McAfee Endpoint Security

Transkript

1 Installationshandbok McAfee Endpoint Security För användning med McAfee epolicy Orchestrator

2 COPYRIGHT 2016 Intel Corporation VARUMÄRKEN Intel och Intel-logotypen är registrerade varumärken som tillhör Intel Corporation i USA och/eller andra länder. McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource och VirusScan är registrerade varumärken eller varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee Endpoint Security Installationshandbok

3 Innehåll Förord 5 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Produktöversikt 7 Endpoint Security-moduler Alternativ för installation och uppgraderingar Nya funktioner Så här fungerar produkten Rollen för plattformen för säkerhetshantering Alternativ för säkerhetshantering Självhantering Hantering med McAfee epo Hantering med McAfee epo Cloud Så här fortsätter du Före installation 17 Systemkrav för Endpoint Security Övrig programvara för virusavkänning och brandväggsprogram Förbereda en installation eller uppgradering Förkonfigurera produkten Skapa anpassade paket med Utformning av Endpoint Security-paket Installera anpassade paket med McAfee epo Skapa en anpassad princip som ska importeras Uppgradera en befintlig version av produkten Är du redo att påbörja installationen? Installation för system som hanteras med McAfee epo och McAfee epo Cloud 27 Översikt över installation Uppgradera McAfee Agent på McAfee epo-hanterade system Installera produktfilerna på hanteringsservern Hämta Endpoint Security-innehållsfiler Distribuera till flera system med distributionsaktiviteter Installera i det lokala systemet med en installationslänk Installera produkten med standardinställningarna Installera produkten med anpassade inställningar Installera med en installationslänk Kontrollera installationen Avinstallera från system hanterade med McAfee epo eller McAfee epo Cloud Installation för självhanterade system 39 Installationsöversikt för självhanterade system McAfee Endpoint Security Installationshandbok 3

4 Innehåll Uppgradera McAfee Agent i självhanterade system Installera med installationsguiden Installera från kommandoraden Kontrollera installationen Avinstallera från ett självhanterat system Felsökning och referens 45 Felsöka installationsproblem Test för skadlig programvara Använda MER-verktyget för felsökning Åtgärda felkoder och meddelanden Använda kommandoradsalternativ SetupEP-kommandoradsalternativ (McAfee epo- och McAfee epo Cloud-distributionsaktiviteter) Kommandoradsalternativ för SetupEP (självhanterad) ESConfigTool, kommandoradsalternativ Loggfiler A Adaptivt skydd mot hot installation 55 Om Adaptivt skydd mot hot Installera produkten i hanterade miljöer Använda Adaptivt skydd mot hot på hanterade system Systemkrav för Adaptivt skydd mot hot Översikt över installationsprocessen för Adaptivt skydd mot hot Hämta och checka in komponenterna för McAfee epo Distribuera Adaptivt skydd mot hot Verifiera distributionen Vad du ska göra efter installationen Avinstallera Adaptivt skydd mot hot Installera produkten i självhanterade system Använda Adaptivt skydd mot hot på självhanterade system Systemkrav för Adaptivt skydd mot hot på självhanterade system Översikt över installationsprocessen för Adaptivt skydd mot hot Installera Adaptivt skydd mot hot i systemet Kontrollera installationen i självhanterade system Vad du ska göra efter installationen Avinstallera Adaptivt skydd mot hot på självhanterade system Index 67 4 McAfee Endpoint Security Installationshandbok

5 Förord Den här handboken tillhandahåller den information du behöver för att arbeta med din McAfee-produkt. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee-dokumentation bygger på noggranna efterforskningar och är skriven för målgruppen. Informationen i den här handboken är huvudsakligen avsedd för: Administratörer personer som implementerar och tillämpar företagets säkerhetsprogram. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Kursiv Fet Rubrik för en bok, ett kapitel eller ett ämne; en ny term; betoning Text som betonas Fast teckenindelning Kommandon och annan text som användaren anger; ett kodexempel; ett meddelande som visas Smal fet Hypertext, blå Ord i produktens gränssnitt, t.ex. alternativ, menyer, knappar och dialogrutor En länk till ett ämne eller till en extern webbplats Observera: extra information för att framhäva en punkt, påminna läsaren om någonting eller tillhandahålla en alternativ metod Tips: information om rekommenderade metoder Varning: viktig information för att skydda din dator eller programinstallation, ditt nätverk eller företag eller dina data Varning: Critical advice to prevent bodily harm when using a hardware product McAfee Endpoint Security Installationshandbok 5

6 Förord Hitta produktdokumentation Hitta produktdokumentation I ServicePortal kan du hitta information om en lanserad produkt, inklusive produktdokumentation, tekniska artiklar med mera. Åtgärd 1 Gå till ServicePortal på och klicka på fliken Knowledge Center. 2 I rutan Knowledge Base under Innehållskälla klickar du på Produktdokumentation. 3 Välj en produkt och version, och klicka sedan på Sök för att visa en lista med dokument. 6 McAfee Endpoint Security Installationshandbok

7 1 Produktöversikt McAfee Endpoint Security är en fullständigt integrerad säkerhetslösning som skyddar servrar, datorsystem för slutpunkter, bärbara datorer och datorplattor mot en rad olika hot. Dessa hot omfattar skadlig programvara, misstänkt kommunikation, osäkra webbplatser och hämtade filer. Endpoint Security avbryter hot, övervakar hela systemets hälsa och rapporterar information om avkänning och status. Produkten kan installeras i självhanterade (fristående) system eller system som hanteras av följande plattformar för säkerhetshantering: McAfee epolicy Orchestrator (McAfee epo ) version och senare McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Den senaste informationen om hantering av licenser och berättigande i Endpoint Security finns i KB Innehåll Endpoint Security-moduler Alternativ för installation och uppgraderingar Nya funktioner Så här fungerar produkten Alternativ för säkerhetshantering Så här fortsätter du Endpoint Security-moduler Administratören konfigurerar och installerar en eller fleraendpoint Security-moduler på klientdatorer. Hotdetektering Söker efter virus, spionprogram, oönskade program och andra hot genom att genomsöka objekt automatiskt varje gång du använder dem, eller på begäran. Brandvägg Övervakar kommunikation mellan datorn och resurser i nätverket eller på Internet. Stoppar misstänkt kommunikation. Webbkontroll Visar säkerhetsklassificeringar och rapporter för webbsidor under online-navigering och sökning. Med Webbkontroll kan webbplatsadministratören blockera åtkomst till webbplatser baserat på säkerhetsklassificering eller innehåll. Adaptivt skydd mot hot Analyserar innehåll från ditt företag och beslutar vad som ska göras baserat på filrykte, regler och rykteströsklar. Adaptivt skydd mot hot är en tillvalsmodul i Endpoint Security. Om du vill ha fler hotinformationskällor och funktioner distribuerar du Threat Intelligence Exchange-servern. Kontakta återförsäljaren eller en säljare för mer information. Adaptivt skydd mot hot stöds inte i system som hanteras av McAfee epo Cloud. McAfee Endpoint Security Installationshandbok 7

8 1 Produktöversikt Alternativ för installation och uppgraderingar Dessutom har modulen Delade inställningar för vanliga funktioner, såsom säkerhet för gränssnitt och loggning. Den här modulen installeras automatiskt om någon annan modul installeras. Alternativ för installation och uppgraderingar McAfee Endpoint Security har automatiserade installations- och konfigurationsprocesser för flera hanteringsmiljöer. Automatiserad installation och distribution Välj den nivå av automatisering eller anpassning som passar bäst för dina behov. Automatiserade guider Installera och distribuera produkten med förkonfigurerade standardinställningar och minimal interaktion vid installation. Anpassade alternativ Använd Utformning av Endpoint Security-paket för att skapa anpassade produktpaket som innehåller förkonfigurerade principinställningar. Ange installationsfunktioner, som t.ex. en obevakad installation. Enskilda eller flera målgrupper Installera i lokala system eller fjärrdistribuera till alla hanterade system. Hantering och uppgraderingar sida vid sida Installera, hantera och uppgradera flera produktversioner och operativsystem med en enda hanteringsplattform. Integrerad installation Installera och hantera nya produkter tillsammans med tidigare versioner. Hantering av flera klientversioner och plattformar Använd McAfee epo och McAfee epo Cloud med McAfee Agent för att hantera versionerna av Endpoint Security-klient på Windows-system och kompatibla klientprogram på Mac- och Linux-system. Migrering av anpassade inställningar Migrera inställningarna från äldre produkter som ska användas med Endpoint Security. I självhanterade system Dina inställningar behålls som standard i installationsguiden under uppgraderingsprocessen. Ange vilka produkter som ska uppgraderas. I McAfee epo-hanterade system Migreringsassistent för Endpoint erbjuder två möjliga migreringsvägar. Du kan antingen migrera alla inställningarna automatiskt eller välja inställningar manuellt och sedan konfigurera några av dem före migreringen om det behövs. Nya funktioner Dessa nya funktioner ingår i den aktuella versionen av produkten. Se McAfee Endpoint Security Versionsinformation för en fullständig lista över nya produktfunktioner och förbättringar i denna version. 8 McAfee Endpoint Security Installationshandbok

9 Produktöversikt Så här fungerar produkten 1 Så här fungerar produkten Endpoint Security upptäcker, åtgärdar och loggar information om identifierade hot. Klientprogramvaran är installerad på varje hanterat system för att utföra dessa uppgifter. För självhanterade system En lokal systemanvändare installerar klientprogramvaran, anpassar funktionerna och hanterar avkänningar. För hanterade system En administratör installerar vanligtvis klientprogramvaran, hanterar avkänningar och konfigurerar säkerhetsregler, så kallade principer, som bestämmer hur produktfunktionerna fungerar. Användare kan i vissa fall anpassa vissa produktfunktioner beroende på de principer som konfigurerats av administratören. Klientprogramvarans roll Klientprogrammet skyddar system med regelbundna uppgraderingar, återkommande övervakning och detaljerad rapportering. 1 Den övervakar obevakat alla filindata och filutdata, hämtningar, programkörningar, inkommande och utgående kommunikation och andra systemrelaterade aktiviteter på klientdatorerna och sedan: Tar bort eller sätter identifierade virus i karantän. Tar bort eventuellt oönskade program, till exempel spionprogram eller reklamprogram. Blockerar och varnar för misstänkt aktivitet beroende på produktinställningarna. Anger osäkra webbplatser med en färgkodad knapp eller en ikon i webbläsarfönstret eller i sidan över sökresultat. Dessa indikatorer ger åtkomst till säkerhetsrapporter som innehåller information om webbplatsspecifika hot. Blockerar och varnar för osäkra webbplatser beroende på produktens inställningar. McAfee Endpoint Security Installationshandbok 9

10 1 Produktöversikt Så här fungerar produkten 2 Den ansluter regelbundet till en lokal eller fjärrbaserad McAfee epo-server eller direkt till en webbplats på internet för kontroll av: Uppdateringar av innehållsfiler som innehåller information som Endpoint Security använder för att upptäcka hot. Dessa filer uppdateras när nya hot upptäcks så att systemen alltid är skyddade mot de senaste hoten. Uppgraderingar för programkomponenter. Om nya versioner är tillgängliga hämtar klientprogramvaran dem. 3 Den loggar säkerhetsinformation för varje hanterat system samt skyddsstatus och information om avkänningar. Användare kan visa den här informationen i klientkonsolen i självhanterade system och i hanterade system där principinställningarna konfigurerats för att tillåta det. 4 (Endast hanterade system) Kommunicerar regelbundet med en server för säkerhetshantering för att: Skicka loggad säkerhetsinformation. Ta emot nya principtilldelningar. Rollen för plattformen för säkerhetshantering Administratörer kan använda en plattform för säkerhetshantering av nätverk för samtliga nätverkssystem från en centraliserad konsol. Om du är en administratör som använder en plattform för säkerhetshantering som stöds kan du utföra följande säkerhetsaktiviteter för nätverk: Distribuera produkters programvara till hanterade system. Hantera och tillämpa nätverkssäkerhet med principtilldelningar och automatiska aktiviteter. Hantera skydd för system som körs på flera operativsystemsplattformar. Uppdatera produktkomponenter och säkerhetsinnehåll som krävs för att säkerställa att hanterade system är säkra. Skapa rapporter som visar informativa, användarkonfigurerade diagram och tabeller som innehåller säkerhetsdata från ditt nätverk. Hanteringsstrategier varierar utifrån antal hanterade system, dess plats och användning. Företagsnätverk för industrier och statsorgan anlitar vanligtvis ett team med IT-administratörer som övervakar och reglerar säkerheten på heltid. Mindre företag ber kanske en anställd att ägna en eller två timmar i veckan åt att övervaka säkerheten och registrera företaget till hanteringsprogramvara på en server i molnet eller så får varje enskild användare hantera säkerheten för sitt eget system. Endpoint Security är anpassningsbart för alla dessa miljöer. 10 McAfee Endpoint Security Installationshandbok

