Produkthandbok. McAfee epolicy Orchestrator Cloud 5.6.0

Transkript

1 Produkthandbok McAfee epolicy Orchestrator Cloud 5.6.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , VARUMÄRKEN Intel och Intel-logotypen är registrerade varumärken som tillhör Intel Corporation i USA och/eller andra länder. McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource och VirusScan är registrerade varumärken eller varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee epolicy Orchestrator Cloud Produkthandbok

3 Innehåll Förord 7 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Hantera säkerheten med McAfee epo Cloud 9 Fördelar med McAfee epo Cloud Skillnader mellan McAfee epo och McAfee epo Cloud McAfee epo Cloud-komponenter Så här fungerar programvaran Registrera dig för en kostnadsfri provversion Komma igång med McAfee epo Cloud 13 Konfigurera McAfee epo Cloud, översikt Krav på inledande information Aktivera ditt konto Logga in på McAfee epo Cloud Metodtips för lösenordshantering Återställa ett bortglömt lösenord Skapa installations-url:en Använd standardprodukter och principer Anpassa installations-url:en Hoppa över att skapa installations-url:en Skicka installations-url:en till användare Bekräfta systemhantering Avinstallera produktprogramvara från system Konsolen McAfee epo Cloud 23 Navigera i gränssnittet Använda McAfee epo Cloud-navigeringsmenyn Anpassa navigeringsfönstret Kategorier för personliga inställningar Serverinställningskategorier Arbeta med listor och tabeller Filtrera en lista Lägga till eller ta bort listobjekt Klicka i kryssrutorna för tabellrader Välja objekt i trädlistor Hantera ditt konto Redigera din användarprofil och byt lösenord Visa din prenumerationsinformation Kontakta support Ge feedback McAfee epolicy Orchestrator Cloud Produkthandbok 3

4 Innehåll 4 Systemträdet 31 Strukturen Systemträd Gruppen Min organisation Undergruppen Min grupp Gruppen Platslösa datorer Systemträdsgrupper Arv Att tänka på när du planerar ditt systemträd Miljögränser och deras inverkan på hanteringen av system Delnät och IP-adressintervall Operativsystem och programvara Taggar och system med liknande egenskaper Kriteriebaserad sortering Sorteringskriterier för IP-adresser Taggbaserade sorteringskriterier Gruppordning och sortering Uppsamlingsgrupper Hur ett system läggs till i systemträdet vid sortering Skapa och fylla i systemträdsgrupper Skapa grupper manuellt Lägga till sorteringskriterier i grupper Aktivera eller inaktivera systemträdssortering på system Sortera system manuellt Flytta system inom systemträdet Ta bort ett system från systemträdet Hantera webbadresser till agentdistribution Taggar 43 Skapa taggar med Skapa nya taggar Hantera taggar Skapa, ta bort och ändra taggundergrupper Utesluta system från automatisk taggning Tillämpa taggar på valda system Rensa taggar från system Tillämpa kriteriebaserade taggar på alla matchande system Produktdistribution 49 Fördelar med produktdistributionsprojekt Sidan Produktdistribution Visa granskningsloggar för produktdistribution Visa produktdistribution Distribuera produkter med hjälp av ett distributionsprojekt Övervaka och redigera distributionsprojekt Principhantering 55 Om principer När principer tillämpas Så här tillämpas principer Äganderätt till princip Regler för principtilldelning Prioritet för principtilldelningsregler Systembaserad principtilldelning Skapa och hantera principer Sidan Skapa en princip från Principkatalogen Hantera en befintlig princip på sidan Principkatalog Tillämpa produktprinciper McAfee epolicy Orchestrator Cloud Produkthandbok

5 Innehåll Hantera principhistorik Jämför principer Skapa och hantera regler för principtilldelning Skapa regler för principtilldelning Hantera regler för principtilldelning Tilldela principer manuellt Tilldela principer till hanterade system Kopiera och klistra in principtilldelningar Visa principinformation Visa grupper och system där en princip är tilldelad Visa principinställningar Visa tilldelningar som har tillämpningen av principer inaktiverad Visa principer som tilldelats en grupp Visa principer som tilldelats till ett specifikt system Visa principarv för en grupp Visa och återställa brutet arv Klientaktiviteter 71 Så här fungerar klientaktivitetskatalogen Uppdatera aktiviteter Visa tilldelad klientaktivitet Uppdatera hanterade system regelbundet med en schemalagd uppdateringsaktivitet Hantera klientaktiviteter Skapa klientaktiviteter Redigera klientaktiviteter Ta bort klientaktiviteter Jämför klientaktiviteter Visa klientaktiviteter som tilldelats till ett specifikt system Serveraktiviteter 77 Visa serveraktiviteter Serveraktivitetsstatus Ta bort inaktuella serveraktiviteter från serveraktivitetsloggen Skapa en serveraktivitet Ta bort inaktuella loggobjekt automatiskt Cron-syntax som är giltig vid schemaläggning av en serveraktivitet Instrumentpaneler och övervakare 83 Använda instrumentpaneler och övervakare Ange instrumentpanel första gången Hantera systemhändelser 85 Hothändelseloggen Bestämma hur händelser ska vidarebefordras Avgöra vilka händelser som ska vidarebefordras Avgöra vilka händelser som ska vidarebefordras omedelbart Frågor och rapporter 89 Frågor Kör en fråga Exportera frågeresultat till andra format Rapporter Köra rapporter Visa rapportutdata McAfee epolicy Orchestrator Cloud Produkthandbok 5

6 Innehåll Index 93 6 McAfee epolicy Orchestrator Cloud Produkthandbok

7 Förord Den här handboken tillhandahåller den information du behöver för att arbeta med din McAfee-produkt. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee-dokumentation bygger på noggranna efterforskningar och är skriven för målgruppen. Informationen i den här handboken är huvudsakligen avsedd för: Administratörer personer som implementerar och tillämpar företagets säkerhetsprogram. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Boktitel, term, betoning Fet stil Användarinmatning, kod, meddelande Gränssnittstext Blå hypertext Titel på en bok, ett kapitel eller ett ämne; en ny term; betoning. Text som är kraftigt betonad. Kommandon och annan text som användaren skriver in, kodexempel, meddelande som visas. Text från produktgränssnittet, som alternativ, menyer, knappar och dialogrutor. En länk till ett ämne eller en extern webbplats. Obs! Ytterligare information, t.ex. ett alternativt sätt att få tillgång till ett alternativ. Tips: Förslag och rekommendationer. Viktigt/Varning: Viktig information om hur du skyddar datorn, programinstallationer, nätverk, verksamhet och data. Varning: Viktiga råd om hur du undviker fysisk skada när du använder en maskinvaruprodukt. McAfee epolicy Orchestrator Cloud Produkthandbok 7

8 Förord Hitta produktdokumentation Hitta produktdokumentation I ServicePortal kan du hitta information om en lanserad produkt, inklusive produktdokumentation, tekniska artiklar med mera. 1 Gå till ServicePortal på och klicka på fliken Knowledge Center. 2 I rutan Knowledge Base under Innehållskälla klickar du på Produktdokumentation. 3 Välj en produkt och version, och klicka sedan på Sök för att visa en lista med dokument. 8 McAfee epolicy Orchestrator Cloud Produkthandbok

9 1 Hantera 1 säkerheten med McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) innehåller enhetlig säkerhetshantering av slutpunkter. Den minskar svarstiden vid incidenter, förstärker skyddet samt förenklar risk- och säkerhetshantering med automatiska funktioner och fullständig nätverkssynlighet. Innehåll Fördelar med McAfee epo Cloud Skillnader mellan McAfee epo och McAfee epo Cloud McAfee epo Cloud-komponenter Så här fungerar programvaran Registrera dig för en kostnadsfri provversion Fördelar med McAfee epo Cloud McAfee epo Cloud är en utbyggbar hanteringsplattform för centraliserad principhantering och tillämpning av dina säkerhetsprodukter, samt de system de är installerade på. Den innehåller även omfattande rapportering och produktdistribution, med all kontroll samlad på en plats. När du använder McAfee epo Cloud kan du hantera säkerhet över slutpunkter, nätverk och data, samtidigt som du identifierar, hanterar och svarar på säkerhetsproblem och hot. Skillnader mellan McAfee epo och McAfee epo Cloud Vi erbjuder olika plattformar för att hantera säkerheten i ditt nätverk. McAfee epo installeras på en server i din nätverksmiljö. Den är avsedd för företag som redan har en etablerad infrastruktur, inklusive nödvändiga dedikerade servrar. Den förutsätter att din organisation kan konfigurera, underhålla och korrigera dessa servrar. McAfee epo innehåller funktioner som t.ex. automatiskt svar, Active Directory-synkronisering och Programvaruhanteraren för att ge stöd till intern säkerhetsadministration. McAfee epo Cloud är en molnbaserad instans i McAfee epo. Med McAfee epo Cloud behöver du inte konfigurera och underhålla servrarna där ditt program för säkerhetshantering körs. Programvaruhantering och annat underhåll sköts av våra tekniker. McAfee epolicy Orchestrator Cloud Produkthandbok 9

10 1 Hantera säkerheten med McAfee epo Cloud McAfee epo Cloud-komponenter McAfee epo Cloud-komponenter Dessa komponenter utgör programvaran McAfee epo Cloud. McAfee epo Cloud Mittpunkten i din hanterade miljö. McAfee epo Cloud levererar säkerhetsprinciper och aktiviteter, styr uppdateringar och behandlar händelser för alla hanterade system. McAfee Agent Ett medel för information och tillämpning mellan McAfee epo Cloud och varje hanterat system. Agenten hämtar uppdateringar, implementerar aktiviteter, tillämpar principer och vidarebefordrar händelser för varje hanterat system. Den använder en separat säker datakanal för att överföra data tillbaka till den molnbaserade servern. Huvudlagringsplats Den centrala platsen för alla McAfee-uppdateringar och signaturer, ligger på McAfee epo Cloud. Huvudlagringsplatsen hämtar användardefinierade uppdateringar och signaturer från McAfee. Så här fungerar programvaran En funktion, förutom säkerhetshantering, i McAfee-produktprogramvaran och McAfee epo Cloud är att stoppa attacker av skadlig programvara på hanterade system och underrätta dig när en attack sker. Figuren visar de komponenter och processer som används för att stoppa en attack och underrätta dig när en attack sker, samt registrera incidenten. Dessa siffror motsvarar siffrorna i figuren. 1 Attacker av skadlig programvara på en dator i ditt McAfee epo Cloud-hanterade nätverk. 2 McAfee-produktprogramvaran, t.ex. McAfee Endpoint Security, rensar eller tar bort filen med skadlig programvara. 3 McAfee Agent meddelar McAfee epo Cloud om attacken. 4 McAfee epo Cloud lagrar attackinformationen. 5 McAfee epo Cloud visar en avisering om attacken på instrumentpanelen Antal hothändelser och sparar historiken om attacken i hothändelseloggen. 10 McAfee epolicy Orchestrator Cloud Produkthandbok

11 Hantera säkerheten med McAfee epo Cloud Registrera dig för en kostnadsfri provversion 1 Registrera dig för en kostnadsfri provversion Registrera dig för en 60 dagars kostnadsfri provversion av McAfee epo Cloud. När du har registrerat ett provversionskonto har du fullständig åtkomst i 60 dagar till alla produkter som finns tillgängliga i McAfee epo Cloud. Med denna provversion får du möjlighet att utvärdera McAfee epo och dess produkter i din egen miljö. 1 Gå till och klicka på Registrera dig nu. 2 Ange din företagsinformation, faktureringsadress och en primär kontakt. När du har skickat din information, får du ett e-postmeddelande med anvisningar om hur du aktiverar ditt provversionskonto. McAfee epolicy Orchestrator Cloud Produkthandbok 11

12 1 Hantera säkerheten med McAfee epo Cloud Registrera dig för en kostnadsfri provversion 12 McAfee epolicy Orchestrator Cloud Produkthandbok

13 2 2 Komma igång med McAfee epo Cloud Slutför dessa aktiviteter i ordning för att aktivera kontot, samt distribuera McAfee Agent och produktprogramvaran till systemen i ditt nätverk. När McAfee Agent har installerats på dina system startas kommunikationen mellan dessa hanterade system och McAfee epo Cloud. Innehåll Konfigurera McAfee epo Cloud, översikt Krav på inledande information Aktivera ditt konto Logga in på McAfee epo Cloud Metodtips för lösenordshantering Återställa ett bortglömt lösenord Skapa installations-url:en Hoppa över att skapa installations-url:en Skicka installations-url:en till användare Bekräfta systemhantering Avinstallera produktprogramvara från system McAfee epolicy Orchestrator Cloud Produkthandbok 13

14 2 Komma igång med McAfee epo Cloud Konfigurera McAfee epo Cloud, översikt Konfigurera McAfee epo Cloud, översikt Du måste utföra ett par steg för att först konfigurera McAfee epo Cloud och börja hantera och skydda dina system. I den här figuren visas det exempelföretag, kallat Exempel (exempel.com), som används för att beskriva de grundläggande konfigurationsstegen för McAfee epo Cloud. Figur 2-1 McAfee epo Cloud, initiala konfigurationssteg Dessa steg motsvarar siffrorna i figuren. 1 Administratören på exempel.com begär åtkomst för att använda McAfee epo Cloud. 2 McAfee skickar webbadressen för McAfee epo Cloud och inloggningsinformationen till administratören för exempel.com. 3 På exempel.com använder administratören en webbläsare för att logga in på McAfee epo Cloud. 4 När administratören på example.com ansluter första gången till McAfee epo Cloud: a Administratören klickar på Installera skydd eller Anpassa installationen från välkomstsidan McAfee Security för att skapa en installations-url. Om administratören klickar på Hoppa över initial installation går det att skapa webbadressen senare. Se Skapa installations-url för mer information. b c Administratören skickar installations-url:en till alla system, där den körs för att installera McAfee Agent och produktprogramvaran. Efter det här steget kommunicerar systemen tillbaka till McAfee epo Cloud och hanteras samt skyddas sedan av McAfee epo Cloud. När du ska lägga till nya system till McAfee epo Cloud måste du köra installations-url:en för att hämta McAfee Agent och produktprogramvaran. 14 McAfee epolicy Orchestrator Cloud Produkthandbok

15 Komma igång med McAfee epo Cloud Krav på inledande information 2 Krav på inledande information Innan du startar din första McAfee epo Cloud-konfiguration måste du ha viss specifik information. Den här informationen hjälper dig att snabbt konfigurera McAfee epo Cloud så att du kan börja skydda dina system: Välkomstmeddelande för McAfee epo Cloud Här finns en aktiveringskod och anvisningar för hur du loggar in första gången. Lista över datorer som är anslutna till ditt nätverk Med denna information kan du ansluta dessa system till McAfee epo Cloud genom att antingen: Skicka ett e-postmeddelande till datoranvändarna och se till att de kör installations-url:en. Göra en fjärrinloggning på datorerna som administratör för att köra installations-url:en. Aktivera ditt konto När du har fått ditt välkomstmeddelande kan du aktivera ditt användarkonto. Innan du börjar I välkomstmeddelandet finns en aktiveringskod och anvisningar för hur du loggar in första gången. Din aktiveringskod upphör att gälla en vecka efter att du har fått e-postmeddelandet. Om du redan har aktiverat ditt konto, kan du inte aktivera det igen. Om du behöver en ny aktiveringskod kontaktar du supporten. 1 I välkomstmeddelandet klickar du på Aktivera/Klicka här för att börja. På sidan Aktivera användare visas aktiveringskoden och din e-postadress som användarnamn. 2 Välj ett säkert lösenord, skriv in det i formuläret och ange det en gång till för att bekräfta. Använd ett lösenord som uppfyller din organisations riktlinjer eller McAfees metodtips. 3 Klicka på Aktivera. Om du aktiverar ett provversionskonto, kan du välja mellan McAfee epo och McAfee epo Cloud. Ditt konto har aktiverats och du kan logga in på McAfee epo Cloud. Logga in på McAfee epo Cloud För att få åtkomst till McAfee epo Cloud anger du e-postadress och lösenord på inloggningssidan. Innan du börjar Du måste ha den e-postadress som är tilldelad ditt konto och ditt lösenord. McAfee epolicy Orchestrator Cloud Produkthandbok 15

16 2 Komma igång med McAfee epo Cloud Metodtips för lösenordshantering 1 Gå till sidan Logga in i McAfee epo Cloud. 2 Skriv ditt användarnamn och lösenord, välj språk och klicka sedan på Logga in. Första gången du loggar in visas McAfee epo Cloud-sidan Komma igång. Vid påföljande inloggningar visas den första favoriten i Meny. Klicka på Logga ut för att stänga sessionen och göra den oåtkomlig för andra. Metodtips för lösenordshantering Om du vill skydda dina system och data väljer du lösenord som följer din organisations krav eller McAfees metodtips. Lösenord är en viktig del i datorsäkerheten. Dåligt valda lösenord kan riskera dina nätverk och system. Vi rekommenderar följande för en bättre lösenordssäkerhet. Använd minst åtta tecken. Använd en kombination av små och stora bokstäver. Använd minst ett specialtecken. Använd minst en siffra. Använd inte någon del av din e-postadress i lösenordet. Återställa ett bortglömt lösenord Om du har glömt lösenordet kan du återställa det. Innan du börjar Aktivera ditt McAfee epo Cloud-användarkonto. 1 Öppna sidan Logga in på McAfee epo Cloud. Om du redan använder McAfee epo Cloud loggar du ut. 2 Klicka på Glömt lösenordet för att öppna sidan Återställning av glömt lösenord. 3 Skriv din e-postadress i fältet E-post och klicka sedan på Skicka. McAfee skickar ett e-postmeddelande för att du ska kunna återställa lösenordet i McAfee epo Cloud. 16 McAfee epolicy Orchestrator Cloud Produkthandbok

