McAfee Endpoint Security

Transkript

1 Migreringsguide McAfee Endpoint Security För användning med McAfee epolicy Orchestrator

2 COPYRIGHT Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , VARUMÄRKEN Intel och Intel-logotypen är registrerade varumärken som tillhör Intel Corporation i USA och/eller andra länder. McAfee, McAfee-logotypen, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource och VirusScan är registrerade varumärken eller varumärken som tillhör McAfee, Inc. eller dess dotterbolag i USA och andra länder. Övriga namn och varumärken kan tillhöra andra. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA TILLHÖRANDE JURIDISKA AVTAL FÖR DEN LICENS DU HAR KÖPT. I AVTALET ANGES ALLMÄNNA VILLKOR FÖR ANVÄNDNINGEN AV DEN LICENSIERADE PROGRAMVARAN. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KAN DU SE DET PÅ FAKTURA/KVITTO ELLER DE LICENS-/INKÖPSHANDLINGAR SOM MEDFÖLJER FÖRPACKNINGEN ELLER SOM DU ERHÖLL SEPARAT VID KÖPET (BROSCHYR, FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER FIL PÅ DEN WEBBPLATS DÄR DU HÄMTADE PROGRAMPAKETET). OM DU INTE ACCEPTERAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. SKICKA I SÅ FALL TILLBAKA PRODUKTEN TILL MCAFEE ELLER TILL STÄLLET DÄR DU KÖPTE PRODUKTEN FÖR ATT FÅ PENGARNA TILLBAKA. 2 McAfee Endpoint Security Migreringsguide

3 Innehåll Förord 5 Om den här handboken Målgrupp Stilkonventioner Hitta produktdokumentation Om migrering till McAfee Endpoint Security 7 Vilka inställningar kan migreras? Vad händer med principerna vid migrering? Översikt över migreringsprocessen Översikt över distributionsprocesser Välja migreringsväg Migreringsförberedelser Installera Migreringsassistent Migrera inställningarna automatiskt 13 Arbetsflöde för automatisk migrering Migrera inställningar automatiskt Verifiera migrerade objekt automatiskt Så här hanteras upprepade automatiska migreringar Migrera inställningar manuellt 19 Arbetsflöde för manuell migrering Migrera principer manuellt Migrera klientaktiviteter manuellt Migrera Host IPS-katalogen manuellt Verifiera migrerade objekt manuellt Så här hanteras upprepade manuella migreringar Så här uppdateras produktinställningarna under migrering 27 Principen McAfee Default och standardinställningar för produkten Principnamn och anteckningar Sammanslagning av principer och principer för flera instanser Principer för flera plattformar respektive enstaka plattformar Migrera äldre Windows-principer till Hotdetektering Migreringsanteckningar för VirusScan Enterprise-inställningar Migrera äldre principer till Endpoint Security-brandvägg Migreringsanteckningar för brandväggsinställningar i McAfee Host IPS Migrera äldre principer till Webbkontroll Migreringsanteckningar för SiteAdvisor Enterprise-inställningar Migrera äldre Mac-principer till Hotdetektering Migreringsanteckningar för inställningar i McAfee Endpoint Protection for Mac A Felsökning 41 Felmeddelanden McAfee Endpoint Security Migreringsguide 3

4 Innehåll B Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd 43 Skapa en regel för att förhindra massutskicksmaskar att skicka e-post Skapa en regel för att förhindra IRC-kommunikation Skapa en regel för att förhindra FTP-kommunikation Skapa en regel för att förhindra HTTP-kommunikation C Ändringar i migrerade inställningar 49 Ändringar i VirusScan Enterprise-inställningar Ändringar i Brandvägg Ändringar i SiteAdvisor Enterprise-inställningar Ändringar i inställningarna för McAfee Endpoint Protection for Mac Index 65 4 McAfee Endpoint Security Migreringsguide

5 Förord Den här handboken tillhandahåller den information du behöver för att arbeta med din McAfee-produkt. Innehåll Om den här handboken Hitta produktdokumentation Om den här handboken Här beskrivs handbokens målgrupp, typografiska konventioner och ikoner, samt dess indelning. Målgrupp McAfee-dokumentation bygger på noggranna efterforskningar och är skriven för målgruppen. Informationen i den här handboken är huvudsakligen avsedd för: Administratörer personer som implementerar och tillämpar företagets säkerhetsprogram. Stilkonventioner I handboken används följande typografiska konventioner och ikoner: Kursiv Fet Rubrik för en bok, ett kapitel eller ett ämne; en ny term; betoning Text som betonas Fast teckenindelning Kommandon och annan text som användaren anger; ett kodexempel; ett meddelande som visas Smal fet Hypertext, blå Ord i produktens gränssnitt, t.ex. alternativ, menyer, knappar och dialogrutor En länk till ett ämne eller till en extern webbplats Observera: extra information för att framhäva en punkt, påminna läsaren om någonting eller tillhandahålla en alternativ metod Tips: information om rekommenderade metoder Varning: viktig information för att skydda din dator eller programinstallation, ditt nätverk eller företag eller dina data Varning: Critical advice to prevent bodily harm when using a hardware product McAfee Endpoint Security Migreringsguide 5

6 Förord Hitta produktdokumentation Hitta produktdokumentation I ServicePortal kan du hitta information om en lanserad produkt, inklusive produktdokumentation, tekniska artiklar med mera. Åtgärd 1 Gå till ServicePortal på och klicka på fliken Knowledge Center. 2 I rutan Knowledge Base under Innehållskälla klickar du på Produktdokumentation. 3 Välj en produkt och version, och klicka sedan på Sök för att visa en lista med dokument. 6 McAfee Endpoint Security Migreringsguide

7 1 1 Om migrering till McAfee Endpoint Security När du uppgraderar dina äldre produkter till McAfee Endpoint Security och McAfee Endpoint Security for Mac kan du även migrera de anpassade inställningarna och tilldelningarna. Migreringsassistent för Endpoint vägleder dig genom migreringsprocessen. Migrera alla dina nuvarande inställningar och tilldelningar automatiskt med Migreringsassistent eller markera och konfigurera dem manuellt. Migreringsassistent migrerar inställningar i miljöer som hanteras med McAfee epolicy Orchestrator (McAfee epo ) version eller senare. Innehåll Vilka inställningar kan migreras? Vad händer med principerna vid migrering? Översikt över migreringsprocessen Översikt över distributionsprocesser Välja migreringsväg Migreringsförberedelser Installera Migreringsassistent Vilka inställningar kan migreras? Endpoint Security ger dig möjlighet att migrera inställningar för de senaste versionerna av äldre McAfee-produkter som fortfarande stöds och har installerats på dina Windows- och Mac-plattformar. Automatisk migrering Migrerar alla äldre principer för alla produkter som stöds. Migrerar klientaktiviteter för dina Windows-produkter. Behåller tilldelningar. Migrerar Värd-IPS-katalogen. Manuell migrering Ger dig möjlighet att välja vilka principer eller klientaktiviteter som ska migreras eller om Host IPS-katalogen ska migreras. Vid behov kan du redigera principerna under migreringsprocessen. De här objekten kan migreras från följande äldre produkter. McAfee Endpoint Security Migreringsguide 7

8 1 Om migrering till McAfee Endpoint Security Vad händer med principerna vid migrering? Tabell 1-1 Produkter och inställningar som ska migreras Produkt (samtliga korrigeringsnivåer) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 Objekt som ska migreras Principer Migrera arbetsstations- och serverprinciper om båda har definierats. Klientaktiviteter Principerna Brandvägg och Allmänt Host IPS-katalog Ändrar namn till Brandväggskatalogen i Endpoint Security. Migrera principerna före katalogen så att du kan vara säker på att de förblir synkroniserade. McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 Principer Klientaktiviteter Principen för skydd mot skadlig programvara Om du installerar produktversioner som inte stöds, måste du uppgradera dem till versioner som stöds innan du fortsätter med migreringen. Anvisningar om hur du uppgraderar finns i dokumentationen till den äldre produkten. Vad händer med principerna vid migrering? Endpoint Security optimerar och konsoliderar äldre produkter till en ny och effektiv integrerad plattform. Utöver nya förbättrade funktioner som använder de senaste inom säkerhetsteknik har den nya modulen McAfee Endpoint Security-delade centraliserar de gemensamma skyddsfunktionerna för att erbjuda smidig åtkomst från alla produktmoduler. På grund av detta har vissa principinställningar från de äldre produkterna ändrats. Med Migreringsassistent för Endpoint kan du vara säker på att inställningarna i dina äldre principer överförs till rätt Endpoint Security-principer. I vissa fall slås de samman med andra Endpoint Security-inställningar, och i andra fall tillämpas standardinställningarna för att få stöd för teknikuppdateringar. Nya och reviderade kategorier återges i nya delade funktioner. De nya inställningarna representerar nya funktioner. Visa inställningar tas bort, flyttas till andra kategorier eller principer eller slås samman med andra funktionsinställningar. Vissa inställningar för plattformar för flera operativsystem kan migreras till separata principer för en enstaka plattform eller till en delad princip för flera plattformar. Inställningar som är gemensamma för flera produktmoduler och funktioner flyttas till alternativprincipen i modulen Delade. Vissa inställningar har duplicerats i principer för flera instanser så att funktionerna kan användas mellan flera moduler. 8 McAfee Endpoint Security Migreringsguide