11 Produktöversikt Alternativ för säkerhetshantering 1 Alternativ för säkerhetshantering Endpoint Security stöder flera alternativ för säkerhetshantering och är anpassningsbart utifrån olika användare och inställningar. Välj rätt typ av hantering utifrån dina behov och baserat på nätverkets resurser, antal och plats för hanterade system och på vilket sätt systemen används. Självhanterade system Följande gäller för Endpoint Security i system som inte hanteras med plattformar för säkerhetshantering: Stödjer stationära och bärbara datorer. Kräver varken hanteringsserver eller komponenter från serversidan. Installeras i det lokala systemet av lokala användare. Konfigureras och hanteras från klientkonsolen i det lokala systemet. Hanterade system McAfee epo och McAfee epo Cloud ger dig tillgång till ytterligare hanteringsfunktioner, bland annat en hanteringsserver och en administrationskonsol. Funktioner Hanteras med McAfee epo Hanteras med McAfee epo Cloud Systemstöd Enheter som stöds Placerad lokalt med hanteringsservern Installation Administratörer installerar serversidans komponenter Administratörer kan fjärrinstallera klientprogramvara för flera system Användare kan installera klientprogramvara i lokala system med en URL-adress Hantering Administratören använder webbaserad konsol Användare använder lokal klientkonsol (valfritt) Servrar, stationära datorer, bärbara datorer och datorplattor Ja (hanterar även fjärrenheter) Ja Ja Ja Ja Ja Servrar samt stationära och bärbara datorer Nej Nej Ja Ja Ja Ja Självhantering Installera och hantera produkten direkt i det lokala systemet som inte är anslutet till ett nätverk eller inte hanteras från en centraliserad plattform för säkerhetshantering. I detta fall kör användare installationsguiden direkt i det lokala systemet. När installationen är slutförd kan de hantera säkerhetsinställningar och produktfunktioner direkt från klientkonsolen. De kan till exempel schemalägga genomsökningar, visa rapporter och söka efter uppdateringar vid behov. McAfee Endpoint Security Installationshandbok 11

12 1 Produktöversikt Alternativ för säkerhetshantering Hantering med McAfee epo Använd McAfee epo för att distribuera och hantera produkten i system på webbplatser med lokala McAfee epo-servrar och för fjärrplatser som hanteras av dessa servrar. I det här fallet hanterar vanligtvis en eller flera administratörer servern och nätverkssystemet där produkten är installerad. McAfee epo utformades för stora företagsnätverk och omfattar nya funktioner för att förenkla användning och förbättra utökningsbarhet för många nätverkskonfigurationer. Hanterade system följer den klassiska klient-server-modellen där hanteringsservern (McAfee epo) anropas för anvisningar. (För att underlätta det här anropet är en McAfee Agent distribuerad till varje system i nätverket. När en agent är distribuerad till ett system kan systemet hanteras av McAfee epo, och en klientprogramvara för hanterade produkter kan kommunicera med servern.) Följande bild visar hur Endpoint Security integreras i en säker McAfee epo-miljö. 1 Administratören konfigurerar serversidans McAfee epo-komponenter och distribuerar sedan McAfee Agent till hanterade system. McAfee epo-databasen lagrar alla data om de hanterade systemen i nätverket samt: Systemegenskaper Principinformation Katalogstruktur 12 McAfee Endpoint Security Installationshandbok

13 Produktöversikt Alternativ för säkerhetshantering 1 Hothändelser (information om avkänningar) Alla övriga relevanta data som servern behöver för att hålla hanterade system aktuella McAfee Agent som distribuerats för varje system möjliggör: Principtillämpning Distribution och uppdateringar av produkter Rapportering om hanterade system 2 Administratören distribuerar klientprogramvara till hanterande system. Endpoint Security-klient är klientprogramvaran för Windows-datorer. McAfee epo-tillägg för Endpoint Security kan också hantera klientprogramvara som stöds och är installerad på Mac- och Linux-system. 3 McAfee epo-servern ansluter till McAfee-uppdateringsservern och hämtar det senaste säkerhetsinnehållet. McAfee epo-uppdateringsservern tillhandahåller det senaste säkerhetsinnehållet så att McAfee epo-programvaran kan hämta innehåll vid schemalagda intervaller. 4 Säker kommunikation mellan agent och server (ASSC) sker med regelbundna intervall mellan systemen och McAfee epo-servern. Därefter: Skickar McAfee epo tillgängliga nya principtilldelningar eller produktuppdateringar för klientprogramvaran till de hanterade systemen. Denna kommunikation äger rum kort efter att klientprogramvaran är installerad och därefter vid regelbundna intervaller. Klientprogramvaran skickar säkerhetsinformationen som den har loggat till servern. 5 Administratören loggar in i McAfee epo-konsolen för att utföra säkerhetshanteringsaktiviteter som körning av frågor för rapportering av säkerhetsstatus eller arbete med säkerhetsprinciper för hanterad programvara. Hantering med McAfee epo Cloud Använd McAfee epo Cloud för att distribuera och hantera produkten i system på webbplatser som inte har egna hanteringsservrar. I det här fallet är McAfee värd för servern. McAfee epo Cloud utformades för små och mediumstora nätverk som inte har ett dedikerat team för säkerhetshantering eller någon infrastruktur på plats. McAfee konfigurerar McAfee epo Cloud-servern och databasen i molnet, skapar ett konto, tillgängliggör produkter för installation i hanterade system och skickar inloggningsuppgifter till en kontoadministratör. Hanterade system följer den klassiska klient-server-modellen där hanteringsservern McAfee epo Cloud anropas för anvisningar. (För att underlätta det här anropet är en McAfee Agent distribuerad till varje system i nätverket. När en agent är distribuerad till ett system, kan systemet hanteras av McAfee epo Cloud, och klientprogramvaran för hanterade produkter kan kommunicera med McAfee epo Cloud.) McAfee Endpoint Security Installationshandbok 13

14 1 Produktöversikt Alternativ för säkerhetshantering Följande bild visar hur Endpoint Security integreras i en säker McAfee epo Cloud-miljö. 1 McAfee konfigurerar serversidans komponenter samt servern och databasen för McAfee epo Cloud i molnet och skickar sedan URL:en och inloggningsinformationen till administratören. 2 McAfee epo Cloud-servern ansluter till McAfee-uppdateringsservern och hämtar det senaste säkerhetsinnehållet. McAfee-uppdateringsservern tillhandahåller det senaste säkerhetsinnehållet så att McAfee epo Cloud-programvaran kan hämta innehåll vid schemalagda intervaller. 3 Administratören använder en webbläsare för att logga in i McAfee epo Cloud, skapa en installationslänk och skicka den till användare med anvisningar om installation av klientprogramvaran i de egna systemen. Endpoint Security-klient är klientprogramvaran för Windows-datorer. Serversidans komponenter för Endpoint Security kan också hantera klientprogramvara som stöds och är installerad på Mac- och Linux-system. URL:en installerar McAfee Agent (om det inte redan är installerat) och Endpoint Security-klient. Systemet kommunicerar tillbaka till McAfee epo Cloud och hanteras och skyddas sedan av McAfee epo Cloud. 4 Säker kommunikation mellan agent och server (ASSC) sker med regelbundna intervall mellan systemen och McAfee-servern. Därefter: Skickar McAfee epo Cloud tillgängliga nya principtilldelningar eller produktuppdateringar för klientprogramvaran till de hanterade systemen. Denna kommunikation äger rum kort efter att klientprogramvaran är installerad och därefter vid regelbundna intervaller. Klientprogramvaran skickar säkerhetsinformationen som den har loggat till servern. 5 Administratören använder en webbläsare för att logga in på McAfee epo Cloud och utföra säkerhetshanteringsaktiviteter som körning av frågor för rapportering om säkerhetsstatus eller konfigurering av säkerhetsstatus för hanterad programvara. 14 McAfee Endpoint Security Installationshandbok

15 Produktöversikt Så här fortsätter du 1 Så här fortsätter du Den här guiden förklarar hur du installerar och uppgraderar Endpoint Security i centralt hanterade och självhanterade Windows-system. Mer information om hur du installerar klientprogramvaran för Endpoint Security for Mac och Endpoint Security for Linux finns i produktdokumentationen. När du är redo att sätta igång följer du den här processen. 1 Läs igenom informationen i kapitel 2 och kontrollera att systemen och miljön uppfyller de krav som anges för att installera och köra produkten. I avsnitt 2 förklaras vilka krav som gäller vid migrering av äldre produkter. 2 Följ anvisningarna i kapitlet för din hanteringsmiljö. För installation i system som hanteras med... Gå till... McAfee epo eller McAfee epo Cloud Kapitel 3 Självhantering (ingen plattform för säkerhetshantering) Kapitel 4 3 Se kapitel 5 för referens eller felsökningsinformation. 4 (Valfritt) Mer information om hur du installerar Endpoint Securitys adaptiva skydd mot hot finns i bilaga A om installation av Adaptivt skydd mot hot. McAfee Endpoint Security Installationshandbok 15

16 1 Produktöversikt Så här fortsätter du 16 McAfee Endpoint Security Installationshandbok

17 2 Före 2 installation Dina hanterade system måste ha specifik maskinvara och programvara för att köra McAfee Endpoint Security. Granska dessa krav och rekommendationer innan du installerar Endpoint Security-programvaran. Innehåll Systemkrav för Endpoint Security Övrig programvara för virusavkänning och brandväggsprogram Förbereda en installation eller uppgradering Förkonfigurera produkten Uppgradera en befintlig version av produkten Är du redo att påbörja installationen? Systemkrav för Endpoint Security Den här versionen stöder distribution av Endpoint Security till Windows-operativsystem. Du kan också hantera Windows-, Mac- och Linux-klienter från McAfee epo med Endpoint Security-tillägg. Krav på system och maskinvara En fullständig lista över aktuella systemkrav: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Plattformar som inte längre stöds Windows Vista SP2 Windows Server 2008 Windows 2008 R2 stöds. Produkter som inte längre stöds McAfee Agent McAfee Endpoint Security Installationshandbok 17

18 2 Före installation Systemkrav för Endpoint Security Webbläsare som stöds och inte stöds Produktinstallationen har kontrollerats så att den fungerar med följande versioner av vanliga webbläsare. URL-installationen kräver någon av dessa webbläsare och en Internetanslutning. Mozilla Firefox (version 3.0 och senare) Google Chrome (version 4.0 och senare) Microsoft Internet Explorer (version 8, 9, 10 och 11) Safari (version (7.1.x, 8.0.x och 9.0.x) Endpoint Security for Mac Installationsguiden fungerar med standardsäkerhetsnivån för Internet Explorer. För andra webbläsare väljer du en säkerhetsnivå som tillåter Javascript. I dokumentationen för webbläsaren finns anvisningar om konfigurering av säkerhetsnivån, om du behöver ändra den. Webbkontroll Webbkontroll har stöd för följande webbläsare: Microsoft Internet Explorer 11 Google Chrome aktuell version Chrome stöder inte alternativet Visa pratbubbla. Mozilla Firefox aktuell version Mozilla Firefox ESR (Extended Support Release) aktuell version och tidigare version Google och Mozilla lanserar ofta nya funktioner, vilket innebär att det inte är säkert att Webbkontroll fungerar med en ny uppdatering. En korrigering för Webbkontroll släpps så snart som möjligt för att ge stöd för ändringarna från Google eller Mozilla. Webbkontroll saknar stöd för Microsoft Edge. Senaste informationen om vilka webbläsare Webbkontroll har stöd för finns i KB I självhanterade system är alla webbläsare (med eller utan stöd) som standard tillåtna. Plattformar för säkerhetshantering som stöds Om du vill hantera säkerheten för nätverkssystem, måste du först konfigurera en hanteringsplattform som stöds och sedan placera nätverkssystemen under dess hantering. 18 McAfee Endpoint Security Installationshandbok

