McAfee Endpoint Security

Transcriptie

1 Installatiehandleiding McAfee Endpoint Security Te gebruiken bij epolicy Orchestrator-software en het McAfee SecurityCenter

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , HANDELSMERKEN Intel en het Intel logo zijn gedeponeerde handelsmerken van Intel Corporation in de Verenigde Staten en/of andere landen. McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de Verenigde Staten en andere landen. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee Endpoint Security Installatiehandleiding

3 Inhoud Voorwoord 5 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Productoverzicht 7 Inhoud van het product Nieuwe functies en verbeteringen Functies die in Endpoint Security 10.0 zijn geïntroduceerd Functies die in Endpoint Security 10.1 zijn geïntroduceerd Hoe het product werkt De rol van het beveiligingsbeheerplatform Opties voor beveiligingsbeheer Eigen beheer Beheer met McAfee epo Beheer met McAfee epo Cloud Beheer via het SecurityCenter Volgende stappen Vóór installatie 23 Systeem- en hardwarevereisten Ondersteunde webbrowsers Ondersteunde beveiligingsbeheerplatforms Andere virusdetectie- en firewallsoftware Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie? Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud 29 Installatieoverzicht Een upgrade van de McAfee Agent uitvoeren De productbestanden op de beheerserver installeren Endpoint Security-inhoudsbestanden downloaden Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url Een installatie-url maken Installatie met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installatie voor systemen die worden beheerd met het McAfee SecurityCenter 39 McAfee Endpoint Security Installatiehandleiding 3

4 Inhoud Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Installeren op lokale systemen met een installatie-url Installatie op het beheersysteem Een installatie-url naar andere beheerde systemen verzenden Installatie met een installatie-url Op de achtergrond implementeren op lokale systemen Overzicht van de installatie op de achtergrond Vereisten voor installatie op de achtergrond Installeren met installatie op de achtergrond Een relayserver toewijzen De installatie op het SecurityCenter controleren Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter Installatie voor systemen in eigen beheer 47 Installatieoverzicht voor systemen in eigen beheer Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer Installeren met de installatiewizard Installeren vanaf de opdrachtregel De installatie controleren Installatie ongedaan maken op een systeem in eigen beheer Probleemoplossing en naslaginformatie 53 Installatieproblemen oplossen Malwaredetectie testen Algemene installatieproblemen oplossen (systemen in beheer van SecurityCenter) Het MER-hulpprogramma gebruiken voor probleemoplossing Foutcodes en -meldingen oplossen Opdrachtregelopties gebruiken SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) SETUP-opdrachtregelopties (in eigen beheer) VSSETUP-opdrachtregelopties (SecurityCenter-systemen) Logboekbestanden A Installatie van Threat Intelligence 65 Systeemvereisten voor Threat Intelligence Netwerkoverzicht Threat Intelligence De onderdelen downloaden en inchecken bij McAfee epo De TIE-serverappliance installeren Implementeer DXL en Threat Intelligence De installatie controleren De TIE-serverextensie configureren Het TIE-serverbeleid configureren Een nieuwe geregistreerde server maken Installatieproblemen oplossen Geïnstalleerde onderdelen verifiëren De logboekbestanden oproepen De installatie opnieuw configureren met behulp van scripts Index 77 4 McAfee Endpoint Security Installatiehandleiding

5 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Titel van boek, term, nadruk Vet Invoer van gebruiker, code, bericht Interfacetekst Hypertekst blauw Titel van een boek, hoofdstuk of onderwerp; een nieuwe term; nadruk. Tekst die sterk wordt benadrukt. Opdrachten en andere tekst die de gebruiker typt; een voorbeeld van code; een weergegeven bericht. Woorden uit de gebruikersinterface, zoals opties, menu's, knoppen en dialoogvensters. Een koppeling naar een onderwerp of naar een externe website. Opmerking: Aanvullende informatie, zoals een alternatieve methode om een optie te selecteren. Tip: Suggesties en aanbevelingen. Belangrijk/Let op: Waardevol advies om uw computersysteem, software-installatie, netwerk, bedrijf of gegevens te beveiligen. Waarschuwing: Belangrijk advies om lichamelijk letsel te voorkomen bij gebruik van een hardwareproduct. McAfee Endpoint Security Installatiehandleiding 5

6 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken In de ServicePortal vindt u informatie over een uitgebracht product, waaronder productdocumentatie, technische artikelen en meer. Procedure 1 Ga naar de ServicePortal op en klik op de tab Knowledge Center. 2 Selecteer in het deelvenster KnowledgeBase onder Inhoudsbron de optie Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 6 McAfee Endpoint Security Installatiehandleiding

7 1 1 Productoverzicht McAfee Endpoint Security is een volledig geïntegreerde beveiligingsoplossing die servers, endpoint-computersystemen, laptops en tablets tegen een scala aan bedreigingen beschermt. Deze bedreigingen zijn bijvoorbeeld malware, verdachte communicatie, onveilige websites en gedownloade bestanden. Endpoint Security onderschept bedreigingen, controleert de algehele systeemstatus en maakt rapporten met detectie- en statusinformatie. Het product kan worden geïnstalleerd op zelfstandige systemen (in eigen beheer) of op systemen die door de volgende systeembeheerplatforms worden beheerd: McAfee epolicy Orchestrator (McAfee epo ) versie 5.3 of McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) versie 5.4 of 5.2 McAfee SecurityCenter Inhoud Inhoud van het product Nieuwe functies en verbeteringen Hoe het product werkt Opties voor beveiligingsbeheer Volgende stappen Inhoud van het product McAfee Endpoint Security heeft een gestroomlijnd ontwerp dat uw systemen beschermt dankzij een reeks functies die zijn geoptimaliseerd voor efficiëntie, gebruiksgemak en prestaties. Het product heeft geautomatiseerde installatie- en set-upprocessen voor meerdere beheeromgevingen, waaronder beheer via de cloud. McAfee Endpoint Security Installatiehandleiding 7

8 1 Productoverzicht Inhoud van het product Uitgebreide bescherming Endpoint Security biedt een beschermingsniveau waarvoor eerder drie afzonderlijke producten waren vereist. De geïntegreerde modules werken samen om systemen te beschermen tegen een groot aantal bedreigingen door software, communicatie en websites. McAfee Endpoint Security-bedreigingspreventie: hiermee wordt gecontroleerd op virussen, spyware, ongewenste programma's en andere bedreigingen door middel van automatische scans wanneer u een item opent of op aanvraag. Bedreigingspreventie detecteert bedreigingen en onderneemt vervolgens de acties die u hebt geconfigureerd om uw omgeving te beveiligen. Op basis van McAfee VirusScan Enterprise. McAfee Endpoint Security-firewall: hiermee wordt de communicatie tussen de computer en resources op het netwerk en internet gecontroleerd. Verdachte communicatie wordt onderschept. Op basis van McAfee Host Intrusion Prevention. McAfee Endpoint Security-webcontrole: hiermee worden veiligheidsclassificaties en rapporten voor websites weergegeven tijdens online surfen en zoeken. Blokkeert toegang tot websites op basis van veiligheidsclassificaties of inhoud. Op basis van McAfee SiteAdvisor Enterprise. Geautomatiseerde installatie en implementatie Dankzij meerdere installatiemethoden kunt u het automatiserings- of aanpassingsniveau kiezen dat het beste op uw wensen aansluit. Geautomatiseerde wizards installeren en implementeren het product met vooraf geconfigureerde standaardinstellingen en minimale interactie tijdens de installatie. Aangepaste opties: functie-instellingen configureren voorafgaand aan implementatie op beheerde systemen. Geef installatiefuncties op, zoals installatie op de achtergrond. Enkele of meerdere doelen: installeer op lokale systemen of implementeer extern naar alle beheerde systemen. Eenvoudige upgrades Dankzij nieuwe functies is het eenvoudig om meerdere productversies te beheren en eerder geïnstalleerde productversies bij te werken. Inline installatie: nieuwe producten naast vorige versies installeren en beheren. Beheer van meerdere clientversies : gebruik McAfee epo en McAfee epo Cloud met de McAfee Agent om zowel versie 10.0 als versie 10.1 van de Endpoint Security-client te beheren. Aangepaste instellingen migreren: migreer uw instellingen van verouderde producten voor gebruik met Endpoint Security. Op systemen in eigen beheer: de installatiewizard behoudt standaard uw instellingen gedurende het upgradeproces. u kunt aangeven voor welke producten u een upgrade wilt uitvoeren. Op systemen die worden beheerd door McAfee epo: de Endpoint-migratieassistent voorziet in twee migratiepaden. U kunt al uw instellingen automatisch migreren of handmatig de instellingen selecteren die u wilt migreren, zoals beleid en clienttaken, en deze dan indien nodig configureren voorafgaand aan de migratie. 8 McAfee Endpoint Security Installatiehandleiding

9 Productoverzicht Nieuwe functies en verbeteringen 1 Nieuwe functies en verbeteringen Deze functies zijn geïntroduceerd of verbeterd in Endpoint Security 10.0 en Functies die in Endpoint Security 10.0 zijn geïntroduceerd Endpoint Security 10.0 omvat nu deze nieuwe en verbeterde functies. Gegevensdeling in samenwerkingsverband Dankzij integratie van Webcontrole en Bedreigingspreventie kunt u een bestand dat via een browser is gedownload, scannen met behulp van McAfee Global Threat Intelligence (McAfee GTI). Dashboards en controles Endpoint Security heeft dashboards en monitors in McAfee epo voor alle modules (Bedreigingspreventie, Firewall en Webcontrole). Dashboards in de module Gedeelde instellingen rapporteren op alle geïnstalleerde modules, waaronder: Conformiteitsstatus Installatiestatus Inhoudsstatus Scanduur Detectiestatus Bedreigingsgedrag Gezondheid Oorsprong van bedreigingsgebeurtenissen Exploitpreventie-functie Exploitpreventie voorkomt dat willekeurige code wordt uitgevoerd via onrechtmatig gebruik van bufferoverloop. Deze functie controleert API-aanroepen van de gebruikersmodus en stelt vast of deze aanroepen het gevolg van een bufferoverloop zijn. Bedreigingspreventie gebruikt het inhoudsbestand van Exploitpreventie om toepassingen te beschermen zoals Internet Explorer, Microsoft Outlook, Outlook Express en Microsoft Word. Verbeterde logboekregistratie en problemen oplossen Endpoint Security registreert bedreigingsgegevens, waaronder de oorsprong en duur van bedreigingen voordat ze worden gedetecteerd, in gebruiksvriendelijke taal. U kunt deze informatie gemakkelijk oproepen via beheerconsoles en de Endpoint Security-client in het Gebeurtenislogboek. McAfee Endpoint Security for Mac-ondersteuning (Patch 1) Endpoint Security for Mac biedt een uitgebreid beveiligingsmechanisme met onder meer Zelfbeveiliging, een functie van de module Gedeelde instellingen, Bedreigingspreventie, Firewall en Webcontrole. Dankzij de schaalbare beveiligingsoplossing wordt het risico dat uw Macintosh-systeem wordt blootgesteld aan kwetsbaarheden, geminimaliseerd. U kunt Endpoint Security gebruiken om zowel uw Microsoft Windows- als uw Macintosh-systemen te beheren. Gebruik de Endpoint Security-extensies in McAfee epo om beleid te configureren en implementeren. Endpoint Security for Mac biedt geen ondersteuning voor McAfee GTI of de module Endpoint Security Threat Intelligence. Gebruikersinterface van multimodusclient U kunt drie modi configureren voor de Endpoint Security-client: McAfee Endpoint Security Installatiehandleiding 9

10 1 Productoverzicht Nieuwe functies en verbeteringen Volledige toegang Standaardtoegang Clientinterface vergrendelen Hiermee wordt toegang tot alle functies ingeschakeld. Dit is de standaardinstelling voor systemen in eigen beheer. Hiermee wordt de beveiligingsstatus weergegeven en is toegang tot de meeste functies toegestaan, met uitzondering van instellingen. Deze modus is de standaardinstelling voor beheerde systemen. Via de interfacemodus Standaardtoegang kunt u zich aanmelden als beheerder om toegang te krijgen tot alle functies, waaronder alle instellingen. Er is een wachtwoord vereist voor toegang tot de client. Wanneer u de clientinterface hebt ontgrendeld, hebt u toegang tot alle functies. Het standaardwachtwoord is mcafee. Op locatie, in de cloud of in eigen beheer U kunt Endpoint Security beheren via: McAfee epo McAfee epo Cloud McAfee SecurityCenter (cloud) Lokaal in eigen beheer (ook wel onbeheerd of zelfstandig genoemd) met Endpoint Security-client Forensische bedreigingsgegevens Endpoint Security biedt forensische gegevens bij bedreigingsgebeurtenissen. Dashboards en controles in McAfee epo en McAfee epo Cloud bieden informatie over detectiestatus, bedreigingsgedrag en de oorsprong van bedreigingsgebeurtenissen. Zero-impact scans Bedreigingspreventie biedt de mogelijkheid om alleen te scannen wanneer uw systeem niet actief is. Wanneer deze optie is geselecteerd, pauzeert Bedreigingspreventie de scan automatisch wanneer schijf- of gebruikersactiviteit wordt gedetecteerd, zoals gebruik van toetsenbord of muis. Bedreigingspreventie hervat de scan wanneer de gebruiker drie minuten lang geen toegang tot het systeem heeft gezocht. Functies die in Endpoint Security 10.1 zijn geïntroduceerd Endpoint Security 10.1 omvat nu deze nieuwe en verbeterde functies. Uitgebreide ondersteuning voor bescherming op ondernemingsniveau Deze release omvat beschermingsfuncties op ondernemingsniveau waarmee pariteit met verouderde producten wordt verkregen. De volgende functies zijn toegevoegd aan Bedreigingspreventie om pariteit met VirusScan Enterprise te verkrijgen: Taakinstellingen in Endpoint Security-client: Aangepaste taken voor Scans op verzoek Spiegeltaken 10 McAfee Endpoint Security Installatiehandleiding

11 Productoverzicht Nieuwe functies en verbeteringen 1 Updatetaken Verbeterde taakplanning Heuristische instellingen voor Scan bij toegang Proactieve gegevensanalyse Blokkeren en rapporteren in Exploitpreventie Verbeteringen in de uitsluitingen van Exploitpreventie Door gebruiker gedefinieerde regels voor Toegangsbeveiliging Nieuwe vooraf gedefinieerde regels voor Toegangsbeveiliging Verbeterde insluitingen en uitsluitingen voor Toegangsbeveiliging De volgende functies zijn toegevoegd aan Endpoint Security-firewall om pariteit te bereiken met McAfee Host IPSFirewall: FTP-protocolinspectie Gebruikersgebaseerd beleid Planning van regels en groepen Getimede groepen Host Intrusion Prevention uitvoering naast andere producten Voer Host Intrusion Prevention naast Endpoint Security 10.1 uit. Endpoint Security 10.1 kan worden geïnstalleerd op hetzelfde systeem als Host Intrusion Prevention 8.0. Als McAfee Host IPS en Firewall zijn ingeschakeld, worden Exploitpreventie en Endpoint Security-firewall uitgeschakeld, ook als deze zijn ingeschakeld in de beleidsinstellingen. Verbeterde configuratie van Toegangsbeveiliging Toegangsbeveiliging beperkt de toegang tot bestanden, shares, registersleutels en registerwaarden om ongewenste veranderingen aan clientsystemen te voorkomen. Met behulp van deze release kunt u beveiliging voor meer elementen configureren. Door de gebruiker gedefinieerde toegangsbeveiligingsregels: geef de bestanden, registersleutels en registerwaarden op die u wilt beveiligen door beleidsopties en de Endpoint Security-client te gebruiken. Meer manieren om processen op te nemen en uit te sluiten: geef het pad en de bestandsnaam op en een MD5-hash of een digitale handtekening. Integratie met Endpoint Security Threat Intelligence McAfee Endpoint Security-bedreigingsinformatie biedt een ecosysteem van beveiliging waarin rechtstreekse communicatie tussen Endpoint Security Threat Intelligence en apparaten in uw McAfee epo-omgeving mogelijk is. De communicatie wordt mogelijk gemaakt met McAfee Data Exchange Layer (DXL)-framework. U kunt het specifieke systeem zien waarop de bedreiging voor het eerst werd gedetecteerd en waar deze daarna heen ging. Bovendien kunt u de bedreiging onmiddellijk tegenhouden. De Threat Intelligence Exchange-server slaat informatie over de reputatie van bestanden en certificaten op en deelt die informatie vervolgens met andere systemen in uw omgeving. McAfee Endpoint Security Installatiehandleiding 11