17 Komma igång med McAfee epo Cloud Skapa installations-url:en 2 4 Öppna e-postmeddelandet och klicka på Återställ lösenord för att skapa ett nytt lösenord. Sidan Återställning av glömt lösenord öppnas i webbläsaren. 5 Öppna sidan Återställning av glömt lösenord och klicka på länken i det verifieringsmeddelande du fick. 6 Skriv din e-postadress och verifieringskoden 7 Välj ett säkert lösenord, skriv in det i formuläret och ange det en gång till för att bekräfta. Använd organisationens riktlinjer eller McAfees rekommenderade metoder för att välja lösenord. 8 Klicka på Skicka. Ditt konto har återställts och du kan logga in på McAfee epo Cloud. Skapa installations-url:en Skapa installations-url:en för att distribuera den till användare i ditt nätverk. Användarna navigerar till installations-url:en för att kunna installera säkerhetsprodukter och McAfee Agent i sina system. Använd standardprodukter och principer Det enklaste sättet att skapa installations-url:en på är att använda standardprodukter och principinställningar. 1 Öppna sidan Komma igång: Välj Meny Programvara Komma igång. Om det är första gången du loggar in, visas sidan Komma igång automatiskt. 2 Klicka på Installera skydd. 3 Klicka på ett installationsalternativ. Installera skydd på den här datorn Visar ett webbläsarinstallationsprogram där du klickar på Installera, varefter alla standardprogram installeras på datorn. Installera skydd på andra datorer Visar dialogrutan Installera skydd på andra datorer som innehåller installations-url:en. Se Skicka installations-url:en till användare för att skicka installations-url:en till alla användare vars system du vill hantera med McAfee epo Cloud. 4 Kontrollera att systemen har installerat McAfee Agent och att deras system har kommunicerat med McAfee epo Cloud, hämtat produktprogramvaran och nu hanteras. Mer information finns i Bekräfta systemhantering. Anpassa installations-url:en Du kan anpassa de produkt- och principinställningar som används när du skapar installations-url:en. Du kan exempelvis välja icke-standardprinciper för Desktop Protection-programmet. Ditt licensavtal avgör vilka alternativ som visas på sidan Anpassa programvaruinstallation. McAfee epolicy Orchestrator Cloud Produkthandbok 17

18 2 Komma igång med McAfee epo Cloud Skapa installations-url:en 1 Öppna McAfee epo Cloud i din webbläsare och logga in. 2 På sidan Komma igång klickar du på Anpassa installation. 3 Välj en skyddstyp som ska ändras. Sidan uppdateras och visar alternativen för den skyddstypen. 4 Ange ett gruppnamn och operativsystem för de datorer som du skickar installations-url:en till. 5 Konfigurera produkt- och principinställningar. Om du exempelvis valde Desktop Protection, konfigurerar du följande alternativ: Välj den programvara som ska installeras och klicka på McAfee Default-principer och aktiviteter vid behov för att konfigurera specifika inställningar för produkten. Endast den senaste versionen av produktprogramvaran visas i programlistan. Det kan finnas extra versioner på lagringsplatsen. Om du vill uppdatera dina produkter med de senaste versionerna, uppdateringarna, korrigeringarna och nytt innehåll automatiskt, kontrollerar du att kryssrutan Automatisk uppdatering är markerad. Under en ny distribution letar McAfee Agent efter nya uppdateringar, snabbkorrigeringar och innehållspaket för alla produkter. 6 Klicka på Klar. 7 Om du vill konfigurera principerna för en annan skyddstyp, utför du följande ytterligare steg. a Gå tillbaka till sidan Anpassa programvaruinstallation. b c Välj en annan skyddstyp. Konfigurera installationsalternativen och klicka sedan på Klar. 8 Klicka på ett installationsalternativ: Installera skydd på den här datorn Visar ett webbläsarinstallationsprogram där du klickar på Installera, varefter alla standardprogram installeras på datorn. Installera skydd på andra datorer Visar dialogrutan Installera skydd på andra datorer som innehåller installations-url:en. Se Skicka installations-url:en till användare för att skicka installations-url:en till alla användare vars system du vill hantera. 9 Kontrollera att systemen har installerat McAfee Agent och att deras system har kommunicerat med McAfee epo Cloud, hämtat produktprogramvaran och nu hanteras. Mer information finns i Bekräfta systemhantering. Nu hanteras och skyddas dina system av McAfee epo Cloud med dina anpassade produkter och principinställningar. 18 McAfee epolicy Orchestrator Cloud Produkthandbok

19 Komma igång med McAfee epo Cloud Hoppa över att skapa installations-url:en 2 Hoppa över att skapa installations-url:en Du kan hoppa över att skapa den första installations-url:en och skapa den senare. 1 Öppna McAfee epo Cloud i din webbläsare och logga in. 2 På sidan Komma igång klickar du på Hoppa över initial installation. Sidan Instrumentpaneler visas med instrumentpanelerna Välkommen till epolicy Orchestrator och Komma igång. Nu kan du köra bildspelet Välkommen till epolicy Orchestrator och lära känna användargränssnittet. När du är redo att skapa installations-url:en, väljer du Meny Programvara Komma igång. Skicka installations-url:en till användare Skicka installations-url:en (kallas också för Webbadress till agentdistribution) till alla systemanvändare vars system du vill hantera med McAfee epo Cloud. Installations-URL:en har följande format: token=<40-hexidecimalbytes> Exempel: token=6aeabc1af39ebab243f40ef339770d8a999bce50 När du skickar installations-url:en till slutanvändarna i ditt nätverk, använder de en webbläsare för att få åtkomst till installations-url:en och öppna installationsprogrammet. Installationsprogrammet startar följande process: 1 McAfee Agent hämtas till systemet. 2 Systemet kommunicerar tillbaka till McAfee epo Cloud och lägger till systemet i standardgruppen, Min grupp, i systemträdet. 3 Efter denna kommunikation visas systemet i ditt systemträd som Hanterat. 4 När McAfee Agent har installerats hämtas den produktprogramvara som du valde när du skapade installations-url:en. 1 Hitta installations-url:en med någon av följande metoder: Installations-URL:en visas på sidan Komma igång när du klickar på Installera skydd på andra datorer. Välj Meny Instrumentpaneler Komma igång med epolicy Orchestrator. Varje installations-url visas på instrumentpanelens högra sida. Välj Meny Systemträd Agentdistribution, välj Min grupp, klicka på Visa webbadress för agentdistribution så visas webbadressen i ett popup-fönster. McAfee epolicy Orchestrator Cloud Produkthandbok 19

20 2 Komma igång med McAfee epo Cloud Skicka installations-url:en till användare 2 Kopiera URL:en till ditt urklipp. 3 Skicka webbadressen med e-post eller kopiera den till de system som du vill hantera. Be sedan slutanvändarna att utföra installationsstegen för sina operativsystem, enligt beskrivningen i denna tabell. Operativsystem Windows Installationssteg 1 Hämta installationsprogrammet när du uppmanas till det. Du kan även klicka på Installera för att hämta och installera agenten. 2 I dialogrutan Hämta fil klickar du på Kör. 3 Klicka på Kör för att starta installationen. En dialogruta visar installationsförloppet. Installationsloggen, McAfeeSmartInstall_<datum>_<tid>.log, sparas i <LokalTillfKat>\McAfeeLogs. När som helst under installationen kan du klicka på Avbryt för att stoppa installationen. Mac 1 Hämta installationsprogrammet när du uppmanas till det. Den anpassade URL:en hämtar filen McAfeeSmartInstall.app. Om du använder Mozilla Firefox hämtar den anpassade URL:en filen McAfeeSmartInstall.app.zip. Dubbelklicka för att extrahera filen McAfeeSmartInstall.app. Om det behövs kan du klicka på Avbryt för att stoppa hämtningen av agenten. 2 Dubbelklicka på filen McAfeeSmartInstall.app för att starta installationen. En dialogruta visar installationsförloppet. Installationsloggen sparas i /tmp. Andra operativsystem som stöds som inte är Windows Kör installationsfilen från den mapp dit den hämtades../<mcafeesmartinstall.sh> Installationsloggen, McAfeeSmartInstall_<datum>_<tid>.log, sparas i den mapp dit du hämtade installationsfilen. När slutanvändarna har installerat McAfee Agent i sina system, kommunicerar McAfee Agent med McAfee epo Cloud, hämtar produktprogramvaran och flyttar systemen till McAfee epo Cloud-hantering. Kontrollera hur många system som har slutfört McAfee Agent och produktinstallationsprocessen genom att välja Meny Rapportering Instrumentpaneler och sedan välja Endpoint Security: Skyddssammanfattning från listan Instrumentpaneler. Instrumentpanelen Skyddsstatus övervakar följande objekt: Det antal system som har produkterna installerade. Om produktprogramvaran är aktuell. Det antal system som är skyddade. Det kan krävas flera kommunikationer mellan agent och server innan systemet visas som skyddat. 20 McAfee epolicy Orchestrator Cloud Produkthandbok

21 Komma igång med McAfee epo Cloud Bekräfta systemhantering 2 Bekräfta systemhantering Kontrollera att systemanvändarna har installerat McAfee Agent och att deras system har kommunicerat med McAfee epo Cloud, hämtat produktprogramvaran och nu hanteras. 1 Om du vill kontrollera att systemanvändarna har installerat McAfee Agent väljer du: Meny System System Meny System Systemträd och klickar på fliken System 2 Med hjälp av listan med e-postadresser som du använde för att skicka installations-url:en kontrollerar du att Hanterad visas i kolumnen Hanterad status, bredvid varje dator som finns med i kolumnen Systemnamn. Om alla datorer inte syns kan du behöva påminna användarna om att installera McAfee Agent med hjälp av installations-url:en. McAfee epo Cloud hanterar nu dessa system i ditt nätverk. Avinstallera produktprogramvara från system Du kan avinstallera all produktprogramvara från hanterade system i en grupp, med den befintliga aktiviteten för produktdistribution. Innan du börjar Du måste känna till gruppnamnet för de system där produktprogramvaran är installerad, för att kunna använda avinstallationsfunktionen i Produktdistribution. Om det finns system som du inte vill avinstallera produktprogramvaran från, flyttar du dem till en annan grupp innan du startar processen. Avinstallationsprocessen för produktprogramvara använder aktiviteten Produktdistribution, som skapades vid din första programinstallation. När avinstallationen är klar, kommer all produktprogramvara att ha tagits bort från alla system i den systemträdgrupp som angavs vid installationen. Du kan använda den här processen när du är klar med utvärderingen av produkter. Du kan inte använda processen för att välja vilka produkter som ska installeras eller tas bort. Om du vill installera en deluppsättning av produkter i en systemgrupp, skapar du en annan produktdistributionsaktivitet eller installations-url för att göra detta. McAfee epolicy Orchestrator Cloud Produkthandbok 21

22 2 Komma igång med McAfee epo Cloud Avinstallera produktprogramvara från system 1 Om du ska öppna sidan Produktdistribution väljer du Meny Programvara Produktdistribution. 2 I produktdistributionslistan väljer du den distributionsaktivitet som du använde när du först skapade installations-url:en. Aktiviteten är den produktdistributionsaktivitet som används för att avinstallera produktprogramvaran från systemgruppen. Om du vill hitta rätt aktivitet att använda letar du efter ett produktdistributionsnamn med gruppnamnet eller URL-namnet tillagt till Initial Deployment <GroupName>. Exempelvis Initial Deployment My Group. 3 När produktdistributionsaktiviteten är vald väljer du Avinstallera i listan er. Avinstallationen startar med den status som visas i förloppsstapeln. Den konfigurerade produktprogramvaran tas bort från alla system i den valda systemträdgruppen. När avinstallationen är klar visas Avinstallationen är klar med antalet uppdaterade system inom parentes. 4 Om du vill ta bort produktdistributionsaktiviteten, markerar du den i produktdistributionslistan och väljer Ta bort i listan er. 5 Ta bort den associerade systemträdgruppen. a Öppna Systemträd: Välj Meny System Systemträd. b c Klicka på Systemträdsåtgärder Ta bort grupp. Välj Ta bort McAfee Agent från alla system vid nästa kommunikation mellan agent och server. Klicka sedan på OK. Gruppen tas bort från systemträdet och alla associerade system tas bort från McAfee epo Cloud-hanteringen. Du kan återanvända gruppnamnet senare. När produkterna har avinstallerats och systemen tagits bort från McAfee epo Cloud-hanteringen, kan du skapa en produktdistributionsaktivitet eller en installations-url. Du kan t.ex. konfigurera en annan produktdistributionsaktivitet för att installera en deluppsättning med produkter på systemen i den gruppen. 22 McAfee epolicy Orchestrator Cloud Produkthandbok

23 3 3 Konsolen McAfee epo Cloud Logga in på konsolen för att konfigurera McAfee epo Cloud, samt för att hantera och övervaka nätverkets säkerhet. Innehåll Navigera i gränssnittet Arbeta med listor och tabeller Hantera ditt konto Ge feedback Navigera i gränssnittet McAfee epo Cloud-gränssnittet använder menybaserad navigering med ett favoritfält som du kan anpassa för att komma dit du vill så snabbt som möjligt. Menyvalen visar funktioner på den högsta nivån. När du lägger till hanterade produkter i McAfee epo Cloud ökar antalet menyalternativ. Använda McAfee epo Cloud-navigeringsmenyn Öppna McAfee epo Cloud-menyn för att gå till McAfee epo Cloud-gränssnittet. Menyn använder kategorier med funktioner för McAfee epo Cloud. Varje kategori innehåller en lista med de primära funktionssidor som har en egen ikon. Välj en kategori i Meny för att visa och navigera till de primära sidor som ingår i den funktionen. McAfee epolicy Orchestrator Cloud Produkthandbok 23

24 3 Konsolen McAfee epo Cloud Navigera i gränssnittet Anpassa navigeringsfönstret Anpassa navigeringsfönstret för snabb åtkomst till de funktioner och egenskaper du oftast använder. Du kan bestämma vilka ikoner som ska visas i navigeringsfönstret genom att dra objekt i menyn till eller bort från navigeringsfönstret. När du placerar fler ikoner i navigeringsfönstret än vad som kan visas, skapas en spillmeny på fältets högra sida. Klicka på nedåtpilen för att öppna de menyfunktioner som inte visas i navigeringsfönstret. De ikoner som visas i navigeringsfönstret lagras som användarpreferenser. Varje användare har ett anpassat navigeringsfönster som visas oavsett vilken konsol de använder för att logga in på servern. Kategorier för personliga inställningar Ändra de personliga inställningarna för att skräddarsy din McAfee epo Cloud-upplevelse. Dina anpassningar påverkar endast dina användarsessioner. Beskrivningar av de standardkategorier som ingår i McAfee epo Cloud finns i tabellen Standardkategorier för personliga inställningar. Beskrivningar av kategorierna i en hanterad produkt finns i dokumentationen till den hanterade produkten. 24 McAfee epolicy Orchestrator Cloud Produkthandbok

25 Konsolen McAfee epo Cloud Arbeta med listor och tabeller 3 Tabell 3-1 Standardkategorier för personliga inställningar Kategori Systemträdsvarning Önskad tidszon Beskrivning Bestämmer om ett varningsmeddelande ska visas när du försöker dra system eller grupper från ett systemträd till ett annat. Anger den tidszon som används i den visade tiden för Hothändelse. När Önskad tidszon är konfigurerad visas kolumnen Önskad händelsetid i utdatalistorna för hothändelser. Användarsession Styr hur länge användarsessionen är öppen efter att du har slutat interagera med användargränssnittet. Serverinställningskategorier Ändra serverinställningarna för att finjustera McAfee epo Cloud. Din anpassning påverkar alla dina McAfee epo Cloud-användare. Beskrivningar av de standardkategorier som ingår i McAfee epo Cloud visas i tabellen Standardkategorier för personliga inställningar. Beskrivningar av de kategorier som ingår i hanterade produkter, finns i dokumentationen till den hanterade produkten. Tabell 3-2 Standardkategorier för serverinställningar Serverinställningskategori Beskrivning Instrumentpaneler Händelsefiltrering Utskrift och export Systeminformation Anger den standardinställda aktiva instrumentpanel som tilldelas till nya användares konton när konton skapas samt det standardinställda uppdateringsintervallet (5 minuter) för instrumentpanelsövervakare. Anger vilka händelser agenten vidarebefordrar. Anger hur information exporteras till andra format samt mallen för PDF-exporter. Den anger även standardplatsen där exporterade filer sparas. Anger vilka frågor och systemegenskaper som visas på sidan Systeminformation för dina hanterade system. Arbeta med listor och tabeller Använd sök- och filterfunktionerna i McAfee epo Cloud för att sortera datalistor. Datalistorna i McAfee epo Cloud kan ha hundratals eller tusentals poster. Att söka efter specifika poster manuellt i dessa listor kan vara svårt utan sökfiltret Snabbsökning. Figuren visar sökfiltreringen Snabbsökning för frågor som innefattar textsträngen skadlig programvara. McAfee epolicy Orchestrator Cloud Produkthandbok 25

