Tuoteopas. McAfee epolicy Orchestrator Cloud

Transkriptio

1 Tuoteopas McAfee epolicy Orchestrator Cloud

2 COPYRIGHT Copyright 2017 McAfee LLC TAVARAMERKKITIEDOT McAfee ja McAfee-logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan ovat McAfee LLC:n tai sen tytäryhtiöiden tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muut merkit ja tuotemerkit voivat olla muiden omaisuutta. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄ JILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA JURIDINEN SOPIMUS, JOKA MÄÄRITTÄÄ YLEISET KÄYTTÖOIKEUDELLISEN OHJELMISTON KÄYTTÖEHDOT. JOS ET TIEDÄ, MILLAISEN KÄYTTÖOIKEUDEN OLET HANKKINUT, TUTUSTU OHJELMISTOPAKKAUKSEN MUKANA TULEVAAN TAI MUUTEN OSTO YHTEYDESSÄ VASTAANOTETTUJEN MYYNNIN TAI VASTAAVAN KÄYTTÖOIKEUDEN MYÖNTÄMISEEN TAI OSTOTILAUSASIAKIRJOIHIN (LEHTISENÄ, CD-TUOTELEVYN TIEDOSTONA TAI OHJELMISTOPAKETIN LATAUSSIVUSTOSSA OLEVANA TIEDOSTONA). JOS ET HYVÄKSY KAIKKIA SOPIMUKSESSA MÄRITETTYJÄ EHTOJA, ÄLÄ ASENNA OHJELMISTOA. VOIT TÄSSÄ TAPAUKSESSA PALAUTTAA TUOTTEEN MCAFEELLE TAI HANKINTAPAIKKAAN TÄYTTÄ HYVITYSTÄ VASTAAN. 2 McAfee epolicy Orchestrator Cloud Tuoteopas

3 Sisällys Johdanto 7 Tietoja tästä oppaasta Yleisö Käytännöt Tuotedokumentaation etsiminen Tietoturvan hallinta McAfee epo Cloudin avulla 9 McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Maksuttoman kokeilun rekisteröinti McAfee epo Cloud -ohjelmiston toimintaperiaate McAfee epo Cloudin käytön aloittaminen 13 Asennuksen valmistelu Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Unohtuneen salasanan palauttaminen Valitse asennusvaihtoehto Asenna suojaus Mukauta asennusta Asenna suojaus muihin tietokoneisiin Järjestelmien hallinnan tarkistaminen Yhteyden ottaminen tukeen Palautteen antaminen Tilin hallinta 21 Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Ota kaksinkertainen todennus käyttöön Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Tilaustietojen tarkasteleminen Käyttöoikeuksien siirtäminen toiselta tililtä omalle tilille Omien asetusten luokat Käyttäjätilien hallinta Verkon kunnon valvonta 27 Liittymässä liikkuminen Pikakuvakepalkin käyttäminen Pikakuvakepalkin mukauttaminen Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Tiettyjen luettelokohteiden hakeminen Taulukkorivien valintaruutujen valitseminen Kohteiden valitseminen puuluetteloissa Koontinäyttöjen ja valvontojen käyttäminen Aloituskoontinäytön määrittäminen McAfee epolicy Orchestrator Cloud Tuoteopas 3

4 Sisällys Tapahtumien hallinta Uhkatapahtumaloki Tapahtumien edelleenlähettämistavan määrittäminen Palvelimen asetukset Kyselyjen ja raporttien luominen 35 Johdanto kyselyihin Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Mukautetut kyselyt Kyselyjen luonti Mukautettujen kyselyjen hallinta Johdanto raportteihin Raporttien suorittaminen Raportin tuloksen näyttäminen Automaattisten vastausten määrittäminen 41 Vastausten suunnittelu Automaattisten vastausten sääntöjen luominen ja muokkaaminen Säännön määrittäminen Suodattimien määrittäminen säännölle Määritä säännön Kooste ja ryhmitysehdot Toimintojen määrittäminen automaattiselle vastaussäännölle Järjestelmien järjestäminen 45 Järjestelmäpuun rakenne Oma organisaatio -ryhmä Oma ryhmä -aliryhmä Sekalaiset-ryhmä Järjestelmäpuu-ryhmät Periytyminen Järjestelmäpuun suunnittelussa huomioitavaa Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Aliverkot ja IP-osoitemäärät Käyttöjärjestelmät ja ohjelmisto Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Ehtopohjainen lajittelu IP-osoitteiden lajitteluehdot Tunnistepohjaiset lajitteluehdot Ryhmien järjestys ja lajittelu Säilytysryhmät Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Ryhmien luominen manuaalisesti Lajitteluehtojen lisääminen ryhmille Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmien lajitteleminen manuaalisesti Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Tunnisteiden käyttäminen 57 Luo tunnisteita Tunnisteiden hallinta Tunnisteiden vienti ja tuonti Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle McAfee epolicy Orchestrator Cloud Tuoteopas

5 Sisällys Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytäntöjen määrittäminen 63 Tietoja käytännöistä Käytäntöjen toimeenpano Käytäntöjen käyttäminen Käytännön omistaminen Käytäntömäärityssäännöt Käytäntömäärityssäännön prioriteetti Käyttäjäpohjainen käytäntömääritys Järjestelmäpohjainen käytäntömääritys Käytäntöjen luominen ja hallinta Käytännön luominen Käytäntöluettelo-sivulla Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Tuotekäytäntöjen toimeenpano Käytäntöhistorian hallinta Käytäntöjen vertaileminen Käytäntömäärityssääntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen hallinta Käytäntömäärityssääntöjen vienti ja tuonti Käytäntöjen määrittäminen manuaalisesti Käytäntöjen määrittäminen hallitulle järjestelmälle Käytäntömääritysten kopioiminen ja liittäminen Käytännön tietojen näyttäminen Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Käytäntöasetusten tarkasteleminen Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä.. 77 Ryhmälle määritettyjen käytäntöjen tarkasteleminen Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Katkaistun periytymisen tarkasteleminen ja palauttaminen Tuotteiden käyttöönotto 79 Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Agentin käyttöönoton URL-osoitteiden hallinta Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Valvontaloki Käyttäjätoimintojen tarkasteleminen Vanhentuneiden toimintojen poistaminen valvontalokista Asiakastehtävät 89 Asiakastehtäväluettelon toiminta Päivitystehtävät Määritetyn asiakastehtävän tarkasteleminen Hallittujen järjestelmien päivittäminen säännöllisesti ajoitetun päivitystehtävän avulla Asiakastehtävien hallinta Asiakastehtävien luominen Asiakastehtävien muokkaaminen McAfee epolicy Orchestrator Cloud Tuoteopas 5

6 Sisällys Asiakastehtävien poistaminen Asiakastehtävien vertaileminen Tietylle järjestelmälle määritettyjen asiakastehtävien tarkasteleminen Palvelin- ja asiakastehtävät 95 Asiakastehtävät Asiakastehtäväluettelon toiminta Päivitystehtävät Asiakastehtävien hallinta Palvelintehtävät Palvelintehtävien tarkasteleminen Palvelintehtävien tila Vanhentuneiden palvelintehtävien poistaminen palvelintehtävien lokista: paras käytäntö Palvelintehtävän luominen Vanhentuneiden lokitietueiden poistaminen automaattisesti Hyväksytty Cron-syntaksi palvelintehtävää ajoitettaessa Hakemisto McAfee epolicy Orchestrator Cloud Tuoteopas

7 Johdanto Tämä opas sisältää tietoa, jota tarvitset käyttäessäsi McAfee-tuotetta. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Yleisö McAfee dokumentaatio on laadittu huolella ja kirjoitettu kohdeyleisöä silmällä pitäen. Tämän oppaan sisältämät tiedot on tarkoitettu lähinnä seuraaville henkilöille: ylläpitäjät eli henkilöt, jotka huolehtivat yrityksen tietoturvajärjestelyjen käyttöönotosta ja noudattamisesta Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kursivointi Lihavointi Kirjan, luvun tai aiheen nimi, uusi termi tai korostus. Tekstin korostus. Suhteuttamaton fontti Komento tai muu käyttäjän kirjoittama teksti, koodiesimerkki tai näytetty viesti. Kapea lihavointi Sininen hyperteksti Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki toiseen aiheeseen tai ulkoiseen verkkosivustoon. Huomautus: Lisätietoja, jotka korostavat tiettyä kohtaa, muistuttavat lukijaa jostakin asiasta tai esittelevät vaihtoehtoisen menetelmän. Vihje: Tietoa parhaista käytännöistä. Huomio: Tärkeitä neuvoja tietokonejärjestelmän, ohjelmistoasennusten, verkon, yrityksen ja tietojen suojaamiseen. Varoitus: Kriittisen tärkeitä neuvoja laitteistotuotteen käyttöön liittyvien henkilövahinkojen estämiseen. McAfee epolicy Orchestrator Cloud Tuoteopas 7

8 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 8 McAfee epolicy Orchestrator Cloud Tuoteopas

9 1 Tietoturvan 1 hallinta McAfee epo Cloudin avulla McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) tarjoaa yhdistetyn päätepisteiden tietoturvan hallintaratkaisun. Se lyhentää vasteaikoja, vahvistaa suojausta ja yksinkertaistaa riskien ja tietoturvan hallintaa automaatiotoimintojen ja verkon kokonaisvaltaisen näkyvyyden ansiosta. Sisällys McAfee epo Cloud -ohjelmiston edut McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Maksuttoman kokeilun rekisteröinti McAfee epo Cloud -ohjelmiston toimintaperiaate McAfee epo Cloud -ohjelmiston edut McAfee epo Cloud on laajennettavissa oleva hallintakäyttöympäristö, joka mahdollistaa keskitetyn käytäntöjen hallinnan ja tietoturvatuotteiden toimeenpanon järjestelmissä, joihin ne on asennettu. Yhdistetty hallintakeskus tarjoaa myös kattavat raportointiominaisuudet ja tuotteiden käyttöönottotoiminnot. McAfee epo Cloudin avulla voit hallita päätepisteiden, verkkojen ja tietojen tietoturvaa ja tunnistaa, hallita ja vastata tietoturvauhkiin ja -ongelmiin. McAfee epo -ohjelmiston ja McAfee epo Cloudin väliset erot Tarjoamme eri alustoja verkon tietoturvan hallintaa varten. McAfee epo asennetaan verkkoympäristössäsi olevaan palvelimeen. Ratkaisu on suunniteltu yrityksille, joilla on jo käytössään toimiva infrastruktuuri, mukaan lukien tarvittavat omat palvelimet. Oletuksena on, että organisaatio voi määrittää, ylläpitää ja korjauspäivittää näitä palvelimia itsenäisesti. McAfee epo -ohjelmiston automaattiset vastaukset, Active Directory -synkronointi ja Ohjelmistojen hallinta -toiminto tukevat paikallista tietoturvan hallintaa. McAfee epo Cloud on McAfee epo -ohjelmiston pilvipohjainen toteutus. McAfee epo Cloudia käyttävien yritysten ei tarvitse määrittää ja ylläpitää palvelimia, joissa tietoturvan hallintaohjelmisto suoritetaan. Järjestelmänvalvojamme huolehtivat ohjelmiston hallinnasta ja muista ylläpitotoimista. McAfee epolicy Orchestrator Cloud Tuoteopas 9

10 1 Tietoturvan hallinta McAfee epo Cloudin avulla Maksuttoman kokeilun rekisteröinti Maksuttoman kokeilun rekisteröinti Voit rekisteröityä 60 päivän maksuttomaan McAfee epo Cloud -kokeilutilaukseen. Kun olet rekisteröinyt kokeilutilin, saat täydet käyttöoikeudet McAfee epo Cloudissa käytettävissä oleviin tuotteisiin 60 päiväksi. Kokeilun aikana voit arvioida McAfee epo -ohjelmiston ja siihen kuuluvien tuotteiden toimintaa ympäristössäsi. 1 Siirry osoitteeseen ja valitse Rekisteröidy nyt. 2 Anna yrityksen nimi, laskutusosoite ja ensisijainen yhteyshenkilö. Kun olet antanut nämä tiedot, saat kokeilutilin aktivointiohjeet sähköpostiviestinä. McAfee epo Cloud -ohjelmiston toimintaperiaate McAfee epo Cloud -ympäristö sisältää seuraavat komponentit: McAfee epo Cloud Hallitun ympäristön keskus. McAfee epo Cloud toimittaa tietoturvakäytännöt ja tehtävät, valvoo päivityksiä ja käsittelee kaikkien hallittujen järjestelmien tapahtumat. McAfee Agent Viestinnän ja toimeenpanon väline McAfee epo Cloudin ja kunkin hallitun järjestelmän välillä. Agentti noutaa päivitykset, toteuttaa tehtävät, toimeenpanee käytännöt ja välittää tapahtumat kullekin hallitulle järjestelmälle. Agentti käyttää erillistä suojattua tietokanavaa tietojen siirtämiseen McAfee epo Cloudiin. McAfee Data Exchange Layer DXL mahdollistaa kaksisuuntaisen tietoliikenteen verkon järjestelmien välillä. DXL-asiakkaat kommunikoivat ympäristön järjestelmien välillä ja auttavat tietoturvatuotteita seuraamaan ympäristön toimintaa, riskejä ja uhkia reaaliajassa. Tietoturvatuotteet Ohjelmistot, kuten McAfee Endpoint Security, jotka suojaavat hallittuja järjestelmiä ja joita valvot ja hallitset McAfee epo Cloudin avulla. Tietoturvan hallinnan lisäksi McAfee-tuoteohjelmistojen ja McAfee epo Cloudin toimintaan kuuluu haittaohjelmahyökkäysten estäminen hallituissa järjestelmissä ja ilmoittaminen mahdollisista hyökkäyksistä. Tässä kuvassa on esitetty komponentit ja prosessit, joita käytetään hyökkäyksen estämiseen, hyökkäyksestä ilmoittamiseen ja häiriön kirjaamiseen. 10 McAfee epolicy Orchestrator Cloud Tuoteopas

11 Tietoturvan hallinta McAfee epo Cloudin avulla McAfee epo Cloud -ohjelmiston toimintaperiaate 1 Vaiheiden numerot vastaavat kuvassa olevia numeroita. 1 Haittaohjelma hyökkää McAfee epo Cloudilla hallitun verkon tietokoneeseen. 2 McAfee-tuoteohjelmisto, esimerkiksi McAfee Endpoint Security, puhdistaa ja poistaa haittaohjelmatiedoston. 3 McAfee Agent ilmoittaa hyökkäyksestä McAfee epo Cloudille. 4 McAfee epo Cloud tallentaa hyökkäyksen tiedot. 5 McAfee epo Cloud näyttää ilmoituksen hyökkäyksestä Uhkatapahtumien määrä -koontinäytössä ja tallentaa hyökkäyksen historian uhkatapahtumalokiin. McAfee epolicy Orchestrator Cloud Tuoteopas 11

12 1 Tietoturvan hallinta McAfee epo Cloudin avulla McAfee epo Cloud -ohjelmiston toimintaperiaate 12 McAfee epolicy Orchestrator Cloud Tuoteopas

13 2 McAfee 2 epo Cloudin käytön aloittaminen McAfee epo Cloud on keskitetty pilvipohjainen alusta, jonka avulla voit etähallita päätepisteidesi suojausta. McAfee epo Cloud -ohjelmistolla voit varmistaa, että verkon ohjelmat on aina päivitetty uusimpaan versioon ja että järjestelmät on suojattu. McAfee epo Cloudin verkkokäyttöliittymä sisältää työkalut, joita tarvitset verkon suojauksen hallintaan. Tämä opas esittelee McAfee epo Cloudin ja kuvailee, miten vaaditut määritystehtävät suoritetaan verkkokäyttöliittymän avulla. Asennusprosessi noudattaa seuraavia perusperiaatteita: 1 Ensin sinun tulee järjestelmänvalvojana pyytää McAfee epo Cloudin käyttöoikeutta. Tervetuloviestin vastaanottamisen jälkeen voit aktivoida tilisi. 2 Kirjaudu sen jälkeen McAfee epo Cloudiin. Nyt voit asentaa ohjelmia verkon järjestelmiin. 3 Järjestelmänvalvojana voit valita asennusvaihtoehdon ja jakaa asennuksen URL-osoitteen kullekin verkon päätepisteelle. 4 Kukin päätepiste saa asennuksen URL-osoitteen, asentaa tuoteohjelmiston ja kommunikoi McAfee epo Cloud -palvelimen kanssa. Järjestelmänvalvojana voit varmistaa, että kaikki päätepisteet ovat hallittuja Järjestelmäpuussa. Sisällys Asennuksen valmistelu Tilin aktivointi Kirjautuminen McAfee epo Cloud -ohjelmistoon Valitse asennusvaihtoehto Asenna suojaus muihin tietokoneisiin McAfee epolicy Orchestrator Cloud Tuoteopas 13

14 2 McAfee epo Cloudin käytön aloittaminen Asennuksen valmistelu Järjestelmien hallinnan tarkistaminen Yhteyden ottaminen tukeen Palautteen antaminen Asennuksen valmistelu Pyydä aluksi McAfee epo Cloudin käyttöoikeutta ja odota tervetuloviestin saapumista. Voit myös koostaa luettelon verkon järjestelmistä. Varmista, että voit luoda etäyhteyden kuhunkin päätepisteeseen. McAfee epo Cloud -tervetuloviesti sisältää käyttäjänimesi ja aktivointilinkin. Luettelo organisaatiosi järjestelmistä mahdollistaa päätepisteiden hallinnan aloittamisen McAfee epo Cloudissa. Tätä tietoa käytetään, kun jaat asennusohjeet kunkin käyttäjän kanssa. Näiden tietojen vastaanottamisen jälkeen voit aktivoida McAfee epo Cloud -tilisi. Tilin aktivointi McAfee epo Cloudin käyttö edellyttää tilin aktivoimista. Aktivointilinkki ja aktivointikoodi löytyvät tervetuloviestistä. Muista, että linkki vanhenee viikon kuluttua sen vastaanottamisesta. 1 Avaa tervetuloviesti ja napsauta linkkiä: Aloita tästä Hyväksy kutsu Aktivoi nyt 2 Pyydettäessä valitse Käytä McAfee epo Cloudia verkkosi hallitsemiseen pilviympäristössä. 3 Anna sähköpostiosoitteesi. Sähköpostiosoitteesi on myös McAfee epo Cloud -käyttäjänimesi. 4 Anna aktivointikoodi. Koodi lukee tervetuloviestissä. 5 Valitse suojattu salasana ja kirjoita se vahvistusta varten uudelleen. 6 Valitse Aktivoi tai Hyväksy. Käyttäjätilisi aktivoidaan ja McAfee epo Cloud -konsolin Käytön aloittaminen -sivu tulee näkyviin. Voit aloittaa päätepisteiden hallinnan. Jos olet jo aktivoinut tilin, et voi aktivoida sitä uudelleen. Jos tarvitset uuden tervetuloviestin tai aktivointikoodin: Siirry osoitteeseen manage.mcafee.com. Valitse Aktivoi uusi käyttäjä. Valitse Napsauta tätä. Tarkista, onko uusi tervetuloviesti ja aktivointikoodi saapunut sähköpostiisi. 14 McAfee epolicy Orchestrator Cloud Tuoteopas

15 McAfee epo Cloudin käytön aloittaminen Kirjautuminen McAfee epo Cloud -ohjelmistoon 2 Kirjautuminen McAfee epo Cloud -ohjelmistoon McAfee epo Cloud -ohjelmiston käyttäminen edellyttää sähköpostiosoitteen ja salasanan antamista kirjautumisnäytössä. Ennen aloittamista Tarvitset tiliin liitetyn sähköpostiosoitteen ja salasanan. 1 Siirry McAfee epo Cloud -kirjautumissivulle: manage.mcafee.com. 2 Kirjoita tilin sähköpostiosoite ja salasana, valitse kieli ja valitse sitten Kirjaudu sisään. Kun kirjaudut sisään ensimmäisen kerran, näkyviin tulee McAfee epo Cloudin Käytön aloittaminen -sivu. Seuraavilla kirjautumiskerroilla näkyviin tulee Valikko-pikakuvakkeen ensimmäinen suosikki. t Unohtuneen salasanan palauttaminen sivulla 15 Jos unohdat salasanasi, voit palauttaa sen. Unohtuneen salasanan palauttaminen Jos unohdat salasanasi, voit palauttaa sen. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa McAfee epo Cloud -kirjautumissivu: manage.mcafee.com. Jos käytät jo McAfee epo Cloudia, kirjaudu ulos. 2 Valitse Unohditko salasanasi. Unohtuneen salasanan palauttaminen -sivu tulee näkyviin. 3 Kirjoita sähköpostiosoitteesi Sähköposti-kenttään ja valitse sitten Lähetä. McAfee lähettää sähköpostiviestin, jonka avulla voit palauttaa salasanasi McAfee epo Cloudissa. 4 Voit luoda uuden salasanan avaamalla sähköpostiviestin ja napsauttamalla Palauta salasana -linkkiä. Unohtuneen salasanan palauttaminen -sivu avautuu selaimeen. 5 Avaa Unohtuneen salasanan palauttaminen -sivu napsauttamalla vahvistussähköpostissa olevaa linkkiä. 6 Kirjoita sähköpostiosoite ja vahvistuskoodi. 7 Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun valitset salasanoja, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 8 Valitse Lähetä. Salasana on palautettu ja voit kirjautua McAfee epo Cloudiin. McAfee epolicy Orchestrator Cloud Tuoteopas 15