12 1 Productoverzicht Nieuwe functies en verbeteringen Kijk voor meer informatie in de Help van McAfee Threat Intelligence. Threat Intelligence wordt alleen ondersteund in McAfee epo-omgevingen. Nieuwe Webcontrole-gebruikerservaring Een nieuwe werkbalk zorgt voor een moderne look en feel. Upgrade- en migratiefuncties Deze release biedt nieuwe functies voor het upgraden en migreren van vorige versies van het product. U kunt de nieuwe Endpoint Security-module-extensies in McAfee epo installeren naast uw bestaande productextensies. U kunt beide productversies blijven gebruiken totdat u klaar bent om de oudere versies te verwijderen. U kunt de McAfee Agent gebruiken om systemen te beheren waarop zowel versie 10.0 als versie 10.1 van de Endpoint Security-client geïnstalleerd zijn. Wanneer in McAfee epo de Endpoint Security 10.1-module-extensies worden geïnstalleerd, worden uw 10.0.x-extensies automatisch bijgewerkt. Endpoint Security 10.1-extensies kunnen naast de VirusScan Enterprise-, Host Intrusion Prevention- en SiteAdvisor Enterprise-productextensies worden gebruikt. Wanneer Endpoint Security 10.1 op het clientsysteem wordt geïmplementeerd, gebeurt het volgende: De VirusScan Enterprise- en SiteAdvisor Enterprise-producten worden verwijderd. Instellingen van de oudere producten worden gemigreerd naar Endpoint Security. McAfee Host IPS Firewall-instellingen worden naar Endpoint Security-firewall gemigreerd. De installatie van McAfee Host IPS blijft naast Endpoint Security staan. In McAfee epo-omgevingen kunt u aangepaste instellingen migreren wanneer u deze verouderde producten bijwerkt op beheerde systemen met Microsoft Windows: McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention-firewall 8.0: alleen instellingen voor de Firewall worden gemigreerd. U kunt McAfee Host IPS blijven beheren als een afzonderlijke extensie. McAfee SiteAdvisor Enterprise 3.5 De -migratieassistent voegt verouderde beleidsinstellingen samen met nieuwe standaardinstellingen van het product en functiecategorieën en maakt dan nieuwe Endpoint Security-beleidsregels. U kunt met de -migratieassistent al uw instellingen automatisch migreren of u kunt de beleidsregels selecteren die u wilt migreren en dan handmatig nieuwe instellingen configureren. De -migratieassistent migreert ook de clienttaken en andere instellingen. Zie de McAfee Endpoint Security Migratiehandleiding en de Help voor meer informatie. Beleidsmigratie van Endpoint Security for Mac wordt niet ondersteund in Endpoint Security Op systemen in eigen beheer kunt u aangepaste instellingen behouden wanneer u een upgrade uitvoert van ondersteunde verouderde producten. Ondersteuning voor Windows 10 Deze release voegt ondersteuning toe voor Microsoft Windows 10. Bijgewerkte onderdelen Deze versie van Endpoint Security bevat de volgende bijgewerkte versies van onderdelen. 12 McAfee Endpoint Security Installatiehandleiding

13 Productoverzicht Hoe het product werkt 1 Onderdeel Versie VSCore 15.4 McAfee Agent AMCore Hoe het product werkt Endpoint Security detecteert bedreigingen, lost problemen op en registreert informatie in het logboek. Software met de naam McAfee Endpoint Security-client (de clientsoftware) wordt op elk systeem geïnstalleerd om deze taken uit te voeren. Voor systemen in eigen beheer: een gebruiker van een lokaal systeem installeert de clientsoftware, past de functies aan en beheert de detecties. Voor beheerde systemen: een beheerder installeert de software gewoonlijk op clientcomputers, beheert detecties en stelt beveiligingsregels (een beleid) in die bepalen hoe de productfuncties werken. Afhankelijk van het beleid dat door de beheerder is geconfigureerd, kunnen gebruikers sommige productfuncties misschien aanpassen. McAfee Endpoint Security Installatiehandleiding 13

14 1 Productoverzicht Hoe het product werkt De rol van de clientsoftware Endpoint Security-client beschermt systemen met geregelde updates, voortdurende controle en uitgebreide rapporten. 1 Alle bestandsinvoer en -uitvoer, downloads, uitgevoerde programma's, inkomende en uitgaande communicatie, websitebezoeken en andere systeemactiviteiten op de clientcomputers worden op de achtergrond gecontroleerd. Daarna: worden gedetecteerde virussen verwijderd of in quarantaine geplaatst. worden mogelijk ongewenste programma's verwijderd, zoals spyware of adware. wordt verdachte activiteit geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. worden onveilige websites aangegeven met een gekleurde knop of gekleurd pictogram in het browservenster of de pagina met zoekresultaten. Deze indicators bieden toegang tot beveiligingsrapporten waarin de sitespecifieke bedreigingen zijn vermeld. Worden onveilige websites geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. 2 De clientsoftware maakt geregeld verbinding met een lokale of externe McAfee epo-server of rechtstreeks met een site op internet om te controleren op: updates voor inhoudsbestanden, die informatie bevatten die Endpoint Security gebruikt om bedreigingen te detecteren. Deze bestanden worden bijgewerkt wanneer nieuwe bedreigingen worden ontdekt, om te zorgen dat systemen altijd worden beschermd tegen de nieuwste bedreigingen. upgrades voor softwareonderdelen. Als er nieuwe versies beschikbaar zijn, worden ze door de clientsoftware gedownload. 3 De clientsoftware registreert beveiligingsinformatie voor alle beheerde systemen, waaronder de beveiligingsstatus en details over detecties. Gebruikers kunnen deze informatie in de clientconsole op systemen in eigen beheer bekijken en op beheerde systemen waar dit is toegestaan door configuratie van de beleidsinstellingen. 4 (Alleen beheerde systemen) De clientsoftware communiceert geregeld met een beveiligingsbeheerserver om: geregistreerde beveiligingsinformatie te verzenden. nieuwe beleidstoewijzingen te ontvangen. De rol van het beveiligingsbeheerplatform Beheerders kunnen een beheerplatform voor netwerkbeveiliging gebruiken om beveiliging voor alle netwerksystemen via een centrale console te beheren. Als u een beheerder bent die een ondersteund beveiligingsbeheerplatform gebruikt, kunt u de volgende netwerkbeveiligingstaken uitvoeren: Productsoftware implementeren op beheerde systemen. Netwerkbeveiliging beheren en afdwingen met behulp van beleidstoewijzingen en geautomatiseerde taken. 14 McAfee Endpoint Security Installatiehandleiding

15 Productoverzicht Opties voor beveiligingsbeheer 1 De productonderdelen en vereiste beveiligingsinhoud bijwerken om te zorgen dat beheerde systemen worden beveiligd. Rapporten maken die informatieve door de gebruiker geconfigureerde diagrammen en tabellen weergeven met gegevens over uw netwerkbeveiliging. Beheerstrategieën variëren afhankelijk van het aantal en de locatie van beheerde systemen en de manier waarop ze worden gebruikt. Bedrijfsnetwerken voor industrie en overheid zetten meestal een team IT-beheerders in om de beveiliging fulltime te bewaken en regelen. Kleinere bedrijven kunnen een werknemer vragen om wekelijks een paar uur aan de beveiligingsbewaking te besteden, abonneren zich op beheersoftware op een server 'in de cloud' of laten afzonderlijke gebruikers beveiliging op hun eigen systeem beheren. Endpoint Security kan worden afgestemd op elk van deze omgevingen. Opties voor beveiligingsbeheer Endpoint Security is geschikt voor uiteenlopende gebruikers en instellingen omdat meerdere beveiligingsbeheeropties worden ondersteund. Selecteer het juiste type beheer voor uw vereisten op basis van de bronnen van uw netwerk, het aantal en de locatie van de beheerde systemen en de manier waarop de systemen worden gebruikt. Systemen in eigen beheer Op systemen die niet worden beheerd met een beveiligingsbeheerplatform, doet Endpoint Security het volgende: Ondersteunt desktops en laptops. Vereist geen beheerserver of serveronderdelen. Wordt door lokale gebruikers op het lokale systeem ge. Wordt via de clientconsole op het lokale systeem geconfigureerd en beheerd. Beheerde systemen Endpoint Security ondersteunt de volgende functies op beheerde systemen: Functies Systeemondersteuning Beveiligingsbeheerplatform McAfee epo McAfee epo Cloud SecurityCenter Servers, desktops, laptops en tablets Ja Ja Ja Bevinden zich op locatie met de beheerserver Ja* Nee Nee Installatie Beheerders installeren serveronderdelen Ja Nee Nee Beheerders kunnen clientsoftware extern op meerdere systemen installeren Gebruikers kunnen clientsoftware met een URL op lokale systemen installeren Beheer Ja Ja Nee** Ja Ja Ja Beheerder gebruikt console Webgebaseerd Webgebaseerd Webgebaseerd McAfee Endpoint Security Installatiehandleiding 15

16 1 Productoverzicht Opties voor beveiligingsbeheer Functies Gebruikers gebruiken de lokale clientconsole (optioneel) * Kan ook externe apparaten beheren Beveiligingsbeheerplatform McAfee epo ** Vereist implementatiehulpprogramma's van derden McAfee epo Cloud SecurityCenter Ja Ja Ja Eigen beheer Installeer en beheer het product rechtstreeks op een lokaal systeem dat niet is verbonden met een netwerk of wordt beheerd vanuit een centraal beveiligingsbeheerplatform. In dit geval voeren gebruikers de installatiewizard rechtstreeks op het lokale systeem uit. Nadat de installatie is voltooid, kunnen gebruikers de beveiligingsinstellingen en productfuncties rechtstreeks via de clientconsole beheren. Ze kunnen bijvoorbeeld scans plannen, rapporten weergeven en waar nodig op updates controleren. Beheer met McAfee epo Gebruik McAfee epo om het product te implementeren en beheren op systemen die zich bevinden op locaties met lokale McAfee epo-servers en op externe locaties die worden beheerd door deze servers. In dit geval worden de server en de netwerksystemen waar het product is geïnstalleerd, meestal beheerd door een of meer beheerders. McAfee epo is ontworpen voor grote bedrijfsnetwerken en bevat nieuwe functies voor een hoger gebruiksgemak en om uitbreidbaarheid voor vele netwerkconfiguraties te verhogen. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo en kan clientsoftware voor beheerde producten met de server communiceren.) 16 McAfee Endpoint Security Installatiehandleiding

17 Productoverzicht Opties voor beveiligingsbeheer 1 In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo-omgeving. 1 De beheerder zet de serveronderdelen van McAfee epo op en implementeert de McAfee Agent vervolgens op beheerde systemen. In de McAfee epo-database worden alle gegevens over de beheerde systemen op het netwerk opgeslagen, waaronder: Systeemeigenschappen Beleidsinformatie Mapstructuur Bedreigingsgebeurtenissen (informatie over detecties) Alle andere relevante gegevens die de server nodig heeft om beheerde systemen up-to-date te houden Met de McAfee Agent die op elk systeem is geïmplementeerd, wordt het volgende vereenvoudigd: Beleidshandhaving Productimplementaties en -updates Rapportage op beheerde systemen 2 De beheerder implementeert Endpoint Security-client naar beheerde systemen. 3 De McAfee epo-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo-software de inhoud met geplande tussenpozen kan ophalen. McAfee Endpoint Security Installatiehandleiding 17

18 1 Productoverzicht Opties voor beveiligingsbeheer 4 ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee epo-server. Vervolgens: McAfee epo stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security-client naar de beheerde systemen. Deze communicatie vindt kort na installatie van de clientsoftware plaats, en daarna met geregelde tussenpozen. De Endpoint Security-client stuurt de geregistreerde beveiligingsinformatie naar de server. 5 De beheerder meldt zich aan bij de McAfee epo-console om beveiligingsbeheertaken uit te voeren, zoals het uitvoeren van query's over de beveiligingsstatus of het werken met beveiligingsbeleid van beheerde software. Beheer met McAfee epo Cloud Gebruik McAfee epo Cloud om het product te implementeren en beheren op systemen die zich bevinden op locaties zonder een eigen beheerserver. In dit geval host McAfee de server. McAfee epo Cloud is ontworpen voor kleine en middelgrote netwerken die geen specifiek beveiligingsbeheerteam of specifieke infrastructuur hebben. McAfee stelt de McAfee epo Cloud-server en -database 'in de cloud' in, maakt een account aan, stelt producten beschikbaar voor installatie op beheerde systemen en stuurt aanmeldingsgegevens naar een accountbeheerder. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo Cloud) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo Cloud en kan clientsoftware voor beheerde producten met McAfee epo Cloud communiceren.) In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo Cloud-omgeving. 18 McAfee Endpoint Security Installatiehandleiding

19 Productoverzicht Opties voor beveiligingsbeheer 1 1 McAfee stelt de serveronderdelen 'in de cloud' in, waaronder de McAfee epo Cloud-server en -database, en stuurt de URL en aanmeldingsgegevens vervolgens naar de beheerder. 2 De McAfee epo Cloud-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo Cloud-software de inhoud met geplande tussenpozen kan ophalen. 3 De beheerder meldt zich via een browser aan bij McAfee epo Cloud, maakt een installatie-url en stuurt deze naar gebruikers, samen met instructies voor installatie van de Endpoint Security-client op hun systeem. De URL installeert de McAfee Agent (als dit nog niet is gedaan) en Endpoint Security-client. Het systeem communiceert met McAfee epo Cloud en wordt vervolgens beheerd en beveiligd door McAfee epo Cloud. 4 ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee epo-server. Vervolgens: McAfee epo Cloud stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security-client naar de beheerde systemen. Deze gebeurt kort na installatie van de clientsoftware, en daarna met geregelde tussenpozen. De Endpoint Security-client stuurt de geregistreerde beveiligingsinformatie naar de server. 5 De beheerder meldt zich via een browser aan bij McAfee epo Cloud en voert beveiligingsbeheertaken uit, zoals query's uitvoeren over de beveiligingsstatus of met beveiligingsbeleid van beheerde software configureren. Beheer via het SecurityCenter Gebruik de beheerwebsite van het McAfee SecurityCenter om het product te implementeren en beheren op systemen die worden beheerd met een abonnement op McAfee-producten voor kleine en middelgrote bedrijven, zoals McAfee SaaS Endpoint Protection of McAfee Security-as-a-Service (McAfee SaaS). In dit geval host McAfee of een andere serviceprovider de beheerserver op een externe locatie. Producten die worden beheerd met het SecurityCenter, zijn ontworpen voor volledig geautomatiseerd beveiligingsbeheer in kleine bedrijven. Nieuwe functies bieden een beter administratief overzicht en hebben weergaveopties voor grote hoeveelheden beheerde systemen. Net als de McAfee epo Cloud-omgeving bevinden de SecurityCenter-beheerserver en -database zich 'in de cloud'. McAfee of een andere serviceprovider stellen alle accounts in en sturen dan informatie voor aanmelding en installatie van het product naar de beheerder. Meestal ontvangt een beheerder een overzicht van de beveiligingsstatus van de account in wekelijkse status- s die door McAfee of een andere serviceprovider worden verstuurd. In veel gevallen hoeft geen actie te worden ondernomen. Beheerders die proactiever willen zijn, kunnen zich aanmelden bij het SecurityCenter om detecties en beleid te beheren. McAfee Endpoint Security Installatiehandleiding 19