19 Före installation Övrig programvara för virusavkänning och brandväggsprogram 2 Hanteringsplattform Krav McAfee epo McAfee epo Cloud Ingen (självhanterat) En administratör har: Installerad McAfee epo eller senare. (McAfee epo eller senare rekommenderas.) Distribuera McAfee Agent eller senare till hanterade system. (McAfee Agent rekommenderas.) Se McAfee epolicy Orchestrator Installationshandbok för anvisningar. McAfee eller en annan tjänsteleverantör har konfigurerat ditt konto, installerat komponenter på serversidan och skickat dig autentiseringsuppgifterna för McAfee epo Cloud. En administratör har distribuerat McAfee Agent eller senare till hanterade system. (McAfee Agent rekommenderas.) Den senaste informationen om hantering av licenser och berättigande i Endpoint Security finns i KB Se McAfee epolicy Orchestrator Cloud Installationshandbok för anvisningar. Du har installerat McAfee Agent 4.0 eller senare i systemet. Endpoint Security kräver McAfee Agent eller senare (version rekommenderas). Endpoint Security uppgraderar automatiskt version 4.0 eller senare av en agent till en version som stöds under produktuppgraderingarna. Agenten kan även uppgraderas manuellt. Se även Uppgradera McAfee Agent på McAfee epo-hanterade system på sidan 29 Uppgradera McAfee Agent i självhanterade system på sidan 40 Systemkrav för Adaptivt skydd mot hot på sidan 57 Övrig programvara för virusavkänning och brandväggsprogram Du behöver inte avinstallera befintliga virusavkännings- och brandväggsprodukter i hanterade system innan du installerar Endpoint Security. Installationsguiden upptäcker dessa produkter och löser de flesta konflikter automatiskt. Om Windows-brandväggen är aktiverad Guiden inaktiverar Windows-brandväggen automatiskt för att förhindra konflikter. Om inkompatibel virusavkännings- eller brandväggsprogramvara är installerad Guiden försöker avinstallera programvaran. Om den inte kan utföra avinstallationen uppmanar den användaren att avbryta installationen, avinstallera den inkompatibla programvaran manuellt via Kontrollpanelen i Windows och sedan återuppta installationen. Installationen återupptas där den avbröts. En lista över produkter som avinstalleras automatiskt finns i KB Om du har inkompatibel programvara som inte visas i denna lista, bör du avinstallera den manuellt före installationen av Endpoint Security. Det kan hända att du uppmanas att starta om systemet efter avinstallationen av brandväggsprogrammet. McAfee Endpoint Security Installationshandbok 19

20 2 Före installation Förbereda en installation eller uppgradering Om McAfee Host Intrusion Prevention är installerat Ersätter Endpoint Security-brandvägg Host Intrusion PreventionBrandvägg, och du kan även migrera Host Intrusion PreventionBrandvägg inställningar till den nya Endpoint Security-brandvägg. Host Intrusion Prevention (utan brandväggsmodul) kan köras parallellt med Endpoint Security-brandvägg. Du måste inte uppgradera till Endpoint Security-brandvägg eller migrera dina inställningar. Du kan fortsätta att köra McAfee Host IPSBrandvägg efter installationen av Endpoint Security-brandvägg. Närhelst McAfee Host IPSBrandvägg installeras och aktiveras så inaktiveras Endpoint Security-brandvägg, även om den är aktiverad i principinställningarna. Om McAfee Deep Defender är installerad Du måste ta bort dessa motstridiga produkter manuellt eller med en klientaktivitet innan Endpoint Security installeras. Förbereda en installation eller uppgradering Identifiera och lösa potentiella problem före installation eller uppgradering av Endpoint Security. Kör McAfee GetClean Kör McAfee GetClean-verktyget på distributionens basavbildningar för dina produktionssystem för att säkerställa att rensade filer skickas till McAfee Global Threat Intelligence (McAfee GTI) för att bli kategoriserade. Verktyget hjälper dig att säkerställa att McAfee GTI inte ger fel ryktesvärde för filerna. Mer information finns i McAfee GetClean Produkthandbok. Granska inställningarna för produkter som du planerar att uppgradera Granska principinställningar, klientaktiviteter och tilldelningar samt slå samman dem när det är möjligt. Ta bort dubbletter och objekt som inte används. Förkonfigurera produkten Du kan anpassa inställningarna för produktens funktioner innan produkten distribueras till hanterade system. Med förkonfigureringen kan du uppfylla specifika krav, till exempel i miljöer med standarder för säkerhetsefterlevnad. Förkonfigurerade principinställningar träder i kraft efter installationen. Översikt över förkonfigureringsprocesser Använd någon av följande metoder till att installera Endpoint Security med förkonfigurerade principinställningar. För självhanterade system Exportera principinställningar till en fil, importera dem sedan med en kommandoradsinstallation. 1 Anpassa principerna med de inställningar som krävs i ditt system. 2 Exportera inställningarna med ESConfigTool med kommandoradsalternativ. 3 Importera inställningarna med SetupEP med kommandoradsalternativ. För McAfee epo-system Skapa ett anpassat produktpaket med Utformning av Endpoint Security-paket och distribuera det sedan med McAfee epo eller tredjeparts programvara. 1 Anpassa principerna med de inställningar som krävs i din miljö. 2 Skapa ett anpassat produktpaket som innehåller förkonfigurerade principer. Utformning av Endpoint Security-paket leder dig genom processen. 20 McAfee Endpoint Security Installationshandbok

21 Före installation Förkonfigurera produkten 2 3 Checka in komponenter från det anpassade produktpaketet till en plats som är tillgänglig för din distributionsprogramvara. För McAfee epo är detta huvudlagringsplatsen. 4 Distribuera principinställningar till hanterade system. Använd McAfee epo eller ett distributionsverktyg från en fristående leverantör. I Endpoint Security Hjälp finns information om de funktioner som du kan konfigurera. Metodtips McAfee förkonfigurerar funktioner med standardinställningar som skyddar system i miljöer med medelhög risk. Med dessa inställningar har systemen åtkomst till viktiga webbplatser och program tills det finns tid att anpassa inställningarna. När du anpassar produktfunktionerna måste du se till att konfigurera: Var och hur hanterade system får uppdateringar. Hur ofta och vid vilken tid på dagen hanterade system kontrollen om det finns uppdateringar. Åtkomst till webbplatser och program som krävs utan avbrott. Skapa anpassade paket med Utformning av Endpoint Securitypaket Utformning av Endpoint Security-paket leder dig genom processen när ska du ska skapa en zip-fil med ett produktpaket som innehåller förkonfigurerade anpassade principer. Innan du börjar Du har installerat Endpoint Security på hanterade system. Paketutformaren kontrollerar att det har installerats. Du har ett källkodspaket som kan anpassas vid behov som en del av denna process. Du har hämtat och installerat paketutformaren. Utformning av Endpoint Security-paket är ett fristående verktyg (ingår inte i Endpoint Security) som du kan hämta. Du använder det för att skapa ett anpassat paket med befintliga Endpoint Security-inställningar eller anpassade inställningar på en klientdator. Sedan kan du distribuera de anpassade paketfilerna på något av följande sätt: Som ett fristående installationsprogram Använda McAfee epo Med hjälp av ett distributionsverktyg för nätverk från en fristående leverantör Mer information om hur du installerar och använder paketutformaren finns i KB Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Öppna paketutformarens guide. 2 På skärmen Välj mappar väljer du källpaketfilen och målmappen för det anpassade paketet. a Bläddra till det paket som du vill skapa. b Bläddra till den mapp där du vill att paketet ska skapas. McAfee Endpoint Security Installationshandbok 21

22 2 Före installation Förkonfigurera produkten c d (Valfritt) Ange ett anpassat namn på paketet. Filtillägget.zip läggs till automatiskt efter filnamnet. Klicka på Nästa. 3 På skärmen Ändra paket klickar du på Redigera inställningar och ändrar inställningarna om det behövs. Klicka sedan på Nästa. 4 På skärmen Skapa paket kontrollerar du och bekräftar dina val och innehållet i det anpassade paketet. Klicka sedan på Skapa. En förloppsindikator visar status för din begäran. 5 Välj ett alternativ på skärmen Paketet har slutförts: Öppna paketplats Öppnar mappen där paketet skapades. Därifrån kan du checka in paketet till huvudlagringsplatsen i McAfee epo för distribution eller distribuera det genom att använda programvara från en fristående leverantör. Metodtips: Testa anpassade paket innan du distribuerar dem till din McAfee epo-miljö. Slutför Avslutar guiden. Installera anpassade paket med McAfee epo Använd McAfee epo för att installera ett anpassat paket som du skapade med Utformning av Endpoint Security-paket. Innan du börjar Du har skapat ett paket med anpassade principer och kopierat det till en plats som är tillgänglig från din McAfee epo-server. Du kan också använda tredjepartsverktyg för nätverksdistribution till att distribuera anpassade paketfiler. Mer information finns i dess produktdokumentation. Om du vill migrera inställningar från äldre produkter till Endpoint Security, har principer som ingår i ett anpassat paket företräde framför äldre principer. I dessa fall används inställningarna för anpassade principer i stället för de äldre inställningarna. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Navigera till den mapp där du skapade anpassade paket och extrahera filerna. I paketutformaren klickar du på Öppna paketplats på skärmen Paketet har slutförts eller navigerar manuellt till platsen. 2 I McAfee epo går du till huvudlagringsplatsen och klickar på Checka in paket. 3 På fliken Paket på skärmen Checka in paket väljer du vilket paket du vill checka in. a b c Under Package Type (Pakettyp) väljer du Product or Update (.ZIP) (Produkt eller uppdatering (.ZIP)). Under Filsökväg klickar du på Choose File (Välj fil) och navigerar till det anpassade paketet och klickar på Öppna. Klicka på Nästa. 4 På fliken Paketalternativ verifierar du paketinformationen och väljer den förgrening där du vill installera paketet. Klicka sedan på Spara. 22 McAfee Endpoint Security Installationshandbok

23 Före installation Förkonfigurera produkten 2 5 Upprepa steg 2 4 för varje.zip-fil du extraherade från det anpassade paketet. 6 När du ska installera filerna du har checkat in på hanterade system skapar du en klientdistributionsaktivitet. Skapa en anpassad princip som ska importeras Använd ESConfigTool för att skapa förkonfigurerade principinställningar som du kan importera under produktinstallationen. Du kan sedan använda SetupEP för att installera Endpoint Security med inställningar på plats, i stället för att vänta på den första principtillämpningen. Innan du börjar Endpoint Security distribueras till minst ett hanterat system. Det här verktyget exporterar alla principinställningar för dina valda produktmoduler till en plats som du anger. Du kan till exempel förkonfigurera portundantag för att säkerställa att viktig kommunikation inte blockeras när Brandvägg installeras, eller förkonfigurera de inställningar som krävs för att följa säkerhetsregler. ESConfigTool finns i mappen Endpoint Security-plattform (C:\Program Files\McAfee\Endpoint Security \Endpoint Security Platform som standard). Åtgärd Alternativa definitioner får du om du kör ESConfigTool utan alternativ: ESConfigTool.exe 1 Skapa en princip och konfigurera de inställningar som krävs. Spara den sedan. 2 Med hjälp av kommandoraden ESConfigTool exporterar du principen för att skapa <file_name>. ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] Exempel: Spara filen till en mapp som inte skyddas av McAfee. Mappen som innehåller ESConfigTool är skyddad, så exportplatsen bör vara en annan skrivbar plats. ESConfigTool.exe /export C:\ENS\firewall.policy /module FW Exemplet exporterar principinställningarna för Brandvägg till C:\ENS\firewall.policy. 3 Med hjälp av SetupEP-verktyget installerar du Endpoint Security och importerar <file_name>. <file_name> är filen med exporterade principinställningar som skapades i föregående steg. setupep.exe <options> /import <file_name> /module <FW TP WC ESP> Exempel: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW Det här exemplet installerar produktmodulerna McAfee Endpoint Security-brandvägg, McAfee Endpoint Security-hotdetektering och McAfee Endpoint Security-webbkontroll (och Endpoint Security-plattformen, även kallad McAfee Endpoint Security-delade som installeras automatiskt). Det importerar också principinställningar från filen firewall.policy och tillämpar dem på modulen Brandvägg. Se även Kommandoradsalternativ för SetupEP (självhanterad) på sidan 49 ESConfigTool, kommandoradsalternativ på sidan 52 McAfee Endpoint Security Installationshandbok 23

24 2 Före installation Uppgradera en befintlig version av produkten Uppgradera en befintlig version av produkten Om en tidigare version av en eller flera produktmoduler som stöds är installerad(e) i miljön kan du uppgradera till Endpoint Security. Vid uppgradering av äldre produkter som VirusScan Enterprise kan du migrerar dina anpassade inställningar. Uppgradera Endpoint Security Använd installationsguiden för att installera den nya Endpoint Security-produktmodulen tillsammans med dina befintliga produkter. Båda produktversionerna kan användas tills du är redo att ta bort de äldre versionerna. Du kan använda McAfee Agent för att hantera versionerna av Endpoint Security. Du kan fortsätta köra Endpoint Security Threat Intelligence 10.2 efter uppgraderingen till Hotdetektering Uppgradera till Adaptivt skydd mot hot Om du ska uppgradera Endpoint Security Threat Intelligence version 10.2 till Adaptivt skydd mot hot version 10.5, måste du manuellt uppgradera efter att ha installerat Endpoint Security version Adaptivt skydd mot hot kräver version 10.5 av både Hotdetektering och Endpoint Security-plattformen. Det är inte något krav att uppdatera till Adaptivt skydd mot hot. Du kan fortsätta köra Endpoint Security Threat Intelligence version 10.2 efter uppgraderingen till Hotdetektering version Metodtips: Om du vill använda alla de nyaste funktionerna installerar du version 10.5 av Adaptivt skydd mot hot med versionen 10.5 av Endpoint Security. Migrera eller behålla äldre produktinställningar Vid uppgradering av dessa äldre produkter kan du välja att migrera (eller behålla) några av dina anpassade produktinställningar: Produktversioner som migreras (alla korrigeringsnivåer) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 Inställningar som migreras Principer Du kan migrera arbetsstationsprinciper, serverprinciper eller båda om båda är definierade. Klientaktiviteter Host IPS-katalog Ändrar namn på Brandväggskatalog i Endpoint Security. Principerna Brandvägg och Allmänt Princip för IPS-regler: Undantagna regler för programskydd IPS-undantag Anpassade signaturer McAfee-definierade signaturer som stöds av utnyttjandeskyddsprincipen Princip för IPS-skydd 24 McAfee Endpoint Security Installationshandbok

