McAfee Agent Produktguide. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Agent Produktguide (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC TILLSKRIVANDE AV VARUMÄRKEN McAfee och McAfee-logotypen, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan är varumärken som tillhör McAfee LLC eller dess dotterbolag i USA eller andra länder. Andra varunamn och varumärken kan tillhöra andra ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL SAMTLIGA ANVÄNDARE: LÄS NOGGRANT DET GÄLLANDE JURIDISKA AVTALET FÖR DEN LICENS DU HAR KÖPT, VILKET BESKRIVER DE ALLMÄNNA REGLERNA OCH VILLKOREN SOM GÄLLER FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN LICENSTYP DU HAR FÅTT SKA DU KONTAKTA SÄLJAVDELNINGEN ELLER ANNAN RELATERAD UTFÄRDARE AV LICENSER, ELLER SE DE ORDERDOKUMENT SOM MEDFÖLJDE I PROGRAMVARANS FÖRPACKNING ELLER SOM DU HAR MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (I FORM AV EN BROSCHYR, EN FIL PÅ EN PRODUKT-CD-SKIVA ELLER EN FIL TILLGÄNGLIG PÅ WEBBPLATSEN FRÅN VILKEN DU LADDADE NER PROGRAMPAKETET). OM DU INTE GODKÄNNER VILLKOREN SOM BESKRIVS I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. FÖRUTSATT ATT DU ÄR BERÄTTIGAD DETTA KAN DU ÅTERLÄMNA PRODUKTEN TILL MCAFEE ELLER INKÖPSSTÄLLET FÖR FULLSTÄNDIG ÅTERBETALNING. 2 McAfee Agent Produktguide Produkthandbok

3 Innehåll 1 Översikt över McAfee Agent 5 Viktiga funktioner i McAfee Agent Så här fungerar McAfee Agent Konfigurera McAfee Agent-principer 9 Principinställningar för McAfee Agent Konfigurera allmän princip Vidarebefordra prioriterade händelser Hämta systemegenskaper Konfigurera proxyinställningar för agenten Så här fungerar principen Anpassade egenskaper Konfigurera principen Anpassade egenskaper Konfigurera klientaktiviteten till att kontrollera åtkomsten Arbeta med agenten från McAfee epo 17 Så här fungerar kommunikation mellan agent och server Intervall i kommunikation mellan agent och server Hantera avbrott i kommunikation mellan agent och server Kommunicera via en RelayServer Aktivera reläfunktionen Peer-to-peer-kommunikation Hämtar innehållsuppdateringar från peer-agenter Metodtips för att använda peer-to-peer-kommunikation Aktivera peer-to-peer-tjänst Samla in McAfee Agent-statistik Ändra språk för agentgränssnittet och händelseloggen Schemaläggning av klientaktiviteter Hitta inaktiva agenter Verifiera principändringar med systemegenskaper Köra agentaktiviteter från det hanterade systemet 25 Använda ikonen i systemfältet Göra ikonen i systemfältet synlig och uppdatera säkerhetsinställningarna Uppdateringar från det hanterade systemet Kommandoradsalternativ för McAfee Agent Agentaktivitetsloggar 29 Använda agentaktivitetsloggar Kontrollera McAfee Agent-aktivitetsloggen från det hanterade systemet A Vanliga frågor 31 Index 33 McAfee Agent Produktguide Produkthandbok 3

4 Innehåll 4 McAfee Agent Produktguide Produkthandbok

5 1 Översikt 1 över McAfee Agent McAfee Agent är en komponent på klientsidan för säker kommunikation mellan McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) och hanterade produkter. Agenten uppdaterar dessutom McAfee-produkterna. System kan endast hanteras av McAfee epo Cloud om de har en agent installerad. Agenten gör följande när den körs i bakgrunden: Installerar produkter och uppgraderingar på hanterade system. Uppdaterar säkerhetsinnehåll, till exempel AMCore-innehållspaketet som är associerat till McAfee Endpoint Security. Tillämpar principer och schemaaktiviteter på hanterade system. Samlar information och händelser från hanterade system och skickar dem till McAfee epo Cloud. Innehåll Viktiga funktioner i McAfee Agent Så här fungerar McAfee Agent Viktiga funktioner i McAfee Agent Arkitekturen i McAfee Agent är enkeltrådad och asynkront baserad på tjänstarkitektur (meddelandetjänster). I en meddelandebaserad arkitektur kommunicerar tjänsterna på ett gemensamt språk. Detta minskar förbrukningen av systemresurser som t.ex. antal trådar, antal referenser, minne och processor. McAfee Agent är den lägsta version som krävs för McAfee epo Cloud. McAfee Agent innehåller dessa funktioner. Manifestbaserad princip När McAfee Agent 5.0 används med McAfee epo Cloud, förbättrar den manifestbaserade principen skalbarheten för McAfee epo Cloud. McAfee Agent hämtar bara ändrade principinställningar från McAfee epo Cloud, samt använder färre resurser för att jämföra eller slå samman inställningar. McAfee epo Cloud behöver inte heller beräkna ändrade principer vid varje kommunikation mellan agent och server. Detta sparar nätverksbandbredd varje gång en principuppdatering hämtas. Beständig anslutning När en kommunikation utförs mellan agent och server upprätthåller McAfee Agent kommunikationskanalen med McAfee epo Cloud så att flera begäranden och svar, till exempel överföring av egenskaper, hämtning av principer och överföring av händelser, skickas mellan agenten och agenthanteraren i samma TCP-anslutning. När kommunikationen har slutförts stängs anslutningen. McAfee Agent Produktguide Produkthandbok 5