20 1 Productoverzicht Opties voor beveiligingsbeheer Het SecurityCenter kan ook beveiligingsinformatie naar een McAfee epo-account sturen, waar de beheerder de informatie in rapporten kan bekijken. (Hiervoor is de McAfee Security-as-a-Service-extensie vereist.) 1 McAfee of een andere serviceprovider stelt de serveronderdelen 'in de cloud' in, en stuurt de installatie-url en aanmeldingsgegevens naar de beheerder. Deze stuurt de URL vervolgens naar gebruikers met instructies om de clientsoftware op lokale systemen te installeren. De McAfee Agent wordt ook geïnstalleerd als die nog niet op het systeem aanwezig is. 2 De clientsoftware downloadt de nieuwste inhoudsbestanden (bedreigingsinformatie) van een updateserver. De software controleert ook op beleidstoewijzingen van het SecurityCenter. 3 De clientsoftware uploadt beveiligingsinformatie over elk beheerde systeem naar het SecurityCenter voor gebruik in status- s en beheerrapporten. 4 (Optioneel) Als de account McAfee SaaS-beveiligingsservices heeft, worden ze op afzonderlijke servers uitgevoerd en wordt beveiligingsinformatie naar een SaaS-beveiligingsportal gerapporteerd voor gebruik in status- s en beheerrapporten. De beheerder kan de rapporten bekijken via het SecurityCenter. 5 De beheerder controleert een status- die wekelijks door McAfee of een andere serviceprovider wordt verstuurd. Het bericht bevat informatie die door de clientsoftware aan het SecurityCenter is gerapporteerd. 6 (Optioneel) De beheerder gebruikt een webbrowser om zich aan te melden bij het SecurityCenter en detectierapporten weer te geven of beleid te configureren en dit toe te wijzen aan beheerde systemen. 7 (Optioneel) De beheerder downloadt en installeert de McAfee Security-as-a-Service-extensie en bekijkt vervolgens basisdetectie van het SecurityCenter en statusgegevens in de beveiligingsbeheerconsole van McAfee epo. (Niet beschikbaar voor McAfee epo Cloud-accounts.) 20 McAfee Endpoint Security Installatiehandleiding

21 Productoverzicht Volgende stappen 1 Volgende stappen In deze handleiding wordt besproken hoe u het product op centraal beheerde systemen en systemen in eigen beheer kunt installeren of upgraden. Volg deze procedure wanneer u klaar bent om te beginnen. 1 Controleer de informatie in hoofdstuk 2 om zeker te weten dat uw systemen en omgeving voldoen aan de vereisten voor installatie en gebruik van het product. In hoofdstuk 2 worden ook de vereisten beschreven voor het migreren van verouderde producten. 2 Volg de instructies in het hoofdstuk voor uw beheeromgeving. Installatie op systemen beheerd met... Ga naar... McAfee epo of McAfee epo Cloud Hoofdstuk 3 McAfee SecurityCenter Hoofdstuk 4 Eigen beheer (geen beveiligingsbeheerplatform) Hoofdstuk 5 3 Raadpleeg hoofdstuk 6 voor naslag of probleemoplossing. 4 (Optioneel) Raadpleeg bijlage A om Endpoint Security Threat Intelligence te installeren en configureren. McAfee Endpoint Security Installatiehandleiding 21

22 1 Productoverzicht Volgende stappen 22 McAfee Endpoint Security Installatiehandleiding

23 2 Vóór installatie Uw beheerde systemen moeten specifieke hardware en software hebben om McAfee Endpoint Security te kunnen gebruiken. Bekijk deze vereisten en aanbevelingen voordat u uw Endpoint Security-software installeert, zodat u erop kunt rekenen dat de installatie zal lukken. Inhoud Systeem- en hardwarevereisten Ondersteunde webbrowsers Ondersteunde beveiligingsbeheerplatforms Andere virusdetectie- en firewallsoftware Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie? Systeem- en hardwarevereisten Zorg dat op alle servers of werkstations die u wilt beschermen, een ondersteunde versie van Microsoft Windows staat en dat ze voldoen aan deze vereisten. Hardwarevereisten Dual Core 1 GHz-processor of hoger Raadpleeg de Microsoft-website voor de specifieke vereisten voor elk besturingssysteem. Voor Windows Small Business Server 2011 is bijvoorbeeld ten minste een Quad Core, 1.4 GHz, 64-bits (x64) processor vereist. 40 GB HDD of hoger Microsoft-muis of compatibel aanwijsapparaat 256-kleuren of hoger VGA-monitor Internetverbinding waarmee u de productsoftware kunt installeren of downloaden Voor een volledige lijst met de huidige systeemvereisten gaat u naarkb McAfee Endpoint Security Installatiehandleiding 23

24 2 Vóór installatie Systeem- en hardwarevereisten Werkstationvereisten Besturingssysteem Service Pack Minimaal 32-bits 64-bits Processorsnelheid RAM Ruimte op de vaste schijf Windows 10 Ja Ja 2 GHz 3 GB 1 GB Windows 8.1 Ja Ja 2 GHz 3 GB 1 GB Windows 8 Ja Ja 2 GHz 3 GB 1 GB Windows 7 SP1 Ja Ja 1,4 GHz 2 GB 1 GB Windows Vista SP2 Ja Ja 1,4 GHz 2 GB 1 GB Windows Embedded 8.1 en 8 (Pro, Standard, Industry) Windows Embedded Standard 7 Windows Embedded for Point of Service (WEPOS) Ja 1 GHz 2 GB 1 GB Ja 1 GHz 2 GB 1 GB Ja 1 GHz 2 GB 1 GB Serververeisten Besturingssysteem Windows Server 2012 R2 Update 1 Windows Server 2012 R2 Essentials/Standard/ Datacenter (waaronder Server Core-modus) Windows Server 2012 Essentials/Standard/ Datacenter (waaronder Server Core-modus) Windows Server 2008 en 2008 R2: Standard, Datacenter, Enterprise, Web (waaronder Server Core-modus) Windows Small Business Server 2011 Windows Small Business Server 2008 Windows Embedded Standard 2009 Windows Point of Service Ready 2009 Service Pack Minimaal 32-bits 64-bits Processorsnelheid RAM Ruimte op de vaste schijf Ja 2 GHz 3 GB 1 GB Ja 2 GHz 3 GB 1 GB Ja 2 GHz 3 GB 1 GB SP2 Ja Ja 1,4 GHz 2 GB 1 GB Ja 1,4 GHz 2 GB 1 GB Ja 1,4 GHz 2 GB 1 GB Ja 1 GHz 2 GB 1 GB Ja 1 GHz 2 GB 1 GB Windows Point of Service 1.1 Ja 1 GHz 2 GB 1 GB 24 McAfee Endpoint Security Installatiehandleiding

25 Vóór installatie Ondersteunde webbrowsers 2 Macintosh-ondersteuning U kunt Endpoint Security gebruiken om zowel uw Microsoft Windows- als uw Macintosh-systemen te beheren. Gebruik de Endpoint Security-extensies in McAfee epo om beleid voor beheerde systemen met Endpoint Security for Mac te configureren en implementeren. Raadpleeg de productdocumentatie voor instructies over het installeren en gebruiken van Endpoint Security for Mac. Raadpleeg KB84934 voor de huidige systeem-, platform- en netwerkvereisten. Ondersteunde webbrowsers Productfuncties zijn gecontroleerd op een correcte werking op deze versies van populaire browsers. Voor URL-installatie is een van deze browsers en een internetverbinding vereist. Mozilla Firefox (versie 3.0 of nieuwer) Google Chrome (versie 4.0 of nieuwer) Microsoft Internet Explorer (versies 8, 9, 10 en 11) Webcontrole ondersteunt uitsluitend Internet Explorer 7 voor verbinding met het SecurityCenter. De installatiewizard werkt met de standaard beveiligingsinstellingen van Internet Explorer. In andere browsers kiest u een beveiligingsniveau waarmee JavaScript is toegestaan. Raadpleeg de documentatie van de webbrowser voor instructies voor het configureren van het beveiligingsniveau indien dit moet worden gewijzigd. Ondersteunde beveiligingsbeheerplatforms Als u van plan bent beveiliging van netwerksystemen te beheren, moet u eerst een ondersteund beheerplatform instellen en de netwerksystemen onder het beheer hiervan plaatsen. Zorg dat uw omgeving aan deze vereisten voor het beheerplatform voldoet: Beheerplatform McAfee epo McAfee epo Cloud Vereisten Een beheerder heeft: McAfee epo 5.3 of geïnstalleerd. McAfee Agent 5.0 Patch 2 of later geïmplementeerd op beheerde systemen. Raadpleeg de McAfee epolicy Orchestrator-installatiegids voor instructies. McAfee of een andere serviceprovider heeft uw account gemaakt, serveronderdelen geïnstalleerd en u uw aanmeldingsgegevens gestuurd voor McAfee epo Cloud 5.4 of 5.2. Een beheerder heeft McAfee Agent 5.0 Patch 2 of later geïmplementeerd op beheerde systemen. Raadpleeg de McAfee epolicy Orchestrator Cloud-installatiegids voor instructies. McAfee Endpoint Security Installatiehandleiding 25

26 2 Vóór installatie Andere virusdetectie- en firewallsoftware Beheerplatform SecurityCenter Vereisten Een beheerder: heeft aanmeldingsgegevens voor een SecurityCenter-beheerdersaccount. gebruikt de account om de netwerksystemen te beheren waar McAfee SaaS Endpoint Protection is geïnstalleerd. Geen (eigen beheer) U hebt McAfee Agent 4.0 of later op uw systeem geïnstalleerd. Voor Endpoint Security 10.1 is McAfee Agent 5.0 Patch 2 of later vereist. Endpoint Security 10.1 werkt de versies 4.0 en later van de agent automatisch bij naar versie 5.0 Patch 2. U kunt ook handmatig een upgrade van de agent uitvoeren. Zie ook Een upgrade van de McAfee Agent uitvoeren op pagina 31 Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer op pagina 48 Andere virusdetectie- en firewallsoftware Bestaande virusdetectie- en firewallproducten op beheerde systemen hoeven niet te worden verwijderd voordat u Endpoint Security installeert. De installatiewizard detecteert deze producten en lost de meeste conflicten automatisch op. Als de Windows-firewall is ingeschakeld: de wizard schakelt de Windows-firewall automatisch uit om conflicten te voorkomen. Als incompatibele virusdetectie- of firewallsoftware is geïnstalleerd: de wizard probeert de software te verwijderen. Als de software niet kan worden verwijderd, wordt de gebruiker gevraagd de installatie te annuleren, de incompatibele software handmatig te verwijderen via het Windows Configuratiescherm en de installatie te hervatten. De installatie wordt hervat waar deze werd onderbroken. (Zie KB85522 voor een lijst met automatisch verwijderde softwareproducten.) Als u incompatibele software hebt die niet op deze lijst staat, verwijdert u die handmatig voordat u Endpoint Security installeert. Gebruikers worden misschien gevraagd hun systeem opnieuw op te starten nadat de firewallsoftware is verwijderd. Als McAfee Host Intrusion Prevention is geïnstalleerd: de Endpoint Security-firewall vervangt de Host Intrusion PreventionFirewall, en u kunt de instellingen van uw Host Intrusion PreventionFirewall migreren naar de nieuwe Endpoint Security-firewall. Host Intrusion Prevention (zonder bijbehorende firewallmodule) kan naast de Endpoint Security-firewall worden uitgevoerd. U hoeft niet naar Endpoint Security-firewall te upgraden of uw instellingen te migreren. U kunt de McAfee Host IPSFirewall blijven gebruiken na verwijdering van Endpoint Security-firewall. Wanneer McAfee Host IPSFirewall geïnstalleerd en ingeschakeld is, wordt de Endpoint Security-firewall uitgeschakeld, ook al is deze ingeschakeld in de beleidsinstellingen. Als McAfee Deep Defender is geïnstalleerd: u moet dit conflicterende product handmatig of met een clienttaak verwijderen voordat u Endpoint Security installeert. 26 McAfee Endpoint Security Installatiehandleiding

27 Vóór installatie Het product vooraf configureren 2 Het product vooraf configureren U kunt instellingen voor productfuncties aanpassen voordat u het product op beheerde systemen implementeert. Met deze aanpassing kunt u aan specifieke vereisten voldoen, bijvoorbeeld in omgevingen waarin aan veiligheidsnormen moet worden voldaan. Vooraf geconfigureerde beleidsinstellingen worden geïmplementeerd bij de installatie. McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen dat het systeem toegang heeft tot belangrijke websites en toepassingen, tot de gebruiker de instellingen kan controleren. Als u productfuncties vooraf wilt configureren, maakt u eerst een beleid en configureert u dit met de instellingen voor uw omgeving. Wijs dit beleid vervolgens toe aan beheerde systemen wanneer u de clientsoftware implementeert. Raadpleeg de producthandleiding voor uw beheerplatform voor instructies over het configureren en toewijzen van beleid. Raadpleeg de Help bij Endpoint Security voor informatie over de functies die u kunt configureren. Wanneer u productfuncties vooraf configureert, raadt McAfee aan om de volgende informatie te configureren: Waar en hoe beheerde systemen updates verkrijgen. Wanneer beheerde systemen op updates controleren. Toegang tot vereiste websites en toepassingen zonder onderbreking. Een bestaande versie van het product upgraden Als momenteel een eerdere ondersteunde versie van een of meer productmodules is geïnstalleerd in uw omgeving, kunt u een upgrade uitvoeren naar Endpoint Security. Als u verouderde producten gebruikte, zoals VirusScan Enterprise, kunt u ook uw aangepaste instellingen migreren. Endpoint Security upgraden Gebruik de installatiewizard om de installatie van de nieuwe Endpoint Security-productmodules naast uw bestaande producten uit te voeren. U kunt beide productversies blijven gebruiken totdat u klaar bent om de oudere versies te verwijderen. U kunt de McAfee Agent gebruiken om systemen te beheren waarop zowel versie 10.0 als versie 10.1 van de Endpoint Security-client geïnstalleerd zijn. Instellingen van verouderde producten migreren of behouden Wanneer u een upgrade uitvoert voor deze verouderde producten, kunt u uw aangepaste productinstellingen migreren (of behouden): McAfee VirusScan Enterprise, versie 8.8 McAfee Host Intrusion Prevention Firewall, versie 8.0: alleen de Firewall-module wordt gemigreerd. U kunt McAfee Host IPS blijven beheren als een afzonderlijke extensie. McAfee SiteAdvisor Enterprise, versie 3.5 McAfee Endpoint Security Installatiehandleiding 27

