McAfee epolicy Orchestrator Cloud

Transkriptio

1 Siirtymisopas McAfee epolicy Orchestrator Cloud McAfee SecurityCenteristä McAfee epolicy Orchestrator Cloudiin

2 COPYRIGHT 2016 Intel Corporation TAVARAMERKIT Intel ja Intel-logo ovat Intel Corporationin rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. McAfee ja McAfee-logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource ja VirusScan ovat McAfee, Inc:n tai sen tytäryhtiöiden rekisteröityjä tavaramerkkejä tai tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. KÄYTTÖOIKEUSTIEDOT Käyttöoikeussopimus HUOMAUTUS KAIKILLE KÄYTTÄJILLE: LUE HUOLELLISESTI OSTAMAASI KÄYTTÖOIKEUTTA VASTAAVA LAILLINEN SOPIMUS, JOSSA MÄÄRITETÄÄN LISENSSINALAISET OHJELMISTON YLEISET KÄYTTÖEHDOT. ELLET TIEDÄ HANKKIMASI KÄYTTÖOIKEUDEN TYYPPIÄ, TUTKI OHJELMISTON MUKANA TULLEITA MYYNTI-, MYYNTITILAUS- JA MUITA KÄYTTÖOIKEUDEN MYÖNTÄMISEEN LIITTYVIÄ ASIAKIRJOJA, TAI ASIAKIRJOJA, JOITA OLET SAANUT ERILLÄÄN OSTON YHTEYDESSÄ (VIHKONA, TIEDOSTONA TUOTTEEN CD-LEVYLLÄ TAI TIEDOSTONA INTERNET-SIVUSTOSTA, JOSTA OLET LADANNUT OHJELMISTOPAKETIN). JOS ET HYVÄKSY KAIKKIA TÄMÄN SOPIMUKSEN EHTOJA, ÄLÄ ASENNA OHJELMISTOA. TIETYISSÄ TAPAUKSISSA VOIT PALAUTTAA TUOTTEEN MCAFEELLE TAI OSTOPAIKKAAN JA SAADA TÄYDEN HYVITYKSEN MAKSUSTASI. 2 McAfee epolicy Orchestrator Cloud Siirtymisopas

3 Sisällys Johdanto 5 Tietoja tästä oppaasta Käytännöt Tuotedokumentaation etsiminen Siirron yleiskuvaus 7 McAfee epo Cloudin ja SecurityCenterin vertailu McAfee Endpoint Security -version 10.1 ja uudempien versioiden hyödyt Siirtyminen McAfee epo Cloudiin McAfee epo Cloudin käytön aloittaminen 11 Endpoint Securityn ja McAfee Agentin asentaminen Asennuksen URL-osoitteen luominen oletustuotteilla ja -käytännöillä Asennuksen URL-osoitteen mukauttaminen Asennuksen URL-osoitteen lähettäminen käyttäjille Järjestelmien hallinnan ja tuotteiden asennuksen tarkistaminen Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen Virustestiprosessi Käytännön luominen ja määrittäminen Käytäntöjen luominen ja hallinta Käytäntöjen määrittäminen hallitulle järjestelmälle A Lisätietoja 23 Tuotedokumentaation etsiminen Hakemisto 25 McAfee epolicy Orchestrator Cloud Siirtymisopas 3

4 Sisällys 4 McAfee epolicy Orchestrator Cloud Siirtymisopas

5 Johdanto Tämä opas sisältää tietoa, jota tarvitset käyttäessäsi McAfee-tuotetta. Sisällys Tietoja tästä oppaasta Tuotedokumentaation etsiminen Tietoja tästä oppaasta Näissä tiedoissa on kuvattu oppaan kohdeyleisö, tässä oppaassa käytetyt typografiset käytännöt ja kuvakkeet sekä se, miten opas on järjestetty. Käytännöt Tässä oppaassa käytetään seuraavia typografisia käytäntöjä ja kuvakkeita. Kursivointi Lihavointi Kirjan, luvun tai aiheen nimi, uusi termi tai korostus. Tekstin korostus. Suhteuttamaton fontti Komento tai muu käyttäjän kirjoittama teksti, koodiesimerkki tai näytetty viesti. Kapea lihavointi Sininen hyperteksti Tuotteen käyttöliittymässä esiintyvät sanat, esimerkiksi asetusten, valikkojen, painikkeiden ja valintaikkunoiden nimet. Linkki toiseen aiheeseen tai ulkoiseen verkkosivustoon. Huomautus: Lisätietoja, jotka korostavat tiettyä kohtaa, muistuttavat lukijaa jostakin asiasta tai esittelevät vaihtoehtoisen menetelmän. Vihje: Tietoa parhaista käytännöistä. Huomio: Tärkeitä neuvoja tietokonejärjestelmän, ohjelmistoasennusten, verkon, yrityksen ja tietojen suojaamiseen. Varoitus: Kriittisen tärkeitä neuvoja laitteistotuotteen käyttöön liittyvien henkilövahinkojen estämiseen. McAfee epolicy Orchestrator Cloud Siirtymisopas 5