6 1 Översikt över McAfee Agent Viktiga funktioner i McAfee Agent Tidigare versioner av McAfee epo Cloud krävde flera TCP-anslutningar från McAfee Agent under en enda kommunikation mellan agent och server. Detta krävde mer nätverksbandbredd, samtidigt som upprätthållandet av anslutningen minskade nätverksbandbredden. Sensortjänster McAfee Agent använder sensortjänster för att spåra systemhändelser och vidta åtgärder i klientsystemet. Det finns två typer av sensortjänster: Användarsensorer Upptäcker inloggade användare i klientsystemet med operativsystemets API:er och tillämpar användarbaserade principer i enlighet med detta. Nätverkssensorer Identifierar nätverksanslutningens status med hjälp av operativsystemets nätverks-api:er och fastställer om agentfunktioner som hämtning av uppdateringar från lagringsplatsen eller kommunikation med McAfee epo Cloud ska utföras. Peer-to-peer-kommunikation McAfee Agent kommunicerar med McAfee epo Cloud för att kunna hämta uppdateringar och installera produkter. Dessa uppdateringar kan finnas tillgängliga med agenterna i samma delnät. Med peer-to-peer-kommunikation hämtar McAfee Agent uppdateringar från peer-agenterna i samma delnät, vilket minskar bandbreddsförbrukningen mellan McAfee epo Cloud och McAfee Agent. Autentisering av programvara från tredje part McAfee Agent har stöd för integrering från tredje part, som t.ex. integrering med programvara som utvecklats av SIA-partners. För att dessa programvaror från tredje part ska kunna kommunicera med McAfee Agent, måste programvaran ha Message Bus-certifikat för ömsesidig autentisering. Vi har lagt till MsgbuscertupdaterPackage.zip på SDM och andra källplatser som certifierar programvara från tredje part för att kunna kommunicera med McAfee Agent. MsgbuscertupdaterPackage.zip-paketet hämtas automatiskt på klientnoderna. Standardhämtningsaktiviteten är dessutom schemalagd att hämta paketet klockan 12 (lokal tid) varje dag. Egenskydd McAfee Agent skyddar mot obehörig åtkomst till alla interna agenttillgångar som t.ex. databaser, filer, mappar och register som använder McAfee VSCore. Administratören kan välja att aktivera eller inaktivera skyddstjänsten med egenskyddsprincipen i McAfee Agent. Eftersom McAfee Agent och senare inte förbrukar SysCore i sitt installationsprogram, kommer den inte att uppgradera eller installera SysCore i systemet. Detta innebär att McAfee Agent-installationsprogrammet blir mindre och att både storleken på paketet och installationstiden minskas. När en version som stöds av SysCore ( eller senare) installeras i systemet, börjar McAfee Agent använda sina skyddsfunktioner samt aktivera egenskydd för filer, mappar, register, tjänster och körbara filer. Förbättringar i installationsprogram Om McAfee Agent skulle råka stängas av eller startas om, finns nu ytterligare information till användaren när produkterna ska distribueras i systemet. Om användaren påbörjar en systemavstängning eller omstart när agenten distribuerar produkter, meddelar McAfee Agent användaren att avstängningen inte kan fortsätta. Om den fortsätter kan det orsaka stabilitetsproblem i operativsystemet. Användaren kan fortsätta med avstängningen ändå. När produktdistributionen är klar kan användaren starta en ny avstängning senare genom att klicka på Avbryt i aviseringen som visas. Om inte, fortsätter systemet automatiskt med avstängningen. McAfee-produktuppdateringar, som t.ex. DAT- och innehållsuppdateringar, påverkas inte av denna nya funktion. 6 McAfee Agent Produktguide Produkthandbok

7 Översikt över McAfee Agent Så här fungerar McAfee Agent 1 Så här fungerar McAfee Agent Du måste installera agenten i klientsystem för att kunna hantera säkerhetsmiljön via McAfee epo Cloud. Diagrammet visar hur McAfee Agent fungerar när den är installerad i klientsystem via McAfee epo Cloud. 1 Du installerar McAfee Agent på en klient. 2 McAfee Agent upprättar en säker anslutning mellan klienten och McAfee epo Cloud. 3 McAfee epo Cloud hämtar produktprogramvaran till klienten över den säkra anslutningen. 4 McAfee Agent skickar klienthändelser och övrig information tillbaka till McAfee epo Cloud. McAfee Agent Produktguide Produkthandbok 7

8 1 Översikt över McAfee Agent Så här fungerar McAfee Agent 8 McAfee Agent Produktguide Produkthandbok

9 2 Konfigurera McAfee Agent-principer Principinställningarna för McAfee Agent bestämmer dess prestanda och beteende i din miljö. Innehåll Principinställningar för McAfee Agent Konfigurera allmän princip Konfigurera proxyinställningar för agenten Så här fungerar principen Anpassade egenskaper Principinställningar för McAfee Agent McAfee Agent innehåller konfigurationssidor för att ange principalternativ som är organiserade i följande kategorier: Allmänt, Lagringsplats, Product Improvement Program, Felsökning och Anpassade egenskaper. Innan du distribuerar McAfee Agent i hela nätverket bör du fundera noga på hur du vill att McAfee Agent ska fungera i dina miljösegment. Även om du kan konfigurera McAfee Agent-principinställningar efter att de har distribuerats, rekommenderar vi att ställa in dem före distributionen för att förhindra onödig påverkan på dina resurser. När du använder McAfee Agent eller senare med McAfee epo Cloud, hämtas endast skillnader i principinställningarna från servern. Principen Allmänt De tillgängliga inställningarna för principen Allmänt är uppdelade på följande flikar. Flik Allmänt SuperAgent Inställningar Intervall för genomdrivande av principer Användning av systemfältsikonen i Windows-miljöer Aktiverar ikonen i systemfältet i en fjärrskrivbordssession Överlämnande av processorn till andra processer i Windows-miljöer Begränsar McAfee Agent-processer, tjänster och ändringar i registernycklar Omstartsalternativ efter produktdistribution i Windows-miljöer Kommunikationen mellan agent och server Hämta alla system- och produktegenskaper Aktivera RelayServer på McAfee Agent Inaktiverar identifiering av RelayServers McAfee Agent Produktguide Produkthandbok 9

10 2 Konfigurera McAfee Agent-principer Principinställningar för McAfee Agent Flik Händelser Loggning Inställningar Aktivera/inaktivera vidarebefordran av prioriterade händelser Nivån på vidarebefordrade prioriterade händelser Intervall mellan händelseöverföringar Maximalt antal händelser per överföring Aktivering/inaktivering av programloggning Ange loggfilens storleksbegränsning och omsättningsberäkning Nivå på detaljerad loggning Uppdateringar Anpassa uppdateringsloggfilens plats Ange efter-uppdateringsalternativ: (körs endast om uppdateringen lyckades) Nedgradering av DAT-filer Aktiverar automatisk uppdatering av McAfee-produkter efter distributionen Väljer uppdateringstyp och lagringsplatsförgrening Den valda uppdateringstypen övervägs för aktiviteter som körs efter distributionen av McAfee-produkter och när du kör Uppdatera säkerhet med ikonen i systemfältet. Peer-to-peer Aktivera peer-to-peer-kommunikation i McAfee Agent för att aktivera peer-to-peer-klienten Peer-to-peer-principer aktiveras som standard för McAfee Default-principerna och är inaktiverade för principerna i Standardvärde för stor organisation. Aktivera McAfee Agent till att hantera uppdateringar eller installationsfiler för peer-agenter Ange sökväg till lagringsplatsen Ange diskutrymme för uppdateringar på Peer-to-Peer-servern Ange intervallet för att rensa filerna från peer-to-peer-serverns lagringsplats Principer för lagringsplats Proxyserverinställningar kan konfigureras med principen Lagringsplats. Flik Proxy Inställningar Proxykonfiguration Principer för felsökning De tillgängliga inställningarna för principerna i Felsökning finns på en flik. Flik Allmänt Inställningar Användargränssnitt och loggningsspråk för McAfee Agent Principer för Anpassade egenskaper De tillgängliga inställningarna för principerna i Anpassade egenskaper finns på en flik. Flik Inställningar Anpassade egenskaper Fastställ åtkomstbehörighet för slutanvändaren för att se eller redigera en viss anpassad egenskap. 10 McAfee Agent Produktguide Produkthandbok