9 Om migrering till McAfee Endpoint Security Översikt över migreringsprocessen 1 Mer information om vilka inställningar som tas bort, flyttas, byter namn eller slås samman med andra finns i bilaga C, Ändringar i migrerade inställningar. Figur 1-1 Käll- och målprinciper Översikt över migreringsprocessen Använd Migreringsassistent för Endpoint för att migrera produktinställningar från äldre stödda versioner av installerade produktmoduler. 1 Kontrollera att dina äldre produkter stöds inför migreringen. 2 Installera tillägget Migreringsassistent i McAfee epo-servern. 3 Öppna Migreringsassistent, välj en automatisk eller manuell sökväg och följ sedan anvisningarna på skärmen. Automatisk migrering Migrerar alla äldre principer för alla produkter som stöds och har installerats på dina Windows- och Mac-plattfomar. Migrerar klientaktiviteter för dina Windows-produkter. Behåller tilldelningar. Migrerar Värd-IPS-katalogen. Manuell migrering Ger dig möjlighet att välja vilka principer och klientaktviteter som ska migreras och sedan redigera principer vid behov. Tilldelningarna bibehålls inte. Gör att du kan välja vilken Host IPS-katalog som ska migreras. 4 (Endast vid manuell migrering) Upprepa steg 3 för att välja och migrera varje enskild princip samt dina klientaktiviteter och Host IPS-katalogen. Migrera McAfee Host IPS-principerna innan du migrerar katalogen så att du kan vara säker på att de förblir synkroniserade. Redigera inte de migrerade principterna innan du migrerat katalogen. 5 Kontrollera att inställningar har migrerats. McAfee Endpoint Security Migreringsguide 9

10 1 Om migrering till McAfee Endpoint Security Översikt över distributionsprocesser Se även Installera Migreringsassistent på sidan 12 Vilka inställningar kan migreras? på sidan 7 Så här hanteras upprepade automatiska migreringar på sidan 17 Översikt över distributionsprocesser Migrering är bara en del av installations- och distributionsprocessen för Endpoint Security. I den här distributionsöversikten ser du migreringens plats i den övergripande processen. Mer information om hur du installerar produktkomponenter och skapar tilldelningar finns i produktdokumentationen. 1 Kontrollera att miljön och de hanterade system där du vill installera Endpoint Security uppfyller de krav som beskrivs i: Windows KB82761 och Installationshandboken för McAfee Endpoint Security Macintosh KB84934 och Produkthandboken för McAfee Endpoint Security for Mac 2 Checka in och installera tilläggsfilerna i produktpaketet och filerna i McAfee Agent-paketet på McAfee epo-servern. 3 Skapa en klientaktivitet för att distribuera rätt McAfee Agent-version till de hanterade systemen. 4 Migrera äldre produktinställningar. 5 (Endast vid manuell migrering) Tilldela migrerade principer och klientaktiviteter i hanterade grupper och system. 6 DistribueraEndpoint Security-klient i hanterade system. Välja migreringsväg Välj migreringsväg baserat på egenskaperna i nätverket eller hanterade system och dina migreringsmål. 1 Fundera över om migrering är nödvändigt. Vill du behålla några befintliga inställningar eller tilldelningar från dina äldre produkter? Nej Installera Endpoint Security utan migrering. Anvisningar finns i produktens installationshandbok Ja Migrera dina inställningar med hjälp av Migreringsassistent för Endpoint innan du distribuerar Endpoint Security-klient i systemen. 2 Välj om inställningarna ska migreras automatiskt eller manuellt. Automatisk migrering är en självgående process. Migreringsassistent tar alla migreringsbeslut i bakgrunden. Rekommenderas om du: Har ett nätverk med färre än 250 hanterade datorer. Använder standardprincipinställningar eller ett fåtal anpassade principer Manuell migrering är en process där du själv måste utföra vissa åtgärder. Få ut det mesta av migreringsbesluten genom att välja vilka objekt som ska migreras och redigera deras inställningar (om det behövs). 10 McAfee Endpoint Security Migreringsguide

11 Om migrering till McAfee Endpoint Security Migreringsförberedelser 1 Rekommenderas om du: Har ett nätverk med fler än 250 hanterade datorer. Använder flera anpassade principer Vill kunna finjustera befintliga principinställningar under migreringsprocessen Vill kunna finjustera tilldelningar Vill migrera inställningar till principer för en enstaka plattformar Vill övervaka och godkänna varje steg i migreringsprocessen personligen Tabell 1-2 Välja migreringsväg Automatisk migrering Manuell migrering Fördelar Kräver nästan ingen åtgärd av dig. Migrerar samtliga inställningar för varje produkt som stöds. Alla dina principer och klientaktiviteter samt Host IPS-katlogen migreras samtidigt. Skapar målprinciper för flera plattformar genom att kombinera inställningar för Windows och Mac. Tilldelningar för principer och klientaktiviteter bibehålls. Låter dig välja vilka objekt som ska migreras. Gör att du kan redigera principer före migreringen. Gör att du kan skapa målprinciper för både en enstaka plattform och flera plattformar. Nackdelar Du kan inte välja specifika objekt som ska migreras. Du kan inte redigera målprinciper. Du kan inte skapa målprinciper för en enstaka plattform. Du kan inte migrera principer utan tilldelning. Kräver åtgärd av dig. Tilldelningarna bibehålls inte. Du måste tilldela principer och klientaktiviteter i hanterade system. Migreringsförberedelser McAfee rekommenderar att du utför dessa aktiviteter före migrering för att göra processen så smidig som möjligt och undvika konflikter eller dubbletter av migrerade inställningar. Installera Migreringsassistent för Endpoint Migreringsassistent är ett självständigt McAfee epo-tillägg som måste installeras i McAfee epo-servern. Granska och revidera objekten som du vill migrera Granska äldre inställningar och tilldelningar. Konsolidera dem vid tillfälle. Ta bort dubbletter och objekt som inte används. Informera övriga användare att inte göra ändringar i principkatalogen, klientaktivitetskatalogen och IPS-katalog för värddatorn under migreringen De ändringar som utförs under migrering återspeglas inte i de migrerade objekten. Hitta otilldelade principer och klientaktiviteter som ska migreras (Endast automatisk migrering) Vid en automatisk migrering migreras bara de principer och klientaktiviteter som tilldelats en (eller flera) grupper eller hanterade system. Migrera otilldelade principer och klientaktiviteter via manuell migrering. McAfee Endpoint Security Migreringsguide 11

12 1 Om migrering till McAfee Endpoint Security Installera Migreringsassistent Vad gör jag nu? Om du har installerat Migreringsassistent och granskat de inställningar som du vill migrera kan du påbörja migreringen. Mer information om vilka inställningar som tas bort, flyttas, byter namn eller slås samman med andra finns i bilaga C, Ändringar i migrerade inställningar. Installera Migreringsassistent Tillägget Migreringsassistent krävs endast vid migrering av äldre inställningar till Endpoint Security. Det är inte del av Endpoint Security-produkttilläggspaketet. Det måste installeras i McAfee epo-servern som ett separat tillägg om du planerar en migrering. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Programvaruhanteraren Programvara ej incheckad. 2 Till vänster på skärmen Programvaruhanteraren i Produktkategorier väljer du Licensierad. Gör sedan följande: a I tabellenprogramvara ej incheckad väljer du Migreringsassistent för McAfee Endpoint Security. Beskrivningen och tillägget för Migreringsassistent visas i tabellen längst ned på skärmen. b Klicka på Checka in för att checka in tillägget Migreringsassistent i McAfee epo. När installationen är slutförd visas Migreringsassistent på skärmen Tillägg. 12 McAfee Endpoint Security Migreringsguide

13 2 2 Migrera inställningarna automatiskt Vid automatisk migrering migreras alla inställningar som stöds för alla produkter som stöds i produkter som har installerats på Windows- och Mac-datorer. Detta sätt att migrera kräver i stort sett ingen åtgärd av dig. Migrera alla principer och klientaktiviteter från dina äldre produkter på dina Windows-datorer via automatisk migrering. Den migrerar även vissa principinställningar för dina Mac-datorer. Migreringsassistent för Endpoint skapar och tilldelar nya Endpoint Security-principer och klientaktiviteter automatiskt, baserat på dina aktuella produktinställningar. Den migrerar även posterna i den äldre Host IPS-katalogen till den nya brandväggskatalogen för Endpoint Security. Innehåll Arbetsflöde för automatisk migrering Migrera inställningar automatiskt Verifiera migrerade objekt automatiskt Så här hanteras upprepade automatiska migreringar Arbetsflöde för automatisk migrering Här följer en översikt över den automatiska migreringsprocessen. 1 Kör Migreringsassistent för Endpoint och välj Automatisk migrering. 2 Förhandsgranska och spara föreslagna principer. En serveraktivitet körs och slutför migreringen av principerna. Den migrerar även Windows-klientaktiviteter och Host IPS-katlogen. McAfee Endpoint Security Migreringsguide 13

14 2 Migrera inställningarna automatiskt Arbetsflöde för automatisk migrering Vid automatisk migrering behålls tilldelningar för migrerade principer och klientaktiviteter. Efter den automatiska migreringen kan Endpoint Security distribueras i hanterade system. Figur 2-1 Automatisk migrering 14 McAfee Endpoint Security Migreringsguide