6 Johdanto Tuotedokumentaation etsiminen Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 6 McAfee epolicy Orchestrator Cloud Siirtymisopas

7 1 Siirron yleiskuvaus Intel Security työstää seuraavan sukupolven ratkaisua asiakasjärjestelmien suojaukseen pilvipohjaisella hallinnalla. Tästä johtuen olemme siirtäneet McAfee SecurityCenterin hallinnoiman McAfee SaaS Endpoint Protectionin McAfee epolicy Orchestrator Cloud (McAfee epo Cloud):n hallinnoimaan McAfee Endpoint Securityyn. Päivittäminen Endpoint Security -versioon 10.1 tai uudempaan Jos sinulla on aktiivisia SaaS Endpoint Protection -käyttöoikeuksia ja Endpoint Security 10 asennettuna asiakasjärjestelmiin, voit päivittää Endpoint Security -versioon 10.1 tai uudempaan. Jos päivität, siirrämme McAfee SecurityCenter -käyttöoikeutesi McAfee epo Cloudiin. McAfee SecurityCenterin käytön jatkaminen Voit jatkaa McAfee SaaS -järjestelmien hallintaa McAfee SecurityCenteristä käyttöoikeuden vanhentumiseen tai elinkaaren loppuun (11. tammikuuta 2019) asti. Jos päätät tehdä niin, poista kaikki Endpoint Security esiintymien asennus hallituista järjestelmistä ja asenna SaaS Endpoint Protection 6.x. Intel Security ei enää tarjoa korjaustiedostoja tai Hotfix-korjauksia Endpoint Security -version 10.0 suojaamiseksi uusimpia uhkia vastaan. Lisätietoja on artikkelissa Usein kysytyt kysymykset McAfee SaaS Endpoint Protection -ohjelmistopakettien elinkaaren lopusta. Sisällys McAfee epo Cloudin ja SecurityCenterin vertailu McAfee Endpoint Security -version 10.1 ja uudempien versioiden hyödyt Siirtyminen McAfee epo Cloudiin McAfee epo Cloudin ja SecurityCenterin vertailu McAfee epo Cloud on uusi suojauksen hallintakonsoli, joka korvaa McAfee SecurityCenterin. McAfee epo Cloud tarjoaa yhtenäisen suojauksen hallinnan verkon järjestelmille. Se lyhentää vasteaikoja, vahvistaa suojausta ja yksinkertaistaa riskien ja tietoturvan hallintaa automaatiotoimintojen ja verkon kokonaisvaltaisen näkyvyyden ansiosta. Sen avulla tunnistat, hallitset ja vastaat tehokkaasti tietoturvaongelmiin ja -uhkiin pilvipohjaisen käyttöympäristön avulla. Seuraavassa on vertailu McAfee SecurityCenterin ja McAfee epo Cloudin ominaisuuksista. Ominaisuus tai toiminto McAfee SecurityCenter McAfee epo Cloud Active Directory -synkronointi Agentin aktivointi McAfee epolicy Orchestrator Cloud Siirtymisopas 7

8 1 Siirron yleiskuvaus McAfee epo Cloudin ja SecurityCenterin vertailu Ominaisuus tai toiminto McAfee SecurityCenter McAfee epo Cloud Valvontaloki Automaattinen tuotepäivitys Asiakastehtävät Asiakastehtäväluettelo Asiakastehtävien vertailu Koontinäytöt Käytön aloittaminen -työnkulku Valvonnat (pienoissovellukset) Ilmoitukset Omat asetukset Käytäntömääritykset Käytäntömäärityssäännöt Käytäntöluettelo Käytäntövertailu Käytäntöhistoria Tuotteiden hallinta Kyselyt Raportit Palvelintehtävät Palvelintehtävien loki Palvelimen asetukset Tuki 18 kielelle Järjestelmien hallinta Järjestelmäpuu Tunnisteryhmät Tunnisteet Uhkatapahtumaloki Kaksinkertainen todennus Päätepistetuotteiden URL-asennus Käyttäjien hallinta 8 McAfee epolicy Orchestrator Cloud Siirtymisopas

