McAfee Endpoint Security

Transcriptie

1 Installatiehandleiding McAfee Endpoint Security Te gebruiken bij McAfee epolicy Orchestrator

2 COPYRIGHT 2016 Intel Corporation HANDELSMERKEN Intel en het Intel logo zijn gedeponeerde handelsmerken van Intel Corporation in de Verenigde Staten en/of andere landen. McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de Verenigde Staten en andere landen. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee Endpoint Security Installatiehandleiding

3 Inhoud Voorwoord 5 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Productoverzicht 7 Endpoint Security-modules Opties voor installatie en upgrades Nieuwe functies Hoe het product werkt De rol van het beveiligingsbeheerplatform Opties voor beveiligingsbeheer Eigen beheer Beheer met McAfee epo Beheer met McAfee epo Cloud Volgende stappen Vóór installatie 17 Systeemvereisten voor Endpoint Security Andere virusdetectie- en firewallsoftware De installatie of upgrade voorbereiden Het product vooraf configureren Maak aangepaste pakketten met Endpoint Security-pakketontwerper Aangepaste pakketten installeren met McAfee epo Een aangepast beleid maken om te importeren Een bestaande versie van het product upgraden Gereed voor installatie? Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud 29 Installatieoverzicht McAfee Agent bijwerken op met McAfee epo beheerde systemen De productbestanden op de beheerserver installeren Endpoint Security-inhoudsbestanden downloaden Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url Het product installeren met standaardinstellingen Het product installeren met aangepaste instellingen Installatie met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud McAfee Endpoint Security Installatiehandleiding 3

4 Inhoud 4 Installatie voor systemen in eigen beheer 41 Installatieoverzicht voor systemen in eigen beheer Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer Installeren met de installatiewizard Installeren vanaf de opdrachtregel De installatie controleren Installatie ongedaan maken op een systeem in eigen beheer Probleemoplossing en naslaginformatie 47 Installatieproblemen oplossen Malwaredetectie testen Het MER-hulpprogramma gebruiken voor probleemoplossing Foutcodes en -meldingen oplossen Opdrachtregelopties gebruiken SetupEP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken).. 50 SetupEP-opdrachtregelopties (in eigen beheer) ESConfigTool-opdrachtregelopties Logboekbestanden A Installatie van Adaptieve bescherming tegen bedreigingen 59 Info over Adaptieve bescherming tegen bedreigingen Het product installeren in beheerde omgevingen Adaptieve bescherming tegen bedreigingen gebruiken op beheerde systemen Systeemvereisten voor Adaptieve bescherming tegen bedreigingen Overzicht van het installatieproces van Adaptieve bescherming tegen bedreigingen De onderdelen downloaden en inchecken bij McAfee epo Adaptieve bescherming tegen bedreigingen implementeren De implementatie controleren Wat u na de installatie moet doen Adaptieve bescherming tegen bedreigingen verwijderen Het product installeren op systemen in eigen beheer Adaptieve bescherming tegen bedreigingen gebruiken op systemen in eigen beheer Systeemvereisten voor Adaptieve bescherming tegen bedreigingen op systemen in eigen beheer Overzicht van het installatieproces van Adaptieve bescherming tegen bedreigingen Adaptieve bescherming tegen bedreigingen installeren op het systeem De installatie controleren op systemen in eigen beheer Wat u na de installatie moet doen Adaptieve bescherming tegen bedreigingen verwijderen op systemen in eigen beheer Index 71 4 McAfee Endpoint Security Installatiehandleiding

5 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Cursief Vet Monospace Narrow Bold Titel van een boek, hoofdstuk of onderwerp; nieuwe term; nadruk Tekst die wordt benadrukt Opdrachten en andere tekst die de gebruiker invoert; codevoorbeeld; weergegeven bericht Woorden uit de productinterface, zoals opties, menu's, knoppen en dialoogvensters Blauwe hypertext Een koppeling naar een onderwerp of een externe website Opmerking: extra informatie om iets speciaals te benadrukken, de lezer aan iets te herinneren of een alternatieve methode te noemen Tip: informatie over een aanbevolen werkwijze Let op: belangrijk advies ter bescherming van uw computersysteem, software-installatie, netwerk, bedrijf of gegevens Waarschuwing: belangrijk advies om persoonlijk letsel te voorkomen bij gebruik van een hardwareproduct McAfee Endpoint Security Installatiehandleiding 5

6 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. Procedure 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 6 McAfee Endpoint Security Installatiehandleiding