16 2 McAfee epo Cloudin käytön aloittaminen Valitse asennusvaihtoehto Valitse asennusvaihtoehto Asenna McAfee Agent ja siihen liittyvät tuoteohjelmistot päätelaitteisiin valitsemalla asennusvaihtoehto ja noudattamalla ohjeita. Kun prosessi on valmis, saat asennuksen URL-osoitteen, jonka voit jakaa käyttäjillesi. Käytön aloittaminen -sivu sisältää seuraavat vaihtoehdot: Asenna suojaus valitse tämä, jos haluat suorittaa oletusasennuksen päätepisteissä. Mukauta asennusta valitse tämä, jos haluat luoda mukautetun asennuspaketin. Ohita alkuasennus valitse tämä, jos haluat ohittaa asennusprosessin ja suorittaa sen loppuun myöhemmin. Jos päätät odottaa, voit palata asennusvaihtoehtojen pariin valitsemalla Valikko Ohjelmisto Käytön aloittaminen. Asenna suojaus Helpoin tapa jatkaa asennusta on käyttää oletusarvoisia tuotteita ja käytäntöasetuksia. Jos palaat asennusprosessiin, valitse Valikko Ohjelmisto Käytön aloittaminen. 1 Valitse Asenna suojaus. Sivu päivittyy. Sen jälkeen näyttöön tulee teksti Nyt olet valmis asentamaan McAfee-suojauksen tietokoneisiin. 2 Valitse Asenna suojaus muihin tietokoneisiin. Jos haluat asentaa tuotteen paikalliseen järjestelmään, valitse Asenna suojaus tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin -valintaruutu avautuu. 3 Kopioi URL-osoite. Nyt voit lähettää URL-osoitteen sähköpostitse käyttäjille. Mukauta asennusta Kokeneet käyttäjät voivat suorittaa asennuksen luomalla mukautetun luettelon tuotteista ja käytäntöasetuksista. Käyttöoikeussopimuksesi määrittää, mitkä vaihtoehdot näkyvät Mukauta ohjelmiston asennusta -taulukossa. Tämä asetus on hyödyllinen esimerkiksi työaseman suojausohjelmistoa asennettaessa. Jos palaat asennusprosessiin, valitse Valikko Ohjelmisto Käytön aloittaminen. 1 Valitse Mukauta asennusta. Käytön aloittaminen -sivu päivittyy ja näyttää Mukauta ohjelmiston asennusta -taulukon vaihtoehdot. 2 Kirjoita Ryhmän nimi -kenttään ryhmän nimi mukautetulle asennukselle. 16 McAfee epolicy Orchestrator Cloud Tuoteopas

17 McAfee epo Cloudin käytön aloittaminen Asenna suojaus muihin tietokoneisiin 2 3 Valitse käyttöjärjestelmä avattavasta Käyttöympäristö-luettelosta. Windows Mac OS X Linux Asennusohjelma valitsee automaattisesti käyttöjärjestelmääsi vastaavan ohjelmiston. 4 Valitse Ohjelmisto ja käytännöt -kohdassa tuotteet tai poista tuotteiden valinta tarpeen mukaan. 5 Muokkaa kunkin tuotteen käytäntöjä valitsemalla käytännöt kohdasta McAfeen oletuskäytännöt ja -tehtävät. 6 Päivitä tuoteohjelmisto automaattisesti valitsemalla Automaattinen päivitys. 7 Valitse Valmis. Järjestelmä käsittelee valintasi ja päivittyy. Sen jälkeen näyttöön tulee teksti Nyt olet valmis asentamaan McAfee-suojauksen tietokoneisiin. 8 Valitse Asenna suojaus muihin tietokoneisiin. Jos haluat asentaa tuotteen paikalliseen järjestelmään, valitse Asenna suojaus tähän tietokoneeseen. Asenna suojaus muihin tietokoneisiin -valintaruutu avautuu. 9 Kopioi URL-osoite. Nyt voit lähettää URL-osoitteen sähköpostitse käyttäjille. Työaseman suojauksen asennuksen mukauttaminen Jos esimerkiksi valitset työaseman suojausohjelmiston mukautettua asennusta varten, määritä nämä asetukset: Valitse asennettavat ohjelmistotuotteet ja määritä tarvittaessa kunkin tuotteen erityisasetukset valitsemalla McAfeen oletuskäytännöt ja -tehtävät. Ainoastaan viimeisin versio tuoteohjelmistosta ilmestyy ohjelmaluetteloon. Tietovarastossa voi olla vanhempia versioita. Valitse Automaattinen päivitys -valintaruutu, jotta saat automaattisesti tuotteiden uusimmat versiot, päivitykset, korjaustiedostot ja sisällöt. Uuden käyttöönoton aikana McAfee Agent hakee kaikkien tuotteiden uudet versiot, Hotfix-korjaukset ja sisältöpaketit. Asenna suojaus muihin tietokoneisiin Lähetä asennuksen URL-osoite niille päätepisteiden käyttäjille, joita haluat hallita McAfee epo Cloud -ympäristössä. Tämä on se luettelo, jonka loit prosessin alussa. Kun käyttäjät saavat linkin, he voivat napsauttaa sitä ja ladata ja asentaa McAfee Agentin ja muut tuoteohjelmistot. Asennuksen URL-osoite on seuraavassa muodossa: token=<40-heksadesimaalitavua> Jos unohdit kopioida URL-osoitteen, valitse Valikko Ohjelmisto Käytön aloittaminen. McAfee epolicy Orchestrator Cloud Tuoteopas 17

18 2 McAfee epo Cloudin käytön aloittaminen Järjestelmien hallinnan tarkistaminen 1 Lähetä asennuksen URL-osoite luomasi käyttäjäluettelon käyttäjille. 2 Pyydä käyttäjiä napsauttamaan URL-osoitetta ja noudattamaan oman käyttöjärjestelmänsä asennusvaiheita. Käyttöympäristö Ohjeet Windows Lataa asennusohjelma pyydettäessä. Voit myös ladata sen manuaalisesti valitsemalla Asenna. Aloita asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan hakemistoon <Paikallinen_tilapäishakemisto>\McAfeeLogs. Mac OS X Lataa pyydettäessä asennusohjelma, McAfeeSmartInstall.app. Jos käytössä on Mozilla Firefox, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. Aloita asennus kaksoisnapsauttamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Linux Suorita asennusohjelma,./<mcafeesmartinstall.sh>, kansiosta, johon se ladattiin. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon asennusohjelma ladattiin. McAfee Agent on nyt asennettu käyttäjien laitteisiin. Käyttäjät ovat myös saaneet valitsemasi tuoteohjelmistot ja käytännöt. Järjestelmien hallinnan tarkistaminen Varmista, että käyttäjäsi ovat asentaneet McAfee Agentin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet tuoteohjelmiston, jonka jälkeen järjestelmät ovat hallittuja. 1 Varmista, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin, valitsemallavalikko Järjestelmät Järjestelmät. 2 Tarkista asennuksen URL-osoitteen lähettämiseen käyttämästäsi sähköpostiosoitteiden luettelosta, että Hallittu näkyy Hallittu tila -sarakkeessa kunkin tietokoneen kohdalla. Jos kaikki tietokoneet eivät ole näkyvissä, käyttäjille on ehkä lähetettävä muistutus McAfee Agentin asentamisesta asennuksen URL-osoitteen avulla. Näitä verkossa olevia järjestelmiä hallitaan nyt McAfee epo Cloud -ohjelmistolla. Käytön aloittamisprosessi on suoritettu loppuun. 18 McAfee epolicy Orchestrator Cloud Tuoteopas

19 McAfee epo Cloudin käytön aloittaminen Yhteyden ottaminen tukeen 2 Yhteyden ottaminen tukeen Ota yhteyttä tukeen, jos tarvitset apua McAfee epo Cloud -tilin kanssa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa Tuki-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Käyttäjien hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Tuki. 2 Tuki-sivulla olevien tietojen avulla voit hankkia apua tiliin liittyvissä asioissa. 3 Sulje Oma tili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Palautteen antaminen Voit lähettää McAfee epo Cloud -käyttökokemusta koskevaa palautetta, kuten tuotekonseptiehdotuksia, toimintopyyntöjä ja kommentteja. 1 Valitse McAfee epo Cloud -konsolin oikeasta yläkulmasta Palaute. 2 Kirjoita tiedot Anna palautetta -ikkunaan. 3 Valitse Lähetä. Kiitämme lähettämästäsi palautteesta. Emme voi vastata kaikkiin palautteisiin, mutta arvostamme ehdotuksiasi. McAfee epolicy Orchestrator Cloud Tuoteopas 19

20 2 McAfee epo Cloudin käytön aloittaminen Palautteen antaminen 20 McAfee epolicy Orchestrator Cloud Tuoteopas

21 3 Tilin 3 hallinta Voit hallita McAfee epo Cloud -tilin perusasetuksia. t Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen sivulla 21 Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. Ota kaksinkertainen todennus käyttöön sivulla 22 Profiili-sivun kautta voit ottaa turvallisuutta parantavan kaksinkertaisen todennuksen käyttöön. Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella sivulla 23 Kaksinkertainen todennus parantaa McAfee epo Cloud -istuntojen tietoturvatasoa. Tilaustietojen tarkasteleminen sivulla 24 Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Käyttöoikeuksien siirtäminen toiselta tililtä omalle tilille sivulla 24 Voit siirtää käyttöoikeuksia toiselta tililtä omaan tiliisi. Näin voit hallita kaikkia käyttöoikeuksia yhdellä tilillä. Käyttäjätilien hallinta sivulla 25 Käyttäjätilien avulla voit hallita, miten käyttäjät voivat kirjautua ohjelmistoon ja käyttää sitä. Sisällys Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Ota kaksinkertainen todennus käyttöön Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Tilaustietojen tarkasteleminen Käyttöoikeuksien siirtäminen toiselta tililtä omalle tilille Omien asetusten luokat Käyttäjätilien hallinta Käyttäjäprofiilin muokkaaminen ja salasanan vaihtaminen Profiili-sivulla on käyttäjä- ja kirjautumistiedot. Voit tarkastella profiilia ja muuttaa sähköpostiosoitetta, salasanaa tai tilin tietoja. 1 Avaa Oma profiili -sivu. a Valitse McAfee epo Cloud -konsolissa Valikko Tilin hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Oma profiili. McAfee epolicy Orchestrator Cloud Tuoteopas 21

22 3 Tilin hallinta Ota kaksinkertainen todennus käyttöön 2 Voit muuttaa profiilia, salasanaa tai tiliä, johon kirjaudut, valitsemalla Muokkaa profiilia. Toiminto Muokkaa profiilia Vaiheet Tee muutoksia profiiliin valitsemalla Muokkaa profiilia. 1 Muuta profiilia tarpeen mukaan. 2 Valitse Lähetä. Muutokset tulevat näkyviin Profiili-sivulle. Vaihda salasana Vaihda salasana valitsemalla Muokkaa profiilia. 1 Valitse Vaihda salasana. 2 Kirjoita nykyinen salasana lomakkeeseen. Valitse turvallinen salasana ja kirjoita se lomakkeeseen. Vahvista salasana kirjoittamalla se uudelleen. Kun vaihdat salasanaa, noudata organisaation toimintaohjeita tai McAfeen parhaita käytäntöjä. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. 4 Valitse Valmis, kun haluat palata Profiili-sivulle. Kirjaudu toiseen tiliin Jos käytössäsi on useita tilejä, voit vaihtaa käyttäjäprofiiliin määritettyä tiliä ja kirjautua toiseen tiliin. 1 Valitse Muokkaa profiilia. 2 Valitse avattavasta Oletuskirjautumistili-luettelosta tili, johon haluat kirjautua. 3 Valitse Lähetä. Vahvistusikkuna tulee näkyviin. Kun kirjaudut seuraavan kerran, sinut ohjataan määritetyn tilin McAfee epo Cloud -konsoliin. Ota käyttöön kaksinkertainen todennus Ota tilissä käyttöön kaksinkertainen todennus, jos haluat käyttää kirjautumiseen salasanan ja kertakäyttöisen salasanan yhdistelmää. 1 Valitse Muokkaa profiilia. 2 Valitse Sisäänkirjautuminen-asetus, jos haluat käyttäjän käyttävän kirjautumiseen kaksinkertaista todennusta. 3 Valitse Toimitusasetusten hallinta ja määritä sitten tapa, jolla kertakäyttöinen salasana toimitetaan käyttäjälle. Testaa sitten valittua toimitustapaa. Matkapuhelin Valitse maa ja matkapuhelinnumero, valitse Tarkista, anna matkapuhelimeen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Sähköposti Valitse Lähetä kertakäyttöinen testisalasana tähän sähköpostiosoitteeseen <ensisijainen sähköpostiosoite>, anna sähköpostiosoitteeseen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Kun kertakäyttöinen salasana on tarkistettu, valitse Tallenna. 4 Valitse Lähetä. 3 Sulje Oma profiili -sivu, kun haluat palata McAfee epo Cloud -konsoliin. Ota kaksinkertainen todennus käyttöön Profiili-sivun kautta voit ottaa turvallisuutta parantavan kaksinkertaisen todennuksen käyttöön. 22 McAfee epolicy Orchestrator Cloud Tuoteopas

23 Tilin hallinta Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella 3 1 Avaa Oma profiili -sivu. a Valitse McAfee epo Cloud -konsolissavalikko Tilin hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Oma profiili. 2 Valitse Muokkaa profiilia ja valitse sen jälkeen Sisäänkirjautuminen, jos haluat käyttäjän käyttävän kirjautumiseen kaksinkertaista todennusta. 3 Valitse Toimitusasetusten hallinta ja määritä sitten tapa, jolla kertakäyttöinen salasana toimitetaan käyttäjälle. Testaa sitten valittua toimitustapaa. Matkapuhelin valitse maa ja matkapuhelinnumero, valitse Tarkista, anna matkapuhelimeen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Sähköposti valitse Lähetä kertakäyttöinen testisalasana tähän sähköpostiosoitteeseen <ensisijainen sähköpostiosoite>, anna sähköpostiosoitteeseen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. 4 Kun kertakäyttöinen salasana on tarkistettu, valitse Tallenna ja Lähetä. Kun vahvistusikkuna ilmestyy näytölle, palaa Profiili-sivulle valitsemalla Valmis. 5 Sulje Oma profiili -välilehti, kun haluat palata McAfee epo Cloud -konsoliin. Käyttäjäistunnon suojaaminen kaksinkertaisella todennuksella Kaksinkertainen todennus parantaa McAfee epo Cloud -istuntojen tietoturvatasoa. Todennukseen käytetään seuraavien tunnistetietojen yhdistelmää: Kirjautumisen käyttäjänimi ja salasana. Kertakäyttöinen salasana, joka lähetetään sähköpostiosoitteeseen tai matkapuhelimeen. 1 Avaa McAfee epo Cloud -konsolin Oma tili -sivu: valitse Valikko Oma tili. 2 Ota kaksinkertainen todennus käyttöön mille tahansa hallitsemallesi profiilille. Omalle profiilille suorita seuraavat toimet: 1 Valitse Oma profiili ja valitse sitten Muokkaa profiilia. 2 Valitse Sisäänkirjautuminen, jos haluat käyttää kertakäyttöistä salasanaa sisäänkirjautumisessa. Määritä sitten, miten kertakäyttöinen salasana lähetetään. Matkapuhelin Valitse maa ja matkapuhelinnumero, valitse Tarkista, anna matkapuhelimeen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. Sähköposti Valitse Lähetä kertakäyttöinen testisalasana tähän sähköpostiosoitteeseen <ensisijainen sähköpostiosoite>, anna sähköpostiosoitteeseen lähetetty kertakäyttöinen salasana ja valitse sitten Tarkista. McAfee epolicy Orchestrator Cloud Tuoteopas 23

24 3 Tilin hallinta Tilaustietojen tarkasteleminen Annettu kertakäyttöinen salasana tarkistetaan. 3 Valitse Tallenna. Toisen käyttäjän profiilille suorita seuraavat toimet: 1 Valitse Käyttäjät, valitse käyttäjä ja valitse sitten Muokkaa profiilia. Voit avata Käyttäjät-sivun myös valitsemalla Valikko Tilin hallinta. 2 Valitse Sisäänkirjautuminen, jos haluat, että käyttäjän on annettava kertakäyttöinen salasana kirjautumisen yhteydessä. 3 Valitse Lähetä. Oletusarvoisesti kertakäyttöinen salasana lähetetään käyttäjän sähköpostiosoitteeseen. Kirjautunut käyttäjä voi muuttaa kertakäyttöisen salasanan toimitusasetusta Oma profiili -sivulla. Tilaustietojen tarkasteleminen Tarkastele aktiivisia McAfee-tuotetilauksia, käyttötietoja ja tilaushistoriaa. Ennen aloittamista Aktivoi McAfee epo Cloud -käyttäjätilisi. 1 Avaa Tilaukset-sivu: a Valitse McAfee epo Cloud -konsolissa Valikko Tilin hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan tai välilehteen. b Valitse Tilaukset. Tilaukset-sivulla näet Aktiiviset tilaukset-, Käytön yhteenveto- ja Tilaushistoria-osiot. 2 Sulje Oma tili -ikkuna tai -välilehti, kun haluat palata McAfee epo Cloud -konsoliin. Käyttöoikeuksien siirtäminen toiselta tililtä omalle tilille Voit siirtää käyttöoikeuksia toiselta tililtä omaan tiliisi. Näin voit hallita kaikkia käyttöoikeuksia yhdellä tilillä. Ennen aloittamista Tarvitset yhden seuraavista tiedoista toisen tilin omistajalta: Lupanumero Toisen tilin kirjautumisen valtuustiedot 24 McAfee epolicy Orchestrator Cloud Tuoteopas

25 Tilin hallinta Omien asetusten luokat 3 Kun olet lähettänyt käyttöoikeuden siirtopyynnön, toisen käyttäjän tulee hyväksyä siirto McAfee epo Cloud -käyttöoikeuden yhdistämissähköpostin kautta. Hyväksymisen jälkeen saat vahvistussähköpostin. Tämän jälkeen voit tarkastella toisen käyttäjän käyttöoikeuksia Tilaus-sivullasi ja siirtää ne McAfee epo Cloud -tilillesi. 1 Avaa McAfee epo Cloud -konsolin Tilaus-sivu: valitse Valikko Oma Tili Tilaukset. 2 Valitse Lisää käyttöoikeuksia toiselta tililtä. 3 Syötä toisen tilin tiedot. Käytettäessä lupanumeroa 1 Syötä sähköpostiosoite ja yrityksen nimi. 2 Syötä lupanumero. Käytettäessä kirjautumisen valtuustietoja 1 Valitse napsauta tätä Huomautus-kohdassa. 2 Syötä toisen tilin valtuustiedot. 4 Valitse Lähetä. Omien asetusten luokat Voit mukauttaa McAfee epo Cloud -ohjelmiston käyttökokemusta muuttamalla omia asetuksia. Mukautukset koskevat vain omia käyttäjäistuntojasi. Luokka Järjestelmäpuuvaroitus Aikavyöhykeasetus Kuvaus Voit määrittää, näytetäänkö varoitusviesti, kun järjestelmiä tai ryhmiä yritetään vetää järjestelmäpuuryhmästä toiseen. Määrittää uhkatapahtumien ajan näyttämiseen käytettävän aikavyöhykkeen. Kun Aikavyöhykeasetus-asetus on määritetty, uhkatapahtumien tulosluetteloissa näytetään Ensisijainen tapahtuma-aika -sarake. Käyttäjäistunto Voit hallita, kuinka kauan käyttäjäistunto pysyy avoinna, kun käyttöliittymä on ollut käyttämättömänä. Toimintojen määritelmät Toiminto Asetusluokat Määritelmä Luetteloi asetukset, jotka voit nähdä ja joita voit muuttaa. Luokan valitseminen näyttää sen nykyiset asetukset. Hakulaatikko Korostaa luokan, joka vastaa hakutekstiä. Kirjoita hakemasi luokan pari ensimmäistä merkkiä. Muokkaa Mahdollistaa nykyisten asetusten muuttamisen. Käyttäjätilien hallinta Käyttäjätilien avulla voit hallita, miten käyttäjät voivat kirjautua ohjelmistoon ja käyttää sitä. Ennen aloittamista Käyttäjätili on ensin aktivoitava. Omistajakäyttäjät (tai omistajat) voivat luoda ja lisätä käyttäjiä. Peruskäyttäjät (tai käyttäjät) eivät pysty luomaan tai lisäämään käyttäjiä. McAfee epolicy Orchestrator Cloud Tuoteopas 25