25 Före installation Är du redo att påbörja installationen? 2 Produktversioner som migreras (alla korrigeringsnivåer) McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Inställningar som migreras Principer Klientaktiviteter Principen för skydd mot skadlig programvara Genomsökning vid åtkomst Undantag: Genomsökning vid åtkomst Princip för genomsökning vid åtkomst: Klientaktiviteter för genomsökning på begäran Metodtips: Innan du migrerar dina äldre inställningar bör du kontrollera att de är aktuella. Därefter slår du samman eller tar bort dubbletter, samt tar bort inställningar, principer och klientaktiviteter som du inte använder. I självhanterade system Med installationsguiden kan du behålla dina äldre inställningar vid uppgradering till Endpoint Security. I McAfee epo-miljöer Använd Migreringsassistent för Endpoint för att skapa Endpoint Security-principer baserat på dina befintliga äldre produktinställningar. Du kan låta Migreringsassistent migrera alla inställningar automatiskt, eller så väljer du vilka principer som ska migreras och konfigurerar nya inställningar manuellt. Migreringsassistent migrerar även klientaktiviteter och övriga inställningar. Mer information finns i migreringsguiden för McAfee Endpoint Security och hjälpen. Är du redo att påbörja installationen? När din miljö uppfyller kraven som anges i det här kapitlet, kan du påbörja installationen. Följande komponenter... Samtliga system där du vill installera produkten Endast hanterade system Hanteringsserver Uppfyller dessa krav Maskinvarukomponenter uppfyller eller överskrider minimikraven. Ett operativsystem som stöds är installerat. Webbläsare som stöds är installerad. En agent som krävs är installerad och kommunicerar med hanteringsservern. (Uppgradera) Programvaruversion som stöds har installerats. Hanteringsplattform som stöds är installerad. (Valfritt) Du har förkonfigurerat principinställningar för produktfunktioner utifrån behov. (Uppgradera) Tilläggsversion som stöds har installerats. (Valfritt) Din miljö uppfyller kraven för Adaptivt skydd mot hot, och du är förberedd för installation och konfiguration av dess komponenter. McAfee Endpoint Security Installationshandbok 25

26 2 Före installation Är du redo att påbörja installationen? Om du planerar att: Migrera dina anpassade inställningar för äldre produkter i McAfee epo miljöer Kontrollera kraven i migreringshandboken för McAfee Endpoint Security. Installera Adaptivt skydd mot hot Se bilaga A, om installation av Adaptivt skydd mot hot för information om installation och konfiguration av komponenterna. Adaptivt skydd mot hot är en tillvalsmodul till Endpoint Security. Installera ett kompatibelt klientprogramvaran på Mac- och Linux-system Se produktdokumentationen för Endpoint Security for Mac och Endpoint Security for Linux. 26 McAfee Endpoint Security Installationshandbok

27 3 Installation 3 för system som hanteras med McAfee epo och McAfee epo Cloud Följ den här informationen när du ska installera produkten i system som hanteras med McAfee epo och McAfee epo Cloud. Innehåll Översikt över installation Uppgradera McAfee Agent på McAfee epo-hanterade system Installera produktfilerna på hanteringsservern. Hämta Endpoint Security-innehållsfiler Distribuera till flera system med distributionsaktiviteter. Installera i det lokala systemet med en installationslänk Kontrollera installationen Avinstallera från system hanterade med McAfee epo eller McAfee epo Cloud Översikt över installation I McAfee epo och McAfee epo Cloud-miljöer kan administratörer fjärrdistribuera produktens programvara till hanterade system eller fråga om användare kan installera den lokalt. För McAfee epo måste de också installera produktens programvara på hanteringsservern. Egenskaper för hanteringsmiljöer De största skillnaderna vid hantering av de två miljöerna är: McAfee epo Administratörer installerar produktkomponenter på hanteringsservern. Därefter konfigurerar de vanligen funktionsinställningar och distribuerar klientprogramvara till flera hanterade system med hjälp av distributionsaktiviteter. McAfee epo Cloud McAfee eller en annan tjänsteleverantör konfigurerar varje McAfee epo Cloud-konto på en extern hanteringsserver och meddelar den lokala administratören när produkter är redo att installeras i hanterade system. Sedan skapar och skickar lokala administratörer vanligtvis en installationslänk till användare för installation i lokala system. I McAfee epo Cloud-miljöer måste du ha administrativa inloggningsuppgifter för ett McAfee epo Cloud-konto innan du installerar produkten. McAfee eller din tjänsteleverantör skickar dessa till dig via e-post. Om du inte har aktiverat och konfigurerat ett konto tidigare kan du hitta anvisningar i produkthandboken för McAfee epo Cloud. Den senaste informationen om hantering av licenser och berättigande i Endpoint Security finns i KB McAfee Endpoint Security Installationshandbok 27

28 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Översikt över installation Endpoint Security stöder både aktiviteter för installationslänkar och distribution i båda miljöerna. Som administratör kan du välja vilken metod som passar dig bäst. Om du installerar Adaptivt skydd mot hot hittar du mer information i bilaga A om installation av Adaptivt skydd mot hot. Adaptivt skydd mot hot är en tillvalsmodul till Endpoint Security. Installations- och uppgraderingsprocess Aktivitet Beskrivning 1 Kontrollera att alla hanterade system uppfyller kraven som beskrivs i kapitel 2, Före installation. McAfee epo eller McAfee epo Cloud Båda 2 Uppgradera McAfee Agent om det behövs. McAfee epo Anteckningar Endpoint Security kräver McAfee Agent eller senare (version rekommenderas). Uppgradera agenten manuellt om du kör en tidigare version. 3 Förbered principer efter behov. Om du migrerar äldre principer Granska och revidera dina inställningar och ta bort inställningar som inte används, är inaktuella eller dubbletter. Om du förkonfigurerar principer Skapa ett anpassat paket. 4 Öppna hanteringskonsolen. (Öppna webbläsaren och logga in på ditt konto.) 5 Installera produktfilerna på McAfee epo-servern. 6 Uppdatera din McAfee epo-server manuellt med de senaste innehållsfilerna som krävs för Endpoint Security: AMCore, Utnyttjandeskydd och (i förekommande fall) innehållsfiler för Adaptivt skydd mot hot. 7 Migrera principer, klientaktiviteter och andra inställningar från äldre produkter som stöds. McAfee epo Båda McAfee epo McAfee epo McAfee epo Endast för migreringsinställningar eller förkonfigurerade inställningar Endast för migrering Mer information finns i migreringsguiden för McAfee Endpoint Security. 8 Konfigurera principer efter behov. Båda Valfritt 28 McAfee Endpoint Security Installationshandbok

29 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Uppgradera McAfee Agent på McAfee epo-hanterade system 3 Aktivitet Beskrivning 9 Distribuera klientprogramvaran med standardinställningar eller anpassade inställningar till hanterade system på något av följande sätt: Fjärrdistribuera till flera hanterade system med distributionsaktiviteter föredras för McAfee epo. Distribuera lokalt i hanterade system med en installationslänk föredras för McAfee epo Cloud. Metodtips: Starta om det hanterade systemet efter installationen av den här produktversionen. McAfee epo eller McAfee epo Cloud Båda Anteckningar 10 Kontrollera att klientprogramvaran är installerad och aktuell i alla hanterade system. Båda Se även Skapa anpassade paket med Utformning av Endpoint Security-paket på sidan 21 Förkonfigurera produkten på sidan 20 Uppgradera McAfee Agent på McAfee epo-hanterade system Endpoint Security kräver McAfee Agent eller senare (version rekommenderas). På hanterade system som kör en tidigare version måste du uppgradera McAfee Agent manuellt före distributionen. Ingen åtgärd krävs för McAfee epo Cloud vid uppgradering av McAfee Agent. Den nya agenten installeras automatiskt i hanterade system från McAfee epo Cloud-installationslänken som skickas till användare. På Windows-system blockeras kommunikationen mellan McAfee epo och agenten när McAfee Host IPS 8.0 (Korrigering 4 eller tidigare) och McAfee Agent version 5.0 (eller senare) körs. Anvisningar för hur du löser problemet finns i KB Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Hämta och distribuera paketet. 2 Logga in på McAfee epo som administratör. 3 Välj Meny Tillägg. Klicka sedan på Installera tillägg och markera filen EPOAGENTMETA.zip. 4 Välj Meny Huvudlagringsplats, klicka på Checka in paket och välj zip-filen MA-WIN eller den senast rekommenderade versionen (5.0.4). McAfee Endpoint Security Installationshandbok 29

30 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Installera produktfilerna på hanteringsservern. 5 Distribuera nya McAfee Agent med någon av nedanstående metoder: Skapa en distributionsaktivitet för att skicka ut det nya paketet till klientdatorer: Välj Ny Produktdistribution och klicka sedan på Ny distribution. Skapa och distribuera en ny distributions-url. När du checkar in nya McAfee Agent och därmed skriver över den tidigare versionen, fungerar inte de distributions-url:er som är skapade med den tidigare versionen. Du måste skapa och distribuera en ny URL för nya McAfee Agent. 1 Välj Meny Systemträd och sedan den undergrupp som innehåller systemen som du vill distribuera till. 2 Klicka på Skapa webbadress för agentdistribution på fliken Agentdistribution. 3 Ange webbadressen, verifiera agentversionen och klicka sedan på OK. 4 Distribuera webbadressen för nya distributioner. Mer information om distribution finns i McAfee epo-hjälpen. Installera produktfilerna på hanteringsservern. I McAfee epo-miljöer installerar du serversidans komponenter för Endpoint Security på McAfee epo-servern som ett första steg i installationsprocessen. Innan du börjar Din hanteringsplattform för nätverkssäkerhet måste uppfylla de krav som beskrivs i kapitel 2, Före installation. Den här aktiviteten installerar två typer av produktkomponenter på hanteringsservern: Produkthanteringstillägg Lägg till Endpoint Security-hanteringsfunktioner (som t.ex. frågor, klientaktiviteter och onlinehjälp) i McAfee epo-servern för att du ska kunna hantera produkten från konsolen. Produktdistributionspaket Lägg till produktens programvarufiler på huvudlagringsplatsen. Sedan kan du distribuera dem till hanterade system. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 På säkerhetshanteringskonsolen väljer du Meny Instrumentpaneler och sedan Guidad konfiguration i listrutan. 2 På skärmen Guidad konfiguration klickar du på Påbörja. 30 McAfee Endpoint Security Installationshandbok

31 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Hämta Endpoint Security-innehållsfiler 3 3 Klicka på Val av programvara och sedan: a Under produktkategorin Programvara ej incheckad klickar du på Licensierad för att visa tillgängliga produkter. b c I Programvarutabellen markerar du den produkt som du vill checka in. Produktbeskrivningen och alla tillgängliga komponenter visas i tabellen nedan. Klicka på Checka in alla för att checka in produkttillägg till din McAfee epo-server och produktpaket till huvudlagringsplatsen. När installationen är slutförd visas tilläggen på sidan över Tillägg och paketen visas i huvudlagringsplatsen. Du kan nu distribuera produkten till hanterade system. Hämta Endpoint Security-innehållsfiler Du måste uppdatera McAfee epo-servern manuellt med de senaste innehållsfilerna för AMCore och Utnyttjandeskydd som krävs för Endpoint Security. Innan du börjar Endpoint Security-paketen checkas in på huvudlagringsplatsen på din McAfee epo-server. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo: Välj Meny Automatisering Serveraktiviteter för att öppna Serveraktivitetskatalog. 2 Redigera serveraktiviteten Uppdatera huvudlagringsplats. 3 Klicka på fliken Åtgärder. 4 Kontrollera att följande har angetts för aktiviteten Lagringsplatspull: Källplats: McAfeeHttp Pakettyper: Alla paket 5 Klicka på Spara för att spara aktiviteten. 6 Klicka på Kör för serveraktiviteten Uppdatera huvudlagringsplats. I huvudlagringsplatsen ingår nu AMCore-innehållspaketet och innehåll för Endpoint Securitys utnyttjandeskydd som krävs av Endpoint Security. Se Endpoint Security-delade Hjälp för mer information om innehållsfiler. McAfee Endpoint Security Installationshandbok 31