9 Siirron yleiskuvaus McAfee Endpoint Security -version 10.1 ja uudempien versioiden hyödyt 1 McAfee Endpoint Security -version 10.1 ja uudempien versioiden hyödyt Yksi hyödyistä siirtymisessä McAfee epo Cloudiin on mahdollisuus päivittää McAfee Endpoint Security -versioon 10.1 tai uudempaan ja saada käyttöön uusia suojaustoimintoja. McAfee Endpoint Security sisältää useita suojausmoduuleja, mukaan lukien Threat Prevention, Web Control ja Firewall. Nämä moduulit tarjoavat edistyneen suojauksen yhteisen käyttöympäristön kautta. McAfee SaaS Endpoint Protection 6.x ei tue Windows 10 -järjestelmää. Järjestelmissä, jossa on Windows 10 tai uudempi, on päivitettävä McAfee epo Cloudiin ja Endpoint Security -versioon 10.1 tai uudempaan. Lisätietoja tuetuista käyttöjärjestelmistä on McAfee KnowledgeBase -artikkelissa KB Siirtyminen McAfee epo Cloudiin Kun kirjaudut sisään McAfee SecurityCenteriin, Siirtotiedot-toimintokohde tulee näyttöön. Näet tämän kohteen ainoastaan jos sinulla on aktiivinen McAfee SaaS Endpoint Protection -käyttöoikeus ja McAfee Endpoint Security 10 asennettuna johonkin asiakasjärjestelmään. Toiminnon suorittamisen jälkeen tilisi ja käyttöoikeustietosi siirretään McAfee epo Cloudiin. Siirto suoritetaan 48 tunnin sisällä. Sinä aikana voit hallinnoida päätepisteitä McAfee SecurityCenterin avulla. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Kirjaudu SecurityCenter-tiliisi. 2 Paikanna Siirtotiedot-toimintokohde ja napsauta sitten Jatka. 3 Tarkista tiedot ja napsauta sitten Aloita. Kun käyttöoikeuden siirto on suoritettu, saat McAfee epo Cloudista uuden tilisi ja käyttöoikeustietosi sisältävän tervetuloviestin sähköpostiisi. Sähköpostiviestissä on ohjeet, miten aktivoit tilisi ja aloitat McAfee epo Cloudin käytön. McAfee epolicy Orchestrator Cloud Siirtymisopas 9

10 1 Siirron yleiskuvaus Siirtyminen McAfee epo Cloudiin 10 McAfee epolicy Orchestrator Cloud Siirtymisopas

11 2 McAfee 2 epo Cloudin käytön aloittaminen Kun ensi kertaa kirjaudut sisään McAfee epo Cloud -tiliin, SaaS ja McAfee epo -sivu näytetään. Sivu esittelee McAfee SecurityCenterin ja McAfee epo Cloudin yhtäläisyydet sekä McAfee epo Cloudin uudet ominaisuudet. Käytä McAfee epo Cloudia osoitteessa Kun olet kirjautunut sisään: 1 Asenna Endpoint Security hallittuihin järjestelmiin asennuksen URL-osoitteen avulla. 2 Luo tarvittaessa mukautetut käytännöt uudelleen. 3 Määritä mukautetut käytännöt päätepisteille. Sisällys Endpoint Securityn ja McAfee Agentin asentaminen Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen Käytännön luominen ja määrittäminen Endpoint Securityn ja McAfee Agentin asentaminen Luo asennuksen URL-osoite (tunnetaan myös nimellä agentin käyttöönoton URL-osoite), jonka voit jakaa käyttäjille. Käyttäjät siirtyvät asennuksen URL-osoitteeseen ja asentavat McAfee Agentin omiin järjestelmiin. Sinun on poistettava jokaisen McAfee-tuotteen edelliset versiot käyttäjien järjestelmistä ennen kuin he voivat käyttää asennuksen URL-osoitetta. Voit valita oletus- tai mukautetun asennuksen. Oletusasennus Asentaa McAfee Agentin ja Endpoint Securityn kaikkien moduulien oletuskäytännöillä. Mukautettu asennus Sallii moduulien ja käytäntöjen sisällyttämisen tai pois jättämisen asennuksen aikana. Asennuksen URL-osoite on seuraavassa muodossa: token=<40-heksadesimaalitavua> Esimerkki: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Kun olet lähettänyt asennuksen URL-osoitteen verkon päätepisteiden käyttäjille, käyttäjät avaavat asennuksen URL-osoitteen selaimella. Tämän jälkeen asennusohjelma käynnistyy. Asennusohjelma käynnistää tämän prosessin: McAfee epolicy Orchestrator Cloud Siirtymisopas 11

12 2 McAfee epo Cloudin käytön aloittaminen Endpoint Securityn ja McAfee Agentin asentaminen 1 McAfee Agent ladataan järjestelmään. 2 Järjestelmä muodostaa yhteyden McAfee epo Cloudiin, ja järjestelmä lisätään järjestelmäpuun oletusryhmään, Oma ryhmä. 3 Kun tämä viestintä on suoritettu, järjestelmä näkyy järjestelmäpuussa Hallittu-tilassa. 4 Kun McAfee Agent asennetaan, se lataa asennuksen URL-osoitteen luonnin yhteydessä valitut tuoteohjelmistot. Asennuksen URL-osoitteen luominen oletustuotteilla ja - käytännöillä Luot asennuksen URL-osoitteen helpoiten oletustuotteilla ja -käytännöillä. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Tiedosto Ohjelmisto SaaS ja McAfee epo. Jos kirjaudut sisään ensimmäistä kertaa, SaaS ja McAfee epo -sivu näytetään automaattisesti. 2 Valitse Oletusasennus. 3 Napsauta Asenna suojaus muihin tietokoneisiin. Asennuksen URL-osoite luodaan. Asennuksen URL-osoitteen mukauttaminen Voit mukauttaa tuotteita ja käytäntöasetuksia kun luot asennuksen URL-osoitteen. Voit esimerkiksi valita muun kuin oletuskäytännön Endpoint Security -ohjelmistolle. Mukauta ohjelmiston asennusta -sivulla näkyvät asetukset määrittyvät käyttöoikeussopimuksen mukaan. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Tiedosto Ohjelmisto SaaS ja McAfee epo. Jos kirjaudut sisään ensimmäistä kertaa, SaaS ja McAfee epo -sivu näytetään automaattisesti. 2 Valitse Mukautettu asennus. 3 Valitse suojaustyyppi, jonka haluat muuttaa. Sivu päivitetään näyttämään valitun suojaustyypin asetukset. 4 Anna niiden tietokoneiden ryhmän nimi ja käyttöjärjestelmä, joihin asennuksen URL-osoite lähetetään. 5 Määritä tuote- ja käytäntöasetukset. 12 McAfee epolicy Orchestrator Cloud Siirtymisopas