28 2 Vóór installatie Gereed voor installatie? Voordat u de instellingen migreert, adviseert McAfee u de instellingen van uw verouderde product te controleren om ervoor te zorgen dat deze bijgewerkt zijn, deze vervolgens te consolideren, duplicaten te verwijderen en ongebruikte instellingen, beleidsregels en clienttaken te verwijderen. Op systemen in eigen beheer: met behulp van de installatiewizard kunt u uw oudere instellingen behouden wanneer u de upgrade uitvoert naar Endpoint Security. In McAfee epo-omgevingen: gebruik de Endpoint-migratieassistent om nieuwe Endpoint Security-beleidsregels te maken op basis van de huidige instellingen van uw verouderde product. U kunt met de -migratieassistent al uw instellingen automatisch migreren of u kunt de beleidsregels selecteren die u wilt migreren en dan handmatig nieuwe instellingen configureren. De -migratieassistent migreert ook de clienttaken en andere instellingen. Zie de McAfee Endpoint Security-migratiehandleiding en de Help voor meer informatie. Gereed voor installatie? Wanneer uw omgeving voldoet aan de vereisten die in dit hoofdstuk worden beschreven, kunt u beginnen met de installatie. Deze onderdelen... Alle systemen waar u het product wilt installeren Alleen beheerde systemen Beheerserver Voldoen aan deze vereisten Hardwareonderdelen voldoen aan of overschrijden aan minimumvereisten. Ondersteund Windows-besturingssysteem is geïnstalleerd. Ondersteunde webbrowser is geïnstalleerd. Vereiste agent of software is geïnstalleerd en communiceert met de beheerserver. (Upgrade) Ondersteunde versie van software is geïnstalleerd. Ondersteund beheerplatform is geïnstalleerd. (Optioneel) U hebt beleidsinstellingen voor productfunctie waar nodig vooraf geïnstalleerd. (Upgrade) Ondersteunde versie van extensie is geïnstalleerd. Als u van plan bent uw aangepaste instellingen voor verouderde producten in McAfee epo-omgevingen te migreren, controleert u de vereisten in de McAfee Endpoint Security-migratiehandleiding. 28 McAfee Endpoint Security Installatiehandleiding

29 3 Installatie 3 voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Gebruik deze informatie om het product te installeren op systemen die worden beheerd met McAfee epo en McAfee epo Cloud. Inhoud Installatieoverzicht Een upgrade van de McAfee Agent uitvoeren De productbestanden op de beheerserver installeren Endpoint Security-inhoudsbestanden downloaden Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installatieoverzicht In McAfee epo- en McAfee epo Cloud-omgevingen kunnen beheerders de productsoftware extern op beheerde systemen implementeren of gebruikers vragen het product lokaal te installeren. Voor McAfee epo moeten ze ook productsoftware op de beheerserver installeren. Kenmerken van beheeromgeving De belangrijkste verschillen tussen beheer van de twee omgevingen zijn: McAfee epo: beheerders installeren productonderdelen op de beheerserver, waarna ze gewoonlijk functie-instellingen configureren en de clientsoftware op meerdere beheerde systemen implementeren met behulp van implementatietaken. McAfee epo Cloud: McAfee of een andere serviceprovider stelt elke McAfee epo Cloud-account in op een externe beheerserver en stelt de lokale beheerder op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. Lokale beheerders maken dan meestal een installatie-url en sturen deze naar gebruikers voor installatie op lokale systemen. In McAfee epo Cloud-omgevingen moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben voordat u het product kunt installeren. McAfee of uw serviceprovider stuurt u deze gegevens in een . Als u niet eerder een account hebt geactiveerd en geconfigureerd, raadpleegt u de McAfee epo Cloud-producthandleiding voor instructies. Endpoint Security ondersteunt zowel URL-installatie als implementatietaken in beide omgevingen. Als beheerder kunt u de methode kiezen die het beste aansluit op uw vereisten. McAfee Endpoint Security Installatiehandleiding 29

30 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installatieoverzicht Installatie- en upgradeproces Taak Beschrijving 1 Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Voer indien nodig een upgrade van McAfee Agent uit. 3 Controleer en herzie uw instellingen om niet-gebruikte, verouderde en dubbele instellingen te verwijderen. 4 Open de beheerconsole. (Open uw webbrowser en meld u aan bij uw account.) 5 Installeer de productbestanden op de McAfee epo-server. 6 Werk uw McAfee epo-server handmatig bij met de nieuwste inhoudsbestanden van AMCore en Exploitpreventie die nodig zijn voor Endpoint Security. 7 Migreer beleidsregels, clienttaken en andere instellingen van ondersteunde verouderde producten. McAfee epo of McAfee epo Cloud Beide McAfee epo McAfee epo Beide McAfee epo McAfee epo McAfee epo Opmerkingen Voor Endpoint Security 10.1 is McAfee Agent 5.0 Patch 2 vereist. Als u een oudere versie gebruikt, moet u een handmatige upgrade van de agent uitvoeren. Alleen voor migratie Alleen voor migratie Zie de McAfee Endpoint Security-migratiehandleiding voor meer informatie. 8 Configureer beleidsregels waar nodig. Beide Optioneel 9 Implementeer de clientsoftware als volgt met aangepaste of standaardinstellingen op beheerde systemen: Extern op meerdere beheerde systemen met behulp van implementatietaken (voorkeursmethode voor McAfee epo). Lokaal op beheerde systemen met een installatie-url (voorkeursmethode voor McAfee epo Cloud). We raden aan dat u het beheerde systeem opnieuw opstart nadat u deze release van het product hebt geïnstalleerd. Beide 10 Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen. Beide 30 McAfee Endpoint Security Installatiehandleiding

31 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Een upgrade van de McAfee Agent uitvoeren 3 Een upgrade van de McAfee Agent uitvoeren Voor Endpoint Security 10.1 is McAfee Agent 5.0 Patch 2 vereist. Op beheerde systemen waar een eerdere versie op wordt uitgevoerd, moet u de McAfee Agent handmatig upgraden voordat u implementeert. Voor McAfee epo Cloud is geen actie vereist om een upgrade van McAfee Agent uit te voeren. De nieuwe agent wordt automatisch geïnstalleerd op beheerde systemen via de installatie-url voor McAfee epo Cloud die naar gebruikers wordt verzonden. Procedure Klik voor optiedefinities op? in de interface. 1 Download de McAfee Agent-extensie en het bijbehorende clientpakket via de downloadsite. 2 In McAfee epo: 1 Selecteer Menu Extensies, klik op Extensie installeren en selecteer EPOAGENTMETA.zip. 2 Selecteer Menu Hoofdopslagplaats, klik op Pakket inchecken en selecteer het MA-WIN zipbestand. 3 Implementeer de nieuwe McAfee Agent op een van de volgende manieren: Maak een implementatietaak om een push-installatie van het nieuwe pakket op clientsystemen uit te voeren. 1 Selecteer Menu Productimplementatie. 2 Klik op Nieuwe implementatie. Maak en distribueer een nieuwe implementatie-url. Wanneer u de nieuwe McAfee Agent incheckt, waardoor de vorige versie wordt overschreven, werkt een implementatie-url die met de vorige versie is gemaakt, niet langer. U moet met de nieuwe McAfee Agent een nieuwe URL maken en distribueren. 1 Selecteer Menu Systeemstructuur en selecteer de subgroep die de systemen bevat waarop moet worden geïmplementeerd. 2 Klik op het tabblad Agentimplementatie op URL voor agentimplementatie maken. 3 Voer de naam van de URL in, verifieer de agentversie en klik op OK. 4 Distribueer de URL voor nieuwe implementaties. Kijk voor meer informatie over implementaties in de Help van McAfee epo. De productbestanden op de beheerserver installeren Installeer alleen in McAfee epo-omgevingen serveronderdelen voor Endpoint Security op de McAfee epo-server als eerste stap van het installatieproces. Voordat u begint Uw beheerplatform voor netwerkbeveiliging moet voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. Met deze taak worden twee typen productonderdelen op de beheerserver geïnstalleerd: McAfee Endpoint Security Installatiehandleiding 31

32 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Endpoint Security-inhoudsbestanden downloaden Productbeheeruitbreidingen: voeg Endpoint Security-client-beheerfuncties (zoals query's, clienttaken en online-help) toe aan de McAfee epo-server. U kunt het product dan beheren via de console. Productimplementatiepakketten: voeg Endpoint Security-client-softwarebestanden toe aan de hoofdopslagplaats, vanwaar u ze kunt implementeren op beheerde systemen. Procedure Klik voor optiedefinities op? in de interface. 1 In de beveiligingsbeheerconsole selecteert u Menu Dashboards, en vervolgens Configuratiehandleiding in de vervolgkeuzelijst. 2 Klik op het scherm Configuratiehandleiding op Beginnen. 3 Klik op Software selecteren. Voer nu de volgende handelingen uit: a Klik onder Niet ingecheckte software op Gelicentieerd om beschikbare producten weer te geven. b c Selecteer in de tabel Software het product dat u wilt inchecken. De productbeschrijving en alle beschikbare onderdelen worden in de onderstaande tabel weergegeven. Klik op Alles inchecken om productuitbreidingen in te checken op uw McAfee epo-server en productpakketten in te checken in de hoofdopslagplaats. Wanneer de installatie is voltooid, worden de uitbreidingen weergegeven op de pagina Uitbreidingen en worden de pakketten weergegeven in de hoofdopslagplaats. U kunt het product nu implementeren op beheerde systemen. Endpoint Security-inhoudsbestanden downloaden U moet uw McAfee epo-server handmatig bijwerken met de nieuwste inhoudsbestanden van AMCore en Exploitpreventie die nodig zijn voor Endpoint Security. Voordat u begint De Endpoint Security 10.1-pakketten worden ingecheckt bij de Hoofdopslagplaats op uw McAfee epo-server. Procedure Klik voor optiedefinities op? in de interface. 1 Selecteer in McAfee epo de opties Menu Automatisering Servertaken om de servertaakcatalogus te openen. 2 Bewerk de servertaak Hoofdopslagplaats bijwerken. 3 Klik op het tabblad Acties. 4 Zorg voor de actie Ophalen uit opslagplaats dat de volgende opties zijn ingesteld: Bronsite: McAfeeHttp Pakkettypen: alle pakketten 5 Klik op Opslaan om de taak op te slaan. 6 Klik voor de servertaak Hoofdopslagplaats bijwerken op Uitvoeren. 32 McAfee Endpoint Security Installatiehandleiding

33 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Implementatie op meerdere systemen met behulp van implementatietaken 3 De Hoofdopslagplaats bevat nu het AMCore-inhoudspakket en het inhoudspakket voor Endpoint Security-exploitpreventie die zijn vereist voor Endpoint Security. Implementatie op meerdere systemen met behulp van implementatietaken Geautomatiseerde taken vereenvoudigen het proces voor implementatie van de clientsoftware op beheerde systemen. Met deze methode wordt extern vanaf de beveiligingsbeheerconsole geïmplementeerd en is geen gebruikersinteractie vereist. Voordat u begint De systemen waarop u het product installeert, moeten voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. In een McAfee epo-omgeving moeten de serveronderdelen van het product op de McAfee epo-server zijn geïnstalleerd. In een McAfee epo Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure U kunt twee soorten geautomatiseerde taken gebruiken om productsoftware te implementeren op meerdere beheerde systemen: productimplementatietaken en clienttaken. Productimplementatietaken zijn eenvoudiger op te zetten, en in deze handleiding wordt beschreven hoe u te werk gaat. Raadpleegt de producthandleiding van McAfee epo of McAfee epo Cloud voor meer informatie over het configureren en uitvoeren van implementatietaken en clienttaken. 1 In de beveiligingsbeheerconsole selecteert u Menu Software Productimplementatie. 2 Klik op de pagina Productimplementatie op Nieuwe implementatie. 3 Configureer deze instellingen op de pagina Nieuwe implementatie en klik op Opslaan boven aan de pagina. Optie Naam en Beschrijving Type Pakket Beschrijving Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt op de pagina Implementatie weergegeven nadat de implementatie is opgeslagen. Selecteer het type implementatie in de lijst. Vast: implementeert alleen naar de geselecteerde systemen. Continu: implementeert naar systemen op basis van Systeemstructuurgroepen of -tags. Die systemen kunnen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Als u productupdates automatisch wilt installeren zodra ze beschikbaar zijn, selecteert u Automatisch bijwerken. Hiermee worden de hotfixes en patches voor uw product automatisch geïmplementeerd. Selecteer McAfee Endpoint Security in de lijst. McAfee Endpoint Security Installatiehandleiding 33

34 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url Optie Taal en Vertakking Opdrachtregel De systemen selecteren Selecteer een begintijd Beschrijving Selecteer indien nodig de Taal en Vertakking, als u niet de standaardinstellingen gebruikt. Geef in het tekstveld een opdrachtregel op met installatieopties voor de module die u installeert. De volgende opties worden ondersteund: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate Zie SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) in hoofdstuk 6, Probleemoplossing en naslaginformatie, voor beschrijvingen van de opties. Klik op Systemen selecteren om het dialoogvenster Systemen selecteren te openen, en selecteer de systemen waarop u de clientsoftware wilt installeren. Configureer zo nodig het volgende: Uitvoeren bij elke beleidshandhaving (alleen Windows) Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) Maximaal aantal opschortingen dat is toegestaan Mogelijkheid voor opschorting vervalt na Deze tekst weergeven Kies een begintijd of planning voor de implementatie: Onmiddellijk uitvoeren: hiermee wordt de implementatietaak uitgevoerd wanneer het systeem de volgende keer controleert op updates van de beheerserver. Eenmaal: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen. De pagina Productimplementatie wordt geopend. Uw nieuwe project is toegevoegd aan de lijst met implementaties. Er wordt ook automatisch een clienttaak gemaakt met de implementatie-instellingen. 4 Controleer de status van de implementatie op de pagina Productimplementatie. Klik op de implementatietaak in de lijst aan de linkerkant van de pagina om de details ervan aan de rechterkant van de pagina weer te geven. Zie ook SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) op pagina 57 Installeren op lokale systemen met een installatie-url Beheerders van McAfee epo Cloud maken meestal een installatie-url die kan worden gebruikt om Endpoint Security-client op beheerde systemen te installeren. Ze kunnen: Deze URL gebruiken om de clientsoftware lokaal op hun eigen systeem te installeren. Deze URL naar gebruikers sturen met instructies om de clientsoftware op hun lokale systeem te installeren. 34 McAfee Endpoint Security Installatiehandleiding

35 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url 3 McAfee epo ondersteunt ook URL-installatie. Taken Een installatie-url maken op pagina 35 Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren. Installatie met een installatie-url op pagina 37 Installeer het product op een lokaal systeem met een installatie-url. Een installatie-url maken Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren. Voordat u begint In een McAfee epo-omgeving moeten de productuitbreidingen op de McAfee epo-server worden geïnstalleerd, en moet de productinhoud beschikbaar zijn in de hoofdopslagplaats. In een McAfee epo Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure Klik voor optiedefinities op? in de interface. 1 Open de beveiligingsbeheerconsole en start de implementatie als volgt. Op dit platform... McAfee epo Gaat u als volgt te werk... 1 Open uw browser en meld u aan bij McAfee epo. 2 Selecteer Menu Dashboards, en klik op Aan de slag met epolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. 3 Klik op Implementatie starten. De pagina Productimplementatie wordt weergegeven. McAfee epo Cloud 1 Open uw browser en meld u aan bij McAfee epo Cloud. 2 Selecteer Menu Dashboards, en klik op Aan de slag met epolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. De pagina Welkom bij McAfee Security wordt geopend. 2 Maak een installatie-url met aangepaste of standaardinstellingen. McAfee Endpoint Security Installatiehandleiding 35