7 1 1 Productoverzicht McAfee Endpoint Security is een volledig geïntegreerde beveiligingsoplossing die servers, endpoint-computersystemen, laptops en tablets tegen een scala aan bedreigingen beschermt. Deze bedreigingen zijn bijvoorbeeld malware, verdachte communicatie, onveilige websites en gedownloade bestanden. Endpoint Security onderschept bedreigingen, controleert de algehele systeemstatus en maakt rapporten met detectie- en statusinformatie. Het product kan worden geïnstalleerd op zelfstandige systemen (in eigen beheer) of op systemen die door de volgende systeembeheerplatforms worden beheerd: McAfee epolicy Orchestrator (McAfee epo ) versie en hoger McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Voor de meest recente informatie over licenties voor en het recht op het beheren van Endpoint Security raadpleegt u KB Inhoud Endpoint Security-modules Opties voor installatie en upgrades Nieuwe functies Hoe het product werkt Opties voor beveiligingsbeheer Volgende stappen Endpoint Security-modules De beheerder configureert en installeert een of meer Endpoint Security-modules op clientcomputers. Bedreigingspreventie : hiermee wordt gecontroleerd op virussen, spyware, ongewenste programma's en andere bedreigingen door middel van automatische scans wanneer u een programma opent of op aanvraag op een ander gewenst moment. Firewall : hiermee wordt de communicatie tussen de computer en resources op het netwerk en internet gecontroleerd. Verdachte communicatie wordt onderschept. McAfee Endpoint Security Installatiehandleiding 7

8 1 Productoverzicht Opties voor installatie en upgrades Webcontrole : hiermee worden veiligheidsclassificaties en rapporten voor websites weergegeven tijdens online surfen en zoeken. Met Webcontrole kan de sitebeheerder toegang tot websites blokkeren op basis van veiligheidsclassificatie of inhoud. Adaptieve bescherming tegen bedreigingen : analyseert inhoud van uw onderneming en bepaalt welke actie moet worden genomen op basis van bestandsreputatie, regels en reputatiedrempelwaarden. Adaptieve bescherming tegen bedreigingen is een optionele Endpoint Security-module. Implementeer voor aanvullende bedreigingsinformatiebronnen en -functies de Threat Intelligence Exchange-server. Neem voor informatie contact op met uw reseller of verkoopvertegenwoordiger. Adaptieve bescherming tegen bedreigingen wordt niet ondersteund op systemen die worden beheerd door McAfee epo Cloud. Bovendien biedt de module Gedeelde instellingen instellingen voor algemene functies, zoals interfacebeveiliging en registratie in logboek. Deze module wordt automatisch geïnstalleerd als er een andere module wordt geïnstalleerd. Opties voor installatie en upgrades McAfee Endpoint Security omvat processen voor automatische installatie en configuratie voor verschillende beheerde omgevingen. Geautomatiseerde installatie en implementatie Kies het automatiserings- of aanpassingsniveau dat het best op uw wensen aansluit. Geautomatiseerde wizards installeren en implementeren het product met vooraf geconfigureerde standaardinstellingen en minimale interactie tijdens de installatie. Aangepaste opties: gebruik de Endpoint Security-pakketontwerper om aangepaste productpakketten met vooraf geconfigureerde beleidsinstellingen te maken. Geef installatiefuncties op, zoals installatie op de achtergrond. Enkele of meerdere doelen: installeer op lokale systemen of implementeer extern naar alle beheerde systemen. Beheer en upgrades gecombineerd Installeer, beheer en voer een upgrade uit van verschillende productversies en besturingssysteemplatforms via één beheerplatform. Inline installatie: nieuwe producten naast vorige versies installeren en beheren. Beheer van meerdere clientversies en -platforms: gebruik McAfee epo en McAfee epo Cloud met de McAfee Agent als u de versies 10.0 t/m 10.5 van de Endpoint Security-client wilt beheren op Windows-systemen en compatibele clientsoftware op Mac- en Linux-systemen. 8 McAfee Endpoint Security Installatiehandleiding

9 Productoverzicht Nieuwe functies 1 Aangepaste instellingen migreren: migreer uw instellingen van verouderde producten voor gebruik met Endpoint Security. Op systemen in eigen beheer: de installatiewizard behoudt standaard uw instellingen gedurende het upgradeproces. u kunt aangeven voor welke producten u een upgrade wilt uitvoeren. Op systemen die worden beheerd met McAfee epo: de Endpoint-migratieassistent voorziet in twee migratiepaden. U kunt al uw instellingen automatisch migreren of handmatig de instellingen selecteren die u wilt migreren en vervolgens, indien nodig, enkele configureren voordat u ze migreert. Nieuwe functies De huidige release van het product omvat de volgende nieuwe functies. Raadpleeg de release-informatie van McAfee Endpoint Security voor een volledig overzicht van nieuwe productfuncties en -uitbreidingen in deze release. McAfee Endpoint Security Installatiehandleiding 9