32 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Distribuera till flera system med distributionsaktiviteter. Distribuera till flera system med distributionsaktiviteter. Automatiserade aktiviteter förenklar processerna för distribution av klientprogramvaran till hanterade system. Den här metoden fjärrdistribuerar från säkerhetshanteringskonsolen och kräver inte någon assistans från användare. Innan du börjar Systemen där du vill installera produkten måste uppfylla de krav som beskrivs i kapitel 2, Före installation. I en McAfee epo-miljö måste du installera produktens komponenter för serversidan på McAfee epo-servern. I en McAfee epo Cloud-miljö måste du ha administrativa inloggningsuppgifter för ett McAfee epo Cloud-konto. Dessa skickas till dig i ett e-postmeddelande från McAfee eller din tjänsteleverantör. Åtgärd Du kan använda två typer av automatiserade aktiviteter för distribution av produktprogram till flera hanterade system: aktiviteter för produktdistribution och klientaktiviteter. Aktiviteter för produktdistribution är enklare att konfigurera och i den här guiden förklaras processen. Ytterligare information om att konfigurera och köra aktiviteter för produktdistribution och klientaktiviteter finns i McAfee epo eller McAfee epo Cloud. 1 På säkerhetshanteringskonsolen väljer du Meny Programvara Produktdistribution. 2 På sidan Produktdistribution klickar du på Ny distribution. 3 Konfigurera dessa inställningar på sidan Ny distribution och klicka sedan på Spara högst upp på sidan. Alternativ Namn och Beskrivning Typ Beskrivning Ange namn och beskrivning för den här distributionen. Det här namnet visas på sidan Distribution när distributionen har sparats. Välj typ av distribution i listan. Fast Distribuerar endast de valda systemen. Fortsatt Distribuerar till system utifrån Systemträdgrupper eller taggar. Med det här alternativet kan system ändras över tid när de läggs till i eller tas bort från grupper eller taggar. Om du vill installera tillgängliga produktuppdateringar automatiskt väljer du Uppdatera automatiskt. Med det här alternativet distribueras snabbkorrigeringar och korrigeringsfiler automatiskt till din produkt. Paket Språk och Förgrening Kommandorad Välj McAfee Endpoint Security i listan. Välj Språk och Förgrening vid behov om du inte använder de som är standard. I textfältet anger du en kommandorad med installationsalternativ för den modul som du installerar. Följande alternativ stöds: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate /override"hips" 32 McAfee Endpoint Security Installationshandbok

33 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Installera i det lokala systemet med en installationslänk 3 Alternativ Välj system Beskrivning Klicka på Välj system för att öppna dialogrutan Systemval och välj vilka system du vill distribuera till klientprogramvaran. Konfigurera följande om det behövs: Kör vid varje principtillämpning (endast Windows) Tillåt slutanvändare att senarelägga denna distribution (endast Windows) Max antal senareläggningar som tillåts Alternativet för senareläggning upphör efter Visa den här texten Välj en starttid Välj en starttid eller ett schema för distributionen: Kör direkt Startar distributionsaktiviteten nästa gång systemet söker efter uppdateringar i hanteringsservern. En gång Öppnar schemaläggaren så att du kan konfigurera startdatum, tid och slumpmässigt val. Sidan Produktdistribution öppnas och det nya projektet har lagts till i listan över distributioner. En klientaktivitet skapas också automatiskt med distributionsinställningarna. 4 Kontrollera distributionens status på sidan Produktdistribution. Klicka på distributionsaktivitet i listan till vänster på sidan för att visa dess information till höger på sidan. Se även SetupEP-kommandoradsalternativ (McAfee epo- och McAfee epo Clouddistributionsaktiviteter) på sidan 48 Installera i det lokala systemet med en installationslänk McAfee epo Cloud-administratörer skapar vanligtvis en installationslänk som kan användas för att installera Endpoint Security-klient i hanterade system. De kan: Använda URL:en för att installera klientprogramvaran lokalt i sitt eget system. Skicka URL:en till användare med anvisningar om hur de installerar klientprogramvaran i sitt lokala system. McAfee epo stöder också URL-installation. Åtgärder Installera produkten med standardinställningarna på sidan 34 Skapa en standardinstallations-url och använd den för att installera klientprogramvaran på system i standardgruppen. Installera produkten med anpassade inställningar på sidan 35 Skapa en anpassad installations-url och använd den för att installera klientprogramvaran i ditt eget lokala system, eller skicka den till slutanvändarna för installation av klientprogramvaran i deras system. Installera med en installationslänk på sidan 36 Installera produkten i ett lokalt system med en installationslänk. McAfee Endpoint Security Installationshandbok 33

34 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Installera i det lokala systemet med en installationslänk Installera produkten med standardinställningarna Skapa en standardinstallations-url och använd den för att installera klientprogramvaran på system i standardgruppen. Innan du börjar I en McAfee epo-miljö måste produkttilläggen installeras på McAfee epo-servern och produktinnehållet måste vara tillgängligt på huvudlagringsplatsen. I en McAfee epo Cloud-miljö måste du ha administrativa inloggningsuppgifter för ett McAfee epo Cloud-konto. McAfee eller din tjänsteleverantör skickar dessa till dig i ett e-postmeddelande. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Öppna webbläsaren och logga in på McAfee epo. 2 Välj Meny Instrumentpaneler och sedan Komma igång med epolicy Orchestrator i listrutan. Produktmodulerna som är installerade i hanterade system visas under Mina produkter. Standardinstallations-URL:en visas under. 3 Installera produkten lokalt eller skicka URL:en till användarna för installation i deras system. På den här plattformen... McAfee epo McAfee epo Cloud Följ dessa steg... 1 Klicka på den URL som visas på sidan. En fil som innehåller alla produktklientpaket hämtas till ditt system. 2 Klicka på Installera om en guide för webbaserad installation inte öppnas automatiskt. 1 Välj ett alternativ. Installera skydd på den här datorn Hämtar en fil som innehåller alla produktklientpaket till det lokala systemet och installerar dem. Klicka på Installera om en guide för webbaserad installation inte öppnas automatiskt. Installera skydd på andra datorer Visar installations-url:en. 2 Skicka URL:en till användarna. a Kopiera URL:en till en textfil och klicka sedan på OK för att stänga dialogrutan. b Skicka URL:en i ett e-postmeddelande med specifika anvisningar om installationen i de lokala systemen. 34 McAfee Endpoint Security Installationshandbok

35 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Installera i det lokala systemet med en installationslänk 3 Installera produkten med anpassade inställningar Skapa en anpassad installations-url och använd den för att installera klientprogramvaran i ditt eget lokala system, eller skicka den till slutanvändarna för installation av klientprogramvaran i deras system. Innan du börjar I en McAfee epo-miljö måste produkttilläggen installeras på McAfee epo-servern och produktinnehållet måste vara tillgängligt på huvudlagringsplatsen. I en McAfee epo Cloud-miljö måste du ha administrativa inloggningsuppgifter för ett McAfee epo Cloud-konto. McAfee eller din tjänsteleverantör skickar dessa till dig i ett e-postmeddelande. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Öppna webbläsaren och logga in på McAfee epo. 2 Välj Meny Instrumentpaneler och sedan Komma igång med epolicy Orchestrator i listrutan. Produktmodulerna som är installerade i hanterade system visas under Mina produkter. 3 Skapa en anpassad installations-url. McAfee Endpoint Security Installationshandbok 35

36 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Installera i det lokala systemet med en installationslänk På den här plattformen... McAfee epo Följ dessa steg... 1 Klicka på Anpassad installation. Sidan Anpassa programvaruinstallation öppnas. 2 Konfigurera de här inställningarna och klicka sedan på Klar: Gruppnamn Välj standardgruppnamnet eller ange ett anpassat gruppnamn. Operativsystem Välj McAfee Agent för Windows. Programvara och principer Välj produktmodulerna McAfee Endpoint Security för att installera och klicka på McAfee standardprinciper och -aktiviteter vid behov och välja en alternativ förkonfigurerad princip. Programvaran uppdateras automatiskt till den senaste versionen Ange om den senaste versionen av programvaran ska hämtas automatiskt när en uppdatering finns. En sida visar installationsalternativen. McAfee epo Cloud 1 Klicka på Anpassad installation. 4 Välj ett installationsalternativ. 2 Konfigurera de här inställningarna och klicka sedan på Klar: Gruppnamn Välj standardgruppnamnet eller ange ett anpassat gruppnamn. Operativsystem Välj McAfee Agent för Windows. Programvara och principer Välj produktmodulerna McAfee Endpoint Security för att installera och klicka på McAfee standardprinciper och -aktiviteter vid behov och välja en alternativ förkonfigurerad princip. Programvaran uppdateras automatiskt till den senaste versionen Ange om den senaste versionen av programvaran ska hämtas automatiskt när en uppdatering finns. En sida visar installationsalternativen. Installera skydd på den här datorn Hämtar en fil som innehåller alla produktklientpaket till det lokala systemet och installerar dem. Klicka på Installera om en guide för webbaserad installation inte öppnas automatiskt. Installera skydd på andra datorer Visar installations-url:en. 5 Skicka URL:en till användarna. a Kopiera URL:en till en textfil och klicka sedan på OK för att stänga dialogrutan. b Skicka URL:en i ett e-postmeddelande med specifika anvisningar om installationen i de lokala systemen. Installera med en installationslänk Installera produkten i ett lokalt system med en installationslänk. Innan du börjar Systemet där du installerar produkten måste uppfylla de krav som beskrivs i kapitel 2, Före installation. Du måste ha en installationslänk som du genererade eller mottog från administratören. 36 McAfee Endpoint Security Installationshandbok

37 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Kontrollera installationen 3 Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Öppna ett fönster i en webbläsare och klistra in installationslänken. 2 Följ anvisningarna på skärmen för att installera. Om installationen inte startar automatiskt klickar du på Installera. Klicka på Kör om du uppmanas att köra eller spara. Klicka på Kör om du uppmanas att verifiera installationen. En dialogruta visar installationsförloppet och meddelar när det är slutfört. Vid behov kan du klicka på Avbryt för att avbryta installationen. Installationsloggen McAfeeSmartInstall_<date>_<time>.log sparas i <LocalTempDir>\McAfeeLogs (exempelvis, C:\Windows\Temp\McAfeeLogs). Kontrollera installationen Efter distribution kontrollerar du att klientprogramvaran har installerats och uppdaterats korrekt i hanterade system. Om du har installerat via en webbadress kontrollerar du att systemen matchar listan över användare till vilka du har skickat webbadressen för installation. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Vänta tills klientsystemet rapporterar till plattformen för säkerhetshantering (vanligtvis efter ett par timmar). 2 I säkerhetshanteringskonsolen väljer du Meny Kontrollpaneler. Välj sedan Endpoint Security: installationsstatus för att få en komplett lista över de hanterade system där programvaran har installerats, samt deras status. Avinstallera från system hanterade med McAfee epo eller McAfee epo Cloud Du kan fjärradera produktmoduler från hanterade system via hanteringskonsolen eller lokalt från det hanterade systemet. Du kan behöva göra det som test eller innan du installerar om klientprogramvaran. Metodtips: Installera om klientprogrammet så snart som möjligt. När det är avinstallerat är inte systemet skyddat mot hot. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. Ta bort klientprogramvaran med någon av följande metoder. McAfee Endpoint Security Installationshandbok 37

38 3 Installation för system som hanteras med McAfee epo och McAfee epo Cloud Avinstallera från system hanterade med McAfee epo eller McAfee epo Cloud För att avinstallera... Från flera system samtidigt Gör så här... Kör en aktivitet för produktdistribution: 1 På säkerhetshanteringskonsolen väljer du Meny Princip Produktdistribution. 2 Duplicera aktiviteten du använde för att installera produktmodulerna och ange sedan Ta bort som Åtgärd. 3 När aktiviteten är slutförd bekräftar du att klientprogramvaran avinstallerades från valda system. Klicka på Kontrollpaneler och välj sedan Endpoint Security: Installationsstatus. Mer information om användning av aktiviteter för produktdistribution finns i produkthandboken för McAfee epo eller McAfee epo Cloud. I det lokala hanterade systemet Avinstallera från Windows kontrollpanel: 1 Öppna Windows kontrollpanel och gå sedan till skärmen Avinstallera program. 2 I listan över program väljer du varje produktmodul och klickar sedan på Avinstallera. McAfee Endpoint Securitys adaptiva skydd mot hot Om Adaptivt skydd mot hot är installerat, måste du avinstallera det innan du avinstallerar Hotdetektering. McAfee Endpoint Security-brandvägg 10.5 McAfee Endpoint Security-hotdetektering 10.5 McAfee Endpoint Security-webbkontroll 10.5 McAfee Endpoint Security-plattform10.5 Endpoint Security-plattformen (modulen Delade) avinstalleras automatiskt med den sista produktmodulen. 3 Ange ett lösenord för varje modul om du uppmanas till det. Lösenordet är som standard obligatoriskt. 38 McAfee Endpoint Security Installationshandbok