13 McAfee epo Cloudin käytön aloittaminen Endpoint Securityn ja McAfee Agentin asentaminen 2 Jos esimerkiksi olet valinnut Endpoint Security Web Control, määritä seuraavat asetukset: Valitse asennettavat ohjelmistotuotteet ja määritä tarvittaessa kunkin tuotteen erityisasetukset valitsemalla McAfeen oletuskäytännöt ja -tehtävät. Tarkista, että Automaattinen päivitys -valintaruutu on valittuna, niin saat automaattisesti tuotteiden uusimmat versiot, päivitykset, korjaustiedostot ja sisällöt. 6 Napsauta Valmis. 7 Napsauta Asenna suojaus muihin tietokoneisiin. Asennuksen URL-osoite luodaan. Asennuksen URL-osoitteen lähettäminen käyttäjille Lähetä asennuksen URL-osoite kaikille käyttäjille, joiden järjestelmiä haluat hallita McAfee epo Cloudin avulla. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Etsi asennuksen URL-osoite seuraavasti: Jos et ole luonut asennuksen URL-osoitetta Napsauta Käytön aloittaminen -sivulla Asenna suojaus muihin tietokoneisiin. Jos olet jo luonut asennuksen URL-osoitteen Valitse Tiedosto Koontinäytöt epolicy Orchestratorin käytön aloittaminen. Jokainen asennuksen URL-osoite näkyy koontinäytön oikeassa reunassa olevassa luettelossa. Jos olet jo luonut asennuksen URL-osoitteen Valitse Tiedosto Järjestelmäpuu Agentin käyttöönotto. Valitse sitten MyGroup ja napsauta Näytä agentin käyttöönoton URL-osoite. URL-osoite näkyy ponnahdusikkunassa. 2 Kopioi URL-osoite leikepöydälle. 3 Lähetä URL-osoite sähköpostitse tai kopioi se hallittaviin järjestelmiin. Pyydä sitten käyttäjiä suorittamaan käyttöjärjestelmäkohtaiset asennusvaiheet seuraavan taulukon mukaisesti. McAfee epolicy Orchestrator Cloud Siirtymisopas 13

14 2 McAfee epo Cloudin käytön aloittaminen Endpoint Securityn ja McAfee Agentin asentaminen Käyttöjärjestelmä Windows Asennusvaiheet 1 Lataa asennusohjelma pyydettäessä. Vaihtoehtoisesti lataa ja asenna agentti valitsemalla Asenna. 2 Aloita asennus valitsemalla Suorita. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan hakemistoon <Paikallinen_Temp hakemisto>\mcafeelogs. Mac 1 Lataa asennusohjelma pyydettäessä. Mukautettu URL-osoite lataa McAfeeSmartInstall.app-tiedoston. Jos käytössä on Mozilla Firefox, mukautetusta URL-osoitteesta ladataan McAfeeSmartInstall.app.zip-tiedosto. Pura McAfeeSmartInstall.app kaksoisnapsauttamalla tiedostoa. 2 Aloita asennus kaksoisosoittamalla McAfeeSmartInstall.app-tiedostoa. Asennuksen tilanne näkyy valintaikkunassa. Asennusloki tallennetaan /tmp-hakemistoon. Muut kuin Windows-pohjaiset tuetut käyttöjärjestelmät Suorita asennusohjelma kansiosta, johon se ladattiin../<mcafeesmartinstall.sh> Asennusloki, McAfeeSmartInstall_<pvm>_<aika>.log, tallennetaan kansioon, johon asennusohjelma ladattiin. 4 Varmista, että McAfee Agent on asennettu järjestelmiin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet suojaustuotteet ja että järjestelmiä hallitaan. Kun käyttäjät ovat asentaneet McAfee Agentin järjestelmiin, McAfee Agent muodostaa yhteyden McAfee epo Cloudiin, lataa tuoteohjelmiston ja lisää järjestelmät McAfee epo Cloudin hallintaan. Järjestelmien hallinnan ja tuotteiden asennuksen tarkistaminen Varmista, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin ja että järjestelmät ovat muodostaneet yhteyden McAfee epo Cloudiin ja ladanneet tuoteohjelmiston, jonka jälkeen järjestelmät ovat hallittavissa. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Voit varmistaa, että järjestelmien käyttäjät ovat asentaneet McAfee Agentin, valitsemalla jonkin seuraavista: Valikko Järjestelmät Järjestelmät Valikko Järjestelmät Järjestelmäpuu ja sitten Järjestelmät-välilehti 2 Vahvista, että Hallittu näkyy jokaisen Järjestelmän nimi -sarakkessa olevan tietokoneen Hallinnan tila -sarakkeen vieressä. Jos kaikki tietokoneet eivät ole näkyvissä, käyttäjille on ehkä lähetettävä muistutus McAfee Agentin asentamisesta asennuksen URL-osoitteen avulla. 3 Avaa Järjestelmätiedot-sivu napsauttamalla järjestelmää Järjestelmän nimi -sarakkeessa. 14 McAfee epolicy Orchestrator Cloud Siirtymisopas