11 Konfigurera McAfee Agent-principer Konfigurera allmän princip 2 Konfigurera allmän princip Innehåll Vidarebefordra prioriterade händelser Hämta systemegenskaper Vidarebefordra prioriterade händelser Du kan konfigurera McAfee Agent till att vidarebefordra händelser till McAfee epo Cloud efter prioritet, dvs. om de är lika med eller större än angiven allvarlighetsgrad. Under normal användning genererar McAfee Agent och säkerhetsprogrammet i det hanterade systemet regelbundet programhändelser. Händelserna överförs till servern vid varje kommunikation mellan agent och server med ett förinställt överföringsintervall och lagras sedan i databasen. Händelserna kan omfatta allt från information om vanlig drift som när McAfee Agent tillämpar principer lokalt, till kritiska händelser som när ett virus har upptäckts och inte tagits bort. Under en vanlig distribution av McAfee Agent i ett stort nätverk kan tusentals händelser genereras i timmen. De olika allvarlighetsgraderna fastställs av produkten som genererar händelserna. Du kan aktivera prioritetsöverföring av händelser på fliken Händelser på sidorna för principer i McAfee Agent. I tabellen visas de händelser som genereras av McAfee Agent med ID och allvarlighetsgrad. Händelse-ID Beskrivning Allvarlighetsgrad 2401 Gemensam uppdatering är klar Gemensam uppdatering misslyckades Distributionen är klar Det gick inte att distribuera Försöker avinstallera McAfee Agent Det gick inte att tillämpa principen Det gick inte att samla in egenskaper 3 Hämta systemegenskaper Använd McAfee Agent till att hämta systemegenskaper från hanterade system. Hämta systemegenskaper för att hämta information om definierade egenskaper och installerade program i de hanterade systemen. Under varje kommunikation mellan agent och server skickar McAfee Agent information till McAfee epo Cloud om den hanterade datorn, inklusive information om installerade programvaruprodukter. Informationens omfattning beror på hur du har konfigurerat McAfee Agent eller McAfee-produkterna. McAfee Agent-principen anger om en fullständig uppsättning information om installerade program ska hämtas, eller endast en minimal uppsättning enligt definitionen i McAfee-produkterna. Åtgärd 1 Välj Meny Princip Principkatalog. 2 Välj McAfee Agent i listan Produkt och Allmänt i listan Kategori. 3 Klicka på ett principnamn för att uppdatera det. McAfee Agent Produktguide Produkthandbok 11

12 2 Konfigurera McAfee Agent-principer Konfigurera proxyinställningar för agenten 4 Avmarkera Hämta alla system- och produktegenskaper (rekommenderas). Om det inte är markerat hämtas bara en delmängd egenskaper. skickar systemegenskaper och minsta möjliga produktegenskaper. Alternativet är markerat som standard. 5 Klicka på Spara. Konfigurera proxyinställningar för agenten Du kan behöva konfigurera proxyinställningar om en agent har problem med att ansluta till Internet. Åtgärd 1 Välj Meny Princip Principkatalog. Från listrutan Produkt väljer du McAfee Agent och i listrutan Kategori väljer du Lagringsplats. 2 I principlistan väljer du en princip på sidan som inte är McAfee Default. 3 Klicka på Proxy. 4 Välj önskat alternativ: Välj Använd ingen proxy om agenten inte behöver någon proxy för att komma åt Internet. Välj Använd Internet Explorer-inställningar (för Windows) / Systeminställningar (för Mac OSX) och aktivera sedan Tillåt användare att konfigurera proxyinställningar. Välj Konfigurera proxyinställningarna manuellt om du behöver någon annan proxy än Internet Explorer och konfigurera följande inställningar: 1 Välj ett format för adressen till den käll-http eller FTP-plats där agenten hämtar uppdateringar. DNS-namn IPv4 IPv6 2 Ange DNS-namn eller IP-adress och portnummer för HTTP- eller FTP-källan. Om det är lämpligt väljer du Använd de här inställningarna för alla proxytyper. 3 Välj Ange undantag för att ange de system som inte behöver åtkomst till proxyn. 4 Välj Använd HTTP-proxyautentisering och Använd FTP-proxyautentisering. Ange sedan ett användarnamn och autentiseringsuppgifter. 5 Klicka på Spara. Så här fungerar principen Anpassade egenskaper Du kan konfigurera att principen Anpassade egenskaper ska rapportera alla textvärden som en del av systemegenskaperna. Du kan också fastställa vilka anpassade egenskaper som ska konfigureras i klientsystemet. Dessa systemegenskaper kan användas för att tagga och identifiera system till att utföra åtgärder som t.ex. att tilldela principer, aktiviteter och sortera system i systemträdet. Du kan konfigurera principen Anpassade egenskaper för att bestämma vilka anpassade egenskaper som ska anges i klientsystemet. 12 McAfee Agent Produktguide Produkthandbok

13 Konfigurera McAfee Agent-principer Så här fungerar principen Anpassade egenskaper 2 Funktionerna för anpassade egenskaper innefattar: Åtta anpassade standardegenskaper. McAfee epo Cloud-administratören kan utföra följande åtgärder: Ange anpassade egenskaper fjärrstyrt från McAfee epo Cloud-konsolen. Tillåta eller neka att systemadministratörer kan se en viss anpassad egenskap med hjälp av register- eller kommandoradsalternativ. Tillåta eller neka att systemadministratörer kan redigera en viss anpassad egenskap med hjälp av installationsprogram- eller kommandoradsalternativ. Bevilja en engångsbehörighet för redigering till systemadministratörer som behöver ändra en viss anpassad egenskap med en återkallad skrivbehörighet. En anpassad egenskap som är tom kan skrivas över av systemadministratörer, oavsett vilken skrivprincip som angetts. Från och med McAfee Agent kan du ange upp till åtta anpassade egenskaper. När du använder McAfee Agent med tidigare versioner av McAfee epo Cloud (före 5.9.0), rapporteras de första fyra (1 4) anpassade egenskaperna som en del av systemegenskaperna. De är smidiga att använda i taggnings-, fråge- och snabbsökningsfunktioner. De kvarvarande fyra (5 8) anpassade egenskaperna kan inte användas för taggning och rapporteras som en del av McAfee Agents produktegenskaper. I följande tabell förklaras de anpassade egenskaperna på sidan Systemegenskaper för olika versioner av McAfee epo Cloud och McAfee Agent. McAfee epo Cloud 5.6.x 5.6.x och senare och senare McAfee Agent och tidigare och senare och tidigare och senare Anpassade egenskaper som stöds av McAfee Agent Anpassade egenskaper som stöds av McAfee epo Cloud Taggning med anpassad egenskap Egenskaper som rapporteras på fliken McAfee Agent Anpassade egenskaper som rapporteras som systemegenskaper McAfee Agent Produktguide Produkthandbok 13

