ja sisältöpaketit päivitetään tuotteisiin automaattisesti, muista valita Automaattinen päivitys -valintaruutu. Uuden käyttöönoton aikana McAfee Agent tarkistaa kaikkien tuotteiden uudet päivitykset, Hotfix-korjaukset ja sisältöpaketit. 6 Valitse Valmis. McAfee epolicy Orchestrator Cloud Tuoteopas 17

18 2 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille 7 Jos haluat määrittää toisen suojaustyypin käytännöt, tee seuraavat lisätoimet. a Palaa Mukauta ohjelmiston asennusta -sivulle. b c Valitse toinen suojaustyyppi. Määritä asennusvaihtoehdot ja valitse sitten Valmis. 8 Valitse seuraavista asennusvaihtoehdoista: Asenna suojaus tähän tietokoneeseen Näkyviin tulee selainpohjainen asennusohjelma. Valitse Asenna, ja kaikki oletusohjelmistotuotteet asennetaan tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin Näkyviin tulee Asenna suojaus muihin tietokoneisiin -valintaikkuna, jossa on asennuksen URL-osoite. Lähetä asennuksen URL-osoite kaikille käyttäjille, joiden järjestelmiä haluat hallita. Lisätietoja on kohdassa Asennuksen URL-osoitteen lähettäminen käyttäjille. 9 Varmista, että McAfee Agent on asennettu järjestelmiin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin, ladanneet tuoteohjelmiston ja ovat Hallittu-tilassa. Lisätietoja on kohdassa Järjestelmien hallinnan tarkistaminen. Tämän jälkeen McAfee epo Cloud suojaa hallittuja järjestelmiä käyttämällä mukautettuja tuotteita ja käytäntöasetuksia. Asennuksen URL-osoitteen lähettäminen käyttäjille Lähetä asennuksen URL-osoite (agentin käyttöönoton URL-osoite) kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloud -ohjelmistolla. Asennuksen URL-osoite on seuraavassa muodossa: token=<40-hexidecimalbytes> Esimerkki: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Kun olet lähettänyt asennuksen URL-osoitteen verkon päätepisteiden käyttäjille, käyttäjät avaavat asennuksen URL-osoitteen selaimella. Tämän jälkeen asennusohjelma käynnistyy. Asennusohjelma käynnistää tämän prosessin: 1 McAfee Agent ladataan järjestelmään. 2 Järjestelmä muodostaa yhteyden McAfee epo Cloudiin, ja järjestelmä lisätään järjestelmäpuun oletusryhmään, Oma ryhmä. 18 McAfee epolicy Orchestrator Cloud Tuoteopas

19 McAfee epo Cloudin käytön aloittaminen Asennuksen URL-osoitteen lähettäminen käyttäjille 2 3 Kun tämä viestintä on suoritettu, järjestelmä näkyy järjestelmäpuussa Hallittu-tilassa. 4 Kun McAfee Agent asennetaan, se lataa asennuksen URL-osoitteen luonnin yhteydessä valitut tuoteohjelmistot. 1 Etsi asennuksen URL-osoite jollakin seuraavista tavoista: Näytä asennuksen URL-osoite Käytön aloittaminen -sivulta valitsemalla Asenna suojaus muihin tietokoneisiin. Valitse Valikko Koontinäytöt epolicy Orchestratorin käytön aloittaminen. Jokainen asennuksen URL-osoite näkyy koontinäytön oikeassa reunassa olevassa luettelossa. Valitse Valikko Järjestelmäpuu Agentin käyttöönotto, valitse Oma ryhmä ja valitse sitten Näytä agentin käyttöönotto-url-osoite. URL-osoite tulee näkyviin ponnahdusikkunaan. 2 Kopioi URL-osoite leikepöydälle. 3 Lähetä URL-osoite sähköpostitse tai kopioi se hallittaviin järjestelmiin. Pyydä päätepisteiden käyttäjiä suorittamaan käyttöjärjestelmäkohtaiset asennusvaiheet seuraavan taulukon mukaisesti. Käyttöjärjestelmä Windows Asennusvaiheet 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna agentti valitsemalla Asenna. 2 Valitse Tiedoston lataaminen -valintaikkunassa Suorita. 3 Aloita asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan hakemistoon <Paikallinen_Temp hakemisto>\mcafeelogs. Voit pysäyttää asennuksen milloin tahansa asennuksen aikana valitsemalla Peruuta. Mac 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytät Mozilla Firefoxia, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. Voit tarvittaessa pysäyttää agentin lataamisen valitsemalla Peruuta. 2 Aloita asennus kaksoisosoittamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita asennusohjelma kansiosta, johon se ladattiin../<mcafeesmartinstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon asennusohjelma ladattiin. McAfee epolicy Orchestrator Cloud Tuoteopas 19

20 2 McAfee epo Cloudin käytön aloittaminen Järjestelmien hallinnan tarkistaminen Kun päätepisteiden käyttäjät ovat asentaneet McAfee Agentin järjestelmiinsä, McAfee Agent muodostaa yhteyden McAfee epo Cloudiin ja lataa tuoteohjelmiston ja lisää järjestelmät McAfee epo Cloud -ohjelmiston hallintaan. Voit tarkistaa, kuinka monessa järjestelmässä McAfee Agentin ja tuotteiden asennusprosessi on suoritettu, valitsemalla Valikko Raportointi Koontinäytöt ja valitsemalla sitten Koontinäytöt-luettelosta Endpoint Unified Protection -yhteenveto. Koontinäytön Suojaustila-valvonta näyttää seuraavat tiedot: Kuinka moneen järjestelmään tuotteet on asennettu. Onko tuoteohjelmisto ajan tasalla. Kuinka monta järjestelmää on suojattu. Järjestelmä saattaa näkyä suojatussa tilassa vasta usean agentti palvelin-viestinnän jälkeen. Järjestelmien hallinnan tarkistaminen Varmista, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet tuoteohjelmiston, jonka jälkeen järjestelmät ovat hallittavissa. 1 Voit varmistaa, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin, valitsemalla jonkin seuraavista: Valikko Järjestelmät Järjestelmät Valikko Järjestelmät Järjestelmäpuu ja sitten Järjestelmät-välilehti 2 Tarkista asennuksen URL-osoitteen lähettämiseen käyttämästäsi sähköpostiosoitteiden luettelosta, että Hallittu näkyy Hallittu tila -sarakkeessa kunkin Järjestelmän nimi -sarakkeessa luetellun tietokoneen kohdalla. Jos kaikki tietokoneet eivät ole näkyvissä, käyttäjille on ehkä lähetettävä muistutus McAfee Agentin asentamisesta asennuksen URL-osoitteen avulla. Näitä verkossa olevia järjestelmiä hallitaan nyt McAfee epo Cloud -ohjelmistolla. Yhteyden ottaminen tukeen Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 20 McAfee epolicy Orchestrator Cloud Tuoteopas

21 McAfee epo Cloudin käytön aloittaminen Palautteen antaminen 2 1 Avaa Tuki-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Tuki. 2 Tuki-sivulla olevien tietojen avulla voit hankkia apua tiliin liittyvissä asioissa. 3 Sulje Oma tili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Palautteen antaminen Voit lähettää McAfee epo Cloud -käyttökokemusta koskevaa palautetta, kuten tuotekonseptiehdotuksia, toimintopyyntöjä ja kommentteja. 1 Valitse McAfee epo Cloud -konsolin oikeasta yläkulmasta Palaute. 2 Kirjoita tiedot Anna palautetta -ikkunaan. 3 Valitse Lähetä. Kiitämme lähettämästäsi palautteesta. Emme voi vastata kaikkiin palautteisiin, mutta arvostamme ehdotuksiasi. McAfee epolicy Orchestrator Cloud Tuoteopas 21

22 2 McAfee epo Cloudin käytön aloittaminen Palautteen antaminen 22 McAfee epolicy Orchestrator Cloud Tuoteopas

23 3 Tilin 3 hallinta Voit hallita McAfee epo Cloud -tilin perusasetuksia. t Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen sivulla 23 Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella sivulla 25 Kaksinkertainen todennus parantaa McAfee epo Cloud -istuntojen tietoturvatasoa. Tilaustietojen tarkasteleminen sivulla 25 Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Käyttäjätilien hallinta sivulla 26 Käyttäjätilien avulla voit hallita, miten käyttäjät voivat kirjautua ohjelmistoon ja käyttää sitä. Sisällys Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Tilaustietojen tarkasteleminen Omien asetusten luokat Käyttäjätilien hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. 1 Avaa Oma profiili -sivu. a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Oma profiili. 2 Voit muuttaa profiilia, salasanaa tai tiliä, johon kirjaudut, valitsemalla Muokkaa profiilia. McAfee epolicy Orchestrator Cloud Tuoteopas 23

24 3 Tilin hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Toiminto Muokkaa profiilia Vaiheet Tee muutoksia profiiliin valitsemalla Muokkaa profiilia. 1 Muuta profiilia tarpeen mukaan. 2 Valitse Lähetä. Muutokset tulevat näkyviin Profiili-sivulle. Vaihda salasana Vaihda salasana valitsemalla Muokkaa profiilia. 1 Valitse Vaihda salasana. 2 Kirjoita nykyinen salasana lomakkeeseen. Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun vaihdat salasanaa, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. 4 Valitse Valmis, kun haluat palata Profiili-sivulle. Kirjaudu toiseen tiliin Jos käytössäsi on useita tilejä, voit vaihtaa käyttäjäprofiiliin määritettyä tiliä ja kirjautua toiseen tiliin. 1 Valitse Muokkaa profiilia. 2 Valitse avattavasta Oletuskirjautumistili-luettelosta tili, johon haluat kirjautua. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. Kun kirjaudut seuraavan kerran, sinut ohjataan määritetyn tilin McAfee epo Cloud -konsoliin. Ota käyttöön kaksinkertainen todennus Ota tilissä käyttöön kaksinkertainen todennus, jos haluat käyttää kirjautumiseen salasanan ja kertakäyttöisen salasanan yhdistelmää. 1 Valitse Muokkaa profiilia. 2 Valitse Sisäänkirjautuminen-asetus, jos haluat käyttäjän käyttävän kirjautumiseen kaksinkertaista todennusta. 3 Valitse Toimitusasetusten hallinta ja määritä sitten tapa, jolla kertakäyttöinen salasana toimitetaan käyttäjälle. Testaa sitten valittua toimitustapaa. Matkapuhelin Valitse maa ja matkapuhelinnumero, valitse Tarkista, anna matkapuhelimeen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Sähköposti Valitse Lähetä kertakäyttöinen testisalasana tähän sähköpostiosoitteeseen <ensisijainen sähköpostiosoite>, anna sähköpostiosoitteeseen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Kun kertakäyttöinen salasana on tarkistettu, valitse Tallenna. 4 Valitse Lähetä. 3 Sulje Oma profiili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. 24 McAfee epolicy Orchestrator Cloud Tuoteopas

25 Tilin hallinta Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella 3 Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Kaksinkertainen todennus parantaa McAfee epo Cloud -istuntojen tietoturvatasoa. Todennukseen käytetään seuraavien tunnistetietojen yhdistelmää: Kirjautumisen käyttäjänimi ja salasana. Kertakäyttöinen salasana, joka lähetetään sähköpostiosoitteeseen tai matkapuhelimeen. 1 Avaa McAfee epo Cloud -konsolin Oma tili -sivu: valitse Valikko Oma tili. 2 Ota käyttöön kaksinkertainen todennus omassa profiilissasi tai muiden hallitsemiesi käyttäjien profiileissa. Omassa profiilissa 1 Valitse Oma profiili ja valitse sitten Muokkaa profiilia. 2 Valitse Sisäänkirjautuminen, jos haluat käyttää kertakäyttöistä salasanaa sisäänkirjautumisessa. Määritä sitten, miten kertakäyttöinen salasana lähetetään. Matkapuhelin Valitse maa ja matkapuhelinnumero, valitse Tarkista, anna matkapuhelimeen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Sähköposti Valitse Lähetä kertakäyttöinen testisalasana tähän sähköpostiosoitteeseen <ensisijainen sähköpostiosoite>, anna sähköpostiosoitteeseen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Annettu kertakäyttöinen salasana tarkistetaan. 3 Valitse Tallenna. Muun käyttäjän profiilissa 1 Valitse Käyttäjät, valitse käyttäjä ja valitse sitten Muokkaa profiilia. Voit avata Käyttäjät-sivun myös valitsemalla Valikko Käyttäjien hallinta. 2 Valitse Sisäänkirjautuminen, jos haluat, että käyttäjän on annettava kertakäyttöinen salasana kirjautumisen yhteydessä. Oletusarvoisesti kertakäyttöinen salasana lähetetään käyttäjän sähköpostiosoitteeseen. Kirjautunut käyttäjä voi muuttaa kertakäyttöisen salasanan toimitusasetusta Oma profiili -sivulla. 3 Valitse Lähetä. Tilaustietojen tarkasteleminen Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. McAfee epolicy Orchestrator Cloud Tuoteopas 25

26 3 Tilin hallinta Omien asetusten luokat 1 Avaa Tilaukset-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Tilaukset. Tilaukset-sivulla näet Aktiiviset tilaukset-, Käytön yhteenveto- ja Tilaushistoria-osiot. 2 Sulje Oma tili -ikkuna tai -välilehti, kun haluat palata McAfee epo Cloud -konsoliin. Omien asetusten luokat Voit mukauttaa McAfee epo Cloud -ohjelmiston käyttökokemusta muuttamalla omia asetuksia. Mukautukset koskevat vain omia käyttäjäistuntojasi. Tässä on oletusluokkien kuvaukset. Hallittujen tuotteiden luokkien kuvaukset on esitelty kunkin hallitun tuotteen käyttöohjeissa. Taulukko 3-1 Oletusarvoiset omien asetusten luokat Luokka Järjestelmäpuuvaroitus Aikavyöhykeasetus Kuvaus Voit määrittää, näytetäänkö varoitusviesti, kun järjestelmiä tai ryhmiä yritetään vetää järjestelmäpuuryhmästä toiseen. Määrittää uhkatapahtumien ajan näyttämiseen käytettävän aikavyöhykkeen. Kun Aikavyöhykeasetus-asetus on määritetty, uhkatapahtumien tulosluetteloissa näytetään Ensisijainen tapahtuma-aika -sarake. Käyttäjäistunto Voit hallita, kuinka kauan käyttäjäistunto pysyy avoinna, kun käyttöliittymä on ollut käyttämättömänä. Käyttäjätilien hallinta Käyttäjätilien avulla voit hallita, miten käyttäjät voivat kirjautua ohjelmistoon ja käyttää sitä. Ennen aloittamista McAfee epo Cloud-käyttäjätili on ensin aktivoitava. Käyttäjiä on kahdenlaisia: omistajakäyttäjät (tai omistajat), joilla on täydet järjestelmänvalvojan oikeudet, ja peruskäyttäjät (tai käyttäjät), joille ei ole järjestelmänvalvojan oikeuksia. Huomioi seuraavat asiat, kun määrität tilejä ja käyttäjiä: 26 McAfee epolicy Orchestrator Cloud Tuoteopas

27 Tilin hallinta Käyttäjätilien hallinta 3 Kullakin tilillä on vain yksi omistaja. Organisaatiolla voi kuitenkin olla useita tilejä. Organisaatiolla voi esimerkiksi olla erilliset tilit eri sijainneille (Tokio, Madrid) tai organisaation eri ryhmille (laskenta, asiakaspalvelu). Kussakin tilissä voi olla useita peruskäyttäjiä ja käyttäjiä voi lisätä moneen tiliin. Omistajat voivat tarkastella omaa tiliään ja käyttäjien tilejä. Käyttäjät voivat tarkastella vain omaa tiliään, eivätkä he voi lisätä tai poistaa käyttäjiä. Poista- ja Uusi käyttäjä -painikkeet ovat vain omistajien käytettävissä. Omistajat voivat lisätä tai poistaa käyttäjiä, mutta eivät voi poistaa itseään käyttäjistä. Kun poistat peruskäyttäjän, poistat ainoastaan käyttäjän linkin kyseisen tiliin. Ohjelmisto säilyttää käyttäjän roolit ja suhteet muihin tileihin, joihin käyttäjä voi kuulua. Omistajat eivät voi muuttaa peruskäyttäjien rooleja tai suhteita muihin tileihin. 1 Avaa Käyttäjät-sivu: a Valitse McAfee epo Cloud-konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Käyttäjät. 2 Napsauta käyttäjän sähköpostiosoitetta, jos haluat tarkastella tietoja käyttäjästä ja käyttäjän tilistä. 3 Valitse jokin näistä toiminnoista. Toiminto Vaiheet Uusi käyttäjä Avaa Uusi käyttäjä -sivu valitsemalla Uusi käyttäjä. 1 Kirjoita kutsuttavan henkilön sähköpostiosoite. 2 Valitse Kutsu. Ohjelmisto lähettää uudelle käyttäjälle kutsun, joka sisältää käyttäjätilin aktivoinnin ja salasanan luomisen ohjeet. Kutsu on voimassa 7 päivää. Poista 1 Napsauta käyttäjän sähköpostiosoitetta, jotta voit tarkastella tilin tietoja. 2 Valitse Poista. Vahvista käyttäjän poisto -sivu tulee näkyviin. 3 Valitse Poista. Käyttäjän poiston vahvistusviesti tulee näkyviin Käyttäjät-sivulle. 4 Sulje Oma tili -sivu, kun haluat palata McAfee epo Cloud-konsoliin. McAfee epolicy Orchestrator Cloud Tuoteopas 27

