Producthandleiding. McAfee Endpoint Security 10

Transcriptie

1 Producthandleiding McAfee Endpoint Security 10

2 COPYRIGHT Copyright 2014 McAfee, Inc. Kopiëren zonder toestemming is verboden. HANDELSMERKEN McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de VS en andere landen. Andere namen en merken kunnen eigendom van anderen zijn. De product- en functienamen en beschrijvingen kunnen zonder kennisgeving worden gewijzigd. Ga naar mcafee.com voor de recentste producten en functies. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee Endpoint Security 10 Producthandleiding

3 Inhoud McAfee Endpoint Security 5 1 Inleiding 7 Endpoint Security-modules Hoe Endpoint Security uw computer beveiligt Hoe uw beveiliging up-to-date blijft Werken met Endpoint Security Het McAfee-systeemvakpictogram Meldingen De Endpoint Security Client De Endpoint Security Client gebruiken 17 De Endpoint Security Client openen Help-informatie Reageren op prompts Reageren op een prompt van een bedreigingsdetectie Reageren op een scanprompt Informatie over uw beveiliging verkrijgen Beheertypen Beveiliging en software handmatig bijwerken Het Gebeurtenislogboek Logboekbestanden Endpoint Security beheren Aanmelden als beheerder De clientinterface ontgrendelen Functies uit- en inschakelen De AMCore-inhoudsversie wijzigen Extra.DAT-bestanden gebruiken Algemene instellingen configureren Threat Prevention Gebruiken 35 Uw computer scannen op malware Typen scans Een Volledige scan of Snelle scan uitvoeren Een bestand of map scannen Bedreigingsdetecties beheren Items in quarantaine beheren Namen gedetecteerde items Threat Prevention beheren Items uitsluiten van scans Mogelijk ongewenste programma's detecteren Configureer instellingen voor Toegangsbeveiliging Configureer instellingen voor Exploitpreventie Configureer de instellingen voor Scannen bij toegang Configureer instellingen voor Scannen op aanvraag McAfee Endpoint Security 10 Producthandleiding 3

4 Inhoud De taken Volledige scan en Snelle scan plannen Algemene scaninstellingen configureren De Firewall gebruiken 63 Hoe de Firewall werkt Firewall beheren Firewall-opties wijzigen Firewall-regels en -groepen beheren Web Control gebruiken 77 Functies van Web Control Web Control-knop geeft bedreigingen tijdens het surfen weer Veiligheidspictogrammen identificeren bedreigingen tijdens het zoeken Siterapporten bieden informatie Hoe veiligheidsclassificaties worden samengesteld Web Control-functies gebruiken Functies oproepen tijdens surfen Siterapport weergeven tijdens zoeken Siterapporten weergeven Communicatieproblemen oplossen Web Control beheren Web Control-opties configureren Classificatieacties opgeven en sitetoegang blokkeren op basis van webcategorie Index McAfee Endpoint Security 10 Producthandleiding

5 McAfee Endpoint Security McAfee Endpoint Security is een uitgebreide beveiligingsbeheeroplossing voor netwerkcomputers waarmee bedreigingen automatisch worden geïdentificeerd en gestopt. In deze Help wordt toegelicht hoe u eenvoudige beveiligingsfuncties kunt gebruiken en problemen kunt oplossen. Aan de slag Endpoint Security-modules op pagina 7 Hoe Endpoint Security uw computer beveiligt op pagina 8 Werken met Endpoint Security op pagina 9 Vaak uitgevoerde taken De Endpoint Security Client openen op pagina 17 Beveiliging en software handmatig bijwerken op pagina 20 Uw computer scannen op malware op pagina 35 De clientinterface ontgrendelen op pagina 25 Meer informatie Meer informatie over dit product vindt u hier: McAfee Endpoint Security Installatiehandleiding Endpoint Security Firewall Help McAfee Endpoint Security Versie-informatie Endpoint Security Web Control Help Endpoint Security Threat Prevention Help Ondersteuning van McAfee McAfee Endpoint Security 10 Producthandleiding 5

6 McAfee Endpoint Security 6 McAfee Endpoint Security 10 Producthandleiding

7 1 1 Inleiding Endpoint Security is een uitgebreide beveiligingsbeheeroplossing voor netwerkcomputers waarmee bedreigingen automatisch worden geïdentificeerd en gestopt. In deze Help wordt toegelicht hoe u eenvoudige beveiligingsfuncties kunt gebruiken en problemen kunt oplossen. Als uw computer wordt beheerd, wordt de set-up en configuratie van Endpoint Security uitgevoerd door een beheerder via een van deze beheerservers: McAfee epolicy Orchestrator (McAfee epo ) McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) McAfee SecurityCenter Hebt u een computer in eigen beheer, dan wordt de configuratie van de software via de Endpoint Security Client uitgevoerd door u (of uw beheerder). Inhoud Endpoint Security-modules Hoe Endpoint Security uw computer beveiligt Werken met Endpoint Security Endpoint Security-modules De beheerder configureert en installeert een of meer Endpoint Security-modules op clientcomputers. Threat Prevention : hiermee wordt gecontroleerd op virussen, spyware, ongewenste programma's en andere bedreigingen door middel van automatische scans wanneer u een item opent of op aanvraag op een ander gewenst moment. Firewall : hiermee wordt de communicatie tussen de computer en resources op het netwerk en internet gecontroleerd. Verdachte communicatie wordt onderschept. Web Control : hiermee worden veiligheidsclassificaties en -rapporten voor websites weergegeven tijdens online surfen en zoeken. Met Web Control kan de sitebeheerder toegang tot websites blokkeren op basis van veiligheidsclassificatie of inhoud. Bovendien biedt de module Common instellingen voor algemene functies, zoals interfacebeveiliging en registreren in logboek. Deze module wordt automatisch geïnstalleerd als er een andere module wordt geïnstalleerd. McAfee Endpoint Security 10 Producthandleiding 7

8 1 Inleiding Hoe Endpoint Security uw computer beveiligt Hoe Endpoint Security uw computer beveiligt Een beheerder stelt gewoonlijk Endpoint Security in, installeert de software op clientcomputers, controleert de beveiligingsstatus en stelt beveiligingsregels (een beleid) in. Als gebruiker van een clientcomputer verloopt uw interactie met Endpoint Security via clientsoftware die op uw computer is geïnstalleerd. Het beleid dat door de beheerder is ingesteld, bepaalt hoe de modules en functies op uw computer werken en of u ze kunt aanpassen. Als Endpoint Security in eigen beheer is, kunt u opgeven hoe de modules en functies werken. Bekijk de pagina Info om het beheertype te bepalen. Met regelmatige tussenpozen wordt door de clientsoftware op uw computer verbinding gemaakt met een internetsite om de softwareonderdelen bij te werken. Tegelijkertijd worden gegevens over detecties op uw computer naar de beheerserver verzonden. Met deze gegevens worden rapporten voor de beheerder gegenereerd over detecties en beveiligingsproblemen op uw computer. Normaal gesproken werkt de clientsoftware op de achtergrond bij en is er geen interactie van uw kant vereist. Soms is er echter wel interactie nodig. U wilt bijvoorbeeld controleren of er software-updates zijn of handmatig een malwarescan uitvoeren. Afhankelijk van het beleid dat de beheerder heeft ingesteld, kunt u mogelijk ook de beveiligingsinstellingen aanpassen. Als u beheerder bent, kunt u de clientsoftware centraal beheren en configureren met McAfee epo, McAfee epo Cloud of SecurityCenter. Informatie over uw beveiliging verkrijgen op pagina 19 Hoe uw beveiliging up-to-date blijft Dankzij geregelde updates van Endpoint Security wordt uw computer altijd beveiligd tegen de nieuwste bedreigingen. Bij het uitvoeren van updates maakt de clientsoftware verbinding met een lokale of externe McAfee epo-server of rechtstreeks met een site op internet. Endpoint Security controleer op het volgende: Updates voor de inhoudsbestanden die worden gebruikt voor het detecteren van bedreigingen. In inhoudsbestanden zijn definities opgenomen voor bedreigingen zoals virussen en spyware, en deze definities worden bijgewerkt zodra zich nieuwe bedreigingen voordoen. Upgrades voor softwareonderdelen, zoals patches en hotfixes. Op systemen in eigen beheer werkt de taak Standaard clientupdate alle inhoud en software bij. Op beheerde systemen werkt deze taak alleen de inhoud bij. Ter vereenvoudiging van terminologie wordt de term updates in deze Help gebruikt voor updates en upgrades. Updates worden meestal automatisch op de achtergrond uitgevoerd. Wellicht moet u tevens handmatig controleren of er updates zijn. Afhankelijk van uw instellingen kunt u uw bescherming handmatig bijwerken vanuit de Endpoint Security Client door op te klikken. Beveiliging en software handmatig bijwerken op pagina 20 8 McAfee Endpoint Security 10 Producthandleiding

9 Inleiding Werken met Endpoint Security 1 Hoe inhoudsbestanden werken Wanneer de scanengine bestanden doorzoekt op bedreigingen, wordt de inhoud van de gescande bestanden vergeleken met gegevens van bekende bedreigingen in de AMCore-inhoudsbestanden. Exploitpreventie gebruikt eigen inhoudsbestanden om te beschermen tegen exploits. AMCore-inhoud McAfee Labs vindt informatie over bekende bedreigingen (handtekeningen) en voegt deze toe aan de inhoudsbestanden. Naast handtekeningen bevatten inhoudsbestanden informatie over het verwijderen en oplossen van schade die het gedetecteerde virus kan veroorzaken. Als de handtekening van een virus zich niet in een van de geïnstalleerde inhoudsbestanden bevindt, kan de scanengine dat virus niet detecteren en verwijderen. Er duiken regelmatig nieuwe bedreigingen op. McAfee Labs brengt bijna elke dag rond uur (GMT) updates en nieuwe inhoudsbestanden uit, waarin de resultaten van het voortdurende onderzoek met betrekking tot bedreigingen zijn verwerkt. Endpoint Security slaat het huidig geladen inhoudsbestand en de eerdere twee versies op in de Program Files\Common Files\McAfee\Engine\content-map op. Indien vereist kunt u naar een eerdere versie terugkeren. Als nieuwe malware wordt ontdekt en extra detectie is vereist buiten het gewone inhoudsupdateschema om, brengtmcafee Labs een Extra.DAT-bestand uit. Inhoud van Exploitpreventie De inhoud van Exploitpreventie bestaat uit: Handtekeningen voor geheugenbeveiliging: generieke bufferoverloopbeveiliging en Kevlar. Lijst met beveiligde toepassingen: processen die worden beschermd door Exploitpreventie. McAfee geeft maandelijks nieuwe Exploitpreventie-inhoudsbestanden uit. Werken met Endpoint Security Endpoint Security heeft visuele onderdelen voor het werken met de Endpoint Security Client. Het McAfee-pictogram in het Windows-systeemvak: hiermee kunt u de Endpoint Security Client starten en de beveiligingsstatus weergeven. Meldingen: stellen u op de hoogte van scan- en firewallinbraakdetecties en vragen u om invoer. De pagina Scan bij toegang: hiermee wordt de lijst met bedreigingsdetecties weergegeven wanneer de scanner bij toegang een bedreiging detecteert. Endpoint Security Client: geeft de huidige beveiligingsstatus weer en biedt toegang tot functies. Voor beheerde systemen configureert de beheerder beleidsregels die worden toegewezen om op te geven welke onderdelen worden weergegeven. Het McAfee-systeemvakpictogram op pagina 10 Meldingen op pagina 10 Bedreigingsdetecties beheren op pagina 39 De Endpoint Security Client op pagina 11 McAfee Endpoint Security 10 Producthandleiding 9

10 1 Inleiding Werken met Endpoint Security Het McAfee-systeemvakpictogram Het McAfee-pictogram in het Windows-systeemvak biedt toegang tot de Endpoint Security Client. Het McAfee-pictogram is mogelijk niet beschikbaar, afhankelijk van hoe de instellingen zijn geconfigureerd. Gebruik het systeemvakpictogram om het volgende te doen: De beveiligingsstatus controleren: klik met de rechtermuisknop op het pictogram en selecteer Beveiligingsstatus bekijken om de pagina McAfee-beveiligingsstatus weer te geven. Endpoint Security Client openen: klik met de rechtermuisknop op het pictogram en selecteer McAfee Endpoint Security. Hoe het pictogram de status van Endpoint Security aanduidt De weergave van het pictogram duidt de status van Endpoint Security aan. Houd de aanwijzer boven het pictogram om een bericht weer te geven waarin de status wordt beschreven. Pictogram Betekenis... Endpoint Security beschermt uw systeem en er zijn geen problemen. Endpoint Security detecteert een probleem met uw beveiliging, bijvoorbeeld een module of technologie is uitgeschakeld. Firewall is uitgeschakeld. Threat Prevention: Exploitpreventie, Scan bij toegang of ScriptScan is uitgeschakeld. Endpoint Security rapporteert problemen anders, afhankelijk van het beheertype. Eigen beheer Beheerd Een of meer technologieën zijn uitgeschakeld. Een of meer technologieën zijn handmatig uitgeschakeld, niet als resultaat van beleidshandhaving door de beheerserver. Bij detectie van een probleem wordt op de pagina McAfee-beveiligingsstatus aangegeven welke module of technologie is uitgeschakeld. Meldingen Endpoint Security gebruikt twee typen berichten om u op de hoogte te stellen over problemen met uw bescherming of om invoer te vragen. Sommige berichten worden mogelijk niet weergegeven, afhankelijk van hoe de instellingen zijn geconfigureerd. Endpoint Security verzendt twee typen meldingen: Waarschuwingen verschijnen vijf seconden lang via het McAfee-pictogram en verdwijnen vervolgens weer. Waarschuwingen stellen u op de hoogte van dreigingsdetecties, zoals Firewall-inbraken of wanneer een scan op aanvraag wordt gepauzeerd of hervat. U hoeft geen actie te ondernemen. Prompts openen een pagina onder aan uw scherm en blijven zichtbaar tot u een optie selecteert. Bijvoorbeeld: Wanneer een geplande scan op aanvraag op het punt staat om te worden gestart, vraagt Endpoint Security u mogelijk om de scan uit te stellen. Wanneer de scan bij toegang een bedreiging detecteert, vraagt Endpoint Security u misschien om op de detectie te reageren. 10 McAfee Endpoint Security 10 Producthandleiding

11 Inleiding Werken met Endpoint Security 1 In de Metromodus van Windows 8 worden pop-upmeldingen in de rechterbovenhoek van het scherm weergegeven om u op de hoogte te stellen van waarschuwingen en prompts. Klik op de pop-upmelding om de melding in Bureaubladmodus weer te geven. Het proces McTray.exe moet voor Endpoint Security worden uitgevoerd om waarschuwingen en prompts weer te geven. Reageren op een prompt van een bedreigingsdetectie op pagina 18 Reageren op een scanprompt op pagina 19 De Endpoint Security Client Met de Endpoint Security Client kunt u de beveiligingsstatus van uw computer controleren en functies gebruiken. Opties in het menu Actie bieden toegang tot functies. Instellingen Extra.DAT laden AMCore-inhoud terugzetten Help Ondersteuningskoppelingen Aanmelden als beheerder Info Afsluiten Hiermee worden instellingen van functies geconfigureerd. Deze menuoptie is beschikbaar als aan een van de volgende voorwaarden is voldaan: De Clientinterfacemodus is ingesteld op Volledige toegang. U bent aangemeld als beheerder. Hiermee kunt u een gedownload Extra.DAT-bestand installeren. Hiermee wordt AMCore-inhoud hersteld naar een eerdere versie. Deze menuoptie is beschikbaar als er een eerdere versie van AMCore-inhoud op het systeem staat en aan een van de volgende voorwaarden wordt voldaan: De Clientinterfacemodus is ingesteld op Volledige toegang. U bent aangemeld als beheerder. Hiermee wordt de Help weergegeven. Hiermee wordt een pagina weergegeven met koppelingen naar nuttige pagina's, zoals de McAfee ServicePortal en het Kenniscentrum. Hiermee wordt u aangemeld als sitebeheerder. (Hiervoor zijn beheerdersrechten vereist.) Het standaardwachtwoord is mcafee. Deze menuoptie is beschikbaar als de Clientinterfacemodus niet is ingesteld op Volledige toegang. Als u al bent aangemeld als beheerder, is deze optie Afmelden als beheerder. Hiermee wordt informatie over Endpoint Security weergegeven. Hiermee wordt de Endpoint Security Client afgesloten. McAfee Endpoint Security 10 Producthandleiding 11

12 1 Inleiding Werken met Endpoint Security Knoppen rechtsboven aan de pagina bieden snel toegang tot veelgebruikte taken. Hiermee wordt op malware gecontroleerd met een Volledige scan of Snelle scan van uw systeem. Deze knop is alleen beschikbaar als de module Threat Prevention is geïnstalleerd. Hiermee worden inhoudsbestanden en softwareonderdelen op uw computer bijgewerkt. Deze knop wordt mogelijk niet weergegeven, afhankelijk van hoe de instellingen zijn geconfigureerd. Knoppen aan de linkerkant van de pagina bieden informatie over uw beveiliging. Status Gebeurtenislogboek Quarantaine Hiermee keert u terug naar de hoofdpagina Status. Hiermee wordt het logboek van alle beveiligings- en bedreigingsgebeurtenissen op deze computer weergegeven. Hiermee wordt de Quarantine Manager geopend. Deze knop is alleen beschikbaar als de module Threat Prevention is geïnstalleerd. Het Bedreigingsoverzicht biedt u informatie over bedreigingen die Endpoint Security in de afgelopen 30 dagen op uw systeem heeft gedecteerd. Een Extra.DAT-bestand op pagina 27 Aanmelden als beheerder op pagina 24 Uw computer scannen op malware op pagina 35 Beveiliging en software handmatig bijwerken op pagina 20 Het Gebeurtenislogboek op pagina 21 Items in quarantaine beheren op pagina 39 Endpoint Security beheren op pagina 24 Het Bedreigingsoverzicht op pagina 12 Het Bedreigingsoverzicht De pagina Endpoint Security Client Status biedt een realtime-overzicht van bedreigingen die in de afgelopen 30 dagen op uw systeem zijn gedetecteerd. Wannneer nieuwe bedreigingen worden gedetecteerd, werkt de pagina Status de gegevens in het gedeelte Bedreigingsoverzicht in het onderste venster dynamisch bij. 12 McAfee Endpoint Security 10 Producthandleiding

13 Inleiding Werken met Endpoint Security 1 Het Bedreigingsoverzicht bevat: Datum van de bedreiging die het laatst is geëlimineerd Belangrijkste twee bedreigingsvectoren op categorie: Web Extern toestel of externe media Netwerk Lokaal systeem Bestanden delen Expresbericht Onbekend Aantal bedreigingen per bedreigingsvector Bedreigingen van webpagina's of downloads. Bedreigingen van externe apparaten, zoals USB, 1394 firewire, esata, tape, cd, dvd of schijf. Bedreigingen van het netwerk (niet van bestandsdeling via netwerk). Bedreigingen van het lokale station met opstartbestanden (meestal C:) of stations anders dan Extern toestel of externe media. Bedreigingen van bestandsdeling via netwerk. Bedreigingen van berichten. Bedreigingen van expresberichten. Bedreigingen waarbij aanvalsvector niet is vastgesteld (vanwege foutconditie of andere fout). Als de Endpoint Security Client de Event Manager niet kan bereiken, geeft Endpoint Security Client een communicatiefoutbericht weer. In dit geval start u uw systeem opnieuw op om het Bedreigingsoverzicht weer te geven. Het effect van instellingen op uw toegang tot de client Clientinterfacemodus-instellingen die aan uw computer zijn toegewezen, bepalen tot welke modules en functies u toegang hebt. Wijzig de Clientinterfacemodus in de Common-instellingen. Voor beheerde systemen kunnen beleidswijzigingen van McAfee epo, McAfee epo Cloud of de SecurityCenter wijzigingen overschrijven van de pagina Instellingen. De opties van de Clientinterfacemodus voor de client zijn: McAfee Endpoint Security 10 Producthandleiding 13

14 1 Inleiding Werken met Endpoint Security Volledige toegang Standaardtoegang Clientinterface vergrendelen Hiermee wordt toegang tot alle functies ingeschakeld, waaronder: Afzonderlijke modules en functies in- en uitschakelen. De pagina Instellingen oproepen om alle instellingen voor de Endpoint Security Client weer te geven of te wijzigen. Dit is de standaardinstelling voor systemen in eigen beheer. Hiermee wordt de beveiligingsstatus weergegeven en is toegang tot de meeste functies toegestaan: De inhoudsbestanden en softwareonderdelen op uw computer bijwerken (indien ingeschakeld door de beheerder). Een grondige controle van alle gebieden van uw systeem uitvoeren, aanbevolen als u denkt dat uw systeem is geïnfecteerd. Gebieden van uw systeem die het meest vatbaar zijn voor infectie snel scannen (2 minuten). Het Gebeurtenislogboek oproepen. Items in de quarantaine beheren. Deze modus is de standaardinstelling voor beheerde systemen. Via de interfacemodus Standaardtoegang kunt u zich aanmelden als beheerder om toegang te krijgen tot alle functies, waaronder alle instellingen. Er is een wachtwoord vereist voor toegang tot de client. Het standaardwachtwoord is mcafee. Wanneer u de clientinterface hebt ontgrendeld, hebt u toegang tot alle functies. Neem contact op met uw beheerder als u geen toegang hebt tot de Endpoint Security Client of specifieke taken en functies die u nodig hebt voor uw werk. Instellingen voor de beveiliging van de clientinterface configureren op pagina 29 Hoe geïnstalleerde modules de client beïnvloeden Bepaalde aspecten van de client zijn mogelijk niet beschikbaar, afhankelijk van de geïnstalleerde modules op uw computer. Deze functies zijn alleen beschikbaar als Threat Prevention geïnstalleerd is: knop Knop Quarantaine 14 McAfee Endpoint Security 10 Producthandleiding

15 Inleiding Werken met Endpoint Security 1 De functies die op het systeem zijn geïnstalleerd, bepalen welke functies worden weergegeven: In de vervolgkeuzelijst Gebeurtenislogboek Filteren op module. Op de pagina Instellingen. Common Threat Prevention Firewall Web Control Wordt weergegeven als een module is geïnstalleerd. Wordt alleen weergegeven als Threat Prevention is geïnstalleerd. Wordt alleen weergegeven als Firewall is geïnstalleerd. Wordt alleen weergegeven als Web Control is geïnstalleerd. Afhankelijk van de Clientinterfacemodus en hoe de beheerder uw toegang heeft geconfigureerd, zijn enkele of al deze functies mogelijk niet beschikbaar. Het effect van instellingen op uw toegang tot de client op pagina 13 McAfee Endpoint Security 10 Producthandleiding 15

16 1 Inleiding Werken met Endpoint Security 16 McAfee Endpoint Security 10 Producthandleiding

17 2 De 2 Endpoint Security Client gebruiken Gebruik de client in de modus Standaardtoegang om de meeste functies uit te voeren, zoals systeemscans en beheer van items in quarantaine. Inhoud De Endpoint Security Client openen Help-informatie Reageren op prompts Informatie over uw beveiliging verkrijgen Beveiliging en software handmatig bijwerken Het Gebeurtenislogboek Endpoint Security beheren De Endpoint Security Client openen Open de Endpoint Security Client om de status van de beveiligingsfuncties die op de computer zijn geïnstalleerd, weer te geven. Als de interfacemodus is ingesteld op Clientinterface vergrendelen, moet u het beheerderswachtwoord invoeren om de Endpoint Security Client te openen. Procedure 1 U geeft de Endpoint Security Client op een van de volgende manieren weer: Klik met de rechtermuisknop op het pictogram in het systeemvak en selecteer McAfee Endpoint Security. Selecteren Start Alle programma's McAfee McAfee Endpoint Security. Start de McAfee Endpoint Security-app op Windows 8. 1 Druk op de Windows-toets om het startscherm weer te geven. 2 Voer McAfee Endpoint Security in en dubbelklik op de McAfee Endpoint Security-app of raak de app aan. 2 Indien u daarom gevraagd wordt, voert u het beheerderswachtwoord op de pagina Aanmelden als beheerder in en klikt u op Aanmelden. Endpoint Security Client wordt geopend in de interfacemodus die de beheerder heeft geconfigureerd. De clientinterface ontgrendelen op pagina 25 McAfee Endpoint Security 10 Producthandleiding 17

18 2 De Endpoint Security Client gebruiken Help-informatie Help-informatie U kunt op twee manieren hulp verkrijgen wanneer u in de client werkt: de menuoptie Help en het pictogram?. Procedure 1 Open de Endpoint Security Client. 2 Afhankelijk van de pagina waarop u zich bevindt: De pagina's Status, Gebeurtenislogboek en Quarantaine: selecteer in het menu Actie de optie Help. De pagina's Instellingen, Update, Systeem scannen, AMCore-inhoud terugzetten en Extra.DAT laden: klik op? in de interface. Reageren op prompts Afhankelijk van hoe instellingen zijn geconfigureerd, vraagt Endpoint Security u mogelijk om invoer wanneer een geplande scan op aanvraag op het punt staat om te starten. Taken Reageren op een prompt van een bedreigingsdetectie op pagina 18 Wanneer de scanner een bedreiging detecteert, vraagt Endpoint Security u misschien om invoer om door te gaan, afhankelijk van hoe de instellingen zijn geconfigureerd. Reageren op een scanprompt op pagina 19 Wanneer een geplande scan op aanvraag op het punt staat om te worden gestart, vraagt Endpoint Security u mogelijk om invoer om verder te gaan. De prompt wordt alleen weergegeven als de scan zo is geconfigureerd dat u de scan kunt uitstellen, onderbreken, hervatten of annuleren. Reageren op een prompt van een bedreigingsdetectie Wanneer de scanner een bedreiging detecteert, vraagt Endpoint Security u misschien om invoer om door te gaan, afhankelijk van hoe de instellingen zijn geconfigureerd. In de Metromodus van Windows 8 worden pop-upmeldingen in de rechterbovenhoek van het scherm weergegeven om u op de hoogte te stellen van bedreigingsdetecties. Klik op de pop-upmelding om de prompt in Bureaubladmodus weer te geven. Procedure Klik voor optiedefinities op? in de interface. Selecteer op de pagina Scan bij toegang opties om bedreigingsdetecties te beheren. U kunt de scanpagina op elk moment opnieuw openen om detecties te beheren. De detectielijst van de scan bij toegang wordt gewist wanneer de service Endpoint Security of het systeem opnieuw wordt gestart. Bedreigingsdetecties beheren op pagina McAfee Endpoint Security 10 Producthandleiding

19 De Endpoint Security Client gebruiken Informatie over uw beveiliging verkrijgen 2 Reageren op een scanprompt Wanneer een geplande scan op aanvraag op het punt staat om te worden gestart, vraagt Endpoint Security u mogelijk om invoer om verder te gaan. De prompt wordt alleen weergegeven als de scan zo is geconfigureerd dat u de scan kunt uitstellen, onderbreken, hervatten of annuleren. Als u geen optie selecteert, gaat de scan automatisch van start. (Alleen beheerde systemen) Als de scan is geconfigureerd om de scan alleen uit te voeren wanneer de computer niet actief is, geeft Endpoint Security een dialoogvenster weer wanneer de scan wordt onderbroken. Als deze optie is geconfigureerd, kunt u deze onderbroken scans ook hervatten of opnieuw instellen zodat ze alleen worden uitgevoerd wanneer u niet actief bent. In de Metromodus van Windows 8 worden pop-upmeldingen in de rechterbovenhoek van het scherm weergegeven om u om invoer te vragen. Klik op de pop-upmelding om de prompt in Bureaubladmodus weer te geven. Procedure Klik voor optiedefinities op? in de interface. Selecteer een van de volgende opties bij de prompt. Welke opties worden weergegeven, is afhankelijk van hoe de scan is geconfigureerd. Nu scannen Scan weergeven Scan onderbreken Scan hervatten Scan annuleren Scan uitstellen Hiermee wordt de scan onmiddellijk gestart. Hiermee worden detecties weergegeven voor een scan die wordt uitgevoerd. Hiermee wordt de scan gepauzeerd. Afhankelijk van de configuratie wordt de scan, wanneer u op Scan onderbreken klikt, misschien opnieuw ingesteld om alleen te worden uitgevoerd wanneer u niet actief bent. Klik op Scan hervatten om de scan te hervatten op het punt waarop de scan werd onderbroken. Hiermee wordt een onderbroken scan hervat. Hiermee wordt de scan geannuleerd. Hiermee wordt de scan met het opgegeven aantal uur vertraagd. Opties voor geplande scans bepalen hoe vaak u de scan met één uur kunt uitstellen. U kunt de scan misschien meer dan een keer uitstellen. Sluiten Hiermee wordt de scanpagina gesloten. Wanneer de scanner een bedreiging detecteert, vraagt Endpoint Security u misschien om invoer om door te gaan, afhankelijk van hoe de instellingen zijn geconfigureerd. Reageren op een prompt van een bedreigingsdetectie op pagina 18 Informatie over uw beveiliging verkrijgen U kunt informatie verkrijgen over Endpoint Security-bescherming, waaronder beheertype, beveiligingsmodules, functies, status, versienummers en licenties. Procedure 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie Info. McAfee Endpoint Security 10 Producthandleiding 19

20 2 De Endpoint Security Client gebruiken Beveiliging en software handmatig bijwerken 3 Klik op de naam van een module of functie aan de linkerkant om naar informatie over dat item te springen. 4 Klik op de knop Sluiten van de browser om de pagina Info te sluiten. Beheertypen op pagina 20 De Endpoint Security Client openen op pagina 17 Beheertypen Het beheertype geeft aan hoe Endpoint Security wordt beheerd. Voor beheerde systemen kunnen beleidswijzigingen van McAfee epo, McAfee epo Cloud of de SecurityCenter wijzigingen overschrijven van de pagina Instellingen. Beheertype McAfee epolicy Orchestrator McAfee epolicy Orchestrator Cloud McAfee SecurityCenter Eigen beheer Beschrijving Een beheerder beheert Endpoint Security via McAfee epo (op locatie). Een beheerder beheert Endpoint Security via McAfee epo Cloud. Een beheerder beheert Endpoint Security via SecurityCenter. Endpoint Security wordt lokaal beheerd via Endpoint Security Client. Deze modus wordt ook onbeheerd of zelfstandig genoemd. Beveiliging en software handmatig bijwerken Afhankelijk van uw instellingen, kunt u handmatig op updates voor inhoudsbestanden en softwareonderdelen controleren en deze downloaden op uw computer. Als niet in de client wordt weergegeven, kunt u de optie in de instellingen inschakelen. Raadpleeg Updategedrag van configureren op pagina 31 voor meer informatie. Handmatige updates staan bekend als updates op aanvraag. Op systemen in eigen beheer werkt de taak Standaard clientupdate alle inhoud en software bij. Op beheerde systemen werkt deze taak alleen de inhoud bij. Klik voor optiedefinities op? in de interface. Procedure 1 Open de Endpoint Security Client. 2 Klik op. Endpoint Security Client controleert op updates. Klik op Annuleren om de update te annuleren. Deze optie is alleen beschikbaar op systemen in eigen beheer en in beheer van McAfee epo. 20 McAfee Endpoint Security 10 Producthandleiding

21 De Endpoint Security Client gebruiken Het Gebeurtenislogboek 2 Als uw systeem up-to-date is, wordt Geen updates beschikbaar en de datum en tijd van de laatste update op de pagina weergegeven. Als de update goed wordt voltooid, worden de huidige datum en tijd voor de laatste update weergegeven. Berichten of fouten worden in het gedeelte Berichten weergegeven. Bekijk het PackageManager_Activity.log of PackageManager_Debug.log voor meer informatie. 3 Klik op Sluiten om de pagina Bijwerken te sluiten. Hoe uw beveiliging up-to-date blijft op pagina 8 Logboekbestanden op pagina 22 De Endpoint Security Client openen op pagina 17 Updategedrag van configureren op pagina 31 Het Gebeurtenislogboek In de activiteits- en foutopsporingslogboeken wordt bijgehouden welke gebeurtenissen plaatsvinden op uw met McAfee beveiligde systeem. U kunt het Gebeurtenislogboek bekijken via de Endpoint Security Client. Selecteer in het menu Actie de optie Help voor hulp. Procedure 1 Open de Endpoint Security Client. 2 Klik op Gebeurtenislogboek aan de linkerkant van de pagina. Op de pagina staan gebeurtenissen die Endpoint Security de afgelopen 30 dagen op uw systeem heeft geregistreerd. Als de Endpoint Security Client de Event Manager niet kan bereiken, wordt een communicatiefoutbericht weergegeven. In dit geval start u uw systeem opnieuw op om het Gebeurtenislogboek weer te geven. 3 Selecteer een gebeurtenis in het bovenste deelvenster om de details in het onderste deelvenster weer te geven. Als u de relatieve grootte van de deelvensters wilt wijzigen, klikt u op het raamwidget en versleept u dit tussen de deelvensters. McAfee Endpoint Security 10 Producthandleiding 21

22 2 De Endpoint Security Client gebruiken Het Gebeurtenislogboek 4 Op de pagina Gebeurtenislogboek kunt u gebeurtenissen sorteren, doorzoeken, filteren of opnieuw laden. Welke opties worden weergegeven, zijn afhankelijk van hoe de scan is geconfigureerd. Gebeurtenissen op datum, functies, uitgevoerde actie en ernst sorteren Zoeken in het gebeurtenislogboek Gebeurtenissen op ernstigheidsgraad of module filteren De weergave van het Gebeurtenislogboek vernieuwen met gegevens van nieuwe gebeurtenissen De map met de logboekbestanden openen Klik op de tabelkolomkop. Voer de zoektekst in het veld Zoeken in en druk op Enter of klik op Zoeken. De zoekopdracht is niet hoofdlettergevoelig en doorzoekt alle velden van het gebeurtenislogboek op de zoektekst. In de gebeurtenislijst ziet u alle elementen met de overeenkomende tekst. Als u de zoekopdracht wilt annuleren en alle gebeurtenissen wilt weergeven, klikt u op x in het veld Zoeken. Selecteer een optie in de filtervervolgkeuzelijst. Selecteer Alle gebeurtenissen weergeven in de vervolgkeuzelijst. Klik op. Klik op Map met logboeken weergeven. 5 Navigeer door het Gebeurtenislogboek. De vorige pagina met gebeurtenissen weergeven De volgende pagina met gebeurtenissen weergeven Een specifieke pagina in het logboek weergeven Klik op Vorige pagina. Klik op Volgende pagina. Voer een paginanummer in en druk op Enter of klik op OK. Het Gebeurtenislogboek geeft standaard 20 gebeurtenissen per pagina weer. Selecteer een optie in de vervolgkeuzelijst Gebeurtenissen per pagina om meer gebeurtenissen per pagina weer te geven. Logboekbestanden op pagina 22 De Endpoint Security Client openen op pagina 17 Logboekbestanden In de activiteits-, fout- en foutopsporingslogboeken wordt bijgehouden welke gebeurtenissen plaatsvinden op systemen waarop Endpoint Security is ingeschakeld. U configureert registratie in de instellingen van Common. Logboekbestanden worden altijd weergegeven in de taal die in de standaardlandinstellingen van het systeem is opgegeven. Alle activiteits- en foutopsporingslogboeken worden op een van de volgende standaardlocaties opgeslagen, afhankelijk van het besturingssysteem. 22 McAfee Endpoint Security 10 Producthandleiding

23 De Endpoint Security Client gebruiken Het Gebeurtenislogboek 2 Besturingssysteem Standaardlocatie Microsoft Windows 8.1 (blauw) %ProgramData%\McAfee\Endpoint Security\Logs Microsoft Windows 8 %ProgramData%\McAfee\Endpoint Security\Installer\Logs Microsoft Windows 7 Microsoft Vista Microsoft Windows P C:\Documents and Settings\All Users\Application Data\McAfee \Endpoint Security\Logs De map McAfee\Endpoint Security\Logs onder de map Application Data Elke module, functie of technologie plaatst activiteits- of foutopsporingsregistratie in een apart bestand. Alle modules plaatsen foutregistratie in één EndpointSecurityPlatform_Errors.log. Wanneer u foutregistratie voor een willekeurige module inschakelt, wordt ook foutregistratie voor de functies van de Common-module ingeschakeld, zoals Zelfbeveiliging. Tabel 2-1 Logboekbestanden Module Functie of technologie Bestandsnaam Common EndpointSecurityPlatform_Activity.log EndpointSecurityPlatform_Debug.log Zelfbeveiliging SelfProtection_Activity.log SelfProtection_Debug.log Updates PackageManager_Activity.log PackageManager_Debug.log Fouten EndpointSecurityPlatform_Errors.log Threat Prevention Wanneer u foutregistratie voor een willekeurige Threat Prevention-technologie inschakelt, wordt ook foutregistratie voor de Endpoint Security Client ingeschakeld. ThreatPrevention_Activity.log ThreatPrevention_Debug.log Firewall Toegangsbeveiliging Exploitpreventie Scanner bij toegang Scanner op verzoek Snelle scan Volledige scan Rechtermuisknopscan Endpoint Security Client AccessProtection_Activity.log AccessProtection_Debug.log ExploitPrevention_Activity.log ExploitPrevention_Debug.log OnAccessScan_Activity.log OnAccessScan_Debug.log OnDemandScan_Activity.log OnDemandScan_Debug.log MFEConsole_Debug.log Firewall_Activity.log Firewall_Debug.log McAfee Endpoint Security 10 Producthandleiding 23

24 2 De Endpoint Security Client gebruiken Endpoint Security beheren Tabel 2-1 Logboekbestanden (vervolg) Module Functie of technologie Bestandsnaam FirewallEventMonitor.log Registreert geblokkeerde en toegestane verkeersgebeurtenissen, indien geconfigureerd. Web Control WebControl_Activity.log WebControl_Debug.log Endpoint Security beheren Als beheerder kunt u Endpoint Security beheren via de Endpoint Security Client. U kunt hier functies in- en uitschakelen, inhoudsbestanden beheren, opgeven hoe de clientinterface werkt en Common-instellingen configureren. Voor beheerde systemen kunnen beleidswijzigingen van McAfee epo, McAfee epo Cloud of de SecurityCenter wijzigingen overschrijven van de pagina Instellingen. Aanmelden als beheerder op pagina 24 De clientinterface ontgrendelen op pagina 25 Functies uit- en inschakelen op pagina 25 De AMCore-inhoudsversie wijzigen op pagina 26 Extra.DAT-bestanden gebruiken op pagina 26 Algemene instellingen configureren op pagina 27 Aanmelden als beheerder Als de interfacemodus voor Endpoint Security Client is ingesteld op Standaardtoegang, kunt u zich aanmelden als beheerder om toegang te krijgen tot alle instellingen. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Standaardtoegang. Selecteer in het menu Actie de optie Help voor hulp. Procedure 1 Open de Endpoint Security Client. 2 Selecteer Aanmelden als beheerder in het menu Actie. 3 Voer in het veld Wachtwoord het beheerderswachtwoord in en klik op Aanmelden. U hebt nu toegang tot alle functies van de Endpoint Security Client. Als u zich wilt afmelden, selecteert u Actie Afmelden als beheerder. De client keert terug naar de interfacemodus Standaardtoegang. 24 McAfee Endpoint Security 10 Producthandleiding

25 De Endpoint Security Client gebruiken Endpoint Security beheren 2 De clientinterface ontgrendelen Als de interface voor Endpoint Security Client is vergrendeld, ontgrendelt u deze met het beheerderswachtwoord om toegang te krijgen tot alle instellingen. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Clientinterface vergrendelen. Procedure 1 Open de Endpoint Security Client. 2 Voer op de pagina Aanmelden als beheerder het beheerderswachtwoord in het veld Wachtwoord in en klik op Aanmelden. Endpoint Security Client wordt geopend, en u hebt toegang tot alle functies van de client. Wilt u zich afmelden en de client sluiten, dan selecteert u in het menu Actie de optie Afmelden als beheerder. Functies uit- en inschakelen Als beheerder kunt u Endpoint Security-functies uit- en inschakelen via de Endpoint Security Client. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Op de pagina Status wordt de ingeschakelde status van de module of functie weergegeven. Dit is misschien niet de werkelijke status van de functie. U kunt de status van elke functie op de pagina Instellingen zien. Als de instelling ScriptScan inschakelen bijvoorbeeld niet goed wordt toegepast, is de status mogelijk (Status:uitgeschakeld). Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Klik op de modulenaam (zoals Threat Prevention of Firewall) op de hoofdpagina van Status. Of selecteer in het menu Actie de optie Instellingen en klik op de modulenaam op de pagina Instellingen. 3 Schakel de optie Module of Functie inschakelen in of uit. Wanneer u een van de Threat Prevention-functies inschakelt, wordt de Threat Prevention-module ingeschakeld. Aanmelden als beheerder op pagina 24 McAfee Endpoint Security 10 Producthandleiding 25

26 2 De Endpoint Security Client gebruiken Endpoint Security beheren De AMCore-inhoudsversie wijzigen Gebruik Endpoint Security Client om de versie van AMCore-inhoud op uw systeem te wijzigen. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Endpoint Security slaat het huidig geladen inhoudsbestand en de eerdere twee versies op in de Program Files\Common Files\McAfee\Engine\content-map op. Indien vereist kunt u naar een eerdere versie terugkeren. Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie AMCore-inhoud terugzetten. 3 Selecteer in de vervolgkeuzelijst de versie die moet worden geladen. 4 Klik op Toepassen. De detecties in het geladen AMCore-inhoudsbestand worden onmiddellijk geïmplementeerd. Hoe inhoudsbestanden werken op pagina 9 Aanmelden als beheerder op pagina 24 Extra.DAT-bestanden gebruiken U kunt een Extra.DAT-bestand installeren om uw systeem te beschermen tegen een grote malware-uitbraak tot de volgende geplande update van AMCore-inhoud wordt uitgegeven. Taken Extra.DAT-bestanden downloaden op pagina 27 Als u een Extra.DAT-bestand wilt downloaden, klikt u op de downloadkoppeling die u van McAfee Labs hebt ontvangen. Een Extra.DAT-bestand op pagina 27 Gebruik Endpoint Security Client om het gedownloade Extra.DAT-bestand te installeren. Extra.DAT-bestanden op pagina 26 Extra.DAT-bestanden Als nieuwe malware wordt ontdekt en extra detectie is vereist, brengt McAfee Labs een Extra.DAT-bestand uit. Extra.DAT-bestanden bevatten informatie die Threat Prevention gebruikt voor verwerking van de nieuwe malware. U kunt Extra.DAT-bestanden voor specifieke bedreigingen downloaden via de McAfee Labs Extra.DAT-aanvraagpagina. Threat Prevention ondersteunt alleen het gebruik van één Extra.DAT-bestand. 26 McAfee Endpoint Security 10 Producthandleiding

27 De Endpoint Security Client gebruiken Endpoint Security beheren 2 In elk Extra.DAT-bestand is een vervaldatum ingebouwd. Wanneer het Extra.DAT-bestand is geladen, wordt deze vervaldatum vergeleken met de build-datum van de AMCore-inhoud die op het systeem is geïnstalleerd. Als de build-datum van de AMCore-inhoudset later is dan de vervaldatum van Extra.DAT, wordt Extra.DAT beschouwd als verlopen en niet langer geladen en gebruikt door de engine. Bij de volgende update wordt de Extra.DAT uit het systeem verwijderd. Als de volgende update van AMCore-inhoud de Extra.DAT-handtekening bevat, wordt de Extra.DAT verwijderd. Endpoint Security slaat Extra.DAT-bestanden op in de map c:\program Files\Common Files\McAfee \Engine\content\avengine\extradat. Extra.DAT-bestanden downloaden Als u een Extra.DAT-bestand wilt downloaden, klikt u op de downloadkoppeling die u van McAfee Labs hebt ontvangen. Procedure 1 Klik op de downloadkoppeling, geef een locatie op waar het Extra.DAT-bestand moet worden opgeslagen, en klik op Opslaan. 2 Indien nodig pakt u het ETRA.ZIP-bestand uit. 3 Laad het Extra.DAT-bestand met Endpoint Security Client. Een Extra.DAT-bestand Gebruik Endpoint Security Client om het gedownloade Extra.DAT-bestand te installeren. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie Extra.DAT laden. 3 Klik op Bladeren, ga naar de locatie waar u het Extra.DAT-bestand hebt gedownload en klik op Openen. 4 Klik op Toepassen. De nieuwe detecties in de Extra.DAT worden onmiddellijk geïmplementeerd.. Aanmelden als beheerder op pagina 24 Algemene instellingen configureren Configureer instellingen die van toepassing zijn op alle modules en functies van Endpoint Security in de module Common. Deze instellingen bestaan onder meer uit Endpoint Security McAfee Endpoint Security 10 Producthandleiding 27

28 2 De Endpoint Security Client gebruiken Endpoint Security beheren Client-interfacebeveiliging en taalinstellingen, registratie, proxyserverinstellingen voor McAfee GTI en updateconfiguratie. Taken Endpoint Security-bronnen beveiligen op pagina 28 Tijdens een aanval probeert malware als eerste de beveiligingssoftware van uw systeem uit te schakelen. Configureer Zelfbeveiliging voor Endpoint Security in de instellingen van Common om te voorkomen dat Endpoint Security-services en -bestanden gestopt of gewijzigd worden. Registratie-instellingen configureren op pagina 29 Configureer Endpoint Security-registratie in de instellingen van Common. Instellingen voor de beveiliging van de clientinterface configureren op pagina 29 Configureer het interfacewachtwoord en de weergaveopties voor Endpoint Security Client in de instellingen van Common. Proxyserverinstellingen configureren voor McAfee GTI op pagina 30 Geef proxyserveropties op om McAfee GTI-reputatie op te halen in de instellingen van Common. Updategedrag van configureren op pagina 31 Geef het gedrag op voor updates die worden gestart via de Endpoint Security Client in de instellingen van Common. Bronsites configureren voor clientupdates op pagina 32 Voor systemen in eigen beheer kunt u de sites configureren waarvan Endpoint Security Client bijgewerkte beveiligingsbestanden ontvangt in de instellingen van Common. De taak Standaard clientupdate plannen op pagina 33 U kunt de taak Standaard clientupdate wijzigen of plannen vanuit de Endpoint Security Client in de instellingen van Common. Endpoint Security-bronnen beveiligen Tijdens een aanval probeert malware als eerste de beveiligingssoftware van uw systeem uit te schakelen. Configureer Zelfbeveiliging voor Endpoint Security in de instellingen van Common om te voorkomen dat Endpoint Security-services en -bestanden gestopt of gewijzigd worden. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Het zou nooit nodig moeten zijn voor gebruikers, beheerders, ontwikkelaars of beveiligingsprofessionals om de Endpoint Security-beveiliging op hun systemen uit te schakelen. Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie Instellingen. 3 Klik op Geavanceerd weergeven. 4 Controleer via Zelfbeveiliging of Zelfbeveiliging is ingeschakeld. 28 McAfee Endpoint Security 10 Producthandleiding

29 De Endpoint Security Client gebruiken Endpoint Security beheren 2 5 Specificeer de actie voor elk van de volgende Endpoint Security-bronnen: Bestanden en mappen: hiermee wordt voorkomen dat gebruikers de database, binaire bestanden, bestanden voor beveiligd zoeken en configuratiebestanden van McAfee wijzigen. Register: hiermee wordt voorkomen dat gebruikers registercomponenten en COM-onderdelen van McAfee wijzigen, en verwijderen met behulp van de registerwaarde. Processen: hiermee wordt voorkomen dat McAfee-processen worden gestopt. 6 Klik op Toepassen om uw wijzigingen op te slaan, of klik op Annuleren. Aanmelden als beheerder op pagina 24 Registratie-instellingen configureren Configureer Endpoint Security-registratie in de instellingen van Common. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie Instellingen. 3 Klik op Geavanceerd weergeven. 4 Configureer de instellingen van Klantlogboekgebruik op de pagina. 5 Klik op Toepassen om uw wijzigingen op te slaan, of klik op Annuleren. Logboekbestanden op pagina 22 Aanmelden als beheerder op pagina 24 Instellingen voor de beveiliging van de clientinterface configureren Configureer het interfacewachtwoord en de weergaveopties voor Endpoint Security Client in de instellingen van Common. Voordat u begint De interfacemodus voor de Endpoint Security Client moet zijn ingesteld op Volledige toegang, of u moet zijn aangemeld als beheerder. Ga voorzichtig te werk bij het wijzigen van deze instellingen, omdat gebruikers hierdoor hun beveiligingsconfiguratie kunnen wijzigen en systemen mogelijk niet beschermd worden tegen malwareaanvallen. Procedure Klik voor optiedefinities op? in de interface. 1 Open de Endpoint Security Client. 2 Selecteer in het menu Actie de optie Instellingen. McAfee Endpoint Security 10 Producthandleiding 29