39 4 Installation 4 för självhanterade system Följ den här informationen för att installera produkten i system som hanteras med ett centraliserat verktyg för nätverkshantering. Innehåll Installationsöversikt för självhanterade system Uppgradera McAfee Agent i självhanterade system Installera med installationsguiden. Installera från kommandoraden Kontrollera installationen Avinstallera från ett självhanterat system Installationsöversikt för självhanterade system Lokala systemanvändare utför dessa övergripande aktiviteter för att installera eller uppgradera produkten i självhanterade system. 1 Kontrollera att systemet uppfyller kraven som beskrivs i kapitel 2, Före installation. 2 (Valfritt) Om du uppgraderar äldre produkter och planerar att behålla dina inställningar, granskar du och reviderar dem efter behov. 3 Uppgradera McAfee Agent om det behövs. Endpoint Security kräver McAfee Agent eller senare (version rekommenderas). Endpoint Security uppgraderar automatiskt version 4.0 eller senare av en agent till en version som stöds under produktuppgraderingarna. Agenten kan även uppgraderas manuellt. 4 Kopiera produktfilerna till det självhanterade systemet. Beroende på hur du köpte produkten kanske du måste hämta produktfilerna från en webbplats för filhämtning eller kopiera dem från en skiva. 5 Starta installationsguiden för att installera eller uppgradera produkten. 6 Kontrollera att klientprogramvaran är installerad och aktuell. 7 (Valfritt) Om du uppgraderade från en äldre produkt och behöll inställningarna, bör du verifiera att inställningarna har behållits. Metodtips: Starta om systemet efter installationen av den här produktversionen. Se även Uppgradera en befintlig version av produkten på sidan 24 McAfee Endpoint Security Installationshandbok 39

40 4 Installation för självhanterade system Uppgradera McAfee Agent i självhanterade system Uppgradera McAfee Agent i självhanterade system Endpoint Security kräver McAfee Agent eller senare (version rekommenderas). Endpoint Security uppgraderar automatiskt version 4.0 eller senare av en agent till en version som stöds under produktuppgraderingarna. Agenten kan även uppgraderas manuellt. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Hämta McAfee Agent-klientpaketet från webbplatsen för filhämtning. 2 Packa upp McAfee Agent-paketet och leta rätt på filen FramePkg_Upd.exe. 3 Högerklicka på FramePkg_UPD.exe och välj Kör som administratör. Installera med installationsguiden. Installationsguiden utför automatiskt stora delar av produktinstallations- och uppgraderingsprocessen i självhanterade system. Innan du börjar Systemen där du installerar produkten måste uppfylla de krav som beskrivs i kapitel 2, Före installation. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Hämta en kopia av produktprogramvaran och starta sedan installationsguiden i det självhanterade systemet. För detta produktformat... Hämta Följ dessa steg... Hämta zip-filen för Endpoint Security, packa upp filens innehåll och dubbelklicka sedan på setupep.exe. Om du har köpt produkten online skickar McAfee eller en annan leverantör anvisningarna och en URL för hämtning av produkten. Cd eller dvd Sätt in skivan i en enhet, öppna dess innehåll och dubbelklicka på setupep.exe. Om det finns ett produktlicensnummer på skivans etikett ser du till att notera det som referens. 2 På sidan Licensavtal klickar du på Acceptera 3 Åtgärda alla konflikter som guiden har identifierat. 40 McAfee Endpoint Security Installationshandbok

41 Installation för självhanterade system Installera från kommandoraden 4 Guiden försöker avinstallera motstridiga program för virusavkänning och brandväggsprodukter automatiskt. Om detta inte lyckas uppmanas du att avinstallera dem manuellt och sedan starta om. Startar du om direkt återupptas installationen efter omstart av systemet. Om du startar om senare bör du köra installationsguiden så snart som möjligt. En lista över produkter som avinstalleras automatiskt finns i KB På sidan Installationsalternativ väljer du modulerna som ska installeras. Installera alla inköpta produktmoduler med dess standardinställningar eller välj alternativ för att anpassa installationen. 5 Om du uppgraderar VirusScan Enterprise 8.8, Host Intrusion Protection 8.0 eller SiteAdvisor Enterprise 3.5, väljer du om du vill behålla inställningarna. 6 Klicka på Installera. En dialogruta visar installationsförloppet och meddelar när det är slutfört. Du kan avbryta installationen när som helst om det behövs. 7 Klicka på Slutför för att avsluta guiden. Se även Övrig programvara för virusavkänning och brandväggsprogram på sidan 19 Installera från kommandoraden Du kan köra installationsguiden från kommandoraden där du kan välja ytterligare alternativ som obevakad installation. (Installationen är interaktiv som standard) Innan du börjar Systemet där du installerar produkten måste uppfylla de krav som beskrivs i kapitel 2, Före installation. Guiden visar ingen feedback för obevakad installation. All information är tillgänglig i loggar. Vid interaktiv kommandoradsinstallation visar guiden ett förloppsfönster och tillåter att installationen avbryts om det behövs. All information är tillgänglig i loggar. Åtgärd 1 Kopiera produktfilerna till det självhanterade systemet. Beroende på hur du köpte produkten kanske du måste hämta produktfilerna från en webbplats för filhämtning eller kopiera dem från en skiva. 2 Öppna ett kommandotolksfönster, navigera till mappen dit du kopierade filerna och skriv sedan detta kommando och alla tillämpliga parametrar. De är inte skiftlägeskänsliga: setupep.exe /parameters Skriv setupep.exe /help för att se en fullständig lista över kommandoradsalternativ för SetupEP-verktyget. Metodtips: Starta om systemet efter installationen av den här produktversionen. Se även Kommandoradsalternativ för SetupEP (självhanterad) på sidan 49 McAfee Endpoint Security Installationshandbok 41

42 4 Installation för självhanterade system Kontrollera installationen Kontrollera installationen När installationen är slutförd kontrollerar du att modulerna har installerats och att systemet är aktuellt. Om du migrerar inställningar från äldre produkter bör du kontrollera att inställningarna migreras korrekt. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Öppna Kontrollpanelen i Windows och kontrollera att namnen på alla moduler som du har valt att installera visas och att version 10.5 är installerad. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control McAfee Endpoint Security-plattform 2 Öppna installationsloggarna och kontrollera att inga fel eller felmeddelanden visas. Installationsguiden installerar som standard installationsloggfilerna i användarens Temp-mapp som %Temp%\McAfeeLogs (till exempel: C:\Användare\användarnamn\AppData\Lokal\Temp \McAfeeLogs). 3 Öppna Endpoint Security-klient och klicka sedan på Uppdatera nu för att kontrollera att systemet är aktuellt. Om systemet är uppdaterat visar sidan meddelandet Inga tillgängliga uppdateringar, samt datum och tid för den senaste uppdateringen. 4 (Endast uppgradering) Vid uppgradering av äldre produkter med bibehållna inställningar måste du kontrollera att de äldre inställningarna för varje produktmodul har migrerats via klientens inställningssida. Avinstallera från ett självhanterat system Du kan ta bort produktmoduler från ett självhanterat system via Windows kontrollpanel. Du kan behöva göra det som test eller innan du installerar om klientprogramvaran. Du kan också avinstallera produktmodulerna från en kommandorad. Metodtips: Installera om klientprogrammet så snart som möjligt. När det är avinstallerat är inte systemet skyddat mot hot. Åtgärd 1 Öppna Windows kontrollpanel och gå sedan till skärmen Avinstallera program. 2 I listan över program väljer du varje produktmodul och klickar sedan på Avinstallera. McAfee Endpoint Securitys adaptiva skydd mot hot Om Adaptivt skydd mot hot är installerat, måste du avinstallera det innan du avinstallerar Hotdetektering. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention 42 McAfee Endpoint Security Installationshandbok

43 Installation för självhanterade system Avinstallera från ett självhanterat system 4 McAfee Endpoint Security Web Control McAfee Endpoint Security-plattform Endpoint Security-plattformen (modulen Delade) avinstalleras automatiskt med den sista produktmodulen. 3 Ange ett lösenord för varje modul om du uppmanas till det. Lösenordet är som standard obligatoriskt. 4 Vänta tills guiden visar ett meddelande om att supportkomponenterna har avinstallerats. Om ingen avisering visas kontrollerar du händelseloggen för att verifiera att Endpoint Security-plattformen har tagits bort. 5 Om inga övriga skyddstjänster är installerade, väljer du McAfee Agent på skärmen Avinstallera program i Kontrollpanelen i Windows och klickar på Avinstallera. Se även Kommandoradsalternativ för SetupEP (självhanterad) på sidan 49 McAfee Endpoint Security Installationshandbok 43

44 4 Installation för självhanterade system Avinstallera från ett självhanterat system 44 McAfee Endpoint Security Installationshandbok

45 5 Felsökning 5 och referens Använd den här informationen för grundläggande produktunderhåll, felsökning och som referens. Innehåll Felsöka installationsproblem Åtgärda felkoder och meddelanden Använda kommandoradsalternativ Loggfiler Felsöka installationsproblem Följ felsökningsprocedurer för att lösa problem i samband med installation eller avinstallation av produkten, och samla in obligatorisk systeminformation. Test för skadlig programvara Testa funktionen för virusavkänningar hos Hotdetektering genom att hämta testfilen för EICAR Standard AntiVirus till det lokala systemet. Även om den är avsedd att uppträda som ett virus är EICAR-testfilen inget virus. Åtgärd 1 Hämta EICAR-filen från följande plats: Vid korrekt installation avbryter Hotdetektering hämtningen och visar en dialogruta för hotavkänning. 2 Klicka på OK. Vid felaktig installation upptäcker Hotdetektering inte viruset eller avbryter hämtningen. I det här fallet använder du Windows Explorer för att ta bort EICAR-testfilen från klientdatorn och återinstallerar sedan produkten och testar den nya installationen. Använda MER-verktyget för felsökning MER-verktyget (Minimum Escalation Requirements) samlar in McAfee-data från Endpoint Security och övriga McAfee-produkter på din dator. Med hjälp av dessa data kan McAfee support analysera och lösa dina problem. McAfee Endpoint Security Installationshandbok 45

46 5 Felsökning och referens Åtgärda felkoder och meddelanden Informationen som samlas in av MER-verktyget omfattar: Registerinformation Händelseloggar Information om filversioner Information om processer Filer McAfee tillhandahåller två versioner av MER: WebMER körs på klientdatorn. Ytterligare information finns i How to use MER tools with supported McAfee products (Så här använder du MER-verktyg med McAfee-produkter som stöds). MER-verktyg för McAfee epo använder McAfee epo för att köra MER-verkyget på klientdatorer. Ytterligare information finns i How to use the MER tool for McAfee epo (Hur du använder MER-verkyget för McAfee Epo). Åtgärda felkoder och meddelanden Felmeddelanden visas i ett program när en oväntad situation inträffar som programmet själv inte kan åtgärda. Använd denna lista för att hitta ett felmeddelande, en förklaring av situationen och en åtgärd du kan vidta för att rätta till felet. Beroende på hur du startade installationsguiden visar den en beskrivning av felet eller en felkod. Meddelande Beskrivning Lösning Motstridig(a) McAfee-produkt(er) hittades. Felkod: Installationsguiden upptäckte en eller flera motstridiga McAfee-produkter (som Deep Defender) i systemet, som den inte kan ta bort automatiskt. Avinstallera de motstridiga produkterna och försök sedan att installera igen. Administratörsrättigheter krävs. Felkod: Du måste ha administratörsrättigheter för att köra den här installationsguiden. Logga in som administratör och starta sedan installationsguiden. Ogiltigt paket. Felkod: Borttagning misslyckades. Felkod: Ogiltigt paket hittades. Kontrollera att du har ett giltigt paket. Installationsguiden kunde inte ta bort tidigare version av den här produkten (som en betaversion) eller en äldre produkt (som VirusScan Enterprise eller SiteAdvisor Enterprise) från systemet. Hämta en giltig paketfil och försök sedan att installera produkten igen. Ta bort dessa produkter manuellt innan du installerar Endpoint Security. Kontakta support om problemet kvarstår. Det gick inte att starta installationsprogrammet. Felkod: Det gick inte att starta installationsguiden. Kontakta McAfee-supporten. Omstart krävs Felkod: Installationsguiden kräver att datorn startas om för att fortsätta installationen. Starta om systemet för att fortsätta med installationen. 46 McAfee Endpoint Security Installationshandbok

47 Felsökning och referens Åtgärda felkoder och meddelanden 5 Meddelande Beskrivning Lösning Omstart krävs Felkod: Installationsguiden kräver att datorn startas om för att slutföra installationen. Starta om datorn för att slutföra installationen. Väntar på omstart Felkod: En omstart från en tidigare installation eller borttagningsåtgärd väntar. Starta om systemet för att fortsätta med installationen. Borttagning av inkompatibel programvara misslyckades. Felkod: Installationsguiden provade och misslyckades med att ta bort en eller flera inkompatibla programprodukter som upptäcktes i systemet. Ta bort dessa produkter manuellt innan du installerar Endpoint Security. Installationen avbröts. Felkod: Migreringen misslyckades. Felkod: Installationen misslyckades. Felkod: Din dator är inte skyddad. Din tidigare säkerhetsprogramvara avinstallerades, men installationsguiden avbröts innan installationen av McAfee Endpoint Security slutfördes. Ring McAfee-supporten så fort som möjligt för att få hjälp. Din dator är inte fullständigt skyddad. Installationsprogrammet kunde inte installera [produktnamn]. Ring McAfee-supporten för att få hjälp. Användaren avbröt installationen innan den slutfördes. Installationsguiden utförde inte några ändringar i användarens system. Installationsguiden försökte migrera inställningar från en äldre produkt, men påträffade ett fel. Installationsguiden avbröts innan installationen av Endpoint Security slutfördes. Inga ändringar gjordes i datorn. Felkod: 16029, 16030, Installationsguiden avbröts innan installationen av Endpoint Security slutfördes. Den föregående programvaran har avinstallerats men inga andra förändringar har gjorts i systemet. Felkod: Principimport misslyckades. Felkod: Principimport misslyckades. Felkod: Installationen och sedan återställningen misslyckades. En eller flera Endpoint Security-produktmoduler gick inte att installera. Din föregående programvara avinstallerades. Installationsguiden installerade Endpoint Security men kunde inte importera angiven princip. Installationsguiden kunde inte importera angiven princip. Felkod: Installationsguiden kunde inte installera Endpoint Security eller återställa ändringarna den utförde i användarens system. Kör installationsguiden igen. Kör installationsguiden igen vid ett senare tillfälle. Kör installationsguiden igen vid ett senare tillfälle. Kontakta McAfee-supporten så fort som möjligt för att skydda datorn mot hot. Kontakta McAfee-supporten så fort som möjligt för att fullständigt skydda datorn mot hot. Kontrollera att du markerade korrekta data för import. Kontakta support om problemet kvarstår. Kontrollera att du markerade korrekta data för import. Kontakta McAfee-supporten om problemet kvarstår. Kontrollera systemets installationsloggar och kontakta McAfee-supporten för att få hjälp. McAfee Endpoint Security Installationshandbok 47

48 5 Felsökning och referens Använda kommandoradsalternativ Meddelande Beskrivning Lösning Installationen avbröts och sedan misslyckades återställningen. Felkod: Installationen avbröts innan den slutfördes. Installationsguiden kunde inte återställa ändringarna den utförde i användarens system. Kontrollera systemets installationsloggar och kontakta McAfee-supporten för att få hjälp. En annan installationsguide körs redan. Installationen misslyckades. Felkod: 1618 Det pågår redan en annan installation. Felkod: diverse Installationsguiden kunde inte installera Endpoint Security. Den utförde inte några ändringar i användarens system. Slutför den installationen innan du fortsätter med den nya installationen. Beskrivningar av specifika felkoder finns i MsiExec.exe and InstMsi.exe Error Messages. Kontakta McAfee-supporten om problemet kvarstår. Använda kommandoradsalternativ Använd kommandoradsalternativ för att anpassa installationen och avinstallationen av produkten via kommandoraden. Vilka alternativ som har stöd varierar beroende på produktplattform. SetupEP-kommandoradsalternativ (McAfee epo- och McAfee epo Cloud-distributionsaktiviteter) Följ dessa kommandoradsalternativ inom en distributionsaktivitet för att installera produkten i system som hanteras med McAfee epo och McAfee epo Cloud. För varje produktmodul som valts i en aktivitet för produktdistribution anger du alternativ som stöds i motsvarande Kommandorad-fönster. (Ange endast alternativen och skriv inte kommandot.) Alternativen är inte skiftlägeskänsliga. Exempel setupep.exe INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\Logs" Installerar produktfilerna i en mapp på enhet D under Installerade program och sparar installationsloggfilerna till en mapp under Installed Programs\Logs. 48 McAfee Endpoint Security Installationshandbok

49 Felsökning och referens Använda kommandoradsalternativ 5 Alternativ INSTALLDIR="install_path" /log"install_log_path" eller / l"install_log_path" /l*v"install_log_path" /nocontentupdate Definition Anger var produktfilerna ska installeras på datorn. Installationsguiden skapar en Slutpunktsmapp på angiven plats och installerar produkten i den här mappen. Exempel: INSTALLDIR="D:\Installed Programs" Installerar produktmodulerna under D:\Installed Programs \EndPoint\. Produktfilerna installeras som standar i mappen C:\windows\Temp \McAfeeLogs. Anger var installationsloggfilerna för spårning av installationshändelser ska sparas. Installationsguiden skapar en Slutpunktsmapp på angiven plats och sparar loggfilerna i den här mappen. Exempel: /l"d:\log Files" Installera produktloggfilerna under D:\Log Files\EndPoint\. Som standard sparas loggfilerna i Windows-systemets Temp-mapp C:\windows\Temp\McAfeeLogs. *v Anger utförliga (detaljerade) logghändelser. Uppdaterar inte produktinnehållsfiler automatiskt som en del av installationsprocessen. Innehållsfiler innehåller de senaste innehållsfilerna i AMCore och Utnyttjandeskydd som krävs för Endpoint Security. Metodtips: Uppdatera innehållsfilerna för att säkerställa att systemet är helt skyddat. Om du inte uppdaterar dem under installationen, bör du schemalägga en uppdatering så snart som möjligt. /override"program_name" Kringgår och avinstallerar produkter i konflikt enligt följande: hips McAfee Host Intrusion Prevention Exempel: /override"hips" Avinstallerar McAfee Host Intrusion Prevention automatiskt under installationen. Se även Hämta Endpoint Security-innehållsfiler på sidan 31 Loggfiler på sidan 53 Kommandoradsalternativ för SetupEP (självhanterad) Använd de här alternativen med SetupEP-verktyget för att installera produkten från en kommandorad. Öppna ett kommandotolksfönster och kör sedan kommandot SetupEP med lämpliga kommandoradsalternativ. Alternativen är inte skiftlägeskänsliga. McAfee Endpoint Security Installationshandbok 49

50 5 Felsökning och referens Använda kommandoradsalternativ Exempel setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Installerar produktfilerna i en mapp på enhet D under Mina program och sparar installationsloggfilerna till en mapp under Mina loggfiler. Grundläggande alternativ setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] Alla alternativ setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/import <file_name>] [/module <TP FW WC ESP>] [/nopreservesettings] [/override"program_name"] [/policyname <name>] [/unlock <password>] Alternativ ADDLOCAL="fw,tp,wc" Definition Väljer vilka produktmoduler som ska installeras: fw Brandvägg tp Hotdetektering wc Webbkontroll fw,tp,wc Installera alla tre modulerna. Exempel: ADDLOCAL="tp,wc" Installerar Hotdetektering och Webbkontroll. INSTALLDIR="install_path" /log"install_log_path" eller / l"install_log_path" /l*v"install_log_path" Anger var produktfilerna ska installeras på datorn. Installationsguiden skapar en Slutpunktsmapp på angiven plats och installerar produkten i den här mappen. Exempel: INSTALLDIR="D:\Installed Programs" Installerar produktmodulerna under D:\Installed Programs \EndPoint\. Produktfilerna installeras som standard i mappen C:\windows \Temp\McAfeeLogs. Anger var installationsloggfilerna för spårning av installationshändelser ska sparas. Installationsguiden skapar en Slutpunktsmapp på angiven plats och sparar loggfilerna i den här mappen. Exempel: /l"d:\log Files" Installera produktloggfilerna under D:\Log Files\EndPoint\. Som standard sparas loggfilerna i användarens Temp-mapp C: \users\username\appdata\local\temp\mcafeelogs. *v Anger utförliga (detaljerade) logghändelser. 50 McAfee Endpoint Security Installationshandbok

51 Felsökning och referens Använda kommandoradsalternativ 5 Alternativ /qn eller /quiet /qb! eller /passive /qb /import <file_name> /module <TP FW WC ESP> Definition Anger hur användaren kan interagera med installationsguiden: qn Dölj alla installationsmeddelanden (tyst läge). Användaren interagerar inte. qb! Visa endast förloppsindikator utan knappen Avbryt. Användaren kan inte avbryta installationen medan den pågår (passivt läge). qb Visa endast förloppsindikator utan knappen Avbryt. Användaren kan avbryta installationen medan den pågår om det behövs. Importerar principinställningar från den angivna filen. Tillämpar importerade principinställningar för de angivna produktmodulerna. TP Hotdetektering FW Brandvägg WC Webbkontroll ESP Resurser delade av produktmoduler. Exempel: /module TP FW Importerar inställningar till Hotdetektering och Brandvägg. /nocontentupdate Uppdatera inte produktinnehållsfiler automatiskt som en del av installationsprocessen. Innehållsfiler innehåller de senaste innehållsfilerna i AMCore och Utnyttjandeskydd som krävs för Endpoint Security. Metodtips: Uppdatera innehållsfilerna för att säkerställa att systemet är helt skyddat. Om du inte uppdaterar dem under installationen, bör du schemalägga en uppdatering så snart som möjligt. /nopreservesettings /override"program_name" /policyname <name> /unlock <password> Migrera inte produktinställningarna till Endpoint Security. Dessa inställningar behålls som standard. Kringgår och avinstallerar produkter i konflikt enligt följande: hips McAfee Host Intrusion Prevention Exempel: /override"hips" Avinstallerar McAfee Host Intrusion Prevention automatiskt under installationen. Den angivna principen tilldelas till system där produkten är installerad. Anger lösenordet för upplåsning av klientens användargränssnitt. Se även Hämta Endpoint Security-innehållsfiler på sidan 31 Loggfiler på sidan 53 Skapa en anpassad princip som ska importeras på sidan 23 McAfee Endpoint Security Installationshandbok 51

52 5 Felsökning och referens Använda kommandoradsalternativ ESConfigTool, kommandoradsalternativ Använd dessa alternativ med ESConfigTool-verktyget för att skapa en fil med förkonfigurerade principinställningar som du kan importera under installationen av Endpoint Security. Öppna ett kommandotolksfönster och kör sedan kommandot ESConfigTool med lämpliga kommandoradsalternativ. Alternativen är inte skiftlägeskänsliga. Exempel ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW Exporterar principinställningar för Hotdetektering och Brandvägg till filen C:\ENS\preconfigured.policy. Grundläggande alternativ ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] [/unlock <password> ] [/plaintext ] Alternativ /export <file_path_and_name> Definition Sparar principinställningar till en fil med angivet namn och plats. Exempel: /export C:\My Programs\Endpoint\preconfigured.policy Exporterar inställningar till filen preconfigured.policy i mappen C: \My Programs\Endpoint. Spara filen till en mapp som inte skyddas av McAfee. Mappen som innehåller ESConfigTool är skyddad, så exportplatsen bör vara en annan skrivbar plats. /module <TP FW WC ESP> Anger vilka produktmodulinställningar som ska exporteras. TP Hotdetektering FW Brandvägg WC Webbkontroll ESP Resurser som delas av produktmoduler. Exempel: /module TP FW WC ESP Exporterar inställningar för alla produktmoduler. /unlock <password> /plaintext Anger lösenordet för upplåsning av klientens användargränssnitt. Anger beskrivande kommentarer i läsbart format. Se även Skapa en anpassad princip som ska importeras på sidan McAfee Endpoint Security Installationshandbok

53 Felsökning och referens Loggfiler 5 Loggfiler Installationsguiden sparar information om installation, avinstallation och migrering i loggfiler som du kan använda för att verifiera resultat och felsöka problem. Standardplats för installation av loggfiler Som standard placerar installationsguiden loggfilerna i en Temp-mapp. Använd kommandoradsalternativ för att ändra platsen för loggfilerna. Hanteringsplattform Placering av installationsloggfil McAfee epo McAfee epo Cloud Självhanterat Windows-systemmappen Temp (C:\Windows\TEMP\McAfeeLogs som standard) Användarens Temp-mapp %Temp%\McAfeeLogs (C:\Användare\användarnamn\AppData\Lokal\Temp\McAfeeLogs som standard) Typer av loggfiler Sök information om installation, avinstallation och migrering i dessa loggfiler. Namn på loggfil McAfee_<module>_Install_XX.log Typ av information Installationslogg för varje produktmodul. Exempel: McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log McAfee_Endpoint_BootStrapper_XX.log McAfee_<Module>_CustomAction_Install_XX.log McAfee_Endpoint_CompetitorUninstaller.log McAfee_<Module>_UnInstall_XX.log Startprogram för varje produktmodul. Startprogram för självhanterad Master SETUPEP. MSI-anpassad åtgärd för varje produktmodul. Borttagning av inkompatibla virusskydds- och brandväggsprodukter. Avinstallationslogg för varje produktmodul. McAfee_<Module>_CustomAction_Uninstall_XX.log MSI-anpassad åtgärd för varje produktmodul för avinstallation. McAfee_Endpoint_Security_Migration_xxx.log Borttagning av äldre produkter. Exempel: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log McAfee_<module>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Behåll och återställ status för migrerade äldre inställningar per modul. Exempel: McAfee_TP_Migration_Plugin.log Äldre inställningar migrerade till principen Delade alternativ. McAfee Endpoint Security Installationshandbok 53

54 5 Felsökning och referens Loggfiler 54 McAfee Endpoint Security Installationshandbok

55 A Adaptivt skydd mot hot installation Adaptivt skydd mot hot är en tillvalsmodul i Endpoint Security som analyserar innehåll från ditt företag och beslutar vad som ska göras baserat på filrykte, regler och rykteströsklar. Du måste installera komponenterna för Adaptivt skydd mot hot manuellt och separat efter att Endpoint Security-installationen är klar. Modulen Adaptivt skydd mot hot stöds endast i Windows-system. Innehåll Om Adaptivt skydd mot hot Installera produkten i hanterade miljöer Installera produkten i självhanterade system Om Adaptivt skydd mot hot Adaptivt skydd mot hot är en tillvalsmodul i Endpoint Security som analyserar innehåll och beslutar vad som ska göras baserat på filrykte, regler och rykteströsklar. Du kan installera Adaptivt skydd mot hot på Windows-system som: Hanteras med McAfee epo Självhanterad Adaptivt skydd mot hot stöds inte i system som hanteras av McAfee epo Cloud. Adaptivt skydd mot hot fungerar med Endpoint Security-hotdetektering version Modulerna Hotdetektering och Delade måste vara installerade i system där Adaptivt skydd mot hot är installerat. McAfee epo-system Om produktpaket har checkats in men inte installerats för dessa moduler, installeras de automatiskt när du installerar Adaptivt skydd mot hot. Självhanterade system Om dessa moduler inte är installerade går det inte att installera Adaptivt skydd mot hot. Innehållsfiler för Adaptivt skydd mot hot innehåller regler för att dynamiskt beräkna ryktet för filer och processer på hanterade system. De uppdateras varannan månad som en del av AMCore-innehållspaketet. McAfee Endpoint Security Installationshandbok 55

56 A Adaptivt skydd mot hot installation Installera produkten i hanterade miljöer Installera produkten i hanterade miljöer Använd den här informationen för att installera och använda Endpoint Securitys adaptiva skydd mot hot i nätverksmiljöer som hanteras med McAfee epo. Åtgärder Hämta och checka in komponenterna för McAfee epo på sidan 59 Checka in nödvändiga komponenter för Adaptivt skydd mot hot på McAfee epo-servern. Om du tänker installera TIE-servern, måste du dessutom hämta och checka in Data Exchange Layer. Distribuera Adaptivt skydd mot hot på sidan 60 Distribuera klientpaketet för Adaptivt skydd mot hot till hanterade system. Om du tänker installera TIE-servern, måste du dessutom distribuera DXL-klienten. Verifiera distributionen på sidan 60 När du har installerat komponenterna för Adaptivt skydd mot hot, kontrollerar du distributionen till hanterade system. Om du planerar att installera TIE-servern, bör du också kontrollera distributionen av Data Exchange Layer. Avinstallera Adaptivt skydd mot hot på sidan 61 Fjärradera produktprogramvaran från hanterade system via hanteringskonsolen eller lokalt i det hanterade systemet. Använda Adaptivt skydd mot hot på hanterade system Du kan använda McAfee epo till att konfigurera, hantera, distribuera och tillämpa principer i Adaptivt skydd mot hot. När det är konfigurerat kan du sedan använda frågor och instrumentpaneler för att övervaka miljön efter hot. Tillvalskomponenter Adaptivt skydd mot hot kan integreras med följande tillvalskomponenter: TIE-server En server som lagrar information om fil- och certifikatrykten och sedan överför informationen till andra system. TIE-servern är tillval. Mer information om servern finns i Threat Intelligence Exchange Produkthandbok. Data Exchange Layer Klienter och koordinatörer som aktiverar tvåvägskommunikation mellan modulen Adaptivt skydd mot hot på det hanterade systemet och TIE-servern. Data Exchange Layer är ett tillval, men krävs vid kommunikation med TIE-servern. Se McAfee Data Exchange Layer Produkthandbok för mer information. Dessa komponenter installeras som McAfee epo-tillägg och tillför flera nya funktioner och rapporter. Så här fungerar Adaptivt skydd mot hot Adaptivt skydd mot hot fungerar på olika sätt, beroende på om TIE-servern är distribuerad eller ej: Om TIE-servern inte är tillgänglig och systemet är anslutet till Internet, använder Adaptivt skydd mot hot McAfee GTI för ryktesbeslut. Om Om TIE-servern inte är tillgänglig och systemet inte är anslutet till Internet, fastställer Adaptivt skydd mot hot filryktet med hjälp av information om det lokala systemet. Om TIE-servern är tillgänglig använder Adaptivt skydd mot hot ramverket Data Exchange Layer för att dela fil- och hotinformation direkt i hela företaget. Se Endpoint Securitys adaptiva skydd mot hot Hjälp för mer information. 56 McAfee Endpoint Security Installationshandbok

57 Adaptivt skydd mot hot installation Installera produkten i hanterade miljöer A Systemkrav för Adaptivt skydd mot hot Adaptivt skydd mot hot stöds i de McAfee epo-miljöer som uppfyller kraven som beskrivs i Kapitel 2. Kontrollera att din systemmiljö uppfyller dessa tilläggskrav och att du har administratörsbehörighet. Produkter Komponenter Version Anteckningar VMware vsphere med VMWare vsphere ESXi 5.1 eller senare Tillval. Krävs vid distribution av TIE-servern. Se McAfee Threat Intelligence Exchange Server Produkthandbok. Threat Intelligence Exchange McAfee epo-server (endast lokalt) McAfee epo-produktpaket (incheckade på huvudlagringsplatsen) Threat Intelligence Exchange (TIE)-server McAfee Agent för Windows Data Exchange Layer-klientpaket Endpoint Security-plattform Endpoint Security-hotdetektering Endpoint Securitys adaptiva skydd mot hot 1.2 Tillval. Se McAfee Threat Intelligence Exchange Server Produkthandbok , eller senare (5.0.4 rekommenderas) Checkas in automatiskt när du checkar in Endpoint Security till McAfee epo Tillval. Krävs vid distribution av TIE-servern Checkas in automatiskt när du checkar in Endpoint Security till McAfee epo Checkas in automatiskt när du checkar in Endpoint Security till McAfee epo Separat paket. Metodtips: Om du vill använda alla de nyaste funktionerna installerar du version 10.5 av Adaptivt skydd mot hot med versionen 10.5 av Endpoint Security. McAfee epo-produkttillägg (installerade i Tillägg) McAfee Agent-tillägg eller senare (5.0.4 rekommenderas) Checkas in automatiskt när du checkar in Endpoint Security-produkten till McAfee epo. Endpoint Security-plattform Endpoint Security-hotdetektering, tillägg Endpoint Securitys adaptiva skydd mot hot, tillägg 10.5 Checkas in automatiskt när du checkar in Endpoint Security-produkten till McAfee epo Checkas in automatiskt när du checkar in Endpoint Security-produkten till McAfee epo Obligatorisk. Separat paket. McAfee Endpoint Security Installationshandbok 57

58 A Adaptivt skydd mot hot installation Installera produkten i hanterade miljöer Produkter Komponenter Version Anteckningar Threat Intelligence Exchange Server, tillägg 1.1 Tillval. Krävs vid distribution av TIE-servern. Produkter som är distribuerade i dina hanterade system McAfee Agent Data Exchange Layer-klientpaket Endpoint Security-plattform Endpoint Security-hotdetektering Endpoint Securitys adaptiva skydd mot hot eller senare (5.0.4 rekommenderas) Mer information om denna komponent finns i McAfee Agent Produkthandbok Tillval. Krävs vid distribution av TIE-servern. Kan distribueras som en del av Endpoint Security-distributionen Kan distribueras som en del av Endpoint Security-distributionen. Om du har checkat in det här produktpaketet till huvudlagringsplatsen men inte distribuerat det, distribueras det tillsammans med Adaptivt skydd mot hot Kan distribueras som en del av Endpoint Security-distributionen. Om du har checkat in det här produktpaketet till huvudlagringsplatsen men inte distribuerat det, distribueras det tillsammans med Adaptivt skydd mot hot eller 10.5 Endpoint Security version 10.5 har stöd för Endpoint Security Threat Intelligence version 10.2 eller Endpoint Securitys adaptiva skydd mot hot version Metodtips: Om du vill använda alla de nyaste funktionerna installerar du version 10.5 av Adaptivt skydd mot hot med versionen 10.5 av Endpoint Security. Översikt över installationsprocessen för Adaptivt skydd mot hot Slutför dessa aktiviteter för att installera och använda Adaptivt skydd mot hot i hanterade nätverksmiljöer. Aktiviteter som är relaterade till TIE-servern krävs bara när TIE-servern är installerad. 58 McAfee Endpoint Security Installationshandbok

59 Adaptivt skydd mot hot installation Installera produkten i hanterade miljöer A 1 Installera Endpoint Security-produktfilerna på McAfee epo. Installera minst tilläggen Endpoint Security-hotdetektering och Endpoint Security-plattform. Dessa är installerade som en del av Endpoint Security-paketet. Checka in Endpoint Security-klient produktdistributionspaket på huvudlagringsplatsen. 2 Hämta och checka in produktkomponenterna i McAfee epo. 3 (Krävs endast för TIE-servern.) Installera Data Exchange Layer-produktfilerna på McAfee epo. Installera Data Exchange Layer-tillägget. Checka in produktdistributionspaket för Data Exchange Layer på huvudlagringsplatsen. 4 Installera produktfilerna för Adaptivt skydd mot hot i McAfee epo. Installera tillägget Adaptivt skydd mot hot. Checka in produktdistributionspaketet för Adaptivt skydd mot hot på huvudlagringsplatsen. 5 Distribuera den korrekta versionen av McAfee Agent till hanterade system. 6 (Krävs endast för TIE-servern.) Distribuera Data Exchange Layer-paketet till hanterade system. 7 Distribuera Endpoint Security (minst Hotdetektering och Endpoint Security Platform) samt Adaptivt skydd mot hot till hanterade system. Du kan använda en enda distributionsaktivitet för stegen 6 och 7. 8 Kontrollera distributionen. 9 (Krävs endast för TIE-servern.) Installera och konfigurera Threat Intelligence Exchange (TIE)-servern. Se McAfee Threat Intelligence Exchange Produkthandbok. Se även Installera produktfilerna på hanteringsservern. på sidan 30 Distribuera till flera system med distributionsaktiviteter. på sidan 32 Hämta och checka in komponenterna för McAfee epo Checka in nödvändiga komponenter för Adaptivt skydd mot hot på McAfee epo-servern. Om du tänker installera TIE-servern, måste du dessutom hämta och checka in Data Exchange Layer. Innan du börjar Endpoint Security-produktfilerna (åtminstone Hotdetektering och Endpoint Security Platform-paketen) installeras på McAfee epo-servern, och produktdistributionspaketet för Endpoint Security-klient läggs till i huvudlagringsplatsen. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo: Välj Meny Programvara Programvaruhanteraren. 2 (Krävs endast för TIE-servern) Checka in McAfee Data Exchange Layer-paketet: a I Hanteringslösningar väljer du McAfee Data Exchange Layer 2.0. b Checka in DXL-paketet. McAfee Endpoint Security Installationshandbok 59

60 A Adaptivt skydd mot hot installation Installera produkten i hanterade miljöer 3 Checka in paketet för Adaptivt skydd mot hot: a I Endpoint Security väljer du McAfee Endpoint Security b Checka in paketet för Endpoint Securitys adaptiva skydd mot hot. Se även Installera produktfilerna på hanteringsservern. på sidan 30 Distribuera Adaptivt skydd mot hot Distribuera klientpaketet för Adaptivt skydd mot hot till hanterade system. Om du tänker installera TIE-servern, måste du dessutom distribuera DXL-klienten. Innan du börjar McAfee Endpoint Security, inklusive Endpoint Security-plattformen och modulerna för Hotdetektering distribueras till det hanterade systemet. Om du har checkat in klientpaketen för dessa moduler till McAfee epo-servern men inte har distribuerat dem, distribuerar installationsguiden dem med Adaptivt skydd mot hot. Systemen där produkten installerades måste uppfylla kraven. Om Endpoint Security Threat Intelligence version 10.2 är installerad, tas den bort automatiskt under installationen. Se McAfee epo Hjälp för information om att distribuera programvara. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo: Välj Meny Programvara Produktdistribution och klicka sedan på Ny distribution. 2 Slutför den nya distributionsinformationen och var noga med att distribuera paketen i följande ordning: 1 Data Exchange Layer-klient Krävs bara om du planerar att installera TIE-servern. 2 Endpoint Securitys adaptiva skydd mot hot 3 Starta distributionen. Se även Systemkrav för Adaptivt skydd mot hot på sidan 57 Systemkrav för Endpoint Security på sidan 17 Distribuera till flera system med distributionsaktiviteter. på sidan 32 Verifiera distributionen När du har installerat komponenterna för Adaptivt skydd mot hot, kontrollerar du distributionen till hanterade system. Om du planerar att installera TIE-servern, bör du också kontrollera distributionen av Data Exchange Layer. 60 McAfee Endpoint Security Installationshandbok