15 Migrera inställningarna automatiskt Migrera inställningar automatiskt 2 För dessa objekt Principer Klientaktiviteter (endast Windows) Host IPS-katalog Sker följande i Migreringsassistent Nya principer skapas och läggs till i principkatalogen i Endpoint Security. Dessa tilldelas sedan samma hanterade system. Du kan granska de nya principerna innan de skapas. Om både Windows- och Mac-produkter installeras, migrerar Migreringsassistent deras principinställningar för Genomsökning vid åtkomst till en princip för flera plattformar. När liknande inställningar för Mac och Windows migreras har Windows-inställningarna företräde. Undantag för Genomsökning vid åtkomst slås samman. Om du inte vill ha de förhandsgranskade principerna avbyter du migreringen och gör en manuell migrering istället. Nya aktiviteter skapas och läggs till i klientaktivitetskatalogen i Endpoint Security. Dessa tilldelas sedan samma hanterade system. Äldre katalogposter migreras till brandväggskatalogen i Endpoint Security. Migrera inställningar automatiskt Använd automatisk migrering för att migrera befintliga tilldelade principer och klientaktiviteter tillsammans med Host IPS-katalogen med minimal interaktion. Innan du börjar Bekräfta att det finns stöd för produkterna som ska migreras. Installera tillägget Migreringsassistent för Endpoint i McAfee epo-servern. Tillåt inte att andra gör ändringar i objekten som håller på att migreras förrän migreringen är klar. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Migreringsassistent för Endpoint. 2 Välj Automatiskt migrering i Läge. 3 Om VirusScan Enterprise är installerat väljer du antingen Arbetsstation eller Server. Markera den som ska migreras omedelbart och migrera de övriga manuellt vid ett senare tillfälle. Hotdetektering stöder inte separata principer för arbetsstations- och serverinställningar. 4 Klicka på Nästa för att generera en förhandsgranskning av de nya Endpoint Security-principerna. Antalet principer som inkluderas i förhandsgranskningen visas i en förloppsindikator. 5 Granska de nya principerna. a Välj kategori i Nya kategorier i den vänstra panelen och förhandsgranska sedan de nya principerna för den kategorin i den högra panelen. b Om du vill ange ett nytt namn på principen eller redigera principanteckningarna, klickar du på Rename and Edit Notes (Byta namn eller redigera anteckningar) för varje ny princip som skapats för Endpoint Security (valfritt). 6 Klicka på Spara för att köra en serveraktivitet och slutföra migreringen. McAfee Endpoint Security Migreringsguide 15

16 2 Migrera inställningarna automatiskt Verifiera migrerade objekt automatiskt Migreringsassistent kör en serveraktivitet i bakgrunden som migrerar dina principer. Klientaktiviteter ochvärd-ips-katalogen migreras också. Kontrollera status i serveraktivitetsloggen. Serveraktiviteten måste slutföras innan en ny migreringssession kan påbörjas. Om du migrerar inställningar för Genomsökning vid åtkomst för både Windows och Mac, placerar Migreringsassistent dem i en princip för flera plattformar. Se även Principnamn och anteckningar på sidan 27 Vilka inställningar kan migreras? på sidan 7 Principer för flera plattformar respektive enstaka plattformar på sidan 30 Installera Migreringsassistent på sidan 12 Verifiera migrerade objekt automatiskt Kontrollera att objekten har migrerats innan du distribuerar Endpoint Security-klient i hanterade system. Innan du börjar Du har använt Migreringsassistent för Endpoint för att migrera äldre produktinställningar manuellt till Endpoint Security. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Verifiera migrerade principer. a I McAfee epo väljer du Meny Princip Principkatalog. b Markera varje produktmodul och kontrollera att de migrerade principerna har skapats. 2 Verifiera migrerade principtilldelningar. a I McAfee epo väljer du Meny Systemavsnitt Systemträd. b c Visa Tilldelade principer för de grupper och system där källprinciper har tilldelats. Verifiera att de nya Endpoint Security-principerna har tilldelats dessa grupper och system. 3 Verifiera migrerade klientaktiviteter. a I McAfee epo väljer du Meny Princip Klientaktivitetskatalog. b Välj de produktmoduler som klientaktiviteterna har migrerats till och välj sedan kategori för varje migrerad aktivitet. Kontrollera att den migrerade klientaktiviteten skapades. 4 Verifiera migrerade klientaktivitetstilldelningar. a I McAfee epo väljer du Meny Systemavsnitt Systemträd. b c Granska Klientaktivitetstilldelningar för de grupper och system där källklientsaktiviteterna tilldelats. Kontrollera att de migrerade klientaktiviteterna har samma schema och inställningar som källklientsaktiviteterna. 16 McAfee Endpoint Security Migreringsguide

17 Migrera inställningarna automatiskt Så här hanteras upprepade automatiska migreringar 2 5 Verifiera den migrerade brandväggskatalogen. a I McAfee epo väljer du Meny Princip Brandväggskatalog. b Verifiera att de migrerade posterna visas i den migreradebrandväggskatalogen. Så här hanteras upprepade automatiska migreringar Om du kör en automatisk migrering efter att du redan har migrerat några, eller alla inställningar, påverkas de nya objekten som skapades i föregående migreringsprocess. Om du kör en automatisk migrering fast du nyligen har gjort det, gör Migreringsassistent följande: Tar bort de objekt som skapades under den föregående automatiska migreringen. Om du till exempel har migrerat principer automatiskt och sedan kör en ny automatisk migrering kommer endast de nya principerna som skapades i den senaste migreringen att visas i principkatalogen när den andra migreringen har slutförts. Behåller objekt som skapades under föregående manuella migrering, men inte deras tilldelningar. Tilldelar de nya principerna i hanterade system. Om du till exempel migrerar tilldelade principer manuellt till hanterade system, tilldelas de nya principerna istället. De här åtgärderna tillämpas även i Delade alternativprinciper som skapats i tidigare migreringar. McAfee Endpoint Security Migreringsguide 17

18 2 Migrera inställningarna automatiskt Så här hanteras upprepade automatiska migreringar 18 McAfee Endpoint Security Migreringsguide

19 3 3 Migrera inställningar manuellt Vid manuell migrering migreras valda inställningar för alla produkter som stöds i produkter som har installerats på Windows- och Mac-datorer. Detta är en interaktiv migrationsmetod som kräver en åtgärd från dig. Migrera utvalda principer, klientaktiviteter eller Host IPS-katalogen från dina äldre produkter via manuell migrering. Med Migreringsassistent för Endpoint kan du välja vilka objekt som ska migreras och redigera principerna om det behövs. Tilldelningar av migrerade objekt behålls inte vid manuell migrering. Innehåll Arbetsflöde för manuell migrering Migrera principer manuellt Migrera klientaktiviteter manuellt Migrera Host IPS-katalogen manuellt Verifiera migrerade objekt manuellt Så här hanteras upprepade manuella migreringar Arbetsflöde för manuell migrering Här följer en översikt på hög nivå över den manuella migreringsprocessen. 1 Kör Migreringsassistent för Endpoint och välj Manuell migrering. 2 Välj typ av objekt som ska migreras. Om du väljer Host IPS-katalogen, körs en serveraktivitet och migreringen av katalogen slutförs. Om du väljer principer eller klientaktiviteter, väljer du vad du vill migrera ur kategorierna och sparar dina val. Principerna kan redigeras vid behov. Du kan också redigera anteckningar för principer och klientaktiviteter. Valen migreras i bakgrunden. Migrera McAfee Host IPS-principerna innan du migrerar katalogen så att du kan vara säker på att de förblir synkroniserade. Redigera inte de migrerade principterna innan du migrerat katalogen. 3 Migrera ytterligare objekt genom att köra Migreringsassistent på nytt. McAfee Endpoint Security Migreringsguide 19

20 3 Migrera inställningar manuellt Migrera principer manuellt Efter en manuell migrering måste du, som del av produktdistributionen, tilldela de nya principerna och klientaktiviteterna i hanterade system. Mer information finns iinstallationshandboken för McAfee epolicy Orchestrator. Figur 3-1 Migrera inställningar manuellt Migrera principer manuellt Använd manuell migrering för att välja vilka principer som ska migreras och redigera dem vid behov. Tilldela sedan hanterade system de nyskapade principerna. Innan du börjar Bekräfta att det finns stöd för produkterna som ska migreras. Installera tillägget Migreringsassistent för Endpoint i McAfee epo-servern. Tillåt inte att andra gör ändringar i objekten som håller på att migreras förrän migreringen är klar. 20 McAfee Endpoint Security Migreringsguide

21 Migrera inställningar manuellt Migrera principer manuellt 3 Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Migreringsassistent för Endpoint. 2 Välj Manuell migrering i Läge. 3 I Objekt att migrera väljer du Principer och klickar sedan på Nästa. Endast de objekt som du har behörighet att visa syns i listan. 4 I Available Policies (Tillgängliga principer) i den vänstra panelen väljer du principkategorier för dina produkter. De äldre principerna inom dessa kategorier visa till höger på skärmen. a Om du väljer VirusScan Enterprise-principer visas arbetsstationens inställningar som standard. Om du hellre vill visa principinställningarna för servern, klickar du på Redigera och väljer Server. b c Om en kategori innehåller flera principer väljer du namnet på den princip som ska migreras i listrutan som visas bredvid kategorinamnet. Om inställningarna i den valda principen har slagits samman med principer från andra kategorier visas dessa kategorier i Migreringsassistent. För var och en av dessa kategorierna: Ange namnet på den princip som ska migreras. Om du inte vill migrera inställningar i den här kategorin väljer du Ingen. Om du väljer Ingen för alla sammanslagna kategorier skapas inga nya principer för dessa. d Om du migrerar inställningar för VirusScan Enterprise och McAfee Endpoint Protection for Mac, markerar eller avmarkerar du Create Multi-Platform Policy (Skapa princip för flera plattformar). Den här kryssrutan visas bara när båda produkterna migreras. Markerad Migreringsassistent skapar en princip för Genomsökning vid åtkomst som kan delas av Mac- och Windows-datorer. Om Windows- och Mac-inställningarna kommer i konflikt med varandra, har Windows-inställningarna företräde. Undantag för Genomsökning vid åtkomst slås samman. Detta är standardinställningen. Avmarkerad Migreringsassistent skapar två principer för Genomsökning vid åtkomst: en med migrerade VirusScan Enterprise-inställningar för Windows-plattformen en med migrerade McAfee EPM-inställningar för Mac-plattformen. 5 Klicka på Nästa. Migreringsassistent visar källprinciperna till vänster på skärmen. Högst upp på skärmen visas flikar för varje Endpoint Security-princip som ska skapas. På varje flik visas en förhandsgranskning av de nya principer som skapas efter att valda källprinciper har migrerats. De valda källprinciperna visas i den vänstra panelen. 6 Starta guiden för manuell migrering genom att klicka på Nästa. 7 Ange ett namn på principen, lägg till beskrivande anteckningar och konfigurera dess alternativ på den öppna fliken och klicka sedan på Nästa för att gå vidare till nästa flik. Upprepa detta tills du har konfigurerat alla valda principer och klicka sedan på Nästa. 8 Granska ändringssammanfattningen och klicka sedan på Spara för att skapa de nya principerna och lägga till dem i principkatalogen. McAfee Endpoint Security Migreringsguide 21