28 3 Tilin hallinta Käyttäjätilien hallinta 28 McAfee epolicy Orchestrator Cloud Tuoteopas

29 4 4 Verkon kunnon valvonta Kirjaudu konsoliin, kun haluat määrittää McAfee epo Cloud -palvelimen asetuksia tai hallita ja valvoa verkon tietoturvaa. Sisällys Liittymässä liikkuminen Luetteloiden ja taulukoiden käyttäminen Koontinäyttöjen ja valvontojen käyttäminen Tapahtumien hallinta Palvelimen asetukset Liittymässä liikkuminen McAfee epo Cloud -liittymässä on helppo, valikkopohjainen navigointi ja mukautettava suosikkipalkki, jonka avulla käyttäjä voi siirtyä haluamaansa paikkaan nopeasti. Valikon osiot edustavat neljää ylätason toimintokokonaisuutta. Kun lisäät uusia hallittuja tuotteita McAfee epo Cloud -palvelimeen, valikkoon lisätään uusia luokkia. McAfee epo Cloudin siirtymisvalikon käyttäminen Avaa McAfee epo Cloudin valikko, kun haluat siirtyä tiettyyn McAfee epo Cloud -käyttöliittymän osaan. Valikko on jaettu luokkiin McAfee epo Cloud -ohjelmiston ominaisuuksien ja toimintojen perusteella. Jokainen luokka sisältää ensisijaisten toimintosivujen luettelon ja sivuihin liittyvän yksilöllisen kuvakkeen. Valitsemalla Valikko-näytössä luokan voit tarkastella ja käyttää kyseisen ominaisuuden ensisijaisia sivuja. McAfee epolicy Orchestrator Cloud Tuoteopas 29

30 4 Verkon kunnon valvonta Luetteloiden ja taulukoiden käyttäminen Siirtymisruudun mukauttaminen Mukauta siirtymisruutua haluamallasi tavalla, jotta voit nopeasti siirtyä käyttämään usein käyttämiäsi toimintoja ja ominaisuuksia. Voit päättää, mitkä kuvakkeet siirtymisruudussa näytetään, vetämällä minkä tahansa valikkokohteen siirtymisruutuun tai pois siitä. Kun sijoitat siirtymisruutuun enemmän kuvakkeita kuin mitä näyttöön mahtuu, ylivuotovalikko luodaan palkin oikeaan reunaan. Voit näyttää valikkokohteet, jotka eivät ole näkyvissä siirtymisruudussa, napsauttamalla alanuolta. Siirtymisruudussa näytetyt kuvakkeet tallennetaan käyttäjän asetuksina. Jokaisen käyttäjän mukautettu siirtymisruutu näytetään riippumatta siitä, mistä konsolista käyttäjä kirjautuu palvelimeen. Luetteloiden ja taulukoiden käyttäminen Lajittele luetteloiden tietoja McAfee epo Cloud -ohjelmiston haku- ja suodatustoimintojen avulla. McAfee epo Cloud -ohjelmiston tietoluetteloissa voi olla satoja tai jopa tuhansia tietueita. Tiettyjen tietueiden hakeminen manuaalisesti näistä luetteloista voisi olla hankalaa ilman Pikahaku-hakusuodatinta. Tässä kuvassa on esimerkki Pikahaku-suodattimen löytämistä kyselyistä tekstillä haittaohjelma. 30 McAfee epolicy Orchestrator Cloud Tuoteopas

31 Verkon kunnon valvonta Luetteloiden ja taulukoiden käyttäminen 4 Luettelon suodattaminen Suodattimien avulla voit valita tietyt rivit McAfee epo Cloud-liittymän tietoluetteloista. 1 Valitse luettelon yläpuolella olevasta palkista suodatin, jota haluat käyttää luettelon suodattamiseen. Vain suodatusehtoja vastaavat kohteet näytetään. 2 Valitse niiden luettelokohteiden vieressä olevat valintaruudut, joihin haluat keskittyä. Valitse sitten Näytä valitut rivit. Vain valitut rivit näytetään. Tiettyjen luettelokohteiden hakeminen Pikahaku-suodattimella voit hakea kohteita suuresta luettelosta. 1 Kirjoita hakusanat Pikahaku-kenttään. 2 Valitse Käytä. Näytössä näytetään vain Pikahaku-kenttään kirjoitetut hakusanat sisältävät kohteet. Valitse Tyhjennä, jos haluat poistaa suodattimen ja näyttää kaikki luettelokohteet. Esimerkki: Tunnistuskyselyjen hakeminen Tässä on esimerkki tietyn kyselyluettelon hausta. McAfee epolicy Orchestrator Cloud Tuoteopas 31

32 4 Verkon kunnon valvonta Koontinäyttöjen ja valvontojen käyttäminen 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Kysely. Kaikki McAfee epo Cloud -konsolissa käytettävissä olevat kyselyt näkyvät luettelossa. 2 Rajoita luetteloa tiettyihin kyselyihin, esimerkiksi "tunnistus". Kirjoita Pikahaku-kenttään tunnist ja valitse Käytä. Osa luetteloista sisältää kohteita, jotka on käännetty sijaintialueesi kielelle. Kun olet yhteydessä muissa maissa olevien käyttäjien kanssa, muista, että kyselyjen nimet saattavat olla erilaisia. Taulukkorivien valintaruutujen valitseminen McAfee epo Cloud -käyttöliittymässä on erityisiä taulukkorivien valintatoimintoja ja pikavalintoja, joiden avulla voit valita taulukkorivien valintaruutuja napsauttamalla tai painamalla vaihtonäppäintä ja napsauttamalla. Joillakin McAfee epo Cloud -käyttöliittymän tulossivuilla taulukkojen jokaisen luettelokohteen vieressä on valintaruutu. Näiden valintaruutujen avulla voit valita rivejä yksitellen, ryhminä tai kaikki taulukon rivit kerrallaan. Tämä taulukon rivien valintatoiminto ei toimi Valvontaloki-taulukossa. Tässä taulukossa on lueteltu taulukkorivien valintaruutujen valitsemiseen käytettävät toiminnot. Valitse... Toiminto Vastaus Yksittäiset rivit Napsauta yksittäisen rivin valintaruutua. Riviryhmät Napsauta yhtä valintaruutua, paina vaihtonäppäin alas ja napsauta sitten ryhmän viimeistä valintaruutua. Valitsee yhden yksittäisen rivin kerrallaan. Toiminto valitsee molemmat napsautetut rivit ja kaikki niiden välissä olevat rivit. Kaikki rivit Valitse taulukon otsikon ylin valintaruutu. Valitsee taulukon jokaisen rivin. Kohteiden valitseminen puuluetteloissa Voit valita peräkkäisiä ja ei-peräkkäisiä kohteita puuluetteloissa Ctrl+napsautus-komennolla. Voit valita kohteita järjestelmäpuussa (aliryhmissä), tunnistepuuryhmän luetteloissa ja muissa hierarkkisissa puuluetteloissa seuraavasti: Yksitellen napsauta kohdetta. Peräkkäisenä ryhmänä valitse kohteet järjestyksessä Ctrl+napsautus-komennolla. Ei-peräkkäisenä ryhmänä valitse kohteita yksitellen Ctrl+napsautus-komennolla. Koontinäyttöjen ja valvontojen käyttäminen Koontinäytöt helpottavat ympäristön jatkuvaa tarkkailua. Koontinäytöt ovat valvontojen kokoelmia. Valvonnat koostavat ympäristöä koskevia tietoja helposti luettaviksi kaavioiksi ja tauluiksi. Tavallisesti toisiinsa liittyvät valvonnat on ryhmitetty samaan koontinäyttöön. Esimerkiksi Uhkatapahtumat-koontinäytössä on neljä valvontaa, jotka näyttävät tietoja verkkoon kohdistuvista uhista. McAfee epo Cloud -konsolissa on oletuskoontinäyttö, joka tulee näkyviin ensimmäisellä kirjautumiskerralla. Kun kirjaudut seuraavan kerran, Koontinäytöt-sivu näyttää viimeksi käytetyn koontinäytön. 32 McAfee epolicy Orchestrator Cloud Tuoteopas

33 Verkon kunnon valvonta Tapahtumien hallinta 4 Voit vaihtaa koontinäyttöä valitsemalla toisen koontinäytön avattavasta luettelosta. Aloituskoontinäytön määrittäminen Koontinäytöt-palvelinasetuksen avulla voit määrittää, mikä koontinäyttö näytetään, kun käyttäjä kirjautuu ensimmäisen kerran. 1 Avaa Muokkaa koontinäyttöä -sivu. a Valitse Valikko Määritys Palvelimen asetukset. b c Valitse Asetusluokat-luettelossa Koontinäytöt. Napsauta Muokkaa-painiketta. 2 Valitse koontinäyttö. 3 Valitse Tallenna. Kun käyttäjä kirjautuu liittymään ensimmäisen kerran, määrittämäsi koontinäyttö tulee näkyviin. Seuraavilla kirjautumiskerroilla näkyviin tulee se sivu, jota käyttäjä viimeksi käytti ennen uloskirjautumista. Tapahtumien hallinta Voit määrittää, mitä tapahtumia McAfee epo Cloud seuraa. Tapahtumat luodaan ohjelmistotuotteessa ja välitetään McAfee Agentille. Tapahtumat lähetetään joko heti tai seuraavan agentti palvelin-viestinnän aikana. Tämän jälkeen tapahtumat näkyvät Uhkatapahtumat-koontinäytössä tai luoduissa kyselyissä ja raporteissa. Käytettävissä olevat tapahtumatyypit määräytyvät McAfee epo Cloud-ympäristössä hallittavien ohjelmistotuotteiden mukaan. Uhkatapahtumaloki Uhkatapahtumalokin avulla tietokannan tapahtumat voidaan näyttää ja lajitella nopeasti. Voit tyhjentää lokin vain iän mukaan. Voit valita, mitkä sarakkeet näytetään lajiteltavassa taulukossa. Sarakkeisiin voi valita erilaisia tapahtumatietoja. Hallituista tuotteista riippuen voit myös suorittaa tapahtumille tiettyjä toimintoja. Toimintoja voidaan käyttää Toiminnot-valikosta, joka on sivun alareunassa. Yleisen tapahtuman muoto Yleisimmät hallitut tuotteet käyttävät nyt yleisen tapahtuman muotoa. Tämän muodon kenttiä voidaan käyttää sarakkeina uhkatapahtumalokissa. Kenttiä ovat: Suoritettu toiminto Toiminto, jonka tuote suoritti vastauksena uhkaan. Agentin GUID-tunnus Tapahtuman eteenpäin lähettäneen agentin yksilöllinen tunniste. DAT-versio Tapahtuman lähettäneen järjestelmän DAT-versio. McAfee epolicy Orchestrator Cloud Tuoteopas 33

34 4 Verkon kunnon valvonta Tapahtumien hallinta Tunnistavan tuotteen isäntänimi Sen järjestelmän nimi, joka isännöi tunnistavaa tuotetta. Tunnistavan tuotteen tunnus Tunnistavan tuotteen tunnus. Tunnistavan tuotteen IPv4-osoite Tunnistavan tuotteen isäntäjärjestelmän IPv4-osoite (tarvittaessa). Tunnistavan tuotteen IPv6-osoite Tunnistavan tuotteen isäntäjärjestelmän IPv6-osoite (tarvittaessa). Tunnistavan tuotteen MAC-osoite Sen järjestelmän MAC-osoite, joka isännöi tunnistavaa tuotetta. Tunnistavan tuotteen nimi Tunnistavan hallitun tuotteen nimi. Tunnistavan tuotteen versio Tunnistavan tuotteen versionumero. Moduulin versio Tunnistavan tuotteen moduulin versionumero (tarvittaessa). Tapahtumaluokka Tapahtuman luokka. Mahdolliset luokat määräytyvät tuotteen mukaan. Tapahtuman luontiaika (UTC) UTC-aika, jolloin tapahtuma tunnistettiin. Tapahtumatunnus Tapahtuman yksilöllinen tunniste. Tapahtuman vastaanottoaika (UTC) UTC-aika, jolloin McAfee epo Cloud vastaanotti tapahtuman. Tiedostopolku Tapahtuman lähettäneen järjestelmän tiedostopolku. Isännän nimi Tapahtuman lähettäneen järjestelmän tiedostopolku. IPv4-osoite Tapahtuman lähettäneen järjestelmän IPv4-osoite. IPv6-osoite Tapahtuman lähettäneen järjestelmän IPv6-osoite. MAC-osoite Tapahtuman lähettäneen järjestelmän MAC-osoite. Verkkoprotokolla Uhkakohteen protokolla tapahtumaluokille, joilla on verkkoliityntä. Porttinumero Uhkakohteen portti tapahtumaluokille, joilla on verkkoliityntä. Prosessin nimi Kohdeprosessin nimi (tarvittaessa). Palvelimen tunnus Tapahtuman lähettäneen palvelimen tunnus. Uhan nimi Uhan nimi. Uhkalähteen isäntänimi Sen järjestelmän nimi, josta uhka on lähtöisin. Uhkalähteen IPv4-osoite Sen järjestelmän IPv4-osoite, josta uhka on lähtöisin. Uhkalähteen IPv6-osoite Sen järjestelmän IPv6-osoite, josta uhka on lähtöisin. Uhkalähteen MAC-osoite Sen järjestelmän MAC-osoite, josta uhka on lähtöisin. Uhkalähteen URL-osoite URL-osoite, josta uhka on lähtöisin. Uhkalähteen käyttäjänimi Käyttäjänimi, josta uhka on lähtöisin. Uhan tyyppi Luokka, johon uhka kuuluu. Käyttäjänimi Uhkalähteen käyttäjänimi tai sähköpostiosoite. Tapahtumien edelleenlähettämistavan määrittäminen Määritä, milloin tapahtumat lähetetään eteenpäin ja mitkä tapahtumat lähetetään heti eteenpäin. Palvelin vastaanottaa tapahtumailmoitukset agenteilta. Voit määrittää McAfee Agent -käytännöt välittämään tapahtumat palvelimelle heti tai vain ajoitetun agentti palvelin-viestinnän yhteydessä. 34 McAfee epolicy Orchestrator Cloud Tuoteopas

35 Verkon kunnon valvonta Tapahtumien hallinta 4 Jos päätät lähettää tapahtumat heti (oletusarvoinen asetus), McAfee Agent välittää kaikki tapahtumat heti vastaanotettuaan ne. Jos päätät, että kaikkia tapahtumia ei lähetetä heti, McAfee Agent edelleenlähettää heti vain sellaiset tapahtumat, joille tapahtumat luonut tuote on merkinnyt korkean prioriteetin. Muut tapahtumat lähetetään vain agentti palvelin-viestinnän yhteydessä. t Edelleenlähetettävien tapahtumien määrittäminen sivulla 35 Palvelimen asetukset -sivulla voit määrittää, mitkä tapahtumat lähetetään eteenpäin palvelimelle. Heti edelleenlähetettävien tapahtumien määrittäminen sivulla 35 Määritä, mitkä tapahtumat lähetetään edelleen heti tai vain agentti palvelin-viestinnän aikana. Edelleenlähetettävien tapahtumien määrittäminen Palvelimen asetukset -sivulla voit määrittää, mitkä tapahtumat lähetetään eteenpäin palvelimelle. Tapahtumailmoitusten käsittelyn oletusarvoinen aikaväli on yksi minuutti. Tämän vuoksi voi esiintyä viive, ennen kuin tapahtumat käsitellään. Voit muuttaa oletusaikaväliä Tapahtumailmoitukset-palvelinasetuksissa (Valikko Määritys Palvelimen asetukset). 1 Valitse Valikko Määritys Palvelimen asetukset, valitse Tapahtumien suodatus ja valitse sitten Muokkaa. 2 Valitse tapahtumat ja napsauta sitten Tallenna-painiketta. Nämä asetukset tulevat voimaan kussakin hallitussa järjestelmässä järjestelmän seuraavan agentti palvelin-viestinnän jälkeen. Heti edelleenlähetettävien tapahtumien määrittäminen Määritä, mitkä tapahtumat lähetetään edelleen heti tai vain agentti palvelin-viestinnän aikana. Jos parhaillaan käytössä olevaa käytäntöä ei ole määritetty lähettämään tapahtumia heti, voit joko muokata parhaillaan käytössä olevaa käytäntöä tai luoda McAfee Agent -käytännön. Tämä asetus määritetään Uhkatapahtumaloki-sivulla. 1 Valitse Valikko Käytäntö Käytäntöluettelo ja valitse sitten Tuote-kohtaan McAfee Agent ja Luokka-kohtaan Yleinen. 2 Napsauta aiemmin luotua agenttikäytäntöä. 3 Valitse Tapahtumat-välilehdessä Ota priorisoidun tapahtuman välitys käyttöön. 4 Valitse tapahtuman vakavuus. Valitun vakavuustason tapahtumat (ja sitä ylemmän tason tapahtumat) lähetetään heti palvelimelle. 5 Säätele liikennettä määrittämällä Lähetysten aikaväli -asetus (minuutteina). McAfee epolicy Orchestrator Cloud Tuoteopas 35