10 1 Productoverzicht Hoe het product werkt Hoe het product werkt Endpoint Security detecteert bedreigingen, lost problemen op en registreert informatie over gedetecteerde beveiligingsrisico's in het logboek. Op elk beheerd systeem is de clientsoftware geïnstalleerd om deze taken uit te voeren. Voor systemen in eigen beheer: een gebruiker van een lokaal systeem installeert de clientsoftware, past de functies aan en beheert de detecties. Voor beheerde systemen: een beheerder installeert gewoonlijk de clientsoftware, beheert detecties en stelt beveiligingsregels (een beleid) in die bepalen hoe de productfuncties werken. Afhankelijk van het beleid dat door de beheerder is geconfigureerd, kunnen gebruikers sommige productfuncties misschien aanpassen. De rol van de clientsoftware De Endpoint Security-client beschermt systemen met regelmatige updates, voortdurende controle en uitgebreide rapporten. 1 Alle bestandsinvoer en -uitvoer, downloads, uitgevoerde programma's, inkomende en uitgaande communicatie, websitebezoeken en andere systeemactiviteiten op de clientcomputers worden op de achtergrond gecontroleerd. Daarna: worden gedetecteerde virussen verwijderd of in quarantaine geplaatst. worden mogelijk ongewenste programma's verwijderd, zoals spyware of adware. wordt verdachte activiteit geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. 10 McAfee Endpoint Security Installatiehandleiding

11 Productoverzicht Hoe het product werkt 1 worden onveilige websites aangegeven met een gekleurde knop of gekleurd pictogram in het browservenster of de pagina met zoekresultaten. Deze indicators bieden toegang tot beveiligingsrapporten waarin de sitespecifieke bedreigingen zijn vermeld. Worden onveilige websites geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. 2 De clientsoftware maakt regelmatig verbinding met een lokale of externe McAfee epo-server of rechtstreeks met een site op internet om te controleren op: updates voor inhoudsbestanden, die informatie bevatten die Endpoint Security gebruikt om bedreigingen te detecteren. Deze bestanden worden bijgewerkt wanneer nieuwe bedreigingen worden ontdekt, om te zorgen dat systemen altijd worden beschermd tegen de nieuwste bedreigingen. upgrades voor softwareonderdelen. Als er nieuwe versies beschikbaar zijn, worden ze door de clientsoftware gedownload. 3 De clientsoftware registreert beveiligingsinformatie voor alle beheerde systemen, waaronder de beveiligingsstatus en details over detecties. Gebruikers kunnen deze informatie in de clientconsole op systemen in eigen beheer bekijken en op beheerde systemen waar dit is toegestaan door configuratie van de beleidsinstellingen. 4 (Alleen beheerde systemen) De clientsoftware communiceert geregeld met een beveiligingsbeheerserver om: geregistreerde beveiligingsinformatie te verzenden. nieuwe beleidstoewijzingen te ontvangen. De rol van het beveiligingsbeheerplatform Beheerders kunnen een beheerplatform voor netwerkbeveiliging gebruiken om beveiliging voor alle netwerksystemen via een centrale console te beheren. Als u een beheerder bent die een ondersteund beveiligingsbeheerplatform gebruikt, kunt u de volgende netwerkbeveiligingstaken uitvoeren: Productsoftware implementeren op beheerde systemen. Netwerkbeveiliging beheren en afdwingen met behulp van beleidstoewijzingen en geautomatiseerde taken. Beheer beveiliging voor systemen die op meerdere besturingssysteemplatformen worden uitgevoerd. De productonderdelen en vereiste beveiligingsinhoud bijwerken om te zorgen dat beheerde systemen worden beveiligd. Rapporten maken die informatieve door de gebruiker geconfigureerde diagrammen en tabellen weergeven met gegevens over uw netwerkbeveiliging. Beheerstrategieën variëren afhankelijk van het aantal en de locatie van beheerde systemen en de manier waarop ze worden gebruikt. Bedrijfsnetwerken voor industrie en overheid zetten meestal een team IT-beheerders in om de beveiliging fulltime te bewaken en regelen. Kleinere bedrijven kunnen een werknemer vragen om wekelijks een paar uur aan de beveiligingsbewaking te besteden, abonneren zich op beheersoftware op een server 'in de cloud' of laten afzonderlijke gebruikers beveiliging op hun eigen systeem beheren. McAfee Endpoint Security Installatiehandleiding 11

12 1 Productoverzicht Opties voor beveiligingsbeheer Endpoