Producthandleiding. McAfee epolicy Orchestrator Cloud 5.6.0

Transcriptie

1 Producthandleiding McAfee epolicy Orchestrator Cloud 5.6.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , HANDELSMERKEN Intel en het Intel logo zijn gedeponeerde handelsmerken van Intel Corporation in de Verenigde Staten en/of andere landen. McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de Verenigde Staten en andere landen. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee epolicy Orchestrator Cloud Producthandleiding

3 Inhoud Voorwoord 7 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Beveiliging beheren met McAfee epo Cloud 9 Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud McAfee epo Cloud-onderdelen Hoe de software werkt Aanmelden voor een gratis proef Aan de slag met McAfee epo Cloud 13 McAfee epo Cloud instellen: overzicht Initiële informatievereisten Uw account activeren Aanmelden bij McAfee epo Cloud Aanbevolen procedures voor wachtwoordbeheer Een vergeten wachtwoord opnieuw instellen De installatie-url maken Standaardproducten en beleidsregels gebruiken De installatie-url aanpassen De installatie-url maken overslaan De installatie-url naar gebruikers verzenden Systeembeheer bevestigen De productsoftware van systemen verwijderen De McAfee epo Cloud-console 25 Navigeren in de interface Using the McAfee epo Cloud navigation menu Het navigatievenster aanpassen Categorieën persoonlijke instellingen Categorieën serverinstellingen Werken met lijsten en tabellen Een lijst filteren Specifieke lijstitems zoeken Op tabelrijen met selectievakjes klikken Items in lijsten met boomstructuur selecteren Uw account beheren Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Uw abonnementsgegevens weergeven Contact opnemen met de ondersteuning Feedback geven McAfee epolicy Orchestrator Cloud Producthandleiding 3

4 Inhoud 4 De systeemstructuur 33 De systeemstructuur De groep Mijn organisatie De subgroep Mijn groep De groep Gevonden items Systeemstructuurgroepen Overname Overwegingen bij het plannen van de systeemstructuur Omgevingsgrenzen en hun invloed op de organisatie van het systeem Bereik van subnetten en IP-adressen Besturingssystemen en software Tags en systemen met vergelijkbare eigenschappen Sorteren op basis van criteria Sorteercriteria gebaseerd op IP-adres Sorteercriteria op basis van tags Groepsvolgorde en sorteren Catch-all-groepen Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Systeemstructuurgroepen maken en vullen Handmatig groepen maken Sorteercriteria toevoegen aan groepen Sorteren van de systeemstructuur in- of uitschakelen op systemen Systemen handmatig sorteren Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom URL's voor agentimplementatie beheren Tags 47 Tags maken met de Opbouwfunctie voor nieuwe tags Tags beheren Subgroepen met tags maken, verwijderen en wijzigen Systemen uitsluiten van automatisch taggen Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Productimplementatie 53 Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken Beleidsbeheer 61 Over beleid Wanneer beleidsregels toegepast worden Hoe beleid wordt toegepast Eigendom van beleid Beleidstoewijzingsregels Prioriteiten van beleidstoewijzingsregels Systeemgebaseerde beleidstoewijzing Beleidsregels maken en beheren Een beleid maken vanaf de pagina Beleidscatalogus Bestaand beleid op de pagina Beleidscatalogus beheren Productbeleidsregels handhaven McAfee epolicy Orchestrator Cloud Producthandleiding

5 Inhoud Beleidsgeschiedenis beheren Beleidsregels vergelijken Regels voor beleidstoewijzing maken en beheren Beleidstoewijzingsregels maken Beleidstoewijzingsregels beheren Handmatig beleidsregels toewijzen Beleid toewijzen aan beheerde systemen Beleidstoewijzingen kopiëren en plakken Beleidsinformatie bekijken Groepen en systemen bekijken waaraan een beleid is toegewezen Beleidsinstellingen bekijken Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Beleidsregels weergeven die aan een groep zijn toegewezen Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Beleidsovername bekijken voor een groep Verbroken overname weergeven en opnieuw instellen Clienttaken 77 De werking van de Clienttaakcatalogus Updatetaken Toegewezen clienttaak weergeven Beheerde systemen regelmatig bijwerken met een geplande updatetaak Clienttaken beheren Clienttaken maken Clienttaken bewerken Clienttaken verwijderen Clienttaken vergelijken Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Servertaken 83 Servertaken bekijken Servertaakstatus Verouderde servertaken uit het Servertakenlogboek verwijderen Een servertaak maken Verouderde logboeken automatisch verwijderen Geaccepteerde Cron-syntaxis bij het plannen van een servertaak Dashboards en controles 89 Dashboardcontroles en controles gebruiken Het eerste dashboard opgeven Systeemgebeurtenissen beheren 91 Logboek voor bedreigingsgebeurtenissen Bepalen hoe gebeurtenissen worden doorgestuurd Bepalen welke gebeurtenissen worden doorgestuurd Bepalen welke gebeurtenissen onmiddellijk worden doorgestuurd Query's en rapporten 95 Info over query's Een query uitvoeren Queryresultaten naar andere indelingen exporteren Rapporten Rapporten uitvoeren Rapportresultaten bekijken McAfee epolicy Orchestrator Cloud Producthandleiding 5

6 Inhoud Index 99 6 McAfee epolicy Orchestrator Cloud Producthandleiding

7 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Titel van boek, term, nadruk Vet Invoer van gebruiker, code, bericht Interfacetekst Hypertekst blauw Titel van een boek, hoofdstuk of onderwerp; een nieuwe term; nadruk. Tekst die sterk wordt benadrukt. Opdrachten en andere tekst die de gebruiker typt; een voorbeeld van code; een weergegeven bericht. Woorden uit de gebruikersinterface, zoals opties, menu's, knoppen en dialoogvensters. Een koppeling naar een onderwerp of naar een externe website. Opmerking: Aanvullende informatie, zoals een alternatieve methode om een optie te selecteren. Tip: Suggesties en aanbevelingen. Belangrijk/Let op: Waardevol advies om uw computersysteem, software-installatie, netwerk, bedrijf of gegevens te beveiligen. Waarschuwing: Belangrijk advies om lichamelijk letsel te voorkomen bij gebruik van een hardwareproduct. McAfee epolicy Orchestrator Cloud Producthandleiding 7

8 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 8 McAfee epolicy Orchestrator Cloud Producthandleiding

9 1 Beveiliging 1 beheren met McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) biedt een uniform beveiligingsbeheer van eindpunten. Het verkort reactietijden bij incidenten, versterkt de beveiliging en vereenvoudigt risicoen beveiligingsbeheer met automatiseringsfuncties en end-to-end-inzicht in het netwerk. Inhoud Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud McAfee epo Cloud-onderdelen Hoe de software werkt Aanmelden voor een gratis proef Voordelen van McAfee epo Cloud McAfee epo Cloud is een uitbreidbaar beheerplatform voor gecentraliseerd beleidsbeheer en beleidshandhaving voor uw beveiligingsproducten en de systemen waarop deze zijn geïnstalleerd. Het biedt ook uitgebreide mogelijkheden voor rapportage en productimplementatie en dat alles via één console. Met McAfee epo Cloud kunt u beveiliging beheren voor eindpunten, netwerken en gegevens waarbij u beveiligingsproblemen en -dreigingen identificeert, beheert en erop reageert. Verschillen tussen McAfee epo en McAfee epo Cloud We bieden verschillende platforms voor het beheren van de beveiliging van uw netwerk. McAfee epo wordt geïnstalleerd op een server in uw netwerkomgeving. Het is bedoeld voor ondernemingen die al een geschikte infrastructuur hebben met de noodzakelijke toegewezen servers. Er wordt van uitgegaan dat uw organisatie deze servers kan configureren en onderhouden en patches kan toepassen. McAfee epo-functies ondersteunen intern beveiligingsbeheer, zoals automatische reacties, Active Directory-synchronisatie en Softwarebeheer. McAfee epo Cloud is een cloudgebaseerde versie van McAfee epo. Met McAfee epo Cloud hoeft u de servers waarop uw software voor beveiligingsbeheer wordt uitgevoerd, niet te configureren en te onderhouden. Softwarebeheer en ander onderhoud wordt uitgevoerd door onze medewerkers. McAfee epolicy Orchestrator Cloud Producthandleiding 9

10 1 Beveiliging beheren met McAfee epo Cloud McAfee epo Cloud-onderdelen McAfee epo Cloud-onderdelen De McAfee epo Cloud-software bestaat uit de volgende onderdelen: McAfee epo Cloud : het middelpunt van uw beheerde omgeving. De McAfee epo Cloud levert beveiligingsbeleid en taken, regelt updates en verwerkt gebeurtenissen voor alle beheerde systemen. McAfee Agent : een informatie- en handhavingsmiddel tussen McAfee epo Cloud en elk beheerd systeem. De agent haalt updates op, implementeert taken, handhaaft beleid en stuurt gebeurtenissen door voor elk beheerd systeem. Er wordt gebruikgemaakt van een apart beveiligd gegevenskanaal voor de overdracht van gegevens aan de server die in de cloud wordt gehost. Hoofdopslagplaats : de centrale plaats voor alle updates en handtekeningen van McAfee die zich in de McAfee epo Cloud bevinden. De hoofdopslagplaats haalt door de gebruiker opgegeven updates en handtekeningen op bij McAfee. Hoe de software werkt Naast beveiligingsbeheer is een andere functie van de McAfee-productsoftware en McAfee epo Cloud het tegenhouden van malware-aanvallen op beheerde systemen en het melden wanneer een aanval plaatsvindt. In deze afbeelding ziet u de onderdelen en processen die worden gebruikt om een aanval tegen te houden, u op de hoogte te stellen wanneer de aanval plaatsvindt en het incident vast te leggen. Deze nummers komen overeen met de nummers in de afbeelding. 1 Malware valt een computer in uw met McAfee epo Cloud beheerde netwerk aan. 2 De McAfee-productsoftware, bijvoorbeeld McAfee Endpoint Security, schoont het malwarebestand op of verwijdert het. 3 De McAfee Agent stelt McAfee epo Cloud op de hoogte van de aanval. 10 McAfee epolicy Orchestrator Cloud Producthandleiding

11 Beveiliging beheren met McAfee epo Cloud Aanmelden voor een gratis proef 1 4 McAfee epo Cloud slaat de informatie over de aanval op. 5 McAfee epo Cloud geeft de melding van de aanval weer op het dashboard Aantal bedreigingsgebeurtenissen en slaat de geschiedenis van de aanval op in het Logboek voor bedreigingsgebeurtenissen. Aanmelden voor een gratis proef Meld u aan voor een gratis proef van 60 dagen van McAfee epo Cloud. Nadat u zich heeft aangemeld voor een proefaccount, heeft u gedurende 60 dagen volledige toegang tot alle producten die beschikbaar zijn in McAfee epo Cloud. Deze proef biedt u de mogelijkheid om McAfee epo en de bijbehorende producten te evalueren in uw omgeving. 1 Navigeer naar en klik op Nu aanmelden. 2 U voert gewoon uw bedrijfsgegevens in, het factuuradres en een primaire contactpersoon. Nadat u uw gegevens hebt verzonden, sturen we u een met instructies voor het activeren van uw proefaccount. McAfee epolicy Orchestrator Cloud Producthandleiding 11

12 1 Beveiliging beheren met McAfee epo Cloud Aanmelden voor een gratis proef 12 McAfee epolicy Orchestrator Cloud Producthandleiding

13 2 2 Aan de slag met McAfee epo Cloud Voer deze taken in de gegeven volgorde uit om uw account te activeren en de McAfee Agent en productsoftware te implementeren op de systemen in uw netwerk. Nadat de McAfee Agents op uw systemen zijn geïnstalleerd, starten ze de communicatie tussen deze beheerder systemen en McAfee epo Cloud. Inhoud McAfee epo Cloud instellen: overzicht Initiële informatievereisten Uw account activeren Aanmelden bij McAfee epo Cloud Aanbevolen procedures voor wachtwoordbeheer Een vergeten wachtwoord opnieuw instellen De installatie-url maken De installatie-url maken overslaan De installatie-url naar gebruikers verzenden Systeembeheer bevestigen De productsoftware van systemen verwijderen McAfee epolicy Orchestrator Cloud Producthandleiding 13

14 2 Aan de slag met McAfee epo Cloud McAfee epo Cloud instellen: overzicht McAfee epo Cloud instellen: overzicht U moet enkele eerste stappen uitvoeren om uw McAfee epo Cloud te configureren en uw systemen te gaan beheren en beveiligen. In deze afbeelding wordt een voorbeeldbedrijf, Voorbeeld (voorbeeld.com) genaamd, gebruikt om de basisconfiguratiestappen voor McAfee epo Cloud te laten zien. Afbeelding 2-1 Eerste configuratiestappen voor McAfee epo Cloud Deze stappen komen overeen met de nummers in de afbeelding. 1 De beheerder van voorbeeld.com vraagt toegang tot het gebruik van McAfee epo Cloud. 2 McAfee verzendt de McAfee epo Cloud-URL en aanmeldingsgegevens naar de beheerder van voorbeeld.com. 3 Op voorbeeld.com gebruikt de beheerder een browser om zich aan te melden bij McAfee epo Cloud. 4 Wanneer de beheerder van voorbeeld.com voor het eerst verbinding maakt met McAfee epo Cloud, gebeurt het volgende: a De beheerder klikt op Beveiliging installeren of Installatie aanpassen op de pagina Welkom bij McAfee Security om een installatie-url te maken. Als de beheerder klikt op Initiële installatie overslaan, kan hij de URL later maken. Zie De installatie-url maken voor meer informatie. b c De beheerder stuurt de installatie-url naar alle systemen waarop de URL moet worden uitgevoerd om de McAfee Agent en productsoftware te installeren. Na deze stap communiceren de systemen terug naar de McAfee epo Cloud en worden ze beheerd en beveiligd met McAfee epo Cloud. Als u nieuwe systemen aan McAfee epo Cloud wilt toevoegen, moet u de installatie-url uitvoeren om de McAfee Agent en productsoftware te laden. 14 McAfee epolicy Orchestrator Cloud Producthandleiding

15 Aan de slag met McAfee epo Cloud Initiële informatievereisten 2 Initiële informatievereisten Voordat u begint met de eerste configuratie van McAfee epo Cloud, moet u over bepaalde specifieke gegevens beschikken. Deze informatie helpt u McAfee epo Cloud snel te configureren en uw systemen te beschermen: Welkomst- van McAfee epo Cloud: deze bevat een activeringscode en instructies voor de eerste keer aanmelden. Lijst met computers die zijn verbonden met het netwerk: deze informatie maakt het mogelijk die systemen als volgt met McAfee epo Cloud te verbinden: Een verzenden naar de computergebruikers en ze de installatie-url te laten uitvoeren. Extern als beheerder aanmelden bij die computers om de installatie-url uit te voeren. Uw account activeren Nadat u uw welkomst- hebt ontvangen, activeert u uw gebruikersaccount. Voordat u begint Uw welkomst- bevat een activeringscode en instructies voor de eerste keer aanmelden. Uw activeringscode verloopt één week nadat u uw hebt ontvangen. Als u uw account al hebt geactiveerd, kunt u deze niet opnieuw activeren. Als u een nieuwe activeringscode nodig hebt, neemt u contact op met de ondersteuning. 1 Klik in de welkomst- op Activeren/Klik hier om te beginnen. Op de pagina Gebruiker activeren worden de activeringscode en uw adres als gebruikersnaam weergegeven. 2 Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik een wachtwoord dat voldoet aan de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee. 3 Klik op Activeren. Als u een proefaccount activeert, kunt u kiezen tussen McAfee epo en McAfee epo Cloud. Uw account is geactiveerd en u kunt zich aanmelden bij McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Producthandleiding 15

16 2 Aan de slag met McAfee epo Cloud Aanmelden bij McAfee epo Cloud Aanmelden bij McAfee epo Cloud Voer uw adres en wachtwoord op het aanmeldingsscherm in om toegang te krijgen tot McAfee epo Cloud. Voordat u begint U moet beschikken over het adres dat aan uw account is toegewezen en uw wachtwoord. 1 Navigeer naar de pagina McAfee epo Cloud Aanmelden: 2 Voer de gebruikersnaam en het wachtwoord van uw account in, selecteer een taal en klik daarna op Aanmelden. Als u zich de eerste keer aanmeldt, wordt de pagina Aan de slag weergegeven door McAfee epo Cloud. Bij volgende aanmeldingen wordt de eerste favoriet weergegeven op het lint Menu. Klik op Afmelden als u uw sessie wilt sluiten en ontoegankelijk wilt maken voor anderen. Aanbevolen procedures voor wachtwoordbeheer Om uw systemen en uw gegevens te beschermen, kiest u wachtwoorden die voldoen aan de vereisten van uw organisatie of aan de aanbevolen procedures van McAfee. Wachtwoorden vormen een belangrijk aspect van computerbeveiliging. Slecht gekozen wachtwoorden kunnen uw netwerken en systemen in gevaar brengen. Voor een betere wachtwoordbeveiliging raden we het volgende aan. Gebruik minimaal acht tekens. Gebruik een combinatie van hoofdletters en kleine letters. Gebruik minimaal één speciaal teken. Gebruik minimaal één cijfer. Gebruik geen deel van uw adres in het wachtwoord. Een vergeten wachtwoord opnieuw instellen Als u uw wachtwoord bent vergeten, kunt u dit opnieuw instellen. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 16 McAfee epolicy Orchestrator Cloud Producthandleiding

17 Aan de slag met McAfee epo Cloud De installatie-url maken 2 1 Open de pagina McAfee epo Cloud Aanmelden. Meld u af als u McAfee epo Cloud al gebruikt. 2 Klik op Wachtwoord vergeten om de pagina Vergeten wachtwoord herstellen te openen. 3 Typ uw adres in het veld en klik op Verzenden. McAfee stuurt u een waarmee u uw wachtwoord opnieuw kunt instellen in McAfee epo Cloud. 4 Open de en klik op Wachtwoord opnieuw instellen om een nieuw wachtwoord te maken. De pagina Vergeten wachtwoord herstellen wordt geopend in de browser. 5 Open de pagina Vergeten wachtwoord herstellen door te klikken op de koppeling in de verificati die u hebt ontvangen. 6 Typ uw adres en de verificatiecode 7 Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee voor het kiezen van een wachtwoord. 8 Klik op Verzenden. Uw wachtwoord wordt opnieuw ingesteld en u kunt zich aanmelden bij McAfee epo Cloud. De installatie-url maken Maak de installatie-url om deze naar gebruikers in uw netwerk te distribueren. Gebruikers navigeren naar de installatie-url om beveiligingsproducten en de McAfee Agent op hun systemen te installeren. Standaardproducten en beleidsregels gebruiken De eenvoudigste manier om de installatie-url te maken, is gebruikmaken van de standaardproducten en beleidsinstellingen. 1 Open de pagina Aan de slag: selecteer Menu Software Aan de slag. Wanneer u zich de eerste keer aanmeldt, wordt de pagina Aan de slag automatisch weergegeven. 2 Klik op Beveiliging installeren. McAfee epolicy Orchestrator Cloud Producthandleiding 17

18 2 Aan de slag met McAfee epo Cloud De installatie-url maken 3 Klik op een installatieoptie. Beveiliging installeren op deze computer: met deze optie wordt er een installatieprogramma voor een webbrowser weergegeven. Wanneer u op Installeren klikt, worden alle standaardsoftwareproducten op deze computer geïnstalleerd. Beveiliging installeren op andere computers: met deze optie wordt het dialoogvenster Beveiliging installeren op andere computers geopend dat de installatie-url bevat. Zie Verzend de installatie-url naar gebruikers om de installatie-url naar alle gebruikers wiens systemen u met McAfee epo Cloud wilt beheren te versturen. 4 Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. Zie Systeembeheer bevestigen voor details. De installatie-url aanpassen U kunt de gebruikte producten en beleidsinstellingen wijzigen bij het maken van de installatie-url. U kunt bijvoorbeeld niet-standaard beleidsregels kiezen voor uw desktopbeveiligingssoftware. Uw licentieovereenkomst bepaalt welke opties op de pagina Software-installatie aanpassen worden weergegeven. 1 Open McAfee epo Cloud in uw browser en meld u aan. 2 Op de pagina Aan de slag klikt u op Installatie aanpassen. 3 Selecteer een beveiligingstype dat u wilt wijzigen. De pagina wordt bijgewerkt om de opties voor dat beveiligingstype weer te geven. 4 Geef een groepsnaam en besturingssysteem op voor de computers waar u de installatie-url naartoe stuurt. 5 Configureer de product- en beleidsinstellingen. Als u bijvoorbeeld Desktopbeveiliging hebt geselecteerd, configureert u deze opties: Selecteer de softwareproducten die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee als u de specifieke instellingen voor dat product wilt configureren. Alleen de nieuwste versie van de productsoftware wordt in de softwarelijst weergegeven. Er zijn mogelijk meer versies beschikbaar in de opslagplaats. Als u uw producten automatisch wilt bijwerken met de laatste versies, updates, patches en inhoud, zorg dan dat het selectievakje Automatisch bijwerken is aangevinkt. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe updates, hotfixes en inhoudspakketten voor alle producten. 6 Klik op Gereed. 18 McAfee epolicy Orchestrator Cloud Producthandleiding

19 Aan de slag met McAfee epo Cloud De installatie-url maken overslaan 2 7 Als u de beleidsregels voor een ander beveiligingstype wilt configureren, voert u deze aanvullende stappen uit. a Keer terug naar de pagina Software-installatie aanpassen. b c Selecteer een ander beveiligingstype. Configureer de installatieopties en klik vervolgens op Gereed. 8 Klik op een installatieoptie: Beveiliging installeren op deze computer: met deze optie wordt er een installatieprogramma voor een webbrowser weergegeven. Wanneer u op Installeren klikt, worden alle standaardsoftwareproducten op deze computer geïnstalleerd. Beveiliging installeren op andere computers: met deze optie wordt het dialoogvenster Beveiliging installeren op andere computers geopend dat de installatie-url bevat. Zie Verzend de installatie-url naar gebruikers om de installatie-url naar alle gebruikers wiens systemen u wilt beheren te versturen. 9 Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. Zie Systeembeheer bevestigen voor details. Nu worden uw systemen beheerd en beveiligd door McAfee epo Cloud met uw aangepaste producten en beleidsinstellingen. De installatie-url maken overslaan U kunt ervoor kiezen om in het begin het maken van de installatie-url over te slaan en op een later tijdstip terug te keren om deze alsnog aan te maken. 1 Open McAfee epo Cloud in uw browser en meld u aan. 2 Op de pagina Aan de slag klikt u op Initiële installatie overslaan. De pagina Dashboards verschijnt met de dashboards Welkom bij epolicy Orchestrator en Aan de slag. Nu kunt u de diavoorstelling Welkom bij epolicy Orchestrator afspelen en vertrouwd raken met de gebruikersinterface. Wanneer u er klaar voor bent om de installatie-url te maken, selecteert u Menu Software Aan de slag. De installatie-url naar gebruikers verzenden Verzend de installatie-url (ook wel de URL voor agentimplementatie genoemd) naar alle gebruikers wiens systemen u wilt beheren met McAfee epo Cloud. De installatie-url heeft de volgende indeling: token=<40-hexidecimalbytes> McAfee epolicy Orchestrator Cloud Producthandleiding 19

20 2 Aan de slag met McAfee epo Cloud De installatie-url naar gebruikers verzenden Voorbeeld: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Wanneer u de installatie-url naar de eindpuntgebruikers van de systemen in uw netwerk stuurt, kunnen deze gebruikers de installatie-url openen in een browser. Vervolgens openen ze het installatieprogramma om dit proces te starten: 1 De McAfee Agent wordt naar het systeem gedownload. 2 Het systeem communiceert terug naar McAfee epo Cloud en voegt het systeem toe aan de standaardgroep, Mijn groep, in de systeemboom. 3 Na deze communicatie wordt het systeem in de systeemboom weergegeven als Beheerd. 4 Nadat de McAfee Agent is geïnstalleerd, wordt de productsoftware gedownload die u hebt geselecteerd toen u de installatie-url maakte. 1 Vind de installatie-url met behulp van één van deze methoden: Op de pagina Aan de slag wordt de installatie-url weergegeven nadat u op Beveiliging installeren op andere computers hebt geklikt. Selecteer Menu Dashboards Aan de slag met epolicy Orchestrator. Elke installatie-url wordt rechts van het dashboard weergegeven. Selecteer Menu Systeemboom Agentimplementatie, selecteer Mijn groep en klik op URL voor agentimplementatie bekijken, waarna de URL wordt weergegeven in een pop-upvenster. 2 Kopieer de URL naar het klembord. 3 of kopieer de URL naar de systemen die u wilt beheren. Vraag de eindpuntgebruikers vervolgens de installatiestappen voor hun besturingssysteem uit te voeren, zoals beschreven in deze tabel. 20 McAfee epolicy Orchestrator Cloud Producthandleiding

21 Aan de slag met McAfee epo Cloud De installatie-url naar gebruikers verzenden 2 Besturingssysteem Windows Installatiestappen 1 Download het installatieprogramma wanneer dat wordt gevraagd. U kunt ook op Installeren klikken om de agent te downloaden en te installeren. 2 Klik in het dialoogvenster Bestandsdownload op Uitvoeren. 3 Klik op Uitvoeren om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek McAfeeSmartInstall_<date>_<time>.log wordt opgeslagen in <LocalTempDir>\McAfeeLogs. U kunt op elk moment tijdens de installatie op Annuleren klikken om de installatie te stoppen. Mac 1 Download het installatieprogramma wanneer dat wordt gevraagd. Het bestand McAfeeSmartInstall.app wordt gedownload via de aangepaste URL. Als u werkt met Mozilla Firefox, wordt het bestand McAfeeSmartInstall.app.zip gedownload via de aangepaste URL. Dubbelklik op het bestand McAfeeSmartInstall.app om het uit te pakken. Klik indien nodig op Annuleren als u het downloaden van de agent wilt stoppen. 2 Dubbelklik op het bestand McAfeeSmartInstall.app om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek wordt opgeslagen in /tmp. Andere ondersteunde niet-windows besturingssystemen Voer het installatieprogramma uit vanuit de map waarin het is gedownload../<mcafeesmartinstall.sh> Het installatielogboek McAfeeSmartInstall_<date>_<time>.log is opgeslagen in de map waarin u het installatieprogramma hebt gedownload. Zodra de eindpuntgebruikers de McAfee Agent op hun systemen hebben geïnstalleerd, communiceert de McAfee Agent met McAfee epo Cloud, wordt de productsoftware gedownload en worden deze systemen vervolgens door McAfee epo Cloud beheerd. Als u wilt controleren hoeveel systemen de McAfee Agent en het productinstallatieproces hebben voltooid, selecteert u Menu Rapportage Dashboards en selecteert u Endpoint Security: Beveiligingsoverzicht in de lijst Dashboards. De dashboardcontrole Beveiligingsstatus vermeldt de volgende items: Het aantal systemen waarin producten zijn geïnstalleerd. Of de productsoftware is bijgewerkt. Het aantal systemen dat is beveiligd. De agent en server moeten mogelijk meerdere keren met elkaar communiceren voor het systeem wordt weergegeven als beveiligd. McAfee epolicy Orchestrator Cloud Producthandleiding 21

22 2 Aan de slag met McAfee epo Cloud Systeembeheer bevestigen Systeembeheer bevestigen Controleer of uw systeemgebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. 1 Als u wilt controleren of de systeemgebruikers de McAfee Agent hebben geïnstalleerd, selecteer u een van de volgende opties: Menu Systemen Systemen Menu Systemen Systeemboom en klik op het tabblad Systemen 2 Controleer aan de hand van de lijst met adressen die u hebt gebruikt voor het verzenden van de installatie-url of Beheerd wordt weergegeven in de kolom Beheerde status, naast elke computer in de kolom Systeemnaam. Als niet alle computers worden weergegeven, moet u uw gebruikers er misschien aan herinneren om de McAfee Agent met de installatie-url te installeren. McAfee epo Cloud beheert nu deze systemen in uw netwerk. De productsoftware van systemen verwijderen U kunt alle productsoftware van beheerde systemen in een groep verwijderen met behulp van de bestaande productimplementatietaak. Voordat u begint U moet weten wat de groepsnaam is van de systemen waar de productsoftware op is geïnstalleerd, om de verwijderfunctie te gebruiken in Productimplementatie. Als er systemen zijn waar u de productsoftware niet van wilt verwijderen, verplaats deze dan naar een andere groep voordat u dit proces begint. Dit verwijderingsproces voor de productsoftware maakt gebruik van de productimplementatietaak die tijdens uw eerste software-installatie is gemaakt. Wanneer de verwijderingstaak is voltooid, wordt alle productsoftware op alle systemen in de bij installatie opgegeven systeemboomgroep verwijderd. U kunt dit proces gebruiken wanneer u klaar bent met het evalueren van producten. U kunt dit proces niet gebruiken om te kiezen welke producten worden geïnstalleerd of verwijderd. Als u een subset producten op een groep systemen wilt installeren, maakt u een andere productimplementatietaak of installatie-url om dit te doen. 22 McAfee epolicy Orchestrator Cloud Producthandleiding

23 Aan de slag met McAfee epo Cloud De productsoftware van systemen verwijderen 2 1 Als u de pagina Productimplementatie wilt openen, selecteert u Menu Software Productimplementatie. 2 Selecteer in de productimplementatielijst de implementatietaak die u hebt gebruikt om de installatie-url te maken. Dat is de productimplementatietaak die gebruikt is om de productsoftware van die groep systemen te verwijderen. Voor de juiste taak zoekt u de productimplementatienaam waarbij de groepsnaam of URL-naam is toegevoegd aan 'Eerste implementatie <Groepsnaam>, bijvoorbeeld 'Eerste implementatie Mijn groep'. 3 Terwijl de productimplementatietaak is geselecteerd, selecteert u, in de lijst Acties, de optie Verwijderen. De verwijderingstaak begint en de status hiervan wordt weergegeven in een voortgangsbalk. De geconfigureerde productsoftware is nu van alle systemen in de geselecteerde systeemboomgroep verwijderd. Wanneer het verwijderen is voltooid, wordt Verwijdering is geslaagd weergegeven met het aantal bijgewerkte systemen tussen haakjes. 4 Als u de productimplementatietaak wilt verwijderen, selecteert u deze in de productimplementatielijst en selecteert u Verwijderen in de lijst Acties. 5 Verwijder de bijbehorende systeemboomgroep. a Open de pagina Systeemboom: selecteer Menu Systemen Systeemboom. b c Klik op Systeemboomacties Groep verwijderen. Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen en klik vervolgens op OK. De groep wordt verwijderd uit de systeemboom en alle bijbehorende systemen worden verwijderd uit McAfee epo Cloud-beheer. U kunt de groepsnaam later opnieuw gebruiken. Nadat de producten zijn verwijderd en de systemen uit het McAfee epo Cloud-beheer zijn verwijderd, kunt u een productimplementatietaak of installatie-url maken. U kunt bijvoorbeeld een andere productimplementatietaak maken om een subset producten op de systemen in de groep te installeren. McAfee epolicy Orchestrator Cloud Producthandleiding 23

24 2 Aan de slag met McAfee epo Cloud De productsoftware van systemen verwijderen 24 McAfee epolicy Orchestrator Cloud Producthandleiding

25 3 3 De McAfee epo Cloud-console Meld u aan bij de console om McAfee epo Cloud te configureren en uw netwerkbeveiliging te beheren en controleren. Inhoud Navigeren in de interface Werken met lijsten en tabellen Uw account beheren Feedback geven Navigeren in de interface De McAfee epo Cloud-interface gebruikt een navigatiemodel op basis van menu's, met een favorietenbalk die u kunt aanpassen om snel naar de gewenste locatie te gaan. Menusecties staan voor de functies op het hoogste niveau. Als u beheerde producten toevoegt aan McAfee epo Cloud, neemt het aantal menuopties toe. Using the McAfee epo Cloud navigation menu Open the McAfee epo Cloud menu to navigate the McAfee epo Cloud interface. The menu uses categories that include features and functionality of McAfee epo Cloud. Iedere categorie heeft een lijst met pagina's van primaire functies die herkenbaar zijn aan een uniek pictogram. Selecteer in Menu een categorie die u wilt weergeven en navigeer naar de primaire pagina's waaruit die functie bestaat. McAfee epolicy Orchestrator Cloud Producthandleiding 25

26 3 De McAfee epo Cloud-console Navigeren in de interface Het navigatievenster aanpassen Pas het navigatievenster aan voor snelle toegang tot de functies die u het vaakst gebruikt. U kunt bepalen welke pictogrammen in het navigatievenster worden weergegeven door menu-items naar of uit het navigatievenster te slepen. Als u meer pictogrammen in het navigatievenster plaatst dan kunnen worden weergegeven, wordt een overloopmenu gemaakt aan de rechterkant van het venster. Klik op de pijl omlaag voor toegang tot de menu-items die niet worden weergegeven in de navigatievenster. De pictogram die in het navigatievenster worden weergegeven, worden opgeslagen als gebruikersvoorkeuren. Daardoor wordt het aangepaste navigatievenster van elke gebruiker weergegeven, ongeacht de console die is gebruikt voor aanmelding bij de server. Categorieën persoonlijke instellingen Pas de persoonlijke instellingen aan om uw McAfee epo Cloud-ervaring op maat te maken. Uw aanpassingen hebben alleen invloed op uw gebruikerssessies. Descriptions of the default categories from by McAfee epo Cloud are listed in the Default personal settings categories table. For descriptions of the categories in a managed product, see your managed product documentation. 26 McAfee epolicy Orchestrator Cloud Producthandleiding

27 De McAfee epo Cloud-console Werken met lijsten en tabellen 3 Tabel 3-1 Standaardcategorieën voor persoonlijke instellingen Categorie Waarschuwing systeemboom Gewenste tijdzone Beschrijving Bepaalt of er een waarschuwingsbericht verschijnt wanneer u systemen of groepen van één systeemboomgroep naar een andere versleept. Stelt de tijdzone in die wordt gebruikt in de weergegeven tijd van de Bedreigingsgebeurtenis. Als Gewenste tijdzone is geconfigureerd, verschijnt de kolom Gewenste tijd van gebeurtenis in uitvoerlijsten van bedreigingsgebeurtenissen. Gebruikerssessie Controleert hoe lang uw gebruikerssessie open blijft nadat u bent gestopt met de gebruikersinterface. Categorieën serverinstellingen Pas de serverinstellingen aan om McAfee epo Cloud te optimaliseren. Uw aanpassingen hebben invloed op al uw McAfee epo Cloud-gebruikers. Beschrijvingen van de standaardcategorieën door McAfee epo Cloud staan in de tabel Standaardcategorieën voor persoonlijke instellingen. Bekijk de documentatie voor uw beheerde producten voor beschrijvingen van de categorieën opgegeven door beheerde producten. Tabel 3-2 Standaardcategorieën serverinstellingen Categorie serverinstellingen Dashboards Gebeurtenisfilter Afdrukken en exporteren Systeemdetails Beschrijving Bepaalt het standaard actieve dashboard dat aan de account van een nieuwe gebruiker wordt toegewezen als de account wordt gemaakt, en bepaalt de standaardvernieuwingsfrequentie (5 minuten) voor dashboardcontroles. Geeft aan welke gebeurtenissen de agent doorstuurt. Bepaalt hoe informatie wordt geëxporteerd naar andere indelingen en bepaalt de sjabloon voor pdf-export. Bovendien wordt hier de standaardlocatie opgegeven waar de geëxporteerde bestanden worden opgeslagen. Bepaalt welke query's en systeemeigenschappen voor uw beheerde systemen worden weergegeven op de pagina Systeemdetails. Werken met lijsten en tabellen Gebruik de zoek- en filterfuncties van McAfee epo Cloud om tabelgegevens te sorteren. Gegevenslijsten in McAfee epo Cloud kunnen uit wel honderden of duizenden items bestaan. Zonder het zoekfilter Snel zoeken kan het lastig zijn om handmatig bepaalde items in deze lijsten te zoeken. This figure shows the Quick Find search filtering for queries that include the text string, malware. McAfee epolicy Orchestrator Cloud Producthandleiding 27

28 3 De McAfee epo Cloud-console Werken met lijsten en tabellen Een lijst filteren Filters gebruiken om specifieke rijen te selecteren in de lijsten met gegevens in de McAfee epo Cloud-interface. 1 Selecteer in de balk aan de bovenkant van een lijst, het filter dat u wilt gebruiken om de lijst te filteren. Alleen de items die aan de filtercriteria voldoen, worden weergegeven. 2 Schakel de selectievakjes in naast de items in de lijst die u wilt bekijken en selecteer vervolgens Geselecteerde rijen weergeven. Alleen de geselecteerde rijen worden weergegeven. Specifieke lijstitems zoeken Gebruik het filter Snel zoeken om items te zoeken in een omvangrijke lijst. 1 Geef uw zoektermen op in het veld Snel zoeken. 2 Klik op Toepassen. Alleen items die de termen bevatten die u hebt opgegeven in het veld Snel zoeken, worden weergegeven. Klik op Wissen om het filter te verwijderen en alle lijstitems weer te geven. Voorbeeld: detectiequery's zoeken Hier volgt een voorbeeld van een geldige zoekopdracht voor een specifieke lijst query's. 28 McAfee epolicy Orchestrator Cloud Producthandleiding

29 De McAfee epo Cloud-console Werken met lijsten en tabellen 3 1 Selecteer Menu Rapporten Query s en rapporten en klik vervolgens op Query. Alle query's die beschikbaar zijn in McAfee epo Cloud worden in de lijst weergegeven. 2 Beperk de lijst tot specifieke query's, bijvoorbeeld 'detectie'. Typ in het veld Snel zoeken de zoekterm detectie en klik op Toepassen. Sommige lijsten bevatten items die voor uw locatie zijn vertaald. Houd er rekening mee dat de querynamen kunnen verschillen als u met gebruikers met andere taalinstellingen communiceert. Op tabelrijen met selectievakjes klikken De McAfee epo Cloud-gebruikersinterface beschikt over speciale selectieacties en snelkoppelingen voor tabelrijen waarmee u selectievakjes voor tabelrijen kunt in- en uitschakelen door te klikken of Shift+klikken te gebruiken. Op sommige uitvoerpagina's in de McAfee epo Cloud-gebruikersinterface wordt naast elk lijstitem in de tabel een selectievakje weergegeven. Met deze selectievakjes kunt u afzonderlijke rijen, groepen rijen of alle rijen in de tabel selecteren. Deze actie tabelrij selecteren werkt niet in de tabel Controlelogboek. In deze tabel vindt u de acties die u kunt gebruiken om selectievakjes voor tabelrijen te selecteren. Selecteren... Actie Gevolg Afzonderlijke rijen Klikken in selectievakjes voor afzonderlijke rijen. Groep rijen Alle rijen Klik op een selectievakje, houd Shift ingedrukt en klik op het laatste selectievakje in de groep. Klik in het bovenste selectievakje in de tabelkop. Elke rij wordt afzonderlijk geselecteerd. Selecteert alle tussenliggende rijen, inclusief de eerste en laatste rij die u hebt aangeklikt. Elke rij in de tabel wordt geselecteerd. Items in lijsten met boomstructuur selecteren U kunt Ctrl+klik indrukken om opeenvolgende of niet-opeenvolgende items in lijsten met boomstructuur te selecteren. Lijsten met hiërarchische structuren, bijvoorbeeld Systeemboom (Subgroepen) en lijsten met Taggroepenstructuur, biedt u de volgende selecteermogelijkheden voor lijstitems: Afzonderlijk: klik op een item. Als een opeenvolgende groep: druk op Ctrl+klik en selecteer de opeenvolgende items. Als een niet-opeenvolgende groep: druk op Ctrl+klik en selecteer elk item afzonderlijk. McAfee epolicy Orchestrator Cloud Producthandleiding 29

30 3 De McAfee epo Cloud-console Uw account beheren Uw account beheren Beheer de basisinstellingen van uw McAfee epo Cloud-account. Taken Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen op pagina 30 Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. Uw abonnementsgegevens weergeven op pagina 31 U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Contact opnemen met de ondersteuning op pagina 32 Neem contact op met Ondersteuning voor hulp met uw McAfee epo Cloud-account. Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. 1 Open de pagina Mijn profiel. a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Mijn profiel. 2 Als u uw profiel, wachtwoord of de account waarbij u zich aanmeldt wilt wijzigen, klikt u op Profiel bewerken. 30 McAfee epolicy Orchestrator Cloud Producthandleiding

31 De McAfee epo Cloud-console Uw account beheren 3 Actie Uw profiel bewerken Stappen Als u uw profiel wilt wijzigen, klikt u op Profiel bewerken. 1 Breng de gewenste wijzigingen aan in het profiel. 2 Klik op Verzenden. De wijzigingen worden weergegeven op de pagina Profiel. Uw wachtwoord wijzigen Als u uw wachtwoord wilt wijzigen, klikt u op Profiel bewerken. 1 Klik op Wachtwoord wijzigen. 2 Typ uw huidige wachtwoord in het formulier. Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee om uw wachtwoord te wijzigen. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. 4 Klik op Gereed om terug te keren naar de pagina Profiel. De account wijzigen waarbij u zich aanmeldt Als u toegang hebt tot meerdere accounts en u zich bij een andere account wilt aanmelden, kunt u de account wijzigen die in uw gebruikersprofiel is opgegeven. 1 Klik op Profiel bewerken. 2 Selecteer in de vervolgkeuzelijst Standaardaccount voor aanmelden de account waarbij u zich wilt aanmelden. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. Wanneer u zich de volgende keer aanmeldt, wordt u omgeleid naar de McAfee epo Cloud-console van de opgegeven account. 3 Sluit de pagina Mijn profiel om terug te keren naar de McAfee epo Cloud-console. Uw abonnementsgegevens weergeven U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de pagina Abonnementen: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Abonnementen. Op de pagina Abonnementen kunt u het volgende bekijken: Actieve abonnementen, Gebruiksoverzicht en Ordergeschiedenis. 2 Sluit het venster of tabblad Mijn account om terug te keren naar de McAfee epo Cloud-console. McAfee epolicy Orchestrator Cloud Producthandleiding 31

32 3 De McAfee epo Cloud-console Feedback geven Contact opnemen met de ondersteuning Neem contact op met Ondersteuning voor hulp met uw McAfee epo Cloud-account. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de pagina Ondersteuning: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster. b Klik op Ondersteuning. 2 Gebruik de informatie op de pagina Ondersteuning om hulp te krijgen bij uw account. 3 Sluit de pagina Mijn account om terug te keren naar de McAfee epo Cloud-console. Feedback geven Verzend informatie over uw McAfee epo Cloud-ervaring, inclusief productconceptideeën, functieverzoeken en opmerkingen. 1 Klik vanuit de McAfee epo Cloud-console, in de rechterbovenhoek op Feedback. 2 Typ uw informatie in het venster Feedback geven. 3 Klik op Verzenden. Bedankt dat u de tijd hebt genomen om uw feedback te sturen. Hoewel we niet iedereen een reactie kunnen sturen, worden alle suggesties gelezen en op prijs gesteld. 32 McAfee epolicy Orchestrator Cloud Producthandleiding

33 4 4 De systeemstructuur De systeemstructuur is een grafische weergave van de indeling van uw beheerde netwerk. Gebruik McAfee epo Cloud-software om de organisatie van uw systemen te automatiseren en aan te passen. De structuur die u implementeert, is van invloed op de manier waarop beveiligingsbeleid in uw gehele omgeving wordt overgenomen en gehandhaafd. U kunt uw systeemstructuur met de volgende methoden indelen: Sorteren op basis van criteria met gebruik van criteria die handmatig of automatisch op systemen zijn toegepast. Handmatige indeling vanaf de console (slepen en neerzetten). Inhoud De systeemstructuur Overwegingen bij het plannen van de systeemstructuur Sorteren op basis van criteria Systeemstructuurgroepen maken en vullen Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom URL's voor agentimplementatie beheren De systeemstructuur De systeemstructuur is een hiërarchische structuur waarin de systemen in uw netwerk zijn onderverdeeld in groepen en subgroepen. De standaard systeemboom bevat de volgende groepen: Mijn organisatie: de basis van uw Systeemboom. Mijn groep: de standaardsubgroep die tijdens de eerste software-installatie via Aan de slag wordt toegevoegd. Het is mogelijk dat deze subgroepsnaam tijdens de eerste software-installatie is gewijzigd. Gevonden items: de catch-all subgroep voor alle systemen die niet aan andere groepen in de Systeemboom zijn of kunnen worden toegevoegd. McAfee epolicy Orchestrator Cloud Producthandleiding 33

34 4 De systeemstructuur De systeemstructuur De groep Mijn organisatie De groep Mijn organisatie, die de basis van de systeemstructuur vormt, bevat alle systemen die zijn toegevoegd aan of gedetecteerd op uw netwerk (handmatig of automatisch). Zolang u geen eigen structuur hebt gemaakt, worden alle systemen standaard toegevoegd aan de groep Mijn groep. De naam Mijn groep kan tijdens de eerste software-installatie zijn gewijzigd. De groep Mijn organisatie heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. De subgroep Mijn groep Mijn groep is een subgroep van de groep Mijn organisatie en wordt standaard toegevoegd tijdens de eerste software-installatie van Aan de slag. De naam van de subgroep Mijn groep kan tijdens de eerste software-installatie zijn gewijzigd. Wanneer de installatie-url op uw netwerkcomputers wordt uitgevoerd, worden de computers standaard toegewezen aan de subgroep Mijn groep in de systeemboom. 1 Selecteer in de Systeemboom, Menu Systemen Systeemboom. 2 Klik op Groep verwijderen of Naam van groep wijzigen om de subgroep Mijn groep te wijzigen. Als u systemen verwijdert uit de Systeemboom, moet u erop letten dat u de optie Agent verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Bovendien blijft de productsoftware geïnstalleerd op systemen die zijn verwijderd uit de Systeemboom, tenzij u Door agent geïnstalleerde producten verwijderen van alle systemen selecteert. De groep Gevonden items De groep Gevonden items is een subgroep van de groep Mijn organisatie. Afhankelijk van de methoden die u opgeeft voor het maken en onderhouden van de Systeemboom, worden door de server verschillende kenmerken gebruikt om te bepalen waar systemen moeten worden geplaatst. In de groep Gevonden items worden de systemen opgeslagen waarvan niet de juiste locatie kan worden vastgesteld. De groep Gevonden items heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. De groep is een catch-all-groep waarvoor de sorteercriteria niet kunnen worden gewijzigd. U kunt wel sorteercriteria opgeven voor de subgroepen die u binnen deze groep maakt. 34 McAfee epolicy Orchestrator Cloud Producthandleiding

35 De systeemstructuur De systeemstructuur 4 De groep wordt altijd als laatste in de lijst van de systeemstructuur weergegeven en wordt niet alfabetisch gerangschikt met de andere groepen. Wanneer een systeem in de groep Gevonden items terechtkomt, wordt het systeem in een subgroep geplaatst waarvan de naam is afgeleid van het domein van het systeem. Als die groep nog niet bestaat, wordt deze gemaakt. Als u systemen verwijdert uit de Systeemboom, moet u erop letten dat u de optie McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Systeemstructuurgroepen Groepen in de systeemboom vertegenwoordigen een verzameling systemen. Welke systemen in een groep bij elkaar worden geplaatst, is een keuze die afhangt van de unieke behoeften van uw netwerk en uw bedrijf. U kunt systemen groeperen op basis van: Het type computer (bijvoorbeeld laptops, servers of desktops) Geografische regio (bijvoorbeeld Noord-Amerika of Europa) Verschillende afdelingen (bijvoorbeeld Financiën of Marketing) Andere criteria die aan uw behoeften voldoen Groepen kunnen zowel systemen als andere groepen (subgroepen) bevatten. Door systemen met vergelijkbare eigenschappen of vereisten in deze eenheden te groeperen, wordt u in staat gesteld beleidsregels voor systemen op één plek te beheren, zodat u niet voor elk systeem afzonderlijk het beleid hoeft in te stellen. Overname Overname is een belangrijke eigenschap waarmee het beheer van beleid en taken wordt vereenvoudigd. Overname betekent dat onderliggende subgroepen in de hiërarchie van de systeemboom automatisch de beleidsregels overnemen die zijn ingesteld voor de bovenliggende groep. Bijvoorbeeld: Beleidsregels die zijn ingesteld op het niveau Mijn organisatie in de systeemboom, worden automatisch overgenomen door alle onderliggende groepen. Groepsbeleid wordt overgenomen door de subgroepen of afzonderlijke systemen binnen die groep. In deze tabel ziet u een voorbeeld van de hiërarchie van de systeemboom. Systeemboom Mijn organisatie Apeldoorn Desktop Laptop Server Windows SQL Hiërarchie Groep op het hoogste niveau Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van server Onderliggende subgroep van server McAfee epolicy Orchestrator Cloud Producthandleiding 35

36 4 De systeemstructuur Overwegingen bij het plannen van de systeemstructuur Systeemboom Eindhoven Gevonden items Desktop Laptop Server Linux Hiërarchie Onderliggende subgroep van server Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Mijn organisatie In dit voorbeeld worden alle beleidsregels die zijn toegewezen aan de groep Apeldoorn Server overgenomen door de onderliggende subgroepen Windows, SQL en Linux. Overname is standaard ingeschakeld voor alle groepen en afzonderlijke systemen die u toevoegt aan de systeemstructuur. Door standaard overname hoeft het instellen van beleid en het plannen van clienttaken daardoor op minder plaatsen te worden uitgevoerd. Als aanpassing nodig is, kan de overname worden verbroken door een nieuw beleid toe te passen op een locatie in de systeemstructuur. U kunt beleidstoewijzingen vergrendelen om de overname in stand te houden. Overwegingen bij het plannen van de systeemstructuur Een efficiënte en goed georganiseerde systeemstructuur kan het onderhoud vereenvoudigen. De beheer-, netwerk- en politieke realiteit van iedere omgeving kan van invloed zijn op de structuur van de systeemstructuur. Omdat ieder netwerk anders is en andere beleidsregels vereist - en mogelijk ander beheer - raadt McAfee aan om de systeemstructuur te plannen voordat u de systemen verplaatst vanuit de standaardgroep waar ze zijn gemaakt. Ongeacht de methoden die u kiest voor het maken en vullen van de systeemstructuur, moet u uw omgeving in overweging nemen bij het plannen van de organisatie van de systeemstructuur. Omgevingsgrenzen en hun invloed op de organisatie van het systeem Hoe u de systemen organiseert voor beheer, is afhankelijk van de grenzen die er in uw netwerk bestaan. Deze grenzen hebben een andere invloed op de organisatie van de systeemstructuur dan de organisatie van uw netwerktopologie. Het is raadzaam deze grenzen in het netwerk en de organisatie te evalueren en te bepalen of deze in overweging moeten worden genomen bij het definiëren van de organisatie van de systeemstructuur. Politieke grenzen Veel grote netwerken zijn verdeeld door individuele personen of groepen die verantwoordelijk zijn voor het beheer van verschillende gedeelten van het netwerk. Soms vallen deze grenzen niet samen met topologische en geografische grenzen. Wie er toegang hebben tot de segmenten van de systeemstructuur en deze beheren, is van invloed op de wijze waarop u deze structureert. Functionele grenzen Er zijn netwerken die zijn verdeeld door de rollen van diegenen die het netwerk gebruiken: Verkoop en Engineering bijvoorbeeld. Zelfs als het netwerk niet door functionele grenzen is verdeeld, dient u mogelijk segmenten van de systeemstructuur op functionaliteit te organiseren, als er voor verschillende groepen verschillende soorten beleid nodig zijn. 36 McAfee epolicy Orchestrator Cloud Producthandleiding

37 De systeemstructuur Overwegingen bij het plannen van de systeemstructuur 4 Een bedrijfsgroep kan bepaalde software uitvoeren waarvoor speciaal beveiligingsbeleid is vereist. Dit kan bijvoorbeeld door uw Exchange-servers in een groep onder te brengen en specifieke uitzonderingen in te stellen voor scannen bij toegang. Bereik van subnetten en IP-adressen Vaak gebruiken organisatorische netwerkeenheden specifieke subnetten of IP-adresbereiken. U kunt dan ook een groep voor een geografische locatie maken en hiervoor IP-adresfilters instellen. Als het netwerk geen geografische spreiding heeft, kunt u ook een netwerklocatie gebruiken, zoals een IP-adres, als het primaire groeperingcriterium. Overweeg, indien mogelijk, om sorteercriteria te gebruiken op basis van IP-adresinformatie om het maken en onderhouden van de systeemstructuur te automatiseren. Stel criteria voor IP-adressubnetmaskers of IP-adresreeksen in voor toepasselijke groepen binnen de systeemstructuur. Deze filters vullen automatisch locaties met de juiste systemen. Besturingssystemen en software Overweeg systemen met vergelijkbare besturingssystemen te groeperen, zodat u producten en beleidsregels gemakkelijker kunt beheren. Als u verouderde systemen hebt, kunt u voor deze systemen een groep maken en beveiligingsproducten voor deze systemen afzonderlijk implementeren en beheren. Door aan deze systemen een bijbehorende tag toe te wijzen, kunt u ze ook automatisch indelen in een groep. Tags en systemen met vergelijkbare eigenschappen U kunt tags en taggroepen gebruiken om systemen automatisch te sorteren in groepen. Tags identificeren systemen met vergelijkbare eigenschappen. Als u de groepen op eigenschappen kunt indelen, kunt u tags op basis van dat criterium maken en toewijzen. Vervolgens kunt u deze tags gebruiken als sorteercriteria voor groepen om te zorgen dat systemen automatisch binnen de juiste groepen worden geplaatst. Gebruik indien mogelijk sorteercriteria op basis van tags om systemen automatisch in de juiste groepen te plaatsen. U kunt de systemen sorteren door taggroepen maximaal vier niveaus diep te nesten, met maximaal 1000 subgroepen per niveau. Als uw systemen bijvoorbeeld zijn geordend op geografische locatie, type chassis (server, werkstation of laptop), systeemfunctie (webserver, SQL-server of toepassingsserver) en gebruiker, zou u de taggroepen in deze tabel kunnen gebruiken. Locatie Type chassis Platform Gebruikers Apeldoorn Desktop Windows Algemeen Laptop Macintosh Verkoop Windows Training Boekhouding Management Server Linux Zakelijk Windows SQL Zakelijk Zakelijk Eindhoven Desktop Windows Algemeen Laptop Macintosh Verkoop Training McAfee epolicy Orchestrator Cloud Producthandleiding 37

38 4 De systeemstructuur Sorteren op basis van criteria Locatie Type chassis Platform Gebruikers Windows Boekhouding Management Server Linux Zakelijk Windows Zakelijk SQL Zakelijk Sorteren op basis van criteria Op basis van IP-adresinformatie kunt u beheerde systemen automatisch sorteren in bepaalde groepen. U kunt ook sorteercriteria gebruiken op basis van tags. Deze werken als markeringen die aan systemen zijn toegewezen. U kunt een of beide methoden gebruiken om ervoor te zorgen dat systemen zich op de gewenste locatie in de systeemboom bevinden. Systemen hoeven slechts aan één van de sorteercriteria van een groep te voldoen om in de groep te worden geplaatst. Na het maken van groepen en het instellen van uw sorteercriteria, voert u de actie Sorteervolgorde testen uit om de criteria en de sorteervolgorde te bevestigen. Nadat u sorteercriteria aan uw groepen hebt toegevoegd, kunt u de actie Nu sorteren uitvoeren. De actie verplaatst geselecteerde systemen automatisch naar de juiste groep. Systemen die aan de sorteercriteria van geen enkele groep voldoen, worden verplaatst naar Gevonden items. Nieuwe systemen die zich voor het eerst bij McAfee epo Cloud aanmelden, worden automatisch aan de juiste groep toegevoegd. Als u echter na de eerste agent-server-communicatie sorteercriteria definieert, moet u de actie Nu sorteren op die systemen uitvoeren om deze onmiddellijk naar de juiste groep te verplaatsen of moet u wachten op de volgende agent-server-communicatie. Sorteerstatus van systemen U kunt het sorteren van de Systeemboom op een systeem of een verzameling systemen in- of uitschakelen. Als u Sorteren van een systeemboom voor een systeem uitschakelt, wordt het systeem uitgesloten bij sorteeracties, behalve wanneer de actie Sorteervolgorde testen wordt uitgevoerd. Wanneer sorteervolgorde testen wordt uitgevoerd, worden de sorteerstatus van het systeem of de verzameling meegenomen en kunnen deze worden verplaatst of gesorteerd van de pagina Sorteervolgorde testen. Instellingen van Sorteren van systeemstructuur op McAfee epo Cloud Als u wilt dat sorteren wordt toegepast, moet dit zijn ingeschakeld in McAfee epo Cloud en op de systemen. Nadat sorteren is ingeschakeld, worden systemen standaard gesorteerd bij de eerste communicatie tussen agent en server (of daarna als wijzigingen worden toegepast in bestaande systemen) en worden ze niet opnieuw gesorteerd. Sorteervolgorde van systemen testen Gebruik deze functie om te zien waar systemen tijdens een sorteeractie worden geplaatst. Op de pagina Sorteervolgorde testen worden de systemen weergegeven en de paden naar de locatie waar ze naartoe worden gesorteerd. Hoewel deze pagina niet de sorteerstatus van systemen weergeeft, verplaatst u met het klikken op Systemen verplaatsen deze systemen naar de aangegeven locatie, als u systemen op de pagina selecteert (zelfs die waarbij het sorteren is uitgeschakeld). 38 McAfee epolicy Orchestrator Cloud Producthandleiding

39 De systeemstructuur Sorteren op basis van criteria 4 Sorteercriteria gebaseerd op IP-adres In veel netwerken vormen subnet- en IP-adresgegevens een weerspiegeling van een onderverdeling binnen de organisatie, zoals geografische locatie of functie binnen het bedrijf. Als de indeling van IP-adressen voldoet aan uw behoefte, kunt u overwegen om sorteercriteria gebaseerd op IP-adres in te stellen voor groepen. In deze versie van McAfee epo Cloud is deze functionaliteit gewijzigd. Het is nu mogelijk om sorteercriteria gebaseerd op IP-adres willekeurig in de hele structuur in te stellen. U hoeft er niet meer voor te zorgen dat de sorteercriteria voor het IP-adres van de onderliggende groep een subset vormen van die van de bovenliggende groep, mits aan de bovenliggende groep geen criteria zijn toegewezen. Zodra criteria zijn geconfigureerd, kunt u systemen sorteren bij agent-server-communicatie of alleen wanneer sorteren handmatig wordt gestart. De sorteercriteria voor het IP-adres mogen elkaar niet overlappen tussen verschillende groepen. Elk IP-adresbereik of subnetmasker in de sorteercriteria van een groep moet een unieke set IP-adressen betreffen. Als criteria elkaar wel overlappen, hangt de groep waarin de betreffende systemen worden onderverdeeld, af van de volgorde van de subgroepen op het tabblad Systeemboom Groepsdetails. U kunt controleren of IP-adressen elkaar overlappen met behulp van de actie IP-integriteit controleren op het tabblad Groepsdetails. Sorteercriteria op basis van tags Naast het gebruik van IP-adresinformatie om systemen in de juiste groep te sorteren kunt u sorteercriteria definiëren op basis van tags die aan systemen zijn toegewezen. Criteria op basis van tags kunnen worden gebruikt om te sorteren met criteria op basis van IP-adressen. Groepsvolgorde en sorteren Voor extra flexibiliteit bij het beheer van de systeemboom kunt u de volgorde van de subgroepen van een groep en de volgorde van hun plaatsing tijdens het sorteren configureren. Wanneer meerdere subgroepen overeenkomstige criteria hebben, kan het veranderen van deze volgorde de plaats waar het systeem in de systeemstructuur terechtkomt wijzigen. Als u catch-all-groepen gebruikt, moeten deze de laatste subgroep op de lijst zijn. Catch-all-groepen Catch-all-groepen zijn groepen waarvan de sorteercriteria zijn ingesteld op Alle overige op de pagina Sorteercriteria van de groep. Alleen subgroepen op de laatste positie van de sorteervolgorde kunnen catch-all-groepen zijn. Deze groepen ontvangen alle systemen die waren gesorteerd in een bovenliggende groep, maar waren niet gesorteerd in een peer van de catch-all-groepen. Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Wanneer de McAfee Agent voor het eerst met de server communiceert, gebruikt de server een algoritme om het systeem in de systeemboom te plaatsen. Wanneer de server geen juiste locatie voor een systeem kan vinden, wordt het systeem in de groep Gevonden items geplaatst. Bij elke agent-server-communicatie probeert de server om het systeem in de systeemstructuur te vinden op basis van de McAfee Agent-GUID. Alleen voor systemen waarvan de agents al een eerste contact met de server hebben gehad is een McAfee Agent-GUID in de database aanwezig. Als een overeenkomend systeem wordt gevonden, blijft dit op de bestaande locatie staan. McAfee epolicy Orchestrator Cloud Producthandleiding 39

40 4 De systeemstructuur Sorteren op basis van criteria Als geen overeenkomend systeem wordt gevonden, gebruikt de server een algoritme om de systemen in de juiste groep in te delen. Systemen kunnen worden ingedeeld in elke op criteria gebaseerde groep in de systeemboom, mits de bovenliggende groep in het pad geen niet-overeenkomende criteria heeft. Bovenliggende groepen van een op criteria gebaseerde subgroep moeten ofwel geen criteria, ofwel overeenkomende criteria hebben. De sorteervolgorde die aan elke subgroep (gedefinieerd op het tabblad Groepsdetails) wordt toegewezen, bepaalt de volgorde waarin subgroepen door de server in overweging worden genomen voor het sorteren. 1 De server zoekt naar een systeem zonder McAfee Agent-GUID (de McAfee Agent heeft nog geen contact gezocht met de server) met een overeenkomende naam in een groep met dezelfde naam als het domein. Indien dit wordt gevonden, wordt het systeem in die groep geplaatst. Dit kan gebeuren wanneer u systemen aan de systeemstructuur hebt toegevoegd. 2 Als nog altijd geen overeenkomend systeem is gevonden, zoekt de server naar een groep met dezelfde naam als het domein waaruit het systeem afkomstig is. Als zo'n groep niet worden gevonden, wordt er een gemaakt onder de groep Gevonden items en wordt het systeem daar geplaatst. 3 De eigenschappen worden bijgewerkt voor het systeem. 4 De server past alle tags op basis van criteria op het systeem toe als de server is geconfigureerd om sorteercriteria uit te voeren bij elke agent-server-communicatie. 5 Wat er vervolgens gebeurt, hangt af van het feit of het sorteren van de systeemboom is ingeschakeld op zowel de server als het systeem. Als sorteren van de systeemstructuur is uitgeschakeld op de server of op het systeem, blijft het systeem op dezelfde plaats ingedeeld. Als sorteren van de systeemstructuur is ingeschakeld op zowel de server als het systeem, wordt het systeem verplaatst op basis van de sorteercriteria in de systeemstructuurgroepen. 6 Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde op het tabblad Groepsdetails van de groep Mijn organisatie. Het systeem wordt in de eerste groep met overeenkomende criteria geplaatst of in een mogelijke catch-all-groep. Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde van de subgroep op het tabblad Groepsdetails. Het sorteren gaat zo verder totdat er geen subgroep met overeenkomende criteria meer wordt gevonden voor het systeem. Het systeem wordt dan geplaatst in de laatste groep waarvoor overeenkomende criteria werden gevonden. 7 Als een dergelijke groep op het bovenste niveau niet wordt gevonden, worden de subgroepen van groepen op het bovenste niveau (zonder sorteercriteria) gecontroleerd op basis van hun sorteervolgorde. 8 Als een dergelijke op criteria gebaseerde groep op het tweede niveau niet wordt gevonden, worden de op criteria gebaseerde groepen op het derde niveau van de niet-beperkte groepen op het tweede niveau gecontroleerd. Subgroepen van groepen met criteria die niet overeenkomen, worden niet in overweging genomen. De subgroepen van een groep worden alleen voor een systeem in overweging genomen als de groep overeenkomende criteria of helemaal geen criteria heeft. 40 McAfee epolicy Orchestrator Cloud Producthandleiding

41 De systeemstructuur Systeemstructuurgroepen maken en vullen 4 9 Dit proces doorloopt de gehele systeemstructuur, totdat een systeem in een groep kan worden ingedeeld. Als de serverinstelling voor het sorteren van de systeemstructuur is geconfigureerd om uitsluitend bij de eerste agent-server-communicatie te sorteren, wordt een markering ingesteld voor het systeem. De markering betekent dat het systeem nooit opnieuw kan worden gesorteerd bij agent-server-communicatie, tenzij de serverinstelling wordt gewijzigd om sorteren bij elke agent-server-communicatie in te schakelen. 10 Als de server het systeem in geen enkele groep kan plaatsen, wordt het systeem in de groep Gevonden items geplaatst, in een subgroep die de naam krijgt van het domein van het systeem. Systeemstructuurgroepen maken en vullen Maak systeemstructuurgroepen en vul de groepen met systemen. U kunt groepen vullen door geselecteerde systemen naar een groep in de systeemstructuur te slepen. Met slepen en neerzetten kunt u groepen en subgroepen binnen de systeemstructuur verplaatsen. Er bestaat geen eenduidige manier om een systeemstructuur op te zetten, omdat elk netwerk verschillend is. De opzet van uw systeemstructuur is mogelijk net zo uniek als uw netwerkindeling. U kunt meer dan één indelingsmethode gebruiken. Taken Handmatig groepen maken op pagina 41 Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. Sorteercriteria toevoegen aan groepen op pagina 42 Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. Sorteren van de systeemstructuur in- of uitschakelen op systemen op pagina 42 De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. Systemen handmatig sorteren op pagina 43 Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. Handmatig groepen maken Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. 1 Open het dialoogvenster Nieuwe subgroepen. a Selecteer Menu Systemen Systeemstructuur. b Selecteer een groep en klik op Nieuwe subgroep. U kunt meer dan één subgroep tegelijk maken. 2 Typ een naam en klik op OK. De nieuwe groep wordt in de systeemstructuur weergegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 41

42 4 De systeemstructuur Systeemstructuurgroepen maken en vullen Sorteercriteria toevoegen aan groepen Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Groepsdetails en selecteer de groep in de systeemboom. 2 Klik op Bewerken naast Sorteercriteria. De pagina Sorteercriteria voor de geselecteerde groep verschijnt. 3 Selecteer Systemen die aan de volgende criteria voldoen. De gekozen criteria worden weergegeven. Hoewel u meerdere sorteercriteria voor de groep kunt configureren, hoeft een systeem slechts met één criterium overeen te komen om in deze groep geplaatst te worden. 4 Configureer de criteria. De beschikbare opties zijn: IP-adressen: gebruik dit tekstvak om een IP-adresbereik of subnetmasker te definiëren als sorteercriterium. Elk systeem waarvan het adres binnen het opgegeven bereik valt, wordt in deze groep geplaatst. Tags: klik op Tags toevoegen en voer de volgende stappen uit in het dialoogvenster Tags toevoegen. 1 Klik op de naam of namen van de tags die u wilt toevoegen en sorteer de systemen in deze bovenliggende groep. Als u meerdere tags wilt selecteren, houdt u Ctrl ingedrukt terwijl u de tagnamen selecteert. 2 Klik op OK. The tags selected appear in Tags on the Sorting Criteria page and next to Sorting Criteria on the Group Details page. 5 Herhaal deze procedure zo nodig totdat de sorteercriteria voor de groep opnieuw zijn geconfigureerd en klik daarna op Opslaan. Zie ook Sorteercriteria gebaseerd op IP-adres op pagina 39 Sorteercriteria op basis van tags op pagina 39 Sorteren van de systeemstructuur in- of uitschakelen op systemen De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. U kunt de sorteerstatus voor systemen wijzigen in elke tabel van systemen (bijvoorbeeld queryresultaten) en tevens automatisch de sorteerstatus voor de resultaten van een geplande query wijzigen. 42 McAfee epolicy Orchestrator Cloud Producthandleiding

43 De systeemstructuur Systemen binnen de systeemstructuur verplaatsen 4 1 Selecteer Menu Systemen Systeemstructuur Systemen en selecteer de gewenste systemen. 2 Selecteer Acties Mappenbeheer Sorteerstatus wijzigen en selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden ingeschakeld of uitgeschakeld. 3 Selecteer in het dialoogvenster Sorteerstatus wijzigen of het sorteren van de systeemstructuur voor het geselecteerde systeem moet worden ingeschakeld of uitgeschakeld. Al naargelang de serverinstelling voor het sorteren van de systeemstructuur worden deze systemen gesorteerd tijdens de volgende agent-server-communicatie. Anders kunnen ze uitsluitend worden gesorteerd met de actie Nu sorteren. Systemen handmatig sorteren Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteert u vervolgens de groep met de systemen. 2 Selecteer de systemen en klik vervolgens op Acties Mappenbeheer Nu sorteren. Het dialoogvenster Nu sorteren verschijnt. Als u een voorbeeld wilt zien van de sorteerresultaten voordat u gaat sorteren, klikt u in plaats daarvan op Sorteervolgorde testen. (Als u echter systemen vanaf de pagina Sorteervolgorde testen verplaatst, worden alle geselecteerde systemen gesorteerd, zelfs als hiervoor het sorteren van de systeemstructuur is uitgeschakeld.) 3 Klik op OK om de systemen te sorteren. Systemen binnen de systeemstructuur verplaatsen Systemen van de ene naar de andere groep in de systeemstructuur verplaatsen. U kunt systemen verplaatsen vanaf elke pagina waarop een tabel met systemen wordt weergegeven, ook als het de resultaten van een query betreft. Behalve via de onderstaande stappen, kunt u systemen ook met slepen en neerzetten verplaatsen van de tabel Systemen naar een groep in de Systeemboom. Zelfs als de Systeemboom perfect is georganiseerd en regelmatig wordt gesynchroniseerd, kan het soms nodig zijn om systemen handmatig te verplaatsen tussen groepen. U moet bijvoorbeeld mogelijk regelmatig systemen uit de groep Gevonden items verplaatsen. 1 Selecteer Menu Systemen Systeemstructuur Systemenen blader naar de systemen en selecteer deze. 2 Klik op Acties Mappenbeheer Systemen verplaatsen om de pagina Nieuwe groep selecteren te openen. McAfee epolicy Orchestrator Cloud Producthandleiding 43

44 4 De systeemstructuur Systeem verwijderen uit de Systeemboom 3 Selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden in- of uitgeschakeld wanneer ze worden verplaatst. 4 Selecteer de groep waarin u de systemen wilt plaatsen en klik op OK. Als u systemen tussen groepen verplaatst, nemen de verplaatste systemen het beleid over dat is toegewezen aan de nieuwe groep. Zie ook De groep Gevonden items op pagina 34 Systeem verwijderen uit de Systeemboom Als een systeemgebruiker uw bedrijf verlaat of een nieuwe computer krijgt, kunt u hun beheerde systeem verwijderen met behulp van de Systeemboom. U kunt ook systemen uit de Systeemboom verwijderen door de Systeemboomgroep die de systemen bevat te verwijderen. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en klik de groep aan die de systemen bevat die u wilt verwijderen. 2 In de kolom Systeemnaam selecteert u de systemen die u wilt verwijderen en klikt u op Acties Mappenbeheer Verwijderen. 3 Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen. 4 Klik op OK. Het systeem is uit de Systeemboom verwijderd na de volgende agent-servercommunicatie. URL's voor agentimplementatie beheren U kunt URL's voor agentimplementatie maken, verwijderen, inschakelen en weergeven met de McAfee epo Cloud-server. 44 McAfee epolicy Orchestrator Cloud Producthandleiding

45 De systeemstructuur URL's voor agentimplementatie beheren 4 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Agentimplementatie. 2 Klik op Acties en selecteer de vereiste optie. Opties Kolommen kiezen URL voor agentimplementatie maken URL voor agentimplementatie verwijderen URL voor agentimplementatie inschakelen/uitschakelen Tabel exporteren URL voor agentimplementatie bekijken Definitie Hiermee opent u de pagina Kolommen kiezen waar u de kolommen selecteert die u wilt weergeven op de pagina Agentimplementatie. Hiermee opent u de pagina URL voor agentimplementatie, waar u een nieuwe URL voor agentimplementatie kunt maken. Hiermee wordt de geselecteerde URL voor agentimplementatie verwijderd. Hiermee bepaalt u of gebruikers van clientsystemen de agent met de URL kunnen implementeren. Hiermee wordt de pagina Exporteren weergegeven, waar u kunt kiezen hoe de tabel moet worden geëxporteerd. Hiermee wordt de URL voor de agentimplementatie weergegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 45

46 4 De systeemstructuur URL's voor agentimplementatie beheren 46 McAfee epolicy Orchestrator Cloud Producthandleiding

47 5 Tags Gebruik tags om systemen te identificeren en sorteren. Met tags en taggroepen kunt u systeemgroepen selecteren en eenvoudiger taken en query s maken. Inhoud Tags maken met de Opbouwfunctie voor nieuwe tags Tags beheren Subgroepen met tags maken, verwijderen en wijzigen Systemen uitsluiten van automatisch taggen Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Tags maken met de Opbouwfunctie voor nieuwe tags Gebruik de Opbouwfunctie voor nieuwe tags om snel tags te maken. Tags kunnen criteria gebruiken die voor elk systeem worden geëvalueerd: Automatisch bij agent-server-communicatie. Wanneer de actie Tagcriteria uitvoeren wordt uitgevoerd. Handmatig op geselecteerde systemen, ongeacht de criteria, met de actie Tag toepassen. Tags zonder criteria kunnen alleen handmatig worden toegepast op geselecteerde systemen. 1 Selecteer Menu Systemen Tagcatalogus Nieuwe tag. 2 Voer op de pagina Beschrijving een naam in en een duidelijke beschrijving. Klik vervolgens op Volgende. De pagina Criteria wordt weergegeven. 3 Selecteer en configureer de gewenste criteria en klik op Volgende. De pagina Evaluatie wordt weergegeven. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. McAfee epolicy Orchestrator Cloud Producthandleiding 47

48 5 Tags Tags beheren 4 Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. De pagina Voorbeeld verschijnt. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. 5 Controleer de informatie op deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt toegevoegd onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. Tags beheren Als er tags zijn gemaakt met de Opbouwfunctie voor nieuwe tags, gebruikt u de lijst Acties om de tags te bewerken, verwijderen en verplaatsen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een of meer tags in de vervolgkeuzelijst Tags, klik op Acties en selecteer een actie. Actie Een tag bewerken Het aantal betrokken systemen wordt boven aan de pagina vermeld. Stappen Ga als volgt te werk in de wizard Opbouwfunctie voor tags: 1 Typ op de pagina Beschrijving een naam en een duidelijke beschrijving. Klik vervolgens op Volgende. 2 Selecteer en configureer de gewenste criteria en klik op Volgende. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. 3 Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. 4 Controleer de informatie op deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt bijgewerkt onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. Een tag verwijderen Klik op Verwijderen en vervolgens op OK om de tag te verwijderen. 48 McAfee epolicy Orchestrator Cloud Producthandleiding

49 Tags Subgroepen met tags maken, verwijderen en wijzigen 5 Actie Een tag exporteren Tags verplaatsen Stappen Klik op Tabel exporteren. Selecteer in het dialoogvenster Tag verplaatsen de taggroep waaraan u de tags wilt toevoegen en klik vervolgens op OK. U kunt tags ook slepen naar een taggroep in de tagstructuur. Subgroepen met tags maken, verwijderen en wijzigen Gebruik subgroepen met tags om taggroepen maximaal vier niveaus diep te nesten, met maximaal subgroepen onder een bovenliggende groep. Met behulp van deze taggroepen kunt u sorteren op basis van criteria om systemen automatisch aan de juiste groepen toe te voegen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een van deze acties op de pagina Tagcatalogus. Actie Een subgroep met tags maken Stappen 1 Selecteer in de Tagstructuur de groep (of bovenliggende groep) met tags waaraan u de subgroep wilt toevoegen. Mijn tags is de taggroep die tijdens de installatie van McAfee epo Cloud standaard op het hoogste niveau wordt toegevoegd. 2 Klik op Nieuwe subgroep om het dialoogvenster Nieuwe subgroep te openen. 3 Typ in het veld Naam een beschrijvende naam voor de nieuwe subgroep met tags. 4 Klik op OK om de subgroep met tags te maken. De naam wijzigen van een subgroep met tags 1 Selecteer in de Tagstructuur de subgroep met tags waarvan u de naam wilt wijzigen. 2 Klik op Acties tagstructuur Naam van groep wijzigen om het dialoogvenster Naam van subgroep wijzigen te openen. 3 Typ in het veld Naam de nieuwe naam voor de subgroep met tags. 4 Klik op OK en de naam van de subgroep met tags wordt gewijzigd. Een subgroep met tags verwijderen 1 Selecteer in de Tagstructuur de subgroep met tags die u wilt verwijderen. 2 Klik op Acties Verwijderen. Het bevestigingsdialoogvenster Actie: Verwijderen wordt weergegeven. 3 Als u zeker weet dat u de subgroep met tags wilt verwijderen, klikt u op OK om de subgroep met tags te verwijderen. McAfee epolicy Orchestrator Cloud Producthandleiding 49

50 5 Tags Systemen uitsluiten van automatisch taggen Systemen uitsluiten van automatisch taggen Voorkom dat bepaalde tags worden toegepast op systemen. U kunt ook een query gebruiken om systemen te verzamelen, waarna u de tags van die systemen uitsluit van de queryresultaten. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer vervolgens de groep die de systemen bevat in de Systeemstructuur. 2 Selecteer een of meer systemen in de tabel Systemen en klik op Acties Tag Tag uitsluiten. 3 Selecteer de taggroep in het dialoogvenster Tag uitsluiten, selecteer de tag die u wilt uitsluiten en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer als volgt of de systemen zijn uitgesloten van de tag: a Selecteer Menu Systemen Tagcatalogus en selecteer de tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag op de koppeling voor het aantal systemen dat is uitgesloten van tagtoepassing op basis van criteria. De pagina Van de tag uitgesloten systemen wordt geopend. Controleer of de systemen in de lijst staan. Tags toepassen op geselecteerde systemen U kunt handmatig een tag toepassen op geselecteerde systemen in de systeemstructuur. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag toepassen. 3 Selecteer de taggroep in het dialoogvenster Tag toepassen, selecteer de tag die u wilt toepassen en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer of de tags zijn toegepast: a Selecteer Menu Systemen Tagcatalogus en selecteer een tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen in de lijst staan. 50 McAfee epolicy Orchestrator Cloud Producthandleiding

51 Tags Tags wissen van systemen 5 Tags wissen van systemen Verwijder tags van geselecteerde systemen. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag wissen. 3 Voer in het dialoogvenster Tag wissen een van deze stappen uit en klik vervolgens op OK. Een specifieke tag verwijderen: selecteer de taggroep en selecteer vervolgens de tag. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. Alle tags verwijderen: selecteer Alles wissen. 4 Controleer of de tags zijn verwijderd: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen niet in de lijst zijn opgenomen. Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen U kunt een tag op basis van criteria toepassen op alle niet-uitgesloten systemen die aan de opgegeven criteria voldoen. 1 Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst Tags. 2 Klik op Acties Tagcriteria uitvoeren. 3 Geef in het deelvenster Actie aan of handmatig getagde en uitgesloten systemen opnieuw moeten worden ingesteld. Door handmatig getagde en uitgesloten systemen opnieuw in te stellen, wordt de tag verwijderd van systemen die niet overeenkomen met de criteria en wordt de tag toegepast op systemen die wel overeenkomen met de criteria maar die voorheen waren uitgesloten. 4 Klik op OK. McAfee epolicy Orchestrator Cloud Producthandleiding 51

52 5 Tags Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen 5 Controleer of de tag is toegepast op de systemen: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen waarop de tag door criteria is toegepast. De pagina Systemen met tag toegepast door criteria wordt weergegeven. Controleer of de systemen in de lijst staan. De tag wordt toegepast op alle systemen die overeenkomen met de bijbehorende criteria. 52 McAfee epolicy Orchestrator Cloud Producthandleiding

53 6 6 Productimplementatie McAfee epo Cloud vereenvoudigt de implementatie van beveiligingsproducten op beheerde systemen in uw netwerk door een gebruikersinterface te bieden waarmee u implementaties kunt configureren en plannen. Inhoud Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken Voordelen van productimplementatieprojecten Productimplementatieprojecten vereenvoudigen de implementatie van beveiligingsproducten op uw beheerde systeem door de tijd en kosten te beperken voor het plannen en onderhouden van implementaties op uw gehele netwerk. Productimplementatieprojecten maken het volgende mogelijk: Een implementatie continu uitvoeren: u kunt uw implementatieproject zodanig configureren dat producten automatisch worden geïmplementeerd wanneer nieuwe systemen worden toegevoegd die aan uw criteria voldoen. Een actieve implementatie stoppen: als u een implementatie moet stoppen nadat deze is gestart, kan dat. U kunt die implementatie dan weer hervatten wanneer u er klaar voor bent. De installatie van een eerder geïmplementeerd product verwijderen: als een implementatieproject voltooid is en u het bijbehorende product wilt verwijderen van de systemen die toegewezen zijn aan uw project, hoeft u alleen maar Installatie verwijderen te selecteren in de lijst Actie. McAfee epolicy Orchestrator Cloud Producthandleiding 53

54 6 Productimplementatie De pagina Productimplementatie De pagina Productimplementatie Met de pagina Productimplementatie kunt u vanaf één locatie productimplementatieprojecten maken, controleren en beheren. De pagina is verdeeld in twee hoofdgebieden (gebied 1 en gebied 2 in de volgende afbeelding), waarbij gebied 2 weer uit vijf kleinere gebieden bestaat. Afbeelding 6-1 Productimplementatie (pagina) De hoofdgebieden zijn: 1 Implementatieoverzicht: hier worden de productimplementaties weergegeven en kunt u deze filteren op type en status. Bovendien kunt u snel de voortgang van de implementaties bekijken. Als u op een implementatie klikt, worden de details ervan weergegeven in het gebied met implementatiedetails. Een uitroepteken ( ) geeft aan dat de installatie van de implementatie momenteel wordt verwijderd of dat een pakket dat door de implementatie wordt gebruikt, is verplaatst, verwijderd of verlopen. 2 Implementatiedetails: hier worden de details van de geselecteerde implementatie weergegeven. Dit gebied bevat de volgende gebieden. 54 McAfee epolicy Orchestrator Cloud Producthandleiding

55 Productimplementatie Controlelogboeken van productimplementaties bekijken 6 2a Statuscontrole: hier worden de voortgang en de status weergegeven, afhankelijk van het type implementatie en de status ervan: Voor doorlopende implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Tijdens de implementatie wordt een staafdiagram weergegeven. Voor vaste implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Als Huidige is geselecteerd, wordt een staafdiagram weergegeven en als Duur is geselecteerd, wordt een histogram weergegeven. Met Actie kunt u een implementatie wijzigen. 2b Details: hier kunt u configuratiedetails en de status van de implementatie bekijken en zo nodig op Taakdetails bekijken klikken om de pagina Implementatie bewerken te openen. 2c Systeemnaam: hier wordt een lijst weergegeven met de doelsystemen die de implementatie ontvangen. Deze lijst kan worden gefilterd. De systemen worden weergegeven volgens het type implementatie. De weergave is ook afhankelijk van de vraag of de systemen afzonderlijk zijn geselecteerd, als tags, als systeemstructuurgroepen of als query-uitvoertabellen. Als u op Systeemacties klikt, wordt de gefilterde lijst met systemen met meer details in een dialoogvenster weergegeven. U kunt dan op de systemen acties uitvoeren, zoals bijwerken. 2d Status: hier wordt een driedelige statusbalk weergegeven die de voortgang en de status van de implementatie aangeeft. 2e Tags: hier worden tags weergegeven die zijn gekoppeld aan de rij met systemen. Controlelogboeken van productimplementaties bekijken De controlelogboeken van uw implementatieprojecten bevatten records van alle productimplementaties die via de console zijn uitgevoerd met de functie Productimplementatie. Vermeldingen in het controlelogboek worden weergegeven in een sorteerbare tabel in het gebied met implementatiegegevens op de pagina Productimplementatie. De vermeldingen in het controlelogboek zijn ook beschikbaar op de pagina Menu Gebruikersbeheer Controlelogboek die logboekvermeldingen bevat van alle controleerbare gebruikersacties. U kunt met deze logboekenvermeldingen productimplementaties bijhouden, maken, bewerken, dupliceren en verwijderen. Klik op een logboekvermelding om de bijbehorende details weer te geven. Productimplementatie weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een productimplementatieproces. U kunt dit productimplementatieproces gebruiken als basis voor het maken van andere productimplementaties. Voordat u begint Er zijn geen standaardproductimplementaties. U moet het dashboardproces Aan de slag uitvoeren om een productimplementatie te maken of handmatig een productimplementatie maken. Zie het onderwerp Productimplementatie voor meer informatie. McAfee epolicy Orchestrator Cloud Producthandleiding 55

56 6 Productimplementatie Producten implementeren met een implementatieproject 1 Zoek de productimplementatie die als eerste is gemaakt: selecteer Menu Productimplementatie. De initiële productimplementatie gebruikt de naam van de systeemstructuurgroep die u hebt geconfigureerd in het dashboardproces Aan de slag en wordt in de lijst Implementatieoverzicht weergegeven als Eerste implementatie Mijn groep. Bijvoorbeeld 'Eerste implementatie Mijn groep'. 2 Als u de details van de productimplementatie wilt weergeven, selecteert u de naam van de productimplementatie die is toegewezen aan de URL voor de eerste productimplementatie die u hebt gemaakt. De pagina verandert en geeft de details weer van de configuratie van de productimplementatie. Wijzig deze standaard productimplementatie niet. Deze implementatie wordt dagelijks uitgevoerd om uw beheerde systemen bij te werken als één van de producten, of de McAfee Agent, wordt bijgewerkt. Nu bent u op de hoogte van de locatie en configuratie van de productimplementatie die het eerste is gemaakt. U kunt deze productimplementatie dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. U kunt ook de eerst gemaakte clienttaak wijzigen, bijvoorbeeld Eerste implementatie Mijn groep. Zoek de clienttaak door Menu Clienttaakcatalogus te selecteren. U vindt dit bij Typen clienttaak onder Productimplementatie. Producten implementeren met een implementatieproject Als u een implementatieproject gebruikt, kunt u eenvoudig de naar uw doelsystemen te implementeren producten selecteren en de implementatie plannen. 1 Selecteer Menu Software Productimplementatie. 2 Selecteer Nieuwe implementatie om een nieuw project te starten. 3 Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt weergegeven op de pagina Productimplementatie nadat de implementatie is opgeslagen. 4 Kies het type implementatie: Doorlopend: hiermee worden de systemen die de implementatie ontvangen, geconfigureerd op basis van de groepen of tags in de systeemstructuur. Met deze functie kunnen die systemen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Vast: hiermee ontvangt een vaste, of gedefinieerde, set systemen de implementatie. De selectie van systemen gebeurt via de systeemboom of de uitvoer van query's voor beheerde systemen. 56 McAfee epolicy Orchestrator Cloud Producthandleiding

57 Productimplementatie Producten implementeren met een implementatieproject 6 5 Als u uw producten automatisch wilt bijwerken, dient u ervoor te zorgen dat het selectievakje Automatisch bijwerken is aangevinkt. Als het selectievakje niet is aangevinkt, worden producten nog steeds bijwerkt met de laatste patches, hotfixes, en inhoudspakketten, maar primaire en secundaire versies worden genegeerd. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe updates, hotfixes en inhoudspakketten voor alle geïnstalleerde producten op de client. Zie voor meer informatie de documentatie van McAfee Agent. 6 Selecteer een product in de lijst Pakket om op te geven welke software moet worden geïmplementeerd of verwijderd. Klik op + of - om pakketten toe te voegen of te verwijderen. 7 Selecteer Installeren of Verwijderen in de lijst Acties. 8 Geef in het tekstveld Opdrachtregel zo nodig opties op voor een opdrachtregelinstallatie. Zie de productdocumentatie voor de software die u implementeert voor informatie over opdrachtregelopties. 9 Klik onder Selecteer de systemen op Systemen selecteren. Het dialoogvenster Systeem selecteren werkt als een filter waarmee u groepen in uw Systeemboom kunt selecteren met behulp van de volgende tabbladen: Systeemboom: selecteer groepen of subgroepen van de Systeemboom en de bijbehorende gekoppelde systemen. Tags: selecteer tagroepen en subgroepen en de bijbehorende gekoppelde systemen. Geselecteerde systemen: geeft alle selecties weer die u hebt gemaakt in elk tabblad en maakt de doelsystemen aan voor implementatie. Als uw systeemstructuur bijvoorbeeld 'Groep A' bevat, met zowel servers als werkstations, kunt u de hele groep als doel selecteren. U kunt ook alleen de servers of werkstations (als die als zodanig zijn getagd) of een subset van een van beide systeemtypen in groep A selecteren. Bij een vaste implementatie kunnen maximaal 500 systemen worden geïmplementeerd. Configureer zo nodig het volgende: Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) Maximaal aantal opschortingen dat is toegestaan Mogelijkheid voor opschorting vervalt na Deze tekst weergeven 10 Selecteer onder Selecteer een begintijd een planning voor uw implementatie: Onmiddellijk uitvoeren: hiermee wordt de implementatietaak tijdens het volgende ASCI gestart. Eenmaal of Dagelijks: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen. 11 Als u klaar bent, klikt u boven aan de pagina op Opslaan. De pagina Productimplementatie wordt geopend. Het nieuwe project is toegevoegd aan de lijst met implementaties. Nadat u een implementatieproject hebt gemaakt, wordt er automatisch een clienttaak met de implementatie-instellingen gemaakt. McAfee epolicy Orchestrator Cloud Producthandleiding 57

58 6 Productimplementatie Implementatieprojecten controleren en bewerken Implementatieprojecten controleren en bewerken Gebruik de pagina Productimplementatie om implementatieprojecten te maken, te traceren en te wijzigen. 1 Selecteer Menu Software Productimplementatie. 2 Filter de lijst met implementatieprojecten met de volgende opties: Type: hiermee filtert u de weergegeven implementaties op Alle, Doorlopend of Vast. Status: hiermee filtert u de weergegeven implementaties op Alle, Voltooid, In uitvoering, In behandeling, Wordt uitgevoerd of Gestopt. 3 Klik op een implementatie in de lijst links op de pagina om de details ervan rechts op de pagina weer te geven. Als een pakket in deze implementatie verloopt, is de implementatie ongeldig. Als u de muisaanwijzer op de implementatie houdt, ziet u dit bericht: 'Een of meer pakketten in deze implementatie zijn verplaatst, verwijderd of verlopen.' 4 Gebruik het voortgangsgedeelte van de details om het volgende te bekijken: Een kalender met de begindatum voor doorlopende en vaste implementaties die in behandeling zijn. Een histogram met systemen en de tijd tot aan de voltooiing voor vaste implementaties. Een statusbalk waarop de voortgang wordt weergegeven van de implementatie en het verwijderen van de installatie van systemen. Onder de statusbalk wordt de taakstatus weergegeven als Geslaagd, Mislukt en In behandeling met het aantal doelsystemen tussen haakjes. 5 Klik op Actie en selecteer een van deze acties om een implementatie te wijzigen: Bewerken Hervatten Verwijderen Stoppen Dupliceren Installatie verwijderen Als voltooid markeren 6 Klik in het detailgedeelte op Taakdetails bekijken om de instellingen voor de implementatie te bekijken en wijzigen. 7 Klik in de tabel Systemen op een optie in de lijst Filter om aan te passen welke systemen worden weergegeven. De opties in de lijst zijn afhankelijk van de status van de implementatie. Voor de actie Installatie verwijderen kunt u uit de volgende filters kiezen: Alle, Verwijderde pakketten, In behandeling en Mislukt. Voor alle andere acties kunt u uit de volgende filters kiezen: Alle, Installeren is gelukt, In behandeling en Mislukt. 58 McAfee epolicy Orchestrator Cloud Producthandleiding

59 Productimplementatie Implementatieprojecten controleren en bewerken 6 8 In de tabel Systemen kunt u het volgende doen: De status van elke rij met doelsystemen controleren in de kolom Status. In een driedelige statusbalk wordt de voortgang van de implementatie aangegeven. De tags die aan de doelsystemen zijn gekoppeld, controleren in de kolom Tags. Klik op Systeemacties om systeemspecifieke acties uit te voeren op de systemen die u selecteert. McAfee epolicy Orchestrator Cloud Producthandleiding 59

60 6 Productimplementatie Implementatieprojecten controleren en bewerken 60 McAfee epolicy Orchestrator Cloud Producthandleiding

61 7 Beleidsbeheer 7 Beleidsregels zorgen ervoor dat de functies van een product correct worden geconfigureerd op beheerde systemen. Inhoud Over beleid Beleidstoewijzingsregels Beleidsregels maken en beheren Regels voor beleidstoewijzing maken en beheren Handmatig beleidsregels toewijzen Beleidsinformatie bekijken Over beleid Een beleid is een verzameling instellingen die u maakt, configureert en vervolgens handhaaft. Beleidsregels worden georganiseerd op product, vervolgens op categorieën binnen ieder product. Zo omvat het McAfee Agent-product categorieën voor Algemeen, Opslagplaats en Probleemoplossing. Om beleidsregels in een specifieke beleidscategorie te bekijken, selecteert u Menu Beleid Beleidscatalogus. Kies vervolgens een product en categorie uit de vervolgkeuzelijsten. Iedere categorie heeft een standaardbeleid, genaamd McAfee Default. Dit beleid kunt u niet verwijderen, bewerken, exporteren of hernoemen, maar u kunt het wel dupliceren, waarna u de kopie kunt bewerken. Wanneer beleidsregels toegepast worden Beleidsregels worden toegepast op systemen volgens de agent-servercommunicatie en intervallen voor het handhaven van beleid. Wanneer u beleidsinstellingen configureert, worden de nieuwe instellingen bij de volgende agent-servercommunicatie toegepast op de opgegeven beheerde systemen. De agent-servercommunicatie vindt standaard om de 60 minuten plaats. U kunt dit interval wijzigen op het tabblad Algemeen van de McAfee Agent-beleidspagina s. Wanneer de beleidsinstellingen van kracht zijn op het beheerde systeem, blijft de McAfee Agent beleidsinstellingen handhaven volgens het interval voor het handhaven van beleid. De beleidshandhaving vindt standaard om de 60 minuten plaats. U kunt dit interval ook op het tabblad Algemeen aanpassen. McAfee epolicy Orchestrator Cloud Producthandleiding 61

62 7 Beleidsbeheer Over beleid Hoe beleid wordt toegepast Beleidsregels kunnen op twee manieren op een systeem worden toegepast: via overname of door toewijzing. U kunt elk beleid in de beleidscatalogus aan elke groep of elk systeem toewijzen. Als u toewijzing gebruikt, hoeft u de beleidsinstellingen voor een bepaald doel maar één keer te definiëren en kunt u het beleid vervolgens op meerdere locaties toepassen. Door overname wordt bepaald of de beleidsinstellingen en clienttaken voor een groep of een systeem worden overgenomen van de bovenliggende groep of het bovenliggende systeem. Overname is standaard voor de hele systeemstructuur ingeschakeld. Toewijzing vergrendelen U kunt de toewijzing van een beleid vergrendelen aan elke groep of elk systeem. Door toewijzingen te vergrendelen, voorkomt u dat andere gebruikers een beleid per ongeluk vervangen. Vergrendeling van de toewijzing wordt samen met de beleidsinstellingen overgenomen. Het vergrendelen van een toewijzing is zinvol als u een bepaald beleid aan het begin van de systeemstructuur wilt toewijzen en ervoor wilt zorgen dat dit niet door andere gebruikers kan worden verplaatst. Hiermee wordt niet voorkomen dat de eigenaar van het beleid de beleidsinstellingen wijzigt. Zorg er daarom voor dat u de eigenaar van het beleid bent als u een beleidstoewijzing wilt vergrendelen. Zie ook Beleid toewijzen aan een groep in de systeemstructuur op pagina 70 Beleid toewijzen aan een beheerd systeem op pagina 71 Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 71 Beleidstoewijzingen kopiëren van een groep op pagina 72 Beleidstoewijzingen kopiëren van een systeem op pagina 72 Beleidstoewijzingen naar een groep plakken op pagina 73 Beleidstoewijzingen naar een bepaald systeem plakken op pagina 73 Eigendom van beleid Elk beleid wordt toegewezen aan een eigenaar de gebruiker die het beleid heeft gemaakt. U moet over de juiste machtigingen beschikken om een beleid dat niet van u is te bewerken. Als u een beleid wilt gebruiken dat eigendom is van een andere gebruiker, wordt aangeraden dit beleid eerst te dupliceren en vervolgens het duplicaat te gebruiken. Door het beleid te dupliceren voorkomt u dat onverwachte beleidswijzigingen invloed hebben op uw netwerk. Als u een beleid toewijst waarvan u niet de eigenaar bent, moet u er rekening mee houden dat wanneer het beleid door de eigenaar wordt gewijzigd, alle systemen waaraan dit beleid is toegewezen, deze wijzigingen ontvangen. U kunt meerdere gebruikers opgeven als eigenaren van hetzelfde beleid. 62 McAfee epolicy Orchestrator Cloud Producthandleiding

63 Beleidsbeheer Beleidstoewijzingsregels 7 Beleidstoewijzingsregels Beleidstoewijzingsregels verminderen de extra taken voor het beheren van talloze beleidsregels voor systemen die voldoen aan bepaalde criteria. Het meer generieke beleid in de systeemstructuur blijft daarbij behouden. Deze mate van gedetailleerdheid van beleidstoewijzingen beperkt het aantal gevallen van verbroken overname in de systeemstructuur om zodoende de beleidsinstellingen mogelijk te maken die door bepaalde systemen worden vereist. U kunt een beleidstoewijzingsregel maken die voor alle servers op het netwerk wordt gehandhaafd op basis van de tags die u hebt toegepast, of voor alle systemen op een bepaalde locatie in de systeemstructuur. Prioriteiten van beleidstoewijzingsregels Het is mogelijk beleidstoewijzingsregels te prioriteren om het onderhoud van het beleidstoewijzingsbeheer te vereenvoudigen. Wanneer u een prioriteit voor een regel instelt, wordt deze gehandhaafd vóór andere toewijzingen die een lagere prioriteit hebben. Soms is het resultaat dat enkele regelinstellingen tijdelijk worden uitgeschakeld. Bekijk bijvoorbeeld eens een systeem dat is opgenomen in twee beleidstoewijzingsregels: regel A en B. Regel A heeft prioriteitsniveau 1 en geeft opgenomen systemen onbeperkt toegang tot internetinhoud. Regel B heeft prioriteitsniveau 2 en werpt zware beperkingen op voor de toegang tot de internetinhoud voor hetzelfde systeem. In dit scenario wordt regel A gehandhaafd, omdat deze een hogere prioriteit heeft. Dientengevolge heeft het systeem onbeperkt toegang tot internetinhoud. Systeemgebaseerde beleidstoewijzing Met systeemgebaseerde toewijzingen kunt u beleidsregels toewijzen op basis van systeemboomlocatie of tags. Systeemgebaseerd beleid wordt toegewezen op basis van selectiecriteria die u definieert met de Opbouwfunctie voor beleidstoewijzingen. Voor alle regels voor beleidstoewijzing moet de locatie in de Systeemboom worden opgegeven. Beleidstoewijzingen op basis van tags zijn handig wanneer u wilt dat alle systemen van een bepaald type hetzelfde beveiligingsbeleid hebben, ongeacht hun locatie in de Systeemboom. Beleidsregels maken en beheren McAfee epo Cloud biedt een aantal hulpprogramma s voor het beheren van beleid, inclusief de Beleidscatalogus, Beleidsgeschiedenis en Beleid vergelijken. McAfee epolicy Orchestrator Cloud Producthandleiding 63

64 7 Beleidsbeheer Beleidsregels maken en beheren Taken Een beleid maken vanaf de pagina Beleidscatalogus op pagina 64 Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 64 Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. Productbeleidsregels handhaven op pagina 65 Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. Beleidsgeschiedenis beheren op pagina 67 Wanneer u een beleid wijzigt uit de Beleidscatalogus, wordt er een beleidsgeschiedenisvermelding aangemaakt waarin u de wijziging kunt beschrijven voor toekomstig gebruik. U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. Beleidsregels vergelijken op pagina 68 Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Een beleid maken vanaf de pagina Beleidscatalogus Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. 1 Open het dialoogvenster Nieuw beleid. a Selecteer Menu Beleid Beleidscatalogus. b Selecteer het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie worden weergegeven in het deelvenster Details. c Klik op Nieuw beleid. 2 Selecteer in de vervolgkeuzelijst Een beleid maken op basis van dit bestaande beleid het beleid dat u wilt dupliceren. 3 Typ een naam voor het nieuwe beleid en klik op OK. Het beleid wordt weergegeven in de Beleidscatalogus. 4 Klik op de naam van het nieuwe beleid. De opbouwfunctie voor beleidsinstellingen wordt geopend. 5 Bewerk de beleidsinstellingen waar nodig. 6 Klik op Opslaan. Bestaand beleid op de pagina Beleidscatalogus beheren Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. 64 McAfee epolicy Orchestrator Cloud Producthandleiding

65 Beleidsbeheer Beleidsregels maken en beheren 7 1 Als u een bestaand beleid wilt selecteren, kiest u Menu Beleid Beleidscatalogusen selecteer daarna het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Selecteer een van de volgende acties. Actie Beleidsinstellingen bewerken Het aantal betrokken systemen wordt boven aan de pagina vermeld. Beleid dupliceren Stappen 1 Zoek het beleid en klik op de naam van het beleid. 2 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. 1 Zoek het beleid en klik op Dupliceren in de rij van het beleid. Het dialoogvenster Bestaand beleid dupliceren verschijnt. 2 Typ de naam van het nieuwe beleid in het veld en klik op OK. Het nieuwe beleid wordt weergegeven op de pagina Beleidscatalogus. 3 Klik op het nieuwe beleid in de lijst. 4 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. Het nieuwe beleid wordt weergegeven in het deelvenster met details. Beleidsnaam wijzigen Beleid verwijderen 1 Zoek het beleid en klik op Naam wijzigen in de rij van het beleid. Het dialoogvenster Beleidsnaam wijzigen wordt geopend. 2 Typ een nieuwe naam voor het bestaande beleid en klik op OK. Het beleid met de gewijzigde naam wordt weergegeven in het deelvenster met details. 1 Zoek het beleid en klik op Verwijderen in de rij van het beleid. 2 Klik desgevraagd op OK. Het verwijderde beleid wordt verwijderd uit het deelvenster met details. Productbeleidsregels handhaven Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. U kunt beleidshandhaving vanaf deze locaties beheren: McAfee epolicy Orchestrator Cloud Producthandleiding 65

66 7 Beleidsbeheer Beleidsregels maken en beheren Tabblad Toegewezen beleidsregels van de systeemboom : geef aan of beleidsregels voor producten of onderdelen van de geselecteerde groep moeten worden gehandhaafd. Pagina Beleidscatalogus Beleidstoewijzingen en handhaving bekijken. U kunt beleidshandhaving ook vergrendelen om wijzigingen onder het vergrendelde knooppunt te voorkomen. Als beleidshandhaving is uitgeschakeld, ontvangen systemen in de opgegeven groep geen bijgewerkte sitelist tijdens communicatie tussen agent en server. Dat kan ertoe leiden dat beheerde systemen in de groep mogelijk niet werken zoals verwacht. Taken Beleid handhaven voor een product in een groep in de systeemstructuur op pagina 66 Handhaving van beleid in- of uitschakelen in een groep. Beleid handhaven voor een product op een systeem op pagina 66 Handhaving van beleid in- of uitschakelen op een beheerd systeem. Beleid handhaven voor een product in een groep in de systeemstructuur Handhaving van beleid in- of uitschakelen in een groep. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de systeemboom. 2 Selecteer het gewenste product en klik op de koppeling naast Status van handhaving. 3 Voordat u de handhavingsstatus kunt wijzigen, moet u De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 4 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 5 Kies of u de beleidsovername wilt vergrendelen. Het vergrendelen van de beleidsovername voorkomt dat handhaving voor groepen en systemen die dit beleid overnemen, wordt verbroken. 6 Klik op Opslaan. Beleid handhaven voor een product op een systeem Handhaving van beleid in- of uitschakelen op een beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer de groep onder Systeemboom. De lijst met systemen die tot deze groep behoren, wordt weergegeven in het detailvenster. 2 Selecteer een systeem en klik vervolgens op Acties Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing verschijnt. 3 Selecteer een Product en klik op Handhaven naast Status van handhaving. De pagina Handhaving wordt geopend. 66 McAfee epolicy Orchestrator Cloud Producthandleiding

67 Beleidsbeheer Beleidsregels maken en beheren 7 4 Als u de handhavingsstatus wilt wijzigen, moet u eerst De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 5 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 6 Klik op Opslaan. Beleidsgeschiedenis beheren Wanneer u een beleid wijzigt uit de Beleidscatalogus, wordt er een beleidsgeschiedenisvermelding aangemaakt waarin u de wijziging kunt beschrijven voor toekomstig gebruik. U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. Beleidsgeschiedenisvermeldingen verschijnen op drie plekken: Beleidsgeschiedenis, Details in het servertakenlogboek en Details van controlelogboek. Alleen beleidsregels die u in de Beleidscatalogus maakt bevatten beleidsgeschiedenisvermeldingen. Zorg dat u een opmerking achterlaat wanneer u een beleid wijzigt. Consistente opmerkingen zorgen voor een robuuste geschiedenis van uw wijzigingen. Als u beleidsrevisies wilt registeren, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. 1 Om Beleidsgeschiedenis te bekijken, selecteert u Menu Beleid Beleidsgeschiedenis. Er worden geen items in de beleidsgeschiedenis weergegeven voor McAfee Default. Mogelijk moet u het paginafilter, dat in de volgende stap wordt beschreven, gebruiken om een gemaakt of gedupliceerd McAfee Default-beleid te selecteren. 2 Gebruik de filters Product, Categorie en Naam om de items in de Beleidsgeschiedenis te selecteren. 3 Als u een beleid of beleidsgeschiedenisvermelding wilt beheren, klikt u op Acties en vervolgens selecteert u een actie. Kolommen kiezen: hiermee opent u een dialoogvenster om de kolommen te selecteren die u wilt weergeven. Beleidsregels vergelijken Hiermee wordt de pagina Beleid vergelijken geopend waar u twee geselecteerde beleidsregels kunt vergelijken. De huidige versie van een beleid heeft de meest recente datum. Als u de huidige revisie van een beleid met een eerdere beleidsrevisie wilt vergelijken, selecteert u de laatste revisie en een eerdere revisie om deze mee te vergelijken. Tabel exporteren: hiermee opent u de pagina Exporteren. Op de pagina Exporteren kunt u de indeling en het pakket opgeven voor de bestanden met items uit de Beleidsgeschiedenis die moeten worden geëxporteerd. U kunt de geëxporteerde lijst opslaan of en. Beleid terugdraaien Hiermee zet u het beleid terug naar de geselecteerde beleidsversie. U kunt slechts één doelbeleid selecteren. Wanneer u een beleid terugdraait, wordt gevraagd of u een opmerking wilt toevoegen aan het item in de Beleidsgeschiedenis. Zie ook Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 64 McAfee epolicy Orchestrator Cloud Producthandleiding 67

68 7 Beleidsbeheer Regels voor beleidstoewijzing maken en beheren Beleidsregels vergelijken Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Veel van de waarden en variabelen op de pagina Beleid vergelijken zijn specifiek voor elk product. Raadpleeg voor optiedefinities die niet in de tabel staan, de documentatie voor het product met de beleidsregels die u wilt vergelijken. 1 Selecteer Menu Beleid vergelijkenen selecteer de gewenste instellingen voor product, categorie en weergeven in de lijsten. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle beleidsinstellingen in Beleidsverschillen of Beleidsovereenkomsten. Met deze instellingen worden de te vergelijken beleidsregels ingevuld in de lijsten Beleid 1 en Beleid 2. 2 Selecteer de beleidsregels die u wilt vergelijken in de rij Beleidsregels vergelijken van de kolommen Beleid 1 en Beleid 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. 3 Klik op Afdrukken om een weergave van de vergelijking te openen die u kunt afdrukken. Regels voor beleidstoewijzing maken en beheren Configureer beleidstoewijzingsregels om het beleidsbeheer te vereenvoudigen. Taken Beleidstoewijzingsregels maken op pagina 68 Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. Beleidstoewijzingsregels beheren op pagina 69 Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. Beleidstoewijzingsregels maken Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. 1 Open de Opbouwfunctie voor beleidstoewijzingen. a Selecteer Menu Beleid Beleidstoewijzingsregels. b Klik op Nieuwe toewijzingsregel. 68 McAfee epolicy Orchestrator Cloud Producthandleiding

69 Beleidsbeheer Regels voor beleidstoewijzing maken en beheren 7 2 Geef de details voor deze beleidstoewijzingsregel op, waaronder: Een unieke naam en beschrijving. Het regeltype. Het regeltype dat u opgeeft, bepaalt welke criteria beschikbaar zijn op de pagina Selectiecriteria. De standaardinstelling is dat de prioriteit voor nieuwe beleidstoewijzingsregels opeenvolgend wordt toegewezen op basis van het aantal bestaande regels. Nadat u de regel hebt gemaakt, kunt u de prioriteit wijzigen door te klikken op Prioriteit bewerken op de pagina Beleidstoewijzingsregels. 3 Klik op Volgende. 4 Klik op Beleid toevoegen om het beleid te selecteren dat met deze beleidstoewijzingsregel moet worden afgedwongen. 5 Klik op Volgende. 6 Geef de criteria op die u in deze regel wilt gebruiken. Uw keuze van criteria bepaalt aan welke systemen of dit beleid wordt toegewezen. 7 Bekijk het overzicht en klik op Opslaan. Beleidstoewijzingsregels beheren Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. 1 Selecteer Menu Beleid Beleidstoewijzingsregels. 2 Selecteer een van de volgende acties: Actie Een beleidstoewijzingsregel verwijderen Beleidstoewijzingsregels bewerken Beleidstoewijzingsregels exporteren Beleidstoewijzingsregels importeren De prioriteit van een beleidstoewijzingsregel wijzigen Een overzicht weergeven van een beleidstoewijzingsregel Stappen Klik op Verwijderen in de regel van de geselecteerde toewijzing. Klik op de geselecteerde toewijzing. De Opbouwfunctie voor beleidstoewijzingen wordt geopend. Doorloop elke pagina om deze beleidstoewijzingsregel aan te passen. Selecteer Acties Exporteren. De pagina Beleidstoewijzingsregels downloaden wordt geopend. Hierin kunt u het bestand PolicyAssignmentRules.xml weergeven of downloaden. Selecteer Acties Importeren. Het dialoogvenster Beleidstoewijzingsregels importeren wordt geopend. Hierin kunt u naar een eerder gedownload bestand PolicyAssignmentRules.xml bladeren. U wordt gevraagd te kiezen welke regels in het bestand moeten worden geïmporteerd. Selecteer de regels die u wilt importeren. Als het bestand regels bevat met dezelfde naam als bestaande regels in uw lijst met beleidstoewijzingsregels, kunt u kiezen welke regel u wilt behouden. Selecteer Acties Prioriteit bewerken. De pagina Prioriteit bewerken wordt geopend. Hier kunt u de prioriteit van beleidstoewijzingen wijzigen met slepen en neerzetten. Klik op > in de regel van de geselecteerde toewijzing. McAfee epolicy Orchestrator Cloud Producthandleiding 69

70 7 Beleidsbeheer Handmatig beleidsregels toewijzen Handmatig beleidsregels toewijzen U kunt beleidsregels toewijzen aan, kopiëren naar en plakken in specifieke systemen in de Systeemboom. Deze methoden schakelen beleidsovername uit en zijn dus handig voor het toepassen van beleidsregels op systemen die speciale bevoegdheden of instellingen vereisen. Taken Beleid toewijzen aan beheerde systemen op pagina 70 Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Beleidstoewijzingen kopiëren en plakken op pagina 72 Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Beleid toewijzen aan beheerde systemen Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Het is raadzaam om beleid op het hoogst mogelijke niveau toe te wijzen zodat de onderliggende groepen en subgroepen het beleid overnemen. Taken Beleid toewijzen aan een groep in de systeemstructuur op pagina 70 Een beleid toewijzen aan een specifieke groep in de Systeemboom. Beleid toewijzen aan een beheerd systeem op pagina 71 Een beleid toewijzen aan een specifiek beheerd systeem. Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 71 Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. Beleid toewijzen aan een groep in de systeemstructuur Een beleid toewijzen aan een specifieke groep in de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een product. Elk toegewezen beleid per categorie verschijnt in het deelvenster voor details. 2 Zoek de gewenste beleidscategorie en klik op Toewijzing bewerken. 3 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 4 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Op deze locatie kunt u ook de geselecteerde beleidsinstellingen bewerken of een beleid maken. 5 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 6 Klik op Opslaan. 70 McAfee epolicy Orchestrator Cloud Producthandleiding

71 Beleidsbeheer Handmatig beleidsregels toewijzen 7 Zie ook Hoe beleid wordt toegepast op pagina 62 Beleid toewijzen aan een beheerd systeem Een beleid toewijzen aan een specifiek beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep onder Systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) verschijnen in het deelvenster met details. 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing voor het systeem wordt weergegeven. 3 Selecteer een product. De categorieën van geselecteerde producten worden genoemd bij het toegewezen beleid voor het systeem. 4 Zoek de gewenste beleidscategorie en klik op Toewijzingen bewerken. 5 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 6 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Vanaf deze locatie kunt u tevens de instellingen van het geselecteerde beleid wijzigen of een nieuw beleid maken. 7 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 8 Klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 62 Beleid toewijzen aan systemen in een groep in de systeemstructuur Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) worden weergegeven in het deelvenster met details. 2 Selecteer de gewenste systemen en klik vervolgens op Acties Agent Beleid en overname instellen. De pagina Beleid toewijzen wordt geopend. McAfee epolicy Orchestrator Cloud Producthandleiding 71

72 7 Beleidsbeheer Handmatig beleidsregels toewijzen 3 Selecteer Product, Categorie en Beleid in de vervolgkeuzelijsten. 4 Selecteer Overname opnieuw instellen of Overname verbreken en klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 62 Beleidstoewijzingen kopiëren en plakken Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Taken Beleidstoewijzingen kopiëren van een groep op pagina 72 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren Beleidstoewijzingen kopiëren van een systeem op pagina 72 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. Beleidstoewijzingen naar een groep plakken op pagina 73 U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. Beleidstoewijzingen naar een bepaald systeem plakken op pagina 73 Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. Beleidstoewijzingen kopiëren van een groep U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. 2 Klik op Acties Toewijzingen kopiëren. 3 Selecteer de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Beleidstoewijzingen kopiëren van een systeem U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. De systemen die tot de geselecteerde groep behoren, worden weergegeven in het deelvenster met details. 72 McAfee epolicy Orchestrator Cloud Producthandleiding

73 Beleidsbeheer Handmatig beleidsregels toewijzen 7 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. 3 Klik op Acties Toewijzingen kopiëren, select de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 62 Beleidstoewijzingen naar een groep plakken U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer de gewenste groep in de systeemboom. 2 Klik in het detailvenster op Acties en selecteer Toewijzingen plakken. Als er voor de groep al beleidsregels aan sommige categorieën zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 3 Selecteer de beleidscategorieën die u wilt vervangen door de gekopieerde beleidsregels en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 62 Beleidstoewijzingen naar een bepaald systeem plakken Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen die deel uitmaken van de geselecteerde groep, worden weergegeven in het deelvenster voor details. 2 Selecteer het systeem waarin u beleidstoewijzingen wilt plannen en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. 3 Klik op in het deelvenster met details op Acties Toewijzing plakken. Als in het systeem aan sommige categorieën al beleidsregels zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 4 Bevestig de vervanging van toewijzingen. McAfee epolicy Orchestrator Cloud Producthandleiding 73

74 7 Beleidsbeheer Beleidsinformatie bekijken Zie ook Hoe beleid wordt toegepast op pagina 62 Beleidsinformatie bekijken Bekijk gedetailleerde informatie over uw beleidsregels, inclusief de eigenaren, toewijzingen en overname. Taken Groepen en systemen bekijken waaraan een beleid is toegewezen op pagina 74 Op de pagina Beleidscatalogus worden alleen de beleidstoewijzingen vermeld, niet de groep of het systeem dat het beleid overneemt. Beleidsinstellingen bekijken op pagina 74 Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld op pagina 75 Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. Beleidsregels weergeven die aan een groep zijn toegewezen op pagina 75 Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen op pagina 75 Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Beleidsovername bekijken voor een groep op pagina 76 Bekijk de beleidsovername van een bepaalde groep. Verbroken overname weergeven en opnieuw instellen op pagina 76 De groepen en systemen identificeren waarop de overname van beleid is verbroken. Groepen en systemen bekijken waaraan een beleid is toegewezen Op de pagina Beleidscatalogus worden alleen de beleidstoewijzingen vermeld, niet de groep of het systeem dat het beleid overneemt. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik onder Toewijzingen in de rij van het beleid op de koppeling die aangeeft aan hoeveel groepen of systemen het beleid is toegewezen (bijvoorbeeld 6 toewijzingen). Op de pagina Toewijzingen wordt elke groep of elk systeem waaraan het beleid is toegewezen, weergegeven met de knooppuntnaam en het knooppunttype. Beleidsinstellingen bekijken Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. 74 McAfee epolicy Orchestrator Cloud Producthandleiding

75 Beleidsbeheer Beleidsinformatie bekijken 7 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik naast een beleid. De beleidspagina's met instellingen worden weergegeven. U kunt deze informatie ook bekijken wanneer u de toegewezen beleidsregels voor een specifieke groep opent. Als u deze informatie wilt weergeven, selecteert u Menu Systemen Systeemboom. Klik op het tabblad Toegewezen beleidsregels en klik op de koppeling voor het geselecteerde beleid in de kolom Beleid. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik op de koppeling naast Status van producthandhaving die het aantal toewijzingen aangeeft waarvoor handhaving is uitgeschakeld, indien van toepassing. De pagina Handhaving voor <beleidsnaam> verschijnt. 3 Klik op een item in de lijst om naar de pagina Toegewezen beleidsregels te gaan. Beleidsregels weergeven die aan een groep zijn toegewezen Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. 2 Klik op een beleid om de instellingen weer te geven. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. McAfee epolicy Orchestrator Cloud Producthandleiding 75

76 7 Beleidsbeheer Beleidsinformatie bekijken 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste beleidsregels. Beleidsovername bekijken voor een groep Bekijk de beleidsovername van een bepaalde groep. 1 Selecteer Menu Systemen Systeemboom. 2 Klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Overnemen van de naam weergegeven van de groep waarvan het beleid is overgenomen. Verbroken overname weergeven en opnieuw instellen De groepen en systemen identificeren waarop de overname van beleid is verbroken. 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Verbroken overname het aantal groepen en systemen weergegeven waarbij de overname van dit beleid is verbroken. Dit is het aantal groepen of systemen waarbij de beleidsovername is verbroken, niet het aantal systemen dat het beleid niet overneemt. Als bijvoorbeeld slechts één groep het beleid niet overneemt, wordt 1 neemt niet over weergegeven, ongeacht het aantal systemen binnen de groep. 2 Klik op de koppeling die het aantal onderliggende groepen of systemen met een verbroken overname aangeeft. Op de pagina Verbroken overname weergeven wordt een lijst weergegeven met de namen van deze groepen en systemen. 3 Als u de overname opnieuw wilt instellen, schakelt u het selectievakje naast de desbetreffende namen in, klikt u op Acties en selecteert u Overname opnieuw instellen. 76 McAfee epolicy Orchestrator Cloud Producthandleiding

77 8 8 Clienttaken Clienttaken maken en plannen om uw beheer van systemen in het netwerk te automatiseren. Clienttaken worden doorgaans gebruikt voor het volgende: Productfunctionaliteit Upgrades en updates Zie de documentatie voor uw beheerde producten voor informatie over welke clienttaken beschikbaar zijn en waarbij deze u kunnen helpen. Inhoud De werking van de Clienttaakcatalogus Updatetaken Clienttaken beheren De werking van de Clienttaakcatalogus Gebruik de clienttaakcatalogus om clienttaakobjecten te maken die u kunt hergebruiken voor het beheer van systemen in het netwerk. De clienttaakcatalogus past het concept van logische objecten toe op McAfee epo Cloud-clienttaken. U kunt clienttaakobjecten maken voor een groot aantal doeleinden zonder dat u deze onmiddellijk hoeft toe te wijzen. U kunt deze objecten dan behandelen als herbruikbare onderdelen bij het toewijzen en plannen van clienttaken. Clienttaken kunnen worden toegewezen aan elk niveau in de systeemstructuur en worden overgenomen door groepen en systemen die lager in de structuur staan. Net als met beleidsregels en beleidstoewijzingen kunt u de overname verbreken voor een toegewezen clienttaak. Updatetaken Bepaal wanneer agents op beheerde systemen worden bijgewerkt. U kunt clienttaken maken en bijwerken om te bepalen wanneer en hoe beheerde systemen updatepakketten ontvangen. McAfee epolicy Orchestrator Cloud Producthandleiding 77

78 8 Clienttaken Updatetaken Overwegingen bij het maken of bijwerken van clienttaken Neem het volgende in overweging bij het plannen van clientupdatetaken: Maak een dagelijkse updateclienttaak op het hoogste niveau van de systeemboom, zodat alle systemen de taak overnemen. Als uw organisatie groot is, kunt u willekeurigheidsintervallen gebruiken om de invloed op de bandbreedte te beperken. Daarnaast kunt u voor netwerken met kantoren in verschillende tijdzones de netwerkbelasting verdelen door de taak uit te voeren op de plaatselijke tijd van het beheerde systeem en niet op alle systemen tegelijkertijd. Voer updatetaken voor DAT- en enginebestanden minimaal één keer per dag uit. Beheerde systemen kunnen zijn afgemeld van het netwerk en de geplande taak missen. Door de taak regelmatig uit te voeren, wordt gegarandeerd dat deze systemen de update ontvangen. Zorg voor maximale efficiëntie van de bandbreedte door verschillende geplande clientupdatetaken te maken die verschillende onderdelen bijwerken op verschillende tijden. U kunt bijvoorbeeld één taak maken om alleen DAT-bestanden bij te werken, vervolgens een andere taak maken om zowel DAT- als enginebestanden wekelijks of maandelijks bij te werken (enginepakketten worden minder vaak vrijgegeven). Maak en plan aanvullende taken om producten bij te werken die de McAfee Agent voor Windows niet gebruiken. Maak een taak om uw belangrijkste werkstationtoepassingen bij te werken en zorg er zo voor dat ze allemaal de updatebestanden ontvangen. Zorg dat deze taak dagelijks of meerdere keren per dag wordt uitgevoerd. Toegewezen clienttaak weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een clienttaak voor productimplementatie. U kunt deze toegewezen clienttaak gebruiken als basis voor het maken van andere clienttaken voor productimplementatie. Voordat u begint Er zijn geen standaard clienttaken voor productimplementatie. Voer de eerste productimplementatie uit om de clienttaak voor de eerste productimplementatie te maken. 1 Als u de clienttaak voor de eerste productimplementatie wilt weergegeven, selecteert u Menu Clienttaakcatalogus. 2 Zoek de eerste clienttaak voor productimplementatie: selecteer in de lijst Clienttaaktypen de optie McAfee Agent Productimplementatie. De clienttaak voor productimplementatie die als eerste is gemaakt, krijgt de naam van de groep in de systeemboom die u hebt geconfigureerd in de URL voor agentimplementatie, met als notatie initialdeployment_<groepsnaam>. Bijvoorbeeld: 'initialdeployment_allewindowssystemen'. Deze taak wordt weergegeven in de kolom Naam van de tabel McAfee Agent Productimplementatie. 3 Als u de clienttaak wilt openen om de details ervan te bekijken, klikt u op de naam van de taak die is geconfigureerd in de URL voor agentimplementatie. 4 Klik op Annuleren om de pagina te sluiten. U weet nu de locatie en configuratie van de standaard clienttaak voor productimplementatie. U kunt deze clienttaak dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. 78 McAfee epolicy Orchestrator Cloud Producthandleiding

79 Clienttaken Updatetaken 8 Beheerde systemen regelmatig bijwerken met een geplande updatetaak Updatetaken maken en configureren. U wordt geadviseerd om een dagelijkse clientupdatetaak te gebruiken om ervoor te zorgen dat systemen altijd zijn bijgewerkt met de meest recente DAT- en enginebestanden. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Controleer of Productupdate is geselecteerd en klik op OK. 3 Typ een naam voor de taak die u maakt en voeg enkele opmerkingen toe. 4 Selecteer naast het dialoogvenster Update wordt uitgevoerd of gebruikers mogen zien dat er een update wordt uitgevoerd en of gebruikers het proces mogen uitstellen. 5 Selecteer een pakkettype en klik op Opslaan. Als u Engine inschakelt en DAT uitschakelt wanneer u afzonderlijke signaturen en engines configureert, wordt er automatisch een nieuw DAT-bestand bijgewerkt wanneer de nieuwe engine wordt bijgewerkt. Op die manier wordt een volledige beveiliging gewaarborgd. 6 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen, selecteer het systeem waarop u de productupdate wilt implementeren en klik op Acties Agent Taken op één systeem aanpassen. 7 Klik op Acties Nieuwe clienttaaktoewijzing. 8 Ga naar de pagina Taak selecteren en selecteer de volgende items: Product: selecteer McAfee Agent. Taaktype: selecteer Productupdate. Selecteer vervolgens de taak die u hebt gemaakt om de productupdate te implementeren. 9 Selecteer naast Tags de platforms waarop u de pakketten implementeert en klik op Volgende: Deze taak verzenden naar alle computers. Deze taak alleen verzenden naar computers met de volgende criteria: klik op Bewerken naast de criteria om te configureren, selecteer de taggroep, selecteer de tags die u voor de criteria wilt gebruiken en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 10 Selecteer op de pagina Planning of de planning is ingeschakeld en specificeer de planningsdetails. Klik vervolgens op Volgende. 11 Controleer het overzicht en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor de groepen en systemen waarop deze wordt toegepast. Agents ontvangen de gegevens van de nieuwe updatetaak wanneer ze de volgende keer met de server communiceren. Als de taak is ingeschakeld, wordt de updatetaak uitgevoerd op de dag en de tijd die in de planning is opgegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 79

80 8 Clienttaken Clienttaken beheren Clienttaken beheren Clienttaken maken en onderhouden. Taken Clienttaken maken op pagina 80 Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. Clienttaken bewerken op pagina 80 U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. Clienttaken verwijderen op pagina 81 U kunt alle eerder geconfigureerde clienttaken verwijderen. Clienttaken vergelijken op pagina 81 Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen op pagina 82 Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Clienttaken maken Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. In sommige gevallen moet u een nieuwe clienttaaktoewijzing maken om een clienttaak te koppelen aan een systeemstructuurgroep. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Selecteer een taaktype in de lijst en klik op OK om de Opbouwfunctie voor clienttaken te openen. 3 Voer een naam voor de taak in, voeg een beschrijving toe en configureer de instellingen die betrekking hebben op het type taak dat u maakt. De configuratieopties zijn afhankelijk van het type taak dat u hebt geselecteerd. 4 Controleer de taakinstellingen en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor het geselecteerde type clienttaak. Clienttaken bewerken U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. 80 McAfee epolicy Orchestrator Cloud Producthandleiding

81 Clienttaken Clienttaken beheren 8 1 Selecteer Menu Beleid Clienttaakcatalogus. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik op de naam van de clienttaak om het dialoogvenster Clienttaakcatalogus te openen. 4 Bewerk taakinstellingen, waar nodig, en klik op Opslaan. De beheerde systemen ontvangen de wijzigingen die u hebt geconfigureerd als de agents de volgende keer met de server communiceren. Clienttaken verwijderen U kunt alle eerder geconfigureerde clienttaken verwijderen. 1 Selecteer Menu Beleid Clienttaakcatalogus om het dialoogvenster Clienttaakcatalogus te openen. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik in de kolom Acties op Verwijderen naast de clienttaak. 4 Klik op OK. Clienttaken vergelijken Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Veel van de waarden en variabelen op deze pagina zijn specifiek voor de producten in kwestie. Voor optiedefinities die niet in de tabel staan, raadpleegt u de documentatie voor het product dat de clienttaak levert die u wilt vergelijken. 1 Selecteer Menu Clienttaakvergelijking en selecteer een product, type clienttaak en weergave-instellingen in de lijsten. Met deze instellingen worden de clienttaken die u wilt vergelijken ingevuld in de lijsten Clienttaak 1 en Clienttaak 2. 2 Selecteer de clienttaken die u wilt vergelijken in de rij Clienttaken vergelijken van de kolommen Clienttaak 1 en Clienttaak 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle clienttaakinstellingen in Clienttaakverschillen en Clienttaakovereenkomsten. 3 Klik op Afdrukken om een weergave van deze vergelijking te openen die u kunt afdrukken. McAfee epolicy Orchestrator Cloud Producthandleiding 81

82 8 Clienttaken Clienttaken beheren Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste clienttaken. 82 McAfee epolicy Orchestrator Cloud Producthandleiding

83 9 Servertaken 9 Servertaken zijn configureerbare acties die op geplande momenten of met geplande intervallen in McAfee epo Cloud worden uitgevoerd. U kunt servertaken gebruiken om herhalende taken te automatiseren. McAfee epo Cloud bevat vooraf geconfigureerde servertaken en acties. De meeste aanvullende softwareproducten die u beheert met McAfee epo Cloud voegen ook vooraf geconfigureerde servertaken toe. Inhoud Servertaken bekijken Servertaakstatus Verouderde servertaken uit het Servertakenlogboek verwijderen Een servertaak maken Verouderde logboeken automatisch verwijderen Geaccepteerde Cron-syntaxis bij het plannen van een servertaak Servertaken bekijken In het Servertakenlogboek vindt u de status van de servertaak en eventuele fouten die zijn opgetreden. 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Sorteer en filter de tabel om de aandacht te vestigen op relevante items. Als u wilt wijzigen welke kolommen worden weergegeven, klikt u op Kolommen kiezen. Klik op een kolomtitel om tabelitems te ordenen. Om irrelevante items te verbergen, selecteert u een filter in de vervolgkeuzelijst. 3 Klik op een item om meer details weer te geven. Zie ook Servertaakstatus op pagina 84 McAfee epolicy Orchestrator Cloud Producthandleiding 83

84 9 Servertaken Servertaakstatus Servertaakstatus De status van iedere servertaak verschijnt in de kolom Status van het Servertakenlogboek. Status Wachten In uitvoering Gepauzeerd Gestopt Mislukt Voltooid Wachten op beëindiging Beëindigd Definitie De servertaak wacht totdat een andere taak is voltooid. De servertaak is gestart, maar is nog niet afgerond. Een gebruiker heeft de servertaak gepauzeerd. Een gebruiker heeft de servertaak gestopt. De servertaak is gestart, maar is niet afgerond. De servertaak is voltooid. Een gebruiker heeft de beëindiging van de servertaak aangevraagd. Een gebruiker heeft de servertaak handmatig gesloten voordat deze is afgerond. Verouderde servertaken uit het Servertakenlogboek verwijderen Verwijder regelmatig oude servertaakvermeldingen uit het Servertakenlogboek om de databaseprestaties te verbeteren. Items die uit het Servertakenlogboek worden verwijderd, worden permanent verwijderd. 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Klik op Opschonen. 3 In het dialoogvenster Opschonen voert u een getal in en selecteert u een tijdseenheid. 4 Klik op OK. Items van de opgegeven leeftijd of ouder worden verwijderd, inclusief items die niet zichtbaar zijn in de huidige weergave. Het aantal verwijderde items wordt in de rechterbenedenhoek van de pagina weergegeven. Maak een servertaak om verouderde items automatisch te verwijderen. Een servertaak maken Maak servertaken om diverse acties te plannen zodat ze volgens een opgegeven planning worden uitgevoerd. Als u wilt dat McAfee epo Cloud bepaalde acties zonder handmatige tussenkomst uitvoert, kunt u het beste een servertaak gebruiken. 84 McAfee epolicy Orchestrator Cloud Producthandleiding

85 Servertaken Verouderde logboeken automatisch verwijderen 9 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Geef de taak een passende naam en geef aan of de taak een planningsstatus heeft. Klik vervolgens op Volgende. Als u wilt dat de taak automatisch wordt uitgevoerd, stelt u Planningsstatus in op Ingeschakeld. 3 Selecteer en configureer de actie voor de taak en klik op Volgende. 4 Kies het type planning (de frequentie), de begindatum, de einddatum en de planningstijd waarop de taak moet worden uitgevoerd. Klik vervolgens op Volgende. De planningsinformatie wordt alleen gebruikt als u Planningsstatus inschakelt. 5 Klik op Opslaan om de servertaak toe te voegen. Een nieuwe taak wordt in de lijst Servertaken weergegeven. Zie ook Geaccepteerde Cron-syntaxis bij het plannen van een servertaak op pagina 86 Verouderde logboeken automatisch verwijderen Gebruik een servertaak om automatisch oude vermeldingen, zoals gesloten problemen of verouderde vermeldingen van gebruikersacties, uit een tabel of logboek te verwijderen. Items die uit een logboek worden verwijderd, worden permanent verwijderd. 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Voer een naam en beschrijving in voor de servertaak. 3 Schakel de planning van de servertaak in of uit en klik vervolgens op Volgende. De servertaak wordt pas uitgevoerd als deze is ingeschakeld. 4 Selecteer een opschoonactie in de vervolgkeuzelijst, zoals Servertakenlogboek opschonen. 5 Voer naast Records opschonen die ouder zijn dan een getal in, selecteer een tijdseenheid en klik vervolgens op Volgende. 6 Plan de servertaak en klik op Volgende. McAfee epolicy Orchestrator Cloud Producthandleiding 85