36 4 Verkon kunnon valvonta Palvelimen asetukset 6 Säätele liikenteen kokoa määrittämällä Tapahtumien enimmäismäärä lähetystä kohti -asetus. 7 Napsauta Tallenna-painiketta. Palvelimen asetukset Voit hienosäätää McAfee epo Cloudin toimintaa organisaation tarpeiden mukaan muuttamalla palvelimen asetuksia. Mukautukset vaikuttavat kaikkiin McAfee epo Cloud -käyttäjiin. McAfee epo Cloudiin sisältyvät oletusluokat on kuvattu Palvelimen oletusasetukset -taulukossa. Hallittujen tuotteiden mukana tulevien luokkien kuvaukset on esitelty hallittujen tuotteiden käyttöohjeissa. Taulukko 4-1 Palvelimen oletusasetukset Palvelimen asetusten luokka Koontinäytöt Hakemistopalvelut Tapahtumien suodatus Tulostus ja vienti Järjestelmän tiedot Kuvaus Määrittää oletusarvoisen aktiivisen koontinäytön, joka määritetään uusien käyttäjien tileille tilin luonnin yhteydessä, sekä koontinäytön valvontojen oletusarvoisen päivitystiheyden (5 minuuttia). Määrittää hakemistopalvelujen palvelimen DNS-nimen, URL-osoitteen ja määrityspalvelujen URL-osoitteen. Määrittää agentin välittämät tapahtumat. Määrittää tietojen viennin muihin muotoihin ja vietyjen PDF-tiedostojen mallin. Määrittää myös oletussijainnin, jonne viedyt tiedostot tallennetaan. Voit määrittää, mitkä kyselyt ja järjestelmäominaisuudet näytetään hallituista järjestelmistä Järjestelmän tiedot -sivulla. 36 McAfee epolicy Orchestrator Cloud Tuoteopas

37 5 Kyselyjen 5 ja raporttien luominen McAfee epo Cloud sisältää valmiita kysely- ja raportointiominaisuuksia. Järjestelmäraporttien ja -kyselyjen lisäksi voit käyttää seuraavia lokeja tietojen keräämiseen McAfee epo Cloud-palvelimessa ja koko verkossa tapahtuvista toiminnasta: Valvontaloki Palvelintehtävien loki Uhkatapahtumaloki Sisällys Tietoja kyselyistä Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Tietoja raporteista Raporttien suorittaminen Raportin tuloksen näyttäminen Tietoja kyselyistä Kyselyjen avulla voit tehdä kyselyjä McAfee epo Cloud -ympäristön tietoihin. Kyselyjen keräämät tiedot palautetaan kaavio- ja taulukkomuodoissa. Kyselyn tuloksille voidaan suorittaa toimintoja Taulukoissa (ja alirakennetaulukoissa) esitetyille kyselytuloksille voi suorittaa erilaisia toimintoja. Käytettävissä olevat toiminnot ovat tulossivun alareunassa. Viedyt tulokset Kyselytulokset voidaan viedä neljässä eri muodossa. Viedyt tulokset ovat historiallisia tietoja eikä niitä päivitetä, kuten muita valvontoja, kun niitä käytetään ohjauspaneelin valvontoina. Samalla tavalla kuin konsolissa näytettyjen kyselytulosten ja kyselyyn perustuvien valvontojen kohdalla, saat tarkempia tietoja analysoimalla HTML-muodossa vietyjä tuloksia syvällisemmin. Toisin kun konsolissa näytettyjen kyselytulosten kohdalla, vietyjen raporttien tiedoille ei voi suorittaa toimintoja. Raportit ovat saatavilla näissä muodoissa: CSV Käytä tietoja laskentataulukkosovelluksessa (esimerkiksi Microsoft Excel). XML Muunna tiedot komentosarjoja tai muita käyttötarkoituksia varten. McAfee epolicy Orchestrator Cloud Tuoteopas 37

38 5 Kyselyjen ja raporttien luominen Kyselyn suorittaminen HTML Näytä viedyt tulokset verkkosivuna. PDF Tulosta tulokset. Kyselyn suorittaminen Suorita kysely, kun tarvitset tiettyjä tietoja verkkoympäristöstä tai McAfee epo Cloud -ohjelmistosta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse kysely Kyselyt-luettelosta. 2 Valitse Toiminnot Suorita. Kun kyselytulokset tulevat näkyviin, voit siirtyä raportin alirakenteeseen ja suorittaa toimintoja tarpeen mukaan. 3 Kun olet valmis, valitse Sulje. Kyselytulosten vieminen muihin muotoihin Kyselytulokset voidaan viedä näissä muodoissa: HTML, PDF, CSV ja XML. Kyselytulosten vieminen poikkeaa raportin luomisesta. Ensinnäkin vientitulokseen ei lisätä lisätietoja, kuten raportin luonnissa voidaan tehdä. Raportti sisältää vain kyselyn tuottamat tiedot. Kyselyt tukevat useampia muotoja. Vietyjä kyselytuloksia voi jatkokäsitellä käyttämällä koneystävällisiä muotoja (esim. XML ja CSV). Raportit on suunniteltu ihmisten luettavaksi. Tästä syystä ne tukevat vain PDF-tiedostomuotoa. Toisin kun konsolissa näytettyjen kyselytulosten kohdalla, viedyille tiedoille ei voi suorittaa toimintoja. 1 Valitse Valikko Raportointi Kyselyt ja raportit, valitse kysely ja valitse sitten Seuraava. 2 Kun kysely on suoritettu, valitse Valinnat Vie tiedot. Vie-sivu avataan. 3 Valitse, mitä viedään. Valitse kaaviopohjaisten kyselyjen kohdalla joko Vain kaaviotiedot tai Kaaviotiedot ja alirakennetaulukot. 4 Valitse, viedäänkö datatiedostot yksittäin vai yhtenä arkistotiedostona (zip). 5 Valitse viedyn tiedoston muoto. CSV Tallentaa tiedot laskentataulukkosovelluksia varten (esimerkiksi Microsoft Excel). XML Muuntaa tiedot muita käyttötarkoituksia varten. HTML Käytä tätä raporttimuotoa vietyjen tulosten näyttämiseen verkkosivuna. PDF Tulosta tulokset. 38 McAfee epolicy Orchestrator Cloud Tuoteopas

39 Kyselyjen ja raporttien luominen Tietoja raporteista 5 6 Jos viet tiedot PDF-tiedostoon, määritä seuraavat asiat: Valitse arvot Sivun koko- ja Sivun suunta -asetuksille. (Valinnainen) Sisällytä kansilehti tällä tekstillä ja lisää tarvittava teksti. 7 Määritä kyselyn sähköpostiviestin vastaanottajat ja viestin teksti. 8 Valitse Vie. Tiedostot lähetetään sähköpostin liitetiedostoina vastaanottajille. Tietoja raporteista Raportit yhdistävät kyselyjen tulokset PDF-asiakirjaksi, mikä mahdollistaa tietojen analysoinnin ohjelmiston ulkopuolella. Raporttien avulla voit jakaa tietoja esimerkiksi verkkoympäristön uhkatapahtumista ja haittaohjelmien toiminnasta tietoturvasta vastaaville järjestelmänvalvojille ja muille sidosryhmille. Raporttien suorittaminen Raportit täytyy suorittaa, ennen kuin niiden tuloksia voidaan tarkastella. Raportteja voi suorittaa McAfee epo Cloud -ohjelmistossa näistä kolmesta kohdasta: raporttiluettelossa palvelintehtävässä Näissä ohjeissa oletetaan, että suoritat raportteja raporttiluettelosta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Raportti-välilehti. 2 Valitse raportti raporttiluettelosta ja sen jälkeen Toiminnot Suorita. Kun raportti on suoritettu, tulokset sisältävä PDF-tiedosto lähetetään selaimeen. Se näytetään tai ladataan selaimen asetusten mukaisesti. Joidenkin raporttien suorittaminen kestää jonkin aikaa. Samaan aikaan voidaan suorittaa useampia raportteja, mutta liittymässä voidaan käynnistää vain yksi raportti kerrallaan. Kun raportti on suoritettu, ohjelmisto päivittää raporttiluettelon Edellisen suorituksen tulos -sarakkeeseen linkin PDF-tiedostoon, joka sisältää raportin tulokset. Raportin tuloksen näyttäminen Näytä jokaisen raportin uusin suoritettu versio. Joka kerta kun raportti suoritetaan, tulokset tallennetaan palvelimeen ja näytetään raporttiluettelossa. Aina kun raportti suoritetaan, aiemmat tulokset poistetaan eikä niitä voi palauttaa. Jos haluat verrata saman raportin eri suorituskertoja, tulokset kannattaa arkistoida muualle. McAfee epolicy Orchestrator Cloud Tuoteopas 39

40 5 Kyselyjen ja raporttien luominen Raportin tuloksen näyttäminen 1 Valitse Valikko Raportointi Kyselyt ja raportit. 2 Valitse Raportti-välilehti. Raporttiluettelossa on Edellisen suorituksen tulos -sarake. Tämän sarakkeen jokainen merkintä on linkki PDF-tiedostoon, joka sisältää raportin edellisen onnistuneen suorituksen tuloksen. Nouda raportti napsauttamalla linkkiä tässä sarakkeessa. PDF-tiedosto avautuu selaimeen, ja selain toimii kyseiselle tiedostotyypille määritettyjen asetusten mukaan. 40 McAfee epolicy Orchestrator Cloud Tuoteopas

41 6 Järjestelmien 6 järjestäminen järjestelmäpuun avulla McAfee epo Cloud -ohjelmiston avulla voit automatisoida ja mukauttaa järjestelmien organisaatiorakennetta. Käytettävä rakenne vaikuttaa siihen, miten tietoturvakäytännöt periytyvät ja pannaan toimeen ympäristössäsi. Järjestelmäpuu on graafinen esitys käytössä olevasta rakenteesta. Voit järjestää Järjestelmäpuu-rakenteen seuraavilla tavoilla: Manuaalinen organisointi konsolissa (vedä ja pudota). Ehtopohjainen lajittelu käyttämällä järjestelmiin manuaalisesti tai automaattisesti sovellettavia ehtoja. Sisällys Järjestelmäpuu-rakenne Järjestelmäpuun suunnittelussa huomioitavaa Ehtopohjainen lajittelu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Agentin käyttöönoton URL-osoitteiden hallinta Järjestelmäpuu-rakenne Järjestelmäpuu on hierarkkinen rakenne, jonka avulla verkon järjestelmät organisoidaan ryhmiksi ja aliryhmiksi. Järjestelmäpuun oletusrakenteessa on seuraavat ryhmät: Oma organisaatio Järjestelmäpuun juuri. Oma ryhmä Oletusryhmän aliryhmä, joka lisätään Käytön aloittaminen -näytössä ohjelmiston alkuasennuksen aikana. Tämän aliryhmän oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Sekalaiset Säilytysryhmänä toimiva aliryhmä kaikille järjestelmille, joita ei ole lisätty tai ei ole voitu lisätä muihin Järjestelmäpuu-ryhmiin. McAfee epolicy Orchestrator Cloud Tuoteopas 41

42 6 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuu-rakenne Oma organisaatio -ryhmä Oma organisaatio -ryhmä, Järjestelmäpuun juuri, sisältää kaikki järjestelmät, jotka on lisätty tai havaittu verkossa (manuaalisesti tai automaattisesti). Ennen oman rakenteen luomista kaikki järjestelmän lisätään oletusarvoisesti Oma ryhmä -ryhmään. Oletusnimeä Oma ryhmä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Oma organisaatio -ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Oma ryhmä -aliryhmä Oma ryhmä on Oma organisaatio -ryhmän aliryhmä ja se lisätään oletusarvoisesti ohjelmiston alkuasennuksen Käytön aloittaminen -vaiheessa. Aliryhmän Oma ryhmä oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Kun asennuksen URL-osoite suoritetaan verkon tietokoneissa, ne määritetään oletusarvoisesti järjestelmäpuun Oma ryhmä -aliryhmään. 1 Valitse järjestelmäpuussa Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Poista ryhmä tai Nimeä ryhmä uudelleen, jos haluat muuttaa Oma ryhmä -aliryhmää. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista agentti kaikista järjestelmistä -asetus. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät näkyvät edelleen Sekalaiset-ryhmässä, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Vastaavasti jos et valitse Poista agentin asentamat ohjelmistot kaikista järjestelmistä -asetusta, tuoteohjelmistot pysyvät asennettuna järjestelmäpuusta poistetuissa järjestelmissä. Sekalaiset-ryhmä Sekalaiset-ryhmä on Oma organisaatio -ryhmän aliryhmä. Järjestelmäpuun luonnissa ja ylläpidossa käytettyjen menetelmien mukaan palvelin käyttää eri ominaisuuksia järjestelmien sijoittamisessa puurakenteeseen. Sekalaiset-ryhmä sisältää järjestelmät, joita ei voitu sijoittaa mihinkään tiettyyn ryhmään. Sekalaiset-ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Sen lajitteluehtoja ei voi muuttaa säilytysryhmästä joksikin muuksi. Voit kuitenkin lisätä lajitteluehtoja sen sisälle luotaville aliryhmille. 42 McAfee epolicy Orchestrator Cloud Tuoteopas

43 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuu-rakenne 6 Se näytetään aina Järjestelmäpuu-luettelon viimeisenä eikä sitä aakkosteta muiden ryhmien tavoin. Kun järjestelmä lajitellaan Sekalaiset-ryhmään, se sijoitetaan järjestelmän toimialueen mukaan nimettyyn aliryhmään. Jos tällaista ryhmää ei ole olemassa, sellainen luodaan. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä -asetus. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät tulevat uudelleen näkyviin Sekalaiset-ryhmään, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Järjestelmäpuu-ryhmät Järjestelmäpuuryhmät edustavat järjestelmäkokoelmia. Järjestelmien ryhmittämistavan päättäminen määräytyy verkon ja liiketoiminnan yksilöllisten tarpeiden mukaan. Voit ryhmittää järjestelmiä seuraavien ehtojen perusteella: Laitetyyppi (esimerkiksi kannettavat, palvelimet tai pöytäkoneet) Maantieteellinen sijainti (esimerkiksi Pohjois-Amerikka tai Eurooppa) Osastojen rajat (esimerkiksi talousosasto tai markkinointiosasto) Mikä tahansa muu tarpeisiin sopiva ehto Ryhmät voivat sisältää sekä järjestelmiä että muita ryhmiä (aliryhmiä). Kun samanlaisia ominaisuuksia tai vaatimuksia sisältävät järjestelmät ryhmitellään näihin yksiköihin, järjestelmien käytäntöjä voidaan hallita yhdessä paikassa sen sijaan, että jokaiselle järjestelmälle määritettäisiin yksilölliset käytännöt. Periytyminen Periytyminen on tärkeä ominaisuus, joka yksinkertaistaa käytäntöjen ja tehtävien hallinnointia. Periytymisen ansiosta järjestelmäpuuhierarkian aliryhmät perivät niiden pääryhmille määritetyt käytännöt. Esimerkki: Oma organisaatio -tasolla määritetyt käytännöt periytyvät kaikille sen alapuolella oleville järjestelmäpuuryhmille. Aliryhmät tai ryhmässä olevat yksittäiset järjestelmät perivät ryhmän käytännöt. Tämä taulukko on esimerkki järjestelmäpuuhierarkiasta. Järjestelmäpuu Oma organisaatio Los Angeles Pöytätietokone Kannettava tietokone Palvelin Hierarkia Ylätason ryhmä Oma organisaatio -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Windows Palvelin-ryhmän aliryhmä SQL Linux Palvelin-ryhmän aliryhmä Palvelin-ryhmän aliryhmä McAfee epolicy Orchestrator Cloud Tuoteopas 43

44 6 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuun suunnittelussa huomioitavaa Järjestelmäpuu San Francisco Sekalaiset Pöytätietokone Kannettava tietokone Palvelin Hierarkia Oma organisaatio -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä Tässä esimerkissä kaikki Los Angeles Palvelin -ryhmälle määritetyt käytännöt periytyvät Windows-, SQL- ja Linux-aliryhmille. Periytyminen on oletusarvoisesti käytössä kaikille ryhmille ja yksittäisille järjestelmille, jotka lisätään Järjestelmäpuu-rakenteeseen. Periytymisen ansiosta käytäntöjä ei tarvitse määrittää ja asiakastehtäviä ajoittaa niin monessa paikassa. Jotta mukauttaminen olisi mahdollista, periytyminen voidaan katkaista ottamalla käyttöön uusi käytäntö missä tahansa Järjestelmäpuu-rakenteen kohdassa. Käytäntömääritykset voidaan lukita periytymisen säilyttämistä varten. Järjestelmäpuun suunnittelussa huomioitavaa Tehokas ja hyvin organisoitu Järjestelmäpuu-rakenne voi helpottaa ylläpitoa. Monet ympäristön hallintaan, verkkoon ja käytäntöihin liittyvät seikat voivat vaikuttaa Järjestelmäpuu-rakenteeseen. Koska jokainen verkko on erilainen ja vaatii erilaisia käytäntöjä, ja mahdollisesti erilaista hallintaa, McAfee suosittelee, että Järjestelmäpuu-rakenne suunnitellaan ennen järjestelmien siirtämistä oletusryhmästä, johon ne alun perin luotiin. Riippumatta menetelmistä, joita käytät Järjestelmäpuu-rakenteen luomiseen ja järjestelmien lisäämiseen, ota ympäristön tarpeet huomioon Järjestelmäpuu-rakenteen suunnittelussa. Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Hallittavien järjestelmien organisointitapa riippuu verkon rajoista. Nämä rajat vaikuttavat Järjestelmäpuu-rakenteen organisointiin eri tavalla kuin verkon topologian organisointiin. Suosittelemme arvioimaan näitä verkkoon ja organisaation liittyviä rajoja, sekä pohtimaan, miten ne tulisi ottaa huomioon Järjestelmäpuu-rakenteen suunnittelussa. Poliittiset rajat Monet laajat verkot on jaettu verkon eri osien hallinnasta vastaavien yksilöiden tai ryhmien mukaan. Joskus nämä rajat eivät noudata topografisia tai maantieteellisiä rajoja. Järjestelmäpuun segmenttien käyttäjät ja hallinnoijat vaikuttavat sen rakenteeseen. Toiminnalliset rajat Jotkin verkot on jaettu verkon käyttäjien roolien mukaan, esimerkiksi myynnin ja tekniikan alueisiin. Vaikka verkkoa ei olisikaan jaettu toiminnallisilla rajoilla, järjestelmäpuun segmentit on ehkä järjestettävä toimintojen mukaan, jos eri ryhmät edellyttävät erilaisia käytäntöjä. 44 McAfee epolicy Orchestrator Cloud Tuoteopas