26 3 Konsolen McAfee epo Cloud Arbeta med listor och tabeller Filtrera en lista Använd filter för att välja specifika rader i datalistorna i McAfee epo Cloud-gränssnittet. 1 Välj det filter du vill använda för att filtrera listan från stapeln överst i en lista. Endast objekt som matchar filterkriterierna visas. 2 Välj kryssrutorna intill de listobjekt du vill fokusera på. Markera sedan kryssrutan Visa valda rader. Då visas endast de valda raderna. Lägga till eller ta bort listobjekt. Använd filtret Snabbsökning för att hitta objekt i en lång lista. 1 Ange söktermerna i fältet Snabbsökning. 2 Klicka på Tillämpa. Endast objekt som innehåller de termer du har angett i fältet Snabbsökning visas. Klicka på Rensa om du vill ta bort filtret och visa alla objekt i listan. Exempel: Hitta avkänningsfrågor Här är ett exempel på en giltig sökning i en specifik lista med frågor. 26 McAfee epolicy Orchestrator Cloud Produkthandbok

27 Konsolen McAfee epo Cloud Hantera ditt konto 3 1 Välj Meny Rapportering Frågor och rapporter och klicka sedan på Fråga. Alla frågor som är tillgängliga i McAfee epo Cloud visas i listan. 2 Begränsa listan till vissa frågor, t.ex. avkänning. I fältet Snabbsökning skriver du avkänning. Klicka sedan på Tillämpa. Vissa listor innehåller objekt som är översatta för din plats. När du kommunicerar med användare på andra språk bör du komma ihåg att frågenamnen kan variera. Klicka i kryssrutorna för tabellrader Gränssnittet i McAfee epo Cloud innehåller speciella tabellradsval och genvägar där du kan markera kryssrutor på tabellraden genom att klicka eller Shift + klicka. En del utdatasidor i gränssnittet för McAfee epo Cloud visar en kryssruta bredvid varje listobjekt i tabellen. Med dessa kryssrutor kan du markera rader separat, som grupper eller markera alla rader i tabellen. Den här tabellåtgärden för radmarkering fungerar inte i tabellen Granskningslogg. Den här tabellen visar vilka åtgärder som används för att välja kryssrutor för tabellrader. För att välja... Svar Enskilda rader Klicka i kryssrutan för enskilda rader. Markerar varje rad individuellt. Grupp av rader Alla rader Klicka i en kryssruta, håll ner Shift och klicka i den sista kryssrutan i gruppen. Klicka på den översta kryssrutan i tabellrubrikerna. Markerar alla rader mellan och inklusive de första och sista raderna som du klickade på. Markerar varje rad i tabellen. Välja objekt i trädlistor Du kan använda Ctrl + klick för att markera objekt i följd eller på olika platser i trädlistorna. I hierarkiska trädlistor, som t.ex. systemträd (undergrupper) och taggruppsträd, kan du markera listobjekt: Enskilt Klicka på ett objekt. Som en sammanhängande grupp Tryck på Ctrl + klick och markera objekten i följd. Som en icke-sammanhängande grupp Tryck på Ctrl + klick och markera varje objekt separat. Hantera ditt konto Hantera grundläggande kontoinställningar för McAfee epo Cloud. er Redigera din användarprofil och byt lösenord på sidan 28 På sidan Profil kan du se din användar- och inloggningsinformation. Du kan se din profil samt ändra din e-postadress, ditt lösenord och din kontoinformation. Visa din prenumerationsinformation på sidan 28 Visa dina aktiva McAfee-produktprenumerationer, användning och orderhistorik. Kontakta support på sidan 29 Kontakta supporten för att få hjälp med ditt McAfee epo Cloud-konto. McAfee epolicy Orchestrator Cloud Produkthandbok 27

28 3 Konsolen McAfee epo Cloud Hantera ditt konto Redigera din användarprofil och byt lösenord På sidan Profil kan du se din användar- och inloggningsinformation. Du kan se din profil samt ändra din e-postadress, ditt lösenord och din kontoinformation. 1 Öppna sidan Min profil. a Från McAfee epo Cloud-konsolen klickar du på Meny Användarhantering Mitt konto. Sidan Mitt konto öppnas i ett nytt fönster eller flik. b Klicka på Min profil. 2 Klicka på Redigera profil för att ändra profil, lösenord eller det konto som du loggar in på. Redigera din profil Steg Om du vill ändra profilen klickar du på Redigera profil. 1 Ändra profilen efter behov. 2 Klicka på Skicka. Ändringarna visas på sidan Profil. Ändra ditt lösenord Om du vill ändra lösenordet klickar du på Redigera profil. 1 Klicka på Change Password (Ändra lösenord). 2 Skriv det nuvarande lösenordet i formuläret. Välj ett säkert lösenord, skriv in det i formuläret och ange det en gång till för att bekräfta. Använd organisationens riktlinjer eller McAfees rekommenderade metoder för att byta lösenord. 3 Klicka på Skicka. Ett bekräftelsefönster öppnas. 4 Klicka på Klart för att återgå till sidan Profil. Ändra vilket konto du loggar in på Om du har åtkomst till flera konton kan du ändra det konto som angetts i användarprofilen för att logga in på ett annat konto. 1 Klicka på Redigera profil. 2 I listrutan Standardkonto för inloggning väljer du det konto du vill logga in på. 3 Klicka på Skicka. Ett bekräftelsefönster öppnas. Nästa gång du loggar in dirigeras du till McAfee epo Cloud-konsolen för det angivna kontot. 3 Stäng sidan Min profil om du vill gå tillbaka till McAfee epo Cloud-konsolen. Visa din prenumerationsinformation Visa dina aktiva McAfee-produktprenumerationer, användning och orderhistorik. Innan du börjar Aktivera ditt McAfee epo Cloud-användarkonto. 28 McAfee epolicy Orchestrator Cloud Produkthandbok

29 Konsolen McAfee epo Cloud Ge feedback 3 1 Öppnar sidan Prenumerationer: a Från McAfee epo Cloud-konsolen klickar du på Meny Användarhantering Mitt konto. Sidan Mitt konto öppnas i ett nytt fönster eller flik. b Klicka på Prenumerationer. På sidan Prenumerationer kan du se Aktiva prenumerationer, Användningssammanfattning och Beställningshistorik. 2 Stäng fönstret eller fliken Mitt konto för att återgå till McAfee epo Cloud-konsolen. Kontakta support Kontakta supporten för att få hjälp med ditt McAfee epo Cloud-konto. Innan du börjar Aktivera ditt McAfee epo Cloud-användarkonto. 1 Öppnar sidan Support: a Från McAfee epo Cloud-konsolen klickar du på Meny Användarhantering Mitt konto. Sidan Mitt konto öppnas i ett nytt fönster. b Klicka på Support. 2 Använd informationen på sidan Support för att få hjälp med ditt konto. 3 Stäng sidan Mitt konto om du vill gå tillbaka till McAfee epo Cloud-konsolen. Ge feedback Skicka information om din McAfee epo Cloud-upplevelse, inklusive inskickade produktkoncept, funktionsförfrågningar eller kommentarer. 1 Klicka på Feedback i det övre högra hörnet i McAfee epo Cloud-konsolen. 2 Ange din information i fönstret Ge feedback. 3 Klicka på Skicka. Tack för att du tar dig tid att ge oss din feedback. Även om vi inte kan garantera att du får svar, uppskattar vi dina förslag. McAfee epolicy Orchestrator Cloud Produkthandbok 29

30 3 Konsolen McAfee epo Cloud Ge feedback 30 McAfee epolicy Orchestrator Cloud Produkthandbok

31 4 Systemträdet Ditt systemträd är en bild av hur det hanterade nätverket är organiserat. Använd McAfee epo Cloud-programvaran för att automatisera och anpassa hur dina system organiseras. Den struktur som införs påverkar hur säkerhetsprinciper ärvs och tillämpas i hela din miljö. Du kan organisera ditt systemträd med hjälp av följande metoder: Kriteriebaserad sortering som använder kriterier som tillämpas manuellt eller automatiskt på systemen. Manuell organisation från konsolen (dra och släpp). Innehåll Strukturen Systemträd Att tänka på när du planerar ditt systemträd Kriteriebaserad sortering Skapa och fylla i systemträdsgrupper Flytta system inom systemträdet Ta bort ett system från systemträdet Hantera webbadresser till agentdistribution Strukturen Systemträd Systemträd är en hierarkisk struktur som ordnar systemen i nätverket i grupper och undergrupper. Standardstrukturen för systemträdet innehåller följande grupper: Min organisation Roten till systemträdet. Min grupp Standardgruppens undergrupp som läggs till från Komma igång i den initiala programvaruinstallationen. Namnet på undergruppen kan ha ändrats från standardnamnet under den initiala programvaruinstallationen. Platslösa datorer Uppsamlingsundergruppen för alla system som inte har lagts till, eller inte kunde läggas till, i andra grupper i ditt systemträd. Gruppen Min organisation Gruppen Min organisation är roten till systemträdet och innehåller alla system som har lagts till eller känts av i nätverket (manuellt eller automatiskt). Till dess att du skapar en egen struktur läggs alla system in i Min grupp som standard. Namnet Min grupp kan ha ändrats från standardnamnet under den första programvaruinstallationen. McAfee epolicy Orchestrator Cloud Produkthandbok 31

32 4 Systemträdet Strukturen Systemträd Gruppen Min organisation har följande egenskaper: Den går inte att ta bort. Det går inte att byta namn på den. Undergruppen Min grupp Min grupp är en undergrupp till gruppen Min organisation och läggs till som standard under den första programvaruinstallationens Komma igång. Namnet Min grupp på undergruppen kan ha ändrats från standardnamnet under den första programvaruinstallationen. När nätverksdatorerna kör installations-url:en tilldelas de som standard till undergruppen Min grupp i systemträdet. 1 Välj Meny System Systemträd i systemträdet. 2 Klicka på Ta bort grupp eller Byt namn på grupp för att ändra undergruppen Min grupp. Om du tar bort system från systemträdet, måste du markera alternativet Ta bort agenten från alla system. Om McAfee Agent inte tas bort, kommer borttagna system att visas igen i gruppen Platslösa datorer. Det beror på att McAfee Agent fortsätter att kommunicera med McAfee epo Cloud. Om du inte markerar Ta bort agentinstallerade produkter från alla system, kommer dessutom produktprogramvaran förbli installerad på de system som tagits bort från systemträdet. Gruppen Platslösa datorer Gruppen Platslösa datorer är en undergrupp till gruppen Min organisation. Servern använder olika egenskaper för att fastställa var systemen ska placeras, beroende på vilka metoder du anger när du skapar och hanterar systemträdet. I gruppen Platslösa datorer lagras system vars platser inte går att fastställa. Gruppen Platslösa datorer har följande egenskaper: Den går inte att ta bort. Det går inte att byta namn på den. Det går inte att ändra gruppens sorteringskriterier så att den inte längre är en uppsamlingsgrupp, även om du kan ange sorteringskriterier för undergrupper som du skapar i gruppen. Den visas alltid sist i listan för Systemträd i stället för i alfabetisk ordning som dess jämställda. När ett system sorteras i gruppen Platslösa datorer, placeras det i en undergrupp som får samma namn som systemets domän. Om det inte finns någon sådan grupp, skapas den automatiskt. Om du tar bort system från systemträdet, måste du markera alternativet Ta bort McAfee Agent från alla system vid nästa kommunikation mellan agent och server. Om McAfee Agent inte tas bort, kommer borttagna system att visas igen i gruppen Platslösa datorer. Det beror på att McAfee Agent fortsätter att kommunicera med McAfee epo Cloud. 32 McAfee epolicy Orchestrator Cloud Produkthandbok

33 Systemträdet Strukturen Systemträd 4 Systemträdsgrupper En systemträdgrupp består av en samling av system. Vilka system som bör grupperas beror på vad ditt nätverk eller din verksamhet kräver. Du kan gruppera system baserat på: Maskintyp (exempelvis bärbar dator, server, stationär dator) Geografi (exempelvis Nordamerika eller Europa) Avdelningar (exempelvis Ekonomi eller Marknad) Andra kriterier som du har behov av Grupper kan innehålla både system och andra grupper (undergrupper). Genom att gruppera system med liknande egenskaper eller behov i dessa enheter kan du hantera principer för system från en central plats i stället för att ställa in principer för varje enskilt system. Arv Arv är en viktig egenskap som förenklar administrationen av principer och aktiviteter. Underordnade undergrupper i hierarkin för systemträdet ärver de principer som är konfigurerade för deras överordnade grupper. Exempel: Principer som ställs in på nivån Min organisation i systemträdet ärvs av alla grupper under den. Principer för grupper ärvs av undergrupper eller enskilda system inom den gruppen. Den här tabellen är ett exempel på en systemträdshierarki. Systemträd Min organisation Los Angeles San Francisco Platslösa datorer Stationär dator Bärbar dator Server Stationär dator Bärbar dator Server Hierarki Grupp på toppnivå Underordnad undergrupp i Min organisation Underordnad undergrupp för Los Angeles Underordnad undergrupp för Los Angeles Underordnad undergrupp för Los Angeles Windows Underordnad undergrupp för servern SQL Linux Underordnad undergrupp för servern Underordnad undergrupp för servern Underordnad undergrupp i Min organisation Underordnad undergrupp för San Francisco Underordnad undergrupp för San Francisco Underordnad undergrupp för San Francisco Underordnad undergrupp i Min organisation McAfee epolicy Orchestrator Cloud Produkthandbok 33

34 4 Systemträdet Att tänka på när du planerar ditt systemträd I det här exemplet ärvs alla principer som tilldelats Los Angeles Servergruppen av Windows-, SQLoch Linux-underordnade undergrupper. Arv aktiveras som standard för alla grupper och enskilda system som du lägger in i systemträdet. Med standardarv kan du ställa in principer och schemalägga klientaktiviteter på färre platser. För att möjliggöra anpassning kan arvet brytas genom att en ny princip tillämpas på valfri plats i systemträdet. Du kan låsa principtilldelningar för att bibehålla arv. Att tänka på när du planerar ditt systemträd Ett effektivt och välorganiserat systemträd kan underlätta underhållet. Det finns många administrations-, nätverks- och principfaktorer i din miljö som kan påverka systemträdets struktur. På grund av att varje nätverk är annorlunda och kräver olika principer och förmodligen olika hantering rekommenderar McAfee att du planerar ditt systemträd innan du flyttar systemen från den standardgrupp där de skapades. Oavsett vilka metoder du väljer för att skapa och fylla i systemträdet bör du tänka på din miljö när du planerar organisationen av systemträdet. Miljögränser och deras inverkan på hanteringen av system Hur du ordnar system för hantering beror på vilka gränser som finns i nätverket. Gränserna påverkar systemträdets struktur på ett annat sätt än hur de påverkar nätverkstopologin. Vi rekommenderar att du utvärderar dessa gränser i ditt nätverk och din organisation för att se om de påverkar hur du ordnar ditt systemträd. Politiska gränser Många stora nätverk är indelade efter personer eller grupper som ansvarar för hanteringen av olika delar av nätverket. Ibland överensstämmer dessa gränser inte med topologiska eller geografiska gränser. Vem som kommer åt och hanterar segmenten i systemträdet påverkar hur du strukturerar systemträdet. Funktionsgränser Vissa nätverk är indelade efter rollerna som personerna som använder nätverket innehar, till exempel Försäljning och Teknik. Även om nätverket inte är indelat efter funktionsgränser, kanske du behöver ordna segmenten i systemträdet efter funktion om olika grupper kräver olika principer. En affärsgrupp kanske kör en viss programvara som kräver särskilda säkerhetsprinciper. Du kanske till exempel vill ordna dina Exchange-servrar för e-post i en grupp och ställa in uteslutning för genomsökning vid åtkomst. Delnät och IP-adressintervall Organisationsenheter i ett nätverk använder ofta specifika delnät eller IP-adressintervall. Du kan därför skapa en grupp för en geografisk plats och ställa in IP-adressfilter för den. Du kan också använda nätverksplatser, som t.ex. IP-adressen, som primärt grupperingskriterium om ditt nätverk inte är geografiskt spritt Om det är möjligt bör du använda sorteringskriterier baserade på IP-adressinformation för att skapa och underhålla systemträd automatiskt. Ställ in IP-delnätmasker eller IP-adressintervallskriterier för lämpliga grupper inom systemträdet. Dessa filter fyller automatiskt platser med passande system. 34 McAfee epolicy Orchestrator Cloud Produkthandbok