22 3 Migrera inställningar manuellt Migrera klientaktiviteter manuellt 9 Välj om du vill migrera fler objekt. Ja Visar skärmen där du kan välja ytterligare objekt för migrering. Nej Visar den första skärmen som innehåller standardinställningar. Se även Principnamn och anteckningar på sidan 27 Vilka inställningar kan migreras? på sidan 7 Principer för flera plattformar respektive enstaka plattformar på sidan 30 Installera Migreringsassistent på sidan 12 Migrera klientaktiviteter manuellt Välj vilka klientaktiviteteter som ska migreras med hjälp av manuell migrering. Tilldela sedan de hanterade systemen de nyskapade klientaktiviteterna. Endast klientaktiviteter för Windows-produkter migreras. Innan du börjar Bekräfta att det finns stöd för produkterna som ska migreras. Installera tillägget Migreringsassistent för Endpoint i McAfee epo-servern. Tillåt inte att andra gör ändringar i objekten som håller på att migreras förrän migreringen är klar. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Migreringsassistent för Endpoint. 2 Välj Manuell migrering i Läge. 3 I Objekt att migrera väljer du Klientaktiviteter och klickar sedan på Nästa. Endast de objekt som du har behörighet att visa syns i listan. 4 I Tillgängliga aktiviteter i den vänstra panelen väljer du vilka aktivitetstyper som ska migreras. De äldre aktivitetstyperna visa till höger på skärmen. Ange ett namn eller del av ett namn i rutan Filtrera lista högst upp till vänster i panelen för att filtrera listan. a Om du har skapat flera aktiviteter av samma typ visas en listruta bredvid namnet på aktivitetstypen. Ange namnet den aktivitet som ska migreras. b Om du vill migrera en annan aktivitet med samma namn klickar du på + och väljer aktiviteten i den nya listrutan som visas och upprepar proceduren för alla aktiviteter som ska migreras (valfritt). Det här alternativet är bara tillgängligt om det finns en annan aktivitet med samma namn. 5 Starta guiden för manuell migrering genom att klicka på Nästa. Högst upp på skärmen visas flikar för varje Endpoint Security-klientaktivitet som ska skapas. På varje flik visas en förhandsgranskning av de nya aktiviteterna efter att källaktiviteterna har migrerats. Den valda källaktiviteten visas i den vänstra panelen. 22 McAfee Endpoint Security Migreringsguide

23 Migrera inställningar manuellt Migrera Host IPS-katalogen manuellt 3 6 Om du vill kan du ange namn och redigera inställningarna för varje ny aktivitet som skapats (valfritt). 7 Klicka på Nästa. 8 Granska ändringssammanfattningen och klicka sedan på Spara för att skapa de nya klientaktiviteterna och lägga till dem i klientaktivitetskatalogen. 9 Välj om du vill migrera fler objekt. Ja Visar skärmen där du kan välja ytterligare objekt för migrering. Nej Visar den första skärmen som innehåller standardinställningar. Se även Principnamn och anteckningar på sidan 27 Vilka inställningar kan migreras? på sidan 7 Installera Migreringsassistent på sidan 12 Migrera Host IPS-katalogen manuellt Använd manuell migrering för att välja och migrera Host IPS-katalogen. Migrera katalogen omedelbart efter att du har migrerat de tillhörande principerna, så att du kan vara säker på att de hålls synkroniserade. Innan du börjar Bekräfta att det finns stöd för produkterna som ska migreras. Installera tillägget Migreringsassistent för Endpoint i McAfee epo-servern. Tillåt inte att andra gör ändringar i objekten som håller på att migreras förrän migreringen är klar. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Migreringsassistent för Endpoint. 2 Välj Manuell migrering i Läge. 3 I Objekt att migrera väljer du Katalog och klickar sedan på Nästa. Alla objekt i katalogen migreras. 4 Starta migreringen genom att klicka på Nästa. I Migreringsassistent visas ett meddelande om att katalogen migreras av serveraktiviteten. När migreringen är klar visas ett fönster där du kan välja ytterligare objekt att migrera. McAfee Endpoint Security Migreringsguide 23

24 3 Migrera inställningar manuellt Verifiera migrerade objekt manuellt Verifiera migrerade objekt manuellt Kontrollera att objekten har migrerats innan du distribuerar Endpoint Security-klient i hanterade system. Innan du börjar Du har använt Migreringsassistent för Endpoint för att migrera äldre produktinställningar manuellt till Endpoint Security. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 Verifiera migrerade principer. a I McAfee epo väljer du Meny Princip Principkatalog. b Välj de produktmoduler som principerna migrerats till och kontrollera att de migrerade principerna har skapats. 2 Verifiera migrerade klientaktiviteter. a I McAfee epo väljer du Meny Princip Klientaktivitetskatalog. b c Välj de produktmoduler som klientaktiviteterna har migrerats till. Välj kategori för varje migrerad aktivitet och kontrollera att den migrerade klientaktiviteten skapades. 3 Verifiera den migrerade brandväggskatalogen. a I McAfee epo väljer du Meny Princip Brandväggskatalog. b Verifiera att de migrerade posterna visas i den migreradebrandväggskatalogen. Så här hanteras upprepade manuella migreringar Manuell migrering påverkar inte objekt som har migrerats under tidigare sessioner. Om du till exempel migrerar vissa principer för en produktmodul, och sedan migrerar samma principer igen: Nya principer skapas i principkatalogen. Om namnet på målprincipen redan finns, lägger Migreringsassistent till en siffra sist i det nya principnamnet (till exempel Min princip, Min princip-1, Min princip-2). De principer som migrerats tidigare visas fortfarande iprincipkatalogen. Om du migrerar McAfee Host IPS-principer igen, måste du migrera Host IPS-katalogen igen, så att de hålls synkroniserade. Migrera McAfee Host IPS-principerna innan du migrerar katalogen så att du kan vara säker på att de förblir synkroniserade. Redigera inte de migrerade principterna innan du migrerat katalogen. Tilldelningar av migrerade objekt behålls inte vid manuell migrering. Dessa migrerade objekt måste tilldelas manuellt. De objekt som skapades under föregående migreringssession som du inte vill ha måste tas bort manuellt. 24 McAfee Endpoint Security Migreringsguide

25 Migrera inställningar manuellt Så här hanteras upprepade manuella migreringar 3 Däremot påverkas inte tilldelade objekt som du skapade under en tidigare manuell migreringssession om du migrera samma objekt igen. McAfee Endpoint Security Migreringsguide 25

26 3 Migrera inställningar manuellt Så här hanteras upprepade manuella migreringar 26 McAfee Endpoint Security Migreringsguide

27 4 Så 4 här uppdateras produktinställningarna under migrering Ändringar i Endpoint Security-principer innefattar nya principer, kategorier, alternativ och standardinställningar som utformats för att matcha de senaste skyddsteknikerna och optimera produktens prestanda. Äldre inställningar för principer, alternativ, regler och aktiviteter kan under migreringsprocessen byta namn, tas bort eller återställas till standardvärden, beroende på hur funktionerna fungerar i Endpoint Security. Vissa inställningar flyttas till nya kategorier eller principer, eller slås samman med andra. Liknande inställningar från produkter som körs på flera operativsystem kan migreras till separata principer för en enstaka plattform eller till delade principer för flera plattformar. Innehåll Principen McAfee Default och standardinställningar för produkten Principnamn och anteckningar Sammanslagning av principer och principer för flera instanser Principer för flera plattformar respektive enstaka plattformar Migrera äldre Windows-principer till Hotdetektering Migrera äldre principer till Endpoint Security-brandvägg Migrera äldre principer till Webbkontroll Migrera äldre Mac-principer till Hotdetektering Principen McAfee Default och standardinställningar för produkten Principen McAfee Default kan inte migreras. Om du för närvarande använder principen McAfee Default för äldre produkter tilldelar Migreringsassistent den nya McAfee Default-principen för Endpoint Security. Om en källprincip med standardinställningar (McAfee Default, My Default (oredigerat) eller Typical Corporate Environment (Typisk företagsmiljö)) har tilldelats en grupp eller ett hanterat system, tilldelar Migreringsassistent en ny McAfee Default-princip för Endpoint Security vid automatisk migrering. Principnamn och anteckningar Dessa allmänna konventioner används i Migreringsassistent för Endpoint för att namnge migrerade Endpoint Security-principer och skapa principanteckningar. Du kan redigera namn och anteckningar för principen innan de nya principerna sparas, eller efter att de har skapats. McAfee Endpoint Security Migreringsguide 27