45 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuun suunnittelussa huomioitavaa 6 Liiketoimintaryhmä saattaa käyttää jotakin tiettyä ohjelmaa, joka edellyttää erityisiä tietoturvakäytäntöjä, esimerkiksi sähköpostin Exchange-palvelimien ryhmittämistä ja erityisten poikkeuksien asettamista käytönaikaiselle tarkistukselle. Aliverkot ja IP-osoitemäärät Monissa tapauksissa verkon organisaatioyksiköt käyttävät tiettyjä aliverkkoja tai IP-osoitealueita. Tämä mahdollistaa sen, että maantieteelliselle sijainnille voidaan luoda ryhmä, jolle voidaan määrittää IP-osoitesuodattimia. Jos verkko ei ole maantieteellisesti hajanainen, voit käyttää ensisijaisena ryhmittelyehtona verkkosijaintia, kuten IP-osoitetta. Jos mahdollista, harkitse IP-osoitetietoihin perustuvien lajitteluehtojen käyttöä, jotta Järjestelmäpuun luonti ja ylläpito voidaan automatisoida. Määritä IP-osoitteiden aliverkon peitteiden tai IP-osoitealueiden ehdot asianmukaisille Järjestelmäpuu-ryhmille. Nämä suodattimet lisäävät sijainteihin automaattisesti asianmukaiset järjestelmät. Käyttöjärjestelmät ja ohjelmisto Järjestelmien ryhmittäminen käyttöjärjestelmän tyypin mukaan helpottaa tuotteiden ja käytäntöjen hallintaa. Jos ympäristössä on vanhoja järjestelmiä, voit luoda niille oman ryhmän, jotta voit ottaa käyttöön ja hallita näiden järjestelmien tietoturvatuotteita erikseen. Lisäksi merkitsemällä nämä järjestelmät asianmukaisella tunnisteella, voit lajitella kyseiset järjestelmät ryhmäksi automaattisesti. Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Tunnisteita ja tunnisteryhmiä voidaan käyttää automaattisessa lajittelussa ryhmiin. Tunnisteilla tunnistetaan järjestelmät, joilla on samanlaisia ominaisuuksia. Jos voit organisoida ryhmiä ominaisuuksien mukaan, voit luoda ja määrittää tunnisteita näiden ominaisuuksien perusteella. Tällöin voit käyttää tunnisteita ryhmien lajitteluehtoina, jolloin järjestelmät sijoitetaan automaattisesti asianmukaisin ryhmiin. Tunnistepohjaisten lajitteluehtojen avulla järjestelmät voidaan sijoittaa automaattisesti asianmukaisiin ryhmiin. Järjestelmien lajittelen helpottamiseksi voit luoda tunnisteryhmiä neljälle sisäkkäiselle tasolle ja sijoittaa jopa tunnisteiden aliryhmää kullekin tasolle. Jos järjestelmät on järjestetty esimerkiksi maantieteellisen sijainnin, rungon tyypin (palvelin, työasema tai kannettava tietokone), käyttöympäristön (Windows, Macintosh, Linux tai SQL) ja käyttäjän mukaan, käytössä voi olla seuraavassa taulukossa kuvatut tunnisteryhmät. Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Los Angeles Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys San Francisco Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Koulutus McAfee epolicy Orchestrator Cloud Tuoteopas 45

46 6 Järjestelmien järjestäminen järjestelmäpuun avulla Ehtopohjainen lajittelu Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Windows Laskenta Hallinta Palvelin Linux Yritys Windows Yritys SQL Yritys Ehtopohjainen lajittelu Voit lajitella järjestelmiä automaattisesti tiettyihin ryhmiin IP-osoitteen tietojen avulla. Voit luoda myös tunnisteisiin perustuvia lajitteluehtoja. Ne ovat kuin järjestelmille määritettyjä merkintöjä. Käytä jompaakumpaa tai kumpaakin tapaa varmistamaan, että järjestelmät ovat halutussa Järjestelmäpuu-sijainnissa. Järjestelmien on täyttävät vain yksi ryhmän lajitteluehdoista, jotta ne sijoitetaan kyseiseen ryhmään. Kun olet luonut ryhmät ja määrittänyt lajitteluehdot, voit tarkistaa ehdot ja lajittelujärjestyksen suorittamalla Testilajittelu-toiminnon. Kun olet lisännyt ryhmille lajitteluehdot, suorita Lajittele nyt -toiminto. Toiminto siirtää valitut järjestelmät asianmukaiseen ryhmään automaattisesti. Järjestelmät, jotka eivät täytä minkään ryhmän lajitteluehtoja, siirretään Sekalaiset-ryhmään. Uudet järjestelmät, jotka muodostavat yhteyden McAfee epo Cloudiin ensimmäisen kerran, lisätään automaattisesti oikeaan ryhmään. Jos kuitenkin määrität lajitteluehtoja ensimmäisen agentti palvelin-viestinnän jälkeen, suorita Lajittele nyt -toiminto niille järjestelmille, joille olet määrittänyt ehtoja myöhemmin, jotta ne siirretään heti oikeaan ryhmään. Vaihtoehtoisesti voit odottaa seuraavaa agentti palvelin-viestintää. Järjestelmien lajittelutila Voit ottaa järjestelmäpuun lajittelun käyttöön tai poistaa sen käytöstä missä tahansa järjestelmässä tai järjestelmäkokoelmassa. Jos poistat järjestelmäpuun lajittelun käytöstä järjestelmässä, järjestelmä suljetaan lajittelutoiminnon ulkopuolelle, paitsi silloin, kun suoritetaan Testilajittelu-toiminto. Kun testilajittelu suoritetaan, järjestelmän tai järjestelmäkokoelman lajittelutila otetaan huomioon, ja se voidaan siirtää tai lajitella Testilajittelu-sivun kautta. Järjestelmäpuun lajitteluasetukset McAfee epo Cloudissa Jotta lajittelu voidaan suorittaa, se on otettava käyttöön McAfee epo Cloudissa ja järjestelmissä. Kun lajittelu on käytössä, järjestelmät lajitellaan oletusarvoisesti ensimmäisen agentti palvelin-viestinnän yhteydessä (tai seuraavan, jos aiemmin lisättyihin järjestelmiin tehdään muutoksia) eikä niitä lajitella uudestaan. Testilajittele järjestelmät Tämän toiminnon avulla voit tarkistaa, minne järjestelmät sijoitetaan lajittelun aikana. Testilajittelu-sivu näyttää järjestelmät ja polut niiden lajittelusijaintiin. Vaikka tämä sivu ei näytä järjestelmien lajittelutilaa, Siirrä järjestelmät -toiminnon valitseminen sijoittaa sivulta valitut järjestelmät (myös sellaiset, joissa lajittelu on poistettu käytöstä) määritettyyn lajittelusijaintiin. 46 McAfee epolicy Orchestrator Cloud Tuoteopas

47 Järjestelmien järjestäminen järjestelmäpuun avulla Ehtopohjainen lajittelu 6 IP-osoitteiden lajitteluehdot Useissa verkoissa aliverkot ja IP-osoitetiedot heijastavat organisoituja erotuksia, kuten maantieteellisiä sijainteja tai työtehtäviä. Jos organisointi IP-osoitteiden mukaan sopii tarpeisiisi, harkitse IP-osoitteiden lajitteluehtojen määrittämistä ryhmille. Tätä toimintoa on muutettu tässä McAfee epo Cloud -versiossa niin, että IP-osoitteiden lajitteluehdot voi nyt määrittää satunnaisesti puun osissa. Uudessa versiossa ei enää tarvitse varmistaa, että aliryhmän IP-osoitteiden lajitteluehto on pääryhmän osajoukko, kunhan pääryhmälle ei ole määritetty ehtoja. Kun ehdot on määritetty, voit lajitella järjestelmiä agentti palvelin-viestinnässä tai vain silloin, kun lajittelutoiminto käynnistetään manuaalisesti. IP-osoitteiden lajitteluehdot eivät saa olla päällekkäisiä eri ryhmien välillä. Ryhmän lajitteluehtojen kunkin IP-osoitealueen tai aliverkon peitteen tulisi kattaa ainutkertainen joukko IP-osoitteita. Jos ehdoissa on päällekkäisyyksiä, ryhmä, johon järjestelmät päätyvät, määräytyy järjestelmäpuun Ryhmätiedot-välilehden aliryhmien järjestyksen mukaan. Voit tarkistaa IP-osoitteiden päällekkäisyydet Tarkista IP-eheys -toiminnon avulla Ryhmätiedot-välilehdessä. Tunnistepohjaiset lajitteluehdot Sen lisäksi, että voit käyttää IP-osoitetietoja järjestelmien lajittelemisessa asianmukaiseen ryhmään, voit määrittää lajitteluehtoja, jotka perustuvat järjestelmälle määritettyihin tunnisteisiin. Tunnistepohjaisia ehtoja voidaan käyttää IP-osoitepohjaisten ehtojen kanssa lajittelemiseen. Ryhmien järjestys ja lajittelu Järjestelmäpuun hallinnan helpottamiseksi voit määrittää ryhmän aliryhmien järjestyksen ja järjestyksen, jossa ne sijoitetaan lajittelun aikana. Kun useilla aliryhmillä on vastaavat ehdot, ryhmien järjestyksen muuttaminen muuttaa myös sitä, minne järjestelmä lajitellaan järjestelmäpuussa. Jos käytät säilytysryhmiä, niiden täytyy olla viimeisenä aliryhmien luettelossa. Säilytysryhmät Säilytysryhmät ovat ryhmiä, joiden lajitteluehdoiksi on määritetty Kaikki muut ryhmän Lajitteluehdot-sivulla. Vain lajittelujärjestyksen viimeisessä sijainnissa olevat aliryhmät voivat olla säilytysryhmiä. Nämä ryhmät vastaanottavat kaikki järjestelmät, jotka on lajiteltu pääryhmään, mutta joita ei ole lajiteltu säilytysryhmän vertaisryhmiin. Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Kun McAfee Agent kommunikoi ensimmäisen kerran palvelimen kanssa, palvelin sijoittaa järjestelmän järjestelmäpuuhun algoritmin avulla. Jos palvelin ei löydä järjestelmälle sopivaa sijaintia, se sijoittaa järjestelmän Sekalaiset-ryhmään. Jokaisen agentti palvelin-viestinnän aikana palvelin pyrkii paikantamaan järjestelmän Järjestelmäpuu-rakenteessa McAfee Agentin GUID-tunnuksen perusteella. Vain järjestelmillä, joiden agentit ovat jo muodostaneet yhteyden palvelimeen ensimmäisen kerran, on McAfee Agentin GUID-tunnus tietokannassa. Jos vastaava järjestelmä löytyy, se jätetään nykyiseen sijaintiin. Jos vastaavaa järjestelmää ei löydy, palvelin lajittelee järjestelmät asianmukaisiin ryhmiin algoritmin avulla. Järjestelmät voidaan lajitella mihin tahansa ehtopohjaiseen Järjestelmäpuu-ryhmään, kunhan polulla sijaitsevilla pääryhmillä ei ole ehtoja, jotka eivät täyty. Ehtopohjaisen aliryhmän pääryhmillä ei saa olla ehtoja tai niille lisättyjen ehtojen on täytyttävä. McAfee epolicy Orchestrator Cloud Tuoteopas 47

48 6 Järjestelmien järjestäminen järjestelmäpuun avulla Ehtopohjainen lajittelu Kullekin aliryhmälle määritetty lajittelujärjestys (määritetään Ryhmätiedot-välilehdessä) määrittää järjestyksen, jossa palvelin lajittelee aliryhmät. 1 Palvelin etsii vastaavan nimistä järjestelmää, jolla ei ole McAfee Agentin GUID-tunnusta (McAfee Agent ei ole koskaan muodostanut yhteyttä palvelimeen), ryhmästä, jolla on sama nimi kuin toimialueella. Jos palvelin löytää järjestelmän, se sijoitetaan kyseiseen ryhmään. Näin voi tapahtua, kun olet lisännyt järjestelmiä Järjestelmäpuu-luetteloon. 2 Jos vastaavaa järjestelmää ei edelleenkään löydy, palvelin etsii toimialueen kanssa samannimistä ryhmää sijainnista, josta järjestelmä on lähtöisin. Jos tällaista ryhmää ei löydy, se luodaan Sekalaiset-ryhmään, ja järjestelmä sijoitetaan sinne. 3 Järjestelmän ominaisuudet päivitetään. 4 Palvelin käyttää järjestelmälle kaikkia ehtopohjaisia tunnisteita, jos palvelin on määritetty suorittamaan lajitteluehdot jokaisen agentti palvelin-viestinnän yhteydessä. 5 Tämän jälkeen tapahtumat riippuvat siitä, onko järjestelmäpuun lajittelu otettu käyttöön sekä palvelimella että järjestelmässä. Jos Järjestelmäpuun lajittelu on poistettu käytöstä joko palvelimella tai järjestelmässä, järjestelmä jätetään nykyiseen paikkaansa. Jos Järjestelmäpuun lajittelu on otettu käyttöön palvelimella ja järjestelmässä, järjestelmä siirretään järjestelmäpuun ryhmien lajitteluehtojen mukaisesti. 6 Palvelin huomioi kaikkien ylätason ryhmien lajitteluehdot noudattamalla Oma organisaatio -ryhmän Ryhmätiedot-välilehden lajittelujärjestystä. Järjestelmä sijoitetaan ensimmäiseen ryhmään, joka täyttää ehdot, tai palvelimen valitsemaan säilytysryhmään. Kun järjestelmä on lajiteltu ryhmään, sen aliryhmistä etsitään vastaavia ehtoja Ryhmätiedot-välilehdessä määritetyssä lajittelujärjestyksessä. Lajittelua jatketaan, kunnes järjestelmällä ei enää ole ehdot täyttäviä aliryhmiä, ja se sijoitetaan viimeiseen ryhmään, josta vastaavat ehdot löytyivät. 7 Jos tällaista ylätason ryhmää ei löydy, ylätason ryhmien aliryhmät (ilman lajitteluehtoja) huomioidaan niiden lajittelun mukaisesti. 8 Jos toisen tason ehtopohjaista ryhmää ei löydy, toisen tason rajoittamattomien ryhmien kolmannen tason ehtopohjaiset ryhmät huomioidaan. Ryhmien aliryhmiä, jotka eivät täytä ehtoja, ei huomioida. Ryhmällä täytyy olla vastaavat ehdot tai ei ehtoja lainkaan, jotta sen aliryhmät voidaan huomioida järjestelmän lajittelussa. 9 Tämä prosessi etenee Järjestelmäpuu-rakenteessa alaspäin, kunnes järjestelmä lajitellaan johonkin ryhmään. Jos Järjestelmäpuun lajittelun palvelinasetukset on määritetty suorittamaan lajittelu vain ensimmäisen agentti palvelin-viestinnän yhteydessä, järjestelmä merkitään. Merkki osoittaa, että järjestelmää ei lajitella enää uudestaan agentti palvelin-viestinnän yhteydessä, paitsi jos palvelimen asetuksia muutetaan niin, että lajittelu suoritetaan jokaisen agentti palvelin-viestinnän yhteydessä. 10 Jos palvelin ei voi lajitella järjestelmää mihinkään ryhmään, järjestelmä sijoitetaan sen toimialueen mukaan nimettyyn Sekalaiset-ryhmän aliryhmään. 48 McAfee epolicy Orchestrator Cloud Tuoteopas