15 McAfee epo Cloudin käytön aloittaminen Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen 2 4 Napsauta Tuotteet-välilehteä ja tarkista luettelo järjestelmään asennetuista tuotteista ja niiden versioista. 5 Napsauta Tiedosto Raportointi Koontinäytöt ja valitse sitten Endpoint Security: Suojauksen yhteenveto Koontinäytöt-luettelosta. Koontinäytön Suojaustila-valvonta näyttää seuraavat tiedot: Kuinka moneen järjestelmään tuotteet on asennettu. Onko tuoteohjelmisto ajan tasalla. Kuinka monta järjestelmää on suojattu. Agentti palvelin-viestintä on ehkä suoritettava useaan otteeseen, ennen kuin järjestelmä näkyy suojattuna. Asennuksen URL-osoitteeseen lisätyt tuotteet on asennettu kaikkiin järjestelmiin ja McAfee epo Cloud hallitsee näitä verkossa olevia järjestelmiä. Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen Voit suorittaa haittaohjelmien torjunnan testitiedoston hallituissa järjestelmissä, jos haluat tarkastella, miten esimerkkiuhka poistetaan ja miltä toiminta näyttää McAfee epo Cloud -ohjelmistossa. Virustestiprosessi Näiden tehtävien avulla voit suorittaa haittaohjelmien torjunnan testitiedoston hallituissa järjestelmissä, kun haluat tarkastella, miten järjestelmävirus poistetaan ja miltä se näyttää McAfee epo Cloud -ohjelmistossa. Haittaohjelmien torjunnan testitiedoston suorittamisesta hallituissa järjestelmissä on seuraavia hyötyjä: Varmistat, että järjestelmät ovat hallittuja ja suojattuja. Opit jäljittämään hallittujen järjestelmien tapahtumia McAfee epo Cloud -palvelimessa. Näet miten ja missä uhkatapahtumat näkyvät McAfee epo Cloud -käyttöliittymässä. t Testattavan järjestelmän valitseminen järjestelmäpuusta sivulla 16 Järjestelmäpuu näyttää luettelon hallituista järjestelmistä ja niiden tilan. Valitse järjestelmä, jossa voit suorittaa haittaohjelmien torjunnan testitiedoston. Esimerkkiuhkan suorittaminen hallitussa järjestelmässä sivulla 16 Kun haluat suorittaa haittaohjelmien torjunnan testitiedoston, kirjaudu hallittuun järjestelmään paikallisesti tai etäyhteyden kautta. Uhkavastauksen varmistaminen McAfee epo Cloud -palvelimessa sivulla 17 Tärkeä osa hallittujen järjestelmien suojaamista on oppia tarkistamaan uhkatapahtumat McAfee epo Cloud -palvelimessa. McAfee epolicy Orchestrator Cloud Siirtymisopas 15

16 2 McAfee epo Cloudin käytön aloittaminen Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen Testattavan järjestelmän valitseminen järjestelmäpuusta Järjestelmäpuu näyttää luettelon hallituista järjestelmistä ja niiden tilan. Valitse järjestelmä, jossa voit suorittaa haittaohjelmien torjunnan testitiedoston. Ennen aloittamista Tarvitset järjestelmänvalvojan oikeudet hallittuun järjestelmään, jotta voit suorittaa haittaohjelmien torjunnan testitiedoston. Valitse järjestelmä, jossa ei ole käynnissä kriittisiä prosesseja. Älä esimerkiksi suorita haittaohjelmien torjunnan testitiedosto palvelimessa. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Näytä hallittujen järjestelmien luettelo valitsemalla Valikko Järjestelmät Järjestelmäpuu ja valitsemalla sitten Järjestelmät-välilehti. Jos et näe järjestelmiä, valitse Valmiiksi määritetty -luettelossa Tämä ryhmä ja kaikki aliryhmät. 2 Avaa Järjestelmätiedot-sivu napsauttamalla järjestelmää Järjestelmän nimi -sarakkeessa. 3 Vieritä luetteloa alaspäin, kunnes löydät tiedot, joita tarvitset etäyhteyden muodostamiseen testijärjestelmään. Voit esimerkiksi käyttää seuraavia tietoja: DNS-nimi IP-osoite Järjestelmän kuvaus 4 Napsauta Tuotteet-välilehteä, jotta näet luettelon testijärjestelmään asennetuista tuotteista ja niiden versioista. 5 Varmista, että testijärjestelmään on asennettu Endpoint Security Threat Prevention. Näiden tietojen avulla voit kirjautua testijärjestelmään etäyhteyden kautta ja suorittaa haittaohjelmien torjunnan testitiedoston. Esimerkkiuhkan suorittaminen hallitussa järjestelmässä Kun haluat suorittaa haittaohjelmien torjunnan testitiedoston, kirjaudu hallittuun järjestelmään paikallisesti tai etäyhteyden kautta. Ennen aloittamista Tarvitset järjestelmänvalvojan oikeudet hallittuun järjestelmään, jotta voit suorittaa haittaohjelmien torjunnan testitiedoston. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Kirjaudu testijärjestelmään järjestelmänvalvojan oikeuksilla. 16 McAfee epolicy Orchestrator Cloud Siirtymisopas