36 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url Voor deze taak... In McAfee epo In McAfee epo Cloud Alle productmodules installeren met hun standaard beveiligingsinstellingen Klik op Implementeren. Op de pagina Welkom bij epolicy Orchestrator wordt de URL voor software-implementatie weergegeven. Klik op Beveiliging installeren op andere computers. De URL voor software-implementatie wordt op een pagina weergegeven. De implementatie aanpassen 1 Klik op Aanpassen. 2 Configureer de volgende instellingen: Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. Besturingssysteem: selecteer McAfee Agent for Windows. Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfeeom een ander, vooraf geconfigureerd beleid te selecteren. Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is. 3 Klik op Implementeren. De URL voor software-implementatie wordt op een pagina weergegeven. 1 Klik op Installatie aanpassen. 2 Configureer de volgende instellingen en klik op Gereed: Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. Besturingssysteem: selecteer McAfee Agent for Windows. Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee om een ander, vooraf geconfigureerd beleid te selecteren. Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is. 3 Klik op Beveiliging installeren op andere computers. De URL voor software-implementatie wordt op een pagina weergegeven. 3 (Alleen McAfee epo Cloud) Installeer het product als volgt op uw lokale systeem: Klik op Beveiliging installeren op deze computer. Kopieer en plak de URL in een nieuw browservenster. Er wordt een venster geopend met een webinstallatiewizard. 4 Stuur de URL naar gebruikers. a Kopieer deze URL naar een tekstbestand en klik vervolgens op OK om het dialoogvenster te sluiten. b Stuur de URL in een bericht met speciale instructies voor installatie op lokale systemen. 36 McAfee Endpoint Security Installatiehandleiding

37 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud De installatie controleren 3 Installatie met een installatie-url Installeer het product op een lokaal systeem met een installatie-url. Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. U moet een installatie-url hebben die u hebt gemaakt of ontvangen van uw beheerder. Procedure Klik voor optiedefinities op? in de interface. 1 Open een webbrowser en plak de installatie-url. 2 Volg de instructies op het scherm om te installeren. Als de installatie niet automatisch van start gaat, klikt u op Installeren. Klik op Uitvoeren als u gevraagd wordt of het programma moet worden uitgevoerd of opgeslagen. Klik op Uitvoeren als u gevraagd wordt om de installatie te controleren. In een dialoogvenster wordt de voortgang van de installatie weergegeven en ziet u wanneer de installatie is voltooid. Indien nodig kunt u op Annuleren klikken om de installatie te stoppen. Het installatielogboek, McAfeeSmartInstall_<date>_<time>.log, wordt opgeslagen in <LocalTempDir>\McAfeeLogs (bijvoorbeeld C:\Windows\Temp\McAfeeLogs). We raden aan dat u het beheerde systeem opnieuw opstart nadat u deze release van het product hebt geïnstalleerd. De installatie controleren Controleer na implementatie of de clientsoftware goed is geïnstalleerd en bijgewerkt op beheerde systemen. Verifieer na een URL-installatie dat de lijst met systemen overeenkomt met de lijst met gebruikers aan wie u de installatie-url hebt gestuurd. Procedure Klik voor optiedefinities op? in de interface. 1 Wacht tot clientsystemen terugrapporteren aan het beveiligingsbeheerplatform (meestal na een of twee uur). 2 In de beveiligingsbeheerconsole selecteert u Menu Dashboards en selecteert u vervolgens Endpoint Security: installatiestatus voor een volledige lijst met beheerde systemen waar de software is geïnstalleerd, evenals de status. McAfee Endpoint Security Installatiehandleiding 37

38 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud U kunt productmodules extern van beheerde systemen verwijderen via de beheerconsole of lokaal op het beheerde systeem. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. Als u de installatie van de clientsoftware ongedaan maakt, is het beheerde systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. Procedure Klik voor optiedefinities op? in de interface. Verwijder de clientsoftware als volgt. Als u de installatie ongedaan wilt maken... Extern van meerdere systemen Doet u het volgende... Voer een productimplementatietaak uit: 1 In de beveiligingsbeheerconsole selecteert u Menu Beleid Productimplementatie. 2 Dupliceer de taak die u hebt gebruikt om de productmodules te installeren, en geef Verwijderen op als de Actie. 3 Nadat de taak is voltooid, verifieert u dat de clientsoftware is verwijderd van de geselecteerde systemen. Klik op Dashboards en selecteer Endpoint Security: installatiestatus. Raadpleeg de producthandleiding van McAfee epo of McAfee epo Cloud voor meer informatie over het gebruik van productimplementatietaken. Op het lokale beheerde systeem Voer de verwijdering uit via het Windows Configuratiescherm: 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security-firewall 10.1 McAfee Endpoint Security-bedreigingspreventie 10.1 McAfee Endpoint Security-webcontrole Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Het wachtwoord is standaard mcafee. Als u het wachtwoord niet weet, vraagt u uw beheerder om hulp. 38 McAfee Endpoint Security Installatiehandleiding

39 4 Installatie 4 voor systemen die worden beheerd met het McAfee SecurityCenter Gebruik deze informatie om het product te installeren op systemen die worden beheerd met het McAfee SecurityCenter. Inhoud Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Installeren op lokale systemen met een installatie-url Op de achtergrond implementeren op lokale systemen De installatie op het SecurityCenter controleren Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Het SecurityCenter wordt gehost op een externe server 'in de clouds', en een lokale beheerder beheert beveiliging voor netwerksystemen. Als lokale beheerder hoeft u alleen de clientsoftware te installeren en indien nodig aangepaste instellingen te configureren. McAfee of een andere serviceprovider stelt de beheerserver offset in en brengt u op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. U maakt dan een installatie-url en stuurt deze naar gebruikers voor installatie op lokale systemen. U kunt de clientsoftware ook op de achtergrond op beheerde systemen implementeren zonder gebruikers op de hoogte te stellen. U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider stuurt u deze gegevens in een . 1 Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Open uw webbrowser en meld u aan bij uw SecurityCenteraccount. 3 (Optioneel) Configureer basisopties (groepen en beleid). 4 Installeer de clientsoftware op het beheersysteem. Dit is het systeem dat u gebruikt om de beveiligingsstatus van beheerde systemen te controleren. De McAfee Agent wordt geïnstalleerd als die nog niet op het systeem is geïnstalleerd. McAfee Endpoint Security Installatiehandleiding 39

40 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installeren op lokale systemen met een installatie-url 5 Implementeer de clientsoftware (en de McAfee Agent indien nog niet geïnstalleerd) als volgt met aangepaste of standaardinstellingen op beheerde systemen: Lokaal op beheerde systemen: maak een installatie-url en deze naar gebruikers met instructies om het product op hun systeem te installeren. Op de achtergrond: implementeer de clientsoftware zonder gebruikersinteractie. 6 Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen. Installeren op lokale systemen met een installatie-url Beheerders maken meestal een installatie-url die kan worden gebruikt om Endpoint Security lokaal op beheerde systemen te installeren. Deze URL wordt met instructies naar gebruikers verzonden. Taken Installatie op het beheersysteem op pagina 40 Installeer het product rechtstreeks op het systeem dat u gebruikt om de computers van uw netwerk te beheren met het SecurityCenter. Een installatie-url naar andere beheerde systemen verzenden op pagina 41 Als beheerder kunt u de bedrijfsspecifieke installatie-url op twee manieren verkrijgen. Installatie met een installatie-url op pagina 42 Installeer de clientsoftware met een installatie-url die u van uw beheerder hebt ontvangen. Installatie op het beheersysteem Installeer het product rechtstreeks op het systeem dat u gebruikt om de computers van uw netwerk te beheren met het SecurityCenter. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure Klik voor optiedefinities op? in de interface. Voer de installatie op de beheercomputer op een van de volgende manieren uit. 40 McAfee Endpoint Security Installatiehandleiding

41 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installeren op lokale systemen met een installatie-url 4 Als u dit wilt doen Alle modules in uw abonnement installeren met standaardinstellingen Aangepaste instellingen opgeven of installeren via het SecurityCenter Voert u deze stappen uit 1 Open de welkomst- met de installatie-url. 2 Klik op de installatie-url of kopieer de URL en plak deze in een browser. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 Kies de juiste opties: De groep waarin u de clientcomputers wilt plaatsen Het beleid om aan de computers toe te wijzen De productmodules die moeten worden geïnstalleerd De taal voor de software 4 Klik op Op deze computer installeren. Een installatie-url naar andere beheerde systemen verzenden Als beheerder kunt u de bedrijfsspecifieke installatie-url op twee manieren verkrijgen. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Wanneer u een abonnement neemt op Endpoint Security, ontvangt u een bericht waarin de installatie-url staat die voor uw bedrijf is ingesteld. Met behulp van deze URL worden de producten waarop u bent geabonneerd, in de standaardgroep in de standaardtaal in uw account geïnstalleerd. U kunt deze URL kopiëren en in een bericht naar andere beheerde systemen in uw bedrijf verzenden. U kunt u aanmelden bij het SecurityCenter en een aangepaste URL maken om naar gebruikers te verzenden. Deze gebruikers kunnen geselecteerde producten dan installeren in een toegewezen groep en taal. Volg deze stappen om een aangepaste installatie-url te maken en naar gebruikers te verzenden. Procedure Klik voor optiedefinities op? in de interface. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 SelecteerEen URL verkrijgen voor de installatie op andere computers. 4 Kies de juiste opties: De groep waarin u de clientcomputers wilt plaatsen Het beleid om aan de computers toe te wijzen De beveiligingsservices die moeten worden geïnstalleerd De taal voor de software 5 Klik op Ga naar URL. Er wordt een aangepaste URL weergegeven, samen met eenvoudige instructies voor de gebruikers. McAfee Endpoint Security Installatiehandleiding 41

42 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Op de achtergrond implementeren op lokale systemen 6 Klik op Tekst selecteren en naar het klembord kopiëren en vervolgens op . Er wordt een bericht geopend. De tekst en de URL die u hebt gekopieerd, verschijnen in het bericht. 7 Typ de adressen in het bericht, pas de instructies indien nodig aan en klik op Verzenden. Installatie met een installatie-url Installeer de clientsoftware met een installatie-url die u van uw beheerder hebt ontvangen. Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. Wanneer de installatie is voltooid, downloadt het product de inhoudsbestanden (bedreigingsdefinitie) op de achtergrond. U hoeft niet te wachten op een langdurig downloadproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Zorg dat u het beheerde systeem niet uitschakelt en de internetverbinding niet verbreekt voordat de download is voltooid. Procedure Klik voor optiedefinities op? in de interface. 1 Open het bericht met de URL op het beheerde systeem. 2 Selecteer de URL of kopieer en plak deze in een browservenster om met de installatie te beginnen. Zorg ervoor dat u de volledige URL zonder spaties in de browser invoert. 3 Voer uw adres in het veld of identificatie in en klik op Doorgaan. Met de hier opgegeven informatie wordt het beheerde systeem in rapporten aangeduid. Als uit de rapporten blijkt dat er een probleem is met het beheerde systeem, gebruikt de beheerder dit adres om de persoon te waarschuwen die het beheerde systeem gebruikt. Als u geen adres opgeeft, is het belangrijk dat de beheerder weet op welke manier u te bereiken bent. 4 Klik op Installeren wanneer u daarom gevraagd wordt. 5 Klik in het dialoogvenster op Bestand downloaden op Uitvoeren. 6 Klik op Ja of Doorgaan als u wordt gevraagd of de software wijzigingen in uw beheerde systeem mag aanbrengen. Op de achtergrond implementeren op lokale systemen U kunt het VSSETUP-hulpprogramma gebruiken om de clientsoftware zonder gebruikersinteractie op beheerde systemen te installeren. Taken Installeren met installatie op de achtergrond op pagina 43 Met deze taak kunt u de clientsoftware op de achtergrond installeren naar een lokaal beheerd systeem vanaf een beheersysteem. Een relayserver toewijzen op pagina 44 Geef op of een beheerd systeem functioneert als een relayserver. 42 McAfee Endpoint Security Installatiehandleiding

43 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Op de achtergrond implementeren op lokale systemen 4 Overzicht van de installatie op de achtergrond Bij installatie op de achtergrond wordt het VSSETUP-hulpprogramma gebruikt. 1 Download het hulpprogramma van het SecurityCenter. 2 Implementeer het hulpprogramma op elk systeem waar u de clientsoftware wilt installeren. 3 Open een opdrachtregelvenster op het lokale systeem en voer de opdracht VSSETUP uit via de toepasselijke opdrachtregelopties. Vereisten voor installatie op de achtergrond Zorg dat u aan de volgende eisen voldoet voordat u op de achtergrond installeert. U dient te beschikken over een methode om uitvoerbare bestanden te installeren op de computers in het netwerk. Bijvoorbeeld: Een speciaal distributieprogramma zoals Novell NAL, ZenWorks, Microsoft Systems Management Server (SMS) Installer of Tivoli IT Director. Een aanmeldingsscript. Een koppeling naar het uitvoerbare bestand in een bericht. Een opslagmedium zoals een cd. U moet dit programma uitvoeren vanuit een account met voldoende rechten om het product te installeren. Doorgaans zijn lokale beheerdersrechten vereist, en bij sommige methoden moet u bevoegd zijn om programma's op afstand uit te voeren. U dient uw bedrijfssleutel te kennen (dit is de reeks tekens die in de installatie-url volgt op de aanduiding CK=). De bedrijfssleutel staat ook op de pagina Productinstallatie en het tabblad Sleutels van de pagina Mijn licenties in het SecurityCenter. Installeren met installatie op de achtergrond Met deze taak kunt u de clientsoftware op de achtergrond installeren naar een lokaal beheerd systeem vanaf een beheersysteem. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. De systemen waarop u de software installeert, moeten voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. Procedure Klik voor optiedefinities op? in de interface. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 Selecteer desktopbeveiliging, en klik vervolgens op Volgende. 4 Klik onder Extra installatieopties Geavanceerde opties selecterenop Installatie op de achtergrond. McAfee Endpoint Security Installatiehandleiding 43

44 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Op de achtergrond implementeren op lokale systemen 5 Selecteer een taal, selecteer de juiste versie van het hulpprogramma en klik op Downloaden. Besturingssysteem 32-bits Windows 64-bits Windows Versie van hulpprogramma VSSETUP_X86.EXE VSSETUP_X64.EXE 6 Distribueer het programma naar elke clientcomputer met behulp van een distributieprogramma. 7 Open een opdrachtprompt op een clientcomputer en voer de volgende opdracht uit: 32-bits Windows: VSSETUP_X86.EXE /CK=<your company key> /<parameters> 64-bits Windows: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Zoals aangegeven dient u uw bedrijfssleutel (Company Key, afkorting CK) als parameter op te geven. Klik op de pagina Beveiliging installeren op Meer om uw bedrijfssleutel weer te geven, evenals een koppeling naar een lijst met opdrachtregelopties voor VSSETUP. Uw bedrijfssleutel staat ook op het tabblad Sleutels van de pagina Mijn licenties in het SecurityCenter. Zie hoofdstuk 6: Probleemoplossing en naslaginformatie voor een lijst met opdrachtregelopties. Zie ook VSSETUP-opdrachtregelopties (SecurityCenter-systemen) op pagina 61 Een relayserver toewijzen Geef op of een beheerd systeem functioneert als een relayserver. Relayservers halen updates rechtstreeks op van de McAfee-updatesite, en stellen deze beschikbaar voor beheerde systemen die geen internetverbinding hebben. Procedure Gebruik een VSSETUP-opdrachtregeloptie om op te geven of een computer een relayserver is. Voor deze taak... Tijdens installatie opgeven dat een beheerd systeem een relayserver is Gebruikt u deze parameter VSSETUP_86.EXE /RelayServer=1 of VSSETUP_64.EXE /RelayServer=1 Als u deze optie niet opgeeft, is 0 de standaardinstelling en is de computer geen relayserver. Een bestaande installatie wijzigen om op te geven dat een beheerd systeem een relayserver is Een bestaande installatie wijzigen om op te geven dat een beheerd systeem geen relayserver is VSSETUP_86.EXE /SetRelayServerEnable=1 of VSSETUP_64.EXE /SetRelayServerEnable=1 VSSETUP_86.EXE /SetRelayServerEnable=0 of VSSETUP_64.EXE /SetRelayServerEnable=0 44 McAfee Endpoint Security Installatiehandleiding