49 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 6 Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Luo Järjestelmäpuu-ryhmät ja täytä ne sitten järjestelmillä. Voit lisätä järjestelmät ryhmiin vetämällä valitut järjestelmät haluttuihin Järjestelmäpuu-ryhmiin. Voit myös siirtää ryhmiä ja aliryhmiä Järjestelmäpuussa paikasta toiseen vetämällä ja pudottamalla. Järjestelmäpuu voidaan organisoida monella eri tavalla. Koska jokainen verkko on erilainen, Järjestelmäpuu-rakenteen organisointi voi olla yhtä yksilöllinen kuin verkkosi rakenne. Voit käyttää organisointiin useita menetelmiä. t Ryhmien luominen manuaalisesti sivulla 49 Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. Lajitteluehtojen lisääminen ryhmille sivulla 49 Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä sivulla 50 Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajitteleminen manuaalisesti sivulla 50 Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. Ryhmien luominen manuaalisesti Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. 1 Avaa Uudet aliryhmät -valintaikkuna. a Valitse Valikko Järjestelmät Järjestelmäpuu. b Valitse ryhmä ja valitse sitten Uusi aliryhmä. Luo kerralla useita aliryhmiä. 2 Kirjoita nimi ja valitse sitten OK. Uusi ryhmä tulee näkyviin Järjestelmäpuu-luetteloon. Lajitteluehtojen lisääminen ryhmille Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Ryhmätiedot-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Napsauta Lajitteluehdot -kohdan vieressä olevaa Muokkaa-painiketta. Näkyviin tulee valitun ryhmän Lajitteluehdot-sivu. McAfee epolicy Orchestrator Cloud Tuoteopas 49

50 6 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 3 Valitse Järjestelmät, jotka vastaavat alla olevia ehtoja. Ehtovalinnat tulevat näkyviin. Vaikka ryhmälle voidaan määrittää useita lajitteluehtoja, järjestelmän täytyy vastata vain yhtä ehtoa, jotta se sijoitetaan tähän ryhmään. 4 Määritä ehdot. Voit valita seuraavista: IP-osoitteet Tämän tekstilaatikon avulla voit määrittää IP-osoitemäärän tai aliverkon peitteen lajitteluehdoksi. Mikä tahansa järjestelmä, jonka osoite on tällä alueella, lajitellaan tähän ryhmään. Tunnisteet Valitse Lisää tunnisteet ja tee sitten seuraavat vaiheet Lisää tunnisteet -valintaikkunassa. 1 Lisää ja lajittele järjestelmät tähän pääryhmään napsauttamalla tunnisteiden nimiä. Voit valita useita tunnisteita napsauttamalla tunnisteiden nimiä Ctrl + napsautus -komennolla. 2 Valitse OK. Valitut tunnisteet näkyvät Lajitteluehdot-sivun Tunnisteet-osassa ja Ryhmätiedot-sivun Lajitteluehdot-osassa. 5 Toista vaiheet tarvittaessa, kunnes lajitteluehdot on määritetty ryhmälle uudestaan, ja napsauta sitten Tallenna-painiketta. Katso myös IP-osoitteiden lajitteluehdot sivulla 47 Tunnistepohjaiset lajitteluehdot sivulla 47 Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajittelutila voidaan muuttaa missä tahansa järjestelmätaulukossa (kuten kyselytuloksissa). Se voidaan tehdä myös automaattisesti ajoitetun kyselyn tuloksissa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse sitten haluamasi järjestelmät. 2 Valitse Toiminnot Hakemiston hallinta Muuta lajittelutilaa. Valitse sitten, otetaanko järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä vai poistetaanko se käytöstä. 3 Valitse Muuta lajittelutilaa -valintaikkunassa, otetaanko Järjestelmäpuun lajittelu käyttöön valitussa järjestelmässä vai poistetaanko se käytöstä. Palvelimen Järjestelmäpuun lajittelun asetuksesta riippuen nämä järjestelmät lajitellaan seuraavan agentti palvelin-viestinnän yhteydessä. Muussa tapauksessa ne voidaan lajitella vain Lajittele nyt -toiminnolla. Järjestelmien lajitteleminen manuaalisesti Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. 50 McAfee epolicy Orchestrator Cloud Tuoteopas

51 Järjestelmien järjestäminen järjestelmäpuun avulla Järjestelmien siirtäminen Järjestelmäpuussa 6 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Hakemiston hallinta Lajittele nyt. Lajittele nyt -valintaikkuna tulee näkyviin. Jos haluat esikatsella tuloksia ennen lajittelua, valitse sen sijaan Testilajittelu. (Jos kuitenkin siirrät järjestelmiä Testilajittelu-sivulta, kaikki valitut järjestelmät lajitellaan, vaikka Järjestelmäpuun lajittelu olisi estetty niissä.) 3 Lajittele järjestelmät napsauttamalla OK-painiketta. Järjestelmien siirtäminen Järjestelmäpuussa Voit siirtää järjestelmiä ryhmästä toiseen Järjestelmäpuussa. Voit siirtää järjestelmiä miltä tahansa sivulta, joka näyttää taulukon järjestelmistä, mukaan lukien kyselyn tuloksista. Alla kuvattujen toimien lisäksi voit myös vetää ja pudottaa järjestelmiä Järjestelmät-taulukosta mihin tahansa Järjestelmäpuu-ryhmään. Vaikka käytössä olisi täydellisesti järjestetty ja säännöllisesti synkronoitu järjestelmäpuu, saatat silti joskus haluta siirtää järjestelmiä ryhmien välillä. Joskus voi esimerkiksi olla tarpeen siirtää järjestelmiä Sekalaiset-ryhmästä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse järjestelmät sitten selaamalla. 2 Valitse Toiminnot Hakemiston hallinta Siirrä järjestelmät. Valitse uusi ryhmä -sivu tulee näkyviin. 3 Valitse, otetaanko Järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä, kun ne siirretään. 4 Valitse ryhmä, johon järjestelmät sijoitetaan, ja valitse sitten OK. Jos siirrät järjestelmiä ryhmästä toiseen, siirretyt järjestelmät perivät niiden uudelle ryhmälle määritetyt käytännöt. Katso myös Sekalaiset-ryhmä sivulla 42 Järjestelmän poistaminen järjestelmäpuusta Jos järjestelmän käyttäjä poistuu yrityksestä tai saa uuden tietokoneen, voit poistaa hallitun järjestelmän järjestelmäpuusta. Voit poistaa järjestelmiä järjestelmäpuusta myös poistamalla järjestelmät sisältävän järjestelmäpuuryhmän. McAfee epolicy Orchestrator Cloud Tuoteopas 51

52 6 Järjestelmien järjestäminen järjestelmäpuun avulla Agentin käyttöönoton URL-osoitteiden hallinta Jos et valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä -asetusta, järjestelmät tulevat uudelleen näkyviin järjestelmäpuuhun McAfee epo Cloudin seuraavan agentti palvelin-viestinnän yhteydessä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja napsauta sitten ryhmää, joka sisältää poistettavat järjestelmät. 2 Valitse poistettavat järjestelmät Järjestelmän nimi -sarakkeesta ja valitse sitten Toiminnot Hakemiston hallinta Poista. 3 Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä. 4 Jos haluat poistaa tietoturvaohjelmiston järjestelmästä, valitse Poista McAfee Agentin asentamat ohjelmistot. 5 Valitse OK. Järjestelmä poistetaan järjestelmäpuusta seuraavan agentti palvelin-viestinnän aikana. Agentin käyttöönoton URL-osoitteiden hallinta McAfee epo Cloud -palvelimen avulla voit luoda, poistaa, ottaa käyttöön, poistaa käytöstä tai tarkastella agentin käyttöönoton URL-osoitteita. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Agentin käyttöönotto -välilehti. 2 Valitse Toiminnot ja sitten haluamasi asetus. Asetukset Valitse sarakkeet Luo agentin käyttöönotto-url-osoite Poista agentin käyttöönoton URL-osoite Ota käyttöön / poista käytöstä agentin käyttöönotto-url-osoite Vie taulukko Näytä agentin käyttöönotto-url-osoite Määritelmä Avaa Valitse sarakkeet -sivun, jossa voit valita Agentin käyttöönotto -sivulla näytettävät sarakkeet. Avaa Agentin käyttöönoton URL-osoite -sivun, jossa voit luoda uuden URL-osoitteen agentin käyttöönottoa varten. Poistaa valitun agentin käyttöönotto-url-osoitteen. Määrittää, voivatko asiakasjärjestelmien käyttäjät ottaa agentin käyttöön URL-osoitteen avulla. Näyttää Vie-sivun, jossa voit valita taulukon vientitavan. Näyttää agentin käyttöönotto-url-osoitteen. 52 McAfee epolicy Orchestrator Cloud Tuoteopas

53 7 Active 7 Directory -synkronointi McAfee epo Cloudin Active Directory -palvelun avulla voit synkronoida järjestelmät ja organisaatioyksiköt Active Directory -rakenteesta ja peilata ne McAfee epo Cloudiin. McAfee epo Cloudin Active Directory -integroinnin avulla voit suorittaa seuraavat järjestelmien hallintatehtävät: Synkronoi Active Directory -rakenne tuomalla järjestelmät ja Active Directory -alisäilöt (järjestelmäpuuryhminä) ja pitämällä ne ajan tasalla Active Directoryn kanssa. Jokaisen synkronoinnin yhteydessä sekä järjestelmäpuun järjestelmät että rakenne päivitetään vastaamaan Active Directoryn järjestelmiä ja rakennetta. Määritä, mitä mahdollisille järjestelmien kaksoiskappaleille tehdään. Käytä järjestelmän kuvausta, joka tuodaan Active Directorystä järjestelmien mukana. Käytä käytäntöjä Active Directory -käyttäjiin tai käyttäjäryhmiin. Järjestelmäpuun integroiminen Active Directoryyn Kun integroit järjestelmäpuun Active Directoryyn, voit määrittää seuraavat toiminnot: Poista järjestelmät järjestelmäpuusta, kun ne poistetaan Active Directorystä. Salli tai estä sellaisten järjestelmien kaksoiskappaleet, jotka on jo lisätty muuhun järjestelmäpuun sijaintiin. Merkitse uudet tuodut tai päivitetyt järjestelmät tunnisteella. Käytä Active Directory -synkronointi -palvelintehtävää järjestelmien (ja mahdollisesti Active Directory -rakenteen) synkronoimiseen säännöllisesti järjestelmäpuun kanssa synkronointiasetusten mukaisesti. Sisällys Active Directory -synkronointityypit Active Directory -synkronointiagenttien määrittäminen Järjestelmäpuun synkronointi Active Directoryyn Käyttäjäpohjaisten käytäntöjen määrittäminen Active Directory -synkronointityypit Active Directory -synkronointeja on kahta tyyppiä: järjestelmät ja rakenne ja vain järjestelmät. Käytettävä synkronointityyppi määräytyy halutun Active Directory -integrointitason mukaan. Kummassakin tyypissä synkronointia hallitaan seuraavilla valinnoilla: McAfee epolicy Orchestrator Cloud Tuoteopas 53

54 7 Active Directory -synkronointi Active Directory -synkronointiagenttien määrittäminen Ota agentit automaattisesti käyttöön uusissa McAfee epo Cloudiin lisättävissä järjestelmissä. Tätä ei kannata valita ensimmäisessä synkronoinnissa, jos olet tuomassa useita järjestelmiä ja kaistanleveys on rajallinen. Agentin asennusohjelman koko on noin 6 Mt. Voit kuitenkin halutessasi ottaa agentit automaattisesti käyttöön kaikissa uusissa järjestelmissä, jotka löytyvät Active Directorystä seuraavien synkronointien aikana. Poista järjestelmät McAfee epo Cloudista (ja poista niiden agentit), kun ne poistetaan Active Directorystä. Estä järjestelmien lisääminen ryhmään, jos ne on jo lisätty toiseen järjestelmäpuusijaintiin. Tämä asetus varmistaa, että järjestelmistä ei tehdä kaksoiskappaleita, jos siirrät tai lajittelet järjestelmän manuaalisesti toiseen sijaintiin. Sulje tietyt Active Directory -säilöt synkronoinnin ulkopuolelle. Nämä säilöt ja niiden järjestelmät ohitetaan synkronoinnin aikana. Järjestelmät ja rakenne Kun tätä synkronointityyppiä käytetään, Active Directory -rakenteen muutokset viedään järjestelmäpuun rakenteeseen seuraavan synkronoinnin yhteydessä. Kun järjestelmiä tai säilöjä lisätään, siirretään tai poistetaan Active Directoryssä, ne lisätään, siirretään tai poistetaan järjestelmäpuun vastaavissa sijainneissa. Milloin tätä synkronointityyppiä käytetään Varmista tämän avulla, että järjestelmäpuu (tai sen osat) vastaavat täydellisesti Active Directoryn rakennetta. Jos Active Directoryn organisointi vastaa suojauksen hallintatarpeita ja haluat, että järjestelmäpuu on jatkossakin samanlainen kuin määritetyn Active Directoryn rakenne, käytä tätä synkronointityyppiä ja myöhempiä synkronointeja. Vain järjestelmät Tämän synkronointityypin avulla voit tuoda järjestelmiä jäsentämättömänä luettelona Active Directory -säilöstä (mukaan lukien ei-poissuljetuista alisäilöistä) määritettyyn järjestelmäpuuryhmään. Tuonnin jälkeen voit siirtää järjestelmät asianmukaisiin järjestelmäpuusijainteihin määrittämällä ryhmille lajitteluehdot. Jos valitset tämän synkronointityypin, varmista, ettet valitse lisättäväksi sellaisia järjestelmiä, jotka ovat jo muualla järjestelmäpuussa. Tämä synkronointityyppi estää järjestelmien kaksoiskappaleet järjestelmäpuussa. Milloin tätä synkronointityyppiä käytetään Käytä tätä synkronointityyppiä seuraavissa tilanteissa: Kun käytät Active Directory -hakemistoa McAfee epo Cloudin järjestelmien vakituisena lähteenä. Kun organisaation tietoturvan hallinta ei ole yhtenevä Active Directoryn säilöjen ja järjestelmien kanssa. Active Directory -synkronointiagenttien määrittäminen McAfee suosittelee määrittämään kaksi järjestelmää Active Directory -synkronointiagenteiksi (AD-synkronointiagentit). Yksi järjestelmä määritetään ensisijaiseksi ja toinen toissijaiseksi AD-synkronointiagentiksi. Tässä kokoonpanossa toissijaista AD-synkronointiagenttia käytetään, jos ensisijainen synkronointiagentti ei ole käytettävissä. 54 McAfee epolicy Orchestrator Cloud Tuoteopas

55 Active Directory -synkronointi Active Directory -synkronointiagenttien määrittäminen 7 Ennen AD-synkronointiagenttien määrittämistä: Näitä järjestelmiä on hallinnoitava McAfee epo Cloudilla. McAfee Agent- ja McAfee Data Exchange Layer -ohjelmistot on oltava asennettuina näihin järjestelmiin. Sinun on tiedettävä Active Directory -toimialueen DNS-tyyppinen nimi. Järjestelmävaatimukset AD-synkronointiagentit käsittelevät kaiken tietoliikenteen Active Directory -palvelun ja McAfee epo Cloud -ohjelmiston välillä. Määritä järjestelmän kokoonpano Active Directory -hakemiston koon perusteella. AD-synkronointiagentin on selvitettävä toimialueen nimi. Tietokoneen tyyppi: Palvelin (suositeltu) tai työasema Käyttöjärjestelmä: Windows Server 2008 R2 ja Windows Server 2012 Muisti (RAM): 2 Gt tai enemmän. Suurempaa Active Directorya (yli käyttäjää) varten käytä vähintään 4 Gt. Active Directory -synkronointiagenttien määrittäminen ja Active Directory -palvelimen rekisteröinti Active Directoryn ja McAfee epo Cloudin välinen yhteys edellyttää AD-synkronointiagenttien määrittämistä. Ennen aloittamista Näitä järjestelmiä on hallinnoitava McAfee epo Cloudilla. McAfee Agent- ja McAfee Data Exchange Layer -ohjelmistot on oltava asennettuina näihin järjestelmiin. Sinun on tiedettävä Active Directory -toimialueen DNS-tyyppinen nimi. 1 Valitse Valikko Määritys Rekisteröidyt palvelimet ja valitse sitten Uusi palvelin. 2 Valitse Kuvaus-sivun Palvelintyyppi-valikosta Hakemistopalvelut, määritä palvelimelle yksilöllinen nimi, lisää muita tietoja tarvittaessa ja valitse sitten Seuraava. 3 Anna Toimialueen nimi. Käytä DNS-tyyppistä toimialueen nimeä. Esimerkiksi esimerkki.com. 4 Valitse Lisää järjestelmiä ja valitse sitten yksi tai kaksi järjestelmää Active Directory -synkronointiagenteiksi. Jos AD-synkronointiagentteja ei ole otettu käyttöön, asenna AD-synkronointiagentti valittuun järjestelmään valitsemalla Ota käyttöön. McAfee epolicy Orchestrator Cloud Tuoteopas 55