26 3 Tilin hallinta Käyttäjätilien hallinta Huomioi seuraavat asiat, kun määrität tilejä ja käyttäjiä: Vaikka jokaisella tilillä on vain yksi omistaja, organisaatiolla voi olla useampi tili. Organisaatiolla voi esimerkiksi olla erilliset tilit eri sijainneille (Tokio ja Madrid) tai organisaation eri ryhmille (taloushallinto ja asiakaspalvelu). Kussakin tilissä voi olla useita peruskäyttäjiä ja käyttäjiä voi lisätä moneen tiliin. Omistajat voivat tarkastella omaa tiliään ja käyttäjien tilejä. Käyttäjät voivat tarkastella vain omaa tiliään, eivätkä he voi lisätä tai poistaa käyttäjiä. Poista- ja Uusi käyttäjä -painikkeet ovat vain omistajien käytettävissä. Omistajat voivat lisätä tai poistaa käyttäjiä, mutta eivät voi poistaa itseään käyttäjistä. Kun poistat peruskäyttäjän, poistat ainoastaan käyttäjän linkin kyseisen tiliin. Ohjelmisto säilyttää käyttäjän roolit ja suhteet muihin tileihin, joihin käyttäjä voi kuulua. Omistajat eivät voi muuttaa peruskäyttäjien rooleja tai suhteita muihin tileihin. 1 Avaa Käyttäjät-sivu: a Valitse konsolissa Valikko Tilin hallinta Oma tili. Oma tili -sivu avautuu uuteen ikkunaan. b Valitse Käyttäjät. 2 Suorita jokin seuraavista käyttäjätoimenpiteistä: Näytä käyttäjätili napsauta käyttäjän sähköpostiosoitetta. Luo käyttäjätili suorita seuraavat vaiheet: 1 Valitse Uusi käyttäjä. 2 Kirjoita kutsuttavan henkilön sähköpostiosoite. 3 Valitse Kutsu. Ohjelmisto lähettää uudelle käyttäjälle kutsun, joka sisältää käyttäjätilin aktivoinnin ja salasanan luomisen ohjeet. Kutsu on voimassa seitsemän päivää. Poista käyttäjätili suorita seuraavat vaiheet: 1 Valitse käyttäjän sähköpostiosoite. Voit tarkastella hänen tietoja. 2 Valitse Poista. Vahvista käyttäjän poisto -sivu tulee näkyviin. 3 Valitse Poista. Käyttäjän poiston vahvistusviesti tulee näkyviin Käyttäjät-sivulle. 3 Sulje Oma tili -sivu, kun haluat palata konsoliin. 26 McAfee epolicy Orchestrator Cloud Tuoteopas

27 4 4 Verkon kunnon valvonta Kirjaudu konsoliin, kun haluat määrittää McAfee epo Cloud -palvelimen asetuksia tai hallita ja valvoa verkon tietoturvaa. Sisällys Liittymässä liikkuminen Luetteloiden ja taulukoiden käyttäminen Koontinäyttöjen ja valvontojen käyttäminen Tapahtumien hallinta Palvelimen asetukset Liittymässä liikkuminen McAfee epo Cloud -liittymässä on helppo, valikkopohjainen navigointi ja mukautettava pikakuvakepalkki, jonka avulla käyttäjä voi siirtyä haluamaansa paikkaan nopeasti. Valikon osat edustavat ylätason ominaisuuksia kuten Raportointia, Järjestelmiä ja Käytäntöä. Kun lisäät hallinnoituja tuotteita McAfee epo Cloud -palveluun, sellaisiin päävalikon asetuksiin kuten Koontinäyttöihin, Järjestelmäpuuhun ja Käytäntöluetteloon lisätään uusia valittavissa olevia ominaisuuksia. Pikakuvakepalkin käyttäminen McAfee epo Cloud -pikakuvakepalkin avulla voit liikkua päävalikossa ja käyttäjävalikossa. McAfee epo Cloud -liittymän ylälaidassa oleva pikakuvakepalkki sisältää eniten käyttämäsi valikkokohteet, joilla hallitset verkon tietoturvaa. McAfee epolicy Orchestrator Cloud Tuoteopas 27

28 4 Verkon kunnon valvonta Liittymässä liikkuminen Päävalikko Valitse tämä, kun haluat käyttää McAfee epo Cloud -liittymän valikkokohteita ja ominaisuuksia. Jokainen osa sisältää ensisijaisten toimintosivujen luettelon ja sivuihin liittyvän yksilöllisen kuvakkeen. Valitsemalla päävalikossa luokan voit tarkastella ja käyttää kyseisen ominaisuuden ensisijaisia sivuja. Vedä ja pudota päävalikon valikkokohteita pikakuvakepalkkiin, jolloin haluamasi valikkokohteet ovat helposti käytettävissä vastaisuudessa. Voit poistaa valikkokohteita vetämällä ne pois pikakuvakepalkista. Tämä alaspäin osoittava nuoli osoittaa, että pikakuvakepalkista löytyy enemmän käytettävissä olevia ominaisuuksia. Käyttäjävalikko Valitse tämä, kun haluat käyttää seuraavia ominaisuuksia: Ohje avaa McAfee Help Portal -palvelun, joka sisältää linkkejä tuotteen ohjeisiin ja käyttöliittymän ominaisuuksien kuvauksiin. Tukipyyntö sisältää seuraavat toiminnot: Avaa palvelupyyntö Avaa ServicePortal-palvelun, jossa voit valita Palvelupyyntö-välilehden, kirjautua sisään ja luoda palvelupyynnön. Soita asiakaspalveluun avaa Ota yhteyttä -sivun, josta löytyy tuen, myynnin, palvelujen ja kumppaneiden yhteystietoluettelot. Palaute Avaa Anna palautetta -sivun, jossa voit syöttää tietosi ja lähettää ne meille. Kirjaudu ulos palauttaa sinut takaisin McAfee epo Cloud -kirjautumissivulle ja lukitsee käyttöliittymän siihen asti, kunnes kirjaudut uudelleen. 28 McAfee epolicy Orchestrator Cloud Tuoteopas

29 Verkon kunnon valvonta Luetteloiden ja taulukoiden käyttäminen 4 Pikakuvakepalkin mukauttaminen Mukauta pikakuvakepalkkia haluamallasi tavalla, jotta voit nopeasti siirtyä käyttämään usein käyttämiäsi toimintoja ja ominaisuuksia. Voit päättää, mitkä kuvakkeet näytetään pikakuvakepalkissa raahaamalla valikkokohteita pikakuvakepalkkiin tai siitä pois. Kun sijoitat pikakuvakepalkkiin enemmän kuvakkeita kuin mitä näyttöön mahtuu, ylivuotovalikko luodaan palkin oikeaan reunaan. Valitse alaspäin osoittava nuoli siirtyäksesi piilotettuihin valikkokohteisiin, jotka eivät näy pikakuvakepalkissa. Pikakuvakepalkissa olevat kuvakkeet tallennetaan käyttäjäasetuksiin. Jokaisen käyttäjän mukautettu pikakuvakepalkki näytetään riippumatta siitä, mistä konsolista käyttäjä kirjautuu palvelimeen. Luetteloiden ja taulukoiden käyttäminen Lajittele luetteloiden tietoja McAfee epo Cloud -ohjelmiston haku- ja suodatustoimintojen avulla. McAfee epo Cloud -ohjelmiston tietoluetteloissa voi olla satoja tai jopa tuhansia tietueita. Tiettyjen tietueiden hakeminen manuaalisesti näistä luetteloista voisi olla vaikeaa ilman Pikahaku-hakusuodatinta. Tässä näyttökuvassa on esimerkki Pikahaku-hakusuodattimesta. Tässä näyttökuvassa on esimerkki Pikahaku-hakusuodattimesta. McAfee epolicy Orchestrator Cloud Tuoteopas 29

30 4 Verkon kunnon valvonta Luetteloiden ja taulukoiden käyttäminen Luettelon suodattaminen Suodattimien avulla voit valita tietyt rivit McAfee epo Cloud-liittymän tietoluetteloista. 1 Valitse luettelon yläpuolella olevasta palkista suodatin, jota haluat käyttää luettelon suodattamiseen. Vain suodatusehtoja vastaavat kohteet näytetään. 2 Valitse niiden luettelokohteiden vieressä olevat valintaruudut, joihin haluat keskittyä. Valitse sitten Näytä valitut rivit. Vain valitut rivit näytetään. Tiettyjen luettelokohteiden hakeminen Pikahaku-suodattimella voit hakea kohteita suuresta luettelosta. 1 Kirjoita hakusanat Pikahaku-kenttään. 2 Valitse Käytä. Näytössä näytetään vain Pikahaku-kenttään kirjoitetut hakusanat sisältävät kohteet. Valitse Tyhjennä, jos haluat poistaa suodattimen ja näyttää kaikki luettelokohteet. Esimerkki: Tunnistuskyselyjen hakeminen Tässä on esimerkki tietyn kyselyluettelon hausta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Kysely. Kaikki McAfee epo Cloud -konsolissa käytettävissä olevat kyselyt näkyvät luettelossa. 2 Rajoita luetteloa tiettyihin kyselyihin, esimerkiksi "tunnistus". Kirjoita Pikahaku-kenttään tunnist ja valitse Käytä. Osa luetteloista sisältää kohteita, jotka on käännetty sijaintialueesi kielelle. Kun olet yhteydessä muissa maissa olevien käyttäjien kanssa, muista, että kyselyjen nimet saattavat olla erilaisia. Taulukkorivien valintaruutujen valitseminen McAfee epo Cloud -käyttöliittymässä on erityisiä taulukkorivien valintatoimintoja ja pikavalintoja, joiden avulla voit valita taulukkorivien valintaruutuja napsauttamalla tai painamalla vaihtonäppäintä ja napsauttamalla. Joillakin McAfee epo Cloud -käyttöliittymän tulossivuilla taulukkojen jokaisen luettelokohteen vieressä on valintaruutu. Näiden valintaruutujen avulla voit valita rivejä yksitellen, ryhminä tai kaikki taulukon rivit kerrallaan. Tämä taulukon rivien valintatoiminto ei toimi Valvontaloki-taulukossa. Tässä taulukossa on lueteltu taulukkorivien valintaruutujen valitsemiseen käytettävät toiminnot. 30 McAfee epolicy Orchestrator Cloud Tuoteopas

31 Verkon kunnon valvonta Koontinäyttöjen ja valvontojen käyttäminen 4 Valitse... Toiminto Vastaus Yksittäiset rivit Napsauta yksittäisen rivin valintaruutua. Riviryhmät Napsauta yhtä valintaruutua, paina vaihtonäppäin alas ja napsauta sitten ryhmän viimeistä valintaruutua. Valitsee yhden yksittäisen rivin kerrallaan. Toiminto valitsee molemmat napsautetut rivit ja kaikki niiden välissä olevat rivit. Kaikki rivit Valitse taulukon otsikon ylin valintaruutu. Valitsee taulukon jokaisen rivin. Kohteiden valitseminen puuluetteloissa Voit valita peräkkäisiä ja ei-peräkkäisiä kohteita puuluetteloissa Ctrl+napsautus-komennolla. Voit valita kohteita järjestelmäpuussa (aliryhmissä), tunnistepuuryhmän luetteloissa ja muissa hierarkkisissa puuluetteloissa seuraavasti: Yksitellen napsauta kohdetta. Peräkkäisenä ryhmänä valitse kohteet järjestyksessä Ctrl+napsautus-komennolla. Ei-peräkkäisenä ryhmänä valitse kohteita yksitellen Ctrl+napsautus-komennolla. Koontinäyttöjen ja valvontojen käyttäminen Koontinäytöt helpottavat ympäristön jatkuvaa tarkkailua. Koontinäytöt ovat valvontojen kokoelmia. Valvonnat koostavat ympäristöä koskevia tietoja helposti luettaviksi kaavioiksi ja tauluiksi. Tavallisesti toisiinsa liittyvät valvonnat on ryhmitetty samaan koontinäyttöön. Esimerkiksi Uhkatapahtumat-koontinäytössä on neljä valvontaa, jotka näyttävät tietoja verkkoon kohdistuvista uhista. McAfee epo Cloud -konsolissa on oletuskoontinäyttö, joka tulee näkyviin ensimmäisellä kirjautumiskerralla. Kun kirjaudut seuraavan kerran, Koontinäytöt-sivu näyttää viimeksi käytetyn koontinäytön. Voit vaihtaa koontinäyttöä valitsemalla toisen koontinäytön avattavasta luettelosta. Aloituskoontinäytön määrittäminen Koontinäytöt-palvelinasetuksen avulla voit määrittää, mikä koontinäyttö näytetään, kun käyttäjä kirjautuu ensimmäisen kerran. 1 Avaa Muokkaa koontinäyttöä -sivu. a Valitse Valikko Määritys Palvelimen asetukset. b c Valitse Asetusluokat-luettelossa Koontinäytöt. Napsauta Muokkaa-painiketta. 2 Valitse koontinäyttö. 3 Valitse Tallenna. Kun käyttäjä kirjautuu liittymään ensimmäisen kerran, määrittämäsi koontinäyttö tulee näkyviin. Seuraavilla kirjautumiskerroilla näkyviin tulee se sivu, jota käyttäjä viimeksi käytti ennen uloskirjautumista. McAfee epolicy Orchestrator Cloud Tuoteopas 31

32 4 Verkon kunnon valvonta Tapahtumien hallinta Tapahtumien hallinta Voit määrittää, mitä tapahtumia McAfee epo Cloud seuraa. Tapahtumat luodaan ohjelmistotuotteessa ja välitetään McAfee Agentille. Tapahtumat lähetetään joko heti tai seuraavan agentti palvelin-viestinnän aikana. Tämän jälkeen tapahtumat näkyvät Uhkatapahtumat-koontinäytössä tai luoduissa kyselyissä ja raporteissa. Käytettävissä olevat tapahtumatyypit määräytyvät McAfee epo Cloud-ympäristössä hallittavien ohjelmistotuotteiden mukaan. Uhkatapahtumaloki Uhkatapahtumalokin avulla tietokannan tapahtumat voidaan näyttää ja lajitella nopeasti. Voit tyhjentää lokin vain iän mukaan. Voit valita, mitkä sarakkeet näytetään lajiteltavassa taulukossa. Sarakkeisiin voi valita erilaisia tapahtumatietoja. Hallituista tuotteista riippuen voit myös suorittaa tapahtumille tiettyjä toimintoja. Toimintoja voidaan käyttää Toiminnot-valikosta, joka on sivun alareunassa. Yleisen tapahtuman muoto Yleisimmät hallitut tuotteet käyttävät nyt yleisen tapahtuman muotoa. Tämän muodon kenttiä voidaan käyttää sarakkeina uhkatapahtumalokissa. Kenttiä ovat: Suoritettu toiminto Toiminto, jonka tuote suoritti vastauksena uhkaan. Agentin GUID-tunnus Tapahtuman eteenpäin lähettäneen agentin yksilöllinen tunniste. DAT-versio Tapahtuman lähettäneen järjestelmän DAT-versio. Tunnistavan tuotteen isäntänimi Sen järjestelmän nimi, joka isännöi tunnistavaa tuotetta. Tunnistavan tuotteen tunnus Tunnistavan tuotteen tunnus. Tunnistavan tuotteen IPv4-osoite Tunnistavan tuotteen isäntäjärjestelmän IPv4-osoite (tarvittaessa). Tunnistavan tuotteen IPv6-osoite Tunnistavan tuotteen isäntäjärjestelmän IPv6-osoite (tarvittaessa). Tunnistavan tuotteen MAC-osoite Sen järjestelmän MAC-osoite, joka isännöi tunnistavaa tuotetta. Tunnistavan tuotteen nimi Tunnistavan hallitun tuotteen nimi. Tunnistavan tuotteen versio Tunnistavan tuotteen versionumero. Moduulin versio Tunnistavan tuotteen moduulin versionumero (tarvittaessa). Tapahtumaluokka Tapahtuman luokka. Mahdolliset luokat määräytyvät tuotteen mukaan. Tapahtuman luontiaika (UTC) UTC-aika, jolloin tapahtuma tunnistettiin. Tapahtumatunnus Tapahtuman yksilöllinen tunniste. Tapahtuman vastaanottoaika (UTC) UTC-aika, jolloin McAfee epo Cloud vastaanotti tapahtuman. Tiedostopolku Tapahtuman lähettäneen järjestelmän tiedostopolku. Isännän nimi Tapahtuman lähettäneen järjestelmän tiedostopolku. IPv4-osoite Tapahtuman lähettäneen järjestelmän IPv4-osoite. IPv6-osoite Tapahtuman lähettäneen järjestelmän IPv6-osoite. MAC-osoite Tapahtuman lähettäneen järjestelmän MAC-osoite. 32 McAfee epolicy Orchestrator Cloud Tuoteopas

33 Verkon kunnon valvonta Tapahtumien hallinta 4 Verkkoprotokolla Uhkakohteen protokolla tapahtumaluokille, joilla on verkkoliityntä. Porttinumero Uhkakohteen portti tapahtumaluokille, joilla on verkkoliityntä. Prosessin nimi Kohdeprosessin nimi (tarvittaessa). Palvelimen tunnus Tapahtuman lähettäneen palvelimen tunnus. Uhan nimi Uhan nimi. Uhkalähteen isäntänimi Sen järjestelmän nimi, josta uhka on lähtöisin. Uhkalähteen IPv4-osoite Sen järjestelmän IPv4-osoite, josta uhka on lähtöisin. Uhkalähteen IPv6-osoite Sen järjestelmän IPv6-osoite, josta uhka on lähtöisin. Uhkalähteen MAC-osoite Sen järjestelmän MAC-osoite, josta uhka on lähtöisin. Uhkalähteen URL-osoite URL-osoite, josta uhka on lähtöisin. Uhkalähteen käyttäjänimi Käyttäjänimi, josta uhka on lähtöisin. Uhan tyyppi Luokka, johon uhka kuuluu. Käyttäjänimi Uhkalähteen käyttäjänimi tai sähköpostiosoite. Tapahtumien edelleenlähettämistavan määrittäminen Määritä, milloin tapahtumat lähetetään eteenpäin ja mitkä tapahtumat lähetetään heti eteenpäin. Palvelin vastaanottaa tapahtumailmoitukset agenteilta. Voit määrittää McAfee Agent -käytännöt välittämään tapahtumat palvelimelle heti tai vain ajoitetun agentti palvelin-viestinnän yhteydessä. Jos päätät lähettää tapahtumat heti (oletusarvoinen asetus), McAfee Agent välittää kaikki tapahtumat heti vastaanotettuaan ne. Jos päätät, että kaikkia tapahtumia ei lähetetä heti, McAfee Agent edelleenlähettää heti vain sellaiset tapahtumat, joille tapahtumat luonut tuote on merkinnyt korkean prioriteetin. Muut tapahtumat lähetetään vain agentti palvelin-viestinnän yhteydessä. t Edelleenlähetettävien tapahtumien määrittäminen sivulla 33 Palvelimen asetukset -sivulla voit määrittää, mitkä tapahtumat lähetetään eteenpäin palvelimelle. Heti edelleenlähetettävien tapahtumien määrittäminen sivulla 34 Määritä, mitkä tapahtumat lähetetään edelleen heti tai vain agentti palvelin-viestinnän aikana. Edelleenlähetettävien tapahtumien määrittäminen Palvelimen asetukset -sivulla voit määrittää, mitkä tapahtumat lähetetään eteenpäin palvelimelle. Tapahtumailmoitusten käsittelyn oletusarvoinen aikaväli on yksi minuutti. Tämän vuoksi voi esiintyä viive, ennen kuin tapahtumat käsitellään. Voit muuttaa oletusaikaväliä Tapahtumailmoitukset-palvelinasetuksissa (Valikko Määritys Palvelimen asetukset). 1 Valitse Valikko Määritys Palvelimen asetukset, valitse Tapahtumien suodatus ja valitse sitten Muokkaa. 2 Valitse tapahtumat ja napsauta sitten Tallenna-painiketta. McAfee epolicy Orchestrator Cloud Tuoteopas 33

34 4 Verkon kunnon valvonta Palvelimen asetukset Nämä asetukset tulevat voimaan kussakin hallitussa järjestelmässä järjestelmän seuraavan agentti palvelin-viestinnän jälkeen. Heti edelleenlähetettävien tapahtumien määrittäminen Määritä, mitkä tapahtumat lähetetään edelleen heti tai vain agentti palvelin-viestinnän aikana. Jos parhaillaan käytössä olevaa käytäntöä ei ole määritetty lähettämään tapahtumia heti, voit joko muokata parhaillaan käytössä olevaa käytäntöä tai luoda McAfee Agent -käytännön. Tämä asetus määritetään Uhkatapahtumaloki-sivulla. 1 Valitse Valikko Käytäntö Käytäntöluettelo ja valitse sitten Tuote-kohtaan McAfee Agent ja Luokka-kohtaan Yleinen. 2 Napsauta aiemmin luotua agenttikäytäntöä. 3 Valitse Tapahtumat-välilehdessä Ota priorisoidun tapahtuman välitys käyttöön. 4 Valitse tapahtuman vakavuus. Valitun vakavuustason tapahtumat (ja sitä ylemmän tason tapahtumat) lähetetään heti palvelimelle. 5 Säätele liikennettä määrittämällä Lähetysten aikaväli -asetus (minuutteina). 6 Säätele liikenteen kokoa määrittämällä Tapahtumien enimmäismäärä lähetystä kohti -asetus. 7 Napsauta Tallenna-painiketta. Palvelimen asetukset Voit hienosäätää McAfee epo Cloudin toimintaa organisaation tarpeiden mukaan muuttamalla palvelimen asetuksia. Mukautukset vaikuttavat kaikkiin McAfee epo Cloud -käyttäjiin. Tässä on oletusluokkien kuvaukset. Hallittujen tuotteiden mukana tulevien luokkien kuvaukset on esitelty hallittujen tuotteiden käyttöohjeissa. Taulukko 4-1 Palvelimen oletusasetukset Palvelimen asetusten luokka Kuvaus Koontinäytöt Hakemistopalvelut Tapahtumien suodatus Tulostus ja vienti Järjestelmän tiedot Määrittää oletusarvoisen aktiivisen koontinäytön, joka määritetään uusien käyttäjien tileille tilin luonnin yhteydessä, sekä koontinäytön valvontojen oletusarvoisen päivitystiheyden (5 minuuttia). Määrittää hakemistopalvelujen palvelimen DNS-nimen, URL-osoitteen ja määrityspalvelujen URL-osoitteen. Määrittää agentin välittämät tapahtumat. Määrittää tietojen viennin muihin muotoihin ja vietyjen PDF-tiedostojen mallin. Määrittää myös oletussijainnin, jonne viedyt tiedostot tallennetaan. Voit määrittää, mitkä kyselyt ja järjestelmäominaisuudet näytetään hallituista järjestelmistä Järjestelmän tiedot -sivulla. 34 McAfee epolicy Orchestrator Cloud Tuoteopas

