Referensguide. McAfee Agent 5.5.0

Transkript

1 Referensguide McAfee Agent 5.5.0

2 COPYRIGHT Copyright 2017 McAfee LLC TILLSKRIVANDE AV VARUMÄRKEN McAfee och McAfee-logotypen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan är varumärken som tillhör McAfee LLC eller dess dotterbolag i USA eller andra länder. Andra varunamn och varumärken kan tillhöra andra ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL SAMTLIGA ANVÄNDARE: LÄS NOGGRANT DET GÄLLANDE JURIDISKA AVTALET FÖR DEN LICENS DU HAR KÖPT, VILKET BESKRIVER DE ALLMÄNNA REGLERNA OCH VILLKOREN SOM GÄLLER FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN LICENSTYP DU HAR FÅTT SKA DU KONTAKTA SÄLJAVDELNINGEN ELLER ANNAN RELATERAD UTFÄRDARE AV LICENSER, ELLER SE DE ORDERDOKUMENT SOM MEDFÖLJDE I PROGRAMVARANS FÖRPACKNING ELLER SOM DU HAR MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (I FORM AV EN BROSCHYR, EN FIL PÅ EN PRODUKT-CD-SKIVA ELLER EN FIL TILLGÄNGLIG PÅ WEBBPLATSEN FRÅN VILKEN DU LADDADE NER PROGRAMPAKETET). OM DU INTE GODKÄNNER VILLKOREN SOM BESKRIVS I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. FÖRUTSATT ATT DU ÄR BERÄTTIGAD DETTA KAN DU ÅTERLÄMNA PRODUKTEN TILL MCAFEE ELLER INKÖPSSTÄLLET FÖR FULLSTÄNDIG ÅTERBETALNING. 2 McAfee Agent Referensguide

3 Innehåll 1 Arbeta med McAfee Agent från McAfee epo 5 Systemegenskaper som rapporterats av McAfee Agent Frågor som är relaterade till McAfee Agent Processer som används av McAfee Agent Gränssnittsreferens 11 Webbadress till agentdistribution Redigera behörighetsuppsättning: sidan för McAfee Agent Sidan McAfee Agent-egenskaper Sidan Uppdatera nu Sidorna Klientaktivitetskatalog Sidan McAfee Agent-aktivering Sidan Spegla lagringsplatser Sidan Produktdistribution Sidan Produktuppdatering Sidan McAfee Agent-statistik Sidan Anpassade egenskaper Sidorna Principkatalog Fliken Allmänt Fliken SuperAgent Fliken Händelser Fliken Loggning Fliken Uppdateringar Fliken Peer-to-peer Fliken Product Improvement Program Fliken Lagringsplatser Fliken Proxy Fliken Felsökning Fliken Anpassade egenskaper Index 29 McAfee Agent Referensguide 3

4 Innehåll 4 McAfee Agent Referensguide

5 1 1 Arbeta med McAfee Agent från McAfee epo Innehåll Systemegenskaper som rapporterats av McAfee Agent Frågor som är relaterade till McAfee Agent Processer som används av McAfee Agent Systemegenskaper som rapporterats av McAfee Agent McAfee Agent rapporterar systemegenskaper från de hanterade systemen till McAfee epolicy Orchestrator (McAfee epo ). Vilka egenskaper som rapporteras varierar beroende på operativsystem. Systemegenskaper Listan visar de systemdata som rapporteras till McAfee epo. Granska informationen om systemet innan du drar slutsatsen att systemegenskaperna är felaktigt rapporterade. Agent-GUID Processorns serienummer Processorhastighet (MHz) Processortyp Anpassat 1 4 Kommunikationstyp Standardspråk Beskrivning DNS-namn Domännamn Uteslutna taggar Ledigt diskutrymme Ledigt minne Ledigt systemdiskutrymme Installerade produkter IP-adress IPX-adress Är 64-bitars operativsystem Är bärbar dator Senaste kommunikation Senaste sekvensfelet LDAP-plats MAC-adress Hanterad status Hanteringstyp Antal processorer Operativsystem Operativsystemets build-nummer OEM-identifierare för OS Operativsystemplattform Operativsystemets Service Pack-version Operativsystemtyp Operativsystemversion Servernyckel Sekvensfel Delnätsadress Delnätmask Systembeskrivning Systemplats Systemnamn Systemträdssortering Taggar Tidszon Ska överföras Totalt diskutrymme Totalt fysiskt minne Använt diskutrymme Användarnamn Vdi McAfee Agent Referensguide 5

6 1 Arbeta med McAfee Agent från McAfee epo Frågor som är relaterade till McAfee Agent Agentegenskaper Varje McAfee-produkt anger vilka egenskaper den rapporterar till McAfee epo samt vilka av dessa egenskaper som ingår i en uppsättning med minimiegenskaper. I den här listan visas de typer av produktdata som det installerade McAfee Agent-programmet rapporterar till McAfee epo. Om du upptäcker fel i rapporterade värden bör du granska informationen om dina produkter innan du drar slutsatsen att de har rapporterats felaktigt. Installationstid för agent Agent-GUID Agent-server-nyckelhash för säker kommunikation Intervall i kommunikation mellan agent och server Aktiveringsanrop för agent Kommunikationsport för agentaktivering Klusternod Klusters tjänststatus Klusternamn Klustervärd Klustermedlemsnoder Sökväg för klusters kvorumresurs Klusters IP-adress Framtvinga automatisk omstart efter Installationssökväg Språk Tillämpningsstatus för senaste princip Status för senaste egenskapssamling Peer-to-Peer Lagringsplatskatalog för Peer-to-Peer Fråga användaren när omstart krävs Intervall för principtillämpning Produktversion Plugin-programversion RelayServer Kör nu stöds Visa McAfee-ikonen i systemfältet SuperAgent-funktion SuperAgent-lagringsplats Långsam cachelagring av SuperAgent SuperAgent Lagringsplatskatalog i Windows Kommunikationsport för SuperAgent-aktivering SMBiosUUID UserProperty1 8 Frågor som är relaterade till McAfee Agent McAfee epo visar standardfrågor som är relaterade till McAfee Agent. Följande frågor installeras i den delade gruppen Agenthantering. Tabell 1-1 Frågor som är relaterade till McAfee Agent Fråga Sammanfattning av agentkommunikation Agenthanterarens status Sammanfattning av agentversioner Inaktiva agenter Hanterade noder med misslyckad principtillämpning för punktlösningar Hanterade noder med misslyckad egenskapssamling för punktlösningar Beskrivning Ett cirkeldiagram över hanterade system som visar om McAfee Agent har kommunicerat med McAfee epo under den senaste dagen. Ett cirkeldiagram som visar agenthanterarens kommunikationsstatus under den senaste timmen. Ett cirkeldiagram över installerade agenter efter versionsnumret på hanterade system. En tabell som visar alla hanterade system vars agenter inte har kommunicerat under den senaste månaden. Ett stapeldiagram visar antalet fel i principtillämpningar i hanterade system. Ett stapeldiagram visar antalet fel i egenskapssamlingar i hanterade system. 6 McAfee Agent Referensguide