35 Systemträdet Kriteriebaserad sortering 4 Operativsystem och programvara Det kan vara bra att gruppera system med liknande operativsystem för att lättare hantera produkter och principer. Om du har äldre system kan du skapa en grupp för dem, samt distribuera och hantera säkerhetsprodukter i dessa system separat. Dessutom kan du, genom att ge dessa system en motsvarande tagg, automatiskt sortera in dem i en grupp. Taggar och system med liknande egenskaper Du kan använda taggar och taggrupper för att sortera automatiskt till grupper. Taggar identifierar system med liknande egenskaper. Om du kan organisera dina grupper efter egenskaper, kan du skapa och tilldela taggar baserade på de kriterierna. Du använder sedan dessa taggar som gruppsorteringskriterier för att säkerställa att systemen automatiskt placeras i lämpliga grupper. Om det är möjligt kan du använda taggbaserade sorteringskriterier för att automatiskt fylla grupper med passande system. Du kan även skapa taggrupper för att sortera systemen. De kan vara fyra nivåer djupa och innehålla upp till taggundergrupper på varje nivå. Du kan t.ex. organisera dina system efter geografisk plats, chassityp (server, arbetsstation eller bärbar dator), systemfunktion (webbserver, SQL eller programserver) och användare. Du kan även ha taggrupper i tabellen. Plats Chassityp Plattform Användare Los Angeles Stationär dator Windows Allmänt Bärbar dator Macintosh Försäljning Windows Utbildning Ekonomi Ledning Server Linux Företag Windows SQL Företag Företag San Francisco Stationär dator Windows Allmänt Bärbar dator Macintosh Försäljning Windows Utbildning Ekonomi Ledning Server Linux Företag Windows SQL Företag Företag Kriteriebaserad sortering Du kan använda IP-adressinformation till att automatiskt sortera hanterade system i specifika grupper. Du kan även skapa sorteringskriterier som är baserade på taggar, vilket liknar etiketter som tilldelas till system. Du kan antingen använda den ena eller båda för att säkerställa att systemen finns där du vill ha dem i systemträdet. Systemen får bara matcha ett av sorteringskriterierna för en grupp för att placeras i gruppen. McAfee epolicy Orchestrator Cloud Produkthandbok 35

36 4 Systemträdet Kriteriebaserad sortering Efter att grupper har skapats och sorteringskriterierna har ställts in, utför du en testsortering för att bekräfta kriterierna och sorteringsordningen. När du har lagt till sorteringskriterier till grupperna kan du köra åtgärden Sortera nu. en flyttar automatiskt valda system till lämplig grupp. System som inte uppfyller sorteringskriterierna för någon grupp flyttas till Platslösa datorer. Nya system som anropar McAfee epo Cloud för första gången läggs automatiskt in i korrekt grupp. Om du däremot definierar sorteringskriterier efter den första kommunikationen mellan agent och server, måste du köra åtgärden Sortera nu på de systemen för att omedelbart flytta dem till lämplig grupp. Annars måste du vänta till nästa kommunikation mellan agent och server. Sorteringsstatus för system Du aktivera eller inaktivera systemträdssortering i alla system eller systemsamlingar. Om du inaktiverar systemträdssortering på ett system, utesluts det från sorteringsåtgärder. Det enda undantaget är när åtgärden Testsortering utförs. När en testsortering utförs beaktas sorteringsstatusen för systemet eller samlingen, och kan flyttas eller sorteras från sidan Testsortering. Sorteringsinställningar för systemträdet på McAfee epo Cloud För att sortering ska kunna utföras måste den aktiveras på McAfee epo Cloud och på systemen. Som standard, när sortering är aktiverad, sorteras systemen vid den första kommunikationen mellan agent och server (eller nästa, om ändringar tillämpas på befintliga system), men sorteras inte igen efter det. Testsortering av system Använd den här funktionen för att se var system placeras om en sorteringsåtgärd utförs. Sidan Testsortering visas med system och sökvägar för platsen de sorteras på. Även om sorteringsstatusen för system inte visas på sidan, kan du genom att markera system på sidan (även system med inaktiverad sortering) och sedan klicka på Flytta system, placera de systemen på den identifierade platsen. Sorteringskriterier för IP-adresser I många nätverk återspeglar delnät och IP-adressinformation organisatoriska skillnader såsom geografisk plats eller arbetsfunktion. Om organisationen av IP-adresser inte överensstämmer med dina behov, kan du ange sorteringskriterier för IP-adresser i grupper. I den här versionen av McAfee epo Cloud har funktionen ändrats. Man kan nu ställa in sorteringskriterier slumpvis i trädet för IP-adresser. Så länge den överordnade gruppen saknar tilldelade kriterier behöver du inte längre kontrollera att sorteringskriterierna för den underordnade gruppens IP-adress är en deluppsättning av den överordnade. När funktionen konfigurerats kan du sortera systemen vid kommunikation mellan agent och server, eller endast när en sorteringsåtgärd startas manuellt. Sorteringskriterier för IP-adresser får inte överlappa mellan olika grupper. Varje IP-adressintervall eller delnätmask i en grupps sorteringskriterier måste täcka en unik uppsättning IP-adresser. Om kriterierna överlappar, beror den grupp som dessa system hamnar i på undergruppernas ordning på fliken Systemträd Gruppinformation. Du kan kontrollera om IP-adressen överlappar genom att använda åtgärden Kontrollera IP-integritet i fliken Gruppinformation. Taggbaserade sorteringskriterier Förutom att använda IP-adressinformation för att sortera in system i lämplig grupp, kan du även definiera sorteringskriterier med systemens tilldelade taggar som grund. Taggbaserade kriterier kan användas tillsammans med IP-adressbaserade kriterier vid sortering. 36 McAfee epolicy Orchestrator Cloud Produkthandbok

37 Systemträdet Kriteriebaserad sortering 4 Gruppordning och sortering För att hanteringen av systemträdet ska vara ännu mer flexibel, konfigurerar du ordningen på undergrupperna i en grupp samt den ordning som de placeras i vid sortering. När du ändrar den här ordningen kan ett system få en ny placering i systemträdet om flera undergrupper har matchande kriterier. Om du använder uppsamlingsgrupper måste de utgöra den sista undergruppen i listan. Uppsamlingsgrupper Uppsamlingsgrupper är grupper vars sorteringskriterier är inställda på Alla andra på gruppsidan Sorteringskriterier. Det är bara de undergrupper som är sist i sorteringsordningen som kan vara uppsamlingsgrupper. Dessa grupper tar emot alla system som sorterades in i den överordnade gruppen, men som inte sorterades in i någon av uppsamlingens peers. Hur ett system läggs till i systemträdet vid sortering När McAfee Agent kommunicerar med servern första gången, använder servern en algoritm för att placera systemet i systemträdet. Om den inte kan hitta en lämplig plats för ett system, placerar den systemet i gruppen Platslösa datorer. Vid varje kommunikation mellan agent och server försöker servern hitta systemet i systemträdet med McAfee Agent-GUID. Endast system vars agenter redan har anropat servern för första gången har en McAfee Agent-GUID i databasen. Om ett matchande system hittas lämnas det på den befintliga platsen. Om ett matchande system inte hittas, använder servern en algoritm för att sortera systemen i lämpliga grupper. System kan sorteras in i vilken som helst av de kriteriebaserade grupperna i systemträdet, så länge den överordnade gruppen i sökvägen saknar kriterier som inte matchar. Överordnade grupper till en kriteriebaserad undergrupp får inte ha några kriterier eller matchande kriterier. Sorteringsordningen som tilldelats varje undergrupp (definieras på fliken Gruppinformation) bestämmer den ordning som servern använder vid sorteringen av undergrupperna. 1 Servern söker efter ett system utan en McAfee Agent-GUID (dess McAfee Agent har aldrig anropats tidigare) med ett matchande namn, i en grupp med samma namn som domänen. Om den hittar ett sådant system placeras det i den gruppen. Detta kan hända när du har lagt till system i systemträdet. 2 Om ett matchande system fortfarande inte kan hittas, söker servern efter en grupp som har samma namn som domänen där systemet har sitt ursprung. Om servern inte kan hitta en sådan grupp, skapas det en under gruppen Platslösa datorer och systemet placeras där. 3 Egenskaperna uppdateras för systemet. 4 Servern tillämpar alla kriteriebaserade taggar på systemet om servern är konfigurerad att köra sorteringskriterier vid varje kommunikation mellan agent och server. 5 Vad som sedan händer beror på om systemträdssortering är aktiverat på både servern och systemet. Om systemträdssortering är inaktiverat antingen på servern eller på systemet lämnas systemet där det befinner sig. Om systemträdssortering är aktiverat både på servern och på systemet flyttas systemet i systemträdsgrupperna enligt sorteringskriterierna. McAfee epolicy Orchestrator Cloud Produkthandbok 37

38 4 Systemträdet Skapa och fylla i systemträdsgrupper 6 Servern beaktar sorteringskriterierna för alla grupper på toppnivå enligt sorteringsordningen på fliken Gruppinformation för gruppen Min organisation. Systemet placeras i den första gruppen med matchande kriterier eller en uppsamlingsgrupp som servern beaktar. När systemet har sorterats in i en grupp beaktas matchande kriterier i alla undergrupper enligt sorteringsordningen på fliken Gruppinformation. Sorteringen upprepas tills det inte finns någon undergrupp med kriterier som matchar systemet och det placeras i den sista gruppen med matchande kriterier som hittades. 7 Om en sådan grupp på toppnivå inte hittas beaktas undergrupperna till grupper på toppnivå (utan sorteringskriterier) enligt deras sortering. 8 Om en sådan kriteriebaserad andranivågrupp inte kan hittas beaktas de obegränsade andranivågruppernas kriteriebaserade tredjenivågrupper. Undergrupper till grupper med kriterier som inte matchar beaktas inte. En grupp måste ha matchande kriterier eller inga kriterier alls för att dess undergrupper ska beaktas för ett system. 9 Den här processen fortsätter ner i systemträdet tills ett system sorteras in i en grupp. Om serverinställningen för systemträdssortering har konfigurerats att endast sortera vid den första kommunikationen mellan agent och server är systemet markerat med en flagga. Flaggan innebär att systemet inte kan sorteras på nytt vid kommunikation mellan agent och server såvida serverinställningen inte ändras så att sortering sker vid varje kommunikation mellan agent och server. 10 Om servern inte kan sortera in systemet i någon grupp, placeras det i Platslösa datorer i en undergrupp som är namngiven efter dess domän. Skapa och fylla i systemträdsgrupper Skapa systemträdsgrupper och fylla i grupperna med system. Du kan fylla i grupper genom att dra de valda systemen och släppa dem i en grupp i systemträdet. Dra och släpp för att flytta grupper och undergrupper inom systemträdet. Det finns många sätt att organisera ett systemträd på och eftersom alla nätverk ser olika ut kan din systemträdsorganisation vara lika unik som din nätverkslayout. Du kan använda mer än en organisationsmetod. er Skapa grupper manuellt på sidan 39 Skapa undergrupper i systemträdet. Grupperna fylls i automatiskt när systemen i ditt nätverk kommunicerar med McAfee epo Cloud. Lägga till sorteringskriterier i grupper på sidan 39 Sorteringskriterier för grupper i systemträdet kan baseras på IP-adressinformation eller taggar. Aktivera eller inaktivera systemträdssortering på system på sidan 40 Ett systems sorteringsstatus fastställer huruvida det kan sorteras in i en kriteriebaserad grupp. Sortera system manuellt på sidan 40 Sortera valda system i grupper med kriteriebaserad sortering aktiverad. 38 McAfee epolicy Orchestrator Cloud Produkthandbok

39 Systemträdet Skapa och fylla i systemträdsgrupper 4 Skapa grupper manuellt Skapa undergrupper i systemträdet. Grupperna fylls i automatiskt när systemen i ditt nätverk kommunicerar med McAfee epo Cloud. 1 Öppna dialogrutan Nya undergrupper. a Välj Meny System Systemträd. b Välj en grupp och klicka sedan på Ny undergrupp. Skapa mer än en undergrupp åt gången. 2 Skriv ett namn och klicka sedan på OK. Den nya gruppen visas i systemträdet. Lägga till sorteringskriterier i grupper Sorteringskriterier för grupper i systemträdet kan baseras på IP-adressinformation eller taggar. 1 Välj Meny System Systemträd, klicka på fliken Gruppinformation och välj sedan gruppen i systemträdet. 2 Klicka på Redigera bredvid Sorteringskriterier. Sidan Sorteringskriterier för den valda gruppen visas. 3 Välj System som uppfyller kriterierna nedan, så visas valen av kriterier. Även om du kan konfigurera flera sorteringskriterier för gruppen, behöver ett system bara matcha ett enda kriterium för att placeras i den här gruppen. 4 Konfigurera kriteriet. Alternativen är: IP-adresser Använd den här textrutan för att definiera ett IP-adressintervall eller en delnätmask som sorteringskriterium. Alla system vars adress hamnar inom intervallet sorteras in i den här gruppen. Taggar Klicka på Lägg till taggar och utför följande steg i dialogrutan Lägg till taggar. 1 Klicka på taggens namn för att lägga till och sortera systemen i den här överordnade gruppen. Om du vill markera flera taggar klickar du på Ctrl + taggnamnen. 2 Klicka på OK. Taggarna som markerats visas i Taggar på sidan Sorteringskriterier, samt bredvid Sorteringskriterier på sidan Gruppinformation. 5 Upprepa detta steg efter behov och tills sorteringskriterierna har omkonfigurerats för gruppen. Klicka sedan på Spara. Se även Sorteringskriterier för IP-adresser på sidan 36 Taggbaserade sorteringskriterier på sidan 36 McAfee epolicy Orchestrator Cloud Produkthandbok 39

40 4 Systemträdet Flytta system inom systemträdet Aktivera eller inaktivera systemträdssortering på system Ett systems sorteringsstatus fastställer huruvida det kan sorteras in i en kriteriebaserad grupp. Du kan ändra sorteringsstatusen för system i vilken systemtabell som helst (t.ex. frågeresultat), och även automatiskt för resultaten av en schemalagd fråga. 1 Välj Meny System Systemträd System och markera sedan önskade system. 2 Välj er Kataloghantering Ändra sorteringsstatus och välj sedan om du ska aktivera eller inaktivera sortering av systemträd på de valda systemen. 3 I dialogrutan Ändra sorteringsstatus väljer du om du vill aktivera eller inaktivera systemträdssortering på det valda systemet. Beroende på inställningen för systemträdssortering sorteras dessa system vid nästa kommunikation mellan agent och server. Annars kan de bara sorteras med åtgärden Sortera nu. Sortera system manuellt Sortera valda system i grupper med kriteriebaserad sortering aktiverad. 1 Välj Meny System Systemträd System, välj sedan den grupp som innehåller systemen. 2 Välj systemen och klicka sedan på er Kataloghantering Sortera nu. Dialogrutan Sortera nu visas. Om du vill granska utfallet av sorteringen innan den utförs, klickar du i stället på Testsortering. (Om du däremot flyttar system inifrån sidan Testsortering, sorteras alla valda system, även de som har systemträdssortering inaktiverat.) 3 Klicka på OK för att sortera systemen. Flytta system inom systemträdet Flytta system från en grupp till en annan i systemträdet. Du kan flytta system från alla sidor som visar en tabell över systemen, inklusive frågeresultat. Förutom de steg som beskrivs nedan, kan du även dra och släppa system från tabellen System till någon av grupperna i systemträdet. Även i ett perfekt organiserat systemträd som regelbundet synkroniseras, kan du behöva flytta system manuellt mellan grupper. Exempelvis kan du ibland behöva flytta system från gruppen Platslösa datorer tillfälligt. 40 McAfee epolicy Orchestrator Cloud Produkthandbok

41 Systemträdet Ta bort ett system från systemträdet 4 1 Välj Meny System Systemträd System, bläddra sedan till och välj systemen. 2 Klicka på er Kataloghantering Flytta system för att öppna sidan Välj ny grupp. 3 Välj om du vill aktivera eller inaktivera systemträdssortering för de valda systemen när de flyttas. 4 Välj den grupp där du vill placera systemen och klicka sedan på OK. Om du flyttar system mellan grupper kommer de flyttade systemen ärva de principer som har tilldelats den nya gruppen. Se även Gruppen Platslösa datorer på sidan 32 Ta bort ett system från systemträdet Om en systemanvändare slutar på företaget eller får en ny dator, kan du ta bort det hanterade systemet med hjälp av systemträdet. Du kan också ta bort system från systemträdet genom att ta bort den systemträdgrupp som innehåller systemen. 1 Välj Meny System Systemträd, klicka på fliken System och klicka på den grupp som innehåller systemen du vill ta bort. 2 I kolumnen Systemnamn markerar du de system du vill ta bort och klickar på er Kataloghantering Ta bort. 3 Välj Ta bort McAfee Agent från alla system vid nästa kommunikation mellan agent och server. 4 Klicka på OK. Systemet tas bort från systemträdet efter nästa kommunikation mellan agent och server. Hantera webbadresser till agentdistribution Du kan skapa, ta bort, aktivera, inaktivera eller visa agentdistributionens webbadresser med McAfee epo Cloud-servern. McAfee epolicy Orchestrator Cloud Produkthandbok 41

42 4 Systemträdet Hantera webbadresser till agentdistribution 1 Välj Meny System Systemträd och klicka sedan på fliken Agentdistribution. 2 Klicka på er och välj sedan önskat alternativ. Alternativ Välj kolumner Skapa webbadress till agentdistribution Ta bort webbadress till agentdistribution Aktivera/inaktivera webbadress till agentdistribution Exportera tabell Visa webbadress till agentdistribution Definition Öppnar sidan Välj kolumner där du kan välja de kolumner som ska att visas på sidan Agentdistribution. Öppnar sidan Webbadress till agentdistribution där du kan skapa en ny webbadress till agentdistributionen. Tar bort vald webbadress till agentdistributionen. Styr om klientsystemets användare kan distribuera agenten med hjälp av webbadressen. Visar sidan Exportera där du kan välja hur tabellen ska exporteras. Visar webbadressen för agentdistributionen. 42 McAfee epolicy Orchestrator Cloud Produkthandbok