35 5 Kyselyjen 5 ja raporttien luominen McAfee epo Cloud sisältää valmiita kysely- ja raportointiominaisuuksia. Järjestelmäraporttien ja -kyselyjen lisäksi voit käyttää seuraavia lokeja tietojen keräämiseen McAfee epo Cloud -palvelimessa ja koko verkossa tapahtuvista toiminnasta: Valvontaloki Palvelintehtävien loki Uhkatapahtumaloki Sisällys Johdanto kyselyihin Kyselyn suorittaminen Kyselytulosten vieminen muihin muotoihin Mukautetut kyselyt Johdanto raportteihin Raporttien suorittaminen Raportin tuloksen näyttäminen Johdanto kyselyihin Kyselyjen avulla voit tehdä kyselyjä McAfee epo Cloud -ympäristön tiedoista. Kyselyjen keräämät tiedot palautetaan kaavio- ja taulukkomuodoissa. Kyselyn tuloksille voidaan suorittaa toimintoja Taulukoissa esitetyille kyselytuloksille voi suorittaa erilaisia toimintoja. Käytettävissä olevat toiminnot ovat tulossivun alareunassa. Viedyt tulokset Kyselytulokset voidaan viedä neljässä muodossa. Viedyt tulokset ovat historiallisia tietoja eikä niitä päivitetä, kuten muita valvontoja, kun niitä käytetään koontinäytön valvontoina. Samalla tavalla kuin konsolissa näytettyjen kyselytulosten ja kyselyyn perustuvien valvontojen kohdalla, saat tarkempia tietoja analysoimalla HTML-muodossa vietyjä tuloksia syvällisemmin. Toisin kuin konsolissa näkyville kyselytuloksille et voi valita toimintoa tarkastellessasi vietyjä tietoja. Vienti onnistuu seuraaviin tiedostomuotoihin: CSV Käytä tietoja laskentaulukossa. XML Käytä tietoja komentosarjoihin tai sovelluksiin. McAfee epolicy Orchestrator Cloud Tuoteopas 35

36 5 Kyselyjen ja raporttien luominen Kyselyn suorittaminen HTML Näytä viedyt tiedot selaimessa. PDF Tallenna viedyt tiedot myöhempää tarkastelua tai tulostusta varten. Kyselyn suorittaminen Suorita kysely, kun tarvitset tiettyjä tietoja verkkoympäristöstä tai McAfee epo Cloud -ohjelmistosta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse kysely Kyselyt-luettelosta. 2 Valitse Toiminnot Suorita. Kun kyselytulokset tulevat näkyviin, voit siirtyä raportin alirakenteeseen ja suorittaa toimintoja tarpeen mukaan. 3 Kun olet valmis, valitse Sulje. Kyselytulosten vieminen muihin muotoihin Kyselytulokset voidaan viedä näissä muodoissa: HTML, PDF, CSV ja XML. Kyselytulosten vieminen poikkeaa raportin luomisesta. Ensinnäkin vientitulokseen ei lisätä lisätietoja, kuten raportin luonnissa voidaan tehdä. Raportti sisältää vain kyselyn tuottamat tiedot. Kyselyt tukevat useampia muotoja. Vietyjä kyselytuloksia voi jatkokäsitellä käyttämällä koneystävällisiä muotoja (esim. XML ja CSV). Raportit on suunniteltu ihmisten luettavaksi. Tästä syystä ne tukevat vain PDF-tiedostomuotoa. Toisin kun konsolissa näytettyjen kyselytulosten kohdalla, viedyille tiedoille ei voi suorittaa toimintoja. 1 Valitse Valikko Raportointi Kyselyt ja raportit, valitse kysely ja valitse sitten Seuraava. 2 Kun kysely on suoritettu, valitse Valinnat Vie tiedot. Vie-sivu avataan. 3 Valitse, mitä viedään. Valitse kaaviopohjaisten kyselyjen kohdalla joko Vain kaaviotiedot tai Kaaviotiedot ja alirakennetaulukot. 4 Valitse, viedäänkö datatiedostot yksittäin vai yhtenä arkistotiedostona (zip). 5 Valitse viedyn tiedoston muoto. CSV Tallentaa tiedot laskentataulukkosovelluksia varten (esimerkiksi Microsoft Excel). XML Muuntaa tiedot muita käyttötarkoituksia varten. HTML Käytä tätä raporttimuotoa vietyjen tulosten näyttämiseen verkkosivuna. PDF Tulosta tulokset. 6 Jos viet tiedot PDF-tiedostoon, määritä seuraavat asiat: Valitse arvot Sivun koko- ja Sivun suunta -asetuksille. (Valinnainen) Sisällytä kansilehti tällä tekstillä ja lisää tarvittava teksti. 36 McAfee epolicy Orchestrator Cloud Tuoteopas

37 Kyselyjen ja raporttien luominen Mukautetut kyselyt 5 7 Määritä kyselyn sähköpostiviestin vastaanottajat ja viestin teksti. 8 Valitse Vie. Tiedostot lähetetään sähköpostin liitetiedostoina vastaanottajille. Mukautetut kyselyt Jotkin tuotteet mahdollistavat mukautettujen kyselyiden luomisen. Voit hallinnoida ja tehdä kyselyitä Kyselyjen luonnin avulla. Kyselyjen luonti McAfee epo Cloud sisältää helpon, nelivaiheisen ohjatun toiminnon, jonka avulla voit luoda ja muokata mukautettuja kyselyitä. Ohjatun toiminnon avulla voit määrittää noudettavat ja esitettävät tiedot ja valita niiden esitystavan. Tulostyypit Kun aloitat Kyselyjen luonti -toiminnon käytön, valitset ensin käytettävän rakenteen ja tulostyypin toimintoryhmästä. Tämä valinta määrittää, mistä kysely noutaa tiedot ja millaiset tiedot se noutaa. Lisäksi tässä vaiheessa tehdyt valinnat määrittävät ohjatun toiminnon seuraavat vaiheet. Kaaviotyypit McAfee epo Cloud sisältää useita kaavioita ja taulukoita, joiden avulla noudetut tiedot voidaan esittää. Nämä kaaviot ja niiden syventävät taulukot ovat laajasti määritettävissä. Taulukoissa ei ole syventäviä taulukoita. Taulukko 5-1 Kaaviotyyppiryhmät Tyyppi Palkki Ympyrä Kupla Yhteenveto Viiva Luettelo Kaavio tai taulukko Palkkikaavio Ryhmitelty palkkikaavio Pinottu palkkikaavio Totuusympyräkaavio Ympyräkaavio Kuplakaavio Usean ryhmän yhteenvetotaulukko Yhden ryhmän yhteenvetotaulukko Moniviivainen viivakaavio Yksirivinen kaavio Taulukko McAfee epolicy Orchestrator Cloud Tuoteopas 37

38 5 Kyselyjen ja raporttien luominen Mukautetut kyselyt Taulukon sarakkeet Määritä taulukon sarakkeet. Jos valitset ensisijaiseksi tietojen esitystavaksi Taulukko, tämä asetus määrittää taulukon. Jos valitset kaaviotyypin ensisijaiseksi tietojen esitystavaksi, tämä asetus määrittää syventävän taulukon. Taulukossa esittäville kyselyn tuloksille voidaan suorittaa toimintoja. Jos taulukko sisältää esimerkiksi järjestelmiä, voit suoraan taulukosta ottaa käyttöön agentteja järjestelmissä. Suodattimet Määritä ehdot valitsemalla ominaisuudet ja operaattorit, joilla rajoitetaan kyselyn noutamia tietoja. Mukautettujen kyselyjen hallinta Voit luoda, monistaa, muokata ja poistaa kyselyjä tarpeen mukaan. 1 Avaa Kyselyt ja raportit -sivu: valitse Valikko Raportointi Kyselyt ja raportit. 2 Valitse jokin näistä toiminnoista. 38 McAfee epolicy Orchestrator Cloud Tuoteopas

39 Kyselyjen ja raporttien luominen Mukautetut kyselyt 5 Toiminto Mukautetun kyselyn luominen Vaiheet 1 Valitse Uusi kysely. Kyselyjen luonti tulee näkyviin. 2 Valitse Tulostyyppi-sivulla Toimintoryhmä ja Tulostyyppi-kohdassa tämän kyselyn tulostyyppi. Napsauta sitten Seuraava-painiketta. 3 Valitse kyselyn ensisijaiset tulokset esittävän kaavion tai taulukon tyyppi ja napsauta sitten Seuraava-painiketta. Jos valitset Totuusympyräkaavio-vaihtoehdon, määritä kyselyyn sisällytettävät ehdot ennen jatkamista. 4 Valitse kyselyyn sisällytettävät sarakkeet ja valitse sitten Seuraava. Jos valitsit Taulukko-vaihtoehdon Kaavio-sivulla, tässä valitsemasi sarakkeet ovat kyseisen taulukon sarakkeita. Muussa tapauksessa nämä sarakkeet muodostavat kyselyn tietojen taulukon. 5 Valitse ominaisuudet, joilla hakutuloksia rajataan, ja valitse sitten Suorita. Tallentamaton kysely -sivulla näytetään kyselyn tulokset, joille voidaan suorittaa toimintoja. Voit suorittaa käytettävissä olevia toimintoja taulukoiden tai syventävien taulukoiden kohteille. Valitut ominaisuudet näytetään sisältöruudussa niiden operaattorien kanssa, joilla voidaan täsmentää ominaisuudelle palautettujen tietojen rajaamisessa käytettyjä ehtoja. Jos kysely ei palauta odotettuja tuloksia, siirry takaisin Kyselyjen luonti -toimintoon valitsemalla Muokkaa kyselyä ja muokkaa kyselyn tietoja. Jos et halua tallentaa kyselyä, napsauta Sulje-painiketta. Jos haluat käyttää tätä kyselyä uudelleen, valitse Tallenna ja jatka seuraavaan vaiheeseen. 6 Valitse kyselyryhmä. 7 Valitse Tallenna. Uusi kysely ilmestyy Kyselyt-luetteloon. Kyselyn monistaminen Kyselyn muokkaaminen Kyselyn poistaminen 1 Valitse kopioitava kysely luettelosta ja valitse sitten Toiminnot Monista. 2 Kirjoita Kopio-valintaikkunaan kopion nimi ja valitse ryhmä, joka vastaanottaa kyselyn kopion. Napsauta sitten OK-painiketta. Kopioitu kysely ilmestyy Kyselyt-luetteloon. 1 Valitse muokattava kysely luettelosta ja valitse sitten Toiminnot Muokkaa. 2 Muokkaa kyselyn asetuksia ja valitse Tallenna, kun olet valmis. Muutettu kysely näkyy Kyselyt-luettelossa. 1 Valitse poistettava kysely luettelosta ja valitse sitten Toiminnot Poista. 2 Valitse vahvistusvalintaikkunassa Kyllä. Kysely ei enää näy Kyselyt-luettelossa. Jos raportit tai palvelintehtävät käyttivät poistettua kyselyä, ne näkyvät virheellisinä, kunnes viite poistettuun kyselyyn poistetaan. McAfee epolicy Orchestrator Cloud Tuoteopas 39

40 5 Kyselyjen ja raporttien luominen Johdanto raportteihin Johdanto raportteihin Raportit yhdistävät kyselyjen tulokset PDF-asiakirjaksi, mikä mahdollistaa tietojen analysoinnin ohjelmiston ulkopuolella. Raporttien avulla voit jakaa tietoja esimerkiksi verkkoympäristön uhkatapahtumista ja haittaohjelmien toiminnasta tietoturvasta vastaaville järjestelmänvalvojille ja muille sidosryhmille. Raporttien suorittaminen Raportit täytyy suorittaa, ennen kuin niiden tuloksia voidaan tarkastella. Raportteja voi suorittaa McAfee epo Cloud -ohjelmistossa näistä kolmesta kohdasta: raporttiluettelossa palvelintehtävässä Näissä ohjeissa oletetaan, että suoritat raportteja raporttiluettelosta. 1 Valitse Valikko Raportointi Kyselyt ja raportit ja valitse sitten Raportti-välilehti. 2 Valitse raportti raporttiluettelosta ja sen jälkeen Toiminnot Suorita. Kun raportti on suoritettu, tulokset sisältävä PDF-tiedosto lähetetään selaimeen. Se näytetään tai ladataan selaimen asetusten mukaisesti. Joidenkin raporttien suorittaminen kestää jonkin aikaa. Samaan aikaan voidaan suorittaa useampia raportteja, mutta liittymässä voidaan käynnistää vain yksi raportti kerrallaan. Kun raportti on suoritettu, ohjelmisto päivittää raporttiluettelon Edellisen suorituksen tulos -sarakkeeseen linkin PDF-tiedostoon, joka sisältää raportin tulokset. Raportin tuloksen näyttäminen Näytä jokaisen raportin uusin suoritettu versio. Joka kerta kun raportti suoritetaan, tulokset tallennetaan palvelimeen ja näytetään raporttiluettelossa. Aina kun raportti suoritetaan, aiemmat tulokset poistetaan eikä niitä voi palauttaa. Jos haluat verrata saman raportin eri suoritusversioita, arkistoi tulos muualle. 1 Valitse Valikko Raportointi Kyselyt ja raportit. 2 Valitse Raportti-välilehti. Raporttiluettelossa on Edellisen suorituksen tulos -sarake. Tämän sarakkeen jokainen merkintä on linkki PDF-tiedostoon, joka sisältää raportin edellisen onnistuneen suorituksen tuloksen. Nouda raportti napsauttamalla linkkiä tässä sarakkeessa. PDF-tiedosto avautuu selaimeen, ja selain toimii kyseiselle tiedostotyypille määritettyjen asetusten mukaan. 40 McAfee epolicy Orchestrator Cloud Tuoteopas

41 6 Automaattisten 6 vastausten määrittäminen Voit reagoida uhkiin ja virusesiintymiin välittömästi käynnistämällä McAfee epo Cloudn prosessit automaattisesti tapahtumien esiintyessä. McAfee epo Cloud vastaa tapahtumiin automaattisesti, kun automaattisen vastaussäännön ehdot täyttyvät. Voit määrittää vastauksena suoritettavat toiminnot sekä tapahtumien tyyppi- ja määräehdot, joiden on täyttyvä, jotta vastaus aktivoituu. Oletusarvoisesti automaattinen vastaussääntö voi sisältää seuraavia toimintoja: Järjestelmäkomentojen suorittaminen. Sähköpostiviestin lähettäminen. Seuraavassa on muutamia tyypillisiä tilanteita, jotka voivat aktivoivat automaattisen vastauksen: Uhkien tunnistus viruksentorjuntaohjelmiston avulla. Virusesiintymät. Esimerkiksi viiden minuutin kuluessa vastaanotetaan virustunnistustapahtumaa. Sisällys Vastausten suunnittelu Automaattisten vastausten sääntöjen luominen ja muokkaaminen Vastausten suunnittelu Pohdi ennen automaattisten vastaussääntöjen luomista, mitä toimintoja haluat McAfee epo Cloud-palvelimen suorittavan. Suunnittele seuraavat asiat: Tapahtumatyypit, jotka aktivoivat viestejä ympäristössäsi. Ketkä vastaanottavat mitkäkin viestit. Kaikille järjestelmänvalvojille ei välttämättä ole tarpeellista ilmoittaa epäonnistuneesta tuotepäivityksestä, mutta haluat ehkä ilmoittaa kaikille löydetystä tartunnan saaneesta tiedostosta. Automaattisten vastausten sääntöjen luominen ja muokkaaminen Määritä milloin ja miten tapahtumiin vastataan. Automaattisten vastausten säännöt eivät ole riippuvaisia järjestyksestä. McAfee epolicy Orchestrator Cloud Tuoteopas 41

42 6 Automaattisten vastausten määrittäminen Automaattisten vastausten sääntöjen luominen ja muokkaaminen t Säännön määrittäminen sivulla 42 Kun luot sääntöä, lisää siihen tietoja, jotka auttavat muita käyttäjiä ymmärtämään säännön tarkoituksen tai vaikutuksen. Suodattimien määrittäminen säännölle sivulla 42 Voit rajoittaa vastauksen aktivoivia tapahtumia määrittämällä vastaussäännön suodattimet Vastausten luonti -toiminnon Suodattimet-sivulla. Määritä säännön Kooste ja ryhmitysehdot sivulla 42 Kooste-sivun Vastausten luonti -toiminnon avulla voit määrittää, milloin tapahtumat aktivoivat säännön. Toimintojen määrittäminen automaattiselle vastaussäännölle sivulla 43 Määritä vastaukset, jotka Toiminnot-sivun Vastausten luonti -toiminnon sääntö aktivoi. Säännön määrittäminen Kun luot sääntöä, lisää siihen tietoja, jotka auttavat muita käyttäjiä ymmärtämään säännön tarkoituksen tai vaikutuksen. 1 Valitse Valikko Automaatio Automaattiset vastaukset, ja valitse sitten Uusi vastaus. Voit myös muokata aiemmin luotua sääntöä valitsemalla Muokkaa. 2 Kirjoita Kuvaus-sivulla säännölle yksilöllinen nimi ja mahdolliset huomautukset. Säännölle kannattaa antaa sen toimintaa kuvaava nimi. Huomautukset-kenttään voi tarvittaessa lisätä säännön tarkan kuvauksen. 3 Valitse Tapahtumaryhmä- ja Tapahtumatyyppi-luokat, jotka aktivoivat tämän vastauksen. 4 Valitse Tila-kohdassa joko Käytössä tai Ei käytössä. Oletusarvo on Käytössä. 5 Napsauta Seuraava-painiketta. Suodattimien määrittäminen säännölle Voit rajoittaa vastauksen aktivoivia tapahtumia määrittämällä vastaussäännön suodattimet Vastausten luonti -toiminnon Suodattimet-sivulla. 1 Valitse Käytettävissä olevat ominaisuudet -luettelosta ominaisuus ja määritä arvo, jolla vastaustulos suodatetaan. Käytettävissä olevat ominaisuudet vaihtelevat sen mukaan, mikä tapahtumatyyppi ja tapahtumaryhmä on valittu Kuvaus-sivulla. 2 Napsauta Seuraava-painiketta. Määritä säännön Kooste ja ryhmitysehdot Kooste-sivun Vastausten luonti -toiminnon avulla voit määrittää, milloin tapahtumat aktivoivat säännön. 42 McAfee epolicy Orchestrator Cloud Tuoteopas

43 Automaattisten vastausten määrittäminen Automaattisten vastausten sääntöjen luominen ja muokkaaminen 6 1 Valitse Kooste-kohdan vierestä koostetaso. Jos haluat aktivoida vastauksen jokaiselle tapahtumalle, valitse Käynnistä tämä vastaus kaikille tapahtumille. Jos haluat aktivoida vastauksen usean tapahtuman esiintymisen jälkeen, toimi seuraavasti. 1 Valitse Käynnistä tämä vastaus, jos useita tapahtumia tapahtuu aikavälillä ja määritä sitten aika sekunteina, minuutteina, tunteina tai päivinä. 2 Valitse kooste-ehdot. Kun tapahtuman ominaisuuden erillisten arvojen lukumäärä on vähintään tietty arvo Tätä ehtoa käytetään, kun tapahtuman ominaisuuden erillisten esiintymiskertojen määrä on valittu. Kun tapahtumien määrä on vähintään Määritä tapahtumien määrä. Voit esimerkiksi määrittää vastauksen aktivoitumaan, kun valitun tapahtuman ominaisuuden esiintymiskertojen määrä ylittää 300 tai kun tapahtumien määrä ylittää sen mukaan, kumpi raja-arvoista toteutuu ensin. 2 Valitse Ryhmittely-kohdan vierestä, ryhmitelläänkö kootut tapahtumat. Jos otat käyttöön ryhmittelyn, määritä minkä ominaisuuden mukaan tapahtumat ryhmitellään. 3 Napsauta Seuraava-painiketta. Toimintojen määrittäminen automaattiselle vastaussäännölle Määritä vastaukset, jotka Toiminnot-sivun Vastausten luonti -toiminnon sääntö aktivoi. Määritä useita toimintoja käyttämällä painikkeita + ja -. Painikkeet ovat ilmoitustyypin avattavan luettelon vieressä. 1 Määritä kaikki vastauksena suoritettavat toiminnot. Kun olet määrittänyt toiminnon asetukset, valitse Seuraava, jos haluat lopettaa määrityksen, tai valitse +, jos haluat lisätä uuden toiminnon. Jos haluat lähettää sähköpostiviestin osana vastausta, valitse avattavasta luettelosta Lähetä sähköpostia. 1 Kirjoita vastaanottajan sähköpostiosoite Vastaanottajat-kohdan vieressä olevaan kenttään. Jos haluat lisätä useita vastaanottajia, erota sähköpostiosoitteet toisistaan pilkuilla. 2 Valitse sähköpostin tärkeys. 3 Kirjoita viestin Aihe tai lisää aiheeksi jokin käytettävissä olevista muuttujista. 4 Kirjoita viestin teksti tai lisää tekstiksi jokin käytettävissä olevista muuttujista. 2 Tarkista Yhteenveto-sivulla näytetyt tiedot ja napsauta sitten Tallenna-painiketta. Uusi sääntö tulee näkyviin Vastaukset-luetteloon. Automaattisten vastausten säännöt eivät ole riippuvaisia järjestyksestä. McAfee epolicy Orchestrator Cloud Tuoteopas 43

44 6 Automaattisten vastausten määrittäminen Automaattisten vastausten sääntöjen luominen ja muokkaaminen 44 McAfee epolicy Orchestrator Cloud Tuoteopas

45 7 Järjestelmien järjestäminen McAfee epo Cloud -ohjelmiston avulla voit automatisoida ja mukauttaa järjestelmien organisaatiorakennetta. Käytettävä rakenne vaikuttaa siihen, miten tietoturvakäytännöt periytyvät ja pannaan toimeen ympäristössäsi. Järjestelmäpuu on graafinen esitys käytössä olevasta rakenteesta. Voit järjestää Järjestelmäpuu-rakenteen seuraavilla tavoilla: Manuaalinen organisointi konsolissa (vedä ja pudota). Automaattinen synkronointi Active Directory -palvelimen kanssa. Ehtopohjainen lajittelu käyttämällä järjestelmiin manuaalisesti tai automaattisesti sovellettavia ehtoja. Sisällys Järjestelmäpuun rakenne Järjestelmäpuun suunnittelussa huomioitavaa Ehtopohjainen lajittelu Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmän poistaminen järjestelmäpuusta Järjestelmäpuun rakenne Järjestelmäpuu on hierarkkinen rakenne, jonka avulla verkon järjestelmät organisoidaan ryhmiksi ja aliryhmiksi. Oma organisaatio -ryhmä Oma organisaatio -ryhmä, Järjestelmäpuun juuri, sisältää kaikki järjestelmät, jotka on lisätty tai havaittu verkossa (manuaalisesti tai automaattisesti). Ennen oman rakenteen luomista kaikki järjestelmän lisätään oletusarvoisesti Oma ryhmä -ryhmään. Tämän ryhmän nimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Oma organisaatio -ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Oma ryhmä -aliryhmä Oma ryhmä on Oma organisaatio -ryhmän aliryhmä ja se lisätään oletusarvoisesti ohjelmiston alkuasennuksen Käytön aloittaminen -vaiheessa. Aliryhmän Oma ryhmä oletusnimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. McAfee epolicy Orchestrator Cloud Tuoteopas 45

46 7 Järjestelmien järjestäminen Järjestelmäpuun rakenne Kun asennuksen URL-osoite suoritetaan verkon tietokoneissa, ne määritetään oletusarvoisesti järjestelmäpuun Oma ryhmä -aliryhmään. 1 Valitse järjestelmäpuussa Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Poista ryhmä tai Nimeä ryhmä uudelleen, jos haluat muuttaa Oma ryhmä -aliryhmää. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista agentti kaikista järjestelmistä -asetus. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät näkyvät edelleen Sekalaiset-ryhmässä, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Vastaavasti jos et valitse Poista agentin asentamat ohjelmistot kaikista järjestelmistä -asetusta, tuoteohjelmistot pysyvät asennettuna järjestelmäpuusta poistetuissa järjestelmissä. Sekalaiset-ryhmä Sekalaiset-ryhmä on Oma organisaatio -ryhmän aliryhmä. Järjestelmäpuun luonnissa ja ylläpidossa käytettyjen menetelmien mukaan palvelin käyttää eri ominaisuuksia järjestelmien sijoittamisessa puurakenteeseen. Sekalaiset-ryhmä sisältää järjestelmät, joita ei voitu sijoittaa mihinkään tiettyyn ryhmään. Sekalaiset-ryhmän ominaisuudet: Sitä ei voi poistaa. Sitä ei voi nimetä uudelleen. Sen lajitteluehtoja ei voi muuttaa säilytysryhmästä joksikin muuksi. Voit kuitenkin lisätä lajitteluehtoja sen sisälle luotaville aliryhmille. Se näytetään aina Järjestelmäpuu-luettelon viimeisenä eikä sitä aakkosteta muiden ryhmien tavoin. Kun järjestelmä lajitellaan Sekalaiset-ryhmään, se sijoitetaan järjestelmän toimialueen mukaan nimettyyn aliryhmään. Jos tällaista ryhmää ei ole olemassa, sellainen luodaan. Jos poistat järjestelmiä järjestelmäpuusta, muista valita Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä. Jos McAfee Agent -ohjelmistoa ei poisteta, poistetut järjestelmät tulevat uudelleen näkyviin Sekalaiset-ryhmään, sillä McAfee Agent jatkaa kommunikointia McAfee epo Cloudin kanssa. Järjestelmäpuu-ryhmät Järjestelmäpuuryhmät edustavat järjestelmäkokoelmia. Järjestelmien ryhmittämistavan päättäminen määräytyy verkon ja liiketoiminnan yksilöllisten tarpeiden mukaan. Voit ryhmittää järjestelmiä tarpeitasi tukevien ehtojen perusteella: Laitetyyppi (esimerkiksi kannettavat, palvelimet tai pöytäkoneet) Maantieteellinen sijainti (esimerkiksi Pohjois-Amerikka tai Eurooppa) Osastojen rajat (esimerkiksi talousosasto tai markkinointiosasto) Kun samanlaisia ominaisuuksia tai vaatimuksia sisältävät järjestelmät ryhmitellään näihin yksiköihin, järjestelmien käytäntöjä voidaan hallita yhdessä paikassa sen sijaan, että jokaiselle järjestelmälle määritettäisiin yksilölliset käytännöt. 46 McAfee epolicy Orchestrator Cloud Tuoteopas

47 Järjestelmien järjestäminen Järjestelmäpuun rakenne 7 Järjestelmäpuun oletusrakenteessa on seuraavat ryhmät: Oma organisaatio Järjestelmäpuun juuri. Oma ryhmä Oletusarvoinen aliryhmä, joka lisätään Käytön aloittaminen -näytössä ohjelmiston alkuasennuksen aikana. Tämän ryhmän nimeä on saatettu muuttaa ohjelmiston alkuasennuksen aikana. Sekalaiset Säilytysaliryhmä kaikille järjestelmille, joita ei ole lisätty tai ei ole voitu lisätä muihin Järjestelmäpuun ryhmiin. Periytyminen Periytyminen on ominaisuus, joka yksinkertaistaa käytäntöjen ja tehtävien hallintaa. Periytymisen ansiosta järjestelmäpuuhierarkian aliryhmät perivät niiden pääryhmille määritetyt käytännöt. Esimerkki: Oma organisaatio -tasolla määritetyt käytännöt periytyvät kaikille sen alapuolella oleville järjestelmäpuuryhmille. Aliryhmät tai ryhmässä olevat yksittäiset järjestelmät perivät ryhmän käytännöt. Tämä taulukko on esimerkki järjestelmäpuuhierarkiasta. Järjestelmäpuu Oma organisaatio Los Angeles San Francisco Sekalaiset Pöytätietokone Kannettava tietokone Palvelin Pöytätietokone Kannettava tietokone Palvelin Windows SQL Linux Hierarkia Ylätason ryhmä Oma organisaatio -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Los Angeles -ryhmän aliryhmä Palvelin-ryhmän aliryhmä Palvelin-ryhmän aliryhmä Palvelin-ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä San Francisco -ryhmän aliryhmä Oma organisaatio -ryhmän aliryhmä Tässä esimerkissä kaikki Los Angeles Palvelin -ryhmälle määritetyt käytännöt periytyvät Windows-, SQL- ja Linux-aliryhmille. Periytyminen on oletusarvoisesti käytössä kaikille ryhmille ja yksittäisille järjestelmille, jotka lisätään Järjestelmäpuu-rakenteeseen. Periytymisen ansiosta käytäntöjä ei tarvitse määrittää ja asiakastehtäviä ajoittaa niin monessa paikassa. Jotta mukauttaminen olisi mahdollista, periytyminen voidaan katkaista ottamalla käyttöön uusi käytäntö missä tahansa Järjestelmäpuu-rakenteen kohdassa. Käytäntömääritykset voidaan lukita periytymisen säilyttämistä varten. McAfee epolicy Orchestrator Cloud Tuoteopas 47

48 7 Järjestelmien järjestäminen Järjestelmäpuun suunnittelussa huomioitavaa Järjestelmäpuun suunnittelussa huomioitavaa Tehokas ja hyvin organisoitu Järjestelmäpuu-rakenne voi helpottaa ylläpitoa. Monet ympäristön hallintaan, verkkoon ja käytäntöihin liittyvät seikat voivat vaikuttaa Järjestelmäpuu-rakenteeseen. Koska jokainen verkko on erilainen ja vaatii erilaisia käytäntöjä, ja mahdollisesti erilaista hallintaa, McAfee suosittelee, että Järjestelmäpuu-rakenne suunnitellaan ennen järjestelmien siirtämistä oletusryhmästä, johon ne alun perin luotiin. Riippumatta menetelmistä, joita käytät Järjestelmäpuu-rakenteen luomiseen ja järjestelmien lisäämiseen, ota ympäristön tarpeet huomioon Järjestelmäpuu-rakenteen suunnittelussa. Ympäristön rajat ja niiden vaikutus järjestelmän organisaatioon Hallittavien järjestelmien organisointitapa riippuu verkon rajoista. Nämä rajat vaikuttavat Järjestelmäpuu-rakenteen organisointiin eri tavalla kuin verkon topologian organisointiin. Suosittelemme arvioimaan näitä verkkoon ja organisaation liittyviä rajoja, sekä pohtimaan, miten ne tulisi ottaa huomioon Järjestelmäpuu-rakenteen suunnittelussa. Poliittiset rajat Monet laajat verkot on jaettu verkon eri osien hallinnasta vastaavien yksilöiden tai ryhmien mukaan. Joskus nämä rajat eivät noudata topografisia tai maantieteellisiä rajoja. Järjestelmäpuun segmenttien käyttäjät ja hallinnoijat vaikuttavat sen rakenteeseen. Toiminnalliset rajat Jotkin verkot on jaettu verkon käyttäjien roolien mukaan, esimerkiksi myynnin ja tekniikan alueisiin. Vaikka verkkoa ei olisikaan jaettu toiminnallisilla rajoilla, järjestelmäpuun segmentit on ehkä järjestettävä toimintojen mukaan, jos eri ryhmät edellyttävät erilaisia käytäntöjä. Liiketoimintaryhmä saattaa käyttää jotakin tiettyä ohjelmaa, joka edellyttää erityisiä tietoturvakäytäntöjä, esimerkiksi sähköpostin Exchange-palvelimien ryhmittämistä ja erityisten poikkeuksien asettamista käytönaikaiselle tarkistukselle. Aliverkot ja IP-osoitemäärät Monissa tapauksissa verkon organisaatioyksiköt käyttävät tiettyjä aliverkkoja tai IP-osoitealueita. Tämä mahdollistaa sen, että maantieteelliselle sijainnille voidaan luoda ryhmä, jolle voidaan määrittää IP-osoitesuodattimia. Jos verkko ei ole maantieteellisesti hajanainen, voit käyttää ensisijaisena ryhmittelyehtona verkkosijaintia, kuten IP-osoitetta. Paras käytäntö: Jos mahdollista, harkitse IP-osoitetietoihin perustuvien lajitteluehtojen käyttöä, jotta järjestelmäpuun luonti ja ylläpito voidaan automatisoida. Määritä IP-osoitteiden aliverkon peitteiden tai IP-osoitealueiden ehdot asianmukaisille Järjestelmäpuu-ryhmille. Nämä suodattimet lisäävät sijainteihin automaattisesti asianmukaiset järjestelmät. Käyttöjärjestelmät ja ohjelmisto Järjestelmien ryhmittäminen käyttöjärjestelmän tyypin mukaan helpottaa tuotteiden ja käytäntöjen hallintaa. Jos ympäristössä on vanhoja järjestelmiä, voit luoda niille oman ryhmän, jotta voit ottaa käyttöön ja hallita näiden järjestelmien tietoturvatuotteita erikseen. Lisäksi merkitsemällä nämä järjestelmät asianmukaisella tunnisteella, voit lajitella kyseiset järjestelmät ryhmäksi automaattisesti. 48 McAfee epolicy Orchestrator Cloud Tuoteopas

49 Järjestelmien järjestäminen Ehtopohjainen lajittelu 7 Tunnisteet ja järjestelmät, joilla on samanlaisia ominaisuuksia Tunnisteita ja tunnisteryhmiä voidaan käyttää automaattisessa lajittelussa ryhmiin. Tunnisteilla tunnistetaan järjestelmät, joilla on samanlaisia ominaisuuksia. Jos voit organisoida ryhmiä ominaisuuksien mukaan, voit luoda ja määrittää tunnisteita näiden ominaisuuksien perusteella. Tällöin voit käyttää tunnisteita ryhmien lajitteluehtoina, jolloin järjestelmät sijoitetaan automaattisesti asianmukaisin ryhmiin. Tunnistepohjaisten lajitteluehtojen avulla järjestelmät voidaan sijoittaa automaattisesti asianmukaisiin ryhmiin. Järjestelmien lajittelen helpottamiseksi voit luoda tunnisteryhmiä neljälle sisäkkäiselle tasolle ja sijoittaa jopa tunnisteiden aliryhmää kullekin tasolle. Jos järjestelmät on järjestetty esimerkiksi maantieteellisen sijainnin, rungon tyypin (palvelin, työasema tai kannettava tietokone), käyttöympäristön (Windows, Macintosh, Linux tai SQL) ja käyttäjän mukaan, käytössä voi olla seuraavassa taulukossa kuvatut tunnisteryhmät. Sijainti Rungon tyyppi Käyttöympäristö Käyttäjät Los Angeles Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys San Francisco Pöytätietokone Windows Yleiset Kannettava tietokone Macintosh Myynti Windows Koulutus Laskenta Hallinta Palvelin Linux Yritys Windows SQL Yritys Yritys Ehtopohjainen lajittelu Voit lajitella järjestelmiä automaattisesti tiettyihin ryhmiin IP-osoitteen tietojen avulla. Voit luoda myös tunnisteisiin perustuvia lajitteluehtoja. Ne ovat kuin järjestelmille määritettyjä merkintöjä. Käytä jompaakumpaa tai kumpaakin tapaa varmistamaan, että järjestelmät ovat halutussa Järjestelmäpuu-sijainnissa. Järjestelmien on täyttävät vain yksi ryhmän lajitteluehdoista, jotta ne sijoitetaan kyseiseen ryhmään. Kun olet luonut ryhmät ja määrittänyt lajitteluehdot, voit tarkistaa ehdot ja lajittelujärjestyksen suorittamalla Testilajittelu-toiminnon. Kun olet lisännyt ryhmille lajitteluehdot, suorita Lajittele nyt -toiminto. Toiminto siirtää valitut järjestelmät asianmukaiseen ryhmään automaattisesti. Järjestelmät, jotka eivät täytä minkään ryhmän lajitteluehtoja, siirretään Sekalaiset-ryhmään. McAfee epolicy Orchestrator Cloud Tuoteopas 49

50 7 Järjestelmien järjestäminen Ehtopohjainen lajittelu Uudet järjestelmät, jotka muodostavat yhteyden McAfee epo Cloudiin ensimmäisen kerran, lisätään automaattisesti oikeaan ryhmään. Jos kuitenkin määrität lajitteluehtoja ensimmäisen agentti palvelin-viestinnän jälkeen, suorita Lajittele nyt -toiminto niille järjestelmille, joille olet määrittänyt ehtoja myöhemmin, jotta ne siirretään heti oikeaan ryhmään. Vaihtoehtoisesti voit odottaa seuraavaa agentti palvelin-viestintää. Järjestelmien lajittelutila Voit ottaa järjestelmäpuun lajittelun käyttöön tai poistaa sen käytöstä missä tahansa järjestelmässä tai järjestelmäkokoelmassa. Jos poistat järjestelmäpuun lajittelun käytöstä järjestelmässä, järjestelmä suljetaan lajittelutoiminnon ulkopuolelle, paitsi silloin, kun suoritetaan Testilajittelu-toiminto. Kun testilajittelu suoritetaan, järjestelmän tai järjestelmäkokoelman lajittelutila otetaan huomioon, ja se voidaan siirtää tai lajitella Testilajittelu-sivun kautta. Järjestelmäpuun lajitteluasetukset McAfee epo Cloudissa Jotta lajittelu voidaan suorittaa, se on otettava käyttöön McAfee epo Cloudissa ja järjestelmissä. Kun lajittelu on käytössä, järjestelmät lajitellaan oletusarvoisesti ensimmäisen agentti palvelin-viestinnän yhteydessä (tai seuraavan, jos aiemmin lisättyihin järjestelmiin tehdään muutoksia) eikä niitä lajitella uudestaan. Testilajittele järjestelmät Tämän toiminnon avulla voit tarkistaa, minne järjestelmät sijoitetaan lajittelun aikana. Testilajittelu-sivu näyttää järjestelmät ja polut niiden lajittelusijaintiin. Vaikka tämä sivu ei näytä järjestelmien lajittelutilaa, Siirrä järjestelmät -toiminnon valitseminen sijoittaa sivulta valitut järjestelmät (myös sellaiset, joissa lajittelu on poistettu käytöstä) määritettyyn lajittelusijaintiin. IP-osoitteiden lajitteluehdot Useissa verkoissa aliverkot ja IP-osoitetiedot heijastavat organisoituja erotuksia, kuten maantieteellisiä sijainteja tai työtehtäviä. Jos organisointi IP-osoitteiden mukaan sopii tarpeisiisi, harkitse IP-osoitteiden lajitteluehtojen määrittämistä ryhmille. Tätä toimintoa on muutettu tässä McAfee epo Cloud -versiossa niin, että IP-osoitteiden lajitteluehdot voi nyt määrittää satunnaisesti puun osissa. Uudessa versiossa ei enää tarvitse varmistaa, että aliryhmän IP-osoitteiden lajitteluehto on pääryhmän osajoukko, kunhan pääryhmälle ei ole määritetty ehtoja. Kun ehdot on määritetty, voit lajitella järjestelmiä agentti palvelin-viestinnässä tai vain silloin, kun lajittelutoiminto käynnistetään manuaalisesti. IP-osoitteiden lajitteluehdot eivät saa olla päällekkäisiä eri ryhmien välillä. Ryhmän lajitteluehtojen kunkin IP-osoitealueen tai aliverkon peitteen tulisi kattaa ainutkertainen joukko IP-osoitteita. Jos ehdoissa on päällekkäisyyksiä, ryhmä, johon järjestelmät päätyvät, määräytyy järjestelmäpuun Ryhmätiedot-välilehden aliryhmien järjestyksen mukaan. Voit tarkistaa IP-osoitteiden päällekkäisyydet Tarkista IP-eheys -toiminnon avulla Ryhmätiedot-välilehdessä. Tunnistepohjaiset lajitteluehdot Sen lisäksi, että voit käyttää IP-osoitetietoja järjestelmien lajittelemisessa asianmukaiseen ryhmään, voit määrittää lajitteluehtoja, jotka perustuvat järjestelmälle määritettyihin tunnisteisiin. Tunnistepohjaisia ehtoja voidaan käyttää IP-osoitepohjaisten ehtojen kanssa lajittelemiseen. 50 McAfee epolicy Orchestrator Cloud Tuoteopas