17 McAfee epo Cloudin käytön aloittaminen Järjestelmien suojauksen varmistaminen ja uhkien tarkasteleminen 2 Voit kirjautua testijärjestelmään seuraavasti: Kirjaudu järjestelmään paikallisesti. Muodosta etäyhteys esimerkiksi Windowsin Etätyöpöytäyhteys -ohjelmalla ja kirjaudu sisään järjestelmään. 2 Avaa selain ja lataa haittaohjelmien torjunnan testitiedosto EICAR-sivustosta: 3 Lataa ja suorita 68 tavun kokoinen eicar.comin haittaohjelmien torjunnan testitiedosto ohjeiden mukaisesti. Haittaohjelmien torjunnan testitiedosto joko suoritetaan ja poistetaan tai se estetään ennen suorittamista. 4 Valitse Windowsissa Käynnistä Kaikki ohjelmat McAfee McAfee Endpoint Security ja valitse sitten Tila. Uhkien yhteenveto luettelee uhkien tyypit ja vastaanotettujen uhkien määrän. 5 Valitse Tapahtumaloki, jos haluat tarkastella uhkatapahtumia Tapahtuma-taulukossa. Taulukon alaosassa olevassa ruudussa näkyy uhkatapahtumien tiedot. Uhkavastauksen varmistaminen McAfee epo Cloud -palvelimessa Tärkeä osa hallittujen järjestelmien suojaamista on oppia tarkistamaan uhkatapahtumat McAfee epo Cloud -palvelimessa. Ennen aloittamista Suorita EICARin haittaohjelmien torjunnan testitiedosto, jotta saat näkyviin uhkatapahtumia. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Kirjaudu McAfee epo Cloud -konsoliin ja valitse Valikko Raportointi Koontinäytöt. 2 Valitse Koontinäytöt-luettelon otsikkoriviltä jokin seuraavassa taulukossa kuvatuista koontinäytöistä. Koontinäyttö epo:n yhteenveto Toimeenpanokoontinäyttö Uhkatapahtumat Uhkan kuvaus Näyttää viimeaikaiset uhkat Haittaohjelmien tunnistushistoria -viivakaaviossa. Näyttää Haittaohjelmien tunnistushistoria -viivakaavion. Näyttää viimeisimmät uhkat seuraavissa koontinäytöissä: Yleisimpien uhkatapahtumien kuvaukset -taulukko Uhkatapahtumat järjestelmäpuuryhmän mukaan -taulukko ja ympyräkaavio Uhkatapahtumien kuvaukset viimeisten 24 tunnin ajalta -taulukko ja ympyräkaavio Uhkatapahtumat viimeisten 2 viikon ajalta -viivakaavio 3 Valitse Valikko Raportointi Uhkatapahtumaloki, jos haluat nähdä äskettäisen uhkan kuvauksen. McAfee epolicy Orchestrator Cloud Siirtymisopas 17

18 2 McAfee epo Cloudin käytön aloittaminen Käytännön luominen ja määrittäminen Taulukko sisältää seuraavat tiedot: Tapahtuman luontiaika Uhkakohteen IPv4-osoite Tapahtumatunnus Suoritettu toiminto Tapahtuman kuvaus Uhan tyyppi Tapahtumaluokka 4 Napsauta taulukossa näytettyä tapahtumaa, jos haluat tarkastella kyseisen uhkan lisätietoja. 5 Napsauta uhkatietojen näkymän alaosassa olevaa Siirry liittyviin järjestelmiin -linkkiä, jos haluat nähdä lisätietoja järjestelmistä, johon tapahtuma vaikuttaa. Käytännön luominen ja määrittäminen Kaikki McAfee SecurityCenterissä luodut mukautetut käytännöt on luotava uudelleen. Voit luoda ja hallita omia käytäntöjäsi McAfee epo Cloudissa. Luotuja käytäntöjä ei oletuksena määritetä automaattisesti ryhmille tai järjestelmille. Käytännöt on manuaalisesti määritettävä halutuille järjestelmille. Käytäntöjen luominen ja hallinta McAfee epo Cloud tarjoaa useita työkaluja käytäntöjen hallintaa varten. Näitä ovat esimerkiksi Käytäntöluettelo, Käytäntöhistoria ja Käytäntövertailu. t Käytännön luominen Käytäntöluettelo-sivulla sivulla 18 Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla sivulla 19 Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Käytännön luominen Käytäntöluettelo-sivulla Käytäntöluettelo -toiminnon avulla luotuja mukautettuja käytäntöjä ei määritetä millekään ryhmälle tai järjestelmälle. Käytäntö voidaan luoda ennen tuotteen käyttöönottoa tai sen jälkeen. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Avaa Uusi käytäntö -valintaikkuna. a Valitse Valikko Käytäntö Käytäntöluettelo. b Valitse tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään Tiedot-ruudussa. c Valitse Uusi käytäntö. 2 Valitse kopioitava käytäntö avattavasta Luo käytäntö, joka perustuu nykyiseen käytäntöön -luettelosta. 18 McAfee epolicy Orchestrator Cloud Siirtymisopas