45 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter De installatie op het SecurityCenter controleren 4 De installatie op het SecurityCenter controleren Controleer het SecurityCenter om te verifiëren dat het product goed is geïnstalleerd en bijgewerkt op beheerde systemen. Procedure Klik voor optiedefinities op? in de interface. 1 Wacht tot beheerde systemen terugrapporteren aan het SecurityCenter (meestal binnen 20 minuten). 2 Meld u in uw webbrowser aan bij het SecurityCenter. 3 Klik op Computers om de pagina Computers te openen. Controleer of alle beheerde systemen worden weergegeven in de lijst. Controleer of een huidige datum wordt weergegeven onder Laatst verbonden en DAT-datum. Rode vermeldingen in deze kolommen geven aan dat het beheerde systeem is verouderd en dat een update moet worden uitgevoerd. Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter U kunt beveiligingsservices lokaal verwijderen van een beheerd systeem. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. Als u alle Endpoint Security-services verwijdert en er geen andere beveiligingsservices zijn geïnstalleerd op het systeem, moet u ook de McAfee Agent verwijderen. Als u de installatie van de clientsoftware ongedaan maakt, is het beheerde systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. Procedure 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security-firewall 10.1 McAfee Endpoint Security-bedreigingspreventie 10.1 McAfee Endpoint Security-webcontrole Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Het wachtwoord is standaard uitgeschakeld. Als u het wachtwoord wilt inschakelen, bewerken of weergeven gaat u naar de beleidspagina Clientinstellingen in het SecurityCenter of vraagt u uw beheerder om hulp. 4 Wacht tot de wizard meldt dat de ondersteuningsonderdelen zijn geïnstalleerd. Als u geen melding ziet, controleer dan het Gebeurtenislogboek om te verifiëren dat het Endpoint Security-platform en de TPS Connector zijn verwijderd. 5 Als er geen andere beveiligingsservice geïnstalleerd zijn, selecteert u McAfee Agent in het scherm Programma's verwijderen van het Windows Configuratiescherm en klikt u vervolgens op Installatie verwijderen. 6 Start de computer opnieuw op als u gevraagd wordt om dit te doen. McAfee Endpoint Security Installatiehandleiding 45

46 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter 46 McAfee Endpoint Security Installatiehandleiding

47 5 Installatie 5 voor systemen in eigen beheer Gebruik deze informatie om het product te installeren op systemen die niet worden beheerd door een centraal netwerkbeheerprogramma. Inhoud Installatieoverzicht voor systemen in eigen beheer Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer Installeren met de installatiewizard Installeren vanaf de opdrachtregel De installatie controleren Installatie ongedaan maken op een systeem in eigen beheer Installatieoverzicht voor systemen in eigen beheer Gebruikers van lokale systemen voeren deze generieke taken uit om het product op systemen in eigen beheer te installeren of upgraden. 1 Zorg dat het systeem voldoet aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 (Optioneel) Als u verouderde producten wilt upgraden en van plan bent uw instellingen te behouden, kunt u die waar nodig controleren en herzien. Zie Een bestaande versie van het product upgraden voor een lijst met verouderde producten die u kunt upgraden. 3 Voer indien nodig een upgrade uit van McAfee Agent. Voor Endpoint Security 10.1 is McAfee Agent 5.0 Patch 2 vereist. Endpoint Security 10.1 werkt de versies 4.0 en later van de agent tijdens productupgrades automatisch bij naar versie 5.0 Patch 2. U kunt ook handmatig een upgrade van de agent uitvoeren. 4 Kopieer de productbestanden naar het systeem in eigen beheer. Afhankelijk van de manier waarop u het product hebt aangeschaft, moet u productbestanden misschien downloaden van een downloadsite of ze vanaf een schijf kopiëren. 5 Start de installatiewizard om het product te installeren of upgraden. McAfee Endpoint Security Installatiehandleiding 47

48 5 Installatie voor systemen in eigen beheer Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer 6 Controleer of de clientsoftware is geïnstalleerd en up-to-date is. 7 (Optioneel) Als u een upgrade van een verouderd product hebt uitgevoerd en uw instellingen hebt behouden, controleert u of deze inderdaad behouden zijn. We raden aan dat u het systeem opnieuw opstart nadat u deze release van het product hebt geïnstalleerd. Zie ook Een bestaande versie van het product upgraden op pagina 27 Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer Voor Endpoint Security 10.1 is McAfee Agent 5.0 Patch 2 of later vereist. Endpoint Security 10.1 werkt de versies 4.0 en later van de agent automatisch bij naar versie 5.0 Patch 2 tijdens productupgrades. U kunt ook handmatig een upgrade van de agent uitvoeren. Procedure Klik voor optiedefinities op? in de interface. 1 Download het McAfee Agent-clientpakket vanaf de downloadsite. 2 Pak het McAfee Agent-pakket uit en zoek het FramePkg_Upd.exe-bestand. 3 Klik met de rechtermuisknop op FramePkg_UPD.exe en selecteer Als administrator uitvoeren. Installeren met de installatiewizard De installatiewizard automatiseert een groot deel van het installatie- en upgradeproces voor producten op systemen in eigen beheer. Voordat u begint De systemen waarop u het product installeert, moeten voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. 48 McAfee Endpoint Security Installatiehandleiding

49 Installatie voor systemen in eigen beheer Installeren met de installatiewizard 5 Procedure Klik voor optiedefinities op? in de interface. 1 Verkrijg uw exemplaar van de productsoftware en start de installatiewizard op het systeem in eigen beheer. Voor dit productformaat... Download Gaat u als volgt te werk... Download het Endpoint Security-zipbestand, pak de inhoud van het bestand uit en dubbelklik op setupep.exe. Als u het product online aanschaft, stuurt McAfee of een andere provider instructies en een URL voor download van het product. Cd of dvd Leg de schijf in een station, open de inhoud en dubbelklik op setupep.exe. Als er een productlicentienummer op het etiket of de verpakking van de schijf staat, moet u zorgen dat u een kopie ervan hebt ter referentie. 2 Klik op de pagina Licentieovereenkomst op Accepteren. 3 Los conflicten op die door de wizard zijn gedetecteerd. De wizard probeert conflicterende producten voor virusdetectie en firewallsoftware automatisch te verwijderen. Als dit niet lukt, wordt u gevraagd deze producten handmatig te verwijderen en moet u het systeem vervolgens opnieuw opstarten. Als u onmiddellijk opnieuw opstart, wordt de installatie hervat nadat het systeem opnieuw is opgestart. Als u later opnieuw opstart, voert u de installatiewizard later opnieuw uit wanneer u het goed uitkomt. (Zie KB85522 voor een lijst met automatisch verwijderde softwareproducten.) 4 Selecteer op de pagina Installatieopties de modules die u wilt installeren. Installeer alle aangeschafte productmodules met hun standaardinstellingen, of selecteer opties om uw installatie aan te passen. 5 Als u een upgrade uitvoert van VirusScan Enterprise 8.8, Host Intrusion Protection 8.0, of SiteAdvisor Enterprise 3.5, selecteert u of u uw instellingen wilt behouden. 6 Klik op Installeren. In een dialoogvenster ziet u de voortgang van de installatie en wanneer de installatie is voltooid. U kunt de installatie op elk moment annuleren, indien nodig. 7 Klik op Voltooien om de wizard te sluiten. We raden aan dat u het systeem opnieuw opstart nadat u deze release van het product hebt geïnstalleerd. Zie ook Andere virusdetectie- en firewallsoftware op pagina 26 McAfee Endpoint Security Installatiehandleiding 49

50 5 Installatie voor systemen in eigen beheer Installeren vanaf de opdrachtregel Installeren vanaf de opdrachtregel U kunt de installatiewizard uitvoeren vanaf de opdrachtregel, zodat u extra opties kunt selecteren, zoals een installatie op de achtergrond. (Installatie is standaard interactief.) Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2: Vóór installatie. Bij installaties op de achtergrond geeft de wizard geen feedback weer. Alle informatie is beschikbaar in logboeken. Voor interactieve installaties via de opdrachtregel geeft de wizard een voortgangsvenster weer en kunt u de installatie indien nodig annuleren. Alle informatie is beschikbaar in logboeken. Procedure 1 Kopieer de productbestanden naar het systeem in eigen beheer. Afhankelijk van de manier waarop u het product hebt aangeschaft, moet u productbestanden misschien downloaden van een downloadsite of ze vanaf een schijf kopiëren. 2 Open een opdrachtpromptvenster, navigeer naar de map waarnaar u de bestanden hebt gekopieerd, en voer deze opdracht in met eventuele toepasselijke parameters (niet hoofdlettergevoelig): setupep.exe /parameters Typ setupep.exe /help voor een volledige lijst met opdrachtregelopties voor het SETUP-hulpprogramma, of lees SETUP-opdrachtregelopties (in eigen beheer). We raden aan dat u het systeem opnieuw opstart nadat u deze release van het product hebt geïnstalleerd. Zie ook SETUP-opdrachtregelopties (in eigen beheer) op pagina 58 De installatie controleren Nadat installatie is voltooid, verifieert u dat de modules goed zijn geïnstalleerd en dat het systeem up-to-date is. Als u instellingen van verouderde producten hebt gemigreerd, verifieer dan dat uw instellingen goed zijn gemigreerd. Procedure Klik voor optiedefinities op? in de interface. 1 Open het Windows Configuratiescherm en verifieer dat de namen van alle modules die u voor de installatie hebt geselecteerd worden weergegeven en dat versie 10.1 is geïnstalleerd. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 2 Open het installatielogboek en controleer of er geen fouten of foutberichten worden weergegeven. De installatiewizard installeert de installatielogboeken standaard in de tijdelijke map van de gebruiker als %Temp%\McAfeeLogs (bijvoorbeeld C:\Users\gebruikersnaam\AppData\Local\Temp \McAfeeLogs). 50 McAfee Endpoint Security Installatiehandleiding

51 Installatie voor systemen in eigen beheer Installatie ongedaan maken op een systeem in eigen beheer 5 3 Open de Endpoint Security-client en klik dan op Nu bijwerken om te zorgen dat het systeem up-to-date is. Als uw systeem up-to-date is, wordt Geen updates beschikbaar en de datum en tijd van de laatste update op de pagina weergegeven. 4 (Alleen upgraden) Als u verouderde producten hebt bijgewerkt met behouden instellingen, controleer dan de pagina met Instellingen van de client voor alle productmodules om te verifiëren dat de oude instellingen gemigreerd zijn. Installatie ongedaan maken op een systeem in eigen beheer U kunt productmodules op een systeem in eigen beheer verwijderen via het Windows Configuratiescherm. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. U kunt productmodules ook verwijderen via een opdrachtregel. ZieSETUP-opdrachtregelopties (eigen beheer) in Hoofdstuk 6, Probleemoplossing en naslaginformatie. Als u de installatie van de clientsoftware ongedaan maakt, is het systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. Procedure 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Het wachtwoord is standaard mcafee. 4 Wacht tot de wizard meldt dat de ondersteuningsonderdelen zijn geïnstalleerd. Als u geen melding ziet, controleer dan het Gebeurtenislogboek om te verifiëren dat het Endpoint Security-platform is verwijderd. 5 Als er geen andere beveiligingsservice geïnstalleerd zijn, selecteert u McAfee Agent in het scherm Programma's verwijderen van het Windows Configuratiescherm en klikt u vervolgens op Installatie verwijderen. Zie ook SETUP-opdrachtregelopties (in eigen beheer) op pagina 58 McAfee Endpoint Security Installatiehandleiding 51

52 5 Installatie voor systemen in eigen beheer Installatie ongedaan maken op een systeem in eigen beheer 52 McAfee Endpoint Security Installatiehandleiding

53 6 Probleemoplossing 6 en naslaginformatie Gebruik deze informatie voor basisonderhoud van producten, probleemoplossing en naslag. Inhoud Installatieproblemen oplossen Foutcodes en -meldingen oplossen Opdrachtregelopties gebruiken Logboekbestanden Installatieproblemen oplossen Volg de procedures voor het oplossen van problemen die betrekking hebben op het installeren en verwijderen van het product, en leg de vereiste systeeminformatie vast. Malwaredetectie testen Test de virusdetectiefunctie van Bedreigingspreventie door het EICAR Standard AntiVirus-testbestand te downloaden naar het lokale systeem. Hoewel het EICAR-testbestand zo is gemaakt dat het als virus wordt gedetecteerd, is het geen virus. Procedure 1 Download het EICAR-bestand van de volgende locatie: Als Bedreigingspreventie goed is geïnstalleerd, wordt de download onderbroken en wordt een dialoogvenster voor een bedreigingsdetectie weergegeven. 2 Klik op OK. Als Bedreigingspreventie niet goed is geïnstalleerd, wordt het virus niet herkend en wordt het downloadproces niet onderbroken. Als dit het geval is, moet u het EICAR-testbestand via Windows Verkenner verwijderen van de clientcomputer, het product opnieuw installeren en de nieuwe installatie testen. Algemene installatieproblemen oplossen (systemen in beheer van SecurityCenter) Problemen oplossen die geen foutmelding genereren tijdens de installatie. Als u het probleem na elke stap niet hebt kunnen identificeren en oplossen, gaat u verder met de volgende stap. McAfee Endpoint Security Installatiehandleiding 53

54 6 Probleemoplossing en naslaginformatie Installatieproblemen oplossen Procedure Klik voor optiedefinities op? in de interface. 1 Controleer of de computer voldoet aan de systeemvereisten die in hoofdstuk 2, Vóór installatie worden beschreven. 2 Raadpleeg de KnowledgeBase van de ondersteuning van McAfee om na te gaan of het probleem daar wordt beschreven. Zie KB75932 voor een overzicht van de KB-artikelen met betrekking tot veelvoorkomende problemen. 3 Verwijder de software met de functie Programma's verwijderen in het Windows Configuratiescherm en installeer de software dan opnieuw. Mogelijk moet u een wachtwoord invoeren om de software te verwijderen. Als u dit niet hebt, vraagt u de websitebeheerder om hulp. 4 Als de software niet goed wordt geïnstalleerd en u niet over beheerdersgegevens beschikt, vraagt u de websitebeheerder om hulp bij het uitvoeren van de overige stappen. 5 Wilt u hier het hulpprogramma MER uitvoeren? Uitleg waar het kan worden gedownload en hoe het moet worden uitgevoerd. 6 Download het Opschoonprogramma en voer het uit (ook wel het hulpprogramma voor verwijderen van installatie, mvsuninst.exe genoemd). Het hulpprogramma is beschikbaar in het SecurityCenter, op het tabblad Optimalisatie van de pagina Hulpprogramma's. Zie KB55238 voor instructies over het gebruik van het hulpprogramma om eventuele extra registerbestanden of andere achtergebleven onderdelen te verwijderen. 7 Als u de clientsoftware nog steeds niet kunt installeren, neem dan contact op met de ondersteuning van McAfee. Verzamel ook MER-gegevens en stuur deze op, zodat het ondersteuningsteam het probleem kan vaststellen. Het MER-hulpprogramma gebruiken voor probleemoplossing Het hulpprogramma MER (Minimum Escalation Requirements) verzamelt McAfee-gegevens van Endpoint Security en andere McAfee-producten op uw computer. Met deze gegevens kan de ondersteuning van McAfee uw probleem analyseren en oplossen. Het MER-hulpprogramma verzamelt onder andere de volgende informatie: Registergegevens Gebeurtenissenlogboeken Versiegegevens van bestanden Gegevens over processen Bestanden McAfee heeft twee versies van MER: WebMER wordt op de clientcomputer uitgevoerd. Zie MER-hulpprogramma's gebruiken met ondersteunde McAfee-producten. MER-hulpprogramma voor McAfee epo gebruikt McAfee epo om het MER-hulpprogramma op clientcomputers te gebruiken. Zie Het MER-hulpprogramma voor McAfee epo gebruiken. 54 McAfee Endpoint Security Installatiehandleiding