51 Järjestelmien järjestäminen Ehtopohjainen lajittelu 7 Ryhmien järjestys ja lajittelu Järjestelmäpuun hallinnan helpottamiseksi voit määrittää ryhmän aliryhmien järjestyksen ja järjestyksen, jossa ne sijoitetaan lajittelun aikana. Kun useilla aliryhmillä on vastaavat ehdot, ryhmien järjestyksen muuttaminen muuttaa myös sitä, minne järjestelmä lajitellaan järjestelmäpuussa. Jos käytät säilytysryhmiä, niiden täytyy olla viimeisenä aliryhmien luettelossa. Säilytysryhmät Säilytysryhmät ovat ryhmiä, joiden lajitteluehdoiksi on määritetty Kaikki muut ryhmän Lajitteluehdot-sivulla. Vain lajittelujärjestyksen viimeisessä sijainnissa olevat aliryhmät voivat olla säilytysryhmiä. Nämä ryhmät vastaanottavat kaikki järjestelmät, jotka on lajiteltu pääryhmään, mutta joita ei ole lajiteltu säilytysryhmän vertaisryhmiin. Järjestelmän lisääminen Järjestelmäpuu-rakenteeseen lajittelun yhteydessä Kun McAfee Agent kommunikoi ensimmäisen kerran palvelimen kanssa, palvelin sijoittaa järjestelmän järjestelmäpuuhun algoritmin avulla. Jos palvelin ei löydä järjestelmälle sopivaa sijaintia, se sijoittaa järjestelmän Sekalaiset-ryhmään. Jokaisen agentti palvelin-viestinnän aikana palvelin pyrkii paikantamaan järjestelmän Järjestelmäpuu-rakenteessa McAfee Agentin GUID-tunnuksen perusteella. Vain järjestelmillä, joiden agentit ovat jo muodostaneet yhteyden palvelimeen ensimmäisen kerran, on McAfee Agentin GUID-tunnus tietokannassa. Jos vastaava järjestelmä löytyy, se jätetään nykyiseen sijaintiin. Jos vastaavaa järjestelmää ei löydy, palvelin lajittelee järjestelmät asianmukaisiin ryhmiin algoritmin avulla. Järjestelmät voidaan lajitella mihin tahansa ehtopohjaiseen Järjestelmäpuu-ryhmään, kunhan polulla sijaitsevilla pääryhmillä ei ole ehtoja, jotka eivät täyty. Ehtopohjaisen aliryhmän pääryhmillä ei saa olla ehtoja tai niille lisättyjen ehtojen on täytyttävä. Kullekin aliryhmälle määritetty lajittelujärjestys (määritetään Ryhmätiedot-välilehdessä) määrittää järjestyksen, jossa palvelin lajittelee aliryhmät. 1 Palvelin etsii vastaavan nimistä järjestelmää, jolla ei ole McAfee Agentin GUID-tunnusta (McAfee Agent ei ole koskaan muodostanut yhteyttä palvelimeen), ryhmästä, jolla on sama nimi kuin toimialueella. Jos palvelin löytää järjestelmän, se sijoitetaan kyseiseen ryhmään. Näin voi tapahtua, kun olet lisännyt järjestelmiä Järjestelmäpuu-luetteloon. 2 Jos vastaavaa järjestelmää ei edelleenkään löydy, palvelin etsii toimialueen kanssa samannimistä ryhmää sijainnista, josta järjestelmä on lähtöisin. Jos tällaista ryhmää ei löydy, se luodaan Sekalaiset-ryhmään, ja järjestelmä sijoitetaan sinne. 3 Järjestelmän ominaisuudet päivitetään. 4 Palvelin käyttää järjestelmälle kaikkia ehtopohjaisia tunnisteita, jos palvelin on määritetty suorittamaan lajitteluehdot jokaisen agentti palvelin-viestinnän yhteydessä. 5 Tämän jälkeen tapahtumat riippuvat siitä, onko järjestelmäpuun lajittelu otettu käyttöön sekä palvelimella että järjestelmässä. Jos Järjestelmäpuun lajittelu on poistettu käytöstä joko palvelimella tai järjestelmässä, järjestelmä jätetään nykyiseen paikkaansa. Jos Järjestelmäpuun lajittelu on otettu käyttöön palvelimella ja järjestelmässä, järjestelmä siirretään järjestelmäpuun ryhmien lajitteluehtojen mukaisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 51

52 7 Järjestelmien järjestäminen Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 6 Palvelin huomioi kaikkien ylätason ryhmien lajitteluehdot noudattamalla Oma organisaatio -ryhmän Ryhmätiedot-välilehden lajittelujärjestystä. Järjestelmä sijoitetaan ensimmäiseen ryhmään, joka täyttää ehdot, tai palvelimen valitsemaan säilytysryhmään. Kun järjestelmä on lajiteltu ryhmään, sen aliryhmistä etsitään vastaavia ehtoja Ryhmätiedot-välilehdessä määritetyssä lajittelujärjestyksessä. Lajittelua jatketaan, kunnes järjestelmällä ei enää ole ehdot täyttäviä aliryhmiä, ja se sijoitetaan viimeiseen ryhmään, josta vastaavat ehdot löytyivät. 7 Jos tällaista ylätason ryhmää ei löydy, ylätason ryhmien aliryhmät (ilman lajitteluehtoja) huomioidaan niiden lajittelun mukaisesti. 8 Jos toisen tason ehtopohjaista ryhmää ei löydy, toisen tason rajoittamattomien ryhmien kolmannen tason ehtopohjaiset ryhmät huomioidaan. Ryhmien aliryhmiä, jotka eivät täytä ehtoja, ei huomioida. Ryhmällä täytyy olla vastaavat ehdot tai ei ehtoja lainkaan, jotta sen aliryhmät voidaan huomioida järjestelmän lajittelussa. 9 Tämä prosessi etenee Järjestelmäpuu-rakenteessa alaspäin, kunnes järjestelmä lajitellaan johonkin ryhmään. Jos Järjestelmäpuun lajittelun palvelinasetukset on määritetty suorittamaan lajittelu vain ensimmäisen agentti palvelin-viestinnän yhteydessä, järjestelmä merkitään. Merkki osoittaa, että järjestelmää ei lajitella enää uudestaan agentti palvelin-viestinnän yhteydessä, paitsi jos palvelimen asetuksia muutetaan niin, että lajittelu suoritetaan jokaisen agentti palvelin-viestinnän yhteydessä. 10 Jos palvelin ei voi lajitella järjestelmää mihinkään ryhmään, järjestelmä sijoitetaan sen toimialueen mukaan nimettyyn Sekalaiset-ryhmän aliryhmään. Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen Luo Järjestelmäpuu-ryhmät ja täytä ne sitten järjestelmillä. Voit lisätä järjestelmät ryhmiin vetämällä valitut järjestelmät haluttuihin Järjestelmäpuu-ryhmiin. Voit myös siirtää ryhmiä ja aliryhmiä Järjestelmäpuussa paikasta toiseen vetämällä ja pudottamalla. Järjestelmäpuu voidaan organisoida monella eri tavalla. Koska jokainen verkko on erilainen, Järjestelmäpuu-rakenteen organisointi voi olla yhtä yksilöllinen kuin verkkosi rakenne. Voit käyttää organisointiin useita menetelmiä. t Ryhmien luominen manuaalisesti sivulla 52 Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. Lajitteluehtojen lisääminen ryhmille sivulla 53 Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä sivulla 54 Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajitteleminen manuaalisesti sivulla 54 Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. Ryhmien luominen manuaalisesti Luo Järjestelmäpuun aliryhmiä. Ryhmät täytetään automaattisesti, kun verkko on yhteydessä McAfee epo Cloudiin. 52 McAfee epolicy Orchestrator Cloud Tuoteopas

53 Järjestelmien järjestäminen Järjestelmäpuun ryhmien luominen ja järjestelmien lisääminen 7 1 Avaa Uudet aliryhmät -valintaikkuna. a Valitse Valikko Järjestelmät Järjestelmäpuu. b Valitse ryhmä ja valitse sitten Uusi aliryhmä. Voit myös luoda kerralla useamman kuin yhden aliryhmän. 2 Kirjoita nimi ja valitse sitten OK. Uusi ryhmä tulee näkyviin Järjestelmäpuu-luetteloon. Lajitteluehtojen lisääminen ryhmille Järjestelmäpuu-ryhmien lajitteluehdot voivat perustua IP-osoitetietoihin tai tunnisteisiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Ryhmätiedot-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Napsauta Lajitteluehdot -kohdan vieressä olevaa Muokkaa-painiketta. Näkyviin tulee valitun ryhmän Lajitteluehdot-sivu. 3 Valitse Järjestelmät, jotka vastaavat alla olevia ehtoja. Ehtovalinnat tulevat näkyviin. Vaikka ryhmälle voidaan määrittää useita lajitteluehtoja, järjestelmän täytyy vastata vain yhtä ehtoa, jotta se sijoitetaan tähän ryhmään. 4 Määritä ehdot. Voit valita seuraavista: IP-osoitteet Tämän tekstilaatikon avulla voit määrittää IP-osoitemäärän tai aliverkon peitteen lajitteluehdoksi. Mikä tahansa järjestelmä, jonka osoite on tällä alueella, lajitellaan tähän ryhmään. Tunnisteet Valitse Lisää tunnisteet ja tee sitten seuraavat vaiheet Lisää tunnisteet -valintaikkunassa. 1 Lisää ja lajittele järjestelmät tähän pääryhmään napsauttamalla tunnisteiden nimiä. Voit valita useita tunnisteita napsauttamalla tunnisteiden nimiä Ctrl + napsautus -komennolla. 2 Valitse OK. Valitut tunnisteet näkyvät Lajitteluehdot-sivun Tunnisteet-osassa ja Ryhmätiedot-sivun Lajitteluehdot-osassa. 5 Toista vaiheet tarvittaessa, kunnes lajitteluehdot on määritetty ryhmälle uudestaan, ja napsauta sitten Tallenna-painiketta. Katso myös IP-osoitteiden lajitteluehdot sivulla 50 Tunnistepohjaiset lajitteluehdot sivulla 50 McAfee epolicy Orchestrator Cloud Tuoteopas 53

54 7 Järjestelmien järjestäminen Järjestelmien siirtäminen Järjestelmäpuussa Järjestelmäpuun lajittelun ottaminen käyttöön ja poistaminen käytöstä järjestelmissä Järjestelmän lajittelutila määrittää, voidaanko se lajitella ehtopohjaiseen ryhmään. Järjestelmien lajittelutila voidaan muuttaa missä tahansa järjestelmätaulukossa (kuten kyselytuloksissa). Se voidaan tehdä myös automaattisesti ajoitetun kyselyn tuloksissa. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse sitten haluamasi järjestelmät. 2 Valitse Toiminnot Hakemiston hallinta Muuta lajittelutilaa. Valitse sitten, otetaanko järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä vai poistetaanko se käytöstä. 3 Valitse Muuta lajittelutilaa -valintaikkunassa, otetaanko Järjestelmäpuun lajittelu käyttöön valitussa järjestelmässä vai poistetaanko se käytöstä. Palvelimen Järjestelmäpuun lajittelun asetuksesta riippuen nämä järjestelmät lajitellaan seuraavan agentti palvelin-viestinnän yhteydessä. Muussa tapauksessa ne voidaan lajitella vain Lajittele nyt -toiminnolla. Järjestelmien lajitteleminen manuaalisesti Lajittele valitut järjestelmät, joissa ehtopohjainen lajittelu on käytössä, ryhmiin. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Hakemiston hallinta Lajittele nyt. Lajittele nyt -valintaikkuna tulee näkyviin. Jos haluat esikatsella tuloksia ennen lajittelua, valitse sen sijaan Testilajittelu. (Jos kuitenkin siirrät järjestelmiä Testilajittelu-sivulta, kaikki valitut järjestelmät lajitellaan, vaikka Järjestelmäpuun lajittelu olisi estetty niissä.) 3 Lajittele järjestelmät napsauttamalla OK-painiketta. Järjestelmien siirtäminen Järjestelmäpuussa Voit siirtää järjestelmiä ryhmästä toiseen Järjestelmäpuussa. Voit siirtää järjestelmiä miltä tahansa sivulta, joka näyttää taulukon järjestelmistä, mukaan lukien kyselyn tuloksista. Alla kuvattujen toimien lisäksi voit myös vetää ja pudottaa järjestelmiä Järjestelmät-taulukosta mihin tahansa Järjestelmäpuu-ryhmään. Vaikka käytössä olisi täydellisesti järjestetty ja säännöllisesti synkronoitu järjestelmäpuu, saatat silti joskus haluta siirtää järjestelmiä ryhmien välillä. Joskus voi esimerkiksi olla tarpeen siirtää järjestelmiä Sekalaiset-ryhmästä. 54 McAfee epolicy Orchestrator Cloud Tuoteopas

55 Järjestelmien järjestäminen Järjestelmän poistaminen järjestelmäpuusta 7 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät ja valitse järjestelmät sitten selaamalla. 2 Valitse Toiminnot Hakemiston hallinta Siirrä järjestelmät. Valitse uusi ryhmä -sivu tulee näkyviin. 3 Valitse, otetaanko Järjestelmäpuun lajittelu käyttöön valituissa järjestelmissä, kun ne siirretään. 4 Valitse ryhmä, johon järjestelmät sijoitetaan, ja valitse sitten OK. Jos siirrät järjestelmiä ryhmästä toiseen, siirretyt järjestelmät perivät niiden uudelle ryhmälle määritetyt käytännöt. Katso myös Sekalaiset-ryhmä sivulla 46 Järjestelmän poistaminen järjestelmäpuusta Jos järjestelmän käyttäjä poistuu yrityksestä tai saa uuden tietokoneen, voit poistaa hallitun järjestelmän järjestelmäpuusta. Voit poistaa järjestelmiä järjestelmäpuusta myös poistamalla järjestelmät sisältävän järjestelmäpuuryhmän. Jos et valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä -asetusta, järjestelmät tulevat uudelleen näkyviin järjestelmäpuuhun McAfee epo Cloudin seuraavan agentti palvelin-viestinnän yhteydessä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja napsauta sitten ryhmää, joka sisältää poistettavat järjestelmät. 2 Valitse poistettavat järjestelmät Järjestelmän nimi -sarakkeesta ja valitse sitten Toiminnot Hakemiston hallinta Poista. 3 Valitse Poista McAfee Agent kaikista järjestelmistä seuraavassa agentti palvelin-viestinnässä. 4 Jos haluat poistaa tietoturvaohjelmiston järjestelmästä, valitse Poista McAfee Agentin asentamat ohjelmistot. 5 Valitse OK. Järjestelmä poistetaan järjestelmäpuusta seuraavan agentti palvelin-viestinnän aikana. McAfee epolicy Orchestrator Cloud Tuoteopas 55

56 7 Järjestelmien järjestäminen Järjestelmän poistaminen järjestelmäpuusta 56 McAfee epolicy Orchestrator Cloud Tuoteopas

57 8 Tunnisteiden käyttäminen Tunnista ja lajittele järjestelmiä tunnisteiden avulla. Tunnisteiden ja tunnisteryhmien avulla voit valita järjestelmäryhmiä ja luoda tehtäviä ja kyselyjä nopeasti. Tunnisteet voivat käyttää ehtoja, joita verrataan jokaiseen järjestelmään: automaattisesti agentti palvelin-viestinnän yhteydessä kun Suorita tunniste-ehdot -toiminto suoritetaan manuaalisesti valituissa järjestelmissä, ehdoista riippumatta, Ota käyttöön tunniste -toiminnolla. Tunnisteita, joilla ei ole ehtoja, voidaan käyttää vain manuaalisesti valituille järjestelmille. Sisällys Luo tunnisteita Tunnisteiden hallinta Tunnisteiden vienti ja tuonti Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Tunnisteiden ottaminen käyttöön valituille järjestelmille Tunnisteiden tyhjentäminen järjestelmistä Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Luo tunnisteita Ohjatulla Uuden tunnisteen luonti -toiminnolla voit luoda tunnisteita nopeasti. 1 Valitse Valikko Järjestelmät Tunnisteluettelo Uusi tunniste. 2 Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Valitse sitten Seuraava. Ehto-sivu tulee näyttöön. 3 Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Näyttöön avautuu Arviointi-sivu. Määritä tunnisteelle ehdot, jotta se voidaan ottaa käyttöön automaattisesti. McAfee epolicy Orchestrator Cloud Tuoteopas 57

58 8 Tunnisteiden käyttäminen Tunnisteiden hallinta 4 Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Näyttöön avautuu Esikatselu-sivu. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. 5 Varmista tämän sivun tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste lisätään valittuun tunnisteryhmään Tunnistepuu-kohdassa Tunnisteluettelo-sivulla. Tunnisteiden hallinta Kun tunnisteet on luotu Uuden tunnisteen luonti -toiminnolla voit muokata, poistaa ja siirtää tunnisteita Toiminnot-luettelon toimintojen avulla. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteet-luettelossa yksi tai useampi tunniste ja suorita sen jälkeen jokin seuraavista tehtävistä: 1 Muokkaa tunnistetta valitse Toiminnot Muokkaa ja sen jälkeen kohdassa Muokkaa tunnisteiden luontia: Sivun yläreunassa näkyy niiden järjestelmien määrä, johon toiminto vaikuttaa. a b Kirjoita Kuvaus-sivulla nimi ja merkityksellinen kuvaus. Napsauta sitten Seuraava-painiketta. Valitse ja määritä ehdot ja napsauta sitten Seuraava-painiketta. Jotta voit käyttää tunnistetta automaattisesti, sinun täytyy määrittää tunnisteelle ehdot. c Valitse, verrataanko järjestelmiä tunnisteen ehtoihin vain silloin, kun Suorita tunniste-ehdot -valitaan, vai myös jokaisen agentti palvelin-viestinnän yhteydessä. Napsauta sitten Seuraava-painiketta. Nämä valinnat eivät ole käytettävissä, jos ehtoja ei ole määritetty. Kun järjestelmiä verrataan tunnisteen ehtoihin, tunniste otetaan käyttöön järjestelmille, jotka täyttävät ehdot ja joita ei ole suljettu tunnisteen ulkopuolelle. d Tarkista sivulla olevat tiedot ja valitse sitten Tallenna. Jos tunnisteella on ehtoja, tällä sivulla näytetään niiden järjestelmien määrä, jotka saavat tämän tunnisteen, kun niitä verrataan tunnisteen ehtoihin. Tunniste päivitetään Tunnisteluettelo-sivun Tunnistepuu-kohdassa valittuun tunnisteryhmään. 2 Poista tunniste valitse Toiminnot Poista ja poista tunniste valitsemalla Poista-valintaruudussa OK 3 Siirrä tunniste toiseen tunnisteryhmään valitse Toiminnot Siirrä tunnisteet ja valitse sen jälkeen Siirrä tunnisteet -valintaruudussa kohdetunnistealiryhmä. Siirrä sitten tunniste valitsemalla OK. Voit myös vetää ja pudottaa tunnisteita tunnisteryhmiin Tunnisteryhmäpuu-näytössä. 58 McAfee epolicy Orchestrator Cloud Tuoteopas

59 Tunnisteiden käyttäminen Tunnisteiden vienti ja tuonti 8 Tunnisteiden vienti ja tuonti Kun tunnisteet on luotu, voit tallentaa ja tuoda ne Vie- ja Tuo-toimintojen avulla. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Suorita jokin seuraavista toimista: Vie tunnisteet sivun yläreunassa valitse Vie. 1 Tunnisteluettelo-sivulla lataa tiedosto napsauttamalla tiedoston linkkiä tai napsauttamalla sitä hiiren kakkospainikkeella ja valitsemalla Tallenna linkki nimellä. 2 Tallenna nimellä -valintaruudussa tallenna Tags.xml-tiedosto paikalliseen järjestelmään. Tuo tunnisteet sivun yläreunassa valitse Tuo. 1 Tuo tunnisteet -valintaruudussa valitse Valitse tiedosto ja paikallista paikalliseen järjestelmään tallennettu Tags.xml-tiedosto. 2 Avaa-valintaruudussa paikallista Tags.xml-tiedosto ja valitse Avaa. 3 Tuonti-sivulla valitse tuotavat tunnisteet ja valitse OK. Tunnisteet, jotka ovat ristiriidassa samannimisten nykyisten tunnisteiden kanssa, näkyvät punaisina. Ristiriitaisen tunnisteen tuonti korvaa olemassa olevan samannimisen tunnisteen. Tunnisteiden aliryhmien luominen, poistaminen ja muokkaaminen Tunnisteiden aliryhmien avulla voit luoda sisäkkäisiä tunnisteryhmiä jopa neljällä tasolla ja sijoittaa jopa aliryhmää yhteen pääryhmän alle. Tunnisteryhmien avulla voit lisätä järjestelmiä automaattisesti oikeisiin ryhmiin käyttämällä ehtopohjaista lajittelua. 1 Valitse Valikko Järjestelmät Tunnisteluettelo. 2 Valitse Tunnisteluettelo-sivulla jokin seuraavista toiminnoista. McAfee epolicy Orchestrator Cloud Tuoteopas 59