28 4 Så här uppdateras produktinställningarna under migrering Principnamn och anteckningar Principnamn Automatisk migrering En-till-en-migrering av princip Samma som källnamn. En-till-flera eller flera-till-en-migrering av princip Använd de här konventionerna: Produktmodul Namn på målprincip Exempel Hotdetektering Brandvägg Webbkontroll Migrerad[legacy product abbreviation] Princip-[n] där: Den äldre produktnamnsförkortningen är VSE, HIPS, SAE eller EPM. n ökar varje gång en ny princip migreras till samma modul. Om inställningar för VirusScan Enterprise och McAfee Endpoint Protection for Mac migreras, skapas en målprincip för flera plattformar av Migreringsassistent, och endast VSE förekommer i principnamnet. Migrerad VSE-princip Migrerad VSE-princip-1 Migrerad VSE-princip-2 Migrerad HIPS-princip Migrerad HIPS-princip-1 Migrerad SAE-princip Migrerad EPM-princip Delade Migrerad princip-[n] där n ökar varje gång en ny princip för Delade alternativ skapas i under en migrering. Migrerad princip Migrerad princip-1 Migrerad princip-2 Manuell migrering Migrerad principtyp Namn på målprincip Exempel Migrering av en-till-en- eller en-till-flera-principer Detsamma som källnamnet. Om namnet på målprincipen redan finns lägger Migreringsassistent till en siffra som ökar varje gång en ny princip skapas med samma namn. Du kan ange ett annat principnamn innan du sparar den nya principen. Min princip Min princip-1 Min princip-2 Migrering av flera-till-en-princip Princip för flera plattformar Du måste ange ett namn för målprinciper. Du måste ange ett namn för målprinciper. Principanteckningar Vid migrering skapas principanteckningar i Migreringsassistent som inkluderar namn (typ om tillämpligt) på källprincipen eller principerna, datum och tidpunkt för migreringen och namnet på användaren som migrerade principen. 28 McAfee Endpoint Security Migreringsguide

29 Så här uppdateras produktinställningarna under migrering Sammanslagning av principer och principer för flera instanser 4 Exempel: Källa: VirusScan Enterprise Principer för åtkomstskydd > My Default; Typ: Server: 10/09/15 kl Automatisk migrering, Användare: admin Sammanslagning av principer och principer för flera instanser Ibland sammanfogas flera källprinciper till en målprincip. Tabell 4-1 Så här sammanfogas principer vid migrering Produktmodul Källprinciper Målproduktsmodul och målproduktsprincip VirusScan Enterprise Quarantine Manager Oönskade program Alternativ för Hotdetektering McAfee Endpoint Protection for Mac McAfee Host IPS SiteAdvisor Enterprise Högriskprocesser Lågriskprocesser Standardprocesser vid åtkomst Allmänna vid åtkomst Skydd mot skadlig programvara Brandvägg (alternativ och DNS-blockering) Allmänt (betrodda program och betrodda nätverk) Innehållsåtgärder Klassificeringsåtgärder Hotdetektering Genomsökning vid åtkomst Alternativ för Brandvägg Innehållsåtgärder för Webbkontroll Lista över godkända webbplatser Härdning Innehållsåtgär der Klassificerings åtgärder Aktivera eller inaktivera Händelsespårn ing Allmänt (visa inställningar) Alternativ för Webbkontroll Principer för flera instanser Principer för flera instanser även kalladeprinciper för flera platser gör det möjligt att tilldela flera principinstanser för en klient vilket leder till en kombinerad och mer effektiv princip. När äldre principer migreras till Endpoint Security sammanfogas principer för flera instanser från en eller flera källprinciper till en målprincip för respektive principtyp. McAfee Endpoint Security Migreringsguide 29

30 4 Så här uppdateras produktinställningarna under migrering Principer för flera plattformar respektive enstaka plattformar Tabell 4-2 Så här migreras principer för flera instanser Källprodukt Källprinciper Målproduktsmodul Målprincip McAfee Host IPS Allmänt (betrodda program) Brandvägg Alternativ (betrodda program) SiteAdvisor Enterprise Lista över ej godkända webbplatser och Lista över godkända webbplatser Innehållsåtgärder Webbkontroll Blockerings- och tillåtelselista Innehållsåtgärder Principer för flera plattformar respektive enstaka plattformar Vid manuell migrering kan du välja om du vill migrera några inställningar från olika operativsystemsplattformar för att separera principer eller slå samman dem i en enda princip för flera plattformar. När du till exempel migrerar inställningarna från både VirusScan Enterprise och McAfee Endpoint Protection for Mac kan du skapa: En princip för flera plattformar som kan användas av system som körs på Mac- och Windows-plattformar Migreringsassistent skapar en princip för Genomsökning vid åtkomst. För dubblettinställningar eller inställningar i konflikt med varandra föredras VirusScan Enterprise-inställningar före McAfee EPM-inställningar, och McAfee EPM-undantagen slås samman med VirusScan Enterprise-undantagen. Två principer för enstaka plattformar Migreringsassistent skapar två principer för Genomsökning vid åtkomst: en med migrerade VirusScan Enterprise-inställningar för Windows-plattformen och en med migrerade McAfee EPM-inställningar för Mac-plattformen. Vid automatisk migrering skapas målprinciper för flera plattformar. 30 McAfee Endpoint Security Migreringsguide

31 Så här uppdateras produktinställningarna under migrering Migrera äldre Windows-principer till Hotdetektering 4 Migrera äldre Windows-principer till Hotdetektering I den här översikten ser du var de migrerade principinställningarna för McAfee VirusScan Enterprise 8.8 visas i Endpoint Security-principerna. En del inställningar från principen för skydd mot skadlig programvara i McAfee Endpoint Protection for Mac migreras också till principen för Genomsökning vid åtkomst i Hotdetektering. Figur 4-1 Där inställningarna för VirusScan Enterprise migreras Se även Migrera äldre Mac-principer till Hotdetektering på sidan 39 Migreringsanteckningar för VirusScan Enterprise-inställningar Vid migreringen till Endpoint Security justeras de migrerade inställningarna i målprinciperna av Migreringsassistent för Endpoint för att åtgärda skillnader mellan den nya och den äldre produkten. McAfee Endpoint Security Migreringsguide 31

32 4 Så här uppdateras produktinställningarna under migrering Migrera äldre Windows-principer till Hotdetektering Vissa av målprincipinställningarna kommer därför inte att överensstämma med de äldre inställningarna. Inställningar för arbetsstation och server Principerna för VirusScan Enterprise innefattar inställningar för servrar och arbetsstationer. Detta är inte fallet för principerna i Hotdetektering. Här måste du ange om inställningarna för arbetsstationen eller servern ska migreras. Standardinställningen är Arbetsstation. Vid automatisk migrering måste du välja en inställningstyp för automatisk migrering och sedan migrera övriga inställningstyper manuellt. Karantänmapp Sökvägen för karantänmappen är begränsad till 190 tecken men VirusScan Enterprise tillåter 256 tecken. Om sökvägen för den migrerade karantänmappen som används vid klientmigrering innehåller mer än 190 tecken återgår sökvägen automatiskt till standardplatsen, <SYSTEMENHET> \Quarantine. Portblockeringsregler för åtkomstskydd Endpoint Security-brandvägg har mer avancerade portblockeringsegenskaper än de fördefinierade reglerna för åtkomstskydd i VirusScan Enterprise 8.8. Inga portblockeringsregler för åtkomstskydd migreras, varken fördefinierade eller användardefinierade. Inkluderingar och exkluderingar av fördefinierade regler som lagts till av användare migreras inte heller. Om du vill använda en eller flera av de fördefinierade portblockeringsreglerna för åtkomstskydd skapar du motsvarande beteende i brandväggsreglerna för Endpoint Security-brandvägg. Mer information finns i bilaga B, Skapa brandväggsregler för att ersätta portblockeringsregler för åtkomstskydd. Om anpassade portblockeringsregler för åtkomstskydd har skapats i VirusScan Enterprise skapar du brandväggsregler i Endpoint Security-brandvägg för att blockera dessa portar i Endpoint Security. Inställningar för egenskydd Vid migrering av åtkomstskyddsregler (förutom portblockeringsregler): Flyttas egenskyddsinställningarna från principer för åtkomstskydd till den Delade alternativprincipen. Aktiveras egenskyddet som standard, oavsett äldre inställningar. 32 McAfee Endpoint Security Migreringsguide

33 Så här uppdateras produktinställningarna under migrering Migrera äldre Windows-principer till Hotdetektering 4 Migreras de användardefinierade undantag som konfigurerats för äldre produktmoduler som globala undantag i Endpoint Security. Migreras användardefinierade undantag för de tre fördefinierade reglerna i Gemensamt standardskydd som globala egenskyddsundantag i den Delade alternativprincipen: Användardefinierade undantag för denna äldre regel Förhindra ändringar av McAfee-filer och McAfee-inställningar Förhindra att McAfee-processer avbryts Förhindra intrång i McAfee-processer Migrera till egenskyddsundantagen för Filer och mappar och registret Processer Processer Vi rekommenderar att du granskar undantagen efter migreringen och reviderar eller tar bort dem vid behov. Vi rekommenderar också att du granskar undantagen som konfigurerats för tredje partsprogram som har åtkomst till registret eller filplaceringen i VirusScan Enterprise eftersom dessa ändras i Endpoint Security. Utnyttjandeskydd (skydd mot buffertspill) Inställningarna för skydd mot buffertspill kallas i Endpoint Security för Utnyttjandeskydd. Efter migreringen har slutförts anges skyddsinställningen för utnyttjandeskydd till Standardskydd, som endast avkänner och blockerar utnyttjat buffertspill med hög allvarlighetsgrad som identifierats i innehållsfiler för Utnyttjandeskydd stoppar det identifierade hotet. Vi rekommenderar att den här inställningen endast används under en begränsad tid och att du sedan granskar loggfilen för att fastställa om du bör ändra till Maximalt skydd. Undantag av mappar på rotnivå VirusScan Enterprise har stöd för undantag av mappar på rotnivå om sökvägen börjar med ett jokertecken som? eller /. Ingen enhetsidentifierare krävs. Men Hotdetektering stöder inte samma syntax med inledande jokertecken för undantag. De inledande tecken vars syntax saknar stöd konverteras till **\ av Migreringsassistent. Samma konvertering sker för undantag i genomsökningar på begäran. Om du vill migrera undantag på rotnivå som innehåller jokertecken, rekommenderar vi att du vid behov reviderar de äldre undantagen i VirusScan Enterprise till en syntax som stöds. Undantagsmönster som stöds Följande undantagsmönster stöds i Hotdetektering och dessa ändras inte i Migreringsassistent under migreringen: Miljövariabler Mönster som börjar med % (till exempel %systemroot%\test\ ) UNC-sökvägar Mönster som börjar med \\ (till exempel \\Test ) Fullständiga sökvägar Mönster som innehåller en enhetsbeteckning (till exempel C:\Test\ ) Mönster som börjar med **\ McAfee Endpoint Security Migreringsguide 33