43 5 Taggar Använd taggar för att identifiera och sortera system. Med taggar och taggrupper kan du välja grupper av system, vilket underlättar när du skapar aktiviteter och frågor. Innehåll Skapa taggar med Skapa nya taggar Hantera taggar Skapa, ta bort och ändra taggundergrupper Utesluta system från automatisk taggning Tillämpa taggar på valda system Rensa taggar från system Tillämpa kriteriebaserade taggar på alla matchande system Skapa taggar med Skapa nya taggar Använd Skapa nya taggar för att snabbt skapa taggar. Taggar kan använda kriterier som utvärderas i förhållande till samtliga system: Automatiskt vid kommunikation mellan agent och server. När åtgärden Kör taggkriterier vidtas. Manuellt på valda system, oavsett kriterier, med åtgärden Tillämpa tagg. Taggar utan kriterier kan endast tillämpas manuellt på valda system. 1 Välj Meny System Taggkatalog Ny tagg. 2 Ange ett namn och en meningsfull beskrivning på sidan Beskrivning och klicka sedan på Nästa. Sidan Kriterier visas. 3 Välj och konfigurera kriterierna och klicka sedan på Nästa. Sidan Utvärdering visas. Konfigurera kriterierna för taggen för att tillämpa den automatiskt. McAfee epolicy Orchestrator Cloud Produkthandbok 43

44 5 Taggar Hantera taggar 4 Välj om systemen endast ska utvärderas i förhållande till taggens kriterier när åtgärden Kör taggkriterier vidtas, eller även vid varje kommunikation mellan agent och server. Klicka sedan på Nästa. Sidan Förhandsgranska visas. Dessa alternativ är inte tillgängliga om kriterierna inte konfigurerats. När systemen utvärderas i förhållande till taggkriterierna tillämpas taggen på de system som matchar kriterierna och som inte har undantagits från taggen. 5 Verifiera informationen på den här sidan och klicka sedan på Spara. Om taggen har kriterier visar den här sidan det antal system som kommer att ta emot taggen när den utvärderas i förhållande till sina kriterier. Taggen läggs till i vald taggrupp i ditt Taggträd på sidan Taggkatalog. Hantera taggar När taggar skapas med Skapa nya taggar använder du listan er för att redigera, ta bort och flytta taggarna. 1 Välj Meny System Taggkatalog. 2 I listan Taggar markerar du en eller flera taggar. Klicka sedan på er och välj en åtgärd. Redigera en tagg Antalet system som påverkas visas överst på sidan. Steg Från Redigera taggar: 1 Ange ett namn och en meningsfull beskrivning på sidan Beskrivning och klicka sedan på Nästa. 2 Välj och konfigurera kriterierna och klicka sedan på Nästa. Du måste konfigurera kriterierna för taggen för att tillämpa den automatiskt. 3 Välj om systemen endast ska utvärderas i förhållande till taggens kriterier när åtgärden Kör taggkriterier vidtas, eller även vid varje kommunikation mellan agent och server. Klicka sedan på Nästa. Dessa alternativ är inte tillgängliga om kriterierna inte konfigurerats. När systemen utvärderas i förhållande till taggkriterierna tillämpas taggen på det system som matchar kriterierna och som inte har undantagits från taggen. 4 Verifiera informationen på den här sidan och klicka sedan på Spara. Om taggen har kriterier visar den här sidan det antal system som kommer att ta emot taggen när den utvärderas i förhållande till sina kriterier. Taggen uppdateras i vald taggrupp i ditt Taggträd på sidan Taggkatalog. Ta bort en tagg Klicka på Ta bort och klicka sedan på OK för att ta bort taggen. 44 McAfee epolicy Orchestrator Cloud Produkthandbok

45 Taggar Skapa, ta bort och ändra taggundergrupper 5 Exportera en tagg Flytta taggar Steg Klicka på Exportera tabell. I dialogrutan Flytta taggar väljer du den taggrupp där taggarna ska visas. Klicka sedan på OK. Du kan också dra och släppa taggarna i taggrupperna i ditt Taggträd. Skapa, ta bort och ändra taggundergrupper Med taggundergrupper kan du kapsla taggrupper upp till fyra nivåer nedåt, med upp till taggundergrupper under en enda överordnad grupp. Med de här taggrupperna kan du använda kriteriebaserad sortering för att automatiskt lägga till system i rätt grupper. 1 Välj Meny System Taggkatalog. 2 På sidan Taggkatalog väljer du någon av följande åtgärder. Skapa en taggundergrupp Steg 1 I Taggträd väljer du den taggrupp (eller överordnad taggrupp) där du vill skapa taggundergruppen. Mina taggar är standardtaggruppen på toppnivå som läggs till under McAfee epo Cloud-installationen. 2 Klicka på Ny undergrupp för att se dialogrutan Ny undergrupp. 3 Skriv in ett beskrivande namn för den nya taggundergruppen i fältet Namn. 4 Klicka på OK för att skapa taggundergruppen. Byta namn på en taggundergrupp 1 I Taggträd väljer du den taggundergrupp som du vill byta namn på. 2 Klicka på Taggträdsåtgärder Byt namn på grupp för att öppna dialogrutan Byt namn på undergrupp. 3 Ange det nya namnet för taggundergruppen i fältet Namn. 4 Klicka på OK och taggundergruppen har fått ett nytt namn. Ta bort en taggundergrupp 1 I Taggträd väljer du den taggundergrupp som du vill ta bort. 2 Klicka på er Ta bort. Bekräftelsedialogrutan : Ta bort visas. 3 Om du är säker på att du vill ta bort taggundergruppen klickar du på OK och taggundergruppen tas bort. McAfee epolicy Orchestrator Cloud Produkthandbok 45

46 5 Taggar Utesluta system från automatisk taggning Utesluta system från automatisk taggning Förebygg system från att få specifika taggar tilldelade. Du kan också använda dig av en fråga för att samla in system, och sedan utesluta taggarna från systemen i frågeresultaten. 1 Välj Meny System Systemträd System, välj sedan den grupp som innehåller system i systemträdet. 2 Välj ett eller flera system i tabellen System och klicka sedan på er Tagg Uteslut tagg. 3 I dialogrutan Uteslut tagg väljer du taggruppen, den tagg som ska uteslutas och trycker sedan på OK. Om du vill begränsa listan till specifika taggar skriver du taggens namn i textrutan under Taggar. 4 Kontrollera att systemen har uteslutits från taggen: a Välj Meny System Taggkatalog och välj sedan en tagg eller en taggrupp från tagglistan. b c Bredvid System med taggar klickar du på länken för det antal system som har uteslutits från kriteriebaserad taggtillämpning. Sidan System som uteslutits från taggen visas. Kontrollera att systemen visas i listan. Tillämpa taggar på valda system Tillämpa en tagg manuellt på valda system i systemträdet. 1 Välj Meny System Systemträd System, välj sedan den grupp som innehåller önskade system. 2 Välj systemen och klicka sedan på er Tagg Tillämpa tagg. 3 I dialogrutan Tillämpa tagg väljer du taggruppen och den tagg som ska tillämpas. Tryck sedan på OK. Om du vill begränsa listan till specifika taggar skriver du taggens namn i textrutan under Taggar. 4 Kontrollera att taggarna har tillämpats: a Välj Meny System Taggkatalog och välj sedan en tagg eller en taggrupp från tagglistan. b c Klicka på länken bredvid System med taggar i detaljfönstret för det antal system som har taggats manuellt. Sidan System med tagg som tillämpats manuellt visas. Kontrollera att systemen visas i listan. Rensa taggar från system Ta bort taggar från valda system. 46 McAfee epolicy Orchestrator Cloud Produkthandbok

47 Taggar Tillämpa kriteriebaserade taggar på alla matchande system 5 1 Välj Meny System Systemträd System, välj sedan den grupp som innehåller önskade system. 2 Välj systemen och klicka sedan på er Tagg Rensa tagg. 3 Utför något av följande steg i dialogrutan Rensa tagg och klicka sedan på OK. Ta bort en specifik tagg Välj taggruppen och sedan taggen. Om du vill begränsa listan till specifika taggar skriver du taggens namn i textrutan under Taggar. Ta bort alla taggar Välj Rensa alla. 4 Kontrollera att taggarna har tagits bort: a Välj Meny System Taggkatalog, välj sedan en tagg eller taggrupp i tagglistan. b c Klicka på länken bredvid System med taggar i detaljfönstret för det antal system som har taggats manuellt. Sidan System med tagg som tillämpats manuellt visas. Kontrollera att systemen inte visas i listan. Tillämpa kriteriebaserade taggar på alla matchande system Tillämpa en kriteriebaserad tagg på alla system som matchar kriterierna och som inte undantagits. 1 Välj Meny System Taggkatalog, välj sedan en tagg eller taggrupp i listan Taggar. 2 Klicka på er Kör taggkriterier. 3 Välj i rutan om manuellt taggade och uteslutna system ska återställas. När du återställer manuellt taggade och uteslutna system tas taggen bort från system som inte matchar kriterierna. Taggen tillämpas på system som matchar kriterierna, men som har uteslutits från att ta emot taggen. 4 Klicka på OK. 5 Kontrollera att taggen har tillämpats på systemen: a Välj Meny System Taggkatalog, välj sedan en tagg eller taggrupp i tagglistan. b c Klicka på länken bredvid System med taggar i detaljfönstret för det antal system med taggen som har tillämpats av kriterier. Sidan System med tagg som tillämpats av kriterier visas. Kontrollera att systemen visas i listan. Taggen tillämpas på alla system som matchar dess kriterier. McAfee epolicy Orchestrator Cloud Produkthandbok 47

48 5 Taggar Tillämpa kriteriebaserade taggar på alla matchande system 48 McAfee epolicy Orchestrator Cloud Produkthandbok

49 6 6 Produktdistribution McAfee epo Cloud förenklar processen med att distribuera säkerhetsprodukter till de hanterade systemen i ditt nätverk med hjälp av ett användargränssnitt där du kan konfigurera och schemalägga distributioner. Innehåll Fördelar med produktdistributionsprojekt Sidan Produktdistribution Visa granskningsloggar för produktdistribution Visa produktdistribution Distribuera produkter med hjälp av ett distributionsprojekt Övervaka och redigera distributionsprojekt Fördelar med produktdistributionsprojekt Med produktdistributionsprojekt blir det enklare att distribuera säkerhetsprodukter till ditt hanterade system. Det beror på att det krävs mindre tid och omkostnader för att schemalägga och underhålla distribution i nätverket. Med produktdistributionsprojekt kan du: Köra en distribution fortlöpande Du kan konfigurera dina distributionsprojekt så att produkter distribueras automatiskt när nya system som matchar dina kriterier läggs till. Stoppa en pågående distribution Om du måste stoppa en distribution när den har startat kan du göra det. Du kan sedan återuppta distributionen när du är klar. Avinstallera en tidigare distribuerad produkt Om ett distributionsprojekt har slutförts och du vill avinstallera den produkt som är kopplad från systemen som tilldelats ditt projekt, väljer du Avinstallera i listan er. McAfee epolicy Orchestrator Cloud Produkthandbok 49

50 6 Produktdistribution Sidan Produktdistribution Sidan Produktdistribution Sidan för produktdistribution är en enskild plats där du kan skapa, övervaka och hantera dina produktdistributionsprojekt. Sidan är uppdelad i två huvudområden (1 och 2 i figuren), med ytterligare 2 som är indelade i fem mindre områden. Figur 6-1 Sidan Produktdistribution Huvudområdena är: 1 Distributionssammanfattning Lista över produktdistributioner. Här kan du filtrera dem efter typ och status och få en snabb överblick över förloppen. Om du klickar på en distribution visas information om den i området med installationsdetaljer. Ett utropstecken,, indikerar att distributionen är en avinstallation som pågår eller att det paket som distributionen använder har flyttats, tagits bort eller upphört att gälla. 2 Distributionsinformation Visar information om den valda distributionen och innehåller följande områden. 2a Statusövervakare Visar förlopp och status, vilket varierar beroende på vilken typ av distribution det gäller och dess status: Fortlöpande distributioner visar en kalender om distributionen är ej slutförd, eller ett stapeldiagram under distributionen. Fasta distributioner visar en kalender om distributionen inte är slutförd, ett stapeldiagram om Aktuell har valts eller ett histogram om Varaktighet har valts. Du kan använda för att ändra en distribution. 2b Information Visar konfigurationsdetaljer om distributionen, status och du kan även vid behov klicka på Visa aktivitetsinformation för att öppna sidan Redigera distribution. 50 McAfee epolicy Orchestrator Cloud Produkthandbok

51 Produktdistribution Visa granskningsloggar för produktdistribution 6 2c Systemnamn Visar en filtreringsbar lista över målsystem som tar emot distributionen. Vilka system som visas beror på distributionstyp och huruvida systemen valdes enskilt, som taggar, som systemträdsgrupper eller som frågeresultat. Om du klickar på Systemåtgärder visas den filtrerade listan över system i en dialogruta med mer detaljer. Därifrån kan du utföra åtgärder på systemen, som till exempel uppdateringar. 2d Status Visar ett tredelat fält som indikerar förlopp och status för distributionen. 2e Taggar Visar taggar som är kopplade till systemraden. Visa granskningsloggar för produktdistribution Granskningsloggar från dina distributionsprojekt innehåller uppgifter om all produktdistribution som gjorts från konsolen med hjälp av funktionen Produktdistribution. Granskningsloggposter visas i en sorteringsbar tabell i informationsområdet för Distribution på sidan Produktdistribution. Granskningsloggposter finns också tillgängliga på sidan Meny Användarhantering Granskningslogg som innehåller loggposter från alla granskningsbara användaråtgärder. Du kan använda dessa loggar för att spåra, skapa, redigera, duplicera, ta bort eller avinstallera produktdistributioner. Klicka på loggposten för att visa dess information. Visa produktdistribution Under processen Ursprunglig produktdistribution skapar McAfee epo Cloud automatiskt en produktdistributionsprocess. Du kan använda denna produktdistributionsprocess som en grund för att skapa andra produktdistributioner. Innan du börjar Det finns inga standardproduktdistributioner. Du måste köra instrumentpanelprocessen Komma igång för att skapa en produktdistribution, eller skapa produktdistributionen manuellt. Detaljerad information finns i avsnittet Produktdistribution. 1 Hitta den produktdistribution som skapades först: välj Meny Produktdistribution. Namnet för den ursprungligen skapade produktdistributionen är samma som för gruppen Systemträd som du konfigurerade i instrumentpanelprocessen Komma igång och som visas i listan för distributionssammanfattning som Ursprunglig distribution av Min grupp. Exempelvis Ursprunglig distribution av Min grupp. 2 Om du vill visa information om produktdistributionen väljer du namnet på den produktdistribution som tilldelats den ursprungliga webbadressen till produktdistributionen som du skapade. Sidan ändras för att visa detaljerad information om produktdistributionskonfigurationen. Ändra inte denna standardproduktdistribution. Denna distribution körs dagligen för att uppdatera dina hanterade system om några av produkterna, eller McAfee Agent uppdateras. McAfee epolicy Orchestrator Cloud Produkthandbok 51

52 6 Produktdistribution Distribuera produkter med hjälp av ett distributionsprojekt Nu känner du till plats och konfiguration för den ursprungligen skapade produktdistributionen. Du kan duplicera denna produktdistribution, till exempel för att distribuera McAfee Agent till plattformar som använder andra operativsystem. Du kan också ändra den ursprungligen skapade klientaktivitetens namn, exempelvis Ursprunglig distribution av Min grupp. Hitta klientaktiviteten genom att välja Meny Klientaktivitetskatalog. Den visas i Klientaktivitetstyper under Produktdistribution. Distribuera produkter med hjälp av ett distributionsprojekt Med hjälp av ett distributionsprojekt kan du enkelt välja vilka produkter som ska distribueras till målsystemen, samt schemalägga distributionen. 1 Välj Meny Programvara Produktdistribution. 2 Välj Ny distribution för att starta ett nytt projekt. 3 Ge distributionen ett namn och en beskrivning. Namnet visas på sidan Produktdistribution när distributionen har sparats. 4 Välj distributionstyp: Fortlöpande Använder grupper eller taggar från systemträdet för att konfigurera systemen att ta emot distributionen. Med den här funktionen kan systemen ändras med tiden allt eftersom de läggs till eller tas bort från grupperna eller taggarna. Fast Använder en fast (definierad) uppsättning system för att ta emot distributionen. Val av system görs med systemträdet eller utifrån utdatan från Frågor om hanterade system. 5 Om du vill uppdatera produkterna automatiskt kontrollerar du att kryssrutan Automatisk uppdatering är markerad. Om kryssrutan är avmarkerad, uppdateras produkterna fortfarande med de senaste korrigeringarna, snabbkorrigeringarna och innehållspaketen, men större och mindre versioner ignoreras. Under en ny distribution letar McAfee Agent efter nya uppdateringar, snabbkorrigeringar och innehållspaket för alla installerade produkter på klienten. Se McAfee Agent-dokumentationen för mer information. 6 För att ange vilken programvara som ska distribueras eller avinstalleras väljer du en produkt från listan Paket. Klicka på + eller - för att lägga till eller ta bort paket. 7 Från listan er väljer du Installera eller Avinstallera. 8 I textfältet Kommandorad anger du eventuella kommandoradsalternativ för installationen. Information om kommandoradsalternativ finns i produktdokumentationen till den programvara som du distribuerar. 9 Under Välj system klickar du på Välj system. 52 McAfee epolicy Orchestrator Cloud Produkthandbok