56 7 Active Directory -synkronointi Järjestelmäpuun synkronointi Active Directoryyn 5 Valitse, käytetäänkö Käytä SSL:ää -asetusta tämän palvelimen tietoliikenteessä. Ota tämä asetus käyttöön, jos SSL-protokolla on käytössä Active Directory -palvelussa. 6 Anna Käyttäjänimi ja Salasana niille varattuihin kenttiin. Näiden on oltava palvelimen järjestelmänvalvojan tilin valtuustiedot. Käytä toimialue \käyttäjänimi-muotoa. 7 Valitse, replikoidaanko Active Directory -hakemisto McAfee epo Cloud -tietokantaan vai ei. Active Directoryn replikoiminen lyhentää Active Directoryn ja McAfee epo Cloudin välisen viestinnän kestoa. 8 Testaa yhteys -painikkeella voit varmistaa Active Directoryn ja McAfee epo Cloudin välisen yhteyden toimivuuden. AD-synkronointiagenttien käyttöönotto voi kestää muutaman minuutin. Valitse Tallenna, jos haluat tallentaa asetukset ja testata yhteyttä myöhemmin, kun AD-synkronointiagentti on otettu käyttöön. Jos yhteys epäonnistuu, tarkista, onko ensisijaisen ja toissijaisen Active Directory -synkronointiagentin DXL-tila Yhdistetty. Järjestelmäpuun synkronointi Active Directoryyn Jos Active Directory on käytössä verkossa, Active Directory -synkronoinnilla voidaan luoda, lisätä ja ylläpitää Järjestelmäpuun osia. Määrittämisen jälkeen Järjestelmäpuuhun päivitetään Active Directoryn uudet järjestelmät (ja alisäilöt). Integroi Järjestelmäpuu Active Directory -järjestelmien rakenteen kanssa seuraavan prosessin avulla: 1 Määritä synkronointiasetukset jokaiselle ryhmälle, joka on järjestelmäpuun määrityspiste. Samassa sijainnissa voit määrittää seuraavat asetukset: Salli tai estä sellaisten järjestelmien kaksoiskappaleet, jotka on jo lisätty muuhun järjestelmäpuun sijaintiin. Poista järjestelmät järjestelmäpuusta, kun ne poistetaan Active Directorystä. 2 Käytä Synkronoi nyt -toimintoa Active Directory -järjestelmien tai -säilöjen tuomiseen Järjestelmäpuuhun synkronointiasetusten mukaisesti. 3 Käytä Active Directory -synkronointi -palvelintehtävää järjestelmien (ja mahdollisesti Active Directory -rakenteen) synkronoimiseen säännöllisesti järjestelmäpuun kanssa synkronointiasetusten mukaisesti. Active Directory -säilöjen tuominen Tuo järjestelmiä Active Directory -säilöistä suoraan järjestelmäpuuhun määrittämällä Active Directory -lähdesäiliöt järjestelmäpuuryhmille. Active Directory -säilöjen määrittäminen ryhmiin mahdollistaa seuraavat toiminnot: 56 McAfee epolicy Orchestrator Cloud Tuoteopas

57 Active Directory -synkronointi Järjestelmäpuun synkronointi Active Directoryyn 7 Voit synkronoida järjestelmäpuun rakenteen Active Directory -rakenteen kanssa niin, että kun säilöjä lisätään tai poistetaan Active Directoryssä, vastaavat ryhmät lisätään järjestelmäpuuhun tai poistetaan siitä. Poista järjestelmät järjestelmäpuusta, kun ne poistetaan Active Directorystä. Estä järjestelmien kaksoiskappaleiden lisääminen järjestelmäpuuhun, jos järjestelmä on jo lisätty toiseen ryhmään. 1 Valitse Valikko Järjestelmäpuu Ryhmätiedot ja valitse sitten järjestelmäpuuryhmä, jolle haluat määrittää Active Directory -säilön. Järjestelmäpuun Sekalaiset-ryhmää ei voi synkronoida. 2 Valitse Synkronointityyppi-kohdan vieressä Muokkaa ja valitse sitten Active Directory. 3 Valitse, luodaanko kaksoiskappaleita järjestelmäpuun muissa ryhmissä jo oleville järjestelmille. Jos tietoturvan hallinnan lähtökohtana käytetään Active Directory -synkronointia, mutta järjestelmäpuun hallintatoimintoja on tarkoitus käyttää järjestelmien määrittämisen jälkeen, älä salli järjestelmien kaksoiskappaleiden luontia. 4 Valitse Active Directory -synkronointityyppi, jota käytetään ryhmän ja Active Directory -säilön (ja sen alisäilöjen) välillä: Järjestelmien ja säilön rakenne Valitse tämä vaihtoehto, jos haluat, että tämä ryhmä vastaa täydellisesti Active Directory -rakennetta. Synkronoinnin aikana tämän ryhmän järjestelmäpuun rakennetta muutetaan niin, että se vastaa sille määritetyn Active Directory -säilön rakennetta. Kun säilöjä lisätään tai poistetaan Active Directoryssä, ne lisätään tai poistetaan myös järjestelmäpuussa. Kun säilöjä lisätään, siirretään tai poistetaan Active Directoryssä, ne lisätään, siirretään tai poistetaan järjestelmäpuussa. Vain järjestelmät Valitse tämä vaihtoehto, jos haluat, että Active Directory -säilön (ja ei-poissuljettujen alisäilöjen) järjestelmät lisätään tähän ryhmään, ja ainoastaan tähän ryhmään. Aliryhmiä ei luoda, kun Active Directory peilataan. 5 Valitse Active Directory -toimialueen osion luettelosta jokin jo rekisteröidyistä Active Directory -palvelimista. 6 Valitse, poistetaanko järjestelmät järjestelmäpuusta, kun ne poistetaan Active Directory -toimialueelta. Voit myös valita, poistetaanko agentit poistetuista järjestelmistä. 7 Valitse, merkitäänkö uudet tai päivitetyt tietokoneet tunnisteilla. 8 Toimi Säilö-kohdassa seuraavasti: Selaa... Valitse lähdesäilö Valitse säilö -valintaikkunassa ja valitse sitten OK. Lisää pääkäyttäjä Lisää Active Directory -hakemiston pääsäilö. Lisää säilöt manuaalisesti ja valitse sitten Lisää. Valitse, ohitetaanko tyhjät säilöt synkronoinnin aikana. McAfee epolicy Orchestrator Cloud Tuoteopas 57

58 7 Active Directory -synkronointi Järjestelmäpuun synkronointi Active Directoryyn 9 Toimi Ohitukset-kohdassa seuraavasti: Lisää säilöjä... Valitse Valitse säilö -valintaikkunassa ne lähdesäilö, jotka haluat ohittaa synkronoinnin aikana, ja valitse sitten OK. Lisää tietokoneita... Valitse Valitse järjestelmät -valintaikkunassa ne järjestelmät, jotka haluat ohittaa synkronoinnin aikana, ja valitse sitten OK. Tuo Kirjoita tähän ohitettavien DN-nimien luettelo, ja valitse sitten OK. Erota DN-nimet puolipisteillä tai kirjoittamalla ne eri riveille. 10 Synkronoi ryhmä heti Active Directoryn kanssa valitsemalla Synkronoi nyt. Kun Synkronoi nyt -painiketta painetaan, synkronointiasetuksiin tehdyt muutokset tallennetaan ennen ryhmän synkronointia. Jos Active Directory -synkronoinnin ilmoitussääntö on käytössä, tapahtuma luodaan jokaiselle lisätylle ja poistetulle järjestelmälle. Nämä tapahtumat näkyvät valvontalokissa ja niihin voidaan tehdä kyselyjä. Järjestelmäpuun synkronoinnin ajoittaminen Ajoita palvelintehtävä, joka päivittää määritetyn toimialueen tai Active Directory -säilön muutokset järjestelmäpuuhun. Ryhmän synkronointiasetuksista riippuen tämä tehtävä automatisoi seuraavat toiminnot: Lisää verkon uudet järjestelmät määritettyyn ryhmään. Lisää uudet vastaavat ryhmät, kun uusia Active Directory -säilöjä luodaan. Poistaa vastaavat ryhmän, kun Active Directory -säilöjä poistetaan. Ottaa agentit käyttöön uusissa järjestelmissä. Poistaa järjestelmät, jotka eivät enää ole toimialueella tai säilössä. Ottaa sivuston tai ryhmän käytännöt ja tehtävät käyttöön uusissa järjestelmissä. Estää tai sallii Järjestelmäpuu-rakenteessa edelleen olevien mutta toiseen sijaintiin siirrettyjen järjestelmien kaksoiskappaleet. McAfee Agent -ohjelmistoa ei voi ottaa käyttöön kaikissa käyttöjärjestelmissä tällä tavalla. Saatat joutua jakamaan McAfee Agentin manuaalisesti joihinkin järjestelmiin. 1 Valitse Valikko Automaatio Palvelintehtävät ja valitse sitten Uusi tehtävä. 2 Nimeä tehtävä Kuvaus-sivulla ja valitse, otetaanko tehtävä käyttöön heti, kun se on luotu. Valitse sitten Seuraava. 3 Valitse avattavasta luettelosta Active Directory -synkronointi. 4 Valitse, synkronoidaanko kaikki ryhmät vai valitut ryhmät. Jos synkronoit vain osan ryhmistä, valitse Valitse synkronoidut ryhmät ja valitse sitten ryhmät. 5 Valitse Seuraava, kun haluat avata Aikataulu-sivun. 58 McAfee epolicy Orchestrator Cloud Tuoteopas

59 Active Directory -synkronointi Käyttäjäpohjaisten käytäntöjen määrittäminen 7 6 Ajoita tehtävä ja valitse sitten Seuraava. 7 Tarkista tehtävän tiedot ja valitse sitten Tallenna. Ajoitettuna ajankohtana suorittamisen lisäksi voit suorittaa tämän tehtävän heti napsauttamalla Palvelintehtävät-sivulla tehtävän vieressä olevaa Suorita-painiketta. Käyttäjäpohjaisten käytäntöjen määrittäminen Käyttäjäpohjaiset käytäntömäärityssäännöt mahdollistavat käyttäjäkohtaisten käytäntömääritysten luomisen. Nämä määritykset pannaan toimeen kohdejärjestelmässä, kun käyttäjä kirjautuu sisään. Hallitussa järjestelmässä agentti pitää kirjaa verkkoon kirjautuvista käyttäjistä. Jokaiselle käyttäjälle luodut käytäntömääritykset viedään järjestelmään, kun he kirjautuvat sisään, ja tallennetaan välimuistiin jokaisen agentti palvelin-viestinnän yhteydessä. McAfee epo -palvelin käyttää kullekin käyttäjälle määrittämiäsi käytäntöjä. Kun käyttäjä kirjautuu hallittuun järjestelmään ensimmäistä kertaa, järjestelmässä voi esiintyä pieni viive, kun McAfee Agent muodostaa yhteyden sille määritettyyn palvelimeen noutaakseen kirjautuneelle käyttäjälle määritetyt käytännöt. Tänä aikana käyttäjä voi käyttää vain niitä toimintoja, jotka on sallittu tietokoneen oletuskäytännössä. Se on tavallisesti kaikkein turvallisin käytäntö. Käyttäjäpohjaisen käytännön luominen Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. Ennen aloittamista Jotta voit käyttää käyttäjäpohjaisia käytäntömäärityksiä, sinun täytyy rekisteröidä Active Directory käyttöön McAfee epo Cloud -palvelun kanssa. 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt ja sitten Uudet määrityssäännöt. 2 Määritä tämän käytäntömäärityssäännön tiedot, kuten: Yksilöllinen nimi ja kuvaus. Sääntötyyppi. Määritetyllä sääntötyypillä määritetään, mitkä ehdot ovat käytettävissä Valintaehdot-sivulla. Oletusarvoisesti uusien käytäntömäärityssääntöjen prioriteetti määritetään peräkkäin nykyisten sääntöjen määrän perusteella. Kun sääntö on luotu, voit muokata sen prioriteettia napsauttamalla Muokkaa prioriteettia -painiketta Käytäntömäärityssäännöt-sivulla. 3 Valitse Seuraava. 4 Valitse käytännöt, jotka haluat panna toimeen tämän käytäntömäärityssäännön avulla, napsauttamalla Lisää käytäntö -painiketta. 5 Valitse Seuraava. McAfee epolicy Orchestrator Cloud Tuoteopas 59

60 7 Active Directory -synkronointi Käyttäjäpohjaisten käytäntöjen määrittäminen 6 Määritä ehdot, joita haluat käyttää tässä säännössä. Valitsemasi ehdot määrittävät, mille järjestelmille tai käyttäjille tämä käytäntö määritetään. 7 Tarkista yhteenveto ja valitse sitten Tallenna. Käytäntömäärityssääntöjen hallinta Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Valitse jokin näistä toiminnoista: Toiminto Poista käytäntömäärityssääntö Monista käytäntömäärityssääntö Muokkaa käytäntömäärityssäännön prioriteettia Vie käytäntömäärityssäännöt Tuo käytäntömäärityssäännöt Näytä käytäntömäärityssäännön yhteenveto Vaiheet Valitse valitun määrityksen rivillä Poista. Valitse valitun määrityksen rivillä Monista. Valitse Toiminnot Muokkaa prioriteettia. Muokkaa prioriteettia -sivu avautuu, ja voi muuttaa käytäntömäärityssäännön prioriteettia vedä ja pudota -kahvan avulla. Valitse Toiminnot Vie. Lataa käytäntömäärityssäännöt -sivu avautuu, ja voit tarkastella PolicyAssignmentRules.xml-tiedostoa tai ladata sen. Valitse Toiminnot Tuo. Tuo käytäntömäärityksen säännöt -valintaikkuna avautuu, ja voit selata aiemmin ladattuun PolicyAssignmentRules.xml-tiedostoon. Toiminto kehottaa valitsemaan tiedostosta tuotavat säännöt. Voit valita tuotavat säännöt, ja jos tiedostossa on samannimisiä sääntöjä kuin käytössä olevassa Käytäntömäärityssäännöt-luettelossa, voit valita, mitkä säännöt säilytetään. Valitse valitun määrityksen rivillä >. 60 McAfee epolicy Orchestrator Cloud Tuoteopas

61 8 Tunnisteiden käyttäminen Tunnista ja lajittele järjestelmiä tunnisteiden avulla. Tunnisteiden ja tunnisteryhmien avulla voit valita järjestelmäryhmiä ja luoda tehtäviä ja kyselyjä nopeasti. Sisällys Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti -toiminnolla Tunnisteiden hallinta Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Tunnisteiden luominen ohjatulla Uuden tunnisteen luonti - toiminnolla Ohjatulla Uuden tunnisteen luonti -toiminnolla voit luoda tunnisteita nopeasti. Tunnisteet voivat käyttää ehtoja, joita verrataan jokaiseen järjestelmään: automaattisesti agentti palvelin-viestinnän yhteydessä kun Suorita tunniste-ehdot -toiminto suoritetaan manuaalisesti valituissa järjestelmissä, ehdoista huolimatta, Ota käyttöön tunniste -toiminnolla. Tunnisteita, joilla ei ole ehtoja, voidaan käyttää vain manuaalisesti valituille järjestelmille. 1 Valitse Valikko Järjestelmät Tunnisteluettelo Uusi tunniste. 2 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Valitse sitten Seuraava. Ehto-sivu tulee näyttöön. 3 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Näyttöön avautuu Arviointi-sivu. Määritä tunnisteelle ehdot, jotta se voidaan ottaa käyttöön automaattisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 61

62 8 Tunnisteiden käyttäminen Tunnisteiden hallinta 4 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Näyttöön avautuu Esikatselu-sivu. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 5 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste lisätään valittuun tunnisteryhmään Tunnistepuu-kohdassa Tunnisteluettelo-sivulla. Tunnisteiden hallinta Kun tunnisteet on luotu Uuden tunnisteen luonti -toiminnolla voit muokata, poistaa ja siirtää tunnisteita Toiminnot-luettelon toimintojen avulla. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteet-luettelossa tunniste tai useita tunnisteita, valitse Toiminnot ja valitse sitten toiminto. 62 McAfee epolicy Orchestrator Cloud Tuoteopas

63 Tunnisteiden käyttäminen Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen 8 Toiminto Muokkaa tunnistetta Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Vaiheet Muokkaa tunnisteiden luontia -kohdassa: 1 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Napsauta sitten Seuraava-painiketta. 2 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Jotta voit käyttää tunnistetta automaattisesti, sinun täytyy määrittää tunnisteelle ehdot. 3 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 4 Tarkista sivulla olevat tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste päivitetään Tunnisteluettelo-sivun Tunnistepuu-kohdassa valittuun tunnisteryhmään. Poista tunniste Vie tunniste Siirrä tunnisteet Valitse Poista ja poista tunniste sitten valitsemalla OK. Valitse Vie taulukko. Valitse Siirrä tunnisteet -valintaikkunassa tunnisteryhmä, johon haluat siirtää tunnisteet, ja valitse sitten OK. Voit myös vetää ja pudottaa tunnisteita tunnisteryhmiin Tunnistepuu-näytössä. Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Tunnisteiden aliryhmien avulla voit luoda sisäkkäisiä tunnisteryhmiä jopa neljällä tasolla ja sijoittaa jopa aliryhmää yhteen pääryhmän alle. Tunnisteryhmien avulla voit lisätä järjestelmiä automaattisesti oikeisiin ryhmiin käyttämällä ehtopohjaista lajittelua. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteluettelo-sivulla jokin seuraavista toiminnoista. McAfee epolicy Orchestrator Cloud Tuoteopas 63