34 4 Så här uppdateras produktinställningarna under migrering Migrera äldre Windows-principer till Hotdetektering Undantagsmönster som inte stöds För alla andra undantagsmönster i VirusScan Enterprise gör Migreringsassistent följande: Konverterar inledande tecken till **\. Till exempel konverteras \?:?:\ *\ *: *:\ Infogar **\ när inledande tecken saknas. Test konverteras till exempel till **\Test Lägger till ett omvänt snedstreck i undantagsmönstret om alternativet Also Exclude Subfolders (Undanta även undermappar) är markerat för ett undantag och undantagsmönstret inte slutar med ett omvänt snedstreck (\). Med syntaxen **\ kan Hotdetektering undanta mappar på flera nivåer i mappstrukturen jämfört med VirusScan Enterprise. McAfee rekommenderar att du granskar de migrerade undantagen och reviderar dem vid behov för att kunna duplicera beteendet i de äldre undantagen. Mer information finns i KB I följande tabell visas ett exempel på hur migrerade undantag hanteras i jämförelse med undantag i äldre produkter. Tabell 4-3 Så här hanteras icke-absoluta undantag på rotnivå Äldre undantag \test\ eller?:\test\ Undantar: Mappen \test\ på rotnivå i valfri enhet. Exempel: c:\test\ d:\test\ z:\test Undantar inte: Mappen \test\ på andra nivåer än rotnivå i valfri enhet som: c:\lab\test\ d:\lab\project\test\ Migrerat undantag **\test\ Undantar: Mappen \test\ på rotnivå eller annan nivå i valfri enhet. Exempel: c:\test\ d:\test\ z:\test c:\lab\test\ d:\lab\project \test\ Om du bara vill undanta mappen \test på rotnivå måste det migrerade undantaget revideras och en absolut sökväg anges. Exempel: c:\test\ d:\test\ z:\test Se även Ändringar i VirusScan Enterprise-inställningar på sidan McAfee Endpoint Security Migreringsguide

35 Så här uppdateras produktinställningarna under migrering Migrera äldre principer till Endpoint Security-brandvägg 4 Migrera äldre principer till Endpoint Security-brandvägg I den här översikten ser du var de migrerade principinställningarna för brandväggen och allmänna principalternativ från McAfee Host IPS visas i Endpoint Security-principerna. Endast inställningar för brandväggsprinciper och allmänna principer migreras till Endpoint Security. Du kan fortsätta använda McAfee Host Intrusion Prevention som ett separat tillägg med de återstående principinställningar bibehållna. Figur 4-2 Där inställningarna för Host IPS migreras Migreringsanteckningar för brandväggsinställningar i McAfee Host IPS Vid migreringen till Endpoint Security justeras de migrerade inställningarna i målprinciperna av Migreringsassistent för Endpoint för att åtgärda skillnader mellan den nya och den äldre produkten. Vissa av målprincipinställningarna kommer därför inte att överensstämma med de äldre inställningarna. Principinställningar som migreras Endast de tillämpningsbara inställningarna förbrandväggsprinciper och allmänna principer migreras till Endpoint Security-brandvägg: Brandväggsstatus Brandväggsregler Allmänt (klientens användargränssnitt)) McAfee Endpoint Security Migreringsguide 35

36 4 Så här uppdateras produktinställningarna under migrering Migrera äldre principer till Endpoint Security-brandvägg Principer för flera instanser Principer för betrodda program är principer som används för flera instanser. När dessa migreras, sammanfogas de till en målprincip för principtypen. De här ändringarna sker vid migrering av principer för Betrodda program: I de källinstanser där brandväggen förmcafee Host IPS är aktiverad, läggs betrodda körbara filer till i listan över betrodda körbara filer i målprincipen för brandväggsalternativ. Om det finns en standardprincip för (McAfee Default, My Default (oredigerat) eller Typical Corporate Environment (Typisk företagsmiljö)) i någon av källprincipinstanserna, lägger Migreringsassistent till Endpoint Security McAfee Default-värden i målprincipen för Endpoint Security. Brandväggsstatus och regelmigrering Om Host Intrusion Prevention 8.0 är installerat går det att migrera Host IPS-inställningar för Brandvägg som kan användas med Endpoint Security-brandvägg. McAfee Host IPS (utan brandvägg) kan sedan köras parallellt med Endpoint Security-brandvägg. Du behöver inte migrera dina inställningar för Endpoint Security-brandvägg. Du kan fortsätta att köra McAfee Host IPSBrandvägg efter installationen av Endpoint Security. Närhelst McAfee Host IPSBrandvägg installeras och aktiveras så inaktiveras Endpoint Security-brandvägg, även om den är aktiverad i principinställningarna. Om du migrerar inställningarna för brandväggen i Brandvägg kommer Migreringsassistent att migrera brandväggsstatusen och brandväggsreglerna. Brandväggsregler och betrodda nätverk Inställningen Betrodda nätverk Trust for IPS (Betrott för IPS) i McAfee Host IPS motsvarar ingen inställning i principerna för Endpoint Security-brandvägg. Tabell 4-4 Så här migreras betrodda nätverk Produkt Brandvägg för McAfee Host IPS Endpoint Security-brandvägg Viktig information Så här fungerar den äldre funktionen: IP-adresser blir "betrodda" först när de tillämpas i de brandväggsregler som "godkänt" dem. Så här migreras principinställningen: IP-adresser som tidigare visades i Betrodda nätverk Trust for IPS (Betrodda för IPS) migreras som Definierade nätverk Not trusted (Ej betrodda). Du kan ange att de ska vara betrodda där. Så här fungerar den nya funktionen Definierade nätverk: All trafik som tillåts i Definierade nätverk markeras som Betrodd. Lägg till de IP-adresser som ska behandlas som betrodda nätverk. Så här konfigurerar du migrerade principinställningar: Konfigurera trafik till de IP-adresser som migrerats som Not trusted (Ej betrodd) genom att koppla dem till brandväggsreglerna i principen för brandväggsregler. Mer information finns i Hjälp omendpoint Security-brandvägg. Se även Ändringar i Brandvägg på sidan McAfee Endpoint Security Migreringsguide

37 Så här uppdateras produktinställningarna under migrering Migrera äldre principer till Webbkontroll 4 Migrera äldre principer till Webbkontroll I den här översikten ser du var de migrerade principinställningarna för McAfee SiteAdvisor Enterprise 3.5 visas i Endpoint Security-principerna. Figur 4-3 Där inställningarna för SiteAdvisor Enterprise migreras Migreringsanteckningar för SiteAdvisor Enterprise-inställningar Vid migreringen till Endpoint Security justeras de migrerade inställningarna i målprinciperna av Migreringsassistent för Endpoint för att åtgärda skillnader mellan den nya och den äldre produkten. Vissa av målprincipinställningarna kommer därför inte att överensstämma med de äldre inställningarna. Principer för flera instanser Principerna för lista över godkända webbplatser, lista över ej godkända webbplatser och innehållsåtgärder är principer för flera instanser. När dessa migreras, sammanfogas instanserna till en målprincip för principtypen. Om någon av instanser i en källprincip är en standardprincip (My Default (oredigerat) eller McAfee Default) används instansen Endpoint Security McAfee Default för målprincipen istället för att de sammanfogas. Blockerings- och tillåtelselista Alla instanser av källprinciper för listan över godkända webbplatser och listan över ej godkända webbplatser i SiteAdvisor Enterprise sammanfogas till en enda Endpoint Security-målprincip för blockerings- och tillåtelselistan. McAfee Endpoint Security Migreringsguide 37

38 4 Så här uppdateras produktinställningarna under migrering Migrera äldre principer till Webbkontroll Varje källprincipinstans har följande inställningar: Spåra händelser och begär information från McAfee SiteAdvisor-servern Konfigurera åtkomst till enskilda filhämtningar baserat på deras klassificering. Ge den här listan över godkända webbplatser företräde över listan över ej godkända webbplatser. Om värdet i samtliga av dessa inställningar är samma för alla instanser i källprinciperna migreras värdet. Annars använder målprincipen inställningarna för Endpoint Security McAfee Default. Innehållsåtgärder De källprincipinstanser där alternativet Enable Categorization (Aktivera kategorisering) har markerats, utvärderas under migreringen. Om det finns flera olika angivna åtgärder i sammanslagna principer tillämpas den mest strikta åtgärden i kolumnen Action for green (Åtgärd för gröna) för varje kategori i målprincipen. De åtgärder som angetts för gult, rött och oklassificerat innehåll ignoreras när målprincipen skapas. I vissa kategorier beaktas både kolumnen föraction for green (Åtgärd för gröna) och Action for unrated (Åtgärd för oklassificerade). I de källprincipinstanser där alternativet Enable Categorization (Aktivera kategorisering) inte har markerats, är alternativet avmarkerat i målprincipen. Inställningarna för Endpoint Security McAfee Default läggs till i samtliga kategorier. Se även Ändringar i SiteAdvisor Enterprise-inställningar på sidan McAfee Endpoint Security Migreringsguide