53 Produktdistribution Övervaka och redigera distributionsprojekt 6 Dialogrutan Val av system är ett filter som du kan använda för att välja grupper i systemträdet med hjälp av följande flikar: Systemträd Välj systemträdgrupp eller undergrupper och deras associerade system. Taggar Välj taggrupper eller taggundergrupper och deras associerade system. Valda system Visar det totala antal val du gjort på varje flik, vilket skapar målsystemen för din distribution. Om ditt systemträd exempelvis innehåller Grupp A, med både servrar och arbetsstationer, kan du rikta dig till hela gruppen. Du kan också rikta in dig mot bara servrar eller arbetsstationer (om de är taggade som detta) eller en deluppsättning av en systemtyp i grupp A. Vid en fast distribution är det maximala antalet system som kan ta emot distributionen 500. Konfigurera följande vid behov: Ge slutanvändarna möjlighet att senarelägga distributionen (endast Windows) Maximalt antal tillåtna senareläggningar Senareläggningsalternativet går ut efter Visa den här texten 10 Under Välj en starttid väljer du ett schema för distributionen: Kör omedelbart Distributionsaktiviteten startas vid nästa ASCI. En gång eller Dagligen Öppnar schemaläggaren så att du kan konfigurera startdatum, -tid och slumpmässigt val. 11 Klicka på Spara högst upp på sidan. Sidan Produktdistribution öppnas med det nya projektet tillagt i listan över distributioner. När du har skapat ett distributionsprojekt skapas automatiskt en klientaktivitet med distributionsinställningarna. Övervaka och redigera distributionsprojekt Använd sidan Produktdistribution för att skapa, spåra och ändra distributionsprojekt. 1 Välj Meny Programvara Produktdistribution. 2 Filtrera listan med distributionsprojekt med följande alternativ: Typ Filtrerar de distributioner som visas med Alla, Fortlöpande eller Fast. Status Filtrerar de distributioner som visas med Alla, Slutfört, Pågår, Ej slutförd, Körs eller Stoppad. McAfee epolicy Orchestrator Cloud Produkthandbok 53

54 6 Produktdistribution Övervaka och redigera distributionsprojekt 3 Från listan till vänster på sidan klickar du på en distribution för att visa dess information till höger på sidan. Om ett paket i distributionen upphör att gälla är distributionen ogiltig. Om du låter muspekaren vila över distributionen ser du meddelandet: Paket i denna distribution har flyttats, tagits bort eller upphört att gälla. 4 Använd förloppsavsnittet i informationsvisningen för att se: En kalender som visar startdatum för ej slutförda, fortlöpande och fasta distributioner. Ett histogram som visar system och slutdatum för fasta distributioner. Ett statusfält som visar framsteg för systemdistribution och avinstallation. Under statusfältet visar aktivitetsstatusen Slutförd, Misslyckades och Ej slutförd för det antal målsystem som visas inom parentes. 5 Klicka på och någon av följande åtgärder för att ändra en distribution: Redigera Återuppta Ta bort Stoppa Duplicera Avinstallera Markera som färdig 6 I informationsavsnittet klickar du på Visa aktivitetsdetaljer för att se och ändra inställningarna för distributionen. 7 I tabellen System väljer du ett alternativ i listan Filtrera för att ändra vilka system som visas. Vilka alternativ som finns i listan beror på status för distributionen. För åtgärden Avinstallera innefattar filtren Alla, Borttagna paket, Ej slutförd och Misslyckades. För alla andra åtgärder innefattar filtren Alla, Installation slutförd, Ej slutförd och Misslyckades. 8 I tabellen System kan du: Kontrollera status för varje rad med målsystem i statuskolumnen. Ett statusfält i tre delar visar förloppet för distributionen. Kontrollera taggarna som är kopplade till målsystemen i taggkolumnen. Klicka på Systemåtgärder för att utföra systemspecifika åtgärder på de system du valt. 54 McAfee epolicy Orchestrator Cloud Produkthandbok

55 7 Principhantering 7 Med principer säkerställs att en produkts funktioner konfigureras korrekt i hanterade system. Innehåll Om principer Regler för principtilldelning Skapa och hantera principer Skapa och hantera regler för principtilldelning Tilldela principer manuellt Visa principinformation Om principer En princip är en samling inställningar som du skapar, konfigurerar och tillämpar. Principer organiseras efter produkt och därefter efter kategorier inom varje produkt. Exempelvis innehåller McAfee Agent-produkten kategorierna Allmänt, Lagringsplats och Felsökning. För att se principerna i en specifik principkategori väljer du Meny Princip Principkatalog. Välj sedan en produkt och en kategori i listrutorna. Varje kategori innehåller standardprincipen McAfee Default. Du kan inte ta bort, redigera, exportera eller byta namn på denna princip, men du kan kopiera den och redigera kopian. När principer tillämpas Principer tillämpas på system enligt kommunikationen mellan agent och server och tillämpningsintervallen för principer. När du konfigurerar principinställningarna, tillämpas de nya inställningarna på de angivna hanterade systemen vid nästa kommunikation mellan agent och server. Som standard sker en kommunikation mellan agent och server en gång i timmen. Du kan ändra intervallet på fliken Allmänt på McAfee Agent-principsidorna. När principinställningarna är aktiverade på det hanterade systemet, fortsätter McAfee Agent att tillämpa principinställningar lokalt enligt tillämpningsintervallet för principer. Som standard sker en principtillämpning en gång i timmen. Du kan även ändra intervallet på fliken Allmänt. Så här tillämpas principer Principer tillämpas på system med hjälp av en av två metoder, arv eller tilldelning. Du kan tilldela vilken princip du vill i principkatalogen till valfri grupp eller system. Med tilldelningen kan du definiera principinställningar en gång för ett specifikt behov, och sedan tillämpa principen på flera platser. McAfee epolicy Orchestrator Cloud Produkthandbok 55

56 7 Principhantering Regler för principtilldelning Arv fastställer om principinställningar och klientaktiviteter för en grupp eller ett system hämtas från dess överordnade. Standardinställningen innebär att arv aktiveras i hela ditt systemträd. Tilldelningslåsning Du kan låsa tilldelningen av en princip på valfri grupp eller system. Tilldelningslåsning förhindrar att andra användare kan ersätta en princip oavsiktligt. Tilldelningslåsningen ärvs tillsammans med principinställningarna. Tilldelningslåsning är användbart när du vill tilldela en viss princip överst i systemträdet och du vill säkerställa att inga andra användare flyttar den. Tilldelningslåsningen förhindrar inte principägaren från att ändra principinställningar. Om du tänker låsa en principtilldelning bör du därför se till att du äger principen. Se även Tilldela en princip till en systemträdsgrupp på sidan 63 Tilldela en princip till ett hanterat system på sidan 64 Tilldela en princip till system i en systemträdsgrupp på sidan 64 Kopiera principtilldelningar från en grupp på sidan 65 Kopiera principtilldelningar från ett system på sidan 65 Klistra in principtilldelningar i en grupp på sidan 65 Klistra in principtilldelningar i ett specifikt system på sidan 66 Äganderätt till princip Varje princip är tilldelad till en ägare, dvs. den användare som skapade den. Du måste ha rätt behörighet för att kunna redigera en princip som du inte äger. Om du vill använda en princip som ägs av en annan användare rekommenderar vi att du duplicerar principen och sedan använder dubbletten. Duplicering av principer förhindrar att oväntade principändringar påverkar ditt nätverk. Om du tilldelar en princip som du inte äger och ägaren ändrar principen, kommer alla system som var tilldelade principen att ta emot ändringarna. Du kan ange flera användare som ägare av en princip. Regler för principtilldelning Regler för principtilldelning minskar informationen som tillhör hanteringen av flera principer för system som uppfyller vissa kriterier, medan du upprätthåller mer generella principer i hela systemträdet. Den här precisionsnivån för principtilldelningar begränsar förekomsterna av brutet arv i systemträdet som rymmer de principinställningar som krävs för vissa system. Du kan skapa en regel för principtilldelning som tillämpas på alla servrar i nätverket baserat på taggarna som du har tillämpat, eller på alla system på en viss plats i systemträdet. Prioritet för principtilldelningsregler Principtilldelningsregler kan prioriteras för att förenkla hanteringen av principtilldelningar. När du ställer in prioritet för en regel tillämpas den innan tilldelningar med lägre prioritet tillämpas. I vissa fall kan resultatet bli att vissa regelinställningar åsidosätts. Du kan exempelvis använda ett system som ingår i två regler för principtilldelning, regel A och regel B. Regel A har prioritetsnivå 1 och ger systemen som ingår obegränsad åtkomst till innehåll på Internet. Regel B har prioritetsnivå 2 och ger samma system mycket begränsad åtkomst till innehåll på Internet. I den här situationen tillämpas regel A, eftersom den har högre prioritet. Systemet får därmed obegränsad åtkomst till innehåll på Internet. 56 McAfee epolicy Orchestrator Cloud Produkthandbok

57 Principhantering Skapa och hantera principer 7 Systembaserad principtilldelning Med systembaserade tilldelningar kan du tilldela principer som baseras på platsen i systemträdet eller på taggar. Tilldelningen av systembaserade principer baseras på de urvalskriterier som du definierar med hjälp av funktionen Skapa principtilldelning. Alla regler för principtilldelning kräver att platsen i systemträdet anges. Taggbaserade principtilldelningar är användbara när du vill att alla system av en viss typ ska ha samma säkerhetsprincip, oavsett var de är placerade i systemträdet. Skapa och hantera principer McAfee epo Cloud innehåller flera olika verktyg för att hantera principer, inklusive Principkatalog, Principhistorik och Jämförelse av principer. er Sidan Skapa en princip från Principkatalogen på sidan 57 Anpassade principer som skapas med en Principkatalog tilldelas inte till några grupper eller system. Du kan skapa principer innan eller efter det att en produkt distribueras. Hantera en befintlig princip på sidan Principkatalog på sidan 58 Redigera, duplicera, döpa om eller ta bort en princip. Tillämpa produktprinciper på sidan 59 Principtillämpning är aktiverat som standard och ärvs i systemträdet, men du kan manuellt aktivera och inaktivera tillämpningen på angivna system. Hantera principhistorik på sidan 60 När du ändrar en princip från principkatalogen skapas en principhistorikpost, där du kan beskriva ändringen för framtida referens. Du kan visa och jämföra poster i principhistoriken, eller återgå till en tidigare version av en princip. Jämför principer på sidan 61 Med Jämförelse av principer kan du hitta skillnader mellan liknande principer. Sidan Skapa en princip från Principkatalogen Anpassade principer som skapas med en Principkatalog tilldelas inte till några grupper eller system. Du kan skapa principer innan eller efter det att en produkt distribueras. 1 Öppna dialogrutan Ny princip. a Välj Meny Princip Principkatalog. b Välj produkt och kategori i listrutorna. Alla principer som har skapats för den valda kategorin visas i rutan Information. c Klicka på Ny princip. 2 Välj den princip du vill duplicera från listrutan Skapa en princip utifrån den befintliga principen. 3 Ange ett namn på den nya principen och klicka på OK. Principen visas i Principkatalogen. McAfee epolicy Orchestrator Cloud Produkthandbok 57

58 7 Principhantering Skapa och hantera principer 4 Klicka på namnet för den nya principen. Verktyget Principinställningar öppnas. 5 Redigera principinställningarna om det behövs. 6 Klicka på Spara. Hantera en befintlig princip på sidan Principkatalog Redigera, duplicera, döpa om eller ta bort en princip. 1 Välj en befintlig princip via Meny Princip Principkatalog, välj sedan produkt och kategori i listrutorna. Alla principer som har skapats för den valda kategorin visas i detaljfönstret. 2 Välj en av dessa åtgärder. Redigera principinställningar Antalet system som påverkas visas överst på sidan. Dubblera en princip Steg 1 Leta reda på principen och klicka sedan på dess namn. 2 Redigera inställningarna efter behov och klicka sedan på Spara. Om du vill registrera principändringar skriver du en kommentar i textfältet bredvid Dubblera, i sidfoten på sidan Principkatalog. 1 Leta upp principen och klicka sedan på Duplicera på raden för principen. Dialogrutan Duplicera befintlig princip visas. 2 Skriv in den nya principens namn i fältet och klicka på OK. Den nya principen visas på sidan Principkatalog. 3 Klicka på den nya principen i listan. 4 Redigera inställningarna efter behov och klicka sedan på Spara. Om du vill registrera principändringar skriver du en kommentar i textfältet bredvid Dubblera, i sidfoten på sidan Principkatalog. Den nya principen visas i detaljfönstret. Byt namn på en princip Ta bort en princip 1 Leta upp principen och klicka sedan på Byt namn på principraden. Dialogrutan Byt namn på princip visas. 2 Ange ett nytt namn på den befintliga principen och klicka på OK. Principen som har bytt namn visas i detaljfönstret. 1 Leta upp principen och klicka sedan på Ta bort på principraden. 2 Klicka på OK när du uppmanas till det. Principen som har raderats tas bort från detaljfönstret. 58 McAfee epolicy Orchestrator Cloud Produkthandbok

59 Principhantering Skapa och hantera principer 7 Tillämpa produktprinciper Principtillämpning är aktiverat som standard och ärvs i systemträdet, men du kan manuellt aktivera och inaktivera tillämpningen på angivna system. Du kan hantera principtillämpning från följande platser: Fliken Tillämpade principer i systemträdet Välj om produkt- eller komponentprinciper ska tillämpas på den valda gruppen. Sidan Principkatalog Visa principtilldelningar och tillämpning. Du kan även låsa tillämpningen av principer för att förhindra ändringar nedanför den låsta noden. Om tillämpning av principer inaktiveras, får systemen i den angivna gruppen inte någon uppdaterad Sitelist under kommunikationen mellan agent och server. Det kan leda till att hanterade system i gruppen inte fungerar som förväntat. er Tillämpa principer för en produkt i en systemträdsgrupp på sidan 59 Aktivera eller inaktivera tillämpning av principer i en grupp. Tillämpa principer för en produkt i ett system på sidan 59 Aktivera eller inaktivera tillämpning av principer i ett hanterat system. Tillämpa principer för en produkt i en systemträdsgrupp Aktivera eller inaktivera tillämpning av principer i en grupp. 1 Välj Meny System Systemträd, klicka på fliken Tilldelade principer och välj sedan en grupp i systemträdet. 2 Välj den önskade produkten och klicka på länken bredvid Tillämpningsstatus. 3 För att ändra tillämpningsstatusen väljer du Bryt arv och tilldela principen och inställningarna nedan. 4 Bredvid Tillämpningsstatus väljer du Tillämpar eller Tillämpar inte. 5 Välj om du vill låsa principarv. Genom att låsa arv för tillämpning av principer förhindrar du att bryta tillämpning för grupper eller system som ärver denna princip. 6 Klicka på Spara. Tillämpa principer för en produkt i ett system Aktivera eller inaktivera tillämpning av principer i ett hanterat system. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp under det systemträd som systemet tillhör. Listan med system som tillhör gruppen visas i detaljfönstret. 2 Välj ett system och klicka sedan på er Ändra principer på ett enstaka system. Sidan Principtilldelning visas. McAfee epolicy Orchestrator Cloud Produkthandbok 59

60 7 Principhantering Skapa och hantera principer 3 Välj en Produkt och klicka på Tillämpar bredvid Tillämpningsstatus. Sidan Tillämpning visas. 4 Om du vill ändra tillämpningsstatusen måste du först välja Bryt arv och tilldela principen och inställningarna nedan. 5 Bredvid Tillämpningsstatus väljer du Tillämpar eller Tillämpar inte. 6 Klicka på Spara. Hantera principhistorik När du ändrar en princip från principkatalogen skapas en principhistorikpost, där du kan beskriva ändringen för framtida referens. Du kan visa och jämföra poster i principhistoriken, eller återgå till en tidigare version av en princip. Principhistorikens poster visas på tre platser: Principhistorik, Information om serveraktivitetsloggen och Information om granskningsloggen. Endast principer som du skapar i Principkatalogen innehåller principhistorikposter. Var noga med att lämna en kommentar när du ändrar en princip. Konsekvent kommenterande skapar en god historik över ändringarna. Om du vill registrera principändringar skriver du en kommentar i textfältet bredvid Duplicera, i sidfoten på sidan Principkatalog. 1 Om du vill visa principhistoriken väljer du Meny Princip Principhistorik. Inga principhistorikposter visas för McAfee Default-principer. Du kan behöva använda sidfiltret, som beskrivs i nästa steg, för att välja en skapad eller duplicerad McAfee Default-princip. 2 Använd filtren Produkt, Kategori och Namn för att välja principhistorikposter. 3 Om du vill hantera en princip eller en principhistorikpost, klickar du på er och väljer sedan en åtgärd. Välj kolumner Öppnar en dialogruta där du kan välja vilka kolumner som ska visas. Jämför princip Öppnar sidan Jämförelse av principer där du kan jämföra två valda principer. Den aktuella versionen av principen har det senaste datumet. Om du vill jämföra den aktuella ändringen av en princip och en tidigare principändring, väljer du den senaste ändringen och en tidigare ändring för jämförelsen. Exportera tabell Öppnar sidan Exportera. Använd sidan Exportera för att ange filformatet och -paketet för de principhistorikposter som ska exporteras. Du kan spara den exporterade filen eller skicka den via e-post. Återställ princip Återställer principen till den valda principversionen. Du kan bara välja en målprincip. När du återställer en princip uppmanas du lägga till en kommentar i principhistorikposten. Se även Hantera en befintlig princip på sidan Principkatalog på sidan McAfee epolicy Orchestrator Cloud Produkthandbok