64 8 Tunnisteiden käyttäminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Toiminto Tunnisteiden aliryhmän luominen Vaiheet 1 Valitse Tunnistepuu-luettelossa tunnisteryhmä (tai päätunnisteryhmä), johon haluat luoda tunnisteiden aliryhmän. Omat tunnisteet on oletusarvoinen ylätason tunnisteryhmä, joka lisätään McAfee epo Cloudin asennuksen aikana. 2 Avaa Uusi aliryhmä -valintaikkuna valitsemalla Uusi aliryhmä. 3 Lisää Nimi-kenttään kuvaava nimi uudelle tunnisteiden aliryhmälle. 4 Luo tunnisteiden aliryhmä valitsemalla OK. Tunnisteiden aliryhmän nimeäminen uudelleen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat nimetä uudelleen. 2 Valitse Tunnistepuun toiminnot Nimeä ryhmä uudelleen. Nimeä aliryhmä uudelleen -valintaikkuna avautuu. 3 Kirjoita Nimi-kenttään tunnisteiden aliryhmän uusi nimi. 4 Valitse OK. Tunnisteiden aliryhmä nimetään uudelleen. Tunnisteiden aliryhmän poistaminen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat poistaa. 2 Valitse Toiminnot Poista. Toiminto: Poista -vahvistusikkuna tulee näkyviin. 3 Jos haluat varmasti poistaa tunnisteiden aliryhmän, valitse OK. Tunnisteiden aliryhmä poistetaan. Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Estä järjestelmissä tiettyjen tunnisteiden käyttö. Voit myös koota järjestelmät kyselyn avulla ja sulkea tunnisteet pois kyselyn palauttamista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten Järjestelmäpuu-ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse Järjestelmät-taulukossa vähintään yksi järjestelmä ja valitse sitten Toiminnot Tunniste Poissulje tunniste. 3 Valitse Poissulje tunniste -valintaikkunassa tunnisteryhmä, valitse poissuljettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 64 McAfee epolicy Orchestrator Cloud Tuoteopas

65 Tunnisteiden käyttäminen Tunnisteiden ottaminen käyttöön valituille järjestelmille 8 4 Vahvista, että tunnistetta ei käytetä järjestelmiin, seuraavasti: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, jotka on suljettu ehtopohjaisten tunnisteiden käytön ulkopuolelle. Näkyviin tulee Järjestelmät, jotka poissuljettiin tunnisteesta -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden ottaminen käyttöön valituille järjestelmille Ota tunnisteet manuaalisesti käyttöön Järjestelmäpuun valituille järjestelmille. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Ota käyttöön tunniste. 3 Valitse Ota käyttöön tunniste -valintaikkunassa tunnisteryhmä, valitse käyttöönotettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 4 Tarkista, että tunnisteet on otettu käyttöön: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden tyhjentäminen järjestelmistä Voit poistaa tunnisteet valituista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Tyhjennä tunniste. McAfee epolicy Orchestrator Cloud Tuoteopas 65

66 8 Tunnisteiden käyttäminen Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä 3 Tee jokin seuraavista toimista Tyhjennä tunniste -valintaikkunassa ja valitse sitten OK. Poista tietty tunniste Valitse tunnisteryhmä ja valitse sitten tunniste. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. Poista kaikki tunnisteet Valitse Tyhjennä kaikki. 4 Tarkista, että tunnisteet on poistettu: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, etteivät järjestelmät ole luettelossa. Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytä ehtopohjaista tunnistetta kaikissa määritettyjä ehtoja vastaavissa järjestelmissä, joita ei ole suljettu pois. 1 Valitse Valikko Järjestelmät Tunnisteluetteloja valitse sitten tunniste tai tunnisteryhmä Tunnisteet-luettelosta. 2 Valitse Toiminnot Suorita tunniste-ehdot. 3 Valitse Toiminto-ruudussa, palautetaanko manuaalisesti tunnisteilla merkityt ja poissuljetut järjestelmät. Manuaalisesti tunnistemerkittyjen ja poissuljettujen järjestelmien palauttaminen poistaa tunnisteen järjestelmiltä, jotka eivät vastaa ehtoja, ja ottaa tunnisteen käyttöön ehtoja vastaavissa järjestelmissä, jotka oli aiemmin suljettu pois tunnisteen vastaanottamisesta. 4 Valitse OK. 5 Tarkista, että tunniste on otettu käyttöön järjestelmille: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietoruudun Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joille tunniste on lisätty ehtojen perusteella. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön ehdoilla -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnistetta käytetään kaikilla järjestelmillä, jotka vastaavat tunnisteen ehtoja. 66 McAfee epolicy Orchestrator Cloud Tuoteopas

67 9 Käytäntöjen 9 määrittäminen Käytännöillä varmistetaan, että tuotteiden toiminnot on määritetty oikein hallituissa järjestelmissä. Sisällys Tietoja käytännöistä Käytäntömäärityssäännöt Käytäntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen ja hallinta Käytäntöjen määrittäminen manuaalisesti Käytännön tietojen näyttäminen Tietoja käytännöistä Käytäntö on luotujen, määritettyjen ja sitten toimeenpantujen asetusten kokoelma. Käytännöt on järjestetty tuotteittain, ja kunkin tuotteen käytännöt on järjestetty edelleen luokkiin. Esimerkiksi McAfee Agent -tuote sisältää Yleiset-, Tietovarasto- ja Vianmääritys-luokat. Voit tarkastella tiettyyn käytäntöluokkaan kuuluvia käytäntöjä valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuotteen ja luokan avattavista luetteloista. Kullakin luokalla on oletuskäytäntö, joka on McAfee Default. Tätä käytäntöä ei voi poistaa, muokata, viedä tai nimetä uudelleen, mutta sen voi kopioida muokattavaksi. Käytäntöjen toimeenpano Käytännöt otetaan käyttöön järjestelmissä määritetyn agentti palvelin-viestinnän ja käytäntöjen toimeenpanon aikavälin mukaisesti. Kun määrität käytäntöasetuksia, uudet asetukset otetaan käyttöön määritetyissä hallituissa järjestelmissä seuraavan agentti palvelin-viestinnän yhteydessä. Agentti palvelin-viestintä tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää tätä aikaväliä McAfee Agent -käytäntösivujen Yleiset-välilehdessä. Kun käytäntöasetukset ovat voimassa hallitussa järjestelmässä, McAfee Agent jatkaa käytäntöasetusten toimeenpanoa käytännön toimeenpanon aikavälin mukaisesti. Käytäntöjen toimeenpano tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää myös tätä aikaväliä Yleiset-välilehdessä. Käytäntöjen käyttäminen Käytäntöjä käytetään järjestelmissä siten, että ne joko periytyvät tai määritetään. Voit määrittää Käytäntöluettelo-sivun kohteita mille tahansa ryhmälle tai järjestelmälle. Määrityksen avulla voit määrittää käytännön asetukset kerralla tiettyä tarvetta varten ja käyttää käytäntöä sitten useissa sijainneissa. McAfee epolicy Orchestrator Cloud Tuoteopas 67

68 9 Käytäntöjen määrittäminen Käytäntömäärityssäännöt Periytyminen määrittää, otetaanko ryhmän tai järjestelmän käytännön asetukset ja asiakastehtävät sen ylemmältä tasolta. Oletuksena periytyminen on käytössä koko Järjestelmäpuussa. Määrityksen lukitseminen Voit lukita käytännön määrityksen mihin tahansa ryhmään tai järjestelmään. Määrityksen lukitseminen estää muista käyttäjiä korvaamasta käytäntöä tahattomasti. Määrityksen lukitseminen periytyy käytännön asetusten mukana. Määrityksen lukitsemisesta on hyötyä, kun haluat määrittää tietyn käytännön Järjestelmäpuun ylätasolle ja varmistaa, etteivät muut käyttäjät poista sitä. Määrityksen lukitseminen ei estä käytännön omistajaa muuttamasta käytännön asetuksia. Varmista tästä syystä, jos aiot lukita käytäntömäärityksen, että olet käytännön omistaja. Katso myös Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 76 Käytännön määrittäminen hallitulle järjestelmälle sivulla 77 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 77 Käytäntömääritysten kopioiminen ryhmästä sivulla 78 Käytäntömääritysten kopioiminen järjestelmästä sivulla 78 Käytäntömääritysten liittäminen ryhmään sivulla 79 Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 79 Käytännön omistaminen Jokaiselle käytännölle on määritetty omistaja. Omistaja on käytännön luonut käyttäjä. Jos et ole käytännön omistaja, tarvitset asianmukaiset käyttöoikeudet sen muokkaamiseen. Jos haluat käyttää toisen käyttäjän omistamaa käytäntöä, suosittelemme, että monistat käytännön ja käytät kaksoiskappaletta. Käytäntöjen monistaminen estää odottamattomat käytäntömuutokset verkossa. Jos määrität käytännön, jota et omista, ja omistaja tekee muutoksia käytäntöön, kaikki järjestelmät, joille käytäntö on määritetty, vastaanottavat nämä muutokset. Voit määrittää yhden käytännön omistajiksi useita käyttäjiä. Käytäntömäärityssäännöt Käytäntömäärityssäännöt vähentävät tietyt ehdot täyttävien yksittäisten käyttäjien tai järjestelmien lukuisten käytäntöjen hallintaa ja yleisiä järjestelmäpuun yleispätevämpiä käytäntöjä. Käytäntömääritysten hienojakoisuus vähentää periytymisen katkaisemista Järjestelmäpuussa ja mahdollistaa tiettyjen käyttäjien tai järjestelmien tarvitsemien käytäntöasetusten lisäämisen. Käytäntömääritykset voivat perustua joko käyttäjä- tai järjestelmäpohjaisiin ehtoihin: Käyttäjäpohjaiset käytännöt Käytännöt, jotka sisältävät vähintään yhden käyttäjäkohtaisen ehdon. Voit esimerkiksi luoda käytäntömäärityssäännön, joka pannaan toimeen kaikille teknisen ryhmän käyttäjille. Tämän jälkeen voit luoda toisen käytäntömäärityssäännön IT-osaston jäsenille. Säännön avulla he voivat kirjautua mille tahansa tietoverkon tietokoneelle sellaisilla käyttöoikeuksilla, joita tarvitaan verkon tietyn järjestelmän vianmäärityksessä. Käyttäjäpohjaiset käytännöt voivat myös sisältää järjestelmäpohjaisia ehtoja. Järjestelmäpohjaiset käytännöt Käytännöt, jotka sisältävät vain järjestelmiin perustuvia ehtoja. Voit esimerkiksi luoda käytäntömäärityssäännön, joka pannaan toimeen verkon kaikissa palvelimissa niille määritettyjen tunnisteiden perusteella tai kaikissa Järjestelmäpuun tiettyyn sijaintiin kuuluvissa järjestelmissä. Järjestelmäpohjaisiin käytäntöihin ei voi sisällyttää käyttäjäpohjaisia ehtoja. 68 McAfee epolicy Orchestrator Cloud Tuoteopas

69 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 Käytäntömäärityssäännön prioriteetti Käytäntömäärityssäännöt voidaan priorisoida yksinkertaistamaan käytäntömääritysten hallinnan ylläpitoa. Kun säännölle määritetään prioriteetti, se pannaan toimeen ennen muita määrityksiä, joiden prioriteetti on alhaisempi. Joissakin tilanteissa jotkin sääntöasetukset saatetaan ohittaa. Näin voi käydä esimerkiksi tilanteessa, jossa järjestelmä on sisällytetty kahteen käytäntömäärityssääntöön, sääntöihin A ja B. Säännön A prioriteettitaso on 1, mikä antaa sisällytetyille järjestelmille Internet-sisällön rajoittamattomat käyttöoikeudet. Säännön B prioriteettitaso on 2, mikä rajoittaa voimakkaasti saman järjestelmän Internet-sisällön käyttöoikeuksia. Tällaisessa tilanteessa pannaan toimeen sääntö A, sillä sen prioriteetti on korkeampi. Tämän seurauksena järjestelmällä on Internet-sisällön rajoittamattomat käyttöoikeudet. Käyttäjäpohjainen käytäntömääritys Käyttäjäpohjaiset käytäntömäärityssäännöt mahdollistavat käyttäjäkohtaisten käytäntömääritysten luomisen. Nämä määritykset pannaan toimeen kohdejärjestelmässä, kun käyttäjä kirjautuu sisään. Kun käyttäjä kirjautuu hallittuun järjestelmään ensimmäistä kertaa, järjestelmässä voi esiintyä pieni viive, kun McAfee Agent muodostaa yhteyden sille määritettyyn palvelimeen noutaakseen kirjautuneelle käyttäjälle määritetyt käytännöt. Tänä aikana käyttäjä voi käyttää vain niitä toimintoja, jotka on sallittu tietokoneen oletuskäytännössä. Se on tavallisesti kaikkein turvallisin käytäntö. Hallitussa järjestelmässä agentti pitää kirjaa verkkoon kirjautuvista käyttäjistä. Jokaiselle käyttäjälle luodut käytäntömääritykset viedään järjestelmään, kun he kirjautuvat sisään, ja tallennetaan välimuistiin jokaisen agentti palvelin-viestinnän yhteydessä. McAfee epo Cloud -palvelin käyttää kullekin käyttäjälle määrittämiäsi käytäntöjä. Järjestelmäpohjainen käytäntömääritys Järjestelmäpohjaisten määritysten avulla käytäntöjä voi määrittää järjestelmäpuun sijainnin tai tunnisteiden perusteella. Järjestelmäpohjaiset käytännöt määritetään määrittämäsi valintaehtojen perusteella Käytäntömääritysten luonti -toiminnolla. Kaikki käytäntömäärityssäännöt edellyttävät, että järjestelmäpuun sijainti on määritetty. Tunnistepohjaisista käytäntömäärityksistä on hyötyä, kun tietyn tyyppisille järjestelmille halutaan sama tietoturvakäytäntö riippumatta siitä, missä ne sijaitsevat Järjestelmäpuu-rakenteessa. Käytäntöjen luominen ja hallinta McAfee epo Cloud tarjoaa useita työkaluja käytäntöjen hallintaa varten. Näitä ovat esimerkiksi Käytäntöluettelo, Käytäntöhistoria ja Käytäntövertailu. McAfee epolicy Orchestrator Cloud Tuoteopas 69

70 9 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta t Käytännön luominen Käytäntöluettelo-sivulla sivulla 70 Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 70 Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Tuotekäytäntöjen toimeenpano sivulla 71 Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Käytäntöhistorian hallinta sivulla 73 Kun muutat käytäntöä Käytäntöluettelo-sivulla, tapahtumasta luodaan Käytäntöhistoria-tietue, johon voit lisätä kuvauksen tehdyistä muutoksista myöhempää käyttöä varten. Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. Käytäntöjen vertaileminen sivulla 74 Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Käytännön luominen Käytäntöluettelo-sivulla Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. 1 Avaa Uusi käytäntö -valintaikkuna. a Valitse Valikko Käytäntö Käytäntöluettelo. b Valitse tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään Tiedot-ruudussa. c Valitse Uusi käytäntö. 2 Valitse kopioitava käytäntö avattavasta Luo käytäntö, joka perustuu nykyiseen käytäntöön -luettelosta. 3 Kirjoita uuden käytännön nimi ja napsauta OK-painiketta. Käytäntö näkyy Käytäntöluettelo-sivulla. 4 Napsauta uuden käytännön nimeä. Käytäntöasetukset-toiminto avautuu. 5 Muokkaa käytännön asetuksia tarpeen mukaan. 6 Valitse Tallenna. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. 70 McAfee epolicy Orchestrator Cloud Tuoteopas

71 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 1 Valitse nykyinen käytäntö valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse jokin näistä toiminnoista. Toiminto Muokkaa käytäntöasetuksia Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Monista käytäntö Vaiheet 1 Etsi käytäntö ja napsauta sen nimeä. 2 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Monista. Monista nykyinen käytäntö -valintaikkuna tulee näkyviin. 2 Kirjoita kenttään uuden käytännön nimi ja valitse sitten OK. Uusi käytäntö näytetään Käytäntöluettelo-sivulla. 3 Napsauta uutta käytäntöä luettelossa. 4 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. Uusi käytäntö tulee näkyviin tietoruutuun. Nimeä käytäntö uudelleen Poista käytäntö 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Nimeä uudelleen. Nimeä käytäntö uudelleen -valintaikkuna tulee näkyviin. 2 Kirjoita uusi nimi nykyiselle käytännölle ja valitse sitten OK. Uudelleennimetty käytäntö ilmestyy tietoruutuun. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Poista. 2 Valitse kehotettaessa OK. Poistettu käytäntö poistetaan tietoruudusta. Tuotekäytäntöjen toimeenpano Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Voit hallita käytäntöjen toimeenpanoa seuraavissa sijainneissa: McAfee epolicy Orchestrator Cloud Tuoteopas 71

72 9 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta Järjestelmäpuun Määritetyt käytännöt -välilehti Valitse, pannaanko toimeen valitun ryhmän tuotteiden tai komponenttien käytännöt. Käytäntöluettelo-sivu Voit tarkastella käytäntömäärityksiä ja toimeenpanoa. Voit myös lukita käytännön toimeenpanon, jolloin siihen ei voida tehdä muutoksia lukitun solmun alapuolella. Jos käytännön toimeenpano on poistettu käytöstä, määritetyn ryhmän järjestelmät eivät saa päivitettyjä Sitelist-luetteloita agentti palvelin-viestinnän aikana. Tästä syystä ryhmän hallitut järjestelmät eivät välttämättä toimi odotetulla tavalla. t Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle sivulla 72 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. Käytäntöjen toimeenpano järjestelmän tuotteelle sivulla 72 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse haluamasi tuote ja napsauta sitten Toimeenpanon tila -kohdan vieressä olevaa linkkiä. 3 Jos haluat vaihtaa toimeenpanon tilan, valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 5 Valitse, lukitaanko käytännön periytyminen. Jos käytännön toimeenpanon periytymisen lukitaan, toimeenpanoa ei voi katkaista niiden ryhmien kohdalla, jotka perivät tämän käytännön. 6 Valitse Tallenna. Käytäntöjen toimeenpano järjestelmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten järjestelmäpuusta ryhmä, johon järjestelmä kuuluu. Tähän ryhmään kuuluvien järjestelmien luettelo näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Muokkaa yksittäisen järjestelmän käytäntöjä. Näkyviin tulee Käytäntömääritys-sivu. 3 Valitse Tuote-kohdasta tuote ja valitse sitten Toimeenpano kohdassa Toimeenpanon tila. Näkyviin tulee Toimeenpano-sivu. 72 McAfee epolicy Orchestrator Cloud Tuoteopas