39 Så här uppdateras produktinställningarna under migrering Migrera äldre Mac-principer till Hotdetektering 4 Migrera äldre Mac-principer till Hotdetektering I den här översikten ser du var de migrerade principinställningarna för McAfee Endpoint Protection for Mac 2.3 visas i Endpoint Security-principerna. Exkluderingarna i Online-Access Scan (Genomsökning vid onlineåtkomst) och en del andra inställningar som konfigurerats i principen för skydd mot skadlig programvara, migreras till principen Online-Access (Onlineåtkomst) för Hotdetektering. Du kan migrera inställningarna till en Mac-princip för enstaka plattformar eller en princip för flera plattformar som kan delas av Windows- och Mac-datorer. Figur 4-4 Där inställningarna för McAfee EPM migreras Migreringsanteckningar för inställningar i McAfee Endpoint Protection for Mac Under migreringen till Endpoint Security for Mac flyttar Migreringsassistent för Endpoint dina migrerade inställningar till en princip för Hotdetektering. Principinställningar som migreras Endast inställningar från principen för skydd mot skadlig programvara migreras. De migreras till principen Genomsökning vid åtkomst i Hotdetektering. Undantag för Genomsökning vid åtkomst migreras alltid. Om du migrerar inställningar för VirusScan Enterprise, har de företräde framför McAfee EPM-inställningar. Dubbletter av Mac-inställningar migreras inte. Om du inte migrerar inställningar för VirusScan Enterprise, migreras ytterligare inställningar från McAfee EPM. McAfee Endpoint Security Migreringsguide 39

40 4 Så här uppdateras produktinställningarna under migrering Migrera äldre Mac-principer till Hotdetektering Principer för flera plattformar eller en enstakta plattform När du migrerar både VirusScan Enterprise och McAfee EPM, kan målprincipen Genomsökning vid åtkomst för Hotdetektering definiera inställningar för en eller flera operativsystemsplattformar. Under automatisk migrering En migrerad princip (för flera plattformar) skapas för Windowsoch Mac-inställningar. Under manuell migrering Ange om du vill skapa en sammanslagen princip (för flera plattformar) eller två separata principer (för enstaka plattformar) för Windows- och Mac-plattformarna. Markera kryssrutan Create Multi-Platform Policy (Skapa princip för flera plattformar) om du vill skapa en princip som innehåller inställningar för både Mac- och Windows-plattformarna. Avmarkera alternativet om du vill skapa två principer för Genomsökning vid åtkomst: en med migrerade VirusScan Enterprise-inställningar för Windows-plattformen och en med migrerade McAfee EPM-inställningar för Mac-plattformen. Svar på identifierade hot Som svar på identifierade hot och oönskade program kan du ange följande åtgärder i McAfee EPM: Rensa, Karantän, och Ta bort. Du kan ange en primär och en sekundär åtgärd (som bara utförs om den primära åtgärden misslyckas). Alternativet Karantän är däremot inte tillgängligt i Hotdetektering. Därför sker dessa förändringar i svarsinställningarna under migreringen till principen Genomsökning vid åtkomst i Hotdetektering. Alternativet Karantän migreras till Ta bort. Undantag: Om Karantän och Ta bort väljs som primära och sekundära åtgärder i McAfee EPM, migreras det sekundära svaret till Neka. Se även Ändringar i inställningarna för McAfee Endpoint Protection for Mac på sidan McAfee Endpoint Security Migreringsguide

41 A Felsökning Följ de här anvisningarna för åtgärda problem som uppstår under migreringsprocessen. Felmeddelanden Felmeddelanden visas i ett program när en oväntad situation inträffar som programmet själv inte kan åtgärda. Använd denna lista för att hitta ett felmeddelande, en förklaring av situationen och en åtgärd du kan vidta för att rätta till felet. Tabell A-1 Felmeddelanden i Migreringsassistent Meddelande Beskrivning Lösning Det finns inga installerade produkter som kan migreras. En migreringsserveraktivitet körs av Endpoint Security och den måste slutföras innan du kan fortsätta. Du kan bara migrera de inställningar som du har behörighet att visa. Serveraktiviteten måste slutföras innan en ny migrering kan börja. Kontrollera dina behörigheter och uppdatera vid behov. Vänta tills serveraktiviteten har slutförts och påbörja sedan en ny migrering. McAfee Endpoint Security Migreringsguide 41

42 A Felsökning Felmeddelanden 42 McAfee Endpoint Security Migreringsguide

43 B Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Migreringsassistent migrerar inte fördefinierade eller användardefinierade portblockeringsregler för åtkomstskydd från VirusScan Enterprise 8.8. Du kan emellertid skapa brandväggsregler i Endpoint Security-brandvägg som har liknande beteende som de fördefinierade portblockeringsreglerna för VirusScan Enterprise. Det finns fyra fördefinierade regler för portblockering i VirusScan Enterprise 8.8 som inte migreras: AVO10: Förhindra massutskicksmaskar att skicka e-post AVO11: Förhindra IRC-kommunikation CW05: Förhindra FTP-kommunikation CS06: Förhindra HTTP-kommunikation Innehåll Skapa en regel för att förhindra massutskicksmaskar att skicka e-post Skapa en regel för att förhindra IRC-kommunikation Skapa en regel för att förhindra FTP-kommunikation Skapa en regel för att förhindra HTTP-kommunikation Skapa en regel för att förhindra massutskicksmaskar att skicka e-post Använd den här aktiviteten för att skapa brandväggsregler för Endpoint Security som motsvarar den fördefinierade åtkomstskyddsregeln AVO10 i VirusScan Enterprise 8.8. Mer information om hur du skapar brandväggsregler finns i Hjälp omendpoint Security-brandvägg. Regel AVO10: Förhindra massutskicksmaskar att skicka e-post Rule AVO10 G_030_AntiVirusOn { Description "Prevent mass mailing worms from sending mail" Process { Include * Exclude ${Default Client} ${DefaultBrowser} eudora.exe msimn.exe msn6.exe msnmsgr.exe neo20.exe nlnotes.exe outlook.exe pine.exe poco.exe thebat.exe thunde*.exe winpm-32.exe MAPISP32.exe VMIMB.EXE RESRCMON.EXE Owstimer.exe SPSNotific* WinMail.exe explorer.exe iexplore.exe firefox.exe mozilla.exe netscp.exe opera.exe msn6.exe $ {epotomcatdir}\\bin\\tomcat.exe ${epotomcatdir}\\bin\\tomcat5.exe ${epotomcatdir}\\bin\ \tomcat5w.exe ${epotomcatdir}\\bin\\tomcat7.exe inetinfo.exe amgrsrvc.exe ${epoapachedir}\ \bin\\apache.exe webproxy.exe msexcimc.exe Exclude ntaskldr.exe nsmtp.exe nrouter.exe agent.exe Exclude ebs.exe firesvc.exe modulewrapper* msksrvr.exe mskdetct.exe mailscan.exe rpcserv.exe Exclude mdaemon.exe worldclient.exe wspsrv.exe } Port OTU { Include 25 Include 587 } } McAfee Endpoint Security Migreringsguide 43

44 B Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Skapa en regel för att förhindra massutskicksmaskar att skicka e-post Två brandväggsregler måste skapas för att motsvara funktionerna i regeln som finns i VirusScan Enterprise 8.8. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Principkatalog. Välj sedan Endpoint Security-brandvägg i listan Produkt. 2 Välj Regler i listan Kategori. 3 Klicka på namnet på den tilldelade principen för brandväggsregler. 4 Klicka på Lägg till regel och konfigurera en regel med följande inställningar. Åtgärd: Blockera Riktning: Ut Regeln måste placeras ovanför andra regler som blockerar eller tillåter utgående TCP-trafik i fjärrportarna 25 eller 587 för att fungera. Nätverksprotokoll: Alla protokoll Transportprotokoll: TCP Fjärrportar: 25 och 587 Program: Lägg till körbara filer med filnamn eller sökväg* enligt avsnittet Undantag i regeln AVO10.** * Variabelnamnen ${Default Client}, ${DefaultBrowser}, ${epotomcatdir}, $ {epoapachedir} stöds inte av Endpoint Security , så om du vill lägga till de här körbara filerna måste namnen på de körbara filerna som är kopplade till önskad e-poststandardklient, standardwebbläsare eller McAfee epos Tomcat-installationskatalog läggas till före \bin\, och McAfee epos Apache-installationskatalog före \bin\. ** Använd enkla omvända snedstreck istället för dubbla. 5 Klicka på Spara. 6 Klicka på Lägg till regel och konfigurera sedan en andra regel direkt under den du skapade i steg 4: Åtgärd: Blockera Transportprotokoll: TCP Riktning: Ut Fjärrportar: 25 och 587 Nätverksprotokoll: Alla protokoll 7 Klicka på Spara. Den här regeln skapas och aktiveras för Endpoint Security i alla hanterade system där den tilldelas. AVO10-regeln inaktiveras som standard i VirusScan Enterprise 8.8 för att tillåta trafik. Om du vill använda VirusScan Enterprise-standarbeteende i Endpoint Security ändrar du åtgärden för blockeringsregeln till Tillåt. 44 McAfee Endpoint Security Migreringsguide