61 Principhantering Skapa och hantera regler för principtilldelning 7 Jämför principer Med Jämförelse av principer kan du hitta skillnader mellan liknande principer. Många av de värden och variabler som finns med på sidan Jämförelse av principer är specifika för varje produkt. Alternativdefinitioner som inte finns med i tabellen finns i dokumentationen för den produkt som tillhandahåller den princip du vill jämföra. 1 Välj Meny Jämförelse av principer, välj en produkt, kategori och visa sedan inställningarna från listorna. Ändra inställningen Visa från Alla principinställningar till Skillnader eller Likheter för att minska mängden data som visas. De här inställningarna fyller i vilka principer som ska jämföras i listorna Princip 1 och Princip 2. 2 Välj principer att jämföra på raden Jämför principer från kolumnlistorna Princip 1 och Princip 2. De två översta raderna i tabellen visar antalet inställningar som är olika respektive lika. 3 Klicka på Skriv ut för att öppna en utskriftsvänlig vy av jämförelsen. Skapa och hantera regler för principtilldelning Konfigurera regler för principtilldelning för att förenkla principhanteringen. er Skapa regler för principtilldelning på sidan 61 Med regler för principtilldelning kan du tillämpa principer för användare eller system, baserat på konfigurerade regelkriterier. Hantera regler för principtilldelning på sidan 62 Utföra gemensamma hanteringsåtgärder vid arbete med regler för principtilldelning. Skapa regler för principtilldelning Med regler för principtilldelning kan du tillämpa principer för användare eller system, baserat på konfigurerade regelkriterier. 1 Öppna Skapa principtilldelning. a Välj Meny Princip Principtilldelningsregler. b Klicka på Ny tilldelningsregel. McAfee epolicy Orchestrator Cloud Produkthandbok 61

62 7 Principhantering Skapa och hantera regler för principtilldelning 2 Anger information om principtilldelningsregeln, exempelvis: Ett unikt namn och beskrivning. Regeltypen. Regeltypen du anger fastställer vilka kriterier som är tillgängliga på sidan Urvalskriterier. Som standard tilldelas prioriteten för de nya principtilldelningsreglerna sekventiellt baserat på ett antal befintliga regler. Efter att du skapat en regel kan du redigera prioriteten genom att klicka på Redigera prioritet på sidan Principtilldelningsregler. 3 Klicka på Nästa. 4 Klicka på Lägg till princip för att välja de principer du vill använda med den här principtilldelningsregeln. 5 Klicka på Nästa. 6 Ange de kriterier du vill använda i den här regeln. Ditt kriterieval fastställer vilka system som är tilldelade principen. 7 Granska sammanfattningen och klicka på Spara. Hantera regler för principtilldelning Utföra gemensamma hanteringsåtgärder vid arbete med regler för principtilldelning. 1 Välj Meny Princip Principtilldelningsregler. 2 Välj en av dessa åtgärder: Ta bort en regel för principtilldelning Redigera en regel för principtilldelning Exportera regler för principtilldelning Importera regler för principtilldelning Redigera prioritet för en principtilldelningsregel Visa sammanfattningen av en principtilldelningsregel Steg Klicka på Ta bort i den önskade tilldelningens rad. Klicka på den valda tilldelningen. Skapa principtilldelning öppnas. Gå igenom alla sidor för att ändra regeln för principtilldelning. Välj er Exportera. Sidan Hämta regler för principtilldelning öppnas, där du kan visa eller hämta filen PolicyAssignmentRules.xml. Välj er Importera. Dialogrutan Importera regler för princip öppnas, där du kan bläddra fram till en tidigare hämtad PolicyAssignmentRules.xml-fil. Du uppmanas välja vilka av de regler som ska ingå i filen som du vill importera. Du kan välja vilka regler som ska importeras, och om någon av reglerna i filen har samma namn som de redan befintliga i din lista över Principtilldelningsregler kan du välja vilken du vill behålla. Välj er Redigera prioritet. Sidan Redigera prioritet öppnas, där du kan ändra prioritet för regler för principtilldelning genom att dra och släppa. Klicka på > i den önskade tilldelningens rad. 62 McAfee epolicy Orchestrator Cloud Produkthandbok

63 Principhantering Tilldela principer manuellt 7 Tilldela principer manuellt Du kan tilldela eller kopiera och klistra in principer på specifika system i systemträdet. Dessa metoder kringgår principarv, så de är användbara vid tillämpning av principer på system som kräver speciella behörigheter eller inställningar. er Tilldela principer till hanterade system på sidan 63 Tilldela principer till en grupp eller till specifika system i systemträdet. Du kan tilldela principer före eller efter att en produkt har distribuerats. Kopiera och klistra in principtilldelningar på sidan 65 Kopiera och klistra in principtilldelningar för att enkelt dela flera tilldelningar mellan grupper och system från systemträdets olika delar. Tilldela principer till hanterade system Tilldela principer till en grupp eller till specifika system i systemträdet. Du kan tilldela principer före eller efter att en produkt har distribuerats. Vi rekommenderar att du tilldelar principer på högsta möjliga nivå, så att grupperna och undergrupperna nedanför ärver principen. er Tilldela en princip till en systemträdsgrupp på sidan 63 Tilldela en princip till en specifik grupp i systemträdet. Tilldela en princip till ett hanterat system på sidan 64 Tilldela en princip till ett specifikt hanterat system. Tilldela en princip till system i en systemträdsgrupp på sidan 64 Tilldela en princip till flera hanterade system i en grupp. Tilldela en princip till en systemträdsgrupp Tilldela en princip till en specifik grupp i systemträdet. 1 Välj Meny System Systemträd, klicka på fliken Tilldelade principer och välj sedan en produkt. Varje tilldelad princip per kategori visas i detaljfönstret. 2 Leta upp önskad principkategori och klicka sedan på Redigera tilldelning. 3 Om principen ärvs väljer du Bryt arv och tilldela principen och inställningarna nedan bredvid Ärvt från. 4 Välj princip från listrutan Tilldelad princip. Från den här platsen kan du även redigera den valda principens inställningar eller skapa en princip. 5 Välj om du vill låsa principarv. Genom att låsa principarv kan du förhindra att system som ärver den här principen inte tilldelas en annan princip. 6 Klicka på Spara. Se även Så här tillämpas principer på sidan 55 McAfee epolicy Orchestrator Cloud Produkthandbok 63

64 7 Principhantering Tilldela principer manuellt Tilldela en princip till ett hanterat system Tilldela en princip till ett specifikt hanterat system. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Alla system i den här gruppen (men inte dess undergrupper) visas i detaljfönstret. 2 Välj ett system och klicka sedan på er Agent Ändra principer på ett enstaka system. Sidan Principtilldelning för det systemet visas. 3 Välj en produkt. Kategorierna för den valda produkten visas i en lista tillsammans med systemets tilldelade princip. 4 Leta upp önskad principkategori och klicka sedan på Redigera tilldelningar. 5 Om principen ärvs väljer du Bryt arv och tilldela principen och inställningarna nedan bredvid Ärvt från. 6 Välj princip från listrutan Tilldelad princip. Från den här platsen kan du även redigera den valda principens inställningar eller skapa en princip. 7 Välj om du vill låsa principarv. Genom att låsa principarv kan du förhindra att system som ärver den här principen inte tilldelas en annan princip. 8 Klicka på Spara. Se även Så här tillämpas principer på sidan 55 Tilldela en princip till system i en systemträdsgrupp Tilldela en princip till flera hanterade system i en grupp. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Alla system i den här gruppen (men inte dess undergrupper) visas i detaljfönstret. 2 Välj önskade system och klicka sedan på er Agent Ställ in princip och arv. Sidan Tilldela princip visas. 3 Välj Produkt, Kategori och Princip i listrutorna. 4 Välj Återställ arv eller Bryt arv. Klicka sedan på Spara. Se även Så här tillämpas principer på sidan McAfee epolicy Orchestrator Cloud Produkthandbok

65 Principhantering Tilldela principer manuellt 7 Kopiera och klistra in principtilldelningar Kopiera och klistra in principtilldelningar för att enkelt dela flera tilldelningar mellan grupper och system från systemträdets olika delar. er Kopiera principtilldelningar från en grupp på sidan 65 Du kan använda Kopiera tilldelningar för att kopiera principtilldelningar från en grupp i systemträdet. Kopiera principtilldelningar från ett system på sidan 65 Du kan använda Kopiera principtilldelningar för att kopiera principtilldelningar från ett särskilt system. Klistra in principtilldelningar i en grupp på sidan 65 Du kan klistra in principtilldelningar i en grupp när du har kopierat dem från en grupp eller ett system. Klistra in principtilldelningar i ett specifikt system på sidan 66 Klistra in principtilldelningar i ett specifikt system när du har kopierat dem från en grupp eller ett system. Kopiera principtilldelningar från en grupp Du kan använda Kopiera tilldelningar för att kopiera principtilldelningar från en grupp i systemträdet. 1 Välj Meny System Systemträd, klicka på fliken Tillämpade principer och välj sedan en grupp i systemträdet. 2 Klicka på er Kopiera tilldelningar. 3 Välj de produkter eller funktioner där du vill kopiera principtilldelningar och klicka sedan på OK. Kopiera principtilldelningar från ett system Du kan använda Kopiera principtilldelningar för att kopiera principtilldelningar från ett särskilt system. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Systemen som tillhör den valda gruppen visas i detaljfönstret. 2 Välj ett system och klicka sedan på er Agent Ändra principer på ett enstaka system. 3 Klicka på er Kopiera tilldelningar, välj de önskade produkterna eller funktionerna där du vill kopiera principtilldelningar och klicka sedan på OK. Se även Så här tillämpas principer på sidan 55 Klistra in principtilldelningar i en grupp Du kan klistra in principtilldelningar i en grupp när du har kopierat dem från en grupp eller ett system. McAfee epolicy Orchestrator Cloud Produkthandbok 65

66 7 Principhantering Visa principinformation 1 Välj Meny System Systemträd, klicka på fliken Tilldelade principer och välj sedan den grupp du vill ha i systemträdet. 2 I detaljfönstret klickar du på er och väljer Klistra in tilldelningar. Om gruppen redan har principer tilldelade för några kategorier öppnas sidan Kringgå principtilldelningar. När du klistrar in principtilldelningar visas principen i listan Tillämpa principer och aktiviteter. Denna princip styr tillämpningsstatusen för andra principer. 3 Välj de principkategorier du vill ersätta med de kopierade principerna och klicka sedan på OK. Se även Så här tillämpas principer på sidan 55 Klistra in principtilldelningar i ett specifikt system Klistra in principtilldelningar i ett specifikt system när du har kopierat dem från en grupp eller ett system. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Alla system som tillhör den valda gruppen visas i detaljfönstret. 2 Välj det system som du vill klistra in principtilldelningarna i och klicka sedan på er Agent Ändra principer på ett enstaka system. 3 I detaljfönstret klickar du på er Klistra in tilldelning. Om systemet redan har principer tilldelade för några kategorier öppnas sidan Åsidosätt principtilldelningar. När du klistrar in principtilldelningar visas principen i listan Tillämpa principer och aktiviteter. Denna princip styr tillämpningsstatusen för andra principer. 4 Bekräfta utbytet av tilldelningarna. Se även Så här tillämpas principer på sidan 55 Visa principinformation Visa detaljerad information om dina principer, inklusive principägare, tilldelningar och arv. 66 McAfee epolicy Orchestrator Cloud Produkthandbok

67 Principhantering Visa principinformation 7 er Visa grupper och system där en princip är tilldelad på sidan 67 På sidan Principkatalog visas endast principtilldelningarna, inte den grupp eller de system som ärver principen. Visa principinställningar på sidan 67 Visa detaljer för en princip som tilldelats för en produktkategori eller ett system. Visa tilldelningar som har tillämpningen av principer inaktiverad på sidan 68 Alternativet att visa tilldelningar som har tillämpningen av principer inaktiverad, per principkategori, är inaktiverat. Visa principer som tilldelats en grupp på sidan 68 Visa tilldelade principer i en systemträdsgrupp, sorterat efter produkt. Visa principer som tilldelats till ett specifikt system på sidan 68 Visa en lista med alla principer som har tilldelats ett system från en central plats, nämligen systemträdet. Visa principarv för en grupp på sidan 68 Visa principarv för en specifik grupp. Visa och återställa brutet arv på sidan 69 Identifiera grupper och system där principarv har brutits. Visa grupper och system där en princip är tilldelad På sidan Principkatalog visas endast principtilldelningarna, inte den grupp eller de system som ärver principen. 1 Välj Meny Princip Principkatalog, välj sedan produkt och kategori. Alla principer som har skapats för den valda kategorin visas i detaljfönstret. 2 På raden för principen, under Tilldelningar, klickar du på länken som anger det antal grupper eller system som har tilldelats principen (till exempel 6 tilldelningar). På sidan Tilldelningar visas varje grupp eller system som har principen tilldelad tillsammans med dess nodnamn och nodtyp. Visa principinställningar Visa detaljer för en princip som tilldelats för en produktkategori eller ett system. 1 Välj Meny Princip Principkatalog, välj sedan produkt och kategori. Alla principer som har skapats för den valda kategorin visas i detaljfönstret. 2 Klicka bredvid en princip. Sidorna för principerna och deras inställningar visas. Du kan även se den här informationen när du tittar på de tilldelade principerna för en specifik grupp. Du hittar informationen genom att välja Meny System Systemträd, klicka på fliken Tilldelade principer och sedan klicka på länken för den valda principen i kolumnen Princip. McAfee epolicy Orchestrator Cloud Produkthandbok 67

68 7 Principhantering Visa principinformation Visa tilldelningar som har tillämpningen av principer inaktiverad Alternativet att visa tilldelningar som har tillämpningen av principer inaktiverad, per principkategori, är inaktiverat. 1 Välj Meny Princip Principkatalog, välj sedan produkt och kategori. Alla principer som har skapats för den valda kategorin visas i detaljfönstret. 2 Klicka på länken intill Produktens tillämpningsstatus, som visar det antal tilldelningar som har tillämpning inaktiverad. Sidan Tillämpning för <principnamn> visas. 3 Klicka på något av objekten i listan för att komma till sidan med det objektets Tilldelade principer. Visa principer som tilldelats en grupp Visa tilldelade principer i en systemträdsgrupp, sorterat efter produkt. 1 Välj Meny System Systemträd, klicka på fliken Tilldelade principer och välj sedan en grupp i systemträdet. Alla tilldelade principer, ordnade efter produkt, visas i detaljfönstret. 2 Klicka på en princip för att se dess inställningar. Visa principer som tilldelats till ett specifikt system Visa en lista med alla principer som har tilldelats ett system från en central plats, nämligen systemträdet. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Alla system som tillhör gruppen visas i detaljfönstret. 2 Klicka på ett systemnamn för att söka på sidan Systeminformation och klicka sedan på fliken Tillämpade principer. Visa principarv för en grupp Visa principarv för en specifik grupp. 68 McAfee epolicy Orchestrator Cloud Produkthandbok

69 Principhantering Visa principinformation 7 1 Välj Meny System Systemträd. 2 Klicka på fliken Tilldelade principer. Alla tilldelade principer, ordnade efter produkt, visas i detaljfönstret. Principraden visar under Ärv från namnet på den grupp som principen ärvs från. Visa och återställa brutet arv Identifiera grupper och system där principarv har brutits. 1 Välj Meny System Systemträd och klicka sedan på fliken Tilldelade principer. Alla tilldelade principer, ordnade efter produkt, visas i detaljfönstret. Under Brutet arv visar principens rad det antal grupper och system där den här principens arv är brutet. Siffran är det antal grupper eller system där principarvet är brutet, inte det antal system som inte ärver principen. Till exempel; om bara en grupp inte ärver principen visas 1 ärver inte oavsett hur många system som finns i den gruppen. 2 Klicka på länken som visar antalet underordnade grupper eller system som har ett brutet arv. Sidan Visa brutet arv visar en lista med namnen på dessa grupper och system. 3 Markera kryssrutan intill namnet på de du vill återställa arvet för, klicka på er och välj Återställ arv. McAfee epolicy Orchestrator Cloud Produkthandbok 69

70 7 Principhantering Visa principinformation 70 McAfee epolicy Orchestrator Cloud Produkthandbok