19 McAfee epo Cloudin käytön aloittaminen Käytännön luominen ja määrittäminen 2 3 Kirjoita uuden käytännön nimi ja napsauta OK-painiketta. Käytäntö näkyy Käytäntöluettelo-sivulla. 4 Napsauta uuden käytännön nimeä. Käytäntöasetukset-toiminto avautuu. 5 Muokkaa käytännön asetuksia tarpeen mukaan. 6 Valitse Tallenna. Nykyisen käytännön hallinta Käytäntöluettelo-sivulla Muokkaa, monista, nimeä uudelleen tai poista käytäntöjä. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse nykyinen käytäntö valitsemalla Valikko Käytäntö Käytäntöluettelo ja valitsemalla sitten tuote ja luokka avattavista luetteloista. Kaikki valitun luokan luodut käytännöt näytetään tietoruudussa. 2 Valitse jokin näistä toiminnoista. Toiminto Muokkaa käytäntöasetuksia Liittyvien järjestelmien määrä näkyy sivun yläreunassa. Monista käytäntö Vaiheet 1 Etsi käytäntö ja napsauta sen nimeä. 2 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Monista. Monista nykyinen käytäntö -valintaikkuna tulee näkyviin. 2 Kirjoita kenttään uuden käytännön nimi ja valitse sitten OK. Uusi käytäntö näytetään Käytäntöluettelo-sivulla. 3 Napsauta uutta käytäntöä luettelossa. 4 Muokkaa asetuksia tarpeen mukaan, ja valitse sitten Tallenna. Jos haluat kirjata käytäntöön tehdyt muutokset, kirjoita kommentti Monista-kohdan vieressä olevaan tekstikenttään Käytäntöluettelo-sivun alatunnisteessa. Uusi käytäntö tulee näkyviin tietoruutuun. McAfee epolicy Orchestrator Cloud Siirtymisopas 19

20 2 McAfee epo Cloudin käytön aloittaminen Käytännön luominen ja määrittäminen Toiminto Nimeä käytäntö uudelleen Poista käytäntö Vaiheet 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Nimeä uudelleen. Nimeä käytäntö uudelleen -valintaikkuna tulee näkyviin. 2 Kirjoita uusi nimi nykyiselle käytännölle ja valitse sitten OK. Uudelleennimetty käytäntö ilmestyy tietoruutuun. 1 Paikanna käytäntö ja valitse sitten käytännön rivillä Poista. 2 Valitse kehotettaessa OK. Poistettu käytäntö poistetaan tietoruudusta. Käytäntöjen määrittäminen hallitulle järjestelmälle Voit määrittää käytäntöjä järjestelmäpuun ryhmille tai tietyille järjestelmille. Käytäntö voidaan määrittää ennen tuotteen käyttöönottoa tai sen jälkeen. Suosittelemme määrittämään käytäntöjä mahdollisimman korkealle tasolle, jolloin alemmilla tasoilla olevat ryhmät ja aliryhmät perivät määritetyn käytännön. t Käytännön määrittäminen Järjestelmäpuu-ryhmälle sivulla 20 Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Käytännön määrittäminen hallitulle järjestelmälle sivulla 20 Määritä käytäntö tietylle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille sivulla 21 Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. Käytännön määrittäminen Järjestelmäpuu-ryhmälle Määritä käytäntö tietylle Järjestelmäpuu-ryhmälle. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Määritetyt käytännöt -välilehti ja valitse sitten tuote. Jokainen luokkaa kohti määritetty käytäntö näytetään tietoruudussa. 2 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määritystä -painiketta. 3 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 4 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 5 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 6 Valitse Tallenna. Käytännön määrittäminen hallitulle järjestelmälle Määritä käytäntö tietylle hallitulle järjestelmälle. 20 McAfee epolicy Orchestrator Cloud Siirtymisopas

21 McAfee epo Cloudin käytön aloittaminen Käytännön luominen ja määrittäminen 2 Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, valitse Järjestelmät-välilehti ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse järjestelmä ja valitse sitten Toiminnot Agentti Muokkaa yksittäisen järjestelmän käytäntöjä. Kyseisen järjestelmän Käytäntömääritys-sivu tulee näkyviin. 3 Valitse tuote. Valitun tuotteen luokat luetellaan järjestelmälle määritetyn käytännön kera. 4 Paikanna haluamasi käytäntöluokka ja napsauta sitten Muokkaa määrityksiä -painiketta. 5 Jos käytäntö on periytyvä, valitse Periytymislähde-kohdan vieressä Katkaise periytyminen ja määritä käytäntö ja asetukset alla. 6 Valitse käytäntö avattavasta Määritetty käytäntö -luettelosta. Tässä sijainnissa voit myös muokata valitun käytännön asetuksia tai luoda käytännön. 7 Valitse, lukitaanko käytännön periytyminen. Käytännön periytymisen lukitseminen estää toisen käytännön määrittämisen järjestelmille, jotka perivät tämän käytännön. 8 Valitse Tallenna. Käytännön määrittäminen Järjestelmäpuu-ryhmässä oleville järjestelmille Määritä käytäntö usealle samaan ryhmään kuuluvalle hallitulle järjestelmälle. Saat lisätietoja tuotteen toiminnoista, käytöstä ja parhaista käytännöistä valitsemalla käyttöliittymässä? tai Ohje. 1 Valitse Valikko Järjestelmät Järjestelmäpuu, napsauta Järjestelmät-välilehteä ja valitse sitten Järjestelmäpuu-ryhmä. Kaikki tähän ryhmään kuuluvat järjestelmät (mutta eivät aliryhmät) näkyvät tietoruudussa. 2 Valitse halutut järjestelmät ja valitse sitten Toiminnot Agentti Määritä käytäntö ja periytyminen. Näkyviin tulee Määritä käytäntö -sivu. 3 Valitse asetukset avattavista Tuote-, Luokka- ja Käytäntö-luetteloista. 4 Valitse joko Palauta periytyminen tai Katkaise periytyminen, ja valitse sitten Tallenna. McAfee epolicy Orchestrator Cloud Siirtymisopas 21

22 2 McAfee epo Cloudin käytön aloittaminen Käytännön luominen ja määrittäminen 22 McAfee epolicy Orchestrator Cloud Siirtymisopas

23 A Lisätietoja Seuraavat resurssit auttavat siirtymisessä McAfee SecurityCenteristä McAfee epo Cloudiin. Video Esittelyvideo siirtymisestä McAfee SecurityCenteristä McAfee epo Cloudiin Usein kysytyt kysymykset KB86285 FAQs for McAfee epo Cloud for McAfee SecurityCenter users KB78045 FAQs for McAfee epo Cloud KB86704 FAQs for McAfee Endpoint Security Muut KnowledgeBase-artikkelit KB86833 What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security 10.x KB87330 Ports and URLs required for McAfee epo Cloud communication through a firewall KB79063 McAfee epo Cloud 5.x Known Issues KB85003 Comparison of Endpoint Security Threat Prevention features supported on Microsoft Windows and Mac OS. Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. McAfee epolicy Orchestrator Cloud Siirtymisopas 23

24 A Lisätietoja Tuotedokumentaation etsiminen 24 McAfee epolicy Orchestrator Cloud Siirtymisopas

25 Hakemisto A asennuksen URL-osoite 13 Asennuksen URL-osoite luo 11, 12 lähetä 11 mukautettu 11, 12 oletus 11, 12 asiakkaat H virustentorjunnan testaaminen 15 haittaohjelmien torjunnan EICAR-testitiedosto 16 hallitut järjestelmät J virustentorjunnan testaaminen 15 järjestelmien hallinnan tarkistaminen 14 järjestelmäpuu järjestelmän valitseminen virustentorjunnan testausta varten 16 Järjestelmäpuu käytäntöjen määrittäminen ryhmälle 20 järjestelmät K järjestelmien hallinnan varmistaminen 14 käytäntöjen määrittäminen 20, 21 käyttöönotto asennuksen URL-osoite 13 käytännöt hallinta Käytäntöluettelo-sivulla 18 käytännöt (jatkuu) hallinta, Käytäntöluettelo-sivulla 19 Käytäntöluettelon käyttäminen 18 Käytäntöluettelo käyttäminen 18 käytäntömääritys järjestelmien määrittäminen 20, 21 ryhmän määrittäminen 20 M McAfee ServicePortal, käyttäminen 6, 23 McAfeen suositukset järjestelmien suojauksen varmistaminen 15 O ohjeet tuotekohtainen, etsiminen 6, 23 typografiset käytännöt ja kuvakkeet 5 S ServicePortal, tuoteoppaiden etsiminen 6, 23 T tapahtumat uhkatapahtuman näyttäminen 16 tehtävät virustentorjunnan testaaminen 16 tekninen tuki, tuotetietojen hakeminen 6, 23 tietoja tästä oppaasta 5 tässä oppaassa käytetyt käytännöt ja kuvakkeet 5 McAfee epolicy Orchestrator Cloud Siirtymisopas 25

26 0-27