7 Arbeta med McAfee Agent från McAfee epo Processer som används av McAfee Agent Tabell 1-1 Frågor som är relaterade till McAfee Agent (fortsättning) Fråga Lagringsplatser och procentuell användning Användning av lagringsplatser baserat på DAT- och motorhämtning System per agenthanterare Information om agentstatistik Beskrivning Ett cirkeldiagram visar enskild användning av lagringsplatser som en procentandel av alla lagringsplatser. Ett staplat stapeldiagram som visar DAT- och motorhämtning per lagringsplats. Ett cirkeldiagram som visar antalet hanterade system per agenthanterare. Ett stapeldiagram visar följande McAfee Agent-statistik: Antal misslyckade anslutningar till RelayServers. Antal försök att ansluta till RelayServern efter maximalt antal tillåtna anslutningar. Bandbredden som sparats genom användning av SuperAgent-hierarki. Processer som används av McAfee Agent McAfee Agent innehåller alternativ som t.ex. att uppdatera DAT-filer, principtillämpning, schemaläggningsaktiviteter och användargränssnitt för uppdateringar. Detta kräver Windows-processer eller filsystem. I tabellen visas de processer som används av McAfee Agent Tabell 1-2 Processer som används av McAfee Agent Windows-process/ program Process som inte är Windows Namn på tjänst Visningsnamn för tjänst Beskrivning masvc.exe masvc masvc McAfee Agent-tjänst Utför funktioner som exempelvis egenskapssamling, principtillämpning, schemaläggning av aktiviteter, kommunikation mellan agent och server samt utlöser uppdateringssessioner. macmnsvc.exe macmnsvc macmnsvc Gemensamma tjänster i McAfee Agent macompatsvc.exe macompatsvc McAfeeFramework Bakåtkompatibilitetstjänst i McAfee Agent Värd för flera McAfee Agent-tjänster som t.ex. peer-to-peer-server, aktivering och RelayServer. Denna körbara fil är kompatibilitetstjänsten för McAfee Agent-tjänsten. McAfee Agent-tjänsten startar denna tjänst och kommunicerar till hanterade plugin-program för produkter. McAfee Agent Referensguide 7

8 1 Arbeta med McAfee Agent från McAfee epo Processer som används av McAfee Agent Tabell 1-2 Processer som används av McAfee Agent (fortsättning) Windows-process/ program Process som inte är Windows Namn på tjänst Visningsnamn för tjänst Beskrivning cmdagent.exe cmdagent Ej tillämpligt Ej tillämpligt Detta är ett kommandoradsprogram som anropar McAfee Agent. Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du cmdagent.exe -h FrmInst.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt McAfee Agent-installationsprogram. Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du FrmInst.exe /h maconfig.exe maconfig Ej tillämpligt Ej tillämpligt Detta är ett kommandoradsprogram som används för att konfigurera olika alternativ i McAfee Agent. Om du vill veta mer om vilka växlar som är tillgängliga med kommandot använder du maconfig help McScanCheck.exe McScanCheck Ej tillämpligt Ej tillämpligt Kommandoradsprogram som används av McScript_InUse.exe för att utföra DAT- eller motoruppdateringar. McScript_InUse.exe Mue_InUse Ej tillämpligt Ej tillämpligt Kör skript för att uppdatera DAT-filer, motorer, service packs och andra komponenter som checkats in på en lagringsplats. Processen läses in när uppdateringsaktiviteten startas. UpdaterUI.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt Innehåller användargränssnitt för uppdateringar. Den styr också McAfee Agent-ikonen i systemfältet och läses in med nyckeln Kör i Windows-registret. marepomirror.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt Utför lagringsplatsspegling enligt principinställningarna. 8 McAfee Agent Referensguide

9 Arbeta med McAfee Agent från McAfee epo Processer som används av McAfee Agent Tabell 1-2 Processer som används av McAfee Agent (fortsättning) Windows-process/ program Process som inte är Windows Namn på tjänst Visningsnamn för tjänst Beskrivning FramePkg.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt McAfee Agent-installationsprogram. mctray.exe Ej tillämpligt Ej tillämpligt Ej tillämpligt Hanteringsverktyg för systemfältikonen. Den körs under samma användarsession och startas av UdaterUI.exe. McAfee Agent Referensguide 9

10 1 Arbeta med McAfee Agent från McAfee epo Processer som används av McAfee Agent McAfee Agent Referensguide

11 2 Gränssnittsreferens Innehåll Webbadress till agentdistribution Redigera behörighetsuppsättning: sidan för McAfee Agent Sidan McAfee Agent-egenskaper Sidan Uppdatera nu Sidorna Klientaktivitetskatalog Sidorna Principkatalog Webbadress till agentdistribution Ange en anpassad webbadress där klienter kan hämta och installera McAfee Agent. Tabell 2-1 definitioner Webbadress till agentdistribution Den anpassade webbadress som används för att hämta installationsprogrammet för McAfee Agent. Kopiera webbadressen och dela den med de användare av hanterade system som installerar manuellt. Redigera behörighetsuppsättning: sidan för McAfee Agent Agentens behörighetsuppsättning anger om du kan visa eller redigera inställningar för agentprincip och aktiviteter. Tabell 2-2 definitioner McAfee Agent: Princip McAfee Agent: Aktiviteter Inga behörigheter Beviljar inte någon behörighet till McAfee Agent. Visa inställningar Beviljar skrivskyddad behörighet till principinställningar för McAfee Agent. Visa och ändra inställningar Beviljar skrivskyddad behörighet till principinställningar för McAfee Agent. Inga behörigheter Beviljar inte någon behörighet till McAfee Agent. Visa inställningar Beviljar skrivskyddad behörighet till aktivitetsinställningar för McAfee Agent. Visa och ändra inställningar Beviljar skrivskyddad behörighet till aktivitetsinställningar för McAfee Agent. McAfee Agent Referensguide 11

12 2 Gränssnittsreferens Sidan McAfee Agent-egenskaper Sidan McAfee Agent-egenskaper Visa den information som är relaterad till system och program som är installerade på hanterade system. Tabell 2-3 definitioner Installationstid för agent Agent-GUID Aktiveringsanrop för agent Kommunikationsport för agentaktivering Agent-server-nyckelhash för säker kommunikation Intervall i kommunikation mellan agent och server Klusternod Klustertjänstens status Klusternamn Klustervärd Klustermedlemsnoder Sökväg för klustrets kvorumresurs Klustrets IP-adress Framtvinga automatisk omstart efter Installationssökväg Språk Tillämpningsstatus för senaste princip Status för senaste egenskapssamling Peer-to-Peer Lagringsplatskatalog för Peer-to-Peer Plugin-programversion Intervall för principtillämpning Produktversion Fråga användaren när omstart krävs RelayServer Kör nu stöds Den tidpunkt då agenten installeras. Den GUID som används av McAfee Agent för säker kommunikation mellan agent och server. Anger om du kan skicka aktiveringsanrop (manuella eller schemalagda) för att uppmana McAfee Agent att anropa servern i stället för att vänta på nästa ASCI. Porten används av aktiveringsanrop från McAfee Agent. Nyckelhash för säker kommunikation mellan agent och server. Anger hur ofta (i minuter) som McAfee Agent anropar servern. McAfee Agent anropar servern i slutet av varje intervall och skickar egenskaper och händelser till servern, samt samlar in eventuella principändringar. Anger om klientsystemet är en klusterinstallation. Anger om klustertjänsten har startats, stoppats eller har någon annan status. Namnet på klustret. IP-adress för det klientsystem som agerar som värddator för klustret. IP-adress eller namn på det klientsystem som ingår i klustret. Sökväg till det klientsystem som körs fortlöpande för att hålla klustret aktivt. IP-adressen för klustret. Anger om det hanterade systemet tvingas till omstart efter att den angivna tiden, i sekunder, har förflutit när installationen är klar. Den sökväg där agenten är installerad. Det språk som används av McAfee Agent. Status för den senaste principtillämpningen i klientsystemet. Status för den senaste McAfee Agent-egenskapssamlingen från klientsystemet. Anger om Peer-to-Peer-klienten och servern är aktiverade. Anger sökväg till mappen i Peer-to-Peer-serversystemet som är allokerat för att cachelagra uppdateringarna. Plugin-programversionen för McAfee Agent. Anger i minuter hur ofta McAfee Agent tillämpar produktprinciper på det hanterade systemet. Version för McAfee Agent. Anger om användaren för ett hanterat system ska bli tillfrågad att starta om systemet efter en programvaruinstallation som kräver att systemet startas om. Anger om reläkapacitet är aktiverat på McAfee Agent. Anger om Kör klientaktivitet nu stöds på klientsystemet. 12 McAfee Agent Referensguide

13 Gränssnittsreferens Sidan Uppdatera nu 2 Tabell 2-3 definitioner (fortsättning) Visa McAfee-ikonen i systemfältet Långsam cachelagring av SuperAgent SuperAgent-funktion SuperAgent-lagringsplats SuperAgent Lagringsplatskatalog i Windows Kommunikationsport för SuperAgent-aktivering SMBiosUUID UserProperty1 8 Anger om McAfee-ikonen ska visas i systemfältet för det hanterade systemet. Anger om principalternativet för långsam cachelagring är aktiverat. Anger om McAfee Agent är en SuperAgent. Anger om SuperAgenten och det system som är värd för den används som uppdateringslagringsplats för systemen i delnätet. Mappsökvägen för lagringsplatsen. Det här är den plats där huvudlagringsplatsen kopierar uppdateringar vid replikering. Porten används av aktiveringsanrop från SuperAgenten. Unikt ID för systemhanteringens BIOS. Antal tillgängliga anpassade egenskaper som används vid taggning, frågor och snabbsökningsfunktioner. Sidan Uppdatera nu Du kan använda att en paketuppsättning uppdateras omedelbart på ett eller flera system från McAfee epo. Ange vilka uppdateringspaket som behöver distribueras först när du väljer Uppdatera nu. Tabell 2-4 definitioner Alla paket Distribuerar alla uppdateringspaket på lagringsplatsen. Valda paket Anger de uppdateringspaket som ska distribueras. Avmarkera paket för att utesluta dem från distribution. Sidorna Klientaktivitetskatalog Innehåll Sidan McAfee Agent-aktivering Sidan Spegla lagringsplatser Sidan Produktdistribution Sidan Produktuppdatering Sidan McAfee Agent-statistik Sidan Anpassade egenskaper Sidan McAfee Agent-aktivering Konfigurera de egenskaper som vidarebefordras av agenten till servern efter att aktiveringsanropet har mottagits. McAfee Agent Referensguide 13

14 2 Gränssnittsreferens Sidorna Klientaktivitetskatalog Tabell 2-5 definitioner Aktivitetsnamn Aktivitetens namn. Beskrivning En valfri beskrivning av aktivitetens syfte. Skicka endast egenskaper som har ändrats sedan den senaste kommunikationen mellan agent och server Agenten vidarebefordrar endast egenskaperna som har ändrats sedan den senaste kommunikationen mellan agent och server. Skicka alla egenskaper som definierats av agentprincipen Agenten vidarebefordrar alla egenskaper som anges i agentprincipen. Sidan Spegla lagringsplatser Ange en plats i det hanterade systemet där du vill replikera innehåll från lagringsplatsen. Vilken lagringsplats som används bestäms av principalternativen på fliken Lagringsplatser på sidorna Agentprincip. Tabell 2-6 definitioner Aktivitetsnamn Beskrivning Replikera innehåll till Aktivitetens namn. En valfri beskrivning av aktivitetens syfte. Sökväg och mapp dit lagringsplatsinnehållet kopieras. Sidan Produktdistribution Definera distributionsaktiviteterna för att installera produkter på hanterade system. Produktpaketen måste checkas in innan de distribueras. Tabell 2-7 definitioner Aktivitetsnamn Beskrivning Målplattformar Produkter och komponenter Aktivitetens namn. En valfri beskrivning av aktivitetens syfte. Alla plattformar där dessa paket distribueras. Välj de produkter och komponenter som ska distribueras när aktiviteten körs. Om den produkt som du vill distribuera inte finns med i listan, måste du först checka in den produktens programpaket. Välj Lägg till (+) eller Ta bort ( ) för att lägga till eller ta bort produkter i listan. För varje produkt: Ange Åtgärd, Språk och Förgrening. Du kan också ange uppdateringsalternativ på kommandoraden genom att skriva det kommando som krävs på kommandoraden. 14 McAfee Agent Referensguide

15 Gränssnittsreferens Sidorna Klientaktivitetskatalog 2 Tabell 2-7 definitioner (fortsättning) Dialogrutan Senarelägg distribution (endast Windows-system) Välj Kör vid varje tillämpning av principer för att säkerställa att distribution sker igen vid intervallet för principtillämpning om en användare har tagit bort produkten eller komponenten. Välj Tillåt slutanvändare att senarelägga den här uppdateringen om du vill ge användaren möjlighet att senarelägga uppdateringen. Om användarna exempelvis är mitt uppe i en viktig aktivitet kan de senarelägga uppdateringen och avsluta det de håller på med, eller åtminstone stänga öppna program. Maximalt antal tillåtna senareläggningar Anger antalet gånger en användare kan senarelägga en uppdatering. Standardvärdet är 1. Möjligheten att senarelägga går ut efter (sekunder): Anger hur länge möjligheten att senarelägga finns. När den här tröskeln har passerat börjar uppdateringen. Standardvärdet är 20 sekunder. Visa den här texten Anger ett meddelande som visas i dialogrutan för Senarelägg uppdatering. Sidan Produktuppdatering Konfigurera hur agenten uppdaterar paket, signaturer och motorer i hanterade system. Tabell 2-8 definitioner Aktivitetsnamn Beskrivning Dialogrutan Uppdatering pågår (endast Windows-system) Val av paket Pakettyper Aktivitetens namn. En valfri beskrivning av aktivitetens syfte. Visa dialogrutan Uppdatering pågår på hanterade system Välj om du vill visa en dialogruta som informerar användaren att en uppdatering pågår. Tillåt slutanvändare att senarelägga den här uppdateringen Välj om du vill ge användaren möjlighet att senarelägga uppdateringen. Om användarna exempelvis är mitt uppe i en viktig aktivitet kan de senarelägga uppdateringen och avsluta det de håller på med, eller åtminstone stänga öppna program. Maximalt antal tillåtna senareläggningar Anger antalet gånger en användare kan senarelägga en uppdatering. Standardvärdet är 1. Möjligheten att senarelägga går ut efter (sekunder): Anger hur länge möjligheten att senarelägga finns. När den här tröskeln har passerat börjar uppdateringen. Standardvärdet är 20 sekunder. Visa den här texten Anger ett meddelande som visas i dialogrutan för Senarelägg uppdatering. Anger vilka typer av uppdateringspaket som distribueras när aktiviteten körs. Alla paket Välj för att uppdatera alla pakettyper som finns i listan på sidan från huvudlagringsplatsen. Valda paket Här kan du välja de specifika pakettyper som du vill uppdatera från huvudlagringsplatsen. Signaturer och motorer Välj de signaturer och motorer som du vill uppdatera. Korrigeringsfiler och Service Pack Välj objekten som du vill uppdatera. McAfee Agent Referensguide 15

16 2 Gränssnittsreferens Sidorna Principkatalog Sidan McAfee Agent-statistik Hämta RelayServer-statistik och nätverksbandbredd som sparats av peer-to-peer-kommunikationen och SuperAgent-hierarkin. Tabell 2-9 definitioner Uppgiftsnamn Beskrivning Anger klientuppgiftens namn. Ger en beskrivning av klientuppgiften. Statistikalternativ RelayServer-statistik Samlar in följande statistik från klientsystemen: Antal misslyckade anslutningar till RelayServer Antal försök att ansluta till RelayServer efter maximalt antal tillåtna anslutningar Statistik för hierarkisk uppdatering av Super Agent Samlar upp nätverksbandbredd som sparats av SuperAgent-hierarki. Peer-to-Peer-statistik Samlar in nätverksbandbredd som sparats vid användningen av Peer-to-Peer-kommunikation. Sidan Anpassade egenskaper Konfigurera den nivå för åtkomstkontroll som du behöver ha i klientsystemet. Tabell 2-10 definitioner Aktivitetsnamn Beskrivning Anpassade egenskaper Ange ett namn för aktiviteten. En valfri beskrivning av aktivitetens syfte. Ange värden Aktivera eller inaktivera inställningen av värden för anpassade egenskaper med en aktivitet. Anpassad egenskap (1 8) Nycklarna Anpassade egenskaper är tillgängliga för principen. Skriv över värden i klientsystemet Om detta är aktiverat, skriver ett nytt värde över det befintliga värdet, oavsett vilket värde som angivits i klientsystemet. Om det är inaktiverat och egenskapen är tom i klientsystemet, anges ett nytt värde. Värde Ett nytt värde som måste anges i klientsystemet. Bevilja engångsbehörighet för redigering Aktivera eller inaktivera att McAfee epo-administratören får bevilja engångsbehörighet för redigering via en aktivitet. Engångsbehörighet för redigering Bevilja engångsbehörighet till systemadministratörer som ska redigera en viss anpassad egenskap i klientsystemet. Sidorna Principkatalog Innehåll Fliken Allmänt Fliken SuperAgent Fliken Händelser Fliken Loggning 16 McAfee Agent Referensguide

17 Gränssnittsreferens Sidorna Principkatalog 2 Fliken Uppdateringar Fliken Peer-to-peer Fliken Product Improvement Program Fliken Lagringsplatser Fliken Proxy Fliken Felsökning Fliken Anpassade egenskaper McAfee Agent Referensguide 17

18 2 Gränssnittsreferens Sidorna Principkatalog Fliken Allmänt Ändra grundinställningarna för principtillämpning, serverkommunikation och administratörsaktiviteter. Tabell 2-11 definitioner Allmänna alternativ Intervall för principtillämpning (minuter) Anger hur ofta McAfee Agent tillämpar principer på det hanterade systemet. Eftersom tillämpning av principer förekommer på det hanterade systemet påverkas inte nätverkstrafiken av frekvensen för intervallet för principtillämpning. Visa McAfee-ikonen i systemfältet (endast Windows) Anger om McAfee-ikonen visas i det hanterade systemets systemfält. Tillåt användare att uppdatera säkerhet från systemfältmenyn i McAfee Ger slutanvändare möjlighet att använda McAfee Agent-ikonen i systemfältet för att installera alla uppdateringar från den lagringsplats som angetts i McAfee Agent-principen. Den här funktionen finns i McAfee Agent 4.5 och senare. Aktivera McAfee-ikonen i systemfältet vid fjärrskrivbordssessioner Tillåter att slutanvändaren aktiverar McAfee-ikonen i systemfältet i en fjärrskrivbordssession. Aktivera stöd för aktiveringsanrop för agent Anger om du kan skicka McAfee Agent-aktiveringsanrop (manuella eller schemalagda) för att uppmana McAfee Agent att anropa servern i stället för att vänta på nästa ASCI. Aktivera stöd för aktiveringsanrop till superagent Låter dig skicka aktiveringsanrop (manuella eller schemalagda) till SuperAgenter i systemträdet. Godkänn endast anslutningar från epo-servern Om detta är valt lyssnar McAfee Agent endast efter inkommande anrop från denna McAfee epo-server. Om det är avmarkerat lyssnar McAfee Agent efter inkommande anrop från alla IP-adresser. Om du avmarkerar alternativet tas McAfee Agent bort från överväganden när McAfee epo försöker ansluta med en tillgänglig agenthanterare. Kör agentprocesser med lägre processorprioritet (endast Windows) Gör det möjligt för McAfee Agent att köra med lägre prioritet och därmed mindre inverkan på systemets prestanda. et sänker endast prioriteringen för processerna macompatsvc.exe och McScript_InUse.exe. Aktivera egenskydd Hindrar klientsystemets användare eller programvara från att ändra processer, tjänster och registernycklar i McAfee Agent. Detta stöds enbart i Windows-klientsystem. Aktivera msgbus-autentisering med testcertifikat Tillåter att certifierade tredjepartsprogram kommunicerar med McAfee Agent. Omstartsalternativ efter produktdistribution (endast Windows) Kommunikation mellan agent och server Fråga användaren när omstart krävs Anger om användaren av ett hanterat system ska bli tillfrågad att starta om systemet efter en programvaruinstallation som kräver att systemet startas om. När McAfee epo används för att distribuera och installera produkter på system genomförs installationen i bakgrunden utan någon medverkan från användarens sida. Om det här alternativet är valt kan användaren göra en omstart efter en sådan installation. Framtvinga automatisk omstart efter (sekunder) Anger efter vilket intervall det hanterade systemet tvingas till omstart efter att installationen har slutförts. Aktivera kommunikation mellan agent och server Aktiverar kommunikation mellan agent och server. Du bör inte inaktivera detta utan att ha specifika och nödvändiga 18 McAfee Agent Referensguide

19 Gränssnittsreferens Sidorna Principkatalog 2 Tabell 2-11 definitioner (fortsättning) skäl, eftersom system utan kommunikation mellan agent och server endast uppdateras manuellt. Intervall i kommunikation mellan agent och server (minuter) Anger hur ofta (i minuter) som McAfee Agent anropar servern. McAfee Agent anropar servern i slutet av varje intervall och skickar egenskaper och händelser till servern, samt samlar in eventuella principändringar. Tidpunkten för den första kommunikationssessionen är slumpmässigt vald för att minska bandbredds- och resurspåverkan. Starta kommunikation mellan agent och server inom 10 minuter efter start om principerna är äldre än (dagar) Anger ett tröskelvärde i dagar för inaktuella principer. En McAfee Agent med principer som är äldre än angivet tröskelvärde anropar servern var 10:e minut tills principerna är uppdaterade. Återfå alla system- och produktegenskaper (rekommenderas). Om det inte är markerat hämtas bara en deluppsättning av egenskaperna. McAfee Agent hämtar alla egenskaper till servern vid varje ASCI. Om det är avmarkerat hämtas bara en deluppsättning av egenskaperna. Minskad egenskapssamling stöds bara av vissa produkter. McAfee Agent Referensguide 19

20 2 Gränssnittsreferens Sidorna Principkatalog Fliken SuperAgent Aktivera och anpassa SuperAgent efter behoven i din nätverksmiljö. Tabell 2-12 definitioner Lagringsplatsalternativ Konvertera agenter till SuperAgenter Konverterar den befintliga McAfee Agent till en SuperAgent och låter den sända aktiveringsanrop till system i systemträdsegmentet. Använd system som kör SuperAgenter som spridda lagringsplatser Låter dig använda SuperAgenter och de system som är värd för dem som uppdateringslagringsplatser för systemen i deras sändningssegment. Sökväg till lagringsplats (Windows) Anger sökvägen till lagringsplatsen i Windows-system. Det här är den plats där huvudlagringsplatsen kopierar uppdateringar vid replikering. Du kan använda en standardsökväg i Windows som t.ex. C:\SuperAgent\Repo. Sökvägen som skapas får inte vara längre än 100 tecken. Hanterade system som uppdateras från SuperAgent-lagringsplatsen har åtkomst till den här mappen. Du behöver inte aktivera fildelning. Standardsökvägen är <Agent data path>\data\mcafeehttp Sökväg till lagringsplats (Unix) Anger sökvägen till lagringsplatsen för klientsystem som följer UNIX-filsökvägar (exempelvis Linux-, Macintosh- eller UNIX-system). Huvudlagringsplatsen kopierar uppdateringar till denna plats vid replikering. Standardsökvägen är <Sökväg för agentdata>/data/mcafeehttp Aktivera långsam cachelagring Aktiverar att SuperAgenten cachelagrar innehåll när det tas emot från en aktiverad lagringsplats. SuperAgenten hämtar endast begärt innehåll till skillnad från replikering från en lagringsplats där allt innehåll distribueras till SuperAgent-lagringsplatsen och hjälper till att minska WAN-bandbredden. Förutom reservplatsen bör du se till att du aktiverar en eller flera lagringsplatser i principen Lagringsplats för att SuperAgenten ska kunna hämta innehåll. Intervall för tömning av cache (minuter) Anger hur ofta det sker en kontroll av innehåll som upphört att gälla i cacheminnet. Om innehållet i cacheminnet har upphört att gälla, töms cachen så att nya förfrågningar kan börja leverera nytt innehåll efter att det har hämtats från huvudlagringsplatsen. Standardvärdet är 30 minuter. Högsta diskkvot (GB) Anger maximalt diskutrymme i SuperAgent-systemet som kan användas för att lagra produktuppdateringar. Standardvärdet är 1 GB. Rensningsintervall (dagar) Anger hur ofta uppdateringarna som sparas på diskutrymmet (i SuperAgent-systemet) kan tas bort. Standardvärdet är 30 dagar. för reläklient Aktivera reläkommunikation Aktiverar McAfee Agent till att identifiera RelayServer i nätverket. Inaktivera identifiering Slutar sända meddelanden för att identifiera en McAfee Agent med reläfunktioner i nätverket. IP-adress/värdnamn: Port Anger IP-adress (eller värdnamn) och portnummer för RelayServer som agenten kommunicerar genom med McAfee epo i nätverket. RelayServer-alternativ Aktivera RelayServer Aktiverar att McAfee epo kan överbrygga kommunikationen mellan McAfee epo och McAfee epo-servern när McAfee epo inte kan kontakta McAfee epo-servern direkt på grund av nätverksbegränsningar. 20 McAfee Agent Referensguide

21 Gränssnittsreferens Sidorna Principkatalog 2 Tabell 2-12 definitioner (fortsättning) Port för tjänstehanterare (RelayServer) Anger portnumret som RelayServer kommunicerar genom i nätverket. Kommunikationsporten används av tidigare versioner av McAfee Agent RelayServers. Fliken Händelser Konfigurera hur och när agenten ska skicka prioriterade händelser till McAfee epo. Händelseprioriteringen är fördefinierad av den installerade produkten. Tabell 2-13 definitioner Aktivera vidarebefordran av prioriterade händelser Vidarebefordrar prioriterade händelser omedelbart (enligt användarens valda prioritetsnivå). Andra händelser skickas vid schemalagda intervall i kommunikation mellan agent och server. Vidarebefordra händelser med en prioritet lika med eller större än Anger prioritet för händelser som ska vidarebefordras omedelbart. Använd denna inställning för att endast skicka de viktigaste händelserna för minskad nätverkstrafik. Intervall mellan överföringar (minuter) Anger med vilket intervall överföringar av prioriterade händelser vidarebefordras till servern efter den första överföringen. Icke-prioriterade händelser (till exempel de som rapporterar DAT-uppdateringar) skickas vid nästa kommunikation mellan agent och server. Maximalt antal händelser per överföring Anger det maximala antalet enskilda händelser som tillåts i varje överföring. Prioriterade händelser som överstiger detta antal vidarebefordras först vid nästa överföring. McAfee Agent Referensguide 21

22 2 Gränssnittsreferens Sidorna Principkatalog Fliken Loggning Ändra inställningarna för att skapa och få åtkomst till aktivitetsloggar i hanterade system. Tabell 2-14 definitioner Programloggning Aktivera programloggning Tillåter att McAfee Agent registrerar sina aktiviteter i loggfilerna (aktiverat som standard). McAfee rekommenderar att du aktiverar den här loggfilen. Aktivera detaljerad loggning Aktiverar den detaljerade McAfee Agent-loggen. Loggfilen kan bli mycket stor. McAfee rekommenderar att du enbart aktiverar loggfilen när du felsöker problem. Loggfilens storleksgräns (MB) Anger en storleksgräns för loggfilen. När loggfilens storlek uppnår angiven gräns säkerhetskopieras logginnehållet i filen <tjänstnamn>_backup<n>.log. McAfee Agent fortsätter att registrera det nya logginnehållet i samma fil tills den uppnår angiven gräns. Standardvärdet är 2 MB Omsättningsberäkning Anger antal säkerhetskopior som McAfee Agent kan skapa för loggar. Standardvärdet är 1 loggfil. Fjärrloggning Aktivera fjärrloggning Aktiverar registrering av agentaktivitetsloggen så att den visas på McAfee epo-serverkonsolen. Gräns i antal rader Anger en gräns för antalet meddelanden som registreras i loggen. Standardvärdet är 200 rader. Aktivera fjärråtkomst till logg Ger dig möjlighet att visa ett systems loggfil från McAfee epo-servern. Fliken Uppdateringar Konfigurera alternativen för att uppdatera signaturer, motorer, korrigeringar och Service Packs. Tabell 2-15 definitioner Loggfil för produktuppdatering Efter-uppdateringsalternativ Nedgradering av DAT-filer Anger platsen för användarens uppdateringsloggfil. Filen loggar uppdateringsaktiviteten. Anger sökvägen till den körbara fil som du vill köra på hanterade system efter att uppdateringar har utförts. Skript kan köras men program kan inte köras interaktivt. Välj Kör endast efter slutförda uppdateringar för att förhindra att den körbara filen eller skriptet som angetts körs om en uppdatering misslyckas. Innebär att agenten uppdateras med DAT-filer från lagringsplatsen när DAT-filerna är äldre än de som redan är installerade i det hanterade systemet. Om en ny DAT-fil orsakar problem i din miljö gör den här funktionen att du kan återställa till en tidigare version av DAT-filen. Om du vill installera en tidigare version av DAT-filen väljer du det här alternativet, tillämpar principändringen och distribuerar den tidigare versionen av DAT-filen. När du är klar ska du avmarkera det här alternativet för att förhindra oönskade nedgraderingar av äldre DAT-filer i framtiden. 22 McAfee Agent Referensguide

23 Gränssnittsreferens Sidorna Principkatalog 2 Tabell 2-15 definitioner (fortsättning) för uppdatering Uppdateringstyp och lagringsplatsförgrening som ska användas Innebär att slutanvändaren kan utföra uppdateringar efter distributionen av produkter. Principen är aktiverad som standard. Automatiska uppdateringar utförs som vanligt, efter distributionen. Innebär att du kan välja uppdateringstyp och lagringsplatsförgrening. Den valda uppdateringstypen övervägs endast när du: Aktiverar för uppdatering till att utföra uppdateringar efter distributionen av McAfee-produkter. Kör Uppdatera säkerhet med ikonen i systemfältet. När du kör uppdateringsaktiviteter som t.ex. Uppdatera nu, Kör klientaktivitet nu och Schemalagd uppdatering från McAfee epo, övervägs de valda paketen på sidan endast om de ersätter den valda uppdateringstypen på principsidan Uppdatera. Som standard sker uppdateringen från förgreningen Aktuell. Om du använder lagringsplatsförgreningarna Föregående eller Utvärdering till att testa nya DAT-filer och motoruppdateringar, måste du ange den lagringsplatsförgrening som agenten uppdateras från. Om Nedgradering av DAT-filer är aktiverat kan du göra en DAT-återställning genom att ändra lagringsplatsförgreningar. Möjligheten att distribuera korrigeringar och Service Packs från lagringsplatserna Utvärdering eller Föregående innebär att du kan testa uppdateringarna på en begränsad deluppsättning med system innan en bredare distribution görs. McAfee rekommenderar att du flyttar godkända korrigeringar och Service Packs till lagringsplatsen Aktuell när de är redo för en allmän distribution. McAfee Agent Referensguide 23

24 2 Gränssnittsreferens Sidorna Principkatalog Fliken Peer-to-peer Aktivera att agenten hämtar uppdateringar från peer-agenter i samma delnät. Tabell 2-16 definitioner Peer-to-Peer-alternativ Välj Aktivera Peer-to-Peer-kommunikation Gör det möjligt för McAfee Agent att upptäcka Peer-to-Peer-servrar i delnätet. Aktivera Peer-to-Peer-portion Gör det möjligt för McAfee Agent att skicka innehållsuppdateringar till en annan McAfee Agent. Sökväg till lagringsplats (Windows) Anger sökvägen till den mapp i peer-to-peer-systemet för Windows Server som är allokerad för att cachelagra uppdateringarna. Standardsökvägen är <Sökväg för agentdata>\data\mcafeep2p Sökväg till lagringsplats (Unix) Anger sökvägen till den mapp i peer-to-peer-serversystemet som är allokerad för att cachelagra uppdateringarna. Sökvägen är tillämplig på klientsystem som följer UNIX-filsökvägar (exempelvis Linux-, Macintosh- eller UNIX-system). Standardsökvägen är <Sökväg för agentdata>/data/mcafeep2p Högsta diskkvot (MB) Anger diskutrymmet för peer-to-peer-serversystemet som är allokerat för att cachelagra uppdateringarna. Standarddiskutrymmet är 512 MB. Rensningsintervall (dagar) Anger hur ofta uppdateringar rensas som cachelagrats på den lokala disken. Standardvärdet är 30 dagar. Fliken Product Improvement Program Hantera McAfees Product Improvement Program i flera klientsystem. Tabell 2-17 definitioner Tillåt att McAfee samlar in anonyma data om diagnostik och användning Tillåter att Product Improvement Program regelbundet samlar in data från klientsystem som hanteras av McAfee epo. 24 McAfee Agent Referensguide

25 Gränssnittsreferens Sidorna Principkatalog 2 Fliken Lagringsplatser Ange den lagringsplats som agenten väljer eller från var den uppdateras. Tabell 2-18 definitioner Val av lagringsplatslista Använd den här lagringsplatslistan Använd lagringsplatslistan som hanteras av McAfee epo-servern (Sitelist.xml). Den kan uppdateras i Lagringsplatslistan nedan. Använd en annan lagringsplatslista Använd en lokalt styrd lagringsplatslista som inte hanteras av McAfee epo. Välj lagringsplats efter Väljer hur McAfee Agent fastställer vilka lagringsplatser som man letar uppdateringar i. Ping-tid Skickar en ICMP-ping till de fem närmaste lagringsplatserna (baserat på delnätsvärden) och sorterar dem efter svarstid. Ping-tidsgräns (sekunder) Anger hur lång tid McAfee epo-servern väntar på svar från lagringsplatser. Standardvärdet är 30 sekunder. Delnätsavstånd beräknar antal hopp till varje lagringsplats i lagringsplatslistan. Maximalt antal hopp Anger maximalt antal hopp som är tillåtna mellan en lagringsplats i det lokala systemet och en lagringsplats i ett fjärrsystem. Standardvärdet är 15 hopp. Använd ordningen i lagringsplatslistan Väljer lagringsplatser efter deras visningsordning i listan. Lagringsplatslista Som standard inkluderar listan med tillgängliga lagringsplatser som hanteras av McAfee epo-servern huvud-, käll-, reservlagringsplatser samt andra spridda lagringsplatser som du har konfigurerat. Du kan även lägga till ej hanterade lagringsplatser som du har skapat. Den här listan kan endast redigeras om du valde Använd den här lagringsplatslistan i Val av lagringsplatslista. Ordningen i listan kan endast ändras om du valde Använd ordningen i lagringsplatslistan. Välj Ge automatiskt klienter åtkomst till nytillagda lagringsplatser för att aktivera spridda lagringsplatser som nyligen lagts till. Eventuella ändringar som görs i listan återspeglas i filen Sitelist.xml. Så här redigerar du listan: Välj en lagringsplats i listan, klicka på Flytta högst upp eller Flytta längst ned eller dra en rad för att ange var lagringsplatsen ska finnas i listan. Kontrollera att alternativet Använd ordningen i lagringsplatslistan är aktiverat innan du arrangerar om lagringsplatserna i listan. Välj Aktivera eller Inaktivera för att aktivera eller inaktivera åtkomst till en lagringsplats. Klicka på Lägg till för att lägga till en ny lagringsplats i listan eller klicka på Ta bort för att ta bort den valda lagringsplatsen. McAfee Agent rekommenderar inte att du inaktiverar lagringsplatserna i principinställningarna. Om du tillåter att McAfee Agent uppdateras från vilka spridda lagringsplatser som helst säkerställer du att de får uppdateringarna. McAfee Agent Referensguide 25

26 2 Gränssnittsreferens Sidorna Principkatalog Fliken Proxy Konfigurera de proxyserverinställningar som agenten måste använda för att kunna hämta uppdateringar från reservlagringsplatser via en proxyserver. definitioner Använd ingen proxy Använd Internet Explorer-inställningar (för Windows)/ Systeminställningar (för Mac OSX) Anger att proxyinställningar inte ska användas. Välj det här alternativet om system in har direktåtkomst till Internet. Detta är standardinställningen. Anger proxyinställningar i Internet Explorer för Windows och systeminställningar för Macintosh-klientsystem. Användaren måste vara inloggad på serversystemet för att köra serveraktiviteter som kräver proxy-inställningar. Systemet kan inte komma åt Internet om användaren inte är inloggad i systemet. Välj Tillåt användare att konfigurera proxyinställningar om det är tillämpligt. Konfigurera proxy-inställningar manuellt Anger anpassade proxy-inställningar. Tillhandahåll målets DNS-namn eller IPv4- eller IPv6-adress. Använd de här inställningarna för alla proxytyper Välj det här alternativet om du vill använda de angivna inställningarna för alla proxyservrar. Ange undantag Ange uppdateringsservrar eller delnät som inte krävs för att användning av de definierade proxyinställningarna. Den här listan med undantag får innehålla högst tecken och varje objekt får innehålla högst 255 tecken. Använd HTTP-proxyautentisering Välj det här alternativet och ange inloggningsuppgifter för proxyservern. Använd FTP-proxyautentisering Välj det här alternativet och ange inloggningsuppgifter för proxyservern. Fliken Felsökning Konfigurera det språk som ska användas av agenten i ett klientsystem för både användargränssnittet och loggfilposterna. Tabell 2-19 definitioner Språkalternativ Välj det språk som agenten använder: Om alternativet väljs aktiveras en listruta med alla språk som stöds av agenten. Om alternativet inte väljs använder agenten Standardspråk för gränssnitt. Standardspråk för gränssnitt är standardspråket för den användare som installerade agenten i klientsystemet. Den här funktionen stöds endast för agenter på Windows- och Mac OS X-plattformar. Vissa loggposter visas på engelska oavsett språkinställning, för att hjälpa McAfee att diagnostisera kundproblem. 26 McAfee Agent Referensguide

27 Gränssnittsreferens Sidorna Principkatalog 2 Fliken Anpassade egenskaper Ange anpassade egenskaper i klientsystemet. Tabell 2-20 definitioner Slutanvändaråtkomst till anpassade egenskaper Anpassade egenskaper (1 8) Nycklarna Anpassade egenskaper är tillgängliga för principen. Tillåt visning Aktivera eller inaktivera att systemadministratörer kan se en viss anpassad egenskap. Tillåt redigering Aktivera eller inaktivera att systemadministratörer kan redigera en viss anpassad egenskap. McAfee Agent Referensguide 27

28 2 Gränssnittsreferens Sidorna Principkatalog 28 McAfee Agent Referensguide

29 Index E egenskaper produkt 5 system 5 M McAfee Agent frågor som används av 6 F frågor McAfee Agent 6 McAfee Agent Referensguide 29

30 0-32