45 Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Skapa en regel för att förhindra IRC-kommunikation B Skapa en regel för att förhindra IRC-kommunikation Använd den här aktiviteten för att skapa brandväggsregler för Endpoint Security som motsvarar den fördefinierade åtkomstskyddsregeln AVO11 i VirusScan Enterprise 8.8. Mer information om hur du skapar brandväggsregler finns i Hjälp omendpoint Security-brandvägg. Regel AVO10: Förhindra massutskicksmaskar att skicka e-post Rule AVO11 G_030_AntiVirusOn { Description "Prevent IRC communication" Process { Include * } Port IOTU { Include } } Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer dumeny Princip Principkatalog. Välj sedan Endpoint Security-brandvägg i listan Produkt. 2 Välj Regler i listan Kategori. 3 Klicka på namnet på den tilldelade principen för brandväggsregler. 4 Klicka på Ny regel och konfigurera följande inställningar. Åtgärd: Blockera Transportprotokoll: TCP Riktning: Båda Lokala portar: Nätverksprotokoll: Alla protokoll Fjärrportar: Klicka på Spara. Den här regeln skapas och aktiveras för Endpoint Security i alla hanterade system där den tilldelas. AVO11-regeln inaktiveras som standard i VirusScan Enterprise 8.8 för att tillåta IRC-trafik. Om du vill använda VirusScan Enterprise-standarbeteende i Endpoint Security ändrar du åtgärden för blockeringsregeln till Tillåt. Skapa en regel för att förhindra FTP-kommunikation Använd den här aktiviteten för att skapa brandväggsregler för Endpoint Security-brandvägg som motsvarar den fördefinierade åtkomstskyddsregeln CW05 i VirusScan Enterprise 8.8. Mer information om hur du skapar brandväggsregler finns i Hjälp omendpoint Security-brandvägg. Regel CW05: Förhindra FTP-kommunikation Rule CW05 G_070_CommonOff { Description "Prevent FTP communication" Enforce 0 Report 0 Process { Include * Exclude ${DefaultBrowser} explorer.exe iexplore.exe firefox.exe mozilla.exe netscp.exe opera.exe msn6.exe ${epotomcatdir}\\bin\\tomcat.exe ${epotomcatdir}\ \bin\\tomcat5.exe ${epotomcatdir}\\bin\\tomcat5w.exe ${epotomcatdir}\\bin\\tomcat7.exe inetinfo.exe amgrsrvc.exe ${epoapachedir}\\bin\\apache.exe webproxy.exe msexcimc.exe mcscript* frameworks* naprdmgr.exe naprdmgr64.exe frminst.exe naimserv.exe framepkg.exe narepl32.exe updaterui.exe cmdagent.exe cleanup.exe mctray.exe udaterui.exe framepkg_upd.exe mue_inuse.exe setlicense.exe mcscancheck.exe lucoms* luupdate.exe lsetup.exe idsinst.exe sevinst.exe nv11esd.exe tsc.exe v3cfgu.exe ofcservice.exe earthagent.exe tmlisten.exe inodist.exe ilaunchr.exe ii_nt86.exe iv_nt86.exe cfgeng.exe f-secu* fspex.exe getdbhtp.exe fnrb32.exe "f-secure automa*" sucer.exe ahnun000.tmp supdate.exe autoup.exe pskmssvc.exe McAfee Endpoint Security Migreringsguide 45

46 B Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Skapa en regel för att förhindra FTP-kommunikation pavagent.exe dstest.exe paddsupd.exe pavsrv50.exe avtask.exe giantantispywa* boxinfo.exe Exclude pasys* google* Exclude alg.exe ftp.exe agentnt.exe } Port OTU { Include } } Två brandväggsregler måste skapas för att motsvara funktionerna i regeln som finns i VirusScan Enterprise 8.8. Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer du Meny Princip Principkatalog. Välj sedan Endpoint Security-brandvägg i listan Produkt. 2 Välj Regler i listan Kategori. 3 Klicka på namnet på den tilldelade principen för brandväggsregler. 4 Klicka på Lägg till regel och konfigurera en regel med följande inställningar. Åtgärd: Tillåt Riktning: Ut Regeln måste placeras ovanför andra regler som blockerar eller tillåter utgående TCP-trafik i fjärrportarna 20 eller 21 för att fungera. Nätverksprotokoll: Alla protokoll Transportprotokoll: TCP Fjärrportar: 20 och 21 Program: Lägg till körbara filer med filnamn eller sökväg* enligt avsnittet Undanta i VirusScan Enterprise-regeln ovan.** * Variabelnamn ${Default Client}, ${DefaultBrowser}, ${epotomcatdir}, och $ {epoapachedir} stöds inte av Endpoint Security-brandvägg Om du vill lägga till de här körbara filerna måste namnet på den körbara filen som är kopplat till önskad e-postklient, standardwebbläsare eller McAfee epo Tomcat-installationskatalog läggas till före \bin\, och McAfee epo Apache-installationskatalogen före \bin\. ** Använd enkla omvända snedstreck istället för dubbla. 5 Klicka på Spara. 6 Klicka på Lägg till regel och konfigurera sedan en andra regel direkt under den du skapade i steg 4: Åtgärd: Blockera Transportprotokoll: TCP Riktning: Ut Fjärrportar: 20 och 21 Nätverksprotokoll: Alla protokoll 7 Klicka på Spara. Den här regeln skapas och aktiveras för Endpoint Security i alla hanterade system där den tilldelas. CW05-regeln inaktiveras som standard i VirusScan Enterprise 8.8 för att tillåta FTP-trafik. Om du vill använda VirusScan Enterprise-standarbeteende i Endpoint Security ändrar du åtgärden för blockeringsregeln till Tillåt. 46 McAfee Endpoint Security Migreringsguide

47 Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Skapa en regel för att förhindra HTTP-kommunikation B Skapa en regel för att förhindra HTTP-kommunikation Skapa regler för Endpoint Security brandväggen som motsvarar den fördefinierade åtkomstskyddsregeln CW06 i VirusScan Enterprise 8.8. Mer information om hur du skapar brandväggsregler finns i Hjälp omendpoint Security-brandvägg. Regel CW06: Förhindra HTTP-kommunikation Rule CW06 G_070_CommonOff { Description "Prevent HTTP communication" Enforce 0 Report 0 Process { Include * Exclude ${DefaultBrowser} ${Default Client} explorer.exe iexplore.exe firefox.exe mozilla.exe netscp.exe opera.exe msn6.exe ${epotomcatdir}\\bin\ \tomcat.exe ${epotomcatdir}\\bin\\tomcat5.exe ${epotomcatdir}\\bin\\tomcat5w.exe $ {epotomcatdir}\\bin\\tomcat7.exe inetinfo.exe amgrsrvc.exe ${epoapachedir}\\bin\\apache.exe webproxy.exe msexcimc.exe mcscript* frameworks* naprdmgr.exe naprdmgr64.exe frminst.exe naimserv.exe framepkg.exe narepl32.exe updaterui.exe cmdagent.exe cleanup.exe mctray.exe udaterui.exe framepkg_upd.exe mue_inuse.exe setlicense.exe mcscancheck.exe eudora.exe msimn.exe msn6.exe msnmsgr.exe neo20.exe nlnotes.exe outlook.exe pine.exe poco.exe thebat.exe thunde*.exe winpm-32.exe MAPISP32.exe VMIMB.EXE RESRCMON.EXE Owstimer.exe SPSNotific* WinMail.exe msiexec.exe msi*.tmp setup.exe ikernel.exe setup*.exe?setup.exe?? setup.exe???setup.exe _ins*._mp McAfeeHIP_Clie* InsFireTdi.exe update.exe uninstall.exe SAEuninstall.exe SAEDisable.exe Setup_SAE.exe Exclude lucoms* luupdate.exe lsetup.exe idsinst.exe sevinst.exe nv11esd.exe tsc.exe v3cfgu.exe ofcservice.exe earthagent.exe tmlisten.exe inodist.exe ilaunchr.exe ii_nt86.exe iv_nt86.exe cfgeng.exe f-secu* fspex.exe getdbhtp.exe fnrb32.exe "f-secure automa*" sucer.exe ahnun000.tmp supdate.exe autoup.exe pskmssvc.exe pavagent.exe dstest.exe paddsupd.exe pavsrv50.exe avtask.exe giantantispywa* boxinfo.exe Exclude alg.exe mobsync.exe waol.exe agentnt.exe svchost.exe runscheduled.exe pasys* google* backweb-* Exclude vmnat.exe devenv.exe windbg.exe jucheck.exe realplay.exe acrord32.exe acrobat.exe Exclude wfica32.exe mmc.exe mshta.exe dwwin.exe wmplayer.exe console.exe wuauclt.exe Exclude javaw.exe ccmexec.exe ntaskldr.exe winamp.exe realplay.exe quicktimeplaye* SiteAdv.exe McSACore.exe } Port OTU { Include 80 Include 443 } } Åtgärd Om du vill ha mer information om produktfunktioner, användning och metodtips, kan du klicka på? eller Hjälp. 1 I McAfee epo väljer dumeny Princip Principkatalog. Välj sedan Endpoint Security-brandvägg i listan Produkt. 2 Välj Regler i listan Kategori. 3 Klicka på namnet på den tilldelade principen för brandväggsregler. 4 Klicka på Lägg till regel och konfigurera en regel med följande inställningar. Åtgärd: Tillåt Riktning: Ut Regeln måste placeras ovanför andra regler som blockerar eller tillåter utgående TCP-trafik i fjärrportarna 80 eller 443 för att fungera. Nätverksprotokoll: Alla protokoll Transportprotokoll: TCP McAfee Endpoint Security Migreringsguide 47

48 B Skapa regler förbrandvägg för att ersätta fördefinierade portblockeringsregler för åtkomstskydd Skapa en regel för att förhindra HTTP-kommunikation Fjärrportar: 80 och 443 Program: Lägg till körbara filer med filnamn eller sökväg* enligt avsnittet Undanta i regeln CW06.** * Variabelnamnen ${Default Client}, ${DefaultBrowser}, ${epotomcatdir}, $ {epoapachedir} stöds inte av Endpoint Security Om du vill lägga till de här körbara filerna måste namnet på den körbara filen som är kopplat till önskad e-postklient, standardwebbläsare eller McAfee epo Tomcat-installationskatalog läggas till före \bin\, och McAfee epo Apache-installationskatalogen före \bin\. ** Använd enkla omvända snedstreck istället för dubbla. 5 Klicka på Spara. 6 Klicka på Lägg till regel och konfigurera sedan en andra regel direkt under den du skapade i steg 4: Åtgärd: Blockera Transportprotokoll: TCP Riktning: Ut Fjärrportar: 80 och 443 Nätverksprotokoll: Alla protokoll 7 Klicka på Spara. Den här regeln skapas och aktiveras för Endpoint Security i alla hanterade system där den tilldelas. CW06-regeln inaktiveras som standard i VirusScan Enterprise 8.8 för att tillåta HTTP-trafik. Om du vill använda VirusScan Enterprise-standarbeteende i Endpoint Security ändrar du åtgärden för blockeringsregeln till Tillåt. 48 McAfee Endpoint Security Migreringsguide