60 8 Tunnisteiden käyttäminen Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Toiminto Tunnisteiden aliryhmän luominen Vaiheet 1 Valitse Tunnistepuu-luettelossa tunnisteryhmä (tai päätunnisteryhmä), johon haluat luoda tunnisteiden aliryhmän. Omat tunnisteet on oletusarvoinen ylätason tunnisteryhmä, joka lisätään McAfee epo Cloudin asennuksen aikana. 2 Avaa Uusi aliryhmä -valintaikkuna valitsemalla Uusi aliryhmä. 3 Lisää Nimi-kenttään kuvaava nimi uudelle tunnisteiden aliryhmälle. 4 Luo tunnisteiden aliryhmä valitsemalla OK. Tunnisteiden aliryhmän nimeäminen uudelleen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat nimetä uudelleen. 2 Valitse Tunnistepuun toiminnot Nimeä ryhmä uudelleen. Nimeä aliryhmä uudelleen -valintaikkuna avautuu. 3 Kirjoita Nimi-kenttään tunnisteiden aliryhmän uusi nimi. 4 Valitse OK. Tunnisteiden aliryhmä nimetään uudelleen. Tunnisteiden aliryhmän poistaminen 1 Valitse Tunnistepuu-luettelosta tunnisteiden aliryhmä, jonka haluat poistaa. 2 Valitse Toiminnot Poista. Toiminto: Poista -vahvistusikkuna tulee näkyviin. 3 Jos haluat varmasti poistaa tunnisteiden aliryhmän, valitse OK. Tunnisteiden aliryhmä poistetaan. Järjestelmien sulkeminen automaattisen tunnistemerkinnän ulkopuolelle Estä järjestelmissä tiettyjen tunnisteiden käyttö. Voit myös koota järjestelmät kyselyn avulla ja sulkea tunnisteet pois kyselyn palauttamista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten Järjestelmäpuu-ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse Järjestelmät-taulukossa vähintään yksi järjestelmä ja valitse sitten Toiminnot Tunniste Poissulje tunniste. 3 Valitse Poissulje tunniste -valintaikkunassa tunnisteryhmä, valitse poissuljettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 60 McAfee epolicy Orchestrator Cloud Tuoteopas

61 Tunnisteiden käyttäminen Tunnisteiden ottaminen käyttöön valituille järjestelmille 8 4 Vahvista, että tunnistetta ei käytetä järjestelmiin, seuraavasti: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, jotka on suljettu ehtopohjaisten tunnisteiden käytön ulkopuolelle. Näkyviin tulee Järjestelmät, jotka poissuljettiin tunnisteesta -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden ottaminen käyttöön valituille järjestelmille Ota tunnisteet manuaalisesti käyttöön Järjestelmäpuun valituille järjestelmille. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Ota käyttöön tunniste. 3 Valitse Ota käyttöön tunniste -valintaikkunassa tunnisteryhmä, valitse käyttöönotettava tunniste ja valitse sitten OK. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. 4 Tarkista, että tunnisteet on otettu käyttöön: a Valitse Valikko Järjestelmät Tunnisteluettelo ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnisteiden tyhjentäminen järjestelmistä Voit poistaa tunnisteet valituista järjestelmistä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu Järjestelmät, ja valitse sitten ryhmä, joka sisältää haluamasi järjestelmät. 2 Valitse järjestelmät ja valitse sitten Toiminnot Tunniste Tyhjennä tunniste. 3 Tee jokin seuraavista toimista Tyhjennä tunniste -valintaikkunassa ja valitse sitten OK. Poista tietty tunniste Valitse tunnisteryhmä ja valitse sitten tunniste. Jos haluat rajoittaa luettelon vain tiettyihin tunnisteisiin, kirjoita tunnisteen nimi Tunnisteet-kohdan tekstikenttään. McAfee epolicy Orchestrator Cloud Tuoteopas 61

62 8 Tunnisteiden käyttäminen Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Poista kaikki tunnisteet Valitse Tyhjennä kaikki. 4 Tarkista, että tunnisteet on poistettu: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietopaneelissa Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joilla on manuaalisesti lisätty tunniste. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön manuaalisesti -sivu. Tarkista, etteivät järjestelmät ole luettelossa. Ehtopohjaisten tunnisteiden ottaminen käyttöön kaikissa vastaavissa järjestelmissä Käytä ehtopohjaista tunnistetta kaikissa määritettyjä ehtoja vastaavissa järjestelmissä, joita ei ole suljettu pois. 1 Valitse Valikko Järjestelmät Tunnisteluetteloja valitse sitten tunniste tai tunnisteryhmä Tunnisteet-luettelosta. 2 Valitse Toiminnot Suorita tunniste-ehdot. 3 Valitse Toiminto-ruudussa, palautetaanko manuaalisesti tunnisteilla merkityt ja poissuljetut järjestelmät. Manuaalisesti tunnistemerkittyjen ja poissuljettujen järjestelmien palauttaminen poistaa tunnisteen järjestelmiltä, jotka eivät vastaa ehtoja, ja ottaa tunnisteen käyttöön ehtoja vastaavissa järjestelmissä, jotka oli aiemmin suljettu pois tunnisteen vastaanottamisesta. 4 Valitse OK. 5 Tarkista, että tunniste on otettu käyttöön järjestelmille: a Valitse Valikko Järjestelmät Tunnisteluettelo, ja valitse sitten tunniste tai tunnisteryhmä tunnisteluettelosta. b c Napsauta tietoruudun Järjestelmät, joissa tunniste -kohdan vieressä niiden järjestelmien linkkiä, joille tunniste on lisätty ehtojen perusteella. Näkyviin tulee Järjestelmät, joissa tunniste on otettu käyttöön ehdoilla -sivu. Tarkista, että järjestelmät ovat luettelossa. Tunnistetta käytetään kaikilla järjestelmillä, jotka vastaavat tunnisteen ehtoja. 62 McAfee epolicy Orchestrator Cloud Tuoteopas

63 9 Käytäntöjen 9 määrittäminen Käytännöillä varmistetaan, että tuotteiden toiminnot on määritetty oikein hallituissa järjestelmissä. Sisällys Tietoja käytännöistä Käytäntömäärityssäännöt Käytäntöjen luominen ja hallinta Käytäntömäärityssääntöjen luominen ja hallinta Käytäntöjen määrittäminen manuaalisesti Käytännön tietojen näyttäminen Tietoja käytännöistä Käytäntö on luotujen, määritettyjen ja sitten toimeenpantujen asetusten kokoelma. Käytännöt on järjestetty tuotteittain, ja kunkin tuotteen käytännöt on järjestetty edelleen luokkiin. Esimerkiksi McAfee Agent -tuote sisältää Yleiset-, Tietovarasto- ja Vianmääritys-luokat. Voit tarkastella tiettyyn käytäntöluokkaan kuuluvia käytäntöjä valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuotteen ja luokan avattavista luetteloista. Kullakin luokalla on oletuskäytäntö, joka on McAfee Default. Tätä käytäntöä ei voi poistaa, muokata, viedä tai nimetä uudelleen, mutta sen voi kopioida muokattavaksi. Käytäntöjen toimeenpano Käytännöt otetaan käyttöön järjestelmissä määritetyn agentti palvelin-viestinnän ja käytäntöjen toimeenpanon aikavälin mukaisesti. Kun määrität käytäntöasetuksia, uudet asetukset otetaan käyttöön määritetyissä hallituissa järjestelmissä seuraavan agentti palvelin-viestinnän yhteydessä. Agentti palvelin-viestintä tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää tätä aikaväliä McAfee Agent -käytäntösivujen Yleiset-välilehdessä. Kun käytäntöasetukset ovat voimassa hallitussa järjestelmässä, McAfee Agent jatkaa käytäntöasetusten toimeenpanoa käytännön toimeenpanon aikavälin mukaisesti. Käytäntöjen toimeenpano tapahtuu oletusarvoisesti 60 minuutin välein. Voit säätää myös tätä aikaväliä Yleiset-välilehdessä. Käytäntöjen käyttäminen Käytäntöjä käytetään järjestelmissä siten, että ne joko periytyvät tai määritetään. Voit määrittää Käytäntöluettelo-sivun kohteita mille tahansa ryhmälle tai järjestelmälle. Määrityksen avulla voit määrittää käytännön asetukset kerralla tiettyä tarvetta varten ja käyttää käytäntöä sitten useissa sijainneissa. Periytyminen määrittää, otetaanko ryhmän tai järjestelmän käytännön asetukset ja asiakastehtävät sen ylemmältä tasolta. Oletuksena periytyminen on käytössä koko Järjestelmäpuussa. McAfee epolicy Orchestrator Cloud Tuoteopas 63

64 9 Käytäntöjen määrittäminen Käytäntömäärityssäännöt Määrityksen lukitseminen Voit lukita käytännön määrityksen mihin tahansa ryhmään tai järjestelmään. Määrityksen lukitseminen estää muista käyttäjiä korvaamasta käytäntöä tahattomasti. Määrityksen lukitseminen periytyy käytännön asetusten mukana. Määrityksen lukitsemisesta on hyötyä, kun haluat määrittää tietyn käytännön Järjestelmäpuun ylätasolle ja varmistaa, etteivät muut käyttäjät poista sitä. Määrityksen lukitseminen ei estä käytännön omistajaa muuttamasta käytännön asetuksia. Varmista tästä syystä, jos aiot lukita käytäntömäärityksen, että olet käytännön omistaja. Katso myös Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 72 Käytännön määrittäminen hallitulle järjestelmälle sivulla 72 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 73 Käytäntömääritysten kopioiminen ryhmästä sivulla 74 Käytäntömääritysten kopioiminen järjestelmästä sivulla 74 Käytäntömääritysten liittäminen ryhmään sivulla 74 Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 75 Käytännön omistaminen Jokaiselle käytännölle on määritetty omistaja. Omistaja on käytännön luonut käyttäjä. Jos et ole käytännön omistaja, tarvitset asianmukaiset käyttöoikeudet sen muokkaamiseen. Jos haluat käyttää toisen käyttäjän omistamaa käytäntöä, suosittelemme, että monistat käytännön ja käytät kaksoiskappaletta. Käytäntöjen monistaminen estää odottamattomat käytäntömuutokset verkossa. Jos määrität käytännön, jota et omista, ja omistaja tekee muutoksia käytäntöön, kaikki järjestelmät, joille käytäntö on määritetty, vastaanottavat nämä muutokset. Voit määrittää yhden käytännön omistajiksi useita käyttäjiä. Käytäntömäärityssäännöt Käytäntömäärityssäännöt vähentävät tietyt ehdot täyttävien yksittäisten käyttäjien tai järjestelmien lukuisten käytäntöjen hallintaa ja yleisiä järjestelmäpuun yleispätevämpiä käytäntöjä. Käytäntömääritysten hienojakoisuus vähentää periytymisen katkaisemista Järjestelmäpuussa ja mahdollistaa tiettyjen käyttäjien tai järjestelmien tarvitsemien käytäntöasetusten lisäämisen. Käytäntömääritykset voivat perustua joko käyttäjä- tai järjestelmäpohjaisiin ehtoihin: Käyttäjäpohjaiset käytännöt Käytännöt, jotka sisältävät vähintään yhden käyttäjäkohtaisen ehdon. Voit esimerkiksi luoda käytäntömäärityssäännön, joka pannaan toimeen kaikille teknisen ryhmän käyttäjille. Tämän jälkeen voit luoda toisen käytäntömäärityssäännön IT-osaston jäsenille. Säännön avulla he voivat kirjautua mille tahansa tietoverkon tietokoneelle sellaisilla käyttöoikeuksilla, joita tarvitaan verkon tietyn järjestelmän vianmäärityksessä. Käyttäjäpohjaiset käytännöt voivat myös sisältää järjestelmäpohjaisia ehtoja. Järjestelmäpohjaiset käytännöt Käytännöt, jotka sisältävät vain järjestelmiin perustuvia ehtoja. Voit esimerkiksi luoda käytäntömäärityssäännön, joka pannaan toimeen verkon kaikissa palvelimissa niille määritettyjen tunnisteiden perusteella tai kaikissa Järjestelmäpuun tiettyyn sijaintiin kuuluvissa järjestelmissä. Järjestelmäpohjaisiin käytäntöihin ei voi sisällyttää käyttäjäpohjaisia ehtoja. 64 McAfee epolicy Orchestrator Cloud Tuoteopas

65 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 Käytäntömäärityssäännön prioriteetti Käytäntömäärityssäännöt voidaan priorisoida yksinkertaistamaan käytäntömääritysten hallinnan ylläpitoa. Kun säännölle määritetään prioriteetti, se pannaan toimeen ennen muita määrityksiä, joiden prioriteetti on alhaisempi. Joissakin tilanteissa jotkin sääntöasetukset saatetaan ohittaa. Näin voi käydä esimerkiksi tilanteessa, jossa järjestelmä on sisällytetty kahteen käytäntömäärityssääntöön, sääntöihin A ja B. Säännön A prioriteettitaso on 1, mikä antaa sisällytetyille järjestelmille Internet-sisällön rajoittamattomat käyttöoikeudet. Säännön B prioriteettitaso on 2, mikä rajoittaa voimakkaasti saman järjestelmän Internet-sisällön käyttöoikeuksia. Tällaisessa tilanteessa pannaan toimeen sääntö A, sillä sen prioriteetti on korkeampi. Tämän seurauksena järjestelmällä on Internet-sisällön rajoittamattomat käyttöoikeudet. Käyttäjäpohjainen käytäntömääritys Käyttäjäpohjaiset käytäntömäärityssäännöt mahdollistavat käyttäjäkohtaisten käytäntömääritysten luomisen. Nämä määritykset pannaan toimeen kohdejärjestelmässä, kun käyttäjä kirjautuu sisään. Kun käyttäjä kirjautuu hallittuun järjestelmään ensimmäistä kertaa, järjestelmässä voi esiintyä pieni viive, kun McAfee Agent muodostaa yhteyden sille määritettyyn palvelimeen noutaakseen kirjautuneelle käyttäjälle määritetyt käytännöt. Tänä aikana käyttäjä voi käyttää vain niitä toimintoja, jotka on sallittu tietokoneen oletuskäytännössä. Se on tavallisesti kaikkein turvallisin käytäntö. Hallitussa järjestelmässä agentti pitää kirjaa verkkoon kirjautuvista käyttäjistä. Jokaiselle käyttäjälle luodut käytäntömääritykset viedään järjestelmään, kun he kirjautuvat sisään, ja tallennetaan välimuistiin jokaisen agentti palvelin-viestinnän yhteydessä. McAfee epo Cloud -palvelin käyttää kullekin käyttäjälle määrittämiäsi käytäntöjä. Järjestelmäpohjainen käytäntömääritys Järjestelmäpohjaisten määritysten avulla käytäntöjä voi määrittää järjestelmäpuun sijainnin tai tunnisteiden perusteella. Järjestelmäpohjaiset käytännöt määritetään määrittämäsi valintaehtojen perusteella Käytäntömääritysten luonti -toiminnolla. Kaikki käytäntömäärityssäännöt edellyttävät, että järjestelmäpuun sijainti on määritetty. Tunnistepohjaisista käytäntömäärityksistä on hyötyä, kun tietyn tyyppisille järjestelmille halutaan sama tietoturvakäytäntö riippumatta siitä, missä ne sijaitsevat Järjestelmäpuu-rakenteessa. Käytäntöjen luominen ja hallinta McAfee epo Cloud tarjoaa useita työkaluja käytäntöjen hallintaa varten. Näitä ovat esimerkiksi Käytäntöluettelo, Käytäntöhistoria ja Käytäntövertailu. McAfee epolicy Orchestrator Cloud Tuoteopas 65

66 9 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta t Käytännön luominen Käytäntöluettelo-sivulla sivulla 66 Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 66 Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Tuotekäytäntöjen toimeenpano sivulla 67 Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Käytäntöhistorian hallinta sivulla 69 Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. Käytäntöjen vertaileminen sivulla 69 Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Käytännön luominen Käytäntöluettelo-sivulla Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. 1 Avaa Uusi käytäntö -valintaikkuna. a Valitse Valikko Käytäntö Käytäntöluettelo. b Valitse tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään Tiedot-ruudussa. c Valitse Uusi käytäntö. 2 Valitse kopioitava käytäntö avattavasta Luo käytäntö, joka perustuu nykyiseen käytäntöön -luettelosta. 3 Kirjoita uuden käytännön nimi ja napsauta OK-painiketta. Käytäntö näkyy Käytäntöluettelo-sivulla. 4 Napsauta uuden käytännön nimeä. Käytäntöasetukset-toiminto avautuu. 5 Muokkaa käytännön asetuksia tarpeen mukaan. 6 Valitse Tallenna. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. 66 McAfee epolicy Orchestrator Cloud Tuoteopas

67 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 1 Valitse nykyinen käytäntö valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse jokin näistä toiminnoista. Toiminto Muokkaa käytäntöasetuksia Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Monista käytäntö Vaiheet 1 Etsi käytäntö ja napsauta sen nimeä. 2 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Monista. Monista nykyinen käytäntö -valintaikkuna tulee näkyviin. 2 Kirjoita kenttään uuden käytännön nimi ja valitse sitten OK. Uusi käytäntö näytetään Käytäntöluettelo-sivulla. 3 Napsauta uutta käytäntöä luettelossa. 4 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. Uusi käytäntö tulee näkyviin tietoruutuun. Nimeä käytäntö uudelleen Poista käytäntö 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Nimeä uudelleen. Nimeä käytäntö uudelleen -valintaikkuna tulee näkyviin. 2 Kirjoita uusi nimi nykyiselle käytännölle ja valitse sitten OK. Uudelleennimetty käytäntö ilmestyy tietoruutuun. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Poista. 2 Valitse kehotettaessa OK. Poistettu käytäntö poistetaan tietoruudusta. Tuotekäytäntöjen toimeenpano Käytäntöjen toimeenpano on oletusarvoisesti käytössä ja se periytyy järjestelmäpuussa. Toimeenpanon voi kuitenkin poistaa käytöstä tai ottaa käyttöön manuaalisesti tietyissä järjestelmissä. Voit hallita käytäntöjen toimeenpanoa seuraavissa sijainneissa: McAfee epolicy Orchestrator Cloud Tuoteopas 67

68 9 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta Järjestelmäpuun Määritetyt käytännöt -välilehti Valitse, pannaanko toimeen valitun ryhmän tuotteiden tai komponenttien käytännöt. Käytäntöluettelo-sivu Voit tarkastella käytäntömäärityksiä ja toimeenpanoa. Voit myös lukita käytännön toimeenpanon, jolloin siihen ei voida tehdä muutoksia lukitun solmun alapuolella. Jos käytännön toimeenpano on poistettu käytöstä, määritetyn ryhmän järjestelmät eivät saa päivitettyjä Sitelist-luetteloita agentti palvelin-viestinnän aikana. Tämän vuoksi ryhmän hallitut järjestelmät eivät välttämättä toimi odotetulla tavalla. t Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle sivulla 68 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. Käytäntöjen toimeenpano järjestelmän tuotteelle sivulla 68 Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. Käytäntöjen toimeenpano Järjestelmäpuu-ryhmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä ryhmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse haluamasi tuote ja napsauta sitten Toimeenpanon tila -kohdan vieressä olevaa linkkiä. 3 Jos haluat vaihtaa toimeenpanon tilan, valitse Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 5 Valitse, lukitaanko käytännön periytyminen. Jos käytännön toimeenpanon periytymisen lukitaan, toimeenpanoa ei voi katkaista niiden ryhmien kohdalla, jotka perivät tämän käytännön. 6 Valitse Tallenna. Käytäntöjen toimeenpano järjestelmän tuotteelle Ota käytäntöjen toimeenpano käyttöön tai poista se käytöstä hallitussa järjestelmässä. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten järjestelmäpuusta ryhmä, johon järjestelmä kuuluu. Tähän ryhmään kuuluvien järjestelmien luettelo näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Muokkaa yksittäisen järjestelmän käytäntöjä. Näkyviin tulee Käytäntömääritys-sivu. 3 Valitse Tuote-kohdasta tuote ja valitse sitten Toimeenpano kohdassa Toimeenpanon tila. Näkyviin tulee Toimeenpano-sivu. 4 Jos haluat vaihtaa toimeenpanon tilan, valitse ensin Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 68 McAfee epolicy Orchestrator Cloud Tuoteopas

