Producthandleiding. McAfee epolicy Orchestrator Cloud

Transcriptie

1 Producthandleiding McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2016 Intel Corporation HANDELSMERKEN Intel en het Intel logo zijn gedeponeerde handelsmerken van Intel Corporation in de Verenigde Staten en/of andere landen. McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de Verenigde Staten en andere landen. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee epolicy Orchestrator Cloud Producthandleiding

3 Inhoud Voorwoord 7 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Beveiliging beheren met McAfee epo Cloud 9 Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud Aanmelden voor een gratis proef McAfee epo Cloud-onderdelen Hoe de software werkt Aan de slag met McAfee epo Cloud 13 Initiële informatievereisten Uw account activeren Aanmelden bij McAfee epo Cloud Een vergeten wachtwoord opnieuw instellen De installatie-url maken Standaardproducten en beleidsregels gebruiken De installatie-url aanpassen De installatie-url naar gebruikers verzenden Systeembeheer bevestigen Contact opnemen met de ondersteuning Feedback geven Uw account beheren 23 Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Beveilig uw gebruikerssessie door middel van tweefactor-verificatie Uw abonnementsgegevens weergeven Categorieën persoonlijke instellingen Gebruikersaccounts beheren De status van uw netwerk controleren 29 Navigeren in de interface Het navigatiemenu van McAfee epo Cloud gebruiken Het navigatievenster aanpassen Werken met lijsten en tabellen Een lijst filteren Specifieke lijstitems zoeken Op tabelrijen met selectievakjes klikken Items selecteren in systeemboomlijsten Dashboardcontroles en controles gebruiken Het eerste dashboard opgeven Gebeurtenissen beheren McAfee epolicy Orchestrator Cloud Producthandleiding 3

4 Inhoud Logboek voor bedreigingsgebeurtenissen Bepalen hoe gebeurtenissen worden doorgestuurd Serverinstellingen Query's en rapporten genereren 37 Info over query's Een query uitvoeren Queryresultaten naar andere indelingen exporteren Rapporten Rapporten uitvoeren Rapportresultaten bekijken Systemen ordenen met behulp van de Systeemboom 41 De systeemstructuur De groep Mijn organisatie De subgroep Mijn groep De groep Gevonden items Systeemstructuurgroepen Overname Overwegingen bij het plannen van de systeemstructuur Omgevingsgrenzen en hun invloed op de organisatie van het systeem Bereik van subnetten en IP-adressen Besturingssystemen en software Tags en systemen met vergelijkbare eigenschappen Sorteren op basis van criteria Sorteercriteria gebaseerd op IP-adres Sorteercriteria op basis van tags Groepsvolgorde en sorteren Catch-all-groepen Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Systeemstructuurgroepen maken en vullen Handmatig groepen maken Sorteercriteria toevoegen aan groepen Sorteren van de systeemstructuur in- of uitschakelen op systemen Systemen handmatig sorteren Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom URL's voor agentimplementatie beheren Active Directory-synchronisatie 55 Verschillende typen Active Directory-synchronisatie Systemen en structuur Alleen systemen Uw Active Directory-connectors instellen Active Directory-connectors instellen en uw Active Directory-server registreren De systeemboom met uw Active Directory synchroniseren Active Directory-containers importeren Synchronisatie van de Systeemboom plannen Op gebruikers gebaseerde beleidsregels toewijzen Op gebruikers gebaseerd beleid maken Beleidstoewijzingsregels beheren Tags toepassen 63 Tags maken met de Opbouwfunctie voor nieuwe tags Tags beheren Subgroepen met tags maken, verwijderen en wijzigen McAfee epolicy Orchestrator Cloud Producthandleiding

5 Inhoud Systemen uitsluiten van automatisch taggen Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Beleidsregels toewijzen 69 Over beleid Wanneer beleidsregels toegepast worden Hoe beleid wordt toegepast Eigendom van beleid Beleidstoewijzingsregels Prioriteiten van beleidstoewijzingsregels Op gebruiker gebaseerde beleidstoewijzing Systeemgebaseerde beleidstoewijzing Beleidsregels maken en beheren Een beleid maken vanaf de pagina Beleidscatalogus Bestaand beleid op de pagina Beleidscatalogus beheren Productbeleidsregels handhaven Beleidsgeschiedenis beheren Beleidsregels vergelijken Regels voor beleidstoewijzing maken en beheren Beleidstoewijzingsregels maken Beleidstoewijzingsregels beheren Handmatig beleidsregels toewijzen Beleid toewijzen aan beheerde systemen Beleidstoewijzingen kopiëren en plakken Beleidsinformatie bekijken Groepen en systemen bekijken waaraan een beleid is toegewezen Beleidsinstellingen bekijken Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Beleidsregels weergeven die aan een groep zijn toegewezen Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Beleidsovername bekijken voor een groep Verbroken overname weergeven en opnieuw instellen Producten implementeren 87 Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken URL's voor agentimplementatie beheren De productsoftware van systemen verwijderen Server- en clienttaken 95 Clienttaken De werking van de Clienttaakcatalogus Taken bijwerken Clienttaken beheren Servertaken Servertaken bekijken Servertaakstatus Verouderde servertaken uit het Servertakenlogboek verwijderen Een servertaak maken Verouderde logboeken automatisch verwijderen McAfee epolicy Orchestrator Cloud Producthandleiding 5

6 Inhoud Geaccepteerde Cron-syntaxis bij het plannen van een servertaak Index McAfee epolicy Orchestrator Cloud Producthandleiding

7 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Cursief Vet Monospace Narrow Bold Titel van een boek, hoofdstuk of onderwerp; nieuwe term; nadruk Tekst die wordt benadrukt Opdrachten en andere tekst die de gebruiker invoert; codevoorbeeld; weergegeven bericht Woorden uit de productinterface, zoals opties, menu's, knoppen en dialoogvensters Blauwe hypertext Een koppeling naar een onderwerp of een externe website Opmerking: extra informatie om iets speciaals te benadrukken, de lezer aan iets te herinneren of een alternatieve methode te noemen Tip: informatie over een aanbevolen werkwijze Let op: belangrijk advies ter bescherming van uw computersysteem, software-installatie, netwerk, bedrijf of gegevens Waarschuwing: belangrijk advies om persoonlijk letsel te voorkomen bij gebruik van een hardwareproduct McAfee epolicy Orchestrator Cloud Producthandleiding 7

8 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 8 McAfee epolicy Orchestrator Cloud Producthandleiding

9 1 Beveiliging 1 beheren met McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) biedt een uniform beveiligingsbeheer van eindpunten. Het verkort reactietijden bij incidenten, versterkt de beveiliging en vereenvoudigt risicoen beveiligingsbeheer met automatiseringsfuncties en end-to-end-inzicht in het netwerk. Inhoud Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud Aanmelden voor een gratis proef McAfee epo Cloud-onderdelen Hoe de software werkt Voordelen van McAfee epo Cloud McAfee epo Cloud is een uitbreidbaar beheerplatform voor gecentraliseerd beleidsbeheer en beleidshandhaving voor uw beveiligingsproducten en de systemen waarop deze zijn geïnstalleerd. Het biedt ook uitgebreide mogelijkheden voor rapportage en productimplementatie en dat alles via één console. Met McAfee epo Cloud kunt u beveiliging beheren voor eindpunten, netwerken en gegevens waarbij u beveiligingsproblemen en -dreigingen identificeert, beheert en erop reageert. Verschillen tussen McAfee epo en McAfee epo Cloud We bieden verschillende platforms voor het beheren van de beveiliging van uw netwerk. McAfee epo wordt geïnstalleerd op een server in uw netwerkomgeving. Het is bedoeld voor ondernemingen die al een geschikte infrastructuur hebben met de noodzakelijke toegewezen servers. Er wordt van uitgegaan dat uw organisatie deze servers kan configureren en onderhouden en patches kan toepassen. McAfee epo-functies zoals automatisch antwoord, Active Directory-synchronisatie en Softwarebeheer ondersteunen intern beveiligingsbeheer. McAfee epo Cloud is een cloudgebaseerd exemplaar van McAfee epo. Met McAfee epo Cloud hoeft u de servers waarop uw software voor beveiligingsbeheer wordt uitgevoerd, niet te configureren en te onderhouden. Softwarebeheer en ander onderhoud wordt uitgevoerd door onze beheerders. McAfee epolicy Orchestrator Cloud Producthandleiding 9

10 1 Beveiliging beheren met McAfee epo Cloud Aanmelden voor een gratis proef Aanmelden voor een gratis proef Meld u aan voor een gratis proef van 60 dagen van McAfee epo Cloud. Nadat u zich heeft aangemeld voor een proefaccount, heeft u gedurende 60 dagen volledige toegang tot alle producten die beschikbaar zijn in McAfee epo Cloud. Deze proef biedt u de mogelijkheid om McAfee epo en de bijbehorende producten te evalueren in uw omgeving. 1 Navigeer naar en klik op Nu aanmelden. 2 U voert gewoon uw bedrijfsgegevens in, het factuuradres en een primaire contactpersoon. Nadat u uw gegevens hebt verzonden, sturen we u een met instructies voor het activeren van uw proefaccount. McAfee epo Cloud-onderdelen Uw McAfee epo Cloud-omgeving bevat de volgende componenten. McAfee epo Cloud : het middelpunt van uw beheerde omgeving. De McAfee epo Cloud levert beveiligingsbeleid en taken, regelt updates en verwerkt gebeurtenissen voor alle beheerde systemen. McAfee Agent Een informatie- en handhavingsmiddel tussen McAfee epo Cloud en elk beheerd systeem. De agent haalt updates op, implementeert taken, handhaaft beleid en stuurt gebeurtenissen door voor elk beheerd systeem. De agent maakt gebruik van een apart beveiligd gegevenskanaal voor de overdracht van gegevens aan McAfee epo Cloud. McAfee Data Exchange Layer DXL biedt bidirectionele communicatie tussen systemen op een netwerk. DXL-clients communiceren in uw gehele omgeving en helpen uw beveiligingsproducten om de activiteiten, risico's en bedreigingen in realtime te volgen. Beveiligingsproducten Software zoals McAfee Endpoint Security, die uw beheerde systemen beschermt en die u controleert en beheert met McAfee epo Cloud. Hoe de software werkt Naast beveiligingsbeheer is een andere functie van de McAfee-productsoftware en McAfee epo Cloud het tegenhouden van malware-aanvallen op beheerde systemen en het melden wanneer een aanval plaatsvindt. In deze afbeelding ziet u de onderdelen en processen die worden gebruikt om een aanval tegen te houden, u op de hoogte te stellen wanneer de aanval plaatsvindt en het incident vast te leggen. 10 McAfee epolicy Orchestrator Cloud Producthandleiding

11 Beveiliging beheren met McAfee epo Cloud Hoe de software werkt 1 Deze nummers komen overeen met de nummers in de afbeelding. 1 Malware valt een computer in uw met McAfee epo Cloud beheerde netwerk aan. 2 De McAfee-productsoftware, bijvoorbeeld McAfee Endpoint Security, schoont het malwarebestand op of verwijdert het. 3 De McAfee Agent stelt McAfee epo Cloud op de hoogte van de aanval. 4 McAfee epo Cloud slaat de informatie over de aanval op. 5 McAfee epo Cloud geeft de melding van de aanval weer op het dashboard Aantal bedreigingsgebeurtenissen en slaat de geschiedenis van de aanval op in het Logboek voor bedreigingsgebeurtenissen. McAfee epolicy Orchestrator Cloud Producthandleiding 11

12 1 Beveiliging beheren met McAfee epo Cloud Hoe de software werkt 12 McAfee epolicy Orchestrator Cloud Producthandleiding

13 2 Aan de slag met McAfee epo Cloud Voer de volgende taken uit om uw account te activeren en de McAfee Agent en productsoftware te implementeren op de systemen in uw netwerk. Afbeelding 2-1 McAfee epo Cloud-installatie De cijfers in het diagram komen overeen met deze stappen. 1 Vraag toegang voor het gebruik van McAfee epo Cloud. 2 Kijk in uw postvak IN voor het welkomstbericht met uw activeringsgegevens. 3 Gebruik een browser om uw account te activeren en meld u aan bij McAfee epo Cloud. 4 De eerste keer dat u verbinding maakt met McAfee epo Cloud: a Klik op de pagina Aan de slag op Beveiliging installeren of op Installatie aanpassen om een installatie-url te maken. Als u de URL later wilt maken, klikt u in plaats daarvan op Initiële installatie overslaan. McAfee epolicy Orchestrator Cloud Producthandleiding 13

14 2 Aan de slag met McAfee epo Cloud Initiële informatievereisten b c Distribueer de installatie-url naar de beheerders van de systemen die u wilt beveiligen. Beheerders klikken op de URL om de McAfee Agent en productsoftware te installeren. U kunt dezelfde URL distribueren om nieuwe systemen toe te voegen aan McAfee epo Cloud. Uw systemen communiceren terug naar McAfee epo Cloud. Nadat de communicatie agent-server tot stand is gebracht, kunt u McAfee epo Cloud gebruiken voor het beheren en controleren van die systemen. Inhoud Initiële informatievereisten Uw account activeren Aanmelden bij McAfee epo Cloud De installatie-url maken De installatie-url naar gebruikers verzenden Systeembeheer bevestigen Contact opnemen met de ondersteuning Feedback geven Initiële informatievereisten Voordat u start met de initiële configuratie van McAfee epo Cloud, dient u te controleren of u deze gegevens hebt. Deze items helpen u McAfee epo Cloud snel te configureren en te starten met de beveiliging van uw systemen: Welkomstbericht McAfee epo Cloud: het welkomstbericht bevat uw gebruikersnaam en een activeringskoppeling. Lijst van systemen in uw organisatie: met behulp van deze gegevens kunt u die systemen verbinden met McAfee epo Cloud door middel van een van deze opties: Een verzenden naar de computergebruikers en hen instructies geven voor het uitvoeren van de installatie-url. Extern als beheerder aanmelden bij die computers om de installatie-url uit te voeren. Uw account activeren Nadat u uw welkomstbericht hebt ontvangen, activeert u uw gebruikersaccount. Voordat u begint Uw welkomstbericht bevat een activeringskoppeling. Deze koppeling verloopt één week nadat u uw hebt ontvangen. 1 Afhankelijk van het welkomstbericht dat u hebt ontvangen, klikt u op Klik hier om te beginnen, Uitnodiging accepteren of Nu activeren. 2 Als u een aangeschaft abonnement of proefabonnement activeert, krijgt u een keuze tussen het gebruik van McAfee epo of McAfee epo Cloud om uw beveiligingssoftware te beheren. Klik op McAfee epo Cloud gebruiken. 14 McAfee epolicy Orchestrator Cloud Producthandleiding

15 Aan de slag met McAfee epo Cloud Aanmelden bij McAfee epo Cloud 2 3 Vul de velden in. a Als het veld niet vooraf is gevuld, vult u uw adres in. Uw adres dient als uw gebruikersnaam voor McAfee epo Cloud. b c Mogelijk dient u de activeringscode in te vullen. Als dat zo is, voert u de code in uit uw welkomstbericht. Kies een veilig wachtwoord, typ het in het formulier en typ het zo nodig nogmaals ter controle. 4 Klik op Activeren of Accepteren. Uw gebruikersaccount is geactiveerd en de McAfee epo Cloud-console opent op de pagina Aan de slag. Navigeer naar manage.mcafee.com voor volgende aanmeldingen. Als u uw account al hebt geactiveerd, kunt u deze niet opnieuw activeren. Als u een nieuw welkomstbericht of een nieuwe activeringscode nodig hebt, voert u de volgende stappen uit: 1 Navigeer naar manage.mcafee.com. 2 Klik op Nieuwe gebruiker activeren. 3 Klik op Klik hier. Er wordt een nieuw welkomstbericht met een nieuwe activeringscode verzonden naar uw postvak IN. Aanmelden bij McAfee epo Cloud Voer uw adres en wachtwoord op het aanmeldingsscherm in om toegang te krijgen tot McAfee epo Cloud. Voordat u begint U moet beschikken over het adres dat aan uw account is toegewezen en uw wachtwoord. 1 Navigeer naar de aanmeldingspagina van McAfee epo Cloud: manage.mcafee.com. 2 Voer de gebruikersnaam en het wachtwoord van uw account in, selecteer een taal en klik daarna op Aanmelden. Als u zich de eerste keer aanmeldt, wordt de pagina Aan de slag weergegeven door McAfee epo Cloud. Bij volgende aanmeldingen wordt de eerste favoriet weergegeven op het lint Menu. Taken Een vergeten wachtwoord opnieuw instellen op pagina 15 Als u uw wachtwoord bent vergeten, kunt u dit opnieuw instellen. Een vergeten wachtwoord opnieuw instellen Als u uw wachtwoord bent vergeten, kunt u dit opnieuw instellen. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Producthandleiding 15

16 2 Aan de slag met McAfee epo Cloud De installatie-url maken 1 Open de aanmeldingspagina van McAfee epo Cloud: manage.mcafee.com. Meld u af als u McAfee epo Cloud al gebruikt. 2 Klik op Wachtwoord vergeten om de pagina Vergeten wachtwoord herstellen te openen. 3 Typ uw adres in het veld en klik op Verzenden. McAfee stuurt u een waarmee u uw wachtwoord opnieuw kunt instellen in McAfee epo Cloud. 4 Open de en klik op Wachtwoord opnieuw instellen om een nieuw wachtwoord te maken. De pagina Vergeten wachtwoord herstellen wordt geopend in de browser. 5 Open de pagina Vergeten wachtwoord herstellen door te klikken op de koppeling in de verificati die u hebt ontvangen. 6 Typ uw adres en de verificatiecode 7 Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee voor het kiezen van een wachtwoord. 8 Klik op Verzenden. Uw wachtwoord wordt opnieuw ingesteld en u kunt zich aanmelden bij McAfee epo Cloud. De installatie-url maken Maak de installatie-url om deze naar gebruikers in uw netwerk te distribueren. Gebruikers navigeren naar de installatie-url om beveiligingsproducten en de McAfee Agent op hun systemen te installeren. U kunt ervoor kiezen om in het begin het maken van de installatie-url over te slaan en op een later tijdstip terug te keren om deze alsnog aan te maken. Dit is handig wanneer u eerst de diavoorstelling Welkom bij epolicy Orchestrator wilt bekijken of wanneer u vertrouwd wilt raken met de gebruikersinterface. Wanneer u er klaar voor bent om de installatie-url te maken, selecteert u Menu Software Aan de slag. Standaardproducten en beleidsregels gebruiken De eenvoudigste manier om de installatie-url te maken, is gebruikmaken van de standaardproducten en beleidsinstellingen. 1 Open de pagina Aan de slag: selecteer Menu Software Aan de slag. Wanneer u zich de eerste keer aanmeldt, wordt de pagina Aan de slag automatisch weergegeven. 2 Klik op Beveiliging installeren. 16 McAfee epolicy Orchestrator Cloud Producthandleiding

17 Aan de slag met McAfee epo Cloud De installatie-url maken 2 3 Klik op een installatieoptie. Beveiliging installeren op deze computer: met deze optie wordt er een installatieprogramma voor een webbrowser weergegeven. Wanneer u op Installeren klikt, worden alle standaardsoftwareproducten op deze computer geïnstalleerd. Beveiliging installeren op andere computers: met deze optie wordt het dialoogvenster Beveiliging installeren op andere computers geopend dat de installatie-url bevat. Zie Verzend de installatie-url naar gebruikers om de installatie-url naar alle gebruikers wiens systemen u met McAfee epo Cloud wilt beheren te versturen. 4 Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. Zie Systeembeheer bevestigen voor details. De installatie-url aanpassen U kunt de gebruikte producten en beleidsinstellingen wijzigen bij het maken van de installatie-url. U kunt bijvoorbeeld niet-standaard beleidsregels kiezen voor uw desktopbeveiligingssoftware. Uw licentieovereenkomst bepaalt welke opties op de pagina Software-installatie aanpassen worden weergegeven. 1 Open McAfee epo Cloud in uw browser en meld u aan. 2 Op de pagina Aan de slag klikt u op Installatie aanpassen. 3 Selecteer een beveiligingstype dat u wilt wijzigen. De pagina wordt bijgewerkt om de opties voor dat beveiligingstype weer te geven. 4 Geef een groepsnaam en besturingssysteem op voor de computers waar u de installatie-url naartoe stuurt. 5 Configureer de product- en beleidsinstellingen. Als u bijvoorbeeld Desktopbeveiliging hebt geselecteerd, configureert u deze opties: Selecteer de softwareproducten die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee als u de specifieke instellingen voor dat product wilt configureren. Alleen de nieuwste versie van de productsoftware wordt in de softwarelijst weergegeven. Er zijn mogelijk meer versies beschikbaar in de opslagplaats. Als u uw producten automatisch wilt bijwerken met de laatste versies, updates, patches en inhoud, zorg dan dat het selectievakje Automatisch bijwerken is aangevinkt. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe updates, hotfixes en inhoudspakketten voor alle producten. 6 Klik op Gereed. McAfee epolicy Orchestrator Cloud Producthandleiding 17

18 2 Aan de slag met McAfee epo Cloud De installatie-url naar gebruikers verzenden 7 Als u de beleidsregels voor een ander beveiligingstype wilt configureren, voert u deze aanvullende stappen uit. a Keer terug naar de pagina Software-installatie aanpassen. b c Selecteer een ander beveiligingstype. Configureer de installatieopties en klik vervolgens op Gereed. 8 Klik op een installatieoptie: Beveiliging installeren op deze computer: met deze optie wordt er een installatieprogramma voor een webbrowser weergegeven. Wanneer u op Installeren klikt, worden alle standaardsoftwareproducten op deze computer geïnstalleerd. Beveiliging installeren op andere computers: met deze optie wordt het dialoogvenster Beveiliging installeren op andere computers geopend dat de installatie-url bevat. Zie Verzend de installatie-url naar gebruikers om de installatie-url naar alle gebruikers wiens systemen u wilt beheren te versturen. 9 Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. Zie Systeembeheer bevestigen voor details. Nu worden uw systemen beheerd en beveiligd door McAfee epo Cloud met uw aangepaste producten en beleidsinstellingen. De installatie-url naar gebruikers verzenden Verzend de installatie-url (ook wel de URL voor agentimplementatie genoemd) naar alle gebruikers wiens systemen u wilt beheren met McAfee epo Cloud. De installatie-url heeft de volgende indeling: token=<40-hexidecimalbytes> Voorbeeld: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Wanneer u de installatie-url naar de eindpuntgebruikers van de systemen in uw netwerk stuurt, kunnen deze gebruikers de installatie-url openen in een browser. Vervolgens openen ze het installatieprogramma om dit proces te starten: 1 De McAfee Agent wordt naar het systeem gedownload. 2 Het systeem communiceert terug naar McAfee epo Cloud en voegt het systeem toe aan de standaardgroep, Mijn groep, in de systeemboom. 18 McAfee epolicy Orchestrator Cloud Producthandleiding

19 Aan de slag met McAfee epo Cloud De installatie-url naar gebruikers verzenden 2 3 Na deze communicatie wordt het systeem in de systeemboom weergegeven als Beheerd. 4 Nadat de McAfee Agent is geïnstalleerd, wordt de productsoftware gedownload die u hebt geselecteerd toen u de installatie-url maakte. 1 Vind de installatie-url met behulp van één van deze methoden: Op de pagina Aan de slag wordt de installatie-url weergegeven nadat u op Beveiliging installeren op andere computers hebt geklikt. Selecteer Menu Dashboards Aan de slag met epolicy Orchestrator. Elke installatie-url wordt rechts van het dashboard weergegeven. Selecteer Menu Systeemboom Agentimplementatie, selecteer Mijn groep en klik op URL voor agentimplementatie bekijken, waarna de URL wordt weergegeven in een pop-upvenster. 2 Kopieer de URL naar het klembord. 3 of kopieer de URL naar de systemen die u wilt beheren. Vraag de eindpuntgebruikers vervolgens de installatiestappen voor hun besturingssysteem uit te voeren, zoals beschreven in deze tabel. McAfee epolicy Orchestrator Cloud Producthandleiding 19

20 2 Aan de slag met McAfee epo Cloud De installatie-url naar gebruikers verzenden Besturingssysteem Windows Installatiestappen 1 Download het installatieprogramma wanneer dat wordt gevraagd. U kunt ook op Installeren klikken om de agent te downloaden en te installeren. 2 Klik in het dialoogvenster Bestandsdownload op Uitvoeren. 3 Klik op Uitvoeren om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek McAfeeSmartInstall_<date>_<time>.log wordt opgeslagen in <LocalTempDir>\McAfeeLogs. U kunt op elk moment tijdens de installatie op Annuleren klikken om de installatie te stoppen. Mac 1 Download het installatieprogramma wanneer dat wordt gevraagd. Het bestand McAfeeSmartInstall.app wordt gedownload via de aangepaste URL. Als u werkt met Mozilla Firefox, wordt het bestand McAfeeSmartInstall.app.zip gedownload via de aangepaste URL. Dubbelklik op het bestand McAfeeSmartInstall.app om het uit te pakken. Klik indien nodig op Annuleren als u het downloaden van de agent wilt stoppen. 2 Dubbelklik op het bestand McAfeeSmartInstall.app om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek wordt opgeslagen in /tmp. Andere ondersteunde niet-windows besturingssystemen Voer het installatieprogramma uit vanuit de map waarin het is gedownload../<mcafeesmartinstall.sh> Het installatielogboek McAfeeSmartInstall_<date>_<time>.log is opgeslagen in de map waarin u het installatieprogramma hebt gedownload. Zodra de eindpuntgebruikers de McAfee Agent op hun systemen hebben geïnstalleerd, communiceert de McAfee Agent met McAfee epo Cloud, wordt de productsoftware gedownload en worden deze systemen vervolgens door McAfee epo Cloud beheerd. Als u wilt controleren hoeveel systemen de McAfee Agent en het productinstallatieproces hebben voltooid, selecteert u Menu Rapportage Dashboards en selecteert u Endpoint Security: Beveiligingsoverzicht in de lijst Dashboards. De dashboardcontrole Beveiligingsstatus vermeldt de volgende items: Het aantal systemen waarin producten zijn geïnstalleerd. Of de productsoftware is bijgewerkt. Het aantal systemen dat is beveiligd. De agent en server moeten mogelijk meerdere keren met elkaar communiceren voor het systeem wordt weergegeven als beveiligd. 20 McAfee epolicy Orchestrator Cloud Producthandleiding

21 Aan de slag met McAfee epo Cloud Systeembeheer bevestigen 2 Systeembeheer bevestigen Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. 1 Als u wilt controleren of de systeemgebruikers de McAfee Agent hebben geïnstalleerd, selecteer u een van de volgende opties: Menu Systemen Systemen Menu Systemen Systeemboom en klik op het tabblad Systemen 2 Controleer aan de hand van de lijst met adressen die u hebt gebruikt voor het verzenden van de installatie-url of Beheerd wordt weergegeven in de kolom Beheerde status, naast elke computer in de kolom Systeemnaam. Als niet alle computers worden weergegeven, moet u uw gebruikers er misschien aan herinneren om de McAfee Agent met de installatie-url te installeren. McAfee epo Cloud beheert nu deze systemen in uw netwerk. Contact opnemen met de ondersteuning Neem contact op met Ondersteuning voor hulp met uw McAfee epo Cloud-account. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de pagina Ondersteuning: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster. b Klik op Ondersteuning. 2 Gebruik de informatie op de pagina Ondersteuning om hulp te krijgen bij uw account. 3 Sluit de pagina Mijn account om terug te keren naar de McAfee epo Cloud-console. McAfee epolicy Orchestrator Cloud Producthandleiding 21

22 2 Aan de slag met McAfee epo Cloud Feedback geven Feedback geven Verzend informatie over uw McAfee epo Cloud-ervaring, inclusief productconceptideeën, functieverzoeken en opmerkingen. 1 Klik vanuit de McAfee epo Cloud-console, in de rechterbovenhoek op Feedback. 2 Typ uw informatie in het venster Feedback geven. 3 Klik op Verzenden. Bedankt dat u de tijd hebt genomen om uw feedback te sturen. Hoewel we niet iedereen een reactie kunnen sturen, worden alle suggesties gelezen en op prijs gesteld. 22 McAfee epolicy Orchestrator Cloud Producthandleiding

23 3 Uw 3 account beheren Beheer de basisinstellingen van uw McAfee epo Cloud-account. Taken Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen op pagina 23 Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. Beveilig uw gebruikerssessie door middel van tweefactor-verificatie op pagina 25 Tweefactor-verificatie voegt nog een beveiligingslaag aan uw McAfee epo Cloud-sessie toe. Uw abonnementsgegevens weergeven op pagina 25 U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Gebruikersaccounts beheren op pagina 26 Met gebruikersaccounts kunt u bepalen hoe gebruikers toegang krijgen tot de software en deze kunnen gebruiken. Inhoud Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Beveilig uw gebruikerssessie door middel van tweefactor-verificatie Uw abonnementsgegevens weergeven Categorieën persoonlijke instellingen Gebruikersaccounts beheren Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. 1 Open de pagina Mijn profiel. a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Mijn profiel. 2 Als u uw profiel, wachtwoord of de account waarbij u zich aanmeldt wilt wijzigen, klikt u op Profiel bewerken. McAfee epolicy Orchestrator Cloud Producthandleiding 23

24 3 Uw account beheren Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Actie Uw profiel bewerken Stappen Als u uw profiel wilt wijzigen, klikt u op Profiel bewerken. 1 Breng de gewenste wijzigingen aan in het profiel. 2 Klik op Verzenden. De wijzigingen worden weergegeven op de pagina Profiel. Uw wachtwoord wijzigen Als u uw wachtwoord wilt wijzigen, klikt u op Profiel bewerken. 1 Klik op Wachtwoord wijzigen. De account wijzigen waarbij u zich aanmeldt 2 Typ uw huidige wachtwoord in het formulier. Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee om uw wachtwoord te wijzigen. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. 4 Klik op Gereed om terug te keren naar de pagina Profiel. Als u toegang hebt tot meerdere accounts en u zich bij een andere account wilt aanmelden, kunt u de account wijzigen die in uw gebruikersprofiel is opgegeven. 1 Klik op Profiel bewerken. 2 Selecteer in de vervolgkeuzelijst Standaardaccount voor aanmelden de account waarbij u zich wilt aanmelden. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. Wanneer u zich de volgende keer aanmeldt, wordt u omgeleid naar de McAfee epo Cloud-console van de opgegeven account. Tweefactor-verificatie inschakelen Schakel uw account in met tweefactor-verificatie om een combinatie van een wachtwoord en eenmalig wachtwoord voor de aanmelding te gebruiken. 1 Klik op Profiel bewerken. 2 Selecteer de optie Aanmelden om de gebruiker te vragen naar tweefactor-verificatie terwijl de gebruiker zich aanmeldt. 3 Klik op Leveringsopties beheren, stel vervolgens in hoe het eenmalige wachtwoord aan de gebruiker wordt geleverd en test dit. Mobiele telefoon Selecteer het land en het mobiele telefoonnummer, klik op Verifiëren, voer het eenmalige wachtwoord in die u op uw mobiele telefoon ontvangt en klik vervolgens op Verifiëren. Klik op Als test een eenmalig wachtwoord verzenden naar dit adres <uw primaire adres>, voer het eenmalige wachtwoord in die u op uw adres hebt ontvangen en klik vervolgens op Verifiëren. Zodra uw eenmalig wachtwoord is geverifieerd, klikt u op Opslaan. 4 Klik op Verzenden. 3 Sluit de pagina Mijn profiel om terug te keren naar de McAfee epo Cloud-console. 24 McAfee epolicy Orchestrator Cloud Producthandleiding

25 Uw account beheren Beveilig uw gebruikerssessie door middel van tweefactor-verificatie 3 Beveilig uw gebruikerssessie door middel van tweefactorverificatie Tweefactor-verificatie voegt nog een beveiligingslaag aan uw McAfee epo Cloud-sessie toe. De verificatiefactoren omvatten een combinatie van: Een aanmeldingsnaam en wachtwoord Een eenmalig wachtwoord dat naar uw adres of mobiele telefoon wordt verzonden 1 Open vanuit de McAfee epo Cloud-console de pagina Mijn account: selecteer Menu Mijn account. 2 Schakel de tweefactor-verificatie in voor uw eigen profiel of elk gebruikersprofiel dat u beheert. Voor uw eigen profiel 1 Klik op Mijn profiel en vervolgens op Profiel bewerken. 2 Selecteer Aanmelden om te vragen om een eenmalig wachtwoord bij het aanmelden. Stel vervolgens in hoe het eenmalige wachtwoord naar u verzonden moet worden. Mobiele telefoon Selecteer het land en het mobiele telefoonnummer, klik op Verifiëren, voer het eenmalige wachtwoord in die u op uw mobiele telefoon ontvangt en klik vervolgens op Verifiëren. Klik op Als test een eenmalig wachtwoord verzenden naar dit adres <uw primaire adres>, voer het eenmalige wachtwoord in die u op uw adres hebt ontvangen en klik vervolgens op Verifiëren. Het door u opgegeven eenmalige wachtwoord wordt geverifieerd. 3 Klik op Opslaan. Voor elk ander gebruikersprofiel 1 Klik op Gebruikers, selecteer een gebruiker en klik vervolgens op Profiel bewerken. U kunt ook Menu Gebruikersbeheer selecteren om de pagina Gebruikers te openen. 2 Selecteer Aanmelden om wanneer een gebruiker zich aanmeldt naar een eenmalig wachtwoord te vragen. Standaard wordt het eenmalige wachtwoord naar het adres van de gebruiker verstuurd. De gebruiker kan de leveringsoptie voor het eenmalige wachtwoord wijzigen op de pagina Mijn profiel in het aanmeldingsscherm van de gebruiker. 3 Klik op Verzenden. Uw abonnementsgegevens weergeven U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Producthandleiding 25

26 3 Uw account beheren Categorieën persoonlijke instellingen 1 Open de pagina Abonnementen: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Abonnementen. Op de pagina Abonnementen kunt u het volgende bekijken: Actieve abonnementen, Gebruiksoverzicht en Ordergeschiedenis. 2 Sluit het venster of tabblad Mijn account om terug te keren naar de McAfee epo Cloud-console. Categorieën persoonlijke instellingen Pas de persoonlijke instellingen aan om uw McAfee epo Cloud-ervaring op maat te maken. Uw aanpassingen hebben alleen invloed op uw gebruikerssessies. Hier volgen beschrijvingen van de standaardcategorieën. Bekijk de documentatie voor uw beheerde producten voor beschrijvingen van de categorieën in beheerde producten. Tabel 3-1 Standaardcategorieën voor persoonlijke instellingen Categorie Waarschuwing systeemboom Gewenste tijdzone Beschrijving Bepaalt of er een waarschuwingsbericht verschijnt wanneer u systemen of groepen van één systeemboomgroep naar een andere versleept. Stelt de tijdzone in die wordt gebruikt in de weergegeven tijd van de Bedreigingsgebeurtenis. Als Gewenste tijdzone is geconfigureerd, verschijnt de kolom Gewenste tijd van gebeurtenis in uitvoerlijsten van bedreigingsgebeurtenissen. Gebruikerssessie Controleert hoe lang uw gebruikerssessie open blijft nadat u bent gestopt met de gebruikersinterface. Gebruikersaccounts beheren Met gebruikersaccounts kunt u bepalen hoe gebruikers toegang krijgen tot de software en deze kunnen gebruiken. Voordat u begint Uw McAfee epo Cloud-gebruikersaccount moet zijn geactiveerd. Er zijn twee soort gebruikers: eigenaargebruikers (of eigenaren), die volledige beheerdersrechten hebben, en standaardgebruikers (of gebruikers), die niet alle beheerdersrechten hebben. Houd rekening met het volgende wanneer u accounts en gebruikers instelt: 26 McAfee epolicy Orchestrator Cloud Producthandleiding

27 Uw account beheren Gebruikersaccounts beheren 3 Er is slechts één server voor elke account. Een organisatie kan echter een groot aantal accounts hebben. Een organisatie kan bijvoorbeeld aparte accounts hebben voor verschillende locaties (Tokio, Madrid) of voor verschillende groepen binnen de organisatie (Boekhouding, Klantenservice). Elke account kan meerdere standaardgebruikers hebben en gebruikers kunnen deel uitmaken van meerdere accounts. Eigenaren kunnen hun account en de account van elke gebruiker zien. Gebruikers kunnen alleen hun eigen account zien en geen gebruikers toevoegen of verwijderen. De knoppen Verwijderen en Nieuwe gebruiker zijn alleen beschikbaar voor de eigenaar. Eigenaren kunnen gebruikers toevoegen of verwijderen, maar kunnen zichzelf niet als gebruiker verwijderen. Wanneer u een standaardgebruiker verwijdert, verwijdert u alleen de koppeling naar de account voor die gebruiker. De software bewaart de rollen en relaties van de gebruiker met de andere accounts waarvan hij of zij deel uitmaakt. Eigenaars kunnen standaardgebruikersrollen en relaties ten opzichte van andere accounts niet wijzigen. 1 Open de pagina Gebruikers: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster. b Klik op Gebruikers. 2 Klik op het adres van een gebruiker om informatie over deze gebruiker en diens account weer te geven. 3 Selecteer een van de volgende acties. Actie Nieuwe gebruiker Stappen Klik op Nieuwe gebruiker om de pagina Nieuwe gebruiker te openen. 1 Typ het adres van de persoon die u wilt uitnodigen. 2 Klik op Uitnodigen. De software stuurt een uitnodiging naar de nieuwe gebruiker met instructies over hoe deze persoon zichzelf activeert als gebruiker en een wachtwoord maakt. De uitnodiging is 7 dagen geldig. Verwijderen 1 Klik op het adres van een gebruiker om informatie over deze gebruiker weer te geven. 2 Klik op Verwijderen, waarna de pagina Verwijderen van gebruiker bevestigen wordt weergegeven. 3 Klik op Verwijderen. De pagina Gebruikers wordt weergegeven met een bericht waarin wordt bevestigd dat de gebruiker is verwijderd. 4 Sluit de pagina Mijn account om terug te gaan naar de McAfee epo Cloud-console. McAfee epolicy Orchestrator Cloud Producthandleiding 27

28 3 Uw account beheren Gebruikersaccounts beheren 28 McAfee epolicy Orchestrator Cloud Producthandleiding

29 4 4 De status van uw netwerk controleren Meld u aan bij de console om McAfee epo Cloud te configureren en uw netwerkbeveiliging te beheren en controleren. Inhoud Navigeren in de interface Werken met lijsten en tabellen Dashboardcontroles en controles gebruiken Gebeurtenissen beheren Serverinstellingen Navigeren in de interface De McAfee epo Cloud-interface gebruikt een navigatiemodel op basis van menu's, met een favorietenbalk die u kunt aanpassen om snel naar de gewenste locatie te gaan. Menusecties staan voor de functies op het hoogste niveau. Als u beheerde producten toevoegt aan McAfee epo Cloud, neemt het aantal menuopties toe. Het navigatiemenu van McAfee epo Cloud gebruiken Open het McAfee epo Cloud-menu om naar de McAfee epo Cloud-interface te navigeren. Het menu maakt gebruik van categorieën. Deze bevatten de functies en functionaliteit van McAfee epo Cloud. Iedere categorie heeft een lijst met pagina's van primaire functies die herkenbaar zijn aan een uniek pictogram. Selecteer in Menu een categorie die u wilt weergeven en navigeer naar de primaire pagina's waaruit die functie bestaat. McAfee epolicy Orchestrator Cloud Producthandleiding 29

30 4 De status van uw netwerk controleren Werken met lijsten en tabellen Het navigatievenster aanpassen Pas het navigatievenster aan voor snelle toegang tot de functies die u het vaakst gebruikt. U kunt bepalen welke pictogrammen in het navigatievenster worden weergegeven door menu-items naar of uit het navigatievenster te slepen. Als u meer pictogrammen in het navigatievenster plaatst dan kunnen worden weergegeven, wordt een overloopmenu gemaakt aan de rechterkant van het venster. Klik op de pijl omlaag voor toegang tot de menu-items die niet worden weergegeven in de navigatievenster. De pictogram die in het navigatievenster worden weergegeven, worden opgeslagen als gebruikersvoorkeuren. Daardoor wordt het aangepaste navigatievenster van elke gebruiker weergegeven, ongeacht de console die is gebruikt voor aanmelding bij de server. Werken met lijsten en tabellen Gebruik de zoek- en filterfuncties van McAfee epo Cloud om tabelgegevens te sorteren. Gegevenslijsten in McAfee epo Cloud kunnen uit wel honderden of duizenden items bestaan. Zonder het zoekfilter Snel zoeken kan het lastig zijn om handmatig bepaalde items in deze lijsten te zoeken. Deze afbeelding geeft het zoekfilter van Snel zoeken aan voor query s die de tekststring malware bevatten. 30 McAfee epolicy Orchestrator Cloud Producthandleiding

31 De status van uw netwerk controleren Werken met lijsten en tabellen 4 Een lijst filteren Filters gebruiken om specifieke rijen te selecteren in de lijsten met gegevens in de McAfee epo Cloud-interface. 1 Selecteer in de balk aan de bovenkant van een lijst, het filter dat u wilt gebruiken om de lijst te filteren. Alleen de items die aan de filtercriteria voldoen, worden weergegeven. 2 Schakel de selectievakjes in naast de items in de lijst die u wilt bekijken en selecteer vervolgens Geselecteerde rijen weergeven. Alleen de geselecteerde rijen worden weergegeven. Specifieke lijstitems zoeken Gebruik het filter Snel zoeken om items te zoeken in een omvangrijke lijst. 1 Geef uw zoektermen op in het veld Snel zoeken. 2 Klik op Toepassen. Alleen items die de termen bevatten die u hebt opgegeven in het veld Snel zoeken, worden weergegeven. Klik op Wissen om het filter te verwijderen en alle lijstitems weer te geven. Voorbeeld: detectiequery's zoeken Hier volgt een voorbeeld van een geldige zoekopdracht voor een specifieke lijst query's. McAfee epolicy Orchestrator Cloud Producthandleiding 31

32 4 De status van uw netwerk controleren Dashboardcontroles en controles gebruiken 1 Selecteer Menu Rapporten Query s en rapporten en klik vervolgens op Query. Alle query's die beschikbaar zijn in McAfee epo Cloud worden in de lijst weergegeven. 2 Beperk de lijst tot specifieke query's, bijvoorbeeld 'detectie'. Typ in het veld Snel zoeken de zoekterm detectie en klik op Toepassen. Sommige lijsten bevatten items die voor uw locatie zijn vertaald. Houd er rekening mee dat de querynamen kunnen verschillen als u met gebruikers met andere taalinstellingen communiceert. Op tabelrijen met selectievakjes klikken De McAfee epo Cloud-interface beschikt over speciale selectie-acties en snelkoppelingen voor tabelrijen waarmee u selectievakjes voor tabelrijen kunt in- en uitschakelen door te klikken of Shift +klikken te gebruiken. Op sommige uitvoerpagina's in de McAfee epo Cloud-interface wordt naast elk lijstitem in de tabel een selectievakje weergegeven. Met deze selectievakjes kunt u afzonderlijke rijen, groepen rijen of alle rijen in de tabel selecteren. Deze actie tabelrij selecteren werkt niet in de tabel Controlelogboek. In deze tabel vindt u de acties die u kunt gebruiken om selectievakjes voor tabelrijen te selecteren. Selecteren... Actie Gevolg Afzonderlijke rijen Klikken in selectievakjes voor afzonderlijke rijen. Groep rijen Alle rijen Klik op een selectievakje, houd Shift ingedrukt en klik op het laatste selectievakje in de groep. Klik in het bovenste selectievakje in de tabelkop. Elke rij wordt afzonderlijk geselecteerd. Selecteert alle tussenliggende rijen, inclusief de eerste en laatste rij die u hebt aangeklikt. Elke rij in de tabel wordt geselecteerd. Items selecteren in systeemboomlijsten U kunt Ctrl+klik indrukken om opeenvolgende of niet-opeenvolgende items in lijsten met boomstructuur te selecteren. Lijsten met hiërarchische structuren, bijvoorbeeld Systeemboom (Subgroepen) en lijsten met Taggroepenstructuur, biedt u de volgende selecteermogelijkheden voor lijstitems: Afzonderlijk: klik op een item. Als een opeenvolgende groep: druk op Ctrl+klik en selecteer de opeenvolgende items. Als een niet-opeenvolgende groep: druk op Ctrl+klik en selecteer elk item afzonderlijk. Dashboardcontroles en controles gebruiken Dashboards helpen u uw omgeving voortdurend in de gaten te houden. Dashboards zijn een verzameling controles. Controles vatten informatie over uw omgeving samen in gebruiksvriendelijke grafieken en diagrammen. Doorgaans worden verwante controles gegroepeerd op een specifiek dashboard. Zo bevat het dashboard Bedreigingsgebeurtenissen vier controles die informatie weergeven over bedreigingen voor uw netwerk. 32 McAfee epolicy Orchestrator Cloud Producthandleiding

33 De status van uw netwerk controleren Gebeurtenissen beheren 4 De McAfee epo Cloud-console heeft een standaarddashboard dat wordt weergegeven wanneer u zich de eerste keer aanmeldt. Wanneer u zich de volgende keer aanmeldt, wordt op de pagina Dashboards het laatst gebruikte dashboard weergegeven. U kunt tussen dashboards schakelen door in de vervolgkeuzelijst een ander dashboard te selecteren. Het eerste dashboard opgeven Met de serverinstelling Dashboards kunt u opgeven welk dashboard wordt weergegeven wanneer een gebruiker zich de eerste keer aanmeldt. 1 Open de pagina Dashboards bewerken. a Selecteer Menu Configuratie Serverinstellingen. b c In de lijst Instellingscategorieën selecteert u Dashboards. Klik op Bewerken. 2 Selecteer een dashboard. 3 Klik op Opslaan. Wanneer een gebruiker zich voor de eerste keer aanmeldt, wordt het dashboard dat u hebt opgegeven weergegeven. Bij volgende aanmeldingen komt de gebruiker terug op de pagina waarop ze zich bevonden op het moment dat ze zich afmeldden. Gebeurtenissen beheren U kunt opgegeven welke gebeurtenissen McAfee epo Cloud traceert. Gebeurtenissen worden gegenereerd door de productsoftware en doorgestuurd naar de McAfee Agent. Deze gebeurtenissen worden ofwel direct geüpload of bij de volgende agent-servercommunicatie. Gebeurtenissen worden vervolgens weergegeven op het dashboard Bedreigingsgebeurtenissen of in queries en rapporten die u genereert. De gebeurtenistypen die u hebt, zijn afhankelijk van de softwareproducten die u beheert met McAfee epo Cloud. Logboek voor bedreigingsgebeurtenissen Gebruik het logboek voor bedreigingsgebeurtenissen om snel gebeurtenissen in de database te bekijken en te sorteren. Het logboek kan alleen op basis van ouderdom worden opgeschoond. U kunt kiezen welke kolommen in de sorteerbare tabel worden weergegeven. U kunt uit een veelvoud van gebeurtenisgegevens kiezen om als kolommen te gebruiken. Afhankelijk van welke producten u beheert, kunt u ook bepaalde acties op de gebeurtenissen ondernemen. Acties zijn beschikbaar in het menu Acties onder aan de pagina. McAfee epolicy Orchestrator Cloud Producthandleiding 33

34 4 De status van uw netwerk controleren Gebeurtenissen beheren Indeling Algemene gebeurtenis Tegenwoordig maken de meeste beheerde producten gebruik van een algemene gebeurtenisindeling. De velden van deze indeling kunnen als kolommen in het Logboek voor bedreigingsgebeurtenissen worden gebruikt. Deze velden omvatten: Ondernomen actie: de actie die door het product werd ondernomen, als reactie op de bedreiging. Agent-GUID: unieke id van de agent die de gebeurtenis heeft doorgestuurd. DAT-versie: de DAT-versie op het systeem dat de gebeurtenis heeft verzonden. Hostnaam detectieproduct: naam van het systeem dat het detectieproduct host. Id detectieproduct: id van het detectieproduct. IPv4-adres van detectieproduct: IPv4-adres van het systeem dat het detectieproduct host (indien van toepassing). IPv6-adres van detectieproduct: IPv6-adres van het systeem dat het detectieproduct host (indien van toepassing). MAC-adres detectieproduct: het MAC-adres van het systeem dat het detectieproduct host. Naam detectieproduct: naam van het beheerde detectieproduct. Versie detectieproduct: versienummer van het detectieproduct. Engineversie: versienummer van de engine van het detectieproduct (indien van toepassing). Gebeurteniscategorie: categorie van de gebeurtenis. Mogelijke categorieën zijn afhankelijk van het product. Generatietijd van gebeurtenis (UTC): tijdstip in UTC waarop de gebeurtenis werd gedetecteerd. Gebeurtenis-id: unieke id van de gebeurtenis. Ontvangsttijd van gebeurtenis (UTC): tijdstip in UTC waarop de gebeurtenis werd ontvangen door McAfee epo Cloud. Bestandspad: bestandspad van het systeem dat de gebeurtenis heeft verzonden. Hostnaam: naam van het systeem dat de gebeurtenis heeft verzonden. IPv4-adres: IPv4-adres van het systeem dat de gebeurtenis heeft verzonden. IPv6-adres: IPv6-adres van het systeem dat de gebeurtenis heeft verzonden. MAC-adres: MAC-adres van het systeem dat de gebeurtenis heeft verzonden. Netwerkprotocol: bedreigingsdoelprotocol voor bedreigingsklassen die in een netwerk zitten. Poortnummer: bedreigingsdoelpoort voor bedreigingsklassen die in een netwerk zitten. Procesnaam: naam doelproces (indien van toepassing). Server-id: id van de server die de gebeurtenis heeft verzonden. Bedreigingsnaam: de naam van de bedreiging. Hostnaam van bedreigingsbron: naam van het systeem waarvan de bedreiging afkomstig was. IPv4-adres van bedreigingsbron: het IPv4-adres van het systeem waarvan de bedreiging afkomstig was. IPv6-adres van bedreigingsbron: het IPv6-adres van het systeem waarvan de bedreiging afkomstig was. MAC-adres van bedreigingsbron: het MAC-adres van het systeem waarvan de bedreiging afkomstig was. 34 McAfee epolicy Orchestrator Cloud Producthandleiding

35 De status van uw netwerk controleren Gebeurtenissen beheren 4 URL van bedreigingsbron: de URL waarvan de bedreiging afkomstig was. Gebruikersnaam van bedreigingsbron: naam van de gebruiker van wie de bedreiging afkomstig was. Bedreigingstype: de klasse van de bedreiging. Gebruikersnaam: gebruikersnaam of adres van de bedreigingsbron. Bepalen hoe gebeurtenissen worden doorgestuurd Bepaal wanneer gebeurtenissen worden doorgestuurd en welke gebeurtenissen onmiddellijk worden doorgestuurd. De server ontvangt gebeurtenismeldingen van agents. U kunt McAfee Agent beleidsregels instellen om gebeurtenissen direct naar de server door te sturen of pas na agent-servercommunicatie-intervallen. Als u ervoor kiest gebeurtenissen direct te verzenden (zoals standaard ingesteld), stuurt McAfee Agent alle gebeurtenissen door wanneer ze worden ontvangen. Als u ervoor kiest om niet alle gebeurtenissen onmiddellijk te verzenden, verzendt de McAfee Agent alleen gebeurtenissen onmiddellijk door die door het uitgevende product van een hoge prioriteit zijn voorzien. Andere gebeurtenissen worden alleen bij de agent-server-communicatie verzonden. Taken Bepalen welke gebeurtenissen worden doorgestuurd op pagina 35 Gebruik de pagina Serverinstellingen om te bepalen welke gebeurtenissen naar de server worden doorgestuurd. Bepalen welke gebeurtenissen onmiddellijk worden doorgestuurd op pagina 35 Bepalen of gebeurtenissen onmiddellijk worden doorgestuurd of alleen tijdens de agent-server-communicatie. Bepalen welke gebeurtenissen worden doorgestuurd Gebruik de pagina Serverinstellingen om te bepalen welke gebeurtenissen naar de server worden doorgestuurd. Het standaardinterval voor de verwerking van gebeurtenismeldingen is een minuut. Als gevolg hiervan kan er een vertraging zijn voordat gebeurtenissen worden verwerkt. U kunt het standaardinterval wijzigen in de serverinstellingen Gebeurtenismeldingen (Menu Configuratie Serverinstellingen). 1 Selecteer Menu Configuratie Serverinstellingen, selecteer Gebeurtenisfilter en klik op Bewerken. 2 Selecteer de gebeurtenissen en klik op Opslaan. Deze instellingen worden van kracht voor alle beheerde systemen na de volgende agent-servercommunicatie. Bepalen welke gebeurtenissen onmiddellijk worden doorgestuurd Bepalen of gebeurtenissen onmiddellijk worden doorgestuurd of alleen tijdens de agent-server-communicatie. Als het momenteel toegepaste beleid niet is ingesteld voor het onmiddellijk uploaden van gebeurtenissen, kunt u het momenteel toegepaste beleid bewerken of een McAfee Agent-beleid maken. Deze instelling wordt geconfigureerd op de pagina Logboek voor dreigingsgebeurtenissen. McAfee epolicy Orchestrator Cloud Producthandleiding 35

36 4 De status van uw netwerk controleren Serverinstellingen 1 Selecteer Menu Beleid Beleidscatalogusen selecteer daarna McAfee Agent bij Product en Algemeen bij Categorie. 2 Klik op een bestaand agentbeleid. 3 Selecteer Gebeurtenis met prioriteit doorsturen inschakelen op het tabblad Gebeurtenissen. 4 Selecteer de ernstigheidsgraad van de gebeurtenis. Gebeurtenissen met de geselecteerde ernstigheidsgraad (en hoger) worden onmiddellijk naar de server doorgestuurd. 5 Typ om het verkeer te regelen een Interval tussen uploads (in minuten). 6 Typ om de omvang van het verkeer te regelen het Maximaal aantal gebeurtenissen per upload. 7 Klik op Opslaan. Serverinstellingen Pas de serverinstellingen aan om McAfee epo Cloud af te stemmen op de behoeften van uw organisatie. Uw aanpassingen hebben invloed op al uw McAfee epo Cloud-gebruikers. Beschrijvingen van de standaardcategorieën door McAfee epo Cloud staan in de tabel Standaardcategorieën voor serverinstellingen. Bekijk de documentatie voor uw beheerde producten voor beschrijvingen van de categorieën opgegeven door beheerde producten. Tabel 4-1 Standaardcategorieën voor serverinstellingen Categorie serverinstellingen Dashboards Directoryservices Gebeurtenisfilter Afdrukken en exporteren Systeemdetails Beschrijving Bepaalt het standaard actieve dashboard dat aan de account van een nieuwe gebruiker wordt toegewezen als de account wordt gemaakt, en bepaalt de standaardvernieuwingsfrequentie (5 minuten) voor dashboardcontroles. Specificeert de DNS-naam van de directoryservicesserver, de URL en de URL voor configuratieservices. Geeft aan welke gebeurtenissen de agent doorstuurt. Bepaalt hoe informatie wordt geëxporteerd naar andere indelingen en bepaalt de sjabloon voor pdf-export. Bovendien wordt hier de standaardlocatie opgegeven waar de geëxporteerde bestanden worden opgeslagen. Bepaalt welke query's en systeemeigenschappen voor uw beheerde systemen worden weergegeven op de pagina Systeemdetails. 36 McAfee epolicy Orchestrator Cloud Producthandleiding

37 5 Query's 5 en rapporten genereren McAfee epo Cloud bevat standaard mogelijkheden voor query's en rapportage. Naast de query- en rapportsystemen kunt u deze logboeken gebruiken om informatie te verzamelen over activiteiten op uw McAfee epo Cloud-server en in uw netwerk: Controlelogboek Servertakenlogboek Logboek voor bedreigingsgebeurtenissen Inhoud Info over query's Een query uitvoeren Queryresultaten naar andere indelingen exporteren Rapporten Rapporten uitvoeren Rapportresultaten bekijken Info over query's Met queries kunt u McAfee epo Cloud-gegevens ontvangen. Door queries verzamelde informatie wordt geretourneerd in de vorm van grafieken en tabellen. Op queryresultaten kunnen acties worden uitgevoerd Voor geselecteerde items in queryresultaten in tabellen (en detailweergavetabellen) zijn verschillende acties beschikbaar. Acties zijn beschikbaar onder aan de resultatenpagina. Geëxporteerde resultaten Queryresultaten kunnen naar vier verschillende indelingen worden geëxporteerd. Geëxporteerde resultaten zijn historische gegevens en worden niet zoals andere controles vernieuwd wanneer ze worden gebruikt als dashboardcontrole. Net zoals bij queryresultaten en op query's gebaseerde controles die in de console worden weergegeven, kunt u de details van de HTML-exports bekijken voor meer informatie. In tegenstelling tot queryresultaten in de console, zijn geen acties mogelijk voor gegevens in geëxporteerde rapporten. Rapporten zijn beschikbaar in de volgende indelingen: CSV: gebruik deze indeling om de gegevens in een werkbladtoepassing te gebruiken (bijvoorbeeld Microsoft Excel). XML: gebruik deze indeling om gegevens voor scripts en andere doeleinden te veranderen. McAfee epolicy Orchestrator Cloud Producthandleiding 37

38 5 Query's en rapporten genereren Een query uitvoeren HTML: gebruik deze indeling om de geëxporteerde resultaten als webpagina te bekijken. PDF: gebruik deze indeling wanneer u de resultaten wilt afdrukken. Een query uitvoeren Voer een query uit wanneer u specifieke informatie wilt over uw netwerkomgeving of McAfee epo Cloud. 1 Selecteer Menu Rapporteren Query s en rapporten en selecteer een query in de lijst Query's. 2 Klik op Acties Uitvoeren. Wanneer de queryresultaten worden weergegeven, kunt u de details van het rapport bekijken en benodigde acties ondernemen. 3 Klik op Sluiten wanneer u klaar bent. Queryresultaten naar andere indelingen exporteren Queryresultaten kunnen naar de volgende indelingen worden geëxporteerd: HTML, PDF, CSV en XML. Het exporteren van queryresultaten verschilt van het maken van een rapport. Ten eerste worden geen aanvullende gegevens toegevoegd aan de geëxporteerde uitvoer zoals u doet wanneer u een rapport maakt. Alleen de uitgevoerde gegevens worden toegevoegd aan het rapport. Ten tweede worden meer indelingen ondersteund. De geëxporteerde queryresultaten kunnen ook worden gebruikt voor verdere verwerking met behulp van ondersteunde computervriendelijke indelingen zoals XML en CSV. Rapporten zijn ontworpen om door mensen te worden gelezen en worden daardoor alleen uitgevoerd als pdf-bestanden. In tegenstelling tot queryresultaten op de console, kunnen op geëxporteerde gegevens geen acties worden uitgevoerd. 1 Selecteer Menu Rapporteren Query s en rapporten, selecteer een query en klik op Uitvoeren. 2 Klik nadat de query is uitgevoerd, op Opties Gegevens exporteren. De pagina Exporteren verschijnt. 3 Selecteer wat u wilt exporteren. Voor query's op basis van diagrammen selecteert u Alleen diagramgegevens of Diagramgegevens en detailweergavetabellen. 4 Selecteer of gegevensbestanden afzonderlijk of in één archiefbestand (.zip) moeten worden geëxporteerd. 5 Selecteer de indeling van het geëxporteerde bestand. CSV: slaat de gegevens op in een werkbladtoepassing (bijvoorbeeld Microsoft Excel). XML: zet de gegevens om voor andere doeleinden. 38 McAfee epolicy Orchestrator Cloud Producthandleiding

39 Query's en rapporten genereren Rapporten 5 HTML: gebruik deze rapportindeling om de geëxporteerde resultaten als webpagina te bekijken. PDF: gebruik deze indeling wanneer u de resultaten wilt afdrukken. 6 Configureer het volgende als u naar een PDF-bestand wilt exporteren: Selecteer de Paginagrootte en Paginastand. (Optioneel) Voeg een voorblad toe met deze tekst en voer de gewenste tekst in. 7 Geef de ontvangers en hoofdtekst voor de querymail op. 8 Klik op Exporteren. De bestanden worden als bijlage per naar de ontvangers verzonden. Rapporten Rapporten bundelen queryresultaten in een PDF-document, wat offline analyse mogelijk maakt. Genereer rapporten om informatie over uw netwerkomgeving, zoals bedreigingsgebeurtenissen en malware-activiteit, te delen met beveiligingsbeheerders en andere belanghebbenden. Rapporten uitvoeren Rapporten moeten worden uitgevoerd voordat de resultaten ervan worden bekeken. Rapporten kunnen vanaf de volgende locaties binnen McAfee epo Cloud uitgevoerd worden: De rapportvermelding Binnen een servertaak In deze instructies wordt ervan uitgegaan dat u rapporten uitvoert vanuit de rapportvermelding. 1 Selecteer Menu Rapporteren Query s en rapporten en selecteer vervolgens het tabblad Rapporten. 2 Selecteer een rapport uit de rapportenlijst en klik op Acties Uitvoeren. Wanneer het rapport voltooid is, wordt het resulterende pdf-bestand naar uw browser gestuurd. Het wordt weergegeven of gedownload, afhankelijk van de browserinstellingen. Het kan even duren voordat sommige rapporten zijn voltooid. Het is mogelijk om meer dan één rapport tegelijk uit te voeren, maar u kunt niet meer dan één rapport tegelijk via de interface initiëren. Wanneer het rapport is voltooid, wordt de kolom Resultaat laatste uitvoering in de rapportenlijst bijgewerkt met een koppeling naar het pdf-bestand met die resultaten. McAfee epolicy Orchestrator Cloud Producthandleiding 39

40 5 Query's en rapporten genereren Rapportresultaten bekijken Rapportresultaten bekijken De laatst uitgevoerde versie van elk rapport bekijken. Telkens wanneer een rapport wordt uitgevoerd, worden de resultaten opgeslagen op de server en weergegeven in de lijst met rapporten. Wanneer een rapport wordt uitgevoerd, worden eerdere resultaten gewist. Het is dan niet meer mogelijk deze op te halen. Als u verschillende uitvoeringen van hetzelfde rapport wilt vergelijken, is het raadzaam dat u de resultaten elders archiveert. 1 Selecteer Menu Rapporten Query s en rapporten. 2 Selecteer het tabblad Rapporten In de lijst met rapporten ziet u de kolom Resultaat laatste uitvoering. Elke vermelding in deze kolom is een koppeling waarmee u de PDF kunt ophalen die het resultaat was van de laatste geslaagde uitvoering van dat rapport. Klik op een koppeling in deze kolom om een rapport op te halen. Er wordt een PDF geopend in de browser en de browser reageert zoals u hebt geconfigureerd voor dat bestandstype. 40 McAfee epolicy Orchestrator Cloud Producthandleiding

41 6 Systemen 6 ordenen met behulp van de Systeemboom Gebruik McAfee epo Cloud-software om de organisatie van uw systemen te automatiseren en aan te passen. De structuur die u implementeert, is van invloed op de manier waarop beveiligingsbeleid in uw gehele omgeving wordt overgenomen en gehandhaafd. De Systeemboom is de grafische weergave van deze structuur. U kunt uw Systeemboom met de volgende methoden indelen: Handmatige indeling vanaf de console (slepen en neerzetten). Sorteren op basis van criteria met gebruik van criteria die handmatig of automatisch op systemen zijn toegepast. Inhoud De systeemstructuur Overwegingen bij het plannen van de systeemstructuur Sorteren op basis van criteria Systeemstructuurgroepen maken en vullen Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom URL's voor agentimplementatie beheren De systeemstructuur De systeemstructuur is een hiërarchische structuur waarin de systemen in uw netwerk zijn onderverdeeld in groepen en subgroepen. De standaard systeemboom bevat de volgende groepen: Mijn organisatie: de basis van uw Systeemboom. Mijn groep: de standaardsubgroep die tijdens de eerste software-installatie via Aan de slag wordt toegevoegd. Het is mogelijk dat deze subgroepsnaam tijdens de eerste software-installatie is gewijzigd. Gevonden items: de catch-all subgroep voor alle systemen die niet aan andere groepen in de Systeemboom zijn of kunnen worden toegevoegd. McAfee epolicy Orchestrator Cloud Producthandleiding 41

42 6 Systemen ordenen met behulp van de Systeemboom De systeemstructuur De groep Mijn organisatie De groep Mijn organisatie, die de basis van de systeemstructuur vormt, bevat alle systemen die zijn toegevoegd aan of gedetecteerd op uw netwerk (handmatig of automatisch). Zolang u geen eigen structuur hebt gemaakt, worden alle systemen standaard toegevoegd aan de groep Mijn groep. De naam Mijn groep kan tijdens de eerste software-installatie zijn gewijzigd. De groep Mijn organisatie heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. De subgroep Mijn groep Mijn groep is een subgroep van de groep Mijn organisatie en wordt standaard toegevoegd tijdens de eerste software-installatie van Aan de slag. De naam van de subgroep Mijn groep kan tijdens de eerste software-installatie zijn gewijzigd. Wanneer de installatie-url op uw netwerkcomputers wordt uitgevoerd, worden de computers standaard toegewezen aan de subgroep Mijn groep in de systeemboom. 1 Selecteer in de Systeemboom, Menu Systemen Systeemboom. 2 Klik op Groep verwijderen of Naam van groep wijzigen om de subgroep Mijn groep te wijzigen. Als u systemen verwijdert uit de Systeemboom, moet u erop letten dat u de optie Agent verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Bovendien blijft de productsoftware geïnstalleerd op systemen die zijn verwijderd uit de Systeemboom, tenzij u Door agent geïnstalleerde producten verwijderen van alle systemen selecteert. De groep Gevonden items De groep Gevonden items is een subgroep van de groep Mijn organisatie. Afhankelijk van de methoden die u opgeeft voor het maken en onderhouden van de Systeemboom, worden door de server verschillende kenmerken gebruikt om te bepalen waar systemen moeten worden geplaatst. In de groep Gevonden items worden de systemen opgeslagen waarvan niet de juiste locatie kan worden vastgesteld. De groep Gevonden items heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. De groep is een catch-all-groep waarvoor de sorteercriteria niet kunnen worden gewijzigd. U kunt wel sorteercriteria opgeven voor de subgroepen die u binnen deze groep maakt. 42 McAfee epolicy Orchestrator Cloud Producthandleiding

43 Systemen ordenen met behulp van de Systeemboom De systeemstructuur 6 De groep wordt altijd als laatste in de lijst van de systeemstructuur weergegeven en wordt niet alfabetisch gerangschikt met de andere groepen. Wanneer een systeem in de groep Gevonden items terechtkomt, wordt het systeem in een subgroep geplaatst waarvan de naam is afgeleid van het domein van het systeem. Als die groep nog niet bestaat, wordt deze gemaakt. Als u systemen verwijdert uit de systeemboom, moet u erop letten dat u de optie McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Systeemstructuurgroepen Groepen in de systeemboom vertegenwoordigen een verzameling systemen. Welke systemen in een groep bij elkaar worden geplaatst, is een keuze die afhangt van de unieke behoeften van uw netwerk en uw bedrijf. U kunt systemen groeperen op basis van: Het type computer (bijvoorbeeld laptops, servers of desktops) Geografische regio (bijvoorbeeld Noord-Amerika of Europa) Verschillende afdelingen (bijvoorbeeld Financiën of Marketing) Andere criteria die aan uw behoeften voldoen Groepen kunnen zowel systemen als andere groepen (subgroepen) bevatten. Door systemen met vergelijkbare eigenschappen of vereisten in deze eenheden te groeperen, wordt u in staat gesteld beleidsregels voor systemen op één plek te beheren, zodat u niet voor elk systeem afzonderlijk het beleid hoeft in te stellen. Overname Overname is een belangrijke eigenschap waarmee het beheer van beleid en taken wordt vereenvoudigd. Overname betekent dat onderliggende subgroepen in de hiërarchie van de systeemboom automatisch de beleidsregels overnemen die zijn ingesteld voor de bovenliggende groep. Bijvoorbeeld: Beleidsregels die zijn ingesteld op het niveau Mijn organisatie in de systeemboom, worden automatisch overgenomen door alle onderliggende groepen. Groepsbeleid wordt overgenomen door de subgroepen of afzonderlijke systemen binnen die groep. In deze tabel ziet u een voorbeeld van de hiërarchie van een systeemboom. Systeemboom Mijn organisatie Apeldoorn Desktop Laptop Server Windows SQL Hiërarchie Groep op het hoogste niveau Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van server Onderliggende subgroep van server McAfee epolicy Orchestrator Cloud Producthandleiding 43

44 6 Systemen ordenen met behulp van de Systeemboom Overwegingen bij het plannen van de systeemstructuur Systeemboom Eindhoven Gevonden items Desktop Laptop Server Linux Hiërarchie Onderliggende subgroep van server Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Mijn organisatie In dit voorbeeld worden alle beleidsregels die zijn toegewezen aan de groep Apeldoorn Server overgenomen door de onderliggende subgroepen Windows, SQL en Linux. Overname is standaard ingeschakeld voor alle groepen en afzonderlijke systemen die u toevoegt aan de systeemstructuur. Door standaard overname hoeft het instellen van beleid en het plannen van clienttaken daardoor op minder plaatsen te worden uitgevoerd. Als aanpassing nodig is, kan de overname worden verbroken door een nieuw beleid toe te passen op een locatie in de systeemstructuur. U kunt beleidstoewijzingen vergrendelen om de overname in stand te houden. Overwegingen bij het plannen van de systeemstructuur Een efficiënte en goed georganiseerde systeemstructuur kan het onderhoud vereenvoudigen. De beheer-, netwerk- en politieke realiteit van iedere omgeving kan van invloed zijn op de structuur van de systeemstructuur. Omdat ieder netwerk anders is en andere beleidsregels vereist - en mogelijk ander beheer - raadt McAfee aan om de systeemstructuur te plannen voordat u de systemen verplaatst vanuit de standaardgroep waar ze zijn gemaakt. Ongeacht de methoden die u kiest voor het maken en vullen van de systeemstructuur, moet u uw omgeving in overweging nemen bij het plannen van de organisatie van de systeemstructuur. Omgevingsgrenzen en hun invloed op de organisatie van het systeem Hoe u de systemen organiseert voor beheer, is afhankelijk van de grenzen die er in uw netwerk bestaan. Deze grenzen hebben een andere invloed op de organisatie van de systeemstructuur dan de organisatie van uw netwerktopologie. Het is raadzaam deze grenzen in het netwerk en de organisatie te evalueren en te bepalen of deze in overweging moeten worden genomen bij het definiëren van de organisatie van de systeemstructuur. Politieke grenzen Veel grote netwerken zijn verdeeld door individuele personen of groepen die verantwoordelijk zijn voor het beheer van verschillende gedeelten van het netwerk. Soms vallen deze grenzen niet samen met topologische en geografische grenzen. Wie er toegang hebben tot de segmenten van de systeemstructuur en deze beheren, is van invloed op de wijze waarop u deze structureert. Functionele grenzen Er zijn netwerken die zijn verdeeld door de rollen van diegenen die het netwerk gebruiken: Verkoop en Engineering bijvoorbeeld. Zelfs als het netwerk niet door functionele grenzen is verdeeld, dient u mogelijk segmenten van de systeemstructuur op functionaliteit te organiseren, als er voor verschillende groepen verschillende soorten beleid nodig zijn. 44 McAfee epolicy Orchestrator Cloud Producthandleiding

45 Systemen ordenen met behulp van de Systeemboom Overwegingen bij het plannen van de systeemstructuur 6 Een bedrijfsgroep kan bepaalde software uitvoeren waarvoor speciaal beveiligingsbeleid is vereist. Dit kan bijvoorbeeld door uw Exchange-servers in een groep onder te brengen en specifieke uitzonderingen in te stellen voor scannen bij toegang. Bereik van subnetten en IP-adressen Vaak gebruiken organisatorische netwerkeenheden specifieke subnetten of IP-adresbereiken. U kunt dan ook een groep voor een geografische locatie maken en hiervoor IP-adresfilters instellen. Als het netwerk geen geografische spreiding heeft, kunt u ook een netwerklocatie gebruiken, zoals een IP-adres, als het primaire groeperingcriterium. Overweeg, indien mogelijk, om sorteercriteria te gebruiken op basis van IP-adresinformatie om het maken en onderhouden van de systeemstructuur te automatiseren. Stel criteria voor IP-adressubnetmaskers of IP-adresreeksen in voor toepasselijke groepen binnen de systeemstructuur. Deze filters vullen automatisch locaties met de juiste systemen. Besturingssystemen en software Overweeg systemen met vergelijkbare besturingssystemen te groeperen, zodat u producten en beleidsregels gemakkelijker kunt beheren. Als u verouderde systemen hebt, kunt u voor deze systemen een groep maken en beveiligingsproducten voor deze systemen afzonderlijk implementeren en beheren. Door aan deze systemen een bijbehorende tag toe te wijzen, kunt u ze ook automatisch indelen in een groep. Tags en systemen met vergelijkbare eigenschappen U kunt tags en taggroepen gebruiken om systemen automatisch te sorteren in groepen. Tags identificeren systemen met vergelijkbare eigenschappen. Als u de groepen op eigenschappen kunt indelen, kunt u tags op basis van dat criterium maken en toewijzen. Vervolgens kunt u deze tags gebruiken als sorteercriteria voor groepen om te zorgen dat systemen automatisch binnen de juiste groepen worden geplaatst. Gebruik indien mogelijk sorteercriteria op basis van tags om systemen automatisch in de juiste groepen te plaatsen. U kunt de systemen sorteren door taggroepen maximaal vier niveaus diep te nesten, met maximaal 1000 subgroepen per niveau. Als uw systemen bijvoorbeeld zijn geordend op geografische locatie, type chassis (server, werkstation of laptop), platform (Windows, Macintosh, Linux of SQL) en gebruiker, zou u de taggroepen in deze tabel kunnen gebruiken. Locatie Type chassis Platform Gebruikers Apeldoorn Desktop Windows Algemeen Laptop Macintosh Verkoop Windows Training Boekhouding Management Server Linux Zakelijk Windows SQL Zakelijk Zakelijk Eindhoven Desktop Windows Algemeen Laptop Macintosh Verkoop Training McAfee epolicy Orchestrator Cloud Producthandleiding 45

46 6 Systemen ordenen met behulp van de Systeemboom Sorteren op basis van criteria Locatie Type chassis Platform Gebruikers Windows Boekhouding Management Server Linux Zakelijk Windows Zakelijk SQL Zakelijk Sorteren op basis van criteria Op basis van IP-adresinformatie kunt u beheerde systemen automatisch sorteren in bepaalde groepen. U kunt ook sorteercriteria gebruiken op basis van tags. Deze werken als markeringen die aan systemen zijn toegewezen. U kunt een of beide methoden gebruiken om ervoor te zorgen dat systemen zich op de gewenste locatie in de systeemboom bevinden. Systemen hoeven slechts aan één van de sorteercriteria van een groep te voldoen om in de groep te worden geplaatst. Na het maken van groepen en het instellen van uw sorteercriteria, voert u de actie Sorteervolgorde testen uit om de criteria en de sorteervolgorde te bevestigen. Nadat u sorteercriteria aan uw groepen hebt toegevoegd, kunt u de actie Nu sorteren uitvoeren. De actie verplaatst geselecteerde systemen automatisch naar de juiste groep. Systemen die aan de sorteercriteria van geen enkele groep voldoen, worden verplaatst naar Gevonden items. Nieuwe systemen die zich voor het eerst bij McAfee epo Cloud aanmelden, worden automatisch aan de juiste groep toegevoegd. Als u echter na de eerste agent-server-communicatie sorteercriteria definieert, moet u de actie Nu sorteren op die systemen uitvoeren om deze onmiddellijk naar de juiste groep te verplaatsen of moet u wachten op de volgende agent-server-communicatie. Sorteerstatus van systemen U kunt het sorteren van de Systeemboom op een systeem of een verzameling systemen in- of uitschakelen. Als u Sorteren van een systeemboom voor een systeem uitschakelt, wordt het systeem uitgesloten bij sorteeracties, behalve wanneer de actie Sorteervolgorde testen wordt uitgevoerd. Wanneer sorteervolgorde testen wordt uitgevoerd, worden de sorteerstatus van het systeem of de verzameling meegenomen en kunnen deze worden verplaatst of gesorteerd van de pagina Sorteervolgorde testen. Instellingen van Sorteren van systeemstructuur op McAfee epo Cloud Als u wilt dat sorteren wordt toegepast, moet dit zijn ingeschakeld in McAfee epo Cloud en op de systemen. Nadat sorteren is ingeschakeld, worden systemen standaard gesorteerd bij de eerste communicatie tussen agent en server (of daarna als wijzigingen worden toegepast in bestaande systemen) en worden ze niet opnieuw gesorteerd. Sorteervolgorde van systemen testen Gebruik deze functie om te zien waar systemen tijdens een sorteeractie worden geplaatst. Op de pagina Sorteervolgorde testen worden de systemen weergegeven en de paden naar de locatie waar ze naartoe worden gesorteerd. Hoewel deze pagina niet de sorteerstatus van systemen weergeeft, verplaatst u met het klikken op Systemen verplaatsen deze systemen naar de aangegeven locatie, als u systemen op de pagina selecteert (zelfs die waarbij het sorteren is uitgeschakeld). 46 McAfee epolicy Orchestrator Cloud Producthandleiding

47 Systemen ordenen met behulp van de Systeemboom Sorteren op basis van criteria 6 Sorteercriteria gebaseerd op IP-adres In veel netwerken vormen subnet- en IP-adresgegevens een weerspiegeling van een onderverdeling binnen de organisatie, zoals geografische locatie of functie binnen het bedrijf. Als de indeling van IP-adressen voldoet aan uw behoefte, kunt u overwegen om sorteercriteria gebaseerd op IP-adres in te stellen voor groepen. In deze versie van McAfee epo Cloud is deze functionaliteit gewijzigd. Het is nu mogelijk om sorteercriteria gebaseerd op IP-adres willekeurig in de hele structuur in te stellen. U hoeft er niet meer voor te zorgen dat de sorteercriteria voor het IP-adres van de onderliggende groep een subset vormen van die van de bovenliggende groep, mits aan de bovenliggende groep geen criteria zijn toegewezen. Zodra criteria zijn geconfigureerd, kunt u systemen sorteren bij agent-server-communicatie of alleen wanneer sorteren handmatig wordt gestart. De sorteercriteria voor het IP-adres mogen elkaar niet overlappen tussen verschillende groepen. Elk IP-adresbereik of subnetmasker in de sorteercriteria van een groep moet een unieke set IP-adressen betreffen. Als criteria elkaar wel overlappen, hangt de groep waarin de betreffende systemen worden onderverdeeld, af van de volgorde van de subgroepen op het tabblad Systeemboom Groepsdetails. U kunt controleren of IP-adressen elkaar overlappen met behulp van de actie IP-integriteit controleren op het tabblad Groepsdetails. Sorteercriteria op basis van tags Naast het gebruik van IP-adresinformatie om systemen in de juiste groep te sorteren kunt u sorteercriteria definiëren op basis van tags die aan systemen zijn toegewezen. Criteria op basis van tags kunnen worden gebruikt om te sorteren met criteria op basis van IP-adressen. Groepsvolgorde en sorteren Voor extra flexibiliteit bij het beheer van de systeemboom kunt u de volgorde van de subgroepen van een groep en de volgorde van hun plaatsing tijdens het sorteren configureren. Wanneer meerdere subgroepen overeenkomstige criteria hebben, kan het veranderen van deze volgorde de plaats waar het systeem in de systeemstructuur terechtkomt wijzigen. Als u catch-all-groepen gebruikt, moeten deze de laatste subgroep op de lijst zijn. Catch-all-groepen Catch-all-groepen zijn groepen waarvan de sorteercriteria zijn ingesteld op Alle overige op de pagina Sorteercriteria van de groep. Alleen subgroepen op de laatste positie van de sorteervolgorde kunnen catch-all-groepen zijn. Deze groepen ontvangen alle systemen die waren gesorteerd in een bovenliggende groep, maar waren niet gesorteerd in een peer van de catch-all-groepen. Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Wanneer de McAfee Agent voor het eerst met de server communiceert, gebruikt de server een algoritme om het systeem in de systeemboom te plaatsen. Wanneer de server geen juiste locatie voor een systeem kan vinden, wordt het systeem in de groep Gevonden items geplaatst. Bij elke agent-server-communicatie probeert de server om het systeem in de systeemstructuur te vinden op basis van de McAfee Agent-GUID. Alleen voor systemen waarvan de agents al een eerste contact met de server hebben gehad is een McAfee Agent-GUID in de database aanwezig. Als een overeenkomend systeem wordt gevonden, blijft dit op de bestaande locatie staan. McAfee epolicy Orchestrator Cloud Producthandleiding 47

48 6 Systemen ordenen met behulp van de Systeemboom Sorteren op basis van criteria Als geen overeenkomend systeem wordt gevonden, gebruikt de server een algoritme om de systemen in de juiste groep in te delen. Systemen kunnen worden ingedeeld in elke op criteria gebaseerde groep in de systeemboom, mits de bovenliggende groep in het pad geen niet-overeenkomende criteria heeft. Bovenliggende groepen van een op criteria gebaseerde subgroep moeten ofwel geen criteria, ofwel overeenkomende criteria hebben. De sorteervolgorde die aan elke subgroep (gedefinieerd op het tabblad Groepsdetails) wordt toegewezen, bepaalt de volgorde waarin subgroepen door de server in overweging worden genomen voor het sorteren. 1 De server zoekt naar een systeem zonder McAfee Agent-GUID (de McAfee Agent heeft nog geen contact gezocht met de server) met een overeenkomende naam in een groep met dezelfde naam als het domein. Indien dit wordt gevonden, wordt het systeem in die groep geplaatst. Dit kan gebeuren wanneer u systemen aan de systeemstructuur hebt toegevoegd. 2 Als nog altijd geen overeenkomend systeem is gevonden, zoekt de server naar een groep met dezelfde naam als het domein waaruit het systeem afkomstig is. Als zo'n groep niet worden gevonden, wordt er een gemaakt onder de groep Gevonden items en wordt het systeem daar geplaatst. 3 De eigenschappen worden bijgewerkt voor het systeem. 4 De server past alle tags op basis van criteria op het systeem toe als de server is geconfigureerd om sorteercriteria uit te voeren bij elke agent-server-communicatie. 5 Wat er vervolgens gebeurt, hangt af van het feit of het sorteren van de systeemboom is ingeschakeld op zowel de server als het systeem. Als sorteren van de systeemstructuur is uitgeschakeld op de server of op het systeem, blijft het systeem op dezelfde plaats ingedeeld. Als sorteren van de systeemstructuur is ingeschakeld op zowel de server als het systeem, wordt het systeem verplaatst op basis van de sorteercriteria in de systeemstructuurgroepen. 6 Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde op het tabblad Groepsdetails van de groep Mijn organisatie. Het systeem wordt in de eerste groep met overeenkomende criteria geplaatst of in een mogelijke catch-all-groep. Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde van de subgroep op het tabblad Groepsdetails. Het sorteren gaat zo verder totdat er geen subgroep met overeenkomende criteria meer wordt gevonden voor het systeem. Het systeem wordt dan geplaatst in de laatste groep waarvoor overeenkomende criteria werden gevonden. 7 Als een dergelijke groep op het bovenste niveau niet wordt gevonden, worden de subgroepen van groepen op het bovenste niveau (zonder sorteercriteria) gecontroleerd op basis van hun sorteervolgorde. 8 Als een dergelijke op criteria gebaseerde groep op het tweede niveau niet wordt gevonden, worden de op criteria gebaseerde groepen op het derde niveau van de niet-beperkte groepen op het tweede niveau gecontroleerd. Subgroepen van groepen met criteria die niet overeenkomen, worden niet in overweging genomen. De subgroepen van een groep worden alleen voor een systeem in overweging genomen als de groep overeenkomende criteria of helemaal geen criteria heeft. 48 McAfee epolicy Orchestrator Cloud Producthandleiding

49 Systemen ordenen met behulp van de Systeemboom Systeemstructuurgroepen maken en vullen 6 9 Dit proces doorloopt de gehele systeemstructuur, totdat een systeem in een groep kan worden ingedeeld. Als de serverinstelling voor het sorteren van de systeemstructuur is geconfigureerd om uitsluitend bij de eerste agent-server-communicatie te sorteren, wordt een markering ingesteld voor het systeem. De markering betekent dat het systeem nooit opnieuw kan worden gesorteerd bij agent-server-communicatie, tenzij de serverinstelling wordt gewijzigd om sorteren bij elke agent-server-communicatie in te schakelen. 10 Als de server het systeem in geen enkele groep kan plaatsen, wordt het systeem in de groep Gevonden items geplaatst, in een subgroep die de naam krijgt van het domein van het systeem. Systeemstructuurgroepen maken en vullen Maak systeemstructuurgroepen en vul de groepen met systemen. U kunt groepen vullen door geselecteerde systemen naar een groep in de systeemstructuur te slepen. Met slepen en neerzetten kunt u groepen en subgroepen binnen de systeemstructuur verplaatsen. Er bestaat geen eenduidige manier om een systeemstructuur op te zetten, omdat elk netwerk verschillend is. De opzet van uw systeemstructuur is mogelijk net zo uniek als uw netwerkindeling. U kunt meer dan één indelingsmethode gebruiken. Taken Handmatig groepen maken op pagina 49 Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. Sorteercriteria toevoegen aan groepen op pagina 50 Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. Sorteren van de systeemstructuur in- of uitschakelen op systemen op pagina 50 De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. Systemen handmatig sorteren op pagina 51 Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. Handmatig groepen maken Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. 1 Open het dialoogvenster Nieuwe subgroepen. a Selecteer Menu Systemen Systeemstructuur. b Selecteer een groep en klik op Nieuwe subgroep. U kunt meer dan één subgroep tegelijk maken. 2 Typ een naam en klik op OK. De nieuwe groep wordt in de systeemstructuur weergegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 49

50 6 Systemen ordenen met behulp van de Systeemboom Systeemstructuurgroepen maken en vullen Sorteercriteria toevoegen aan groepen Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Groepsdetails en selecteer de groep in de systeemboom. 2 Klik op Bewerken naast Sorteercriteria. De pagina Sorteercriteria voor de geselecteerde groep verschijnt. 3 Selecteer Systemen die aan de volgende criteria voldoen. De gekozen criteria worden weergegeven. Hoewel u meerdere sorteercriteria voor de groep kunt configureren, hoeft een systeem slechts met één criterium overeen te komen om in deze groep geplaatst te worden. 4 Configureer de criteria. De beschikbare opties zijn: IP-adressen: gebruik dit tekstvak om een IP-adresbereik of subnetmasker te definiëren als sorteercriterium. Elk systeem waarvan het adres binnen het opgegeven bereik valt, wordt in deze groep geplaatst. Tags: klik op Tags toevoegen en voer de volgende stappen uit in het dialoogvenster Tags toevoegen. 1 Klik op de naam of namen van de tags die u wilt toevoegen en sorteer de systemen in deze bovenliggende groep. Als u meerdere tags wilt selecteren, houdt u Ctrl ingedrukt terwijl u de tagnamen selecteert. 2 Klik op OK. The tags selected appear in Tags on the Sorting Criteria page and next to Sorting Criteria on the Group Details page. 5 Herhaal deze procedure zo nodig totdat de sorteercriteria voor de groep opnieuw zijn geconfigureerd en klik daarna op Opslaan. Zie ook Sorteercriteria gebaseerd op IP-adres op pagina 47 Sorteercriteria op basis van tags op pagina 47 Sorteren van de systeemstructuur in- of uitschakelen op systemen De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. U kunt de sorteerstatus voor systemen wijzigen in elke tabel van systemen (bijvoorbeeld queryresultaten) en tevens automatisch de sorteerstatus voor de resultaten van een geplande query wijzigen. 50 McAfee epolicy Orchestrator Cloud Producthandleiding

51 Systemen ordenen met behulp van de Systeemboom Systemen binnen de systeemstructuur verplaatsen 6 1 Selecteer Menu Systemen Systeemstructuur Systemen en selecteer de gewenste systemen. 2 Selecteer Acties Mappenbeheer Sorteerstatus wijzigen en selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden ingeschakeld of uitgeschakeld. 3 Selecteer in het dialoogvenster Sorteerstatus wijzigen of het sorteren van de systeemstructuur voor het geselecteerde systeem moet worden ingeschakeld of uitgeschakeld. Al naargelang de serverinstelling voor het sorteren van de systeemstructuur worden deze systemen gesorteerd tijdens de volgende agent-server-communicatie. Anders kunnen ze uitsluitend worden gesorteerd met de actie Nu sorteren. Systemen handmatig sorteren Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteert u vervolgens de groep met de systemen. 2 Selecteer de systemen en klik vervolgens op Acties Mappenbeheer Nu sorteren. Het dialoogvenster Nu sorteren verschijnt. Als u een voorbeeld wilt zien van de sorteerresultaten voordat u gaat sorteren, klikt u in plaats daarvan op Sorteervolgorde testen. (Als u echter systemen vanaf de pagina Sorteervolgorde testen verplaatst, worden alle geselecteerde systemen gesorteerd, zelfs als hiervoor het sorteren van de systeemstructuur is uitgeschakeld.) 3 Klik op OK om de systemen te sorteren. Systemen binnen de systeemstructuur verplaatsen Systemen van de ene naar de andere groep in de systeemstructuur verplaatsen. U kunt systemen verplaatsen vanaf elke pagina waarop een tabel met systemen wordt weergegeven, ook als het de resultaten van een query betreft. Behalve via de onderstaande stappen, kunt u systemen ook met slepen en neerzetten verplaatsen van de tabel Systemen naar een groep in de Systeemboom. Zelfs als de Systeemboom perfect is georganiseerd en regelmatig wordt gesynchroniseerd, kan het soms nodig zijn om systemen handmatig te verplaatsen tussen groepen. U moet bijvoorbeeld mogelijk regelmatig systemen uit de groep Gevonden items verplaatsen. 1 Selecteer Menu Systemen Systeemstructuur Systemenen blader naar de systemen en selecteer deze. 2 Klik op Acties Mappenbeheer Systemen verplaatsen om de pagina Nieuwe groep selecteren te openen. McAfee epolicy Orchestrator Cloud Producthandleiding 51

52 6 Systemen ordenen met behulp van de Systeemboom Systeem verwijderen uit de Systeemboom 3 Selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden in- of uitgeschakeld wanneer ze worden verplaatst. 4 Selecteer de groep waarin u de systemen wilt plaatsen en klik op OK. Als u systemen tussen groepen verplaatst, nemen de verplaatste systemen het beleid over dat is toegewezen aan de nieuwe groep. Zie ook De groep Gevonden items op pagina 42 Systeem verwijderen uit de Systeemboom Als een systeemgebruiker uw bedrijf verlaat of een nieuwe computer krijgt, kunt u hun beheerde systeem verwijderen met behulp van de Systeemboom. U kunt ook systemen uit de Systeemboom verwijderen door de Systeemboomgroep die de systemen bevat te verwijderen. Als u niet McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen selecteert, verschijnen de systemen weer in de Systeemboom na de volgende agent-servercommunicatie naar McAfee epo Cloud. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en klik de groep aan die de systemen bevat die u wilt verwijderen. 2 In de kolom Systeemnaam selecteert u de systemen die u wilt verwijderen en klikt u op Acties Mappenbeheer Verwijderen. 3 Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen. 4 Om de beveligingssoftware van het systeem te verwijderen selecteert u Door McAfee Agent geïnstalleerde software verwijderen. 5 Klik op OK. Het systeem is uit de Systeemboom verwijderd na de volgende agent-servercommunicatie. URL's voor agentimplementatie beheren U kunt URL's voor agentimplementatie maken, verwijderen, inschakelen en weergeven met de McAfee epo Cloud-server. 52 McAfee epolicy Orchestrator Cloud Producthandleiding

53 Systemen ordenen met behulp van de Systeemboom URL's voor agentimplementatie beheren 6 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Agentimplementatie. 2 Klik op Acties en selecteer de vereiste optie. Opties Kolommen kiezen URL voor agentimplementatie maken URL voor agentimplementatie verwijderen URL voor agentimplementatie inschakelen/uitschakelen Tabel exporteren URL voor agentimplementatie bekijken Definitie Hiermee opent u de pagina Kolommen kiezen waar u de kolommen selecteert die u wilt weergeven op de pagina Agentimplementatie. Hiermee opent u de pagina URL voor agentimplementatie, waar u een nieuwe URL voor agentimplementatie kunt maken. Hiermee wordt de geselecteerde URL voor agentimplementatie verwijderd. Hiermee bepaalt u of gebruikers van clientsystemen de agent met de URL kunnen implementeren. Hiermee wordt de pagina Exporteren weergegeven, waar u kunt kiezen hoe de tabel moet worden geëxporteerd. Hiermee wordt de URL voor de agentimplementatie weergegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 53

54 6 Systemen ordenen met behulp van de Systeemboom URL's voor agentimplementatie beheren 54 McAfee epolicy Orchestrator Cloud Producthandleiding

55 7 Active 7 Directory-synchronisatie Active Directory voor McAfee epo Cloud biedt u de mogelijkheid om systemen en organisatie-eenheden van uw Active Directory-structuur te synchroniseren en ze in McAfee epo Cloud te spiegelen. Door de integratie van Active Directory in uw McAfee epo Cloud kunt u de volgende systeembeheertaken uitvoeren: Synchroniseren met uw Active Directory-structuur door systemen en de Active Directory-subcontainers te importeren (als groepen in de systeemboom) en door deze actueel te houden met Active Directory. Bij iedere synchronisatie worden zowel systemen als de structuur bijgewerkt in de systeemboom, zodat ze overeenkomen met de systemen en de structuur van Active Directory. Bepalen wat moet gebeuren met mogelijk dubbele systemen. De systeembeschrijving gebruiken die wordt geïmporteerd van Active Directory met de systemen. Beleidsregels toewijzen aan Active Directory-gebruikers of -gebruikersgroepen. De systeemboom met uw Active Directory integreren Tijdens het integreren van de systeemboom met uw Active Directory kunt u de volgende zaken instellen: Of systemen uit de systeemboom worden verwijderd wanneer deze uit Active Directory worden verwijderd. Of dubbele vermeldingen van systemen die al aanwezig zijn op een andere plek in de systeemstructuur worden toegestaan of geweigerd. Of u nieuw geïmporteerde of bijgewerkte systemen wilt taggen. Gebruik een servertaak Active Directory-synchronisatie om de systemen (en mogelijk de Active Directory-structuur) regelmatig volgens de synchronisatie-instellingen te synchroniseren met de systeemboom. Inhoud Verschillende typen Active Directory-synchronisatie Uw Active Directory-connectors instellen De systeemboom met uw Active Directory synchroniseren Op gebruikers gebaseerde beleidsregels toewijzen Verschillende typen Active Directory-synchronisatie Er zijn twee typen Active Directory-synchronisatie: systemen en structuren en alleen systemen. Het gebruikte type is afhankelijk van het gewenste integratieniveau met Active Directory. Bij beide typen kunt u de synchronisatie controleren door het volgende te selecteren: McAfee epolicy Orchestrator Cloud Producthandleiding 55

56 7 Active Directory-synchronisatie Uw Active Directory-connectors instellen Of agents automatisch geïmplementeerd worden op systemen die nieuw zijn voor McAfee epo Cloud. U wilt deze instelling mogelijk niet configureren op de eerste synchronisatie als u veel systemen importeert en beperkte bandbreedte hebt. Het agentinstallatieprogramma heeft een grootte van ongeveer 6 MB. Aan de andere kant wilt u agents mogelijk automatisch implementeren op eventuele nieuwe systemen die ontdekt worden in Active Directory tijdens volgende synchronisaties. Of u systemen wilt verwijderen van McAfee epo Cloud (inclusief de bijbehorende agents) wanneer ze uit Active Directory verwijderd worden. Of u wilt voorkomen dat systemen worden toegevoegd aan de groep als ze elders in de systeemboom bestaan. Met deze instelling voorkomt u dubbele systemen als u het systeem handmatig naar een andere locatie verplaatst of sorteert. Of u bepaalde Active Directory-containers van de synchronisatie wilt uitsluiten. Deze containers en hun systemen worden tijdens de synchronisatie genegeerd. Systemen en structuur Wanneer u dit type synchronisatie gebruikt, worden wijzigingen in de Active Directory-structuur bij de volgende synchronisatie overgedragen naar de systeemboom. Wanneer systemen of containers worden toegevoegd aan, verplaatst in of verwijderd uit de Active Directory, worden deze toegevoegd aan, verplaatst in of verwijderd uit de overeenkomstige locaties in de systeemboom. Op welk moment gebruikt u dit type synchronisatie? Gebruik dit om te zorgen dat de systeemboom (of delen daarvan) er precies zo uitziet (of uitzien) als uw Active Directory-structuur. Als de organisatie van de Active Directory voldoet aan uw beveiligingsbeheerbehoeften en u wilt dat de systeemboom blijft lijken op de toegewezen Active Directory-structuur, gebruik dan dit type synchronisatie met daarop volgende synchronisatie. Alleen systemen Gebruik dit type synchronisatie om systemen uit een Active Directory-container, met inbegrip van systemen in niet-uitgesloten subcontainers, als een platte lijst te importeren in een toegewezen systeemboomgroep. Daarna kunt u deze naar de juiste locaties in de systeemboom verplaatsen door sorteercriteria aan groepen toe te wijzen. Als u dit type synchronisatie kiest, let er dan op dat u niet kiest voor het opnieuw toevoegen van systemen, als deze elders in de systeemboom bestaan. Dit type synchronisatie voorkomt dubbele vermeldingen voor systemen in de systeemboom. Op welk moment gebruikt u dit type synchronisatie? Gebruik dit type synchronisatie wanneer: u Active Directory als gangbare bron van systemen voor McAfee epo Cloud gebruikt; de organisatorische behoeften voor beveiligingsbeheer niet overeenkomen met de organisatie van containers en systemen in Active Directory. Uw Active Directory-connectors instellen Wij raden u aan om twee systemen als uw Active Directory-connectors (AD-connectors) in te stellen. Bij twee systemen stelt u een primaire en secundaire AD-connector in. Deze instelling zorgt ervoor dat uw secundaire AD-connector beschikbaar is voor de server in het geval de eerste connector uitvalt. 56 McAfee epolicy Orchestrator Cloud Producthandleiding

57 Active Directory-synchronisatie Uw Active Directory-connectors instellen 7 Voorafgaand aan het instellen van uw AD-connectors: Deze systemen moeten door McAfee epo Cloud beheerd worden. McAfee Agent en McAfee Data Exchange Layer-clients moeten op deze systemen geïnstalleerd zijn. U moet weten wat uw Active Directory-domeinnaam in DNS-vorm is. Systeemvereisten De AD-connectors verwerken alle communicatie tussen uw Active Directory en de McAfee epo Cloud. Stel de systeemspecificatie in op basis van de grootte van uw Active Directory. De domeinnaam behoort te worden omgezet door de AD-connector. Type computer: servers (aanbevolen) of desktop Besturingssysteem: Windows Server 2008 R2 en Windows Server 2012 Geheugen (RAM): 2 GB of meer. Voor een grotere Active Directory (meer dan gebruikers) dient u minstens 4 GB te gebruiken. Active Directory-connectors instellen en uw Active Directoryserver registreren Het is nodig om AD-connector in te stellen voor uw Active Directory voor de communicatie met McAfee epo Cloud. Voordat u begint Deze systemen moeten door McAfee epo Cloud beheerd worden. McAfee Agent en McAfee Data Exchange Layer-clients moeten op deze systemen geïnstalleerd zijn. U moet weten wat uw Active Directory-domeinnaam in DNS-vorm is. 1 Selecteer Menu Configuratie Geregistreerde servers en klik op Nieuwe server. 2 Selecteer Directoryservices op de pagina Beschrijving van het menu Servertype, geef een unieke naam en eventuele aanvullende gegevens op en klik op Volgende. 3 Voer een domeinnaam in. Gebruik domeinnamen in DNS-vorm. Bijvoorbeeld example.com. 4 Klik op Systemen toevoegen en selecteer een of twee systemen als uw Active Directory-connectors. Klik op Implementeren als de AD-connectors niet implementeren om zo de AD-connector op het geselecteerde systeem te installeren. 5 Kies of u SSL gebruiken wilt gebruiken bij het communiceren met deze server. Schakel deze optie in als u het SSL-protocol heeft ingesteld voor uw Active Directory. McAfee epolicy Orchestrator Cloud Producthandleiding 57

58 7 Active Directory-synchronisatie De systeemboom met uw Active Directory synchroniseren 6 Voer een Gebruikersnaam en Wachtwoord in volgens de aanwijzingen. Dit moeten de aanmeldingsgegevens zijn voor een beheerdersaccount op de server. Gebruik de indeling domein\gebruikersnaam. 7 Kies of u wel of niet uw Active Directory wilt repliceren naar de McAfee epo Cloud-database. Door het repliceren van uw Active Directory brengt u de communicatietijd terug tussen uw Active Directory en McAfee epo Cloud. 8 Klik op Verbinding testen om te bevestigen of de communicatie tussen uw Active Directory en McAfee epo Cloud tot stand is gekomen. Het implementeren van AD-connectors kan enkele minuten duren. Klik op Opslaan om uw instellingen op te slaan en de actie Verbinding testen later uit te voeren, nadat de AD-connector is geïmplementeerd. Controleer als er geen verbinding is of de DXL-status van uw primaire en secundaire Active Directory-connectors Verbonden aangeeft. De systeemboom met uw Active Directory synchroniseren Als Active Directory wordt uitgevoerd in uw netwerk, kunt u Active Directory-synchronisatie gebruiken om onderdelen van de systeemboom te maken, te vullen of te onderhouden. Als de definitie is afgerond, wordt de systeemboom bijgewerkt met eventuele nieuwe systemen (en subcontainers) in uw Active Directory. Gebruik deze procedure om de systeemboom te integreren met de structuur van uw Active Directory-systemen: 1 Configureer de synchronisatie-instellingen voor iedere groep die een toewijzingspunt vormt binnen de systeemboom. Op dezelfde locatie kunt u het volgende configureren: Of dubbele vermeldingen van systemen die al aanwezig zijn op een andere plek in de systeemboom worden toegestaan of geweigerd. Of de systemen uit de systeemboom moet worden verwijderd wanneer deze uit Active Directory worden verwijderd. 2 Gebruik de actie Nu synchroniseren om Active Directory-systemen of containers te importeren in de systeemboom volgens de synchronisatie-instellingen. 3 Gebruik een servertaak Active Directory-synchronisatie om de systemen (en mogelijk de Active Directory-structuur) regelmatig volgens de synchronisatie-instellingen te synchroniseren met de systeemboom. Active Directory-containers importeren U kunt systemen rechtstreeks vanuit uw Active Directory-containers in de Systeemboom importeren door broncontainers van Active Directory toe te wijzen aan groepen in de Systeemboom. Wanneer u Active Directory-containers aan groepen toewijst, kunt u het volgende doen: 58 McAfee epolicy Orchestrator Cloud Producthandleiding

59 Active Directory-synchronisatie De systeemboom met uw Active Directory synchroniseren 7 De Systeemboom synchroniseren met de Active Directory-structuur, zodat wanneer er containers worden toegevoegd of verwijderd in Active Directory, de corresponderende groep in de Systeemboom ook wordt toegevoegd of verwijderd. De systemen uit de Systeemboom verwijderen wanneer deze uit Active Directory worden verwijderd. Dubbele vermeldingen van systemen in de Systeemboom voorkomen wanneer deze al in andere groepen voorkomen. 1 Selecteer Menu Systeemboom Groepdetails en selecteer vervolgens een groep in de Systeemboom waaraan u een Active Directory-container wilt toewijzen. De groep Gevonden items in de Systeemboom kan niet worden gesynchroniseerd. 2 Klik naast Synchronisatietype op Bewerken en selecteer vervolgens Active Directory. 3 Geef aan of er een dubbele vermelding voor een systeem moet worden gemaakt als een systeem al voorkomt in een andere groep van de Systeemboom. Maak geen dubbele vermeldingen van de systemen aan als u Active Directory-synchronisatie als uitgangspunt gebruikt voor het beveiligingsbeheer en u van plan bent beheerfunctionaliteit van de Systeemboom te gaan gebruiken na het toewijzen van de systemen. 4 Selecteer het type Active Directory-synchronisatie dat u wilt toepassen tussen deze groep en de Active Directory-container (inclusief de bijbehorende subcontainers): Structuur van systemen en container Selecteer deze optie als u wilt dat deze groep exact overeenkomt met de Active Directory-structuur. Tijdens de synchronisatie wordt de Systeemboom onder deze groep aangepast aan de structuur van de Active Directory-container waaraan de groep is toegewezen. Wanneer containers in Active Directory worden toegevoegd of verwijderd, worden deze ook in de Systeemboom toegevoegd of verwijderd. Wanneer systemen in Active Directory worden toegevoegd, verplaatst of verwijderd, worden deze ook in de Systeemboom toegevoegd, verplaatst of verwijderd. Alleen systemen Selecteer deze optie als u wilt dat alleen de systemen uit de Active Directory-container (en niet-uitgesloten subcontainers) deel uitmaken van deze groep, en uitsluitend deze groep. Bij het spiegelen van Active Directory worden geen subgroepen gemaakt. 5 Selecteer in de sectie Active Directory-domein een lijst met reeds geregistreerde Active Directory-servers. 6 Geef aan of u systemen uit de Systeemboom wilt verwijderen wanneer deze uit het Active Directory-domein worden verwijderd. Kies desgewenst of agents van de verwijderde systemen moeten worden verwijderd. 7 Selecteer of tags wel of niet toegewezen moeten worden aan nieuw toegevoegde of bijgewerkte computers. 8 Doe het volgende naast Container: Bladeren... Selecteer een broncontainer in het dialoogvenster Container selecteren en klik OK. Hoofdmap toevoegen Voeg de hoofdcontainer van uw Active Directory toe. McAfee epolicy Orchestrator Cloud Producthandleiding 59

60 7 Active Directory-synchronisatie De systeemboom met uw Active Directory synchroniseren Voer de containers handmatig in en klik vervolgens op Toevoegen. Kies of u lege containers van de synchronisatie wilt uitsluiten. 9 Doe het volgende naast Uitsluitingen: Containers toevoegen... Selecteer in het dialoogvenster Container selecteren een broncontainer die u zou willen uitsluiten tijdens een synchronisatie en klik vervolgens op OK. Computers toevoegen... Selecteer in het dialoogvenster Systeem selecteren een broncontainer die u zou willen uitsluiten tijdens een synchronisatie en klik vervolgens op OK. Importeren Typ een lijst met DN-namen (Distinguished Names) die u wilt uitsluiten en klik vervolgens op OK. Scheid de DN's met puntkomma's door deze op een nieuwe regel te typen. 10 Als u de groep meteen wilt synchroniseren met Active Directory, klikt u op Nu synchroniseren. Als u op Nu synchroniseren klikt, worden wijzigingen in de synchronisatie-instellingen opgeslagen voordat de groep wordt gesynchroniseerd. Als er een meldingsregel is ingeschakeld voor Active Directory-synchronisatie, wordt er een gebeurtenis gegenereerd voor elk systeem dat wordt toegevoegd of verwijderd. Deze gebeurtenissen verschijnen in het controlelogboek en kunnen via query's worden opgevraagd. Synchronisatie van de Systeemboom plannen Plan een servertaak om de Systeemboom bij te werken met wijzigingen in het toegewezen domein of de Active Directory-container. Afhankelijk van de synchronisatie-instellingen van een groep, automatiseert deze taak de volgende acties: Nieuwe systemen op het netwerk aan de betreffende groep toevoegen. Nieuwe, corresponderen groepen toevoegen, wanneer nieuwe Active Directory-containers worden gemaakt. Corresponderende groepen verwijderen, wanneer Active Directory-containers worden verwijderd. Agents in nieuwe systemen implementeren. Systemen verwijderen die niet meer in het domein of de container zitten. Beleid en taken van de locatie of groep toepassen op nieuwe systemen. Dubbele invoer van systemen voorkomen of toestaan die nog steeds in de Systeemstructuur bestaan nadat u deze naar andere locaties hebt verplaatst. Het is op deze manier niet mogelijk de McAfee Agent te implementeren in alle besturingssystemen. U moet de McAfee Agent naar sommige systemen mogelijk handmatig distribueren. 1 Selecteer Menu Automatisering Servertaken en klik op Nieuwe taak. 2 Geef de taak een naam op de pagina Beschrijving en kies of de taak moet worden ingeschakeld nadat deze is gemaakt. Klik dan op Volgende. 3 Selecteer in de vervolgkeuzelijst Active Directory-synchronisatie. 60 McAfee epolicy Orchestrator Cloud Producthandleiding

61 Active Directory-synchronisatie Op gebruikers gebaseerde beleidsregels toewijzen 7 4 Selecteer of u alle groepen of geselecteerde groepen wilt synchroniseren. Als u slechts enkele groepen synchroniseert, klik dan op Gesynchroniseerde groepen selecteren en selecteer specifieke groepen. 5 Klik op Volgende om de pagina Planning te openen. 6 Plan de taak en klik op Volgende. 7 Controleer de taakdetails en klik op Opslaan. Behalve de taak op de geplande tijd uit te voeren, kunt u deze taak onmiddellijk uitvoeren door op Uitvoeren te klikken naast de taak op de pagina Servertaken. Op gebruikers gebaseerde beleidsregels toewijzen Regels voor op gebruiker gebaseerde beleidstoewijzingen geven u de mogelijkheid om gebruikerspecifieke beleidstoewijzingen te maken. Deze toewijzingen worden gehandhaafd op het doelsysteem wanneer een gebruiker zich aanmeldt. Op een beheerd systeem houdt de agent bij welke gebruikers zich aanmelden op het netwerk. De beleidstoewijzingen die u maakt voor iedere gebruiker worden op het systeem geïmplementeerd waarbij ze zich aanmelden en worden in de cache opgeslagen tijdens iedere communicatie tussen agent en server. De McAfee epo-server past de beleidsregels toe die u aan iedere gebruiker heeft toegewezen. Wanneer een gebruiker zich voor het eerst aanmeldt bij een beheerd systeem, kan er een korte vertraging zijn terwijl de McAfee Agent verbinding maakt met de toegewezen server voor de beleidstoewijzingen voor deze gebruiker. Gedurende deze tijd heeft de gebruiker alleen toegang tot de functionaliteit van het standaardcomputerbeleid, wat doorgaans het veiligste beleid is. Op gebruikers gebaseerd beleid maken Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. Voordat u begint Voor het gebruik van op gebruiker gebaseerde beleidstoewijzingen, dient u uw Active Directory te registreren voor gebruik met uw McAfee epo Cloud. 1 Selecteer Menu Beleid Beleidstoewijzingsregels en klik vervolgens op Nieuwe toewijzingsregels. 2 Geef de details voor deze beleidstoewijzingsregel op, waaronder: Een unieke naam en beschrijving. Het regeltype. Het regeltype dat u opgeeft, bepaalt welke criteria beschikbaar zijn op de pagina Selectiecriteria. De standaardinstelling is dat de prioriteit voor nieuwe beleidstoewijzingsregels opeenvolgend wordt toegewezen op basis van het aantal bestaande regels. Nadat u de regel heeft gemaakt, kunt u de prioriteit wijzigen door te klikken op Prioriteit bewerken op de pagina Beleidstoewijzingsregels. 3 Klik op Volgende. McAfee epolicy Orchestrator Cloud Producthandleiding 61

62 7 Active Directory-synchronisatie Op gebruikers gebaseerde beleidsregels toewijzen 4 Klik op Beleid toevoegen om het beleid te selecteren dat met deze beleidstoewijzingsregel moet worden gehandhaafd. 5 Klik op Volgende. 6 Geef de criteria op die u in deze regel wilt gebruiken. Uw keuze van criteria bepaalt aan welke systemen of gebruikers dit beleid wordt toegewezen. 7 Controleer het overzicht en klik op Opslaan. Beleidstoewijzingsregels beheren Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. 1 Selecteer Menu Beleid Beleidstoewijzingsregels. 2 Selecteer een van de volgende acties: Actie Een beleidstoewijzingsregel verwijderen Een beleidstoewijzingsregel dupliceren De prioriteit van een beleidstoewijzingsregel wijzigen Beleidstoewijzingsregels exporteren Beleidstoewijzingsregels importeren Een overzicht weergeven van een beleidstoewijzingsregel Stappen Klik op Verwijderen in de rij van de geselecteerde toewijzing. Klik op Dupliceren in de rij van de geselecteerde toewijzing. Selecteer Acties Prioriteit bewerken. De pagina Prioriteit bewerken wordt geopend. Hier kunt u de prioriteit van beleidstoewijzingen wijzigen met slepen en neerzetten. Selecteer Acties Exporteren. De pagina Beleidstoewijzingsregels downloaden wordt geopend. Hierin kunt u het bestand PolicyAssignmentRules.xml weergeven of downloaden. Selecteer Acties Importeren. Het dialoogvenster Beleidstoewijzingsregels importeren wordt geopend. Hierin kunt u naar een eerder gedownload bestand PolicyAssignmentRules.xml bladeren. U wordt gevraagd te kiezen welke regels in het bestand moeten worden geïmporteerd. Selecteer de regels die u wilt importeren. Als het bestand regels bevat met dezelfde naam als bestaande regels in uw lijst met beleidstoewijzingsregels, kunt u kiezen welke regel u wilt behouden. Klik op > in de regel van de geselecteerde toewijzing. 62 McAfee epolicy Orchestrator Cloud Producthandleiding

63 8 Tags toepassen Gebruik tags om systemen te identificeren en sorteren. Met tags en taggroepen kunt u systeemgroepen selecteren en eenvoudiger taken en query s maken. Inhoud Tags maken met de Opbouwfunctie voor nieuwe tags Tags beheren Subgroepen met tags maken, verwijderen en wijzigen Systemen uitsluiten van automatisch taggen Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Tags maken met de Opbouwfunctie voor nieuwe tags Gebruik de Opbouwfunctie voor nieuwe tags om snel tags te maken. Tags kunnen criteria gebruiken die voor elk systeem worden geëvalueerd: Automatisch bij agent-server-communicatie. Wanneer de actie Tagcriteria uitvoeren wordt uitgevoerd. Handmatig op geselecteerde systemen, ongeacht de criteria, met de actie Tag toepassen. Tags zonder criteria kunnen alleen handmatig worden toegepast op geselecteerde systemen. 1 Selecteer Menu Systemen Tagcatalogus Nieuwe tag. 2 Voer op de pagina Beschrijving een naam in en een duidelijke beschrijving. Klik vervolgens op Volgende. De pagina Criteria wordt weergegeven. 3 Selecteer en configureer de gewenste criteria en klik op Volgende. De pagina Evaluatie wordt weergegeven. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. McAfee epolicy Orchestrator Cloud Producthandleiding 63

64 8 Tags toepassen Tags beheren 4 Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. De pagina Voorbeeld verschijnt. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. 5 Controleer de informatie op deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt toegevoegd onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. Tags beheren Als er tags zijn gemaakt met de Opbouwfunctie voor nieuwe tags, gebruikt u de lijst Acties om de tags te bewerken, verwijderen en verplaatsen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een of meer tags in de vervolgkeuzelijst Tags, klik op Acties en selecteer een actie. Actie Een tag bewerken Het aantal betrokken systemen wordt boven aan de pagina vermeld. Stappen Ga als volgt te werk in de wizard Opbouwfunctie voor tags: 1 Typ op de pagina Beschrijving een naam en een duidelijke beschrijving. Klik vervolgens op Volgende. 2 Selecteer en configureer de gewenste criteria en klik op Volgende. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. 3 Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. 4 Controleer de informatie over deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt bijgewerkt onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. Een tag verwijderen Klik op Verwijderen en vervolgens op OK om de tag te verwijderen. 64 McAfee epolicy Orchestrator Cloud Producthandleiding

65 Tags toepassen Subgroepen met tags maken, verwijderen en wijzigen 8 Actie Een tag exporteren Tags verplaatsen Stappen Klik op Tabel exporteren. Selecteer in het dialoogvenster Tag verplaatsen de taggroep waaraan u de tags wilt toevoegen en klik vervolgens op OK. U kunt tags ook slepen naar een taggroep in de tagstructuur. Subgroepen met tags maken, verwijderen en wijzigen Gebruik subgroepen met tags om taggroepen maximaal vier niveaus diep te nesten, met maximaal subgroepen onder een bovenliggende groep. Met behulp van deze taggroepen kunt u sorteren op basis van criteria om systemen automatisch aan de juiste groepen toe te voegen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een van deze acties op de pagina Tagcatalogus. Actie Een subgroep met tags maken Stappen 1 Selecteer in de Tagstructuur de groep (of bovenliggende groep) met tags waaraan u de subgroep wilt toevoegen. Mijn tags is de taggroep die tijdens de installatie van McAfee epo Cloud standaard op het hoogste niveau wordt toegevoegd. 2 Klik op Nieuwe subgroep om het dialoogvenster Nieuwe subgroep te openen. 3 Typ in het veld Naam een beschrijvende naam voor de nieuwe subgroep met tags. 4 Klik op OK om de subgroep met tags te maken. De naam wijzigen van een subgroep met tags 1 Selecteer in de Tagstructuur de subgroep met tags waarvan u de naam wilt wijzigen. 2 Klik op Acties tagstructuur Naam van groep wijzigen om het dialoogvenster Naam van subgroep wijzigen te openen. 3 Typ in het veld Naam de nieuwe naam voor de subgroep met tags. 4 Klik op OK en de naam van de subgroep met tags wordt gewijzigd. Een subgroep met tags verwijderen 1 Selecteer in de Tagstructuur de subgroep met tags die u wilt verwijderen. 2 Klik op Acties Verwijderen. Het bevestigingsdialoogvenster Actie: Verwijderen wordt weergegeven. 3 Als u zeker weet dat u de subgroep met tags wilt verwijderen, klikt u op OK om de subgroep met tags te verwijderen. McAfee epolicy Orchestrator Cloud Producthandleiding 65

66 8 Tags toepassen Systemen uitsluiten van automatisch taggen Systemen uitsluiten van automatisch taggen Voorkom dat bepaalde tags worden toegepast op systemen. U kunt ook een query gebruiken om systemen te verzamelen, waarna u de tags van die systemen uitsluit van de queryresultaten. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer vervolgens de groep die de systemen bevat in de Systeemstructuur. 2 Selecteer een of meer systemen in de tabel Systemen en klik op Acties Tag Tag uitsluiten. 3 Selecteer de taggroep in het dialoogvenster Tag uitsluiten, selecteer de tag die u wilt uitsluiten en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer als volgt of de systemen zijn uitgesloten van de tag: a Selecteer Menu Systemen Tagcatalogus en selecteer de tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag op de koppeling voor het aantal systemen dat is uitgesloten van tagtoepassing op basis van criteria. De pagina Van de tag uitgesloten systemen wordt geopend. Controleer of de systemen in de lijst staan. Tags toepassen op geselecteerde systemen U kunt handmatig een tag toepassen op geselecteerde systemen in de systeemstructuur. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag toepassen. 3 Selecteer de taggroep in het dialoogvenster Tag toepassen, selecteer de tag die u wilt toepassen en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer of de tags zijn toegepast: a Selecteer Menu Systemen Tagcatalogus en selecteer een tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen in de lijst staan. 66 McAfee epolicy Orchestrator Cloud Producthandleiding

67 Tags toepassen Tags wissen van systemen 8 Tags wissen van systemen Verwijder tags van geselecteerde systemen. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag wissen. 3 Voer in het dialoogvenster Tag wissen een van deze stappen uit en klik vervolgens op OK. Een specifieke tag verwijderen: selecteer de taggroep en selecteer vervolgens de tag. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. Alle tags verwijderen: selecteer Alles wissen. 4 Controleer of de tags zijn verwijderd: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen niet in de lijst zijn opgenomen. Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen U kunt een tag op basis van criteria toepassen op alle niet-uitgesloten systemen die aan de opgegeven criteria voldoen. 1 Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst Tags. 2 Klik op Acties Tagcriteria uitvoeren. 3 Geef in het deelvenster Actie aan of handmatig getagde en uitgesloten systemen opnieuw moeten worden ingesteld. Door handmatig getagde en uitgesloten systemen opnieuw in te stellen, wordt de tag verwijderd van systemen die niet overeenkomen met de criteria en wordt de tag toegepast op systemen die wel overeenkomen met de criteria maar die voorheen waren uitgesloten. 4 Klik op OK. McAfee epolicy Orchestrator Cloud Producthandleiding 67

68 8 Tags toepassen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen 5 Controleer of de tag is toegepast op de systemen: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen waarop de tag door criteria is toegepast. De pagina Systemen met tag toegepast door criteria wordt weergegeven. Controleer of de systemen in de lijst staan. De tag wordt toegepast op alle systemen die overeenkomen met de bijbehorende criteria. 68 McAfee epolicy Orchestrator Cloud Producthandleiding

69 9 Beleidsregels 9 toewijzen Beleidsregels zorgen ervoor dat de functies van een product correct worden geconfigureerd op beheerde systemen. Inhoud Over beleid Beleidstoewijzingsregels Beleidsregels maken en beheren Regels voor beleidstoewijzing maken en beheren Handmatig beleidsregels toewijzen Beleidsinformatie bekijken Over beleid Een beleid is een verzameling instellingen die u maakt, configureert en vervolgens handhaaft. Beleidsregels worden georganiseerd op product, vervolgens op categorieën binnen ieder product. Zo omvat het McAfee Agent-product categorieën voor Algemeen, Opslagplaats en Probleemoplossing. Om beleidsregels in een specifieke beleidscategorie te bekijken, selecteert u Menu Beleid Beleidscatalogus. Kies vervolgens een product en categorie uit de vervolgkeuzelijsten. Iedere categorie heeft een standaardbeleid, genaamd McAfee Default. Dit beleid kunt u niet verwijderen, bewerken, exporteren of hernoemen, maar u kunt het wel dupliceren, waarna u de kopie kunt bewerken. Wanneer beleidsregels toegepast worden Beleidsregels worden toegepast op systemen volgens de agent-servercommunicatie en intervallen voor het handhaven van beleid. Wanneer u beleidsinstellingen configureert, worden de nieuwe instellingen bij de volgende agent-servercommunicatie toegepast op de opgegeven beheerde systemen. De agent-servercommunicatie vindt standaard om de 60 minuten plaats. U kunt dit interval wijzigen op het tabblad Algemeen van de McAfee Agent-beleidspagina s. Wanneer de beleidsinstellingen van kracht zijn op het beheerde systeem, blijft de McAfee Agent beleidsinstellingen handhaven volgens het interval voor het handhaven van beleid. De beleidshandhaving vindt standaard om de 60 minuten plaats. U kunt dit interval ook op het tabblad Algemeen aanpassen. McAfee epolicy Orchestrator Cloud Producthandleiding 69

70 9 Beleidsregels toewijzen Over beleid Hoe beleid wordt toegepast Beleidsregels kunnen op twee manieren op een systeem worden toegepast: via overname of door toewijzing. U kunt elk beleid in de beleidscatalogus aan elke groep of elk systeem toewijzen. Als u toewijzing gebruikt, hoeft u de beleidsinstellingen voor een bepaald doel maar één keer te definiëren en kunt u het beleid vervolgens op meerdere locaties toepassen. Door overname wordt bepaald of de beleidsinstellingen en clienttaken voor een groep of een systeem worden overgenomen van de bovenliggende groep of het bovenliggende systeem. Overname is standaard voor de hele systeemstructuur ingeschakeld. Toewijzing vergrendelen U kunt de toewijzing van een beleid vergrendelen aan elke groep of elk systeem. Door toewijzingen te vergrendelen, voorkomt u dat andere gebruikers een beleid per ongeluk vervangen. Vergrendeling van de toewijzing wordt samen met de beleidsinstellingen overgenomen. Het vergrendelen van een toewijzing is zinvol als u een bepaald beleid aan het begin van de systeemstructuur wilt toewijzen en ervoor wilt zorgen dat dit niet door andere gebruikers kan worden verplaatst. Hiermee wordt niet voorkomen dat de eigenaar van het beleid de beleidsinstellingen wijzigt. Zorg er daarom voor dat u de eigenaar van het beleid bent als u een beleidstoewijzing wilt vergrendelen. Zie ook Beleid toewijzen aan een groep in de systeemstructuur op pagina 79 Beleid toewijzen aan een beheerd systeem op pagina 79 Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 80 Beleidstoewijzingen kopiëren van een groep op pagina 81 Beleidstoewijzingen kopiëren van een systeem op pagina 81 Beleidstoewijzingen naar een groep plakken op pagina 82 Beleidstoewijzingen naar een bepaald systeem plakken op pagina 82 Eigendom van beleid Elk beleid wordt toegewezen aan een eigenaar de gebruiker die het beleid heeft gemaakt. U moet over de juiste machtigingen beschikken om een beleid dat niet van u is te bewerken. Als u een beleid wilt gebruiken dat eigendom is van een andere gebruiker, wordt aangeraden dit beleid eerst te dupliceren en vervolgens het duplicaat te gebruiken. Door het beleid te dupliceren voorkomt u dat onverwachte beleidswijzigingen invloed hebben op uw netwerk. Als u een beleid toewijst waarvan u niet de eigenaar bent, moet u er rekening mee houden dat wanneer het beleid door de eigenaar wordt gewijzigd, alle systemen waaraan dit beleid is toegewezen, deze wijzigingen ontvangen. U kunt meerdere gebruikers opgeven als eigenaren van hetzelfde beleid. 70 McAfee epolicy Orchestrator Cloud Producthandleiding

71 Beleidsregels toewijzen Beleidstoewijzingsregels 9 Beleidstoewijzingsregels Beleidstoewijzingsregels verminderen de extra taken voor het beheren van talloze beleidsregels voor individuele gebruikers of systemen die voldoen aan bepaalde criteria. Het meer generieke beleid in de Systeemboom blijft daarbij behouden. Deze mate van gedetailleerdheid in beleidstoewijzingen beperkt het aantal gevallen van verbroken overname in de systeemstructuur om zodoende de beleidsinstellingen mogelijk te maken die door bepaalde gebruikers of systemen worden vereist. Beleidstoewijzingen kunnen worden gebaseerd op gebruikersspecifieke of systeemspecifieke criteria: Op gebruikers gebaseerd beleid: beleid dat ten minste één gebruikerspecifiek criterium omvat. U kunt bijvoorbeeld een beleidstoewijzingsregel maken die voor alle gebruikers in uw engineeringgroep wordt gehandhaafd. Daarna kunt u een andere beleidstoewijzingsregel maken voor leden van uw IT-afdeling. Deze kunnen zich dan met machtigingensets die ze nodig hebben om problemen op een bepaald systeem in dat netwerk te kunnen oplossen, op iedere computer in het engineeringnetwerk aanmelden. Beleid op basis van gebruikers bevat mogelijk ook criteria op basis van systemen. Beleid op basis van systemen: beleid waarin alleen criteria op basis van systemen zijn opgenomen. U kunt bijvoorbeeld een beleidstoewijzingsregel maken die voor alle servers op het netwerk wordt gehandhaafd op basis van de tags die u hebt toegepast, of voor alle systemen op een bepaalde locatie in de systeemstructuur. Het is niet mogelijk dat beleid op basis van systemen criteria op basis van gebruikers bevat. Prioriteiten van beleidstoewijzingsregels Het is mogelijk beleidstoewijzingsregels te prioriteren om het onderhoud van het beleidstoewijzingsbeheer te vereenvoudigen. Wanneer u een prioriteit voor een regel instelt, wordt deze gehandhaafd vóór andere toewijzingen die een lagere prioriteit hebben. Soms is het resultaat dat enkele regelinstellingen tijdelijk worden uitgeschakeld. Bekijk bijvoorbeeld eens een systeem dat is opgenomen in twee beleidstoewijzingsregels: regel A en B. Regel A heeft prioriteitsniveau 1 en geeft opgenomen systemen onbeperkt toegang tot internetinhoud. Regel B heeft prioriteitsniveau 2 en werpt zware beperkingen op voor de toegang tot de internetinhoud voor hetzelfde systeem. In dit scenario wordt regel A gehandhaafd, omdat deze een hogere prioriteit heeft. Dientengevolge heeft het systeem onbeperkt toegang tot internetinhoud. Op gebruiker gebaseerde beleidstoewijzing Regels voor op gebruiker gebaseerde beleidstoewijzingen geven u de mogelijkheid om gebruikerspecifieke beleidstoewijzingen te maken. Deze toewijzingen worden gehandhaafd op het doelsysteem wanneer een gebruiker zich aanmeldt. Wanneer een gebruiker zich voor het eerst aanmeldt bij een beheerd systeem, kan er een korte vertraging zijn terwijl de McAfee Agent verbinding maakt met de toegewezen server voor de beleidstoewijzingen voor deze gebruiker. Gedurende deze tijd heeft de gebruiker alleen toegang tot de functionaliteit van het standaardcomputerbeleid, wat doorgaans het veiligste beleid is. Op een beheerd systeem houdt de agent bij welke gebruikers zich aanmelden op het netwerk. De beleidstoewijzingen die u maakt voor iedere gebruiker worden op het systeem geïmplementeerd wanneer ze zich aanmelden en worden in de cache opgeslagen tijdens iedere communicatie tussen agent en server. De McAfee epo Cloud-server past de beleidsregels toe die u aan iedere gebruiker hebt toegewezen. McAfee epolicy Orchestrator Cloud Producthandleiding 71

72 9 Beleidsregels toewijzen Beleidsregels maken en beheren Systeemgebaseerde beleidstoewijzing Met systeemgebaseerde toewijzingen kunt u beleidsregels toewijzen op basis van systeemboomlocatie of tags. Systeemgebaseerd beleid wordt toegewezen op basis van selectiecriteria die u definieert met de Opbouwfunctie voor beleidstoewijzingen. Voor alle regels voor beleidstoewijzing moet de locatie in de Systeemboom worden opgegeven. Beleidstoewijzingen op basis van tags zijn handig wanneer u wilt dat alle systemen van een bepaald type hetzelfde beveiligingsbeleid hebben, ongeacht hun locatie in de Systeemboom. Beleidsregels maken en beheren McAfee epo Cloud biedt een aantal hulpprogramma s voor het beheren van beleid, inclusief de Beleidscatalogus, Beleidsgeschiedenis en Beleid vergelijken. Taken Een beleid maken vanaf de pagina Beleidscatalogus op pagina 72 Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 73 Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. Productbeleidsregels handhaven op pagina 74 Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. Beleidsgeschiedenis beheren op pagina 75 Wanneer u een beleid wijzigt uit de Beleidscatalogus, wordt er een beleidsgeschiedenisvermelding aangemaakt waarin u de wijziging kunt beschrijven voor toekomstig gebruik. U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. Beleidsregels vergelijken op pagina 76 Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Een beleid maken vanaf de pagina Beleidscatalogus Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. 1 Open het dialoogvenster Nieuw beleid. a Selecteer Menu Beleid Beleidscatalogus. b Selecteer het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie worden weergegeven in het deelvenster Details. c Klik op Nieuw beleid. 2 Selecteer in de vervolgkeuzelijst Een beleid maken op basis van dit bestaande beleid het beleid dat u wilt dupliceren. 72 McAfee epolicy Orchestrator Cloud Producthandleiding

73 Beleidsregels toewijzen Beleidsregels maken en beheren 9 3 Typ een naam voor het nieuwe beleid en klik op OK. Het beleid wordt weergegeven in de Beleidscatalogus. 4 Klik op de naam van het nieuwe beleid. De opbouwfunctie voor beleidsinstellingen wordt geopend. 5 Bewerk de beleidsinstellingen waar nodig. 6 Klik op Opslaan. Bestaand beleid op de pagina Beleidscatalogus beheren Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. 1 Als u een bestaand beleid wilt selecteren, kiest u Menu Beleid Beleidscatalogusen selecteer daarna het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Selecteer een van de volgende acties. Actie Beleidsinstellingen bewerken Het aantal betrokken systemen wordt boven aan de pagina vermeld. Beleid dupliceren Stappen 1 Zoek het beleid en klik op de naam van het beleid. 2 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. 1 Zoek het beleid en klik op Dupliceren in de rij van het beleid. Het dialoogvenster Bestaand beleid dupliceren verschijnt. 2 Typ de naam van het nieuwe beleid in het veld en klik op OK. Het nieuwe beleid wordt weergegeven op de pagina Beleidscatalogus. 3 Klik op het nieuwe beleid in de lijst. 4 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. Het nieuwe beleid wordt weergegeven in het deelvenster met details. McAfee epolicy Orchestrator Cloud Producthandleiding 73

74 9 Beleidsregels toewijzen Beleidsregels maken en beheren Actie Beleidsnaam wijzigen Beleid verwijderen Stappen 1 Zoek het beleid en klik op Naam wijzigen in de rij van het beleid. Het dialoogvenster Beleidsnaam wijzigen wordt geopend. 2 Typ een nieuwe naam voor het bestaande beleid en klik op OK. Het beleid met de gewijzigde naam wordt weergegeven in het deelvenster met details. 1 Zoek het beleid en klik op Verwijderen in de rij van het beleid. 2 Klik desgevraagd op OK. Het verwijderde beleid wordt verwijderd uit het deelvenster met details. Productbeleidsregels handhaven Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. U kunt beleidshandhaving vanaf deze locaties beheren: Tabblad Toegewezen beleidsregels van de systeemboom : geef aan of beleidsregels voor producten of onderdelen van de geselecteerde groep moeten worden gehandhaafd. Pagina Beleidscatalogus Beleidstoewijzingen en handhaving bekijken. U kunt beleidshandhaving ook vergrendelen om wijzigingen onder het vergrendelde knooppunt te voorkomen. Als beleidshandhaving is uitgeschakeld, ontvangen systemen in de opgegeven groep geen bijgewerkte sitelist tijdens communicatie tussen agent en server. Dat kan ertoe leiden dat beheerde systemen in de groep mogelijk niet werken zoals verwacht. Taken Beleid handhaven voor een product in een groep in de systeemstructuur op pagina 74 Handhaving van beleid in- of uitschakelen in een groep. Beleid handhaven voor een product op een systeem op pagina 75 Handhaving van beleid in- of uitschakelen op een beheerd systeem. Beleid handhaven voor een product in een groep in de systeemstructuur Handhaving van beleid in- of uitschakelen in een groep. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de systeemboom. 2 Selecteer het gewenste product en klik op de koppeling naast Status van handhaving. 3 Voordat u de handhavingsstatus kunt wijzigen, moet u De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 4 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 74 McAfee epolicy Orchestrator Cloud Producthandleiding

75 Beleidsregels toewijzen Beleidsregels maken en beheren 9 5 Kies of u de beleidsovername wilt vergrendelen. Het vergrendelen van de beleidsovername voorkomt dat handhaving voor groepen en systemen die dit beleid overnemen, wordt verbroken. 6 Klik op Opslaan. Beleid handhaven voor een product op een systeem Handhaving van beleid in- of uitschakelen op een beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer de groep onder Systeemboom. De lijst met systemen die tot deze groep behoren, wordt weergegeven in het detailvenster. 2 Selecteer een systeem en klik vervolgens op Acties Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing verschijnt. 3 Selecteer een Product en klik op Handhaven naast Status van handhaving. De pagina Handhaving wordt geopend. 4 Als u de handhavingsstatus wilt wijzigen, moet u eerst De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 5 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 6 Klik op Opslaan. Beleidsgeschiedenis beheren Wanneer u een beleid wijzigt uit de Beleidscatalogus, wordt er een beleidsgeschiedenisvermelding aangemaakt waarin u de wijziging kunt beschrijven voor toekomstig gebruik. U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. Beleidsgeschiedenisvermeldingen verschijnen op drie plekken: Beleidsgeschiedenis, Details in het servertakenlogboek en Details van controlelogboek. Alleen beleidsregels die u in de Beleidscatalogus maakt, bevatten vermeldingen voor Beleidsgeschiedenis. Zorg dat u een opmerking achterlaat wanneer u een beleid wijzigt. Consistente opmerkingen zorgen voor een grondige geschiedenis van uw wijzigingen. Als u beleidsrevisies wilt registeren, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. 1 Om Beleidsgeschiedenis te bekijken, selecteert u Menu Beleid Beleidsgeschiedenis. Er worden geen items in de beleidsgeschiedenis weergegeven voor McAfee Default. Mogelijk moet u het paginafilter, dat in de volgende stap wordt beschreven, gebruiken om een gemaakt of gedupliceerd McAfee Default-beleid te selecteren. 2 Gebruik de filters Product, Categorie en Naam om de items in de Beleidsgeschiedenis te selecteren. McAfee epolicy Orchestrator Cloud Producthandleiding 75

76 9 Beleidsregels toewijzen Beleidsregels maken en beheren 3 Als u een beleid of beleidsgeschiedenisvermelding wilt beheren, klikt u op Acties en vervolgens selecteert u een actie. Kolommen kiezen: hiermee opent u een dialoogvenster om de kolommen te selecteren die u wilt weergeven. Beleidsregels vergelijken Hiermee wordt de pagina Beleid vergelijken geopend waar u twee geselecteerde beleidsregels kunt vergelijken. De huidige versie van een beleid heeft de meest recente datum. Als u de huidige revisie van een beleid met een eerdere beleidsrevisie wilt vergelijken, selecteert u de laatste revisie en een eerdere revisie om deze mee te vergelijken. Tabel exporteren: hiermee opent u de pagina Exporteren. Op de pagina Exporteren kunt u de indeling en het pakket opgeven voor de bestanden met items uit de Beleidsgeschiedenis die moeten worden geëxporteerd. U kunt de geëxporteerde lijst opslaan of en. Beleid terugdraaien Hiermee zet u het beleid terug naar de geselecteerde beleidsversie. U kunt slechts één doelbeleid selecteren. Wanneer u een beleid terugdraait, wordt gevraagd of u een opmerking wilt toevoegen aan het item in de Beleidsgeschiedenis. Zie ook Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 73 Beleidsregels vergelijken Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Veel van de waarden en variabelen op de pagina Beleid vergelijken zijn specifiek voor elk product. Raadpleeg voor optiedefinities die niet in de tabel staan, de documentatie voor het product met de beleidsregels die u wilt vergelijken. 1 Selecteer Menu Beleid vergelijkenen selecteer de gewenste instellingen voor product, categorie en weergeven in de lijsten. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle beleidsinstellingen in Beleidsverschillen of Beleidsovereenkomsten. Met deze instellingen worden de te vergelijken beleidsregels ingevuld in de lijsten Beleid 1 en Beleid 2. 2 Selecteer de beleidsregels die u wilt vergelijken in de rij Beleidsregels vergelijken van de kolommen Beleid 1 en Beleid 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. 3 Klik op Afdrukken om een weergave van de vergelijking te openen die u kunt afdrukken. 76 McAfee epolicy Orchestrator Cloud Producthandleiding

77 Beleidsregels toewijzen Regels voor beleidstoewijzing maken en beheren 9 Regels voor beleidstoewijzing maken en beheren Configureer beleidstoewijzingsregels om het beleidsbeheer te vereenvoudigen. Taken Beleidstoewijzingsregels maken op pagina 77 Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. Beleidstoewijzingsregels beheren op pagina 77 Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. Beleidstoewijzingsregels maken Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. 1 Open de Opbouwfunctie voor beleidstoewijzingen. a Selecteer Menu Beleid Beleidstoewijzingsregels. b Klik op Nieuwe toewijzingsregel. 2 Geef de details voor deze beleidstoewijzingsregel op, waaronder: Een unieke naam en beschrijving. Het regeltype. Het regeltype dat u opgeeft, bepaalt welke criteria beschikbaar zijn op de pagina Selectiecriteria. De standaardinstelling is dat de prioriteit voor nieuwe beleidstoewijzingsregels opeenvolgend wordt toegewezen op basis van het aantal bestaande regels. Nadat u de regel hebt gemaakt, kunt u de prioriteit wijzigen door te klikken op Prioriteit bewerken op de pagina Beleidstoewijzingsregels. 3 Klik op Volgende. 4 Klik op Beleid toevoegen om het beleid te selecteren dat met deze beleidstoewijzingsregel moet worden afgedwongen. 5 Klik op Volgende. 6 Geef de criteria op die u in deze regel wilt gebruiken. Uw keuze van criteria bepaalt aan welke systemen of dit beleid wordt toegewezen. 7 Bekijk het overzicht en klik op Opslaan. Beleidstoewijzingsregels beheren Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. McAfee epolicy Orchestrator Cloud Producthandleiding 77

78 9 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 1 Selecteer Menu Beleid Beleidstoewijzingsregels. 2 Selecteer een van de volgende acties: Actie Een beleidstoewijzingsregel verwijderen Beleidstoewijzingsregels bewerken Beleidstoewijzingsregels exporteren Beleidstoewijzingsregels importeren De prioriteit van een beleidstoewijzingsregel wijzigen Een overzicht weergeven van een beleidstoewijzingsregel Stappen Klik op Verwijderen in de regel van de geselecteerde toewijzing. Klik op de geselecteerde toewijzing. De Opbouwfunctie voor beleidstoewijzingen wordt geopend. Doorloop elke pagina om deze beleidstoewijzingsregel aan te passen. Selecteer Acties Exporteren. De pagina Beleidstoewijzingsregels downloaden wordt geopend. Hierin kunt u het bestand PolicyAssignmentRules.xml weergeven of downloaden. Selecteer Acties Importeren. Het dialoogvenster Beleidstoewijzingsregels importeren wordt geopend. Hierin kunt u naar een eerder gedownload bestand PolicyAssignmentRules.xml bladeren. U wordt gevraagd te kiezen welke regels in het bestand moeten worden geïmporteerd. Selecteer de regels die u wilt importeren. Als het bestand regels bevat met dezelfde naam als bestaande regels in uw lijst met beleidstoewijzingsregels, kunt u kiezen welke regel u wilt behouden. Selecteer Acties Prioriteit bewerken. De pagina Prioriteit bewerken wordt geopend. Hier kunt u de prioriteit van beleidstoewijzingen wijzigen met slepen en neerzetten. Klik op > in de regel van de geselecteerde toewijzing. Handmatig beleidsregels toewijzen U kunt beleidsregels toewijzen aan, kopiëren naar en plakken in specifieke systemen in de Systeemboom. Deze methoden schakelen beleidsovername uit en zijn dus handig voor het toepassen van beleidsregels op systemen die speciale bevoegdheden of instellingen vereisen. Taken Beleid toewijzen aan beheerde systemen op pagina 78 Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Beleidstoewijzingen kopiëren en plakken op pagina 81 Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Beleid toewijzen aan beheerde systemen Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Het is raadzaam om beleid op het hoogst mogelijke niveau toe te wijzen zodat de onderliggende groepen en subgroepen het beleid overnemen. 78 McAfee epolicy Orchestrator Cloud Producthandleiding

79 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 9 Taken Beleid toewijzen aan een groep in de systeemstructuur op pagina 79 Een beleid toewijzen aan een specifieke groep in de Systeemboom. Beleid toewijzen aan een beheerd systeem op pagina 79 Een beleid toewijzen aan een specifiek beheerd systeem. Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 80 Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. Beleid toewijzen aan een groep in de systeemstructuur Een beleid toewijzen aan een specifieke groep in de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een product. Elk toegewezen beleid per categorie verschijnt in het deelvenster voor details. 2 Zoek de gewenste beleidscategorie en klik op Toewijzing bewerken. 3 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 4 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Op deze locatie kunt u ook de geselecteerde beleidsinstellingen bewerken of een beleid maken. 5 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 6 Klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 70 Beleid toewijzen aan een beheerd systeem Een beleid toewijzen aan een specifiek beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep onder Systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) verschijnen in het deelvenster met details. 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing voor het systeem wordt weergegeven. 3 Selecteer een product. De categorieën van geselecteerde producten worden genoemd bij het toegewezen beleid voor het systeem. McAfee epolicy Orchestrator Cloud Producthandleiding 79

80 9 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 4 Zoek de gewenste beleidscategorie en klik op Toewijzingen bewerken. 5 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 6 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Vanaf deze locatie kunt u tevens de instellingen van het geselecteerde beleid wijzigen of een nieuw beleid maken. 7 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 8 Klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 70 Beleid toewijzen aan systemen in een groep in de systeemstructuur Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) worden weergegeven in het deelvenster met details. 2 Selecteer de gewenste systemen en klik vervolgens op Acties Agent Beleid en overname instellen. De pagina Beleid toewijzen wordt geopend. 3 Selecteer Product, Categorie en Beleid in de vervolgkeuzelijsten. 4 Selecteer Overname opnieuw instellen of Overname verbreken en klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina McAfee epolicy Orchestrator Cloud Producthandleiding

81 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 9 Beleidstoewijzingen kopiëren en plakken Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Taken Beleidstoewijzingen kopiëren van een groep op pagina 81 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren Beleidstoewijzingen kopiëren van een systeem op pagina 81 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. Beleidstoewijzingen naar een groep plakken op pagina 82 U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. Beleidstoewijzingen naar een bepaald systeem plakken op pagina 82 Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. Beleidstoewijzingen kopiëren van een groep U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. 2 Klik op Acties Toewijzingen kopiëren. 3 Selecteer de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Beleidstoewijzingen kopiëren van een systeem U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. De systemen die tot de geselecteerde groep behoren, worden weergegeven in het deelvenster met details. 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. 3 Klik op Acties Toewijzingen kopiëren, select de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 70 McAfee epolicy Orchestrator Cloud Producthandleiding 81

82 9 Beleidsregels toewijzen Beleidsinformatie bekijken Beleidstoewijzingen naar een groep plakken U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer de gewenste groep in de systeemboom. 2 Klik in het detailvenster op Acties en selecteer Toewijzingen plakken. Als er voor de groep al beleidsregels aan sommige categorieën zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 3 Selecteer de beleidscategorieën die u wilt vervangen door de gekopieerde beleidsregels en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 70 Beleidstoewijzingen naar een bepaald systeem plakken Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen die deel uitmaken van de geselecteerde groep, worden weergegeven in het deelvenster voor details. 2 Selecteer het systeem waarin u beleidstoewijzingen wilt plannen en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. 3 Klik op in het deelvenster met details op Acties Toewijzing plakken. Als in het systeem aan sommige categorieën al beleidsregels zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 4 Bevestig de vervanging van toewijzingen. Zie ook Hoe beleid wordt toegepast op pagina 70 Beleidsinformatie bekijken Bekijk gedetailleerde informatie over uw beleidsregels, inclusief de eigenaren, toewijzingen en overname. 82 McAfee epolicy Orchestrator Cloud Producthandleiding

83 Beleidsregels toewijzen Beleidsinformatie bekijken 9 Taken Groepen en systemen bekijken waaraan een beleid is toegewezen op pagina 83 Op de pagina Beleidscatalogus worden alleen de beleidstoewijzingen vermeld, niet de groep of het systeem dat het beleid overneemt. Beleidsinstellingen bekijken op pagina 83 Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld op pagina 84 Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. Beleidsregels weergeven die aan een groep zijn toegewezen op pagina 84 Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen op pagina 84 Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Beleidsovername bekijken voor een groep op pagina 85 Bekijk de beleidsovername van een bepaalde groep. Verbroken overname weergeven en opnieuw instellen op pagina 85 De groepen en systemen identificeren waarop de overname van beleid is verbroken. Groepen en systemen bekijken waaraan een beleid is toegewezen Op de pagina Beleidscatalogus worden alleen de beleidstoewijzingen vermeld, niet de groep of het systeem dat het beleid overneemt. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik onder Toewijzingen in de rij van het beleid op de koppeling die aangeeft aan hoeveel groepen of systemen het beleid is toegewezen (bijvoorbeeld 6 toewijzingen). Op de pagina Toewijzingen wordt elke groep of elk systeem waaraan het beleid is toegewezen, weergegeven met de knooppuntnaam en het knooppunttype. Beleidsinstellingen bekijken Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. McAfee epolicy Orchestrator Cloud Producthandleiding 83

84 9 Beleidsregels toewijzen Beleidsinformatie bekijken 2 Klik naast een beleid. De beleidspagina's met instellingen worden weergegeven. U kunt deze informatie ook bekijken wanneer u de toegewezen beleidsregels voor een specifieke groep opent. Als u deze informatie wilt weergeven, selecteert u Menu Systemen Systeemboom. Klik op het tabblad Toegewezen beleidsregels en klik op de koppeling voor het geselecteerde beleid in de kolom Beleid. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik op de koppeling naast Status van producthandhaving die het aantal toewijzingen aangeeft waarvoor handhaving is uitgeschakeld, indien van toepassing. De pagina Handhaving voor <beleidsnaam> verschijnt. 3 Klik op een item in de lijst om naar de pagina Toegewezen beleidsregels te gaan. Beleidsregels weergeven die aan een groep zijn toegewezen Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. 2 Klik op een beleid om de instellingen weer te geven. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 84 McAfee epolicy Orchestrator Cloud Producthandleiding

85 Beleidsregels toewijzen Beleidsinformatie bekijken 9 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste beleidsregels. Beleidsovername bekijken voor een groep Bekijk de beleidsovername van een bepaalde groep. 1 Selecteer Menu Systemen Systeemboom. 2 Klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Overnemen van de naam weergegeven van de groep waarvan het beleid is overgenomen. Verbroken overname weergeven en opnieuw instellen De groepen en systemen identificeren waarop de overname van beleid is verbroken. 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Verbroken overname het aantal groepen en systemen weergegeven waarbij de overname van dit beleid is verbroken. Dit is het aantal groepen of systemen waarbij de beleidsovername is verbroken, niet het aantal systemen dat het beleid niet overneemt. Als bijvoorbeeld slechts één groep het beleid niet overneemt, wordt 1 neemt niet over weergegeven, ongeacht het aantal systemen binnen de groep. 2 Klik op de koppeling die het aantal onderliggende groepen of systemen met een verbroken overname aangeeft. Op de pagina Verbroken overname weergeven wordt een lijst weergegeven met de namen van deze groepen en systemen. 3 Als u de overname opnieuw wilt instellen, schakelt u het selectievakje naast de desbetreffende namen in, klikt u op Acties en selecteert u Overname opnieuw instellen. McAfee epolicy Orchestrator Cloud Producthandleiding 85

86 9 Beleidsregels toewijzen Beleidsinformatie bekijken 86 McAfee epolicy Orchestrator Cloud Producthandleiding

87 10 Producten implementeren McAfee epo Cloud vereenvoudigt de implementatie van beveiligingsproducten op beheerde systemen in uw netwerk door een gebruikersinterface te bieden waarmee u implementaties kunt configureren en plannen. Inhoud Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken URL's voor agentimplementatie beheren De productsoftware van systemen verwijderen Voordelen van productimplementatieprojecten Productimplementatieprojecten vereenvoudigen de implementatie van beveiligingsproducten op uw beheerde systeem door de tijd en kosten te beperken voor het plannen en onderhouden van implementaties op uw gehele netwerk. Productimplementatieprojecten maken het volgende mogelijk: Een implementatie continu uitvoeren: u kunt uw implementatieproject zodanig configureren dat producten automatisch worden geïmplementeerd wanneer nieuwe systemen worden toegevoegd die aan uw criteria voldoen. Een actieve implementatie stoppen: als u een implementatie moet stoppen nadat deze is gestart, kan dat. U kunt die implementatie dan weer hervatten wanneer u er klaar voor bent. De installatie van een eerder geïmplementeerd product verwijderen: als een implementatieproject voltooid is en u het bijbehorende product wilt verwijderen van de systemen die toegewezen zijn aan uw project, hoeft u alleen maar Installatie verwijderen te selecteren in de lijst Actie. McAfee epolicy Orchestrator Cloud Producthandleiding 87

88 10 Producten implementeren De pagina Productimplementatie De pagina Productimplementatie Met de pagina Productimplementatie kunt u vanaf één locatie productimplementatieprojecten maken, controleren en beheren. De pagina is verdeeld in twee hoofdgebieden (gebied 1 en gebied 2 in de volgende afbeelding), waarbij gebied 2 weer uit vijf kleinere gebieden bestaat. Afbeelding 10-1 Productimplementatie (pagina) De hoofdgebieden zijn: Implementatieoverzicht: hier worden de productimplementaties weergegeven en kunt u deze filteren op type en status. Bovendien kunt u snel de voortgang van de implementaties bekijken. Als u op een implementatie klikt, worden de details ervan weergegeven in het gebied met implementatiedetails. Een uitroepteken ( ) geeft aan dat de installatie van de implementatie momenteel wordt verwijderd of dat een pakket dat door de implementatie wordt gebruikt, is verplaatst, verwijderd of verlopen. Implementatiedetails: hier worden de details van de geselecteerde implementatie weergegeven. Dit gebied bevat de volgende subgebieden. Statuscontrole: geeft de voortgang en de status weer afhankelijk van het type implementatie en de status ervan: Voor doorlopende implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Tijdens de implementatie wordt een staafdiagram weergegeven. Voor vaste implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Als Huidige is geselecteerd, wordt een staafdiagram weergegeven en als Duur is geselecteerd, wordt een histogram weergegeven. Met Actie kunt u een implementatie veranderen. Details: hiermee kunt u configuratiedetails en de status van de implementatie bekijken en zo nodig op Taakdetails bekijken klikken om de pagina Implementatie bewerken te openen. 88 McAfee epolicy Orchestrator Cloud Producthandleiding

89 Producten implementeren Controlelogboeken van productimplementaties bekijken 10 Systeemnaam: hier wordt een lijst weergegeven met de doelsystemen die de implementatie ontvangen. Deze lijst kan worden gefilterd. De systemen worden weergegeven volgens het type implementatie. De weergave is ook afhankelijk van de vraag of de systemen afzonderlijk zijn geselecteerd, als tags, als systeemstructuurgroepen of als query-uitvoertabellen. Als u op Systeemacties klikt, wordt de gefilterde lijst met systemen met meer details in een dialoogvenster weergegeven. U kunt dan op de systemen acties uitvoeren, zoals bijwerken. Status: hier wordt een driedelige statusbalk weergegeven die de voortgang en de status van de implementatie aangeeft. Tags: hier worden tags weergegeven die zijn gekoppeld aan de rij met systemen. Controlelogboeken van productimplementaties bekijken De controlelogboeken van uw implementatieprojecten bevatten records van alle productimplementaties die via de console zijn uitgevoerd met de functie Productimplementatie. Vermeldingen in het controlelogboek worden weergegeven in een sorteerbare tabel in het gebied met implementatiegegevens op de pagina Productimplementatie. De vermeldingen in het controlelogboek zijn ook beschikbaar op de pagina Menu Gebruikersbeheer Controlelogboek die logboekvermeldingen bevat van alle controleerbare gebruikersacties. U kunt met deze logboekenvermeldingen productimplementaties bijhouden, maken, bewerken, dupliceren en verwijderen. Klik op een logboekvermelding om de bijbehorende details weer te geven. Productimplementatie weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een productimplementatieproces. U kunt dit productimplementatieproces gebruiken als basis voor het maken van andere productimplementaties. Voordat u begint Er zijn geen standaardproductimplementaties. U moet het dashboardproces Aan de slag uitvoeren om een productimplementatie te maken, of handmatig een productimplementatie maken. 1 Zoek de productimplementatie die als eerste is gemaakt: selecteer Menu Productimplementatie. De initiële productimplementatie gebruikt de naam van de systeemstructuurgroep die u hebt geconfigureerd in het dashboardproces Aan de slag en wordt in de lijst Implementatieoverzicht weergegeven als Eerste implementatie Mijn groep. Bijvoorbeeld 'Eerste implementatie Mijn groep'. 2 Als u de details van de productimplementatie wilt weergeven, selecteert u de naam van de productimplementatie die is toegewezen aan de URL voor de eerste productimplementatie die u hebt gemaakt. De pagina verandert en geeft de details weer van de configuratie van de productimplementatie. Wijzig deze standaard productimplementatie niet. Deze implementatie wordt dagelijks uitgevoerd om uw beheerde systemen bij te werken als één van de producten, of de McAfee Agent, wordt bijgewerkt. McAfee epolicy Orchestrator Cloud Producthandleiding 89

90 10 Producten implementeren Producten implementeren met een implementatieproject Nu bent u op de hoogte van de locatie en configuratie van de productimplementatie die het eerste is gemaakt. U kunt deze productimplementatie dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. U kunt ook de eerst gemaakte clienttaak veranderen, bijvoorbeeld Eerste implementatie Mijn groep. Voor het vinden van de clienttaak selecteert u Menu Clienttaakcatalogus; deze wordt vermeld in Clienttaaktypen onder Productimplementatie. Producten implementeren met een implementatieproject Als u een implementatieproject gebruikt, kunt u eenvoudig de naar uw doelsystemen te implementeren producten selecteren en de implementatie plannen. 1 Selecteer Menu Software Productimplementatie. 2 Selecteer Nieuwe implementatie om een nieuw project te starten. 3 Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt weergegeven op de pagina Productimplementatie nadat de implementatie is opgeslagen. 4 Kies het type implementatie: Doorlopend: hiermee worden de systemen die de implementatie ontvangen, geconfigureerd op basis van de groepen of tags in de systeemstructuur. Met deze functie kunnen die systemen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Vast: hiermee ontvangt een vaste, of gedefinieerde, set systemen de implementatie. De selectie van systemen gebeurt via de systeemboom of de uitvoer van query's voor beheerde systemen. 5 Als u uw producten automatisch wilt bijwerken, dient u ervoor te zorgen dat het selectievakje Automatisch bijwerken is aangevinkt. Als het selectievakje niet is aangevinkt, worden producten nog steeds bijwerkt met de laatste patches, hotfixes, en inhoudspakketten, maar primaire en secundaire versies worden genegeerd. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe updates, hotfixes en inhoudspakketten voor alle geïnstalleerde producten op de client. Zie voor meer informatie de documentatie van McAfee Agent. 6 Selecteer een product in de lijst Pakket om op te geven welke software moet worden geïmplementeerd of verwijderd. Klik op + of - om pakketten toe te voegen of te verwijderen. 7 Selecteer Installeren of Verwijderen in de lijst Acties. 8 Geef in het tekstveld Opdrachtregel zo nodig opties op voor een opdrachtregelinstallatie. Zie de productdocumentatie voor de software die u implementeert voor informatie over opdrachtregelopties. 9 Klik onder Selecteer de systemen op Systemen selecteren. 90 McAfee epolicy Orchestrator Cloud Producthandleiding

91 Producten implementeren Implementatieprojecten controleren en bewerken 10 Het dialoogvenster Systeem selecteren werkt als een filter waarmee u groepen in uw Systeemboom kunt selecteren met behulp van de volgende tabbladen: Systeemboom: selecteer groepen of subgroepen van de Systeemboom en de bijbehorende gekoppelde systemen. Tags: selecteer tagroepen en subgroepen en de bijbehorende gekoppelde systemen. Geselecteerde systemen: geeft alle selecties weer die u hebt gemaakt in elk tabblad en maakt de doelsystemen aan voor implementatie. Als uw systeemstructuur bijvoorbeeld 'Groep A' bevat, met zowel servers als werkstations, kunt u de hele groep als doel selecteren. U kunt ook alleen de servers of werkstations (als die als zodanig zijn getagd) of een subset van een van beide systeemtypen in groep A selecteren. Bij een vaste implementatie kunnen maximaal 500 systemen worden geïmplementeerd. Configureer zo nodig het volgende: Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) Maximaal aantal opschortingen dat is toegestaan Mogelijkheid voor opschorting vervalt na Deze tekst weergeven 10 Selecteer onder Selecteer een begintijd een planning voor uw implementatie: Onmiddellijk uitvoeren: hiermee wordt de implementatietaak tijdens het volgende ASCI gestart. Eenmaal of Dagelijks: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen. 11 Als u klaar bent, klikt u boven aan de pagina op Opslaan. De pagina Productimplementatie wordt geopend. Het nieuwe project is toegevoegd aan de lijst met implementaties. Nadat u een implementatieproject hebt gemaakt, wordt er automatisch een clienttaak met de implementatie-instellingen gemaakt. Implementatieprojecten controleren en bewerken Gebruik de pagina Productimplementatie om implementatieprojecten te maken, te traceren en te wijzigen. 1 Selecteer Menu Software Productimplementatie. 2 Filter de lijst met implementatieprojecten met de volgende opties: Type: hiermee filtert u de weergegeven implementaties op Alle, Doorlopend of Vast. Status: hiermee filtert u de weergegeven implementaties op Alle, Voltooid, In uitvoering, In behandeling, Wordt uitgevoerd of Gestopt. McAfee epolicy Orchestrator Cloud Producthandleiding 91

92 10 Producten implementeren URL's voor agentimplementatie beheren 3 Klik op een implementatie in de lijst links op de pagina om de details ervan rechts op de pagina weer te geven. Als een pakket in deze implementatie verloopt, is de implementatie ongeldig. Als u de muisaanwijzer op de implementatie houdt, ziet u dit bericht: 'Een of meer pakketten in deze implementatie zijn verplaatst, verwijderd of verlopen.' 4 Gebruik het voortgangsgedeelte van de details om het volgende te bekijken: Een kalender met de begindatum voor doorlopende en vaste implementaties die in behandeling zijn. Een histogram met systemen en de tijd tot aan de voltooiing voor vaste implementaties. Een statusbalk waarop de voortgang wordt weergegeven van de implementatie en het verwijderen van de installatie van systemen. Onder de statusbalk wordt de taakstatus weergegeven als Geslaagd, Mislukt en In behandeling met het aantal doelsystemen tussen haakjes. 5 Klik op Actie en selecteer een van deze acties om een implementatie te wijzigen: Bewerken Hervatten Verwijderen Stoppen Dupliceren Installatie verwijderen Als voltooid markeren 6 Klik in het detailgedeelte op Taakdetails bekijken om de instellingen voor de implementatie te bekijken en wijzigen. 7 Klik in de tabel Systemen op een optie in de lijst Filter om aan te passen welke systemen worden weergegeven. De opties in de lijst zijn afhankelijk van de status van de implementatie. Voor de actie Installatie verwijderen kunt u uit de volgende filters kiezen: Alle, Verwijderde pakketten, In behandeling en Mislukt. Voor alle andere acties kunt u uit de volgende filters kiezen: Alle, Installeren is gelukt, In behandeling en Mislukt. 8 In de tabel Systemen kunt u het volgende doen: De status van elke rij met doelsystemen controleren in de kolom Status. In een driedelige statusbalk wordt de voortgang van de implementatie aangegeven. De tags die aan de doelsystemen zijn gekoppeld, controleren in de kolom Tags. Klik op Systeemacties om systeemspecifieke acties uit te voeren op de systemen die u selecteert. URL's voor agentimplementatie beheren U kunt URL's voor agentimplementatie maken, verwijderen, inschakelen en weergeven met de McAfee epo Cloud-server. 92 McAfee epolicy Orchestrator Cloud Producthandleiding

93 Producten implementeren De productsoftware van systemen verwijderen 10 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Agentimplementatie. 2 Klik op Acties en selecteer de vereiste optie. Opties Kolommen kiezen URL voor agentimplementatie maken URL voor agentimplementatie verwijderen URL voor agentimplementatie inschakelen/uitschakelen Tabel exporteren URL voor agentimplementatie bekijken Definitie Hiermee opent u de pagina Kolommen kiezen waar u de kolommen selecteert die u wilt weergeven op de pagina Agentimplementatie. Hiermee opent u de pagina URL voor agentimplementatie, waar u een nieuwe URL voor agentimplementatie kunt maken. Hiermee wordt de geselecteerde URL voor agentimplementatie verwijderd. Hiermee bepaalt u of gebruikers van clientsystemen de agent met de URL kunnen implementeren. Hiermee wordt de pagina Exporteren weergegeven, waar u kunt kiezen hoe de tabel moet worden geëxporteerd. Hiermee wordt de URL voor de agentimplementatie weergegeven. De productsoftware van systemen verwijderen U kunt alle productsoftware van beheerde systemen in een groep verwijderen met behulp van de bestaande productimplementatietaak. Voordat u begint U moet weten wat de groepsnaam is van de systemen waar de productsoftware op is geïnstalleerd, om de verwijderfunctie te gebruiken in Productimplementatie. Als er systemen zijn waar u de productsoftware niet van wilt verwijderen, verplaats deze dan naar een andere groep voordat u dit proces begint. Dit verwijderingsproces voor de productsoftware maakt gebruik van de productimplementatietaak die tijdens uw eerste software-installatie is gemaakt. Wanneer de verwijderingstaak is voltooid, wordt alle productsoftware op alle systemen in de bij installatie opgegeven systeemboomgroep verwijderd. U kunt dit proces gebruiken wanneer u klaar bent met het evalueren van producten. U kunt dit proces niet gebruiken om te kiezen welke producten worden geïnstalleerd of verwijderd. Als u een subset producten op een groep systemen wilt installeren, maakt u een andere productimplementatietaak of installatie-url om dit te doen. McAfee epolicy Orchestrator Cloud Producthandleiding 93

94 10 Producten implementeren De productsoftware van systemen verwijderen 1 Als u de pagina Productimplementatie wilt openen, selecteert u Menu Software Productimplementatie. 2 Selecteer in de productimplementatielijst de implementatietaak die u hebt gebruikt om de installatie-url te maken. Dat is de productimplementatietaak die gebruikt is om de productsoftware van die groep systemen te verwijderen. Voor de juiste taak zoekt u de productimplementatienaam waarbij de groepsnaam of URL-naam is toegevoegd aan 'Eerste implementatie <Groepsnaam>, bijvoorbeeld 'Eerste implementatie Mijn groep'. 3 Terwijl de productimplementatietaak is geselecteerd, selecteert u, in de lijst Acties, de optie Verwijderen. De verwijderingstaak begint en de status hiervan wordt weergegeven in een voortgangsbalk. De geconfigureerde productsoftware is nu van alle systemen in de geselecteerde systeemboomgroep verwijderd. Wanneer het verwijderen is voltooid, wordt Verwijdering is geslaagd weergegeven met het aantal bijgewerkte systemen tussen haakjes. 4 Als u de productimplementatietaak wilt verwijderen, selecteert u deze in de productimplementatielijst en selecteert u Verwijderen in de lijst Acties. 5 Verwijder de bijbehorende systeemboomgroep. a Open de pagina Systeemboom: selecteer Menu Systemen Systeemboom. b c Klik op Systeemboomacties Groep verwijderen. Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen en klik vervolgens op OK. De groep wordt verwijderd uit de systeemboom en alle bijbehorende systemen worden verwijderd uit McAfee epo Cloud-beheer. U kunt de groepsnaam later opnieuw gebruiken. Nadat de producten zijn verwijderd en de systemen uit het McAfee epo Cloud-beheer zijn verwijderd, kunt u een productimplementatietaak of installatie-url maken. U kunt bijvoorbeeld een andere productimplementatietaak maken om een subset producten op de systemen in de groep te installeren. 94 McAfee epolicy Orchestrator Cloud Producthandleiding

95 11 Server- en clienttaken Gebruik server- en clienttaken voor het automatiseren van McAfee epo Cloud- en beheerde systeemprocessen. McAfee epo Cloud bevat vooraf geconfigureerde servertaken en acties. De meeste aanvullende softwareproducten die u beheert met McAfee epo Cloud voegen ook vooraf geconfigureerde server- en clienttaken toe. Inhoud Clienttaken Servertaken Clienttaken Clienttaken maken en plannen om uw beheer van systemen in het netwerk te automatiseren. Clienttaken worden doorgaans gebruikt voor het volgende: Productfunctionaliteit Upgrades en updates Zie de documentatie voor uw beheerde producten voor informatie over welke clienttaken beschikbaar zijn en waarbij deze u kunnen helpen. De werking van de Clienttaakcatalogus Gebruik de clienttaakcatalogus om clienttaakobjecten te maken die u kunt hergebruiken voor het beheer van systemen in het netwerk. De clienttaakcatalogus past het concept van logische objecten toe op McAfee epo Cloud-clienttaken. U kunt clienttaakobjecten maken voor een groot aantal doeleinden zonder dat u deze onmiddellijk hoeft toe te wijzen. U kunt deze objecten dan behandelen als herbruikbare onderdelen bij het toewijzen en plannen van clienttaken. Clienttaken kunnen worden toegewezen aan elk niveau in de systeemstructuur en worden overgenomen door groepen en systemen die lager in de structuur staan. Net als met beleidsregels en beleidstoewijzingen kunt u de overname verbreken voor een toegewezen clienttaak. Taken bijwerken Bepaal wanneer agents op beheerde systemen worden bijgewerkt. U kunt clienttaken maken en bijwerken om te bepalen wanneer en hoe beheerde systemen updatepakketten ontvangen. McAfee epolicy Orchestrator Cloud Producthandleiding 95

96 11 Server- en clienttaken Clienttaken Overwegingen bij het maken of bijwerken van clienttaken Neem het volgende in overweging bij het plannen van clientupdatetaken: Maak een dagelijkse updateclienttaak op het hoogste niveau van de systeemboom, zodat alle systemen de taak overnemen. Als uw organisatie groot is, kunt u willekeurigheidsintervallen gebruiken om de invloed op de bandbreedte te beperken. Daarnaast kunt u voor netwerken met kantoren in verschillende tijdzones de netwerkbelasting verdelen door de taak uit te voeren op de plaatselijke tijd van het beheerde systeem en niet op alle systemen tegelijkertijd. Voer updatetaken voor DAT- en enginebestanden minimaal één keer per dag uit. Beheerde systemen kunnen zijn afgemeld van het netwerk en de geplande taak missen. Door de taak regelmatig uit te voeren, wordt gegarandeerd dat deze systemen de update ontvangen. Zorg voor maximale efficiëntie van de bandbreedte door verschillende geplande clientupdatetaken te maken die verschillende onderdelen bijwerken op verschillende tijden. U kunt bijvoorbeeld één taak maken om alleen DAT-bestanden bij te werken, vervolgens een andere taak maken om zowel DAT- als enginebestanden wekelijks of maandelijks bij te werken (enginepakketten worden minder vaak vrijgegeven). Maak en plan aanvullende taken om producten bij te werken die de McAfee Agent voor Windows niet gebruiken. Maak een taak om uw belangrijkste werkstationtoepassingen bij te werken en zorg er zo voor dat ze allemaal de updatebestanden ontvangen. Zorg dat deze taak dagelijks of meerdere keren per dag wordt uitgevoerd. Toegewezen clienttaak weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een clienttaak voor productimplementatie. U kunt deze toegewezen clienttaak gebruiken als basis voor het maken van andere clienttaken voor productimplementatie. Voordat u begint Er zijn geen standaard clienttaken voor productimplementatie. Voer de eerste productimplementatie uit om de clienttaak voor de eerste productimplementatie te maken. 1 Als u de clienttaak voor de eerste productimplementatie wilt weergegeven, selecteert u Menu Clienttaakcatalogus. 2 Zoek de eerste clienttaak voor productimplementatie: selecteer in de lijst Clienttaaktypen de optie McAfee Agent Productimplementatie. De clienttaak voor productimplementatie die als eerste is gemaakt, krijgt de naam van de groep in de systeemboom die u hebt geconfigureerd in de URL voor agentimplementatie, met als notatie initialdeployment_<groepsnaam>. Bijvoorbeeld: 'initialdeployment_allewindowssystemen'. Deze taak wordt weergegeven in de kolom Naam van de tabel McAfee Agent Productimplementatie. 3 Als u de clienttaak wilt openen om de details ervan te bekijken, klikt u op de naam van de taak die is geconfigureerd in de URL voor agentimplementatie. 4 Klik op Annuleren om de pagina te sluiten. U weet nu de locatie en configuratie van de standaard clienttaak voor productimplementatie. U kunt deze clienttaak dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. 96 McAfee epolicy Orchestrator Cloud Producthandleiding

97 Server- en clienttaken Clienttaken 11 Beheerde systemen regelmatig bijwerken met een geplande updatetaak Updatetaken maken en configureren. U wordt geadviseerd om een dagelijkse clientupdatetaak te gebruiken om ervoor te zorgen dat systemen altijd zijn bijgewerkt met de meest recente DAT- en enginebestanden. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Controleer of Productupdate is geselecteerd en klik op OK. 3 Typ een naam voor de taak die u maakt en voeg enkele opmerkingen toe. 4 Selecteer naast het dialoogvenster Update wordt uitgevoerd of gebruikers mogen zien dat er een update wordt uitgevoerd en of gebruikers het proces mogen uitstellen. 5 Selecteer een pakkettype en klik op Opslaan. Als u Engine inschakelt en DAT uitschakelt wanneer u afzonderlijke signaturen en engines configureert, wordt er automatisch een nieuw DAT-bestand bijgewerkt wanneer de nieuwe engine wordt bijgewerkt. Op die manier wordt een volledige beveiliging gewaarborgd. 6 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen, selecteer het systeem waarop u de productupdate wilt implementeren en klik op Acties Agent Taken op één systeem aanpassen. 7 Klik op Acties Nieuwe clienttaaktoewijzing. 8 Ga naar de pagina Taak selecteren en selecteer de volgende items: Product: selecteer McAfee Agent. Taaktype: selecteer Productupdate. Selecteer vervolgens de taak die u hebt gemaakt om de productupdate te implementeren. 9 Selecteer naast Tags de platforms waarop u de pakketten implementeert en klik op Volgende: Deze taak verzenden naar alle computers. Deze taak alleen verzenden naar computers met de volgende criteria: klik op Bewerken naast de criteria om te configureren, selecteer de taggroep, selecteer de tags die u voor de criteria wilt gebruiken en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 10 Selecteer op de pagina Planning of de planning is ingeschakeld en specificeer de planningsdetails. Klik vervolgens op Volgende. 11 Controleer het overzicht en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor de groepen en systemen waarop deze wordt toegepast. Agents ontvangen de gegevens van de nieuwe updatetaak wanneer ze de volgende keer met de server communiceren. Als de taak is ingeschakeld, wordt de updatetaak uitgevoerd op de dag en de tijd die in de planning is opgegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 97

98 11 Server- en clienttaken Clienttaken Clienttaken beheren Clienttaken maken en onderhouden. Taken Clienttaken maken op pagina 98 Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. Clienttaken bewerken op pagina 98 U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. Clienttaken verwijderen op pagina 99 U kunt alle eerder geconfigureerde clienttaken verwijderen. Clienttaken vergelijken op pagina 99 Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen op pagina 99 Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Clienttaken maken Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. In sommige gevallen moet u een nieuwe clienttaaktoewijzing maken om een clienttaak te koppelen aan een systeemstructuurgroep. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Selecteer een taaktype in de lijst en klik op OK om de Opbouwfunctie voor clienttaken te openen. 3 Voer een naam voor de taak in, voeg een beschrijving toe en configureer de instellingen die betrekking hebben op het type taak dat u maakt. De configuratieopties zijn afhankelijk van het type taak dat u hebt geselecteerd. 4 Controleer de taakinstellingen en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor het geselecteerde type clienttaak. Clienttaken bewerken U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. 1 Selecteer Menu Beleid Clienttaakcatalogus. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 98 McAfee epolicy Orchestrator Cloud Producthandleiding

99 Server- en clienttaken Clienttaken 11 3 Klik op de naam van de clienttaak om het dialoogvenster Clienttaakcatalogus te openen. 4 Bewerk taakinstellingen, waar nodig, en klik op Opslaan. De beheerde systemen ontvangen de wijzigingen die u hebt geconfigureerd als de agents de volgende keer met de server communiceren. Clienttaken verwijderen U kunt alle eerder geconfigureerde clienttaken verwijderen. 1 Selecteer Menu Beleid Clienttaakcatalogus om het dialoogvenster Clienttaakcatalogus te openen. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik in de kolom Acties op Verwijderen naast de clienttaak. 4 Klik op OK. Clienttaken vergelijken Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Veel van de waarden en variabelen op deze pagina zijn specifiek voor de producten in kwestie. Voor optiedefinities die niet in de tabel staan, raadpleegt u de documentatie voor het product dat de clienttaak levert die u wilt vergelijken. 1 Selecteer Menu Clienttaakvergelijking en selecteer een product, type clienttaak en weergave-instellingen in de lijsten. Met deze instellingen worden de clienttaken die u wilt vergelijken ingevuld in de lijsten Clienttaak 1 en Clienttaak 2. 2 Selecteer de clienttaken die u wilt vergelijken in de rij Clienttaken vergelijken van de kolommen Clienttaak 1 en Clienttaak 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle clienttaakinstellingen in Clienttaakverschillen en Clienttaakovereenkomsten. 3 Klik op Afdrukken om een weergave van deze vergelijking te openen die u kunt afdrukken. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. McAfee epolicy Orchestrator Cloud Producthandleiding 99

100 11 Server- en clienttaken Servertaken 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste clienttaken. Servertaken Servertaken zijn configureerbare acties die op geplande momenten of met geplande intervallen in McAfee epo Cloud worden uitgevoerd. U kunt servertaken gebruiken om herhalende taken te automatiseren. McAfee epo Cloud bevat vooraf geconfigureerde servertaken en acties. De meeste aanvullende softwareproducten die u beheert met McAfee epo Cloud voegen ook vooraf geconfigureerde servertaken toe. Servertaken bekijken In het Servertakenlogboek vindt u de status van de servertaak en eventuele fouten die zijn opgetreden. 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Sorteer en filter de tabel om de aandacht te vestigen op relevante items. Als u wilt wijzigen welke kolommen worden weergegeven, klikt u op Kolommen kiezen. Klik op een kolomtitel om tabelitems te ordenen. Om irrelevante items te verbergen, selecteert u een filter in de vervolgkeuzelijst. 3 Klik op een item om meer details weer te geven. Zie ook Servertaakstatus op pagina 100 Servertaakstatus De status van iedere servertaak verschijnt in de kolom Status van het Servertakenlogboek. Status Wachten In uitvoering Gepauzeerd Gestopt Mislukt Definitie De servertaak wacht totdat een andere taak is voltooid. De servertaak is gestart, maar is nog niet afgerond. Een gebruiker heeft de servertaak gepauzeerd. Een gebruiker heeft de servertaak gestopt. De servertaak is gestart, maar is niet afgerond. 100 McAfee epolicy Orchestrator Cloud Producthandleiding

101 Server- en clienttaken Servertaken 11 Status Voltooid Wachten op beëindiging Beëindigd Definitie De servertaak is voltooid. Een gebruiker heeft de beëindiging van de servertaak aangevraagd. Een gebruiker heeft de servertaak handmatig gesloten voordat deze is afgerond. Verouderde servertaken uit het Servertakenlogboek verwijderen Verwijder regelmatig oude servertaakvermeldingen uit het Servertakenlogboek om de databaseprestaties te verbeteren. Items die uit het Servertakenlogboek worden verwijderd, worden permanent verwijderd. 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Klik op Opschonen. 3 In het dialoogvenster Opschonen voert u een getal in en selecteert u een tijdseenheid. 4 Klik op OK. Items van de opgegeven leeftijd of ouder worden verwijderd, inclusief items die niet zichtbaar zijn in de huidige weergave. Het aantal verwijderde items wordt in de rechterbenedenhoek van de pagina weergegeven. Maak een servertaak om verouderde items automatisch te verwijderen. Een servertaak maken Maak servertaken om diverse acties te plannen zodat ze volgens een opgegeven planning worden uitgevoerd. Als u wilt dat McAfee epo Cloud bepaalde acties zonder handmatige tussenkomst uitvoert, kunt u het beste een servertaak gebruiken. 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Geef de taak een passende naam en geef aan of de taak een planningsstatus heeft. Klik vervolgens op Volgende. Als u wilt dat de taak automatisch wordt uitgevoerd, stelt u Planningsstatus in op Ingeschakeld. 3 Selecteer en configureer de actie voor de taak en klik op Volgende. McAfee epolicy Orchestrator Cloud Producthandleiding 101

102 11 Server- en clienttaken Servertaken 4 Kies het type planning (de frequentie), de begindatum, de einddatum en de planningstijd waarop de taak moet worden uitgevoerd. Klik vervolgens op Volgende. De planningsinformatie wordt alleen gebruikt als u Planningsstatus inschakelt. 5 Klik op Opslaan om de servertaak toe te voegen. Een nieuwe taak wordt in de lijst Servertaken weergegeven. Zie ook Geaccepteerde Cron-syntaxis bij het plannen van een servertaak op pagina 103 Verouderde logboeken automatisch verwijderen Gebruik een servertaak om automatisch oude vermeldingen, zoals gesloten problemen of verouderde vermeldingen van gebruikersacties, uit een tabel of logboek te verwijderen. Items die uit een logboek worden verwijderd, worden permanent verwijderd. 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Voer een naam en beschrijving in voor de servertaak. 3 Schakel de planning van de servertaak in of uit en klik vervolgens op Volgende. De servertaak wordt pas uitgevoerd als deze is ingeschakeld. 4 Selecteer een opschoonactie in de vervolgkeuzelijst, zoals Servertakenlogboek opschonen. 5 Voer naast Records opschonen die ouder zijn dan een getal in, selecteer een tijdseenheid en klik vervolgens op Volgende. 6 Plan de servertaak en klik op Volgende. 7 Bekijk de details van de servertaak. Als u wijzigingen wilt aanbrengen, klikt u op Terug. Als alles klopt, klikt u op Opslaan. De nieuwe servertaak wordt weergegeven op de pagina Servertaken. Wanneer de geplande taak wordt uitgevoerd, worden de verouderde items uit de opgegeven tabel of het opgegeven logboek verwijderd. Zie ook Geaccepteerde Cron-syntaxis bij het plannen van een servertaak op pagina McAfee epolicy Orchestrator Cloud Producthandleiding