71 8 8 Klientaktiviteter Skapa och schemalägg klientaktiviteter för att automatisera hur du hanterar system i nätverket. Klientaktiviteter används vanligtvis för följande aktiviteter. Produktfunktionalitet Uppgraderingar och uppdateringar Se dokumentationen för dina hanterade produkter för information om vilka klientaktiviteter som är tillgängliga och vad du kan göra med dem. Innehåll Så här fungerar klientaktivitetskatalogen Uppdatera aktiviteter Hantera klientaktiviteter Så här fungerar klientaktivitetskatalogen Med klientaktivitetskatalogen kan du skapa klientaktivitetsobjekt som du kan använda för att hantera system i nätverket. Klientaktivitetskatalogen tillämpar konceptet med logiska objekt på McAfee epo Cloud-klientaktiviteter. Du kan skapa klientaktivitetsobjekt för många olika syften utan att behöva tilldela dem direkt. Därför kan du hantera dessa objekt som återanvändbara komponenter när du tilldelar och schemalägger klientaktiviteter. Klientaktiviteter kan tilldelas på alla nivåer i systemträdet. Grupper och system som är på lägre nivåer i trädet ärver klientaktiviteter. Precis som med principer och principtilldelningar kan du bryta arvet för en tilldelad klientaktivitet. Uppdatera aktiviteter Bestäm när agenter i hanterade system ska leta efter uppdateringar. Du kan skapa och uppdatera klientuppdateringsaktiviteter för att kunna styra när och hur hanterade system får uppdateringspaket. McAfee epolicy Orchestrator Cloud Produkthandbok 71

72 8 Klientaktiviteter Uppdatera aktiviteter Att tänka på när du skapar eller uppdaterar klientaktiviteter Tänk på följande när du schemalägger klientuppdateringsaktiviteter: Skapa en daglig klientaktivitetsuppdatering i den högsta nivån på systemträdet, så att alla system ärver aktiviteten. Om din organisation är stor kan du använda intervall för slumpmässigt val för att minska belastningen på bandbredden. För stora nätverk med kontor i olika tidszoner kan man balansera belastningen på nätverket genom att köra aktiviteten på det hanterade systemets lokala systemtid, i stället för samma tid för alla system. Kör uppdateringsaktiviteter för DAT- och motorfiler åtminstone en gång om dagen. Hanterade system kan vara utloggade från nätverket och missa den schemalagda aktiviteten. Om aktiviteten körs ofta så blir även dessa system uppdaterade. Använd bandbredden effektivare och skapa flera schemalagda klientuppdateringsaktiviteter, som uppdaterar olika komponenter och körs vid olika tider. Till exempel kan du skapa en aktivitet som bara uppdaterar DAT-filer och en som uppdaterar både DAT- och motorfiler veckovis eller månadsvis (motorpaket släpps inte lika ofta). Skapa och schemalägg flera aktiviteter för att uppdatera produkter som inte använder McAfee Agent för Windows. Skapa en aktivitet för att uppdatera program för huvudarbetsstationer, för att vara säker på att alla får uppdateringsfilerna. Schemalägg den att köras dagligen eller flera gånger om dagen. Visa tilldelad klientaktivitet Under processen Ursprunglig produktdistribution skapar McAfee epo Cloud automatiskt en klientaktivitet för produktdistribution. Du kan använda denna tilldelade klientaktivitet som en grund för att skapa andra klientaktiviteter för produktdistribution. Innan du börjar Det finns inga standardklientaktiviteter för produktdistribution. Du måste köra Ursprunglig produktdistribution för att skapa den ursprungliga klientaktiviteten för produktdistribution. 1 Om du vill se den första produktdistributionsaktiviteten väljer du Meny Klientaktivitetskatalog. 2 Hitta den ursprungliga klientaktiviteten för produktdistribution: i listan Klientaktivitetstyper väljer du McAfee Agent Produktdistribution. Den klientaktivitet för produktdistribution som skapades ursprungligen använder namnet på den grupp i systemträdet som du konfigurerade i din Webbadress till agentdistribution som InitialDeployment_<gruppnamn>. Till exempel InitialDeployment_AllWindowsSystems. Denna aktivitet visas i kolumnen Namn i tabellen McAfee Agent Produktdistribution. 3 För att öppna klientaktiviteten och se informationen klickar du på namnet till den aktivitet som konfigurerades i Webbadress till agentdistribution. 4 Klicka på Avbryt för att stänga sidan. Nu känner du till plats och konfiguration för standardklientaktiviteten för produktdistribution. Du kan duplicera denna klientaktivitet, till exempel för att distribuera McAfee Agent till plattformar som använder andra operativsystem. 72 McAfee epolicy Orchestrator Cloud Produkthandbok

73 Klientaktiviteter Uppdatera aktiviteter 8 Uppdatera hanterade system regelbundet med en schemalagd uppdateringsaktivitet Skapa och konfigurera uppdateringsaktiviteter. Vi rekommenderar att du kör en daglig klientaktivitet för uppdatering för att säkerställa att systemen har de senaste DAT- och motorfilerna. 1 Öppna dialogrutan Ny aktivitet. a Välj Meny Princip Klientaktivitetskatalog. b Under Klientaktivitetstyper väljer du en produkt och klickar sedan på Ny aktivitet. 2 Kontrollera att Produktuppdatering har markerats och klicka sedan på OK. 3 Ange ett namn för aktiviteten som du skapar och lägg eventuellt till anteckningar. 4 Bredvid dialogrutan Uppdatering pågår kan du välja om du vill att användarna ska kunna se att en produktuppdatering pågår och om du vill att de ska kunna senarelägga processen. 5 Välj pakettyp och klicka sedan på Spara. Om du markerar Motor och avmarkerar DAT vid konfigurationen av individuella signaturer och motorer, så uppdateras en ny DAT automatiskt när den nya motorn uppdateras för att säkerställa komplett skydd. 6 Välj Meny System Systemträd, klicka på fliken System, välj sedan det system där du vill distribuera produktuppdateringen och klicka på er Agent Ändra aktiviteter på ett enstaka system. 7 Klicka på er Ny klientaktivitetstilldelning. 8 Gör följande val på sidan Välj aktivitet: Produkt Välj McAfee Agent. Aktivitetstyp Välj Produktuppdatering. Markera sedan den aktivitet du skapade för att distribuera produktuppdateringen. 9 Bredvid Taggar väljer du de plattformar som du ska distribuera paketen till. Klicka sedan på Nästa: Skicka aktiviteten till alla datorer. Skicka bara denna aktivitet till datorer som uppfyller följande kriterier Klicka på Redigera bredvid de kriterier som ska konfigureras, välj de taggrupper som ska användas i kriterierna och klicka sedan på OK. Om du vill begränsa listan till specifika taggar skriver du taggens namn i textrutan under Taggar. 10 Gå till sidan Schema, välj om schemat ska vara aktiverat, ange schemainformation och klicka sedan på Nästa. 11 Granska sammanfattningen och klicka sedan på Spara. Aktiviteten läggs till i listan över klientaktiviteter för de grupper och system som den används på. Agenterna får den nya informationen om uppdateringsaktiviteten nästa gång de kommunicerar med servern. Om aktiviteten är aktiverad körs uppdateringsaktiviteten nästa gång den schemalagda dagen och tiden inträffar. McAfee epolicy Orchestrator Cloud Produkthandbok 73

74 8 Klientaktiviteter Hantera klientaktiviteter Hantera klientaktiviteter Skapa och underhåll klientaktiviteter. er Skapa klientaktiviteter på sidan 74 Använd klientaktiviteter för att automatiskt utföra produktuppdateringar. Processen är liknande för alla klientaktiviteter. Redigera klientaktiviteter på sidan 74 Du kan redigera tidigare konfigurerade inställningar för klientaktiviteter eller schemainformation. Ta bort klientaktiviteter på sidan 75 Du kan ta bort alla tidigare konfigurerade klientaktiviteter. Jämför klientaktiviteter på sidan 75 Verktyget Jämförelse av klientaktiviteter bestämmer vilka klientaktivitetsinställningar som är olika och vilka som är likadana. Visa klientaktiviteter som tilldelats till ett specifikt system på sidan 76 Visa en lista med alla klientaktiviteter som har tilldelats ett system från en central plats, nämligen systemträdet. Skapa klientaktiviteter Använd klientaktiviteter för att automatiskt utföra produktuppdateringar. Processen är liknande för alla klientaktiviteter. I vissa fall måste du skapa en ny klientaktivitetstilldelning för att koppla en klientaktivitet till en systemträdsgrupp. 1 Öppna dialogrutan Ny aktivitet. a Välj Meny Princip Klientaktivitetskatalog. b Under Klientaktivitetstyper väljer du en produkt och klickar sedan på Ny aktivitet. 2 Välj en aktivitetstyp från listan och klicka sedan på OK för att öppna Skapa klientaktiviteter. 3 Ange ett namn för aktiviteten, lägg till en beskrivning och konfigurera sedan de specifika inställningarna för den aktivitetstyp du skapar. Alternativen för konfiguration är beroende på vilken aktivitetstyp du har valt. 4 Granska aktivitetsinställningarna och klicka sedan på Spara. Aktiviteten läggs till i listan med klientaktiviteter för den valda gruppen av klientaktivitetstyper. Redigera klientaktiviteter Du kan redigera tidigare konfigurerade inställningar för klientaktiviteter eller schemainformation. 74 McAfee epolicy Orchestrator Cloud Produkthandbok

75 Klientaktiviteter Hantera klientaktiviteter 8 1 Välj Meny Princip Klientaktivitetskatalog. 2 Välj Klientaktivitetstyp från navigeringsträdet till vänster. Tillgängliga klientaktiviteter visas i fönstret till höger. 3 Klicka på namnet för klientaktiviteten för att öppna dialogrutan Klientaktivitetskatalog. 4 Redigera aktivitetsinställningarna efter behov och klicka sedan på Spara. De hanterade systemen tar emot ändringarna du konfigurerade nästa gång agenterna kommunicerar med servern. Ta bort klientaktiviteter Du kan ta bort alla tidigare konfigurerade klientaktiviteter. 1 Välj Meny Princip Klientaktivitetskatalog för att öppna dialogrutan Klientaktivitetskatalog. 2 Välj Klientaktivitetstyp från navigeringsträdet till vänster. Tillgängliga klientaktiviteter visas i fönstret till höger. 3 I kolumnen er klickar du på Ta bort bredvid klientaktiviteten. 4 Klicka på OK. Jämför klientaktiviteter Verktyget Jämförelse av klientaktiviteter bestämmer vilka klientaktivitetsinställningar som är olika och vilka som är likadana. Många av de värden och variabler som finns med på den här sidan är specifika för varje produkt. Alternativdefinitioner som inte finns med i tabellen, finns i dokumentationen för den produkt som tillhandahåller den klientaktivitet du vill jämföra. 1 Välj Meny Jämför klientaktivitetervälj sedan en produkt, klientaktivitetstyp och visa inställningar från listorna. De här inställningarna fyller i vilka klientaktiviteter som ska jämföras i listorna Klientaktivitet 1 och Klientaktivitet 2. 2 Välj vilka klientaktiviteter som ska jämföras på raden Jämför klientaktiviteter från kolumnlistorna Klientaktivitet 1 och Klientaktivitet 2. De två översta raderna i tabellen visar antalet inställningar som är olika respektive lika. Om du vill minska mängden data kan du ändra inställningen Visa i Alla klientaktivitetsinställningar till Skillnader och Likheter. McAfee epolicy Orchestrator Cloud Produkthandbok 75

76 8 Klientaktiviteter Hantera klientaktiviteter 3 Klicka på Skriv ut för att öppna en utskriftsvänlig vy av denna jämförelse. Visa klientaktiviteter som tilldelats till ett specifikt system Visa en lista med alla klientaktiviteter som har tilldelats ett system från en central plats, nämligen systemträdet. 1 Välj Meny System Systemträd, klicka på fliken System och välj sedan en grupp i systemträdet. Alla system som tillhör gruppen visas i detaljfönstret. 2 Klicka på ett systemnamn för att söka på sidan Systeminformation och klicka sedan på fliken Tillämpade klientaktiviteter. 76 McAfee epolicy Orchestrator Cloud Produkthandbok

77 9 9 Serveraktiviteter Serveraktiviteter är konfigurerbara åtgärder som körs på McAfee epo Cloud vid schemalagda tidpunkter eller intervall. Optimera serveraktiviteter till att automatisera repetitiva aktiviteter. McAfee epo Cloud innehåller förkonfigurerade serveraktiviteter och åtgärder. De flesta av de övriga programprodukterna som hanteras via McAfee epo Cloud lägger också till förkonfigurerade serveraktiviteter. Innehåll Visa serveraktiviteter Serveraktivitetsstatus Ta bort inaktuella serveraktiviteter från serveraktivitetsloggen Skapa en serveraktivitet Ta bort inaktuella loggobjekt automatiskt Cron-syntax som är giltig vid schemaläggning av en serveraktivitet Visa serveraktiviteter Serveraktivitetsloggen visar status för dina serveraktiviteter samt eventuella fel som kan ha uppstått. 1 Öppna Serveraktivitetslogg: Välj Meny Automatisering Serveraktivitetslogg. 2 Sortera och filtrera tabellen för att kunna fokusera på relevanta poster. Om du vill ändra vilka kolumner som visas klickar du på Välj kolumner. Om du vill sortera tabellposterna klickar du på en kolumnrubrik. Om du vill dölja orelaterade poster väljer du ett filter i listrutan. 3 Om du vill se mer information klickar du på en post. Se även Serveraktivitetsstatus på sidan 78 McAfee epolicy Orchestrator Cloud Produkthandbok 77

78 9 Serveraktiviteter Serveraktivitetsstatus Serveraktivitetsstatus Statusen för varje serveraktivitet visas i kolumnen Status i serveraktivitetsloggen. Status Väntar Pågår Pausad Stoppad Misslyckades Slutförd Väntar på att avslutas Avslutades Definition Serveraktiviteten väntar på att en annan aktivitet ska slutföras. Serveraktiviteten har startats men inte avslutats. En användare har pausat serveraktiviteten. En användare har stoppat serveraktiviteten. Serveraktiviteten har startats men inte slutföras. Serveraktiviteten har slutförts. En användare har begärt att serveraktiviteten stoppas. En användare stängde serveraktiviteten manuellt innan den slutfördes. Ta bort inaktuella serveraktiviteter från serveraktivitetsloggen Du bör regelbundet ta bort gamla serveraktivitetsposter från serveraktivitetsloggen för att förbättra databasprestandan. Objekt som tas bort från serveraktivitetsloggen raderas permanent. 1 Öppna Serveraktivitetslogg: Välj Meny Automatisering Serveraktivitetslogg. 2 Klicka på Rensa. 3 Skriv in en siffra och välj tidsenhet i dialogrutan Rensa. 4 Klicka på OK. Alla objekt med en viss ålder eller äldre tas bort, inklusive objekt som inte syns i den aktuella vyn. Antalet borttagna objekt visas i det nedre högra hörnet på sidan. Skapa en serveraktivitet för att automatiskt ta bort gamla objekt. Skapa en serveraktivitet Skapa serveraktiviteter för att schemalägga en mängd olika åtgärder som ska köras i ett visst schema. Om du vill att McAfee epo Cloud ska köra vissa åtgärder utan manuell inblandning är en serveraktivitet det bästa sättet. 78 McAfee epolicy Orchestrator Cloud Produkthandbok

79 Serveraktiviteter Ta bort inaktuella loggobjekt automatiskt 9 1 Öppnar Skapa serveraktiviteter. a Välj Meny Automatisering Serveraktiviteter. b Klicka på Ny aktivitet. 2 Ge aktiviteten ett lämpligt namn och bestäm om den har en Schemastatus. Klicka sedan på Nästa. Om du vill att aktiviteten ska köras automatiskt anger du Schemastatus till Aktiverad. 3 Välj och konfigurera åtgärden för aktiviteteten. Klicka sedan på Nästa. 4 Välj schematyp (frekvens), startdatum, slutdatum och schematid för att köra aktiviteten. Klicka sedan på Nästa. Schemainformationen används endast om du aktiverar Schemastatus. 5 Klicka på Spara för att spara serveraktiviteten. Den nya aktiviteten visas i listan Serveraktiviteter. Se även Cron-syntax som är giltig vid schemaläggning av en serveraktivitet på sidan 80 Ta bort inaktuella loggobjekt automatiskt Använd en serveraktivitet för att automatiskt ta bort gamla poster från en tabell eller logg, som t.ex. stängda problem eller inaktuella användaråtgärdsposter. Objekt som tas bort från en logg raderas permanent. 1 Öppnar Skapa serveraktiviteter. a Välj Meny Automatisering Serveraktiviteter. b Klicka på Ny aktivitet. 2 Skriv in ett namn och en beskrivning för serveraktiviteten. 3 Aktivera eller inaktivera schemat för serveraktiviteten. Klicka sedan på Nästa. Serveraktiviteten körs inte förrän den är aktiverad. 4 I listrutan väljer du en rensningsåtgärd, som t.ex. Ta bort serveraktivitetslogg. 5 Bredvid Rensa poster som är äldre än anger du ett tal, en tidsenhet och klickar sedan på Nästa. 6 Schemalägg serveraktiviteten och klicka sedan på Nästa. McAfee epolicy Orchestrator Cloud Produkthandbok 79