69 Käytäntöjen määrittäminen Käytäntöjen luominen ja hallinta 9 5 Valitse Toimeenpanon tila -kohdan vierestä Toimeenpano tai Ei toimeenpanoa. 6 Valitse Tallenna. Käytäntöhistorian hallinta Voit tarkastella ja verrata käytäntöhistoriatietueita tai palauttaa käyttöön käytännön aiempia versioita. 1 Jos haluat tarkastella Käytäntöhistoria-sivua, valitse Valikko Käytäntö Käytäntöhistoria. Käytäntöhistoria-tietueita ei luoda McAfee Default -käytännöille. Luodun tai monistetun McAfee Default -käytännön valitseminen saattaa edellyttää sivun suodatintoiminnon käyttämistä. 2 Voit käyttää Tuote-, Luokka- ja Nimi-suodattimia Käytäntöhistoria-tietueiden valitsemiseen. 3 Jos haluat hallita käytäntöä tai Käytäntöhistoria-tietuetta, valitse Toiminnot ja valitse sitten toiminto. Valitse sarakkeet Avaa valintaikkunan, jossa voit valita näytettävät sarakkeet. Vertaa käytäntöä Avaa Käytäntövertailu-sivun, jossa voit verrata kahta valittua käytäntöä. Käytännön nykyisellä versiolla on viimeisin päivämäärä. Jos haluat verrata käytännön nykyistä versiota aiempaan versioon, valitse uusin versio ja verrattava vanha versio. Vie taulukko Avaa Vie-sivun, jossa voit määrittää vietävien Käytäntöhistoria-tietueiden tiedostojen paketoinnin ja muodon, jonka jälkeen voit lähettää tiedoston sähköpostilla. Palauta käytäntö Palauttaa käytännön valittuun käytäntöversioon. Voit valita vain yhden kohdekäytännön. Kun palautat käytännöt, toiminto kehottaa lisäämään kommentin Käytäntöhistoria-tietueeseen. Katso myös Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 66 Käytäntöjen vertaileminen Käytäntövertailu auttaa tunnistamaan samankaltaisten käytäntöjen välisiä eroja. Monet Käytäntövertailu-sivun sisältämistä arvoista ja muuttujista ovat kullekin tuotteelle ominaisia. Jos toimintojen määritelmiä ei löydy taulukosta, katso tiedot sen tuotteen ohjeista, johon vertailtava asiakastehtävä liittyy. 1 Valitse Valikko Käytäntövertailu ja valitse sitten tuote-, luokka- ja Näytä-asetukset luetteloista. Paras käytäntö: Voit vähentää näytettyjen tietojen määrää vaihtamalla Näytä-asetuksen Kaikki käytäntöasetukset -valinnasta Käytäntöjen eroavaisuudet- tai Käytäntö vastaa -valinnaksi. Nämä asetukset täyttävät vertailtavat käytännöt Käytäntö 1- ja Käytäntö 2 -luetteloihin. 2 Valitse vertailtavat käytännöt Vertaa käytäntöjä -rivillä Käytäntö 1- ja Käytäntö 2 -sarakkeiden luetteloista. Taulukon kaksi ylintä riviä näyttävät poikkeavien ja vastaavien asetusten määrän. McAfee epolicy Orchestrator Cloud Tuoteopas 69

70 9 Käytäntöjen määrittäminen Käytäntömäärityssääntöjen luominen ja hallinta 3 Valitse Tulosta, jos haluat avata vertailun tulostusnäkymän. Käytäntömäärityssääntöjen luominen ja hallinta Voit yksinkertaistaa käytäntöjen hallintaa määrittämällä käytäntömäärityssääntöjä. t Käytäntömäärityssääntöjen luominen sivulla 70 Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. Käytäntömäärityssääntöjen hallinta sivulla 70 Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. Käytäntömäärityssääntöjen luominen Käytäntömäärityssääntöjen luonnin avulla käytännöt voidaan panna toimeen käyttäjille tai järjestelmille määritettyjen säännön ehtojen perusteella. 1 Avaa Käytäntömääritysten luonti. a Valitse Valikko Käytäntö Käytäntömäärityssäännöt. b Valitse Uusi määrityssääntö. 2 Määritä tämän käytäntömäärityssäännön tiedot, kuten: Yksilöllinen nimi ja kuvaus. Määritetyllä sääntötyypillä määritetään, mitkä ehdot ovat käytettävissä Valintaehdot-sivulla. Oletusarvoisesti uusien käytäntömäärityssääntöjen prioriteetti määritetään peräkkäin nykyisten sääntöjen määrän perusteella. Kun sääntö on luotu, voit muokata sen prioriteettia napsauttamalla Muokkaa prioriteettia -painiketta Käytäntömäärityssäännöt-sivulla. 3 Valitse Seuraava. 4 Valitse käytännöt, jotka haluat panna toimeen tämän käytäntömäärityssäännön avulla, napsauttamalla Lisää käytäntö -painiketta. 5 Valitse Seuraava. 6 Määritä ehdot, joita haluat käyttää tässä säännössä. Valitsemasi ehdot määrittävät, mille järjestelmille tämä käytäntö määritetään. 7 Tarkista yhteenveto ja valitse Tallenna. Käytäntömäärityssääntöjen hallinta Suorita käytäntömäärityssääntöihin liittyviä yleisiä hallintatehtäviä. 70 McAfee epolicy Orchestrator Cloud Tuoteopas

71 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti 9 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Suorita jokin seuraavista toimenpiteistä: Muokkaa käytäntömäärityssääntöä suorita seuraavat toimet: 1 Napsauta valittua määritystä. Käytäntömääritysten luonti -toiminto avautuu. 2 Muuta käytäntömäärityssääntöä käymällä läpi kaikki sivut ja valitsemalla lopuksi Tallenna. Poista käytäntömäärityssääntö valitse Poista valitun määrityksen rivillä. Muokkaa käytäntömäärityssäännön prioriteettia suorita seuraavat toimet: 1 Valitse Toiminnot Muokkaa prioriteettia. Muokkaa prioriteettia -sivu avautuu. 2 Ota kiinni kahvasta ja vedä riviä ylös tai alas luettelossa prioriteetin muuttamiseksi. Valitse sen jälkeen Tallenna. Näytä käytäntömäärityssäännön yhteenveto valitse > valitun määrityksen rivillä. Rivi laajenee ja yhteenvetotiedot tulevat näkyviin. Käytäntömäärityssääntöjen vienti ja tuonti Voit varmuuskopioida ja palauttaa käytäntömäärityssääntöjä viennin ja tuonnin avulla. 1 Valitse Valikko Käytäntö Käytäntömäärityssäännöt. 2 Valitse jokin näistä toiminnoista: Vie käytäntömäärityssäännöt suorita seuraavat toimet: 1 Valitse Toiminnot Vie. 2 Vie-sivulla avaa tiedosto napsauttamalla linkkiä tai lataa ja tallenna käytäntömäärityssäännnön.xml-tiedosto napsauttamalla linkkiä hiiren kakkospainikkeella. Tuo käytäntömäärityssäännöt suorita seuraavat toimet: 1 Valitse Toiminnot Tuo. 2 Toiminnot > Tuo -sivulla valitse Valitse tiedosto, paikallista.xml-tiedosto ja valitse OK. 3 Tuonti-sivulla valitse tuotava käytäntömäärityssäännön.xml-tiedosto ja valitse OK. Käytäntömäärityssääntötiedostot, jotka ovat ristiriidassa samannimisten olemassa olevien tiedostojen kanssa, näkyvät punaisina. Ristiriitaisen tiedoston tuonti korvaa olemassa olevan samannimisen tiedoston. Käytäntöjen määrittäminen manuaalisesti Voit määrittää käytäntöjä tai kopioida ja liittää niitä järjestelmäpuun tietyille järjestelmille. Nämä menetelmät ohittavat käytäntöjen periytymisen. Tästä syystä niitä kannattaa käyttää käytäntöjen ottamiseen käyttöön järjestelmissä, jotka edellyttävät erityisiä oikeuksia tai asetuksia. McAfee epolicy Orchestrator Cloud Tuoteopas 71

72 9 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti t Käytäntöjen määrittäminen hallitulle järjestelmälle sivulla 72 Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Käytäntömääritysten kopioiminen ja liittäminen sivulla 74 Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. Käytäntöjen määrittäminen hallitulle järjestelmälle Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Suosittelemme määrittämään käytäntöjä mahdollisimman korkealle tasolle, jolloin alemmilla tasoilla olevat ryhmät ja aliryhmät perivät määritetyn käytännön. t Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 72 Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytännön määrittäminen hallitulle järjestelmälle sivulla 72 Määritä käytäntö tietylle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 73 Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmälle Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja valitse sitten tuote. Jokainen luokkaa kohti määritetty käytäntö näytetään tietoruudussa. 2 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määritystä -painiketta. 3 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 5 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 6 Valitse Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 63 Käytännön määrittäminen hallitulle järjestelmälle Määritä käytäntö tietylle hallitulle järjestelmälle. 72 McAfee epolicy Orchestrator Cloud Tuoteopas

73 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti 9 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse tuote. Valitun tuotteen luokat luetellaan järjestelmälle määritetyn käytännön kera. 4 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määrityksiä -painiketta. 5 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 6 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 7 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 8 Valitse Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 63 Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki tähän ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse halutut järjestelmät ja valitse sitten Toiminnot Agentti Määritä käytäntö ja periytyminen. Näkyviin tulee Määritä käytäntö -sivu. 3 Valitse asetukset avattavista Tuote-, Luokka- ja Käytäntö-luetteloista. 4 Valitse joko Palauta periytyminen tai Katkaise periytyminen, ja valitse sitten Tallenna. Katso myös Käytäntöjen käyttäminen sivulla 63 McAfee epolicy Orchestrator Cloud Tuoteopas 73

74 9 Käytäntöjen määrittäminen Käytäntöjen määrittäminen manuaalisesti Käytäntömääritysten kopioiminen ja liittäminen Käytäntömääritysten kopioiminen ja liittäminen on helppo tapa jakaa useita määrityksiä järjestelmäpuun eri osissa olevien ryhmien ja järjestelmien kesken. t Käytäntömääritysten kopioiminen ryhmästä sivulla 74 Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten kopioiminen järjestelmästä sivulla 74 Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. Käytäntömääritysten liittäminen ryhmään sivulla 74 Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. Käytäntömääritysten liittäminen tiettyyn järjestelmään sivulla 75 Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. Käytäntömääritysten kopioiminen ryhmästä Voit kopioida Järjestelmäpuu-ryhmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. 2 Valitse Toiminnot Kopioi määritykset. 3 Valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Käytäntömääritysten kopioiminen järjestelmästä Voit kopioida tietyn järjestelmän käytäntömääritykset Kopioi määritykset -toiminnon avulla. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse Toiminnot Kopioi määritykset, valitse tuotteet tai toiminnot, joihin haluat kopioida käytäntömääritykset, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla 63 Käytäntömääritysten liittäminen ryhmään Kun ryhmät on kopioitu ryhmästä tai järjestelmästä, voit liittää niihin käytäntömäärityksiä. 74 McAfee epolicy Orchestrator Cloud Tuoteopas

75 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen 9 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten haluamasi Järjestelmäpuu-ryhmä. 2 Napsauta tietoruudussa Toiminnot ja valitse Liitä määritykset. Jos valitulla ryhmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 3 Valitse käytäntöluokat, jotka haluat korvata kopioiduilla käytännöillä, ja napsauta sitten OK-painiketta. Katso myös Käytäntöjen käyttäminen sivulla 63 Käytäntömääritysten liittäminen tiettyyn järjestelmään Kun käytäntömääritykset on kopioitu ryhmästä tai järjestelmästä, voit liittää ne tiettyyn järjestelmään. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki valittuun ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Valitse järjestelmä, johon haluat liittää käytäntömääritykset, ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. 3 Valitse tietoruudussa Toiminnot Liitä määritys. Jos valitulla järjestelmällä on jo joihinkin luokkiin määritettyjä käytäntöjä, Ohita käytäntömääritykset -sivu tulee näkyviin. Kun käytäntömäärityksiä liitetään, Käytäntöjen ja tehtävien toimeenpano -käytäntö näkyy luettelossa. Tämä käytäntö hallitsee muiden käytäntöjen toimeenpanotilaa. 4 Vahvista määritysten korvaaminen. Katso myös Käytäntöjen käyttäminen sivulla 63 Käytännön tietojen näyttäminen Näytä käytäntöjen yksityiskohtaiset tiedot, muun muassa käytäntöjen omistajat, määritykset ja periytyminen. McAfee epolicy Orchestrator Cloud Tuoteopas 75

76 9 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen t Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen sivulla 76 Näytä käytännön perivä ryhmä tai järjestelmä Käytäntöluettelo-määrityssivulla. Käytäntöasetusten tarkasteleminen sivulla 76 Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä sivulla 77 Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. Ryhmälle määritettyjen käytäntöjen tarkasteleminen sivulla 77 Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen sivulla 77 Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. Ryhmän käytännön periytymisen tarkasteleminen sivulla 78 Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. Katkaistun periytymisen tarkasteleminen ja palauttaminen sivulla 78 Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. Määritetyn käytännön sisältävien ryhmien ja järjestelmien tarkasteleminen Näytä käytännön perivä ryhmä tai järjestelmä Käytäntöluettelo-määrityssivulla. Käytäntöluettelo-pääsivulla näkyy käytäntömääritysten määrä. Sivulla ei näy mikä ryhmä tai järjestelmä perii käytännön. Jos esimerkiksi tarkastelet McAfee Agent -tuotetta Tuoteluettelossa, voit tarkastella jokaisen käytännön oletusmäärityksiä. McAfee Default -käytännön osalta yleinen luokka on määritetty Yleinen juuri -solmulle ja Ryhmä-solmutyypille. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse Määritykset käytännön rivillä ja napsauta linkkiä. Linkki osoittaa niiden ryhmien tai järjestelmien määrän, joille käytäntö on määritetty (esimerkiksi 6 määritystä). Määritykset-sivulla näytetään jokainen ryhmä tai järjestelmä, johon käytäntö on määritetty, sekä niiden solmun nimi ja solmutyyppi. Käytäntöasetusten tarkasteleminen Voit tarkastella tuoteluokkaan tai järjestelmään määritetyn käytännön tietoja. Järjestelmäpuun ryhmälle tai järjestelmälle määritetty käytäntö voi kertoa esimerkiksi käytännön toimeenpanon aikavälin, priorisoitujen tapahtumien välityksen aikavälin ja sen, onko vertaisviestintä otettu käyttöön. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 76 McAfee epolicy Orchestrator Cloud Tuoteopas

77 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen 9 2 Napsauta käytäntönimilinkkiä. Käytäntösivut ja niiden asetukset tulevat näkyviin. Näet nämä tiedot myös, kun tarkastelet tietylle ryhmälle määritettyjä käytäntöjä. Jos haluat tarkastella näitä tietoja, valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja napsauta sitten valitun käytännön linkkiä Käytäntö-sarakkeessa. Määritysten tarkasteleminen sijainneissa, joissa käytännön toimeenpano on poistettu käytöstä Voit tarkastella määrityksiä sijainneissa, joissa käytännön toimeenpano on käytäntöluokan mukaan poistettu käytöstä. Käytäntöjen toimeenpano kannattaa yleisesti ottaen ottaa käyttöön. Tämä tehtävä paikallistaa käytännöt, joita ei ole pantu toimeen, jotta niiden märitystä voi muuttaa. 1 Valitse Valikko Käytäntö Käytäntöluettelo, ja valitse sitten tuote ja luokka. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Napsauta Tuotteen toimeenpanon tila -kohdan vieressä olevaa linkkiä, joka osoittaa niiden määritysten määrän (jos yhtään), joissa toimeenpano on pois käytöstä. Toimeenpano kohteelle <käytännön nimi> -sivu avataan. 3 Voit muuttaa luettelossa olevan käytännön toimeenpanokäytännön sivulla Järjestelmäpuu Määritetyt käytännöt. Ryhmälle määritettyjen käytäntöjen tarkasteleminen Voit tarkastella Järjestelmäpuu-ryhmälle määritettyjä käytäntöjä lajiteltuna tuotteen mukaan. Esimerkki: jos palvelimille ja työasemaryhmille on määritetty eri käytännöt, käytä tätä tehtävää varmistaaksesi, että käytännöt on määritetty oikein. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Määritetyt käytännöt -välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. 2 Näytä minkä tahansa käytännön asetukset napsauttamalla käytäntölinkkiä. Tietylle järjestelmälle määritettyjen käytäntöjen näyttäminen Järjestelmäpuun avulla voit tarkastella järjestelmille määritettyjen käytäntöjen luetteloa keskitetysti yhdestä paikasta. Esimerkki: jos eri järjestelmille on määritetty eri käytännöt, käytä tätä tehtävää varmistaaksesi, että käytännöt on määritetty oikein. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät näytetään tietoruudussa. 2 Siirry Järjestelmän tiedot -sivulle napsauttamalla järjestelmän nimeä. Valitse sitten Käytössä olevat käytännöt -välilehti. McAfee epolicy Orchestrator Cloud Tuoteopas 77

78 9 Käytäntöjen määrittäminen Käytännön tietojen näyttäminen Ryhmän käytännön periytymisen tarkasteleminen Voit tarkastella tietyn ryhmän käytäntöjen periytymistä. Esimerkki: jos eri ryhmille on määritetty käytännön periytyminen, käytä tätä tehtävää varmistaaksesi, että käytännön periytyminen on määritetty oikein. 1 Valitse Valikko Järjestelmät Järjestelmäpuu. 2 Valitse Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytännön rivillä Periytyy kohteesta -kohdan alapuolella näytetään sen ryhmän nimi, josta käytäntö periytyy. Katkaistun periytymisen tarkasteleminen ja palauttaminen Voit selvittää, missä ryhmissä ja järjestelmissä käytännön periytyminen on katkennut. Esimerkki: jos joillekin ryhmille on määritetty käytäntöjä katkaistulla periytymisellä, käytä tätä tehtävää varmistaaksesi, että käytännöt on määritetty oikein. 1 Valitse Valikko Järjestelmät Järjestelmäpuu ja valitse sitten Määritetyt käytännöt -välilehti. Kaikki määritetyt käytännöt näytetään tietoruudussa tuotteen mukaan organisoituna. Käytäntörivillä Katkaistu periytyminen -kohdan alapuolella näytetään niiden ryhmien ja järjestelmien määrä, joissa tämän käytännön periytyminen on katkennut. Lukuarvo viittaa niiden ryhmien tai järjestelmien määrään, joissa käytäntö on katkennut. Se ei viittaa niiden järjestelmien määrään, jotka eivät peri käytäntöä. Jos esimerkiksi vain yksi ryhmä ei peri käytäntöä, näytössä lukee 1 ei periydy riippumatta siitä, miten monta järjestelmää ryhmässä on. 2 Napsauta linkkiä, joka osoittaa niiden aliryhmien tai järjestelmien määrän, joiden periytyminen on katkaistu. Näytä katkaistu periytyminen -sivulla luetellaan näiden ryhmien ja järjestelmien nimet. 3 Palauta näistä minkä tahansa periytyminen valitsemalla nimen vieressä oleva valintaruutu ja sen jälkeen Toiminnot ja Palauta periytyminen. 78 McAfee epolicy Orchestrator Cloud Tuoteopas

79 10 Tuotteiden käyttöönotto McAfee epo Cloud yksinkertaistaa tietoturvatuotteiden käyttöönottoa verkossa olevissa hallituissa järjestelmissä käyttöönottojen määrittämistä ja ajoittamista tukevan käyttöliittymän avulla. Sisällys Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönotto -sivu Tuotteiden käyttöönoton valvontalokien tarkasteleminen Tuotteen käyttöönoton tarkasteleminen Tuotteiden käyttöönotto käyttöönottoprojektin avulla Käyttöönottoprojektien valvonta ja muokkaaminen Agentin käyttöönoton URL-osoitteiden hallinta Tuoteohjelmistojen asennuksen poistaminen järjestelmistä Valvontaloki Tuotteen käyttöönottoprojektien edut Tuotteen käyttöönottoprojektit yksinkertaistavat hallitussa järjestelmässä käytettävien tietoturvatuotteiden käyttöönottoa vähentämällä verkon käyttöönottojen ajoittamiseen ja ylläpitoon kuluvaa aikaa ja kustannuksia. Tuotteen käyttöönottoprojektien avulla voit tehdä seuraavaa: Suorita käyttöönotto jatkuvasti Voit määrittää käyttöönottoprojektin niin, että tuotteet otetaan automaattisesti käyttöön uusissa järjestelmissä, jotka vastaavat määritettyjä ehtoja. Pysäytä käynnissä oleva käyttöönotto Käyttöönoton voi tarvittaessa pysäytettävä sen aloittamisen jälkeen. Voit jatkaa käyttöönottoa myöhemmin, kun olet valmis. Poista aikaisemmin käyttöön otetun tuotteen asennus Jos käyttöönottoprojekti on jo suoritettu, mutta haluat poistaa tuotteen asennuksen projektiin määritetyistä järjestelmistä, valitse Poista asennus Toiminto-luettelosta. McAfee epolicy Orchestrator Cloud Tuoteopas 79

80 10 Tuotteiden käyttöönotto Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivu Tuotteen käyttöönotto -sivulla voit luoda, valvoa ja hallita tuotteiden käyttöönottoprojekteja. Sivu on jaettu kahteen pääalueeseen. Toinen alue on jaettu viiteen pienempään alueeseen. Kuva 10-1 Tuotteen käyttöönotto -sivu Pääalueita ovat: Käyttöönoton yhteenveto Luettelee tuotteiden käyttöönotot ja mahdollistaa niiden suodattamisen tyypin ja tilan mukaan sekä niiden edistymisen nopean tarkastelemisen. Jos napsautat käyttöönottoa, sen tiedot näytetään käyttöönoton tietoalueella. Huutomerkkikuvake osoittaa, että käyttöönotto on käynnissä oleva asennuksen poistoprosessi tai että käyttöönoton käyttämä paketti on siirretty, poistettu tai vanhentunut. Käyttöönoton tiedot Luettelee valitun käyttöönoton tiedot ja muodostuu seuraavasta seuraavista alueista. Tilanvalvonta Näyttää tilanteen ja tilan käyttöönoton tyypin ja tilan mukaan: Jatkuvissa käyttöönotoissa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio käyttöönoton aikana. Kiinteiden käyttöönottojen tapauksessa näyttöön tulee kalenteri, jos käyttöönotto on odotustilassa, tai palkkikaavio, jos Nykyinen on valittuna, tai histogrammi, jos Kesto on valittuna. Voit muuttaa käyttöönottoa Toiminto-valintojen avulla. 80 McAfee epolicy Orchestrator Cloud Tuoteopas