55 Probleemoplossing en naslaginformatie Foutcodes en -meldingen oplossen 6 Foutcodes en -meldingen oplossen Foutberichten worden weergegeven door programma's wanneer er een onverwachte situatie optreedt die niet door het programma zelf kan worden opgelost. Gebruik deze lijst voor het opzoeken van het foutbericht, uitleg over de situatie en advies voor het verhelpen van het probleem. Afhankelijk van de manier waarop u de installatiewizard hebt gestart, wordt een beschrijving van de fout of een foutcode weergegeven. Bericht Beschrijving Oplossing Conflicterend(e) McAfee-product(en) gevonden. Foutcode: De installatiewizard heeft een of meer conflicterende McAfee-producten (zoals Deep Defender) op het systeem gedetecteerd die niet automatisch kunnen worden verwijderd. Verwijder de conflicterende producten en probeer de installatie vervolgens opnieuw. Beheerdersrechten vereist. Foutcode: Ongeldig pakket. Foutcode: Verwijderen mislukt. Foutcode: U moet over beheerdersrechten beschikken om installatiewizard uit te voeren. Ongeldig pakket aangetroffen. Controleer of u een geldig pakket hebt. De installatiewizard kan een eerdere versie van dit product (zoals een bètaversie) of een verouderd product (zoals VirusScan Enterprise of SiteAdvisor Enterprise) niet van het systeem verwijderen. Meld u aan als beheerder en start de installatiewizard. Download een geldig pakketbestand en probeer het product opnieuw te installeren. Verwijder deze producten handmatig voordat u Endpoint Security installeert. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. Installatieprogramma kan niet worden gestart. Foutcode: De installatiewizard kan niet worden gestart. Neem contact op met de McAfee-ondersteuning. Opnieuw starten vereist Foutcode: Opnieuw starten vereist Foutcode: Het systeem moet opnieuw worden opgestart om het installatieprogramma voort te zetten. Het systeem moet opnieuw worden opgestart om de installatie te voltooien. Start het systeem opnieuw op om de installatie voort te zetten. Start het systeem opnieuw op om de installatie te voltooien. Moet opnieuw worden opgestart Foutcode: Het systeem moet opnieuw worden opgestart na een eerdere installatie, of er staat een verwijderingsbewerking in de wachtrij. Start het systeem opnieuw op om de installatie voort te zetten. Verwijderen van incompatibele software is mislukt. Foutcode: De installatiewizard heeft geprobeerd een of meer incompatibele softwareproducten die zijn gedetecteerd, van het systeem te verwijderen, maar dit is niet gelukt. Verwijder deze producten handmatig voordat u Endpoint Security installeert. McAfee Endpoint Security Installatiehandleiding 55

56 6 Probleemoplossing en naslaginformatie Foutcodes en -meldingen oplossen Bericht Beschrijving Oplossing Installatie geannuleerd. Foutcode: De gebruiker heeft de installatie geannuleerd voordat deze was voltooid. De installatiewizard heeft geen wijzigingen in het systeem van de gebruiker gemaakt. Voer de installatiewizard opnieuw uit. Migratie mislukt. Foutcode: Installatie mislukt. Foutcode: Uw systeem is niet beveiligd. Uw vorige beveiligingssoftware is verwijderd, maar het installatieprogramma werd onderbroken voordat McAfee Endpoint Security was geïnstalleerd. Bel de ondersteuning van McAfee zo snel mogelijk voor hulp. Uw systeem is niet volledig beveiligd. Het installatieprogramma kan [productnaam] niet installeren. Bel de ondersteuning van McAfee voor hulp. De installatiewizard probeert instellingen van een verouderd product te migreren, maar er is een fout opgetreden. De installatiewizard werd onderbroken voordat Endpoint Security was geïnstalleerd. Er zijn geen wijzigingen in uw systeem aangebracht. Foutcode: 16029, 16030, De installatiewizard werd onderbroken voordat Endpoint Security was geïnstalleerd. Uw vorige software is verwijderd, maar er zijn geen andere wijzigingen op uw systeem aangebracht. Foutcode: Import van beleid mislukt. Foutcode: Import van beleid mislukt. Foutcode: Installatie mislukt en terugzetten mislukt. Een of meer Endpoint Security-productmodules zijn niet geïnstalleerd. Uw vorige software is verwijderd. De installatiewizard heeft Endpoint Security geïnstalleerd, maar kan het opgegeven beleid niet importeren. De installatiewizard kan het opgegeven beleid niet importeren. Foutcode: De installatiewizard kan Endpoint Security niet installeren en de wijzigingen die in het systeem van de gebruiker zijn aangebracht, niet terugzetten. Voer de installatiewizard later opnieuw uit. Voer de installatiewizard later opnieuw uit. Neem zo snel mogelijk contact op met McAfee-ondersteuning om uw systeem te beschermen tegen bedreigingen. Neem zo snel mogelijk contact op met McAfee-ondersteuning om uw systeem volledige bescherming tegen bedreigingen te bieden. Controleer of u de juiste gegevens hebt geselecteerd voor import. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. Controleer of u de juiste gegevens hebt geselecteerd voor import. Neem contact op met McAfee-ondersteuning als het probleem zich blijft voordoen. Controleer de installatielogboeken op het systeem en neem contact op met McAfee-ondersteuning voor hulp. Installatie geannuleerd en terugzetten mislukt. Foutcode: De installatie is geannuleerd voordat deze was voltooid. De installatiewizard kan de wijzigingen die in het systeem van de gebruiker zijn aangebracht, niet terugzetten. Controleer de installatielogboeken op het systeem en neem contact op met McAfee-ondersteuning voor hulp. 56 McAfee Endpoint Security Installatiehandleiding

57 Probleemoplossing en naslaginformatie Opdrachtregelopties gebruiken 6 Bericht Beschrijving Oplossing Er is al een andere installatiewizard actief. Foutcode: 1618 Er wordt al een andere installatie uitgevoerd. Voltooi die installatie voordat u de nieuwe installatie voortzet. Installatie mislukt. Foutcode: verschillende De installatiewizard kan Endpoint Security niet installeren. Er zijn geen wijzigingen in het systeem van de gebruiker aangebracht. Zie MsiExec.exe and InstMsi.exe Error Messages voor beschrijvingen van specifieke foutcodes. Neem contact op met McAfee-ondersteuning als het probleem zich blijft voordoen. Opdrachtregelopties gebruiken Gebruik opdrachtregelopties om de installatie van het product en de verwijdering ervan vanaf de opdrachtregel aan te passen. Ondersteunde opties verschillen per productplatform. SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) Gebruik deze opdrachtregelopties in een implementatietaak om het product te installeren op systemen die worden beheerd met McAfee epo en McAfee epo Cloud. Voor elke productmodule die in een productimplementatietaak is geselecteerd, typt u ondersteunde opties in het bijbehorende venster Opdrachtregel. (Voer niet de opdracht in, alleen de opties.) Opties zijn niet hoofdlettergevoelig. Voorbeeld INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\logs" Installeert de productbestanden naar een map op station D onder Mijn programma's en slaat de bestanden van de installatielogboeken op naar een map onder Mijn logboekbestanden. McAfee Endpoint Security Installatiehandleiding 57

58 6 Probleemoplossing en naslaginformatie Opdrachtregelopties gebruiken Optie INSTALLDIR="install_path" Definitie Hiermee wordt de locatie op de computer opgegeven waar de productbestanden moeten worden geïnstalleerd. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert het product in deze map. Voorbeeld: INSTALLDIR="D:\Installed Programs" Hiermee worden de productmodules geïnstalleerd onder D: \Installed Programs\EndPoint\. Productbestanden worden standaard geïnstalleerd in de map C: \windows\temp\mcafeelogs. /log"install_log_path" of / l"install_log_path" /l*v"install_log_path" Hiermee wordt opgegeven waar de bestanden van de installatielogboeken moeten worden opgeslagen voor het bijhouden van installatiegebeurtenissen. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert de logboekbestanden in deze map. Voorbeeld: /l"d:\log Files" Hiermee worden de bestanden van de installatielogboeken geïnstalleerd onder D:\Log Files\EndPoint\. Logboekbestanden worden standaard geïnstalleerd in de TEMP-map van het Windows-systeem: C:\windows\Temp \McAfeeLogs. *v: geeft uitgebreide logboekvermeldingen op (duidelijkere beschrijving). /nocontentupdate Werkt productinhoudsbestanden voor updates niet automatisch bij als deel van het installatieproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Plan zo snel mogelijk een update. Zie ook Endpoint Security-inhoudsbestanden downloaden op pagina 32 Logboekbestanden op pagina 62 SETUP-opdrachtregelopties (in eigen beheer) Gebruik deze opties met het SETUP-hulpprogramma om het product te installeren via een opdrachtregel. Open een opdrachtregelvenster en voer de opdracht SETUP uit via de toepasselijke opdrachtregelopties. Opties zijn niet hoofdlettergevoelig. Voorbeeld setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Installeert de productbestanden naar een map op station D onder Mijn programma's en slaat de bestanden van het installatielogboek op naar een map onder Mijn logboekbestanden. 58 McAfee Endpoint Security Installatiehandleiding

59 Probleemoplossing en naslaginformatie Opdrachtregelopties gebruiken 6 Basisopties setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] Alle opties setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/ module <TP FW WC ESP>] [/nopreservesettings] [/policyname <name>] [/unlock <password>] Optie ADDLOCAL="tp,fw,wc" Definitie Hiermee worden de productmodules geselecteerd die moeten worden geïnstalleerd: tp: Bedreigingspreventie fw: Firewall wc: Webcontrole tp,fw,wc: installeert alle drie modules. Voorbeeld: ADDLOCAL="tp,wc" installeert Bedreigingspreventie en Webcontrole. INSTALLDIR="install_path" /log"install_log_path" of / l"install_log_path" /l*v"install_log_path" Hiermee wordt de locatie op de computer opgegeven waar de productbestanden moeten worden geïnstalleerd. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert het product in deze map. Voorbeeld: INSTALLDIR="D:\Installed Programs" Hiermee worden de productmodules geïnstalleerd onder D: \Installed Programs\EndPoint\. Productbestanden worden standaard geïnstalleerd in de map C: \windows\temp\mcafeelogs. Hiermee wordt opgegeven waar de bestanden van de installatielogboeken moeten worden opgeslagen voor het bijhouden van installatiegebeurtenissen. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert de logboekbestanden in deze map. Voorbeeld: /l"d:\log Files" Hiermee worden de bestanden van de productlogboeken geïnstalleerd onder D:\Log Files\EndPoint\. Logboekbestanden worden standaard geïnstalleerd in de TEMP-map van de gebruiker: C:\users\username\AppData \Local\Temp\McAfeeLogs. *v: geeft uitgebreide logboekvermeldingen op (duidelijkere beschrijving). McAfee Endpoint Security Installatiehandleiding 59

60 6 Probleemoplossing en naslaginformatie Opdrachtregelopties gebruiken Optie /qn of /quiet /qb! of /passive /qb /autorestart /import <file_name> /module <TP FW WC ESP> Definitie Hiermee wordt opgegeven hoe gebruikers met de installatiewizard kunnen werken: qn: alle installatiemeldingen verbergen (stille modus). Er is geen gebruikersinteractie. qb! : er wordt alleen een voortgangsbalk weergegeven zonder een knop Annuleren. Gebruikers kunnen de installatie niet annuleren terwijl deze in voortgang is (passieve modus). qb: er wordt alleen een voortgangsbalk met een knop Annuleren weergegeven. Gebruikers kunnen de installatie indien nodig annuleren terwijl deze in voortgang is. Hiermee wordt het systeem tijdens de installatie automatisch opnieuw gestart. Hiermee worden beleidsinstellingen uit het opgegeven bestand geïmporteerd. Hiermee worden geïmporteerde beleidsinstellingen op de opgegeven productmodules toegepast. TP: Bedreigingspreventie FW: Firewall WC: Webcontrole ESP: bronnen die door productmodules worden gedeeld. /nocontentupdate Werk productinhoudsbestanden voor updates niet automatisch bij als deel van het installatieproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Plan zo snel mogelijk een update. /nopreservesettings /policyname <name> /unlock <password> Migreer uw productinstellingen niet naar Endpoint Security. Instellingen blijven standaard behouden. Hiermee wordt het opgegeven beleid toegewezen aan systemen waar het product is geïnstalleerd. Hiermee wordt het wachtwoord ingesteld waarmee de clientgebruikersinterface wordt ontgrendeld. Zie ook Endpoint Security-inhoudsbestanden downloaden op pagina 32 Logboekbestanden op pagina McAfee Endpoint Security Installatiehandleiding

61 Probleemoplossing en naslaginformatie Opdrachtregelopties gebruiken 6 VSSETUP-opdrachtregelopties (SecurityCenter-systemen) U kunt deze opties gebruiken met het VSSETUP-hulpprogramma om de clientsoftware op de achtergrond te installeren op systemen die worden beheerd met het SecurityCenter. Op een lokaal systeem opent u een opdrachtregelvenster. Gebruik dan deze opdrachtregel en een van de volgende parameters (niet hoofdlettergevoelig): Voor 32-bits Windows: VSSETUP_X86.EXE /CK=<your company key> /<parameters> Voor 64-bits Windows: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Parameter /CK=XYZ / =x@y.com Beschrijving Verplicht. Start VSSETUP met behulp van de bedrijfssleutel. U kunt uw bedrijfssleutel vinden in het SecurityCenter op het tabblad Sleutels van de pagina Mijn licenties. Geeft het adres van de gebruiker in beheerrapporten aan. De parameter hoeft niet per se een adres te bevatten. Dit kan ook een eenvoudige identificatietekst zijn, bijvoorbeeld een locatie of computernaam. Gebruik echter alleen standaardtekens, omdat andere tekens in rapporten mogelijk niet correct worden weergegeven. /Uninstall /SetRelayServerEnable=1 /Reinstall /Groupid=[group number] Hiermee wordt de clientsoftware verwijderd. Hiermee wordt een systeem met een internetverbinding ingesteld als relayserver. Als de computer niet als relayserver wordt gebruikt, stelt u deze parameter in op 0. Hiermee wordt de clientsoftware opnieuw geïnstalleerd en blijven de vorige waarden voor bedrijfssleutel, adres en computer-id ongewijzigd. Plaatst het beheerde systeem in een van de groepen die u hebt gemaakt. U kunt het aan een groep gekoppelde nummer vinden in het rapport Computerprofielen of door een aangepaste URL te genereren. De groeps-id staat aan het einde van de URL in de notatie G=xx. Als u een groep opgeeft die niet bestaat, worden de systemen toegevoegd aan de Standaardgroep of aan de groep die u hebt ingesteld als standaardgroep. /Policyid=[policynumber] Hiermee wijst u een beleid aan het beheerde systeem toe. Als u een niet-bestaand beleid toewijst, wordt het McAfee Default-beleid of het beleid dat u als standaardbeleid hebt aangewezen toegewezen. McAfee Endpoint Security Installatiehandleiding 61