73 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 4 Jos haluat vaihtaa toimeenpanon tilan, valitse ensin Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 5 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 6 Valitse Tallenna. Käytäntöhistorian hallinta Kun muutat käytäntöä Käytäntöluettelo-sivulla, tapahtumasta luodaan Käytäntöhistoria-tietue, johon voit lisätä kuvauksen tehdyistä muutoksista myöhempää käyttöä varten. Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. Käytäntöhistoria-tietueet näkyvät seuraavissa kolmessa paikassa: Käytäntöhistoria, Palvelintehtävien lokin tiedot ja Valvontalokin tiedot. Käytäntöhistoria-tietueet luodaan vain Käytäntöluettelo-sivulla luoduille käytännöille. Muista aina lisätä kommentti, kun muokkaat käytäntöä. Johdonmukainen kommentointi auttaa luomaan aukottoman muutoshistorian. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Jos haluat tarkastella Käytäntöhistoria-sivua, valitse Valikko Käytäntö Käytäntöhistoria. Käytäntöhistoria-tietueita ei luoda McAfee Default -käytännöille. Luodun tai monistetun McAfee Default -käytännön valitseminen saattaa edellyttää seuraavassa kuvatun suodatintoiminnon käyttämistä. 2 Voit käyttää Tuote-, Luokka- ja Nimi-suodattimia Käytäntöhistoria-tietueiden valitsemiseen. 3 Jos haluat hallita käytäntöä tai Käytäntöhistoria-tietuetta, valitse Toiminnot ja valitse sitten toiminto. Valitse sarakkeet Avaa valintaikkunan, jossa voit valita näytettävät sarakkeet. Vertaa käytäntöä Avaa Käytäntövertailu-sivun, jossa voit verrata kahta valittua käytäntöä. Käytännön nykyisellä versiolla on viimeisin päivämäärä. Jos haluat verrata käytännön nykyistä versiota aiempaan versioon, valitse uusin versio ja verrattava vanha versio. Vie taulukko Avaa Vie-sivun. Vie-sivulla voit määrittää Käytäntöhistoria-tietueiden vientitiedostojen muodon ja paketin. Voit tallentaa viedyn tiedoston tai lähettää sen sähköpostilla. Palauta käytäntö Palauttaa käytännön valittuun käytäntöversioon. Voit valita vain yhden kohdekäytännön. Kun palautat käytännöt, toiminto kehottaa lisäämään kommentin Käytäntöhistoria-tietueeseen. Katso myös Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 70 McAfee epolicy Orchestrator Cloud Tuoteopas 73

74 9 Käytäntöjen määrittäminen Käytäntömäärityssääntöjen luominen ja hallinta Käytäntöjen vertaileminen Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Monet Käytäntövertailu-sivun sisältämistä arvoista ja muuttujista ovat kullekin tuotteelle ominaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, johon vertailtava asiakastehtävä liittyy. 1 Valitse Valikko Käytäntövertailu ja valitse sitten tuote-, luokka- ja Näytä-asetukset luetteloista. Voit vähentää näytettyjen tietojen määrää vaihtamalla Näytä-asetuksen Kaikki käytäntöasetukset -valinnasta Käytäntöjen eroavaisuudet- tai Käytäntö vastaa -valinnaksi. Nämä asetukset täyttävät vertailtavat käytännöt Käytäntö 1- ja Käytäntö 2 -luetteloihin. 2 Valitse vertailtavat käytännöt Vertaa käytäntöjä -rivillä Käytäntö 1- ja Käytäntö 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. Käytäntömäärityssääntöjen luominen ja hallinta Voit yksinkertaistaa käytäntöjen hallintaa määrittämällä käytäntömäärityssääntöjä. t Käytäntömäärityssääntöjen luominen sivulla 74 Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. Käytäntömäärityssääntöjen hallinta sivulla 75 Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. 1 Avaa Käytäntömääritysten luonti. a Valitse Valikko Käytäntö Käytäntömäärityssäännöt. b Valitse Uusi määrityssääntö. 74 McAfee epolicy Orchestrator Cloud Tuoteopas

75 Käytäntöjen määrittäminen Käytäntömäärityssääntöjen luominen ja hallinta 9 2 Määritä tämän käytäntömäärityssäännön tiedot, kuten: Yksilöllinen nimi ja kuvaus. Sääntötyyppi. Määritetyllä sääntötyypillä määritetään, mitkä ehdot ovat käytettävissä Valintaehdot-sivulla. Oletusarvoisesti uusien käytäntömäärityssääntöjen prioriteetti määritetään peräkkäin nykyisten sääntöjen määrän perusteella. Kun sääntö on luotu, voit muokata sen prioriteettia napsauttamalla Muokkaa prioriteettia -painiketta Käytäntömäärityssäännöt-sivulla. 3 Valitse Seuraava. 4 Valitse käytännöt, jotka haluat panna toimeen tämän käytäntömäärityssäännön avulla, napsauttamalla Lisää käytäntö -painiketta. 5 Valitse Seuraava. 6 Määritä ehdot, joita haluat käyttää tässä säännössä. Valitsemasi ehdot määrittävät, mille järjestelmille tämä käytäntö määritetään. 7 Tarkista yhteenveto ja valitse Tallenna. Käytäntömäärityssääntöjen hallinta Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Valitse jokin näistä toiminnoista: Toiminto Poista käytäntömäärityssääntö Muokkaa käytäntömäärityssääntöä Vie käytäntömäärityssäännöt Tuo käytäntömäärityssäännöt Muokkaa käytäntömäärityssäännön prioriteettia Näytä käytäntömäärityssäännön yhteenveto Vaiheet Valitse valitun määrityksen rivillä Poista. Napsauta valittua määritystä. Käytäntömääritysten luonti -toiminto avautuu. Muokkaa käytäntömäärityssääntöä toiminnon eri sivuilla. Valitse Toiminnot Vie. Lataa käytäntömäärityssäännöt -sivu avautuu, ja voit tarkastella PolicyAssignmentRules.xml-tiedostoa tai ladata sen. Valitse Toiminnot Tuo. Tuo käytäntömäärityksen säännöt -valintaikkuna avautuu, ja voit selata aiemmin ladattuun PolicyAssignmentRules.xml-tiedostoon. Toiminto kehottaa valitsemaan tiedostosta tuotavat säännöt. Voit valita tuotavat säännöt, ja jos tiedostossa on samannimisiä sääntöjä kuin käytössä olevassa Käytäntömäärityssäännöt-luettelossa, voit valita, mitkä säännöt säilytetään. Valitse Toiminnot Muokkaa prioriteettia. Muokkaa prioriteettia -sivu avautuu, ja voi muuttaa käytäntömäärityssäännön prioriteettia vedä ja pudota -kahvan avulla. Valitse valitun määrityksen rivillä >. McAfee epolicy Orchestrator Cloud Tuoteopas 75

76 9 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti Käytäntöjen määrittäminen manuaalisesti Voit määrittää käytäntöjä tai kopioida ja liittää niitä järjestelmäpuun tietyille järjestelmille. Nämä menetelmät ohittavat käytäntöjen periytymisen. Tästä syystä niitä kannattaa käyttää käytäntöjen ottamiseen käyttöön järjestelmissä, jotka edellyttävät erityisiä oikeuksia tai asetuksia. t Käytäntöjen määrittäminen hallitulle järjestelmälle sivulla 76 Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytäntömääritysten kopioiminen ja liittäminen sivulla 78 Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. Käytäntöjen määrittäminen hallitulle järjestelmälle Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Suosittelemme määrittämään käytäntöjä mahdollisimman korkealle tasolle, jolloin alemmilla tasoilla olevat ryhmät ja aliryhmät perivät määritetyn käytännön. t Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 76 Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytännön määrittäminen hallitulle järjestelmälle sivulla 77 Määritä käytäntö tietylle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 77 Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmälle Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja valitse sitten tuote. Jokainen luokkaa kohti määritetty käytäntö näytetään tietoruudussa. 2 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määritystä -painiketta. 3 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 5 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 6 Valitse Tallenna. 76 McAfee epolicy Orchestrator Cloud Tuoteopas

77 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti 9 Katso myös Käytäntöjen käyttäminen sivulla 67 Käytännön määrittäminen hallitulle järjestelmälle Määritä käytäntö tietylle hallitulle järjestelmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse tuote. Valitun tuotteen luokat luetellaan järjestelmälle määritetyn käytännön kera. 4 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määrityksiä -painiketta. 5 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 6 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 7 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 8 Valitse Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 67 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki tähän ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse halutut järjestelmät ja valitse sitten Toiminnot Agentti Määritä käytäntö ja periytyminen. Näkyviin tulee Määritä käytäntö -sivu. 3 Valitse asetukset avattavista Tuote-, Luokka- ja Käytäntö-luetteloista. 4 Valitse joko Palauta periytyminen tai Katkaise periytyminen, ja valitse sitten Tallenna. McAfee epolicy Orchestrator Cloud Tuoteopas 77

78 9 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti Katso myös Käytäntöjen käyttäminen sivulla 67 Käytäntömääritysten kopioiminen ja liittäminen Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. t Käytäntömääritysten kopioiminen ryhmästä sivulla 78 Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten kopioiminen järjestelmästä sivulla 78 Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten liittäminen ryhmään sivulla 79 Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 79 Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. Käytäntömääritysten kopioiminen ryhmästä Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse Toiminnot Kopioi määritykset. 3 Valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Käytäntömääritysten kopioiminen järjestelmästä Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse Toiminnot Kopioi määritykset, valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla McAfee epolicy Orchestrator Cloud Tuoteopas

79 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen 9 Käytäntömääritysten liittäminen ryhmään Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten haluamasi Järjestelmäpuu-ryhmä. 2 Napsauta tietoruudussa Toiminnot ja valitse Liitä määritykset. Jos valitulla ryhmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 3 Valitse käytäntöluokat, jotka haluat korvata kopioiduilla käytännöillä, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla 67 Käytäntömääritysten liittäminen tiettyyn järjestelmään Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä, johon haluat liittää käytäntömääritykset, ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse tietoruudussa Toiminnot Liitä määritys. Jos valitulla järjestelmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 4 Vahvista määritysten korvaaminen. Katso myös Käytäntöjen käyttäminen sivulla 67 Käytännön tietojen näyttäminen Näytä käytäntöjen yksityiskohtaiset tiedot, muun muassa käytäntöjen omistajat, määritykset ja periytyminen. McAfee epolicy Orchestrator Cloud Tuoteopas 79

80 9 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen t Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen sivulla 80 Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. Käytäntöasetusten tarkasteleminen sivulla 80 Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä sivulla 81 Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. Ryhmälle määritettyjen käytäntöjen tarkasteleminen sivulla 81 Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen sivulla 81 Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. Ryhmän käytännön periytymisen tarkasteleminen sivulla 82 Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. Katkaistun periytymisen tarkasteleminen ja palauttaminen sivulla 82 Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöluettelo-sivulla on lueteltu vain käytäntömääritykset, ei ryhmiä tai järjestelmiä, jotka perivät käytännön. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse Määritykset käytännön rivillä ja napsauta linkkiä, joka osoittaa niiden ryhmien tai järjestelmien määrän, joille käytäntö on määritetty (esimerkiksi 6 määritystä). Määritykset-sivulla näytetään jokainen ryhmä tai järjestelmä, johon käytäntö on määritetty, sekä niiden solmun nimi ja solmutyyppi. Käytäntöasetusten tarkasteleminen Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 80 McAfee epolicy Orchestrator Cloud Tuoteopas

81 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen 9 2 Napsauta käytännön viereistä aluetta. Käytäntösivut ja niiden asetukset tulevat näkyviin. Näet nämä tiedot myös, kun tarkastelet tietylle ryhmälle määritettyjä käytäntöjä. Jos haluat tarkastella näitä tietoja, valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja napsauta sitten valitun käytännön linkkiä Käytäntö-sarakkeessa. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Napsauta Tuotteen toimeenpanon tila -kohdan vieressä olevaa linkkiä, joka osoittaa niiden määritysten määrän (jos yhtään), joissa toimeenpano on pois käytöstä. Toimeenpano kohteelle <käytännön nimi> -sivu avataan. 3 Napsauta luettelon mitä tahansa kohtaa, niin sinut ohjataan sen Määritetyt käytännöt -sivulle. Ryhmälle määritettyjen käytäntöjen tarkasteleminen Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. 2 Näytä minkä tahansa käytännön asetukset napsauttamalla käytäntöä. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Siirry Järjestelmän tiedot -sivulle napsauttamalla järjestelmän nimeä. Valitse sitten Käytössä olevat käytännöt -välilehti. McAfee epolicy Orchestrator Cloud Tuoteopas 81

82 9 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytännön rivillä Periytyy kohteesta -kohdan alapuolella näytetään sen ryhmän nimi, josta käytäntö periytyy. Katkaistun periytymisen tarkasteleminen ja palauttaminen Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytäntörivillä Katkaistu periytyminen -kohdan alapuolella näytetään niiden ryhmien ja järjestelmien määrä, joissa tämän käytännön periytyminen on katkennut. Lukuarvo viittaa niiden ryhmien tai järjestelmien määrään, joissa käytäntö on katkennut. Se ei viittaa niiden järjestelmien määrään, jotka eivät peri käytäntöä. Jos esimerkiksi vain yksi ryhmä ei peri käytäntöä, näytössä lukee 1 ei periydy riippumatta siitä, miten monta järjestelmää ryhmässä on. 2 Napsauta linkkiä, joka osoittaa niiden aliryhmien tai järjestelmien määrän, joiden periytyminen on katkaistu. Näytä katkaistu periytyminen -sivulla luetellaan näiden ryhmien ja järjestelmien nimet. 3 Palauta näistä minkä tahansa periytyminen valitsemalla nimen vieressä oleva valintaruutu ja sen jälkeen Toiminnot ja Palauta periytyminen. 82 McAfee epolicy Orchestrator Cloud Tuoteopas

83 10 Tuotteiden käyttöönotto McAfee epo Cloud yksinkertaistaa tietoturvatuotteiden käyttöönottoa verkossa olevissa hallituissa järjestelmissä käyttöönottojen määrittämistä ja ajoittamista tukevan käyttöliittymän avulla. Sisällys Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Agentin käyttöönoton URL-osoitteiden hallinta Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönottoprojektit yksinkertaistavat hallitussa järjestelmässä käytettävien tietoturvatuotteiden käyttöönottoa vähentämällä verkon käyttöönottojen ajoittamiseen ja ylläpitoon kuluvaa aikaa ja kustannuksia. Tuotteen käyttöönottoprojektien avulla voit tehdä seuraavaa: Suorita käyttöönotto jatkuvasti Voit määrittää käyttöönottoprojektin niin, että tuotteet otetaan automaattisesti käyttöön uusissa järjestelmissä, jotka vastaavat määritettyjä ehtoja. Pysäytä käynnissä oleva käyttöönotto Käyttöönoton voi tarvittaessa pysäytettävä sen aloittamisen jälkeen. Voit jatkaa käyttöönottoa myöhemmin, kun olet valmis. Poista aikaisemmin käyttöön otetun tuotteen asennus Jos käyttöönottoprojekti on jo suoritettu, mutta haluat poistaa tuotteen asennuksen projektiin määritetyistä järjestelmistä, valitse Poista asennus Toiminto-luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 83

84 10 Tuotteiden käyttöönotto Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivulla voit luoda, valvoa ja hallita tuotteiden käyttöönottoprojekteja. Tämä sivu on jaettu kahteen pääalueeseen (kuvassa näkyvät alueet 1 ja 2). Alue 2 on tämän lisäksi jaettu viiteen pienempään alueeseen. Kuva 10-1 Tuotteen käyttöönotto -sivu Pääalueita ovat: Käyttöönoton yhteenveto Luettelee tuotteiden käyttöönotot ja mahdollistaa niiden suodattamisen tyypin ja tilan mukaan sekä niiden edistymisen nopean tarkastelemisen. Jos napsautat käyttöönottoa, sen tiedot näytetään käyttöönoton tietoalueella. Huutomerkkikuvake osoittaa, että käyttöönotto on käynnissä oleva asennuksen poistoprosessi tai että käyttöönoton käyttämä paketti on siirretty, poistettu tai vanhentunut. Käyttöönoton tiedot Luettelee valitun käyttöönoton tiedot ja muodostuu seuraavasta seuraavista alueista. Tilanvalvonta Näyttää tilanteen ja tilan käyttöönoton tyypin ja tilan mukaan: Jatkuvissa käyttöönotoissa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio käyttöönoton aikana. Kiinteiden käyttöönottojen tapauksessa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio, jos Nykyinen on valittuna, tai histogrammi, jos Kesto on valittuna. Voit muuttaa käyttöönottoa Toiminto-valintojen avulla. Tiedot Voit tarkastella käyttöönoton määritystietoja ja tilaa. Tarvittaessa voit myös avata Muokkaa käyttöönottoa -sivun valitsemalla Näytä tehtävän tiedot. 84 McAfee epolicy Orchestrator Cloud Tuoteopas