14 2 Konfigurera McAfee Agent-principer Så här fungerar principen Anpassade egenskaper Fältet för anpassade egenskaper saknar stöd för dubbla citattecken ("). Du kan använda enkla citattecken (') i stället. Exempel: maconfig.exe -custom -prop1 "'quoted text' 1" Systemadministratörens åtgärd i Anpassade egenskaper baseras på följande principvillkor: Om alternativet Tillåt redigering är aktiverat i principen kan systemadministratören ändra en anpassad egenskap hur många gånger som helst med hjälp av kommandot maconfig/frminst. I kommandotolken kör du följande maconfig-kommandon efter behov. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Inte Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Kommandoradsalternativ för frminst Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Om alternativet Tillåt redigering är inaktiverat i principen kan systemadministratören: Redigera en anpassad egenskap om värdet i klientsystemet är tomt. Redigera en anpassad egenskap en gång om McAfee epo Cloud-administratören har beviljat en engångsbehörighet för redigering till egenskapen. Det går inte att ändra en anpassad egenskap om egenskapen redan innehåller ett värde och saknar behörighet med engångsåtkomst. Om Tillåt visning är aktiverat i principen kan systemadministratören se det anpassade egenskapsvärdet från registret eller med hjälp av kommandot cmdagent. I kommandotolken kör du följande maconfig-kommandon efter behov. Windows: cmdagent.exe -x Inte Windows: cmdagent -x Om alternativet Tillåt visning är inaktiverat i principen kan systemadministratören se det anpassade egenskapsvärdet från registret eller med hjälp av kommandot cmdagent. Konfigurera principen Anpassade egenskaper Fastställ vilka egenskaper för principen Anpassade egenskaper som är konfigurerade i klientsystemen. Åtgärd 1 Välj Meny Princip Principkatalog. 2 I produktlistan väljer du McAfee Agent. Välj sedan Anpassade egenskaper i kategorilistan. 3 Klicka på Ny princip, skriv principnamnet och klicka sedan på OK. Redigera en befintlig princip genom att klicka på principens Namn. 4 Klicka på det nya principnamn som du skapade på sidan Principkatalog. 14 McAfee Agent Produktguide Produkthandbok

15 Konfigurera McAfee Agent-principer Så här fungerar principen Anpassade egenskaper 2 5 Ange alternativen Tillåt visning och Tillåt redigering för varje anpassad egenskap efter behov. 6 Klicka på Spara. Konfigurera klientaktiviteten till att kontrollera åtkomsten Använd en klientaktivitet till att fjärrkonfigurera de anpassade egenskaperna i klientsystem. Åtgärd 1 Välj Meny Princip Klientaktivitetskatalog. 2 I listan Klientaktivitetstyper väljer du McAfee Agent Anpassade egenskaper. 3 Klicka på Ny aktivitet, välj aktiviteten Anpassade egenskaper och klicka sedan på OK. 4 Ge aktiviteten ett namn och en beskrivning. 5 I Anpassade egenskaper konfigurerar du följande fält efter behov: Ange värden Aktivera eller inaktivera inställningen av värden för anpassade egenskaper med en aktivitet. Skriv över värden i klientsystemet: Om detta är aktiverat, skriver ett nytt värde över det befintliga värdet, oavsett vilket värde som angivits i klientsystemet. Om det är inaktiverat och egenskapen är tom i klientsystemet, anges ett nytt värde. Värde Ett nytt värde som måste anges i klientsystemet. Bevilja engångsbehörighet för redigering Aktivera eller inaktivera att McAfee epo Cloud-administratören får bevilja engångsbehörighet för redigering via en aktivitet. Engångsbehörighet för redigering Bevilja engångsbehörighet till systemadministratörer som ska redigera en viss anpassad egenskap i klientsystemet. 6 Klicka på Spara. McAfee Agent Produktguide Produkthandbok 15

16 2 Konfigurera McAfee Agent-principer Så här fungerar principen Anpassade egenskaper 16 McAfee Agent Produktguide Produkthandbok

17 3 Arbeta 3 med agenten från McAfee epo Innehåll Så här fungerar kommunikation mellan agent och server Kommunicera via en RelayServer Peer-to-peer-kommunikation Samla in McAfee Agent-statistik Ändra språk för agentgränssnittet och händelseloggen Schemaläggning av klientaktiviteter Hitta inaktiva agenter Verifiera principändringar med systemegenskaper Så här fungerar kommunikation mellan agent och server McAfee Agent kommunicerar med McAfee epo Cloud regelbundet för att skicka händelser och kontrollera att alla klientsysteminställningar är uppdaterade. Kommunikationen kallas för kommunikation mellan agent och server. Under varje kommunikation mellan agent och server samlar McAfee Agent in de aktuella systemegenskaperna, tillsammans med händelser som ännu inte skickats, och skickar dem till servern. Servern skickar nya eller ändrade principer och aktiviteter till McAfee Agent. McAfee Agent implementerar sedan de nya principerna lokalt på det hanterade systemet och tillämpar eventuella aktiviteter. McAfee epo Cloud använder ett TLS-nätverksprotokoll (Transport Layer Security) enligt branschstandard för säkra nätverksöverföringar. När McAfee Agent installeras första gången anropar den servern inom 45 sekunder. Därefter anropar McAfee Agent när någon av följande situationer uppstår: Intervall i kommunikation mellan agent och server Intervallet i kommunikationen mellan agent och server (ASCI) fastställer hur ofta agenten ska anropa McAfee epo Cloud. ASCI är inställt på fliken Allmänt på principsidan för McAfee Agent. Standardinställningen på 60 minuter innebär att McAfee Agent kontaktar McAfee epo Cloud en gång i timmen. Tänk på att McAfee Agent utför varje åtgärd nedan vid varje ASCI när du ska bestämma om intervallet ska ändras: Hämtar och skickar egenskaper. Skickar icke-prioriterade händelser som inträffat sedan den senaste kommunikationen mellan agent och server. McAfee Agent Produktguide Produkthandbok 17

18 3 Arbeta med agenten från McAfee epo Kommunicera via en RelayServer Tar emot nya principer och aktiviteter. Åtgärden kan utlösa andra resurskrävande åtgärder som baseras på aktiviteterna och/eller mottagna scheman. Tillämpar principer. Även om dessa aktiviteter inte överbelastar någon dator, kan ett antal faktorer leda till att den kumulativa efterfrågan på nätverket blir betydande: Antal system som hanteras av McAfee epo Cloud Om organisationen har hårda krav på åtgärder mot hot Om nätverket eller den fysiska platsen för klienter är starkt utspridd Om det finns otillräcklig tillgänglig bandbredd Om dessa variabler finns i din miljö bör du utföra kommunikation mellan agent och server mer sällan. För enskilda klienter med viktiga funktioner kan du ställa in ett kortare intervall. Hantera avbrott i kommunikation mellan agent och server När ett klientsystem inte kan ansluta till McAfee epo Cloud, måste du lösa problemet för att återupprätta kommunikationen. Kommunikationsavbrott kan uppstå av flera orsaker. Algoritmen för anslutningen mellan agent och server är inställd på att försöka kommunicera igen om det första försöket misslyckas. McAfee Agent försöker upprätta anslutningen med någon av följande metoder. Om dessa metoder misslyckas försöker McAfee Agent ansluta igen vid nästa ASCI. IP-adress Relä Fullständigt domännamn Proxy NetBIOS-namn Kommunicera via en RelayServer Om du aktiverar reläfunktionen i nätverket konverteras en McAfee Agent till en RelayServer. En McAfee Agent med reläfunktioner får åtkomst till McAfee epo Cloud, agenthanteraren eller den spridda lagringsplats som finns med i listan SiteList.xml. En McAfee Agent hittar varje RelayServer i nätverket vid varje kommunikation mellan agent och server och cachelagrar uppgifterna för de fem unika servrar som svarar först. Om anslutningen misslyckas eller den innehållsuppdatering som krävs inte är tillgänglig, kommer McAfee Agent att ansluta till den första RelayServern i cachelistan. Det går att aktivera reläfunktionen på en McAfee Agent som saknar en direkt anslutning till McAfee epo Cloud. Det fungerar som en brygga för kommunikationen mellan klientsystemen och McAfee epo Cloud. Det går att konfigurera mer än en McAfee Agent som RelayServer för att inte öka belastningen på nätverket. När en McAfee Agent använder reläer för att kommunicera med McAfee epo Cloud, upprättas anslutningarna i två delar; först mellan McAfee Agent och RelayServer, därefter mellan RelayServer och McAfee epo Cloud. Dessa anslutningar bibehålls under kommunikationen. Aktivera reläfunktionen Konfigurera och tilldela principer i en agent för att konvertera den till en RelayServer. 18 McAfee Agent Produktguide Produkthandbok

19 Arbeta med agenten från McAfee epo Peer-to-peer-kommunikation 3 Åtgärd 1 Välj Meny System Systemträd System och sedan önskad grupp under Systemträd. Alla system inom gruppen visas i informationsrutan. 2 Välj önskat system och klicka sedan på Åtgärder Agent Ändra principer på ett enstaka system. Sidan Principtilldelning för systemet visas. 3 I listrutan Produkt väljer du McAfee Agent. Principkategorierna visas i en lista med systemets tilldelade principer. 4 Klicka på Redigera tilldelning under de Åtgärder som motsvarar principkategorin Allmänt. 5 Bredvid alternativet Ärv från väljer du Bryt arv och tilldela principen och inställningarna nedan för att ärva principerna. 6 Från listrutan Tilldelad princip väljer du principerna My Default och klickar sedan på Redigera princip. Du kan också skapa en princip genom att klicka på Ny princip. 7 På fliken SuperAgent väljer du lämpliga alternativ för reläklienten: Välj Aktivera reläkommunikation för att agenterna ska kunna upptäcka RelayServers i nätverket. Välj Inaktivera identifiering för att inaktivera UDP-sändning (identifiering) i klientnätverket för att känna av RelayServer. Ange den IP-adress (eller värdnamn) och det portnummer för RelayServer som agenten kommunicerar genom med McAfee epo Cloud i nätverket. 8 Välj följande RelayServer-alternativ efter behov: Välj Aktivera RelayServer för att aktivera reläfunktionen i en agent. Konfigurera Port för tjänstehanterare till 8083 Aktivera reläfunktionen i organisationens nätverk. En RelayServer kan inte ansluta till McAfee epo Cloud med hjälp av proxyinställningar. Inaktivera reläfunktionen i McAfee Agent genom att avmarkera Aktivera reläkommunikation och Aktivera RelayServer. 9 Klicka på Spara. Peer-to-peer-kommunikation Innehåll Hämtar innehållsuppdateringar från peer-agenter Metodtips för att använda peer-to-peer-kommunikation Aktivera peer-to-peer-tjänst McAfee Agent Produktguide Produkthandbok 19

20 3 Arbeta med agenten från McAfee epo Peer-to-peer-kommunikation Hämtar innehållsuppdateringar från peer-agenter Hämtar uppdateringar och installationsfiler från peer-agenter (agenter i samma sändningsdomän) vilket minskar belastningen på McAfee epo Cloud. En McAfee Agent kan konfigureras som en peer-to-peer-server eller klient när det behövs. När en McAfee Agent konfigureras som en peer-to-peer-server kan den tillhandahålla uppdateringar till andra i sändningsdomänen när det behövs. En peer-to-peer-server har ett lokalt diskutrymme som är allokerat för att cachelagra uppdateringar. Som standard cachelagrar peer-to-peer-servern 512 MB med uppdateringar i <agentens datamapp>\data\mcafeep2p, men både cachestorleken och platsen kan anpassas. Du kan också konfigurera principen så att den rensar de uppdateringar som cachelagrats på den lokala disken. När en agent begär en innehållsuppdatering försöker den identifiera Peer-to-Peer-servrar med innehållsuppdatering i sin sändningsdomän. När begäran tas emot kommer de agenter som konfigurerats som Peer-to-Peer-servrar att kontrollera om de har det begärda innehållet och sedan svara agenten. Agenten som begär innehållet hämtar det från den Peer-to-Peer-server som svarar först. Aktivera principalternativet Aktivera Peer-to-Peer-kommunikation för att låta klientsystemet identifiera Peer-to-Peer-servrarna i sändningsdomänen. Peer-to-Peer-servern använder HTTP för att hantera innehåll till klienterna. Om en McAfee Agent inte kan hitta en Peer-to-Peer-server eller innehållsuppdateringen bland sina peers i sändningsdomänen, återgår den till lagringsplatsen, enligt konfigurationen i principen. Peer-to-Peer-kommunikationen använder port 8082 för att identifiera peer-servrar och port 8081 för att hantera uppdateringar till peer-agenter. Peer-to-peer-servern rensar innehållet baserat på diskkvot och konfigurationen av rensningsintervall. Metodtips för att använda peer-to-peer-kommunikation Trafiken mellan platser kan minskas med hjälp av följande metodtips när peer-to-peer-kommunikation aktiveras i ditt nätverk. Vi rekommenderar att aktiverar Peer-to-Peer-servrar på stationära datorer eller virtuella system. Aktivering av Peer-to-Peer-servern på bärbara datorer eller andra mobila enheter rekommenderas inte. Vi rekommenderar att du inaktiverar Peer-to-Peer-servrar på system som har dålig nätverksanslutning eller är anslutna via VPN. När McAfee Agent eller hanterade produkter distribueras, eller om produkterna uppdateras i ett stort antal system, rekommenderar vi att du aktiverar peer-to-peer-servern i alla systemen. Detta begränsar nätverkstrafiken inom det lokala delnätet under distributionen eller uppdateringen. Peer-to-peer-kommunikation är aktiverad som standard. Om organisationen begränsar peer-to-peer-kommunikation, inaktiverar du peer-to-peer-principen. Vi rekommenderar att du konfigurerar Maximal diskkvot så att den alltid är större än summan av de program och uppdateringar som oftast används (exempelvis om DAT-filstorleken är större än 150 MB och genomsnittlig produktuppdateringsstorlek är 100 MB bör diskkvoten för Peer-to-Peer vara större än 250 MB). Aktivera peer-to-peer-tjänst Om du vill minska belastningen på McAfee epo Cloud aktiverar du peer-to-peer-tjänsten i din sändningsdomän. Peer-to-peer-tjänsten är aktiverad som standard. 20 McAfee Agent Produktguide Produkthandbok

21 Arbeta med agenten från McAfee epo Samla in McAfee Agent-statistik 3 Åtgärd 1 Välj Meny System Systemträd System och sedan önskad grupp under Systemträd. Alla system inom gruppen visas i informationsrutan. 2 Välj önskat system och klicka sedan på Åtgärder Agent Ändra principer på ett enstaka system. Sidan Principtilldelning för systemet visas. 3 I listrutan Produkt väljer du McAfee Agent. Principkategorierna visas i en lista med systemets tilldelade principer. 4 Klicka på Redigera tilldelning under de Åtgärder som motsvarar principkategorin Allmänt. 5 Bredvid alternativet Ärv från väljer du Bryt arv och tilldela principen och inställningarna nedan för att ärva principerna. 6 Från listrutan Tilldelad princip väljer du principerna My Default och klickar sedan på Redigera princip. Du kan också skapa en princip genom att klicka på Ny princip. 7 På fliken Peer-to-peer väljer du lämpliga alternativ: Välj Aktivera peer-to-peer-kommunikation för att McAfee Agent ska kunna upptäcka och använda peer-to-peer-servrar i nätverket. Välj Aktivera Peer-to-Peer-portion för att McAfee Agent ska kunna hantera innehållsuppdateringar till peer-agenter. 8 Klicka på Spara. Samla in McAfee Agent-statistik Hämta RelayServer-statistik och nätverksbandbredd som sparats av peer-to-peer-kommunikationen. Kör klientaktiviteten McAfee Agent-statistik på de hanterade systemen för att samla in statistiken. Åtgärd 1 Välj Meny System Systemträd System och sedan en grupp under Systemträd. I informationsrutan visas alla system i gruppen i en lista. 2 Välj ett system och klicka sedan på Åtgärder Agent Ändra aktiviteter på ett enstaka system för att visa systemets klientaktiviteter. 3 Klicka på Åtgärder Ny klientaktivitetstilldelning. 4 Från produktlistan väljer du McAfee Agent. Välj sedan McAfee Agent-statistik som Aktivitetstyp. 5 Klicka på Skapa ny aktivitet. 6 Välj önskat alternativ och klicka sedan på Spara. När aktiviteten har distribuerats i klientsystemet och status har rapporterats till McAfee epo Cloud återställs statistiken till 0. McAfee Agent Produktguide Produkthandbok 21

22 3 Arbeta med agenten från McAfee epo Ändra språk för agentgränssnittet och händelseloggen Om du vill se den statistik som samlats in av McAfee Agent, skapar och kör du en ny fråga för information om agentstatistik. Ändra språk för agentgränssnittet och händelseloggen Tvinga att agenten på ett målsystem körs och publicera loggposter på det valda språket. Tvinga att agenten på ett målsystem körs och publicera loggposter på det valda språket. Du kan ändra agentens användargränssnitt och loggningsspråk på ett hanterat system med en McAfee epo Cloud-princip. Inställningen tvingar agenten på målsystemet att köra och publicera loggposter på det valda språket. Enskilda McAfee-säkerhetsprodukter styr viss text. Den här texten kan följa regionala och lokala inställningar. Åtgärd 1 Välj Meny Princip Principkatalog. 2 Välj McAfee Agent från listrutan Produkt och Felsökning i listrutan Kategori. 3 Klicka på namnet på den princip som du vill ändra, eller duplicera en befintlig princip. Det går inte att ändra McAfee Default-principen. 4 Välj Välj språk som används av agenten och välj sedan ett språk i listrutan. 5 Klicka på Spara. När du tilldelar principen till ett system körs agenten i systemet på det valda språket och publicerar också loggmeddelanden på det. Om språket inte stämmer överens med det aktiva systemspråket i Windows kanske det inte går att läsa loggmeddelandena som visas i användargränssnitt för Agentövervakare. Oavsett vilket språk som väljs publiceras vissa loggmeddelanden alltid på engelska för att hjälpa McAfee felsöka kundproblem. Schemaläggning av klientaktiviteter När du tilldelar en klientaktivitet till system i systemträdet kan du schemalägga dem att köras med olika intervall som t.ex. Dagligen, Veckovis och Månadsvis. På fliken Schema i Skapa tilldelning för klientaktivitet kan du konfigurera om aktiviteten ska köras enligt ett schema. Klientaktiviteter kan schemaläggas så att de körs vid följande intervall: Dagligen Anger att aktiviteten körs varje dag vid en specifik tidpunkt, återkommande mellan två tidpunkter på dagen eller enligt en kombination av båda. Varje vecka Anger att aktiviteten körs varje vecka. En sådan aktivitet kan schemaläggas för att köras samma dag varje vecka, alla veckodagarna, på helger, eller en kombination av dagar. Du kan schemalägga en aktivitet så att den körs vid en specifik tidpunkt de valda dagarna eller återkommande mellan två tidpunkter de valda dagarna. Varje månad Anger att aktiviteten körs varje månad. En sådan aktivitet kan schemaläggas för att köras på en eller flera specifika dagar eller veckodagar varje månad, vid en specifik tidpunkt. 22 McAfee Agent Produktguide Produkthandbok

23 Arbeta med agenten från McAfee epo Hitta inaktiva agenter 3 Vid ett tillfälle Startar aktiviteten den dag och tid som du anger. Vid systemstart Startar aktiviteten nästa gång klienten startas. Vid inloggning Startar aktiviteten nästa gång du loggar in på klienten. Kör omedelbart Startar aktiviteten omedelbart. När aktiviteten har körts första gången, körs den inte igen. Du kan också: Konfigurera start- och slutdatum då klientaktiviteten är tillgänglig eller inte tillgänglig att köras vid schemalagda intervall. Ange den tid då aktiviteten startar. Ange om aktiviteten bara ska köras en gång vid uppstart eller fortsätta köras till en senare tidpunkt. Du kan även ange med vilket intervall som aktiviteten körs under denna tid. Ange om aktiviteten körs enligt det hanterade systemets lokala tid eller enligt UTC-tid (Coordinated Universal Time). Konfigurera aktivitetens beteende och vad som händer om aktiviteten körs för länge, eller om aktiviteten körs om den missades. Anger om aktiviteten ska köras slumpvis enligt ett specifikt intervall. Hitta inaktiva agenter En inaktiv McAfee Agent är en agent som inte har kommunicerat med McAfee epo Cloud inom en användarspecificerad tidsperiod. Agenter kan inaktiveras eller avinstalleras av användarna. Det kan också hända att värdsystemet för McAfee Agent har tagits bort från nätverket. Vi rekommenderar att du söker efter system med inaktiva agenter en gång i veckan. Åtgärd 1 Välj Meny Rapportering Frågor och rapporter. 2 I listan Grupper väljer du McAfee-grupper och därefter gruppen Agenthantering. 3 Klicka på Kör på raden Inaktiva agenter för att köra frågan. Standardkonfigurationen för den här frågan hittar system som inte har kommunicerat med McAfee epo Cloud under de senaste 30 dagarna. När du hittar inaktiva agenter ser du efter om deras aktivitetsloggar visar problem som kan störa kommunikationen mellan agent och server. Verifiera principändringar med systemegenskaper När du gör ändringar i en princip bör du kontrollera att ändringarna matchar de egenskaper som hämtats från ett system. McAfee Agent Produktguide Produkthandbok 23

24 3 Arbeta med agenten från McAfee epo Verifiera principändringar med systemegenskaper Åtgärd 1 Välj Meny System Systemträd. 2 På fliken System klickar du på raden som motsvarar det system du vill undersöka. Information om systemets egenskaper, installerade produkter och McAfee Agent visas. Överst på sidan Systeminformation finns fönstren Sammanfattning, Egenskaper och Hothändelser. Där visas också flikarna Systemegenskaper, Produkter, Hothändelser och McAfee Agent. 24 McAfee Agent Produktguide Produkthandbok

25 4 Köra agentaktiviteter från det hanterade systemet Innehåll Använda ikonen i systemfältet Uppdateringar från det hanterade systemet Kommandoradsalternativ för McAfee Agent Använda ikonen i systemfältet Ikonen i systemfältet är en samlingsplats för åtgärder som kan utföras i ett klientsystem. Varje McAfee-hanterad produkt innehåller åtgärder och information till ikonen i systemfältet. Ikonen i systemfältet finns i Windows systemfält i klientsystemet med ett gränssnitt till de produkter som installeras i systemet. Alternativ Uppdatera säkerhet Funktion Utlöser en omedelbar uppdatering av alla installerade McAfee-programprodukter. Detta inkluderar korrigeringar och snabbkorrigeringar, samt DAT- och signaturuppdateringar. Funktionen är bara tillgänglig om den har aktiverats i agentprincipen. Visa säkerhetsstatus McAfee Agent statusövervakare Om... Visar aktuell systemstatus för hanterade McAfee-produkter, inklusive aktuella händelser. Utlöser agentens statusövervakare som: Visar information om samlingen och överföringen av egenskaper. Skickar händelser. Tillämpar principer. Hämtar och skickar egenskaper. Letar efter nya principer och aktiviteter. Visar system- och produktinformation, inklusive agent, McAfee epo Cloud eller agenthanterare som McAfee Agent kommunicerar med, produktversioner samt de programvaruprodukter som hanteras. Visar också om systemet är hanterat eller ej. Om det är ett hanterat system visas om dessa funktioner är aktiverade. Peer-to-peer Reläfunktion McAfee Agent Produktguide Produkthandbok 25

26 4 Köra agentaktiviteter från det hanterade systemet Uppdateringar från det hanterade systemet Göra ikonen i systemfältet synlig och uppdatera säkerhetsinställningarna Tillåt att användarna uppdaterar säkerhetsinställningarna genom att göra ikonen i systemfältet synlig. Åtgärd 1 Välj Meny System Systemträd. 2 På fliken Tilldelade principer väljer du McAfee Agent i listan Produkt. 3 Klicka på namnet på den princip som finns i kategorin Allmän. 4 Välj Visa McAfee-ikonen i systemfältet (endast Windows). Om du vill tillåta att användarna uppdaterar säkerheten på begäran väljer du Tillåt användare att uppdatera säkerhet från McAfee-systemfältsmenyn. När det är valt kommer användare som kör McAfee Agent kunna uppdatera alla produkter när det finns ett uppdateringspaket på lagringsplatsen. Om du vill låta användarna aktivera McAfee-ikonen i systemfältet i en fjärrskrivbordssession väljer du Aktivera McAfee-ikonen i systemfältet vid fjärrskrivbordssessioner. 5 Klicka på Spara när du är klar med ändringarna av standardkonfigurationen. Uppdateringar från det hanterade systemet Det går att få säkerhetsuppdateringar från ett Windows-hanterat system, men funktionen är inaktiverad som standard för att man ska kunna styra när uppdateringarna ska ske. Om du vill att Windows-användarna ska kunna uppdatera alla McAfee-produkter i sina hanterade system, måste du aktivera den här funktionen. Ikonen kan inte användas för att uppdatera programmen separat. Användaren kan uppdatera alla objekt på lagringsplatsen, eller inget av dem. När användaren väljer Uppdatera säkerhet uppdateras objekten med innehållet från den angivna lagringsplatsen: Korrigeringsfiler Plugin-programfiler för bakåtkompatibilitet (.DLL) Service Pack-versioner Paket med SuperDAT-fil (SDAT*.EXE) Extra DAT-filer (Extra.DAT) DAT-filer Antivirusmotorer Hanterade produktsignaturer 26 McAfee Agent Produktguide Produkthandbok

27 Köra agentaktiviteter från det hanterade systemet Kommandoradsalternativ för McAfee Agent 4 Kommandoradsalternativ för McAfee Agent Med kommandoagentverktyget kan du utföra valda McAfee Agent-aktiviteter från det hanterade systemet. cmdagent är de kommandoagentverktyg som finns tillgängliga för Windows- och Mac-operativsystemen. Kommandoagentverktyget installeras på det hanterade systemet samtidigt som McAfee Agent-installationen. Utför aktiviteten lokalt på hanterade system. Detta måste köras från en kommandotolk av en administratör. Filen för kommandoagentverktyget finns i McAfee Agent-installationsmappen. Standardplatsen är: Windows <Program Files>\McAfee\Agent Macintosh /Library/McAfee/Agent/bin Med flera växlar per kommando kan flera samtidiga kommunikationer mellan agent och server startas, vilket kan orsaka principfel. Till exempel CmdAgent.exe /p. Var noga med att endast använda en växel per kommando. Växlarna är skiftlägeskänsliga. Växlar i system som inte är Windows använder ett - i stället för /. Alternativ för kommandoraden Parameter Beskrivning /c Letar efter nya principer. McAfee Agent kontaktar McAfee epo Cloud för att få nya eller uppdaterade principer och tillämpar dem omedelbart vid mottagandet. /e Uppmanar McAfee Agent att tillämpa principerna lokalt. /p Skickar egenskaperna till McAfee epo Cloud. /s Visar McAfee Agent-övervakaren i Windows klientsystem. /f Vidarebefordrar händelser från klientsystem till McAfee epo Cloud. /i McAfee Agent-information. /h Visar alla växlar med en beskrivning. -l Anger platsen för loggfilen. Du kan använda returkoder i McAfee Agent med installationen och borttagningsskript för att skriptet ska kunna fortsätta till nästa steg eller stoppas, beroende på vilken kod som returneras. De två returkoderna är: 0 Lyckades -1 Fel Vid koden -1 är parametern ogiltig eller också kunde den inte öppna någon av de globala händelserna för ramverkstjänsten. Kontrollera att tjänsten körs, att användaren har administratörsrättigheter och att du använder en giltig kommandorad. McAfee Agent Produktguide Produkthandbok 27

28 4 Köra agentaktiviteter från det hanterade systemet Kommandoradsalternativ för McAfee Agent 28 McAfee Agent Produktguide Produkthandbok

29 5 Agentaktivitetsloggar Innehåll Använda agentaktivitetsloggar Kontrollera McAfee Agent-aktivitetsloggen från det hanterade systemet Använda agentaktivitetsloggar Aktivitetsloggen är en komprimerad logg som visas i Windows klientsystem med hjälp av McAfee Agent-ikonen i systemfältet (McTray). Filerna med två loggar registrerar agentaktiviteten och finns i agentinstallationsmapparna i det hanterade systemet. Agentaktivitetslogg Loggfilen registrerar agentaktivitet som avser exempelvis principtillämpning, kommunikation mellan agent och server och vidarebefordran av händelser. Du kan ange en storleksbegränsning för loggfilen. På fliken Loggning på principsidorna i McAfee Agent kan du konfigurera nivån för agentaktiviteten som registreras. Agentaktivitetsloggen är en XML-fil med namnet agent_<system>.xml, där <system> är NetBIOS-namnet på systemet där agenten är installerad. Detaljerad agentaktivitetslogg Förutom informationen som lagras i agentaktivitetsloggen, innehåller den detaljerade aktivitetsloggen felsökningsmeddelanden. Filen har en standardstorleksgräns på 1 MB. När loggfilen uppnår 1 MB skapas en säkerhetskopia (agent_<system>_backup.log). I Windows-system ges den detaljerade agentaktivitetsloggen namnet agent_<system>.log där <system> är NetBIOS-namnet för det system där agenten är installerad. I UNIX-baserade system finns de detaljerade loggfilerna i mappen /opt/mcafee/cma/scratch/etc med namnen log, log.1, log.2,, log.5. Ju högre loggnummer, ju äldre fil. Du kan konfigurera principen Allmän om du vill aktivera agentaktivitetsloggning i de hanterade systemen och McAfee epo Cloud. När du konfigurerar alternativ för Programloggning på principfliken Loggning kan McAfee Agent registrera sina aktiviteter i agentloggfiler. Du kan också se alla installationsrelaterade aktiviteter i installationsloggfilerna. I tabellen visas installationsloggfiler för agenten och Windows. Agentloggar masvc_<hostname>.log macmnsvc_<hostname>.log Windows-installationsloggar Frminst_<hostname>.log Frminst_<hostname>_error.log McAfee Agent Produktguide Produkthandbok 29

30 5 Agentaktivitetsloggar Kontrollera McAfee Agent-aktivitetsloggen från det hanterade systemet Agentloggar macompatsvc_<hostname>.log McScript.log McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<hostname>.log UpdaterUI_<hostname>_error.log Windows-installationsloggar MFEAgent.msi.<system time stamp>.log Vscore_install_vscore_<systemtime>.log Vscore_uninstall_vscore_<systemtime>.log Agentloggarna i Windows klientsystem sparas i <Documents and Settings>\All Users\Application Data\McAfee\Agent\Logs. Agentloggarna i Macintosh OS X klientsystem sparas i /var/mcafee/agent/logs. Om mappen Documents and Settings saknas i operativsystemet är standardplatsen <ProgramData> \McAfee\Agent\Logs. I Windows klientsystem sparas installationsloggarna i %TEMP%\McAfeeLogs. Du kan ange en storleksbegränsning för dessa loggfiler. På fliken Loggning på principsidorna i McAfee Agent kan du konfigurera nivån för agentaktiviteten som registreras. Du kan också konfigurera omsättningsberäkningen som anger antalet filer som loggarna säkerhetskopieras i. Om detaljerad loggning är aktiverat kan McAfee Agent registrera dessa aktiviteter med mer information, vilket kan vara till hjälp vid felsökning. Om Aktivera programloggning är avmarkerad i principen Loggning slutar McAfee Agent logga all programdata. Aktivera det här alternativet för felsökning. Kontrollera McAfee Agent-aktivitetsloggen från det hanterade systemet Agentloggfilerna kan användas för att fastställa agentstatus eller för felsökning. Aktivitetsloggen är en komprimerad logg som visas i Windows klientsystem med hjälp av McAfee Agent-ikonen i systemfältet (McTray). McAfee Agent-ikonen finns bara i systemfältet om principen Visa McAfee-ikonen i systemfältet (endast Windows) är angiven i McAfee epo Cloud på fliken Allmänt i principsidorna för McAfee Agent. Om ikonen inte visas markerar du det här alternativet. När du har visat innehållet i loggfilen kan du dölja ikonen igen genom att avmarkera alternativet och tillämpa ändringen. Åtgärd 1 Högerklicka på McAfee Agent-ikonen i systemfältet på det hanterade systemet och välj sedan McAfee Agent statusövervakare. 2 Om du vill spara innehållet i McAfee Agent-aktivitetsloggen i en fil klickar du på Spara innehåll till skrivbordet. Filen Agent_Monitor.log sparas på ditt skrivbord. 3 När du har läst klart McAfee Agent-aktivitetsloggen klickar du på Stäng. 30 McAfee Agent Produktguide Produkthandbok

31 A Vanliga frågor Här följer svaren på några av de vanligaste frågorna vi får. McAfee Smart-installationsprogram Finns URL:en för McAfee Smart Installer tillgänglig på Internet? Ja. Du har åtkomst till URL:en för McAfee Smart Installer på Internet om din McAfee epo Cloud går att nå i ett offentligt nätverk. Kan jag ange att URL:en för McAfee Smart Installer endast ska kunna användas ett visst antal gånger eller dagar? Ja. URL:en för McAfee Smart Installer kan användas ett fördefinierat antal gånger. Kan jag köra McAfee Smart Installer om jag inte har administratörsrättigheter för klientsystemet? Nej. Användaren måste ha administratörsrättigheter för att kunna installera McAfee Agent i klientsystemen. Peer-to-Peer-kommunikation Visas peer-to-peer-informationen i agentövervakaren? Nej. Denna information finns i de detaljerade loggarna. Hur många samtidiga anslutningar har en peer-to-peer-server stöd för? En peer-to-peer-server har stöd för 10 samtidiga anslutningar. Hur får en peer-to-peer-klient uppdaterat innehåll? När en agent kräver en innehållsuppdatering, försöker den identifiera peer-to-peer-servrar som har innehållsuppdateringen i sin sändningsdomän. När de har fått förfrågan kontrollerar de agenter som är konfigurerade som peer-to-peer-servrar om de har det begärda innehållet och skickar ett svar till agenten. Agenten som begär uppdateringen hämtar innehållsuppdateringen från den peer-to-peer-server som svarar först. Vilken typ av innehåll har en peer-to-peer-server? En peer-to-peer-server kan tillhandahålla allt innehåll som finns i dess McAfee epo Cloud-lagringsplatser. Kan jag konfigurera diskkvoten för peer-to-peer-innehåll? Ja. Se Aktivera peer-to-peer-tjänst för mer information. Allmänt Varför visas så många McAfee Agent-processer för Linux? McAfee-körningsmiljön använder Linux systemspecifika trådar i Light Weight Process-implementeringen. Linux systemspecifika trådar innebär att varje tråd visas som en separat process på klientdatorn. Hur sorterar McAfee epo Cloud McAfee Agent vid den första anslutningen? McAfee Agent Produktguide Produkthandbok 31

32 A Vanliga frågor När McAfee Agent installeras i ett system skapas en unik GUID baserat på MAC-adressen och datornamnet i systemet. McAfee Agent ansluter sedan till McAfee epo Cloud med ett slumpmässigt intervall. I den anslutningen använder McAfee epo Cloud dessa systemegenskaper för att se om McAfee Agent fylls i automatiskt i systemträdet. Ett nytt objekt skapas i systemträdet om sökningen inte hittar någon matchning. Platsen för det nya objektet baseras också på sorteringsordningen. Systemegenskaper som används när sorteringskriteriet är inaktiverat Agent-GUID Domännamn Datornamn IP-adress Systemegenskaper som används när sorteringskriteriet är aktiverat Agent-GUID IP-adress och taggar som utvärderas för datorn Domännamn Datornamn Om en post hittas som visas i sökordningen, listar McAfee Agent klientsystemet i rätt grupp. Om den inte hittar något av ovanstående listar den klienten i gruppen Platslösa datorer på nivån Min organisation. Vilka portar används av McAfee Agent? Portar Protokoll Trafikriktning 8081 TCP Peer-to-Peer-servrar hanterar innehåll med upprättade reläanslutningar UDP Identifiering av peer-to-peer-server, RelayServer-identifiering UDP RelayServer-identifiering för tidigare versioner av McAfee Agent. Om peer-to-peer-tjänsten och RelayServer inaktiveras är dessa portar inte öppna. 32 McAfee Agent Produktguide Produkthandbok