62 6 Probleemoplossing en naslaginformatie Logboekbestanden Parameter /P=b /P=f /P=v Beschrijving Hiermee worden de productmodules geselecteerd die moeten worden geïnstalleerd: b: Webcontrole f: Firewall v: Bedreigingspreventie Als u de parameter /P weglaat, wordt alleen de module Bedreigingspreventie geïnstalleerd. /ScanComputer Voert een volledige scan op het beheerde systeem uit zodra de installatie is voltooid en productinhoudsbestanden zijn gedownload. Voorbeelden VSSETUP.EXE /P=vfb /CK=abcd / =joe@example.com /Groupid=3 De bedreigingspreventie, firewallbeveiliging en webcontroleservices worden geïnstalleerd. Bedreigingspreventie, Firewall en Webcontrole worden geïnstalleerd. De bedrijfssleutel is abcd, het adres jan@voorbeeld.com wordt in rapporten gebruikt als adres van de gebruiker en de computer wordt aan een bestaande groep met het nummer 3 toegevoegd. Zoek de juiste numerieke groeps-id op in het rapport Computerprofielen. VSSETUP.EXE /CK=abcd / =joe@example.com Alleen Bedreigingspreventie wordt geïnstalleerd. De bedrijfssleutel is abcd en jan@voorbeeld.com wordt in rapporten gebruikt als adres van de gebruiker. De computer wordt aan de standaardgroep toegevoegd. Logboekbestanden De installatiewizard traceert details over installatie, verwijdering en migratie in logboekbestanden aan de hand waarvan u resultaten kunt verifiëren en problemen kunt oplossen. Standaardlocatie van logboekbestanden voor installatie De installatiewizard installeert de installatielogboeken standaard in een TEMP-map. Gebruik opdrachtregelopties om de locatie voor de logboekbestanden te wijzigen. Beheerplatform McAfee epo McAfee epo Cloud SecurityCenter (cloud) Eigen beheer Installatielogboeklocatie TEMP-map op Windows-systeem (standaard C:\Windows\TEMP\McAfeeLogs) TEMP-map van gebruiker: %Temp%\McAfeeLogs (standaard C:\Users\gebruikersnaam\AppData\Local\Temp\McAfeeLogs) Typen logboekbestanden Controleer deze logboekbestanden voor details over installatie, verwijdering en migratie. 62 McAfee Endpoint Security Installatiehandleiding

63 Probleemoplossing en naslaginformatie Logboekbestanden 6 Naam van logboekbestand McAfee_<module>_Install_XX.log Type informatie Installatielogbestand voor elke productmodule. Voorbeeld: McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log McAfee_Endpoint_BootStrapper_XX.log McAfee_<Module>_CustomAction_Install_XX.log McAfee_Endpoint_CompetitorUninstaller.log McAfee_<Module>_UnInstall_XX.log Bootstrapper voor elke productmodule. Bootstrapper voor Master SETUPEP in eigen beheer. Aangepaste MSI-actie voor elke productmodule. Verwijdering van niet-compatibele antivirus- en firewallproducten. Verwijderingslogbestand voor elke productmodule. McAfee_<Module>_CustomAction_Uninstall_XX.log Aangepaste MSI-actie voor elke te verwijderen productmodule. McAfee_Endpoint_Security_Migration_xxx.log Verwijdering van verouderde producten. Voorbeeld: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log McAfee_<module>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Behoud en herstel de status van gemigreerde verouderde instellingen per module. Voorbeeld: McAfee_TP_Migration_Plugin.log Verouderde instellingen die zijn gemigreerd naar het beleid Gedeelde instellingen Opties. McAfee Endpoint Security Installatiehandleiding 63

64 6 Probleemoplossing en naslaginformatie Logboekbestanden 64 McAfee Endpoint Security Installatiehandleiding

65 A Installatie van Threat Intelligence Endpoint Security Threat Intelligence heeft twee onderdelen: een TIE-server en de module Threat Intelligence. Endpoint Security Threat Intelligence wordt alleen ondersteund op systemen in beheer van McAfee epo. Bedreigingsinformatie wordt niet ondersteund op McAfee epo Cloud, SecurityCenter of systemen in eigen beheer. Installeer alle onderdelen in de hier vermelde volgorde. Wanneer u klaar bent, worden deze items toegevoegd aan uw netwerk: Twee extensies in beheer van McAfee epo TIE-serverextensie Threat Intelligence-module De TIE-server Een module Threat Intelligence en Data Exchange Layer (DXL)-client op elk beheerd systeem in uw netwerk Inhoud Systeemvereisten voor Threat Intelligence Netwerkoverzicht Threat Intelligence De onderdelen downloaden en inchecken bij McAfee epo De TIE-serverappliance installeren Implementeer DXL en Threat Intelligence De installatie controleren De TIE-serverextensie configureren Het TIE-serverbeleid configureren Een nieuwe geregistreerde server maken Installatieproblemen oplossen McAfee Endpoint Security Installatiehandleiding 65

66 A Installatie van Threat Intelligence Systeemvereisten voor Threat Intelligence Systeemvereisten voor Threat Intelligence Zorg dat uw systeemomgeving aan deze vereisten voldoet en dat u beheerdersrechten hebt. Producten Componenten Versie Opmerkingen VMware vsphere met VMWare vsphere ESXi 5.1 of later Threat Intelligence Exchange McAfee epo-server (alleen op locatie) McAfee epo-productpakketten (ingecheckt bij de hoofdopslagplaats) McAfee epo-productuitbreidingen (geïnstalleerd in Extensies) Producten die op uw beheerde systemen zijn geïmplementeerd TIE-server 1.2 Data Exchange Layer-clientpakket 5.1.1, Vereist om TIE-server te installeren. Endpoint Security-platform 10.1 Dit pakket wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt bij McAfee epo. Endpoint Security-bedreigingspreventie Threat Intelligence voor Endpoint Security 10.1 Dit pakket wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt bij McAfee epo McAfee Agent voor Windows Dit pakket wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt bij McAfee epo. Endpoint Security-platform 10.1 Deze uitbreiding wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt op McAfee epo Extensie voor Endpoint Security-bedreigingspreventie TIE-serverextensie 1.1 Extensie voor Endpoint Security Threat Intelligence 10.1 Deze uitbreiding wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt op McAfee epo McAfee Agent-extensie Deze uitbreiding wordt automatisch ingecheckt wanneer u het Endpoint Security-product incheckt op McAfee epo. McAfee Agent Raadpleeg de McAfee Agent-producthandleiding voor meer informatie over dit onderdeel. 66 McAfee Endpoint Security Installatiehandleiding

67 Installatie van Threat Intelligence Netwerkoverzicht Threat Intelligence A Producten Componenten Versie Opmerkingen Endpoint Security-platform 10.1 Dit pakket kan worden geïmplementeerd als onderdeel van de Endpoint Security-implementatie. Bedreigingspreventie Data Exchange Layer-clientpakket Threat Intelligence 10.1 Besturingssystemen Threat Intelligence ondersteunt alle besturingssystemen die worden ondersteund door Endpoint Security, met uitzondering van Windows Vista. Zie ook Systeem- en hardwarevereisten op pagina 23 Netwerkoverzicht Threat Intelligence Threat Intelligence gebruikt deze netwerkprotocollen en -poorten. Zorg dat deze poorten open staan en beschikbaar zijn voor gebruik met Threat Intelligence. We raden u aan de standaardconfiguratie van de poorten te gebruiken. McAfee Endpoint Security Installatiehandleiding 67

68 A Installatie van Threat Intelligence De onderdelen downloaden en inchecken bij McAfee epo In deze tabel worden de eindpunten, netwerkprotocollen en poorten van het diagram beschreven, van boven naar beneden en van links naar rechts. McAfee Web Gateway-server en Advanced Threat Defense communiceren met de TIE-server via DXL. Tabel A-1 Poorten voor gebruik met Threat Intelligence Netwerkonderdelen Poort Global Threat Intelligence (McAfee GTI) HTTPS 443 SQL Server JDBC/SSL en ADO/SSL 1433 epolicy Orchestrator-server HTTPS 8443 (installatie), 8444; HTTP 80; DXL/TLS 8883 Agenthandler HTTP 80 en HTTPS 443 DXL-broker DXL\TLS 8883 TIE-server HTTP 8081; HTTP 80; HTTPS 443; DXL\TLS 8883; ATD File 80; HTTP 5432 (rapportage); HTTPS 8443 (installatie) Advanced Threat Defense-server ATD-bestand REST 443; DXL\TLS 8883 De onderdelen downloaden en inchecken bij McAfee epo Check de vereiste onderdelen voor Threat Intelligence bij de McAfee epo-server in. Procedure Klik voor optiedefinities op? in de interface. 1 In McAfee epo selecteert u Menu Software Softwarebeheer. 2 Download het pakket voor de TIE-serverappliance. a In Beheeroplossingen selecteert u McAfee Threat Intelligence Exchange 1.2. b Download het serverappliance-pakket. De serverappliance wordt geïnstalleerd via VMware vsphere. Download het bestand voor de serverappliance en sla het lokaal op voordat u verdergaat. De volgende taken bevatten uitgebreide instructies voor het installeren van de server. 3 Check de TIE Server Management-extensie in. a In Beheeroplossingen selecteert u McAfee Threat Intelligence Exchange 1.2. b Check de Server Management-extensie in. 4 Check het McAfee Data Exchange Layer-pakket in: a In Beheeroplossingen selecteert u McAfee Data Exchange Layer 2.0. b Check in het DXL Bundle-pakket. 5 Check het Threat Intelligence-pakket in: a In Endpoint Security selecteert u McAfee Endpoint Security b Check het Bedreigingsinformatie voor Endpoint Security-pakket in. 68 McAfee Endpoint Security Installatiehandleiding

69 Installatie van Threat Intelligence De TIE-serverappliance installeren A De TIE-serverappliance installeren Installeer en configureer de TIE-server en de Data Exchange Layer-brokers. Procedure 1 Implementeer het OVF-sjabloon: a Pak het ZIP-bestand TIE Server Appliance.zip uit dat u hebt gedownload van McAfee epo - Softwarebeheer. b c d Open de VMware vsphere-client, klik dan op File(Bestand) Deploy OVF Template (OVF-sjabloon implementeren). Blader naar het TIE OVA-bestand op uw computer, open het en klik dan op Volgende om de installatiewizard te starten. Doorloop de stappen in de wizard, accepteer de standaardwaarden of voer waar nodig andere waarden in. 2 Selecteer als u klaar bent Inschakelen om de virtuele machine aan te zetten en een Consolevenster te openen. 3 Installeer de serverappliance. a Lees en accepteer de licentieovereenkomst. Druk op Enter om elke pagina te bekijken. Wanneer u de licentieovereenkomst hebt gelezen, voert u Y in om de voorwaarden te accepteren. b c d e Maak een hoofdwachtwoord voor de TIE-appliance. Het wachtwoord moet minimaal negen tekens lang zijn. Druk dan op Y om verder te gaan. Voer de gebruikte accountnaam, de echte naam en het wachtwoord in en gebruik de Tab-toets om naar het volgende veld te gaan. Druk als u klaar bent op Y om verder te gaan. De accountnaam is doorgaans zoiets alsjsmits en wordt gebruikt voor aanmelding bij de server. De echte naam is uw volledige naam, bijvoorbeeld Jan Smits. Voer op de pagina voornetwerkselectie N in om verder te gaan. Selecteer een configuratietype en voer dan Y in om verder te gaan. Handmatig IP-adres: voer M in en voer dan de overige gegevens in. DHCP: voer D in. f g h Voer de hostnaam en de domeinnaam in van de computer waarop u de TIE-serverappliance installeert. Voer Y in om verder te gaan. Voer maximaal drie Network Time Protocol-servers in om de tijd van de TIE-server te synchroniseren. Gebruik de servers die standaard worden vermeld of voer de adressen van maximaal drie servers in. Voer Y in om verder te gaan. Voer het IP-adres of de volledig gekwalificeerde domeinnaam, poort en accountgegevens voor uw McAfee epo-server in. De gebruikersaccount moet over beheerdersrechten beschikken. Voer Y in om verder te gaan. McAfee Endpoint Security Installatiehandleiding 69

70 A Installatie van Threat Intelligence Implementeer DXL en Threat Intelligence i Selecteer de services die moeten worden uitgevoerd op de TIE-server, en voer dan Y in om verder te gaan. De volgende pagina wordt alleen weergegeven als u de optie TIE Server op de vorige pagina hebt geselecteerd. j Geef aan hoe de primaire en secundaire servers geconfigureerd moeten worden. U kunt slechts één primaire server in uw omgeving gebruiken, maar meerdere secundaire servers. Installeer eerst de primaire server. Een hoofdserver repliceert de TIE-database naar alle slave-servers, als u die hebt. Er kan slechts één hoofdserver zijn. De hoofdserver met alleen schrijfrechten verwerkt geen reputatieverzoeken en voert naast schrijven en de database onderhouden geen andere niet-essentiële functies uit. Omdat een hoofdserver die alleen schrijfrechten heeft, geen verzoeken verwerkt boven de Data Exchange Layer, verbetert deze de systeemprestaties door de database te repliceren en Data Exchange Layer-verzoeken over te laten aan de slave-servers. Een slave-server verwerkt Data Exchange Layer-verzoeken op dezelfde manier als een hoofdserver en gebruikt daarvoor een database die is gerepliceerd vanuit de hoofddatabase. Slave-servers leveren een snellere reactietijd en een verhoogde beschikbaarheid en schaalbaarheid. De slave-server moet toegang hebben tot de hoofdserver. Een Reporter is een slave-server die gegevens levert aan McAfee epo en die geen reputatieverzoeken verwerkt. De Reporter verwerkt geen query's en verzamelt geen updates, maar heeft wel een volledige kopie van de database en beperkt de belasting van de hoofdserver. k l m Voer de accountinformatie van de Postgres-database in. Met de PostgreSQL-account kan de McAfee epo-server verbinding maken met de TIE-server en zo gegevens ontvangen. De hier opgegeven informatie wordt gebruikt op de McAfee epo-pagina Geregistreerde servers. U kunt, binnen de gestelde parameters, zelf een accountnaam en wachtwoord kiezen. Geef de poort op die de Data Exchange Layer gebruikt. Gebruik de standaardpoort of voer een poortnummer in binnen het getoonde bereik en voer dan Y in om verder te gaan. Sluit het aanmeldingsscherm wanneer dit verschijnt. 4 Controleer of de TIE-server ingericht is: open de systeemstructuur in McAfee epo en kijk in het domein waar u de serverappliance hebt geïnstalleerd. Als de server op de juiste manier is ingericht, wordt deze vermeld als beheerd systeem. De appliance toont ook de tag DXLBROKER of TIESERVER, afhankelijk van de producten die geïnstalleerd zijn. Implementeer DXL en Threat Intelligence Implementeer de pakketten voor DXL Client en Threat Intelligence op clientsystemen. Voordat u begint McAfee Endpoint Security, waaronder de modules Endpoint Security-platform en Bedreigingspreventie, wordt op het clientsysteem geïmplementeerd. 70 McAfee Endpoint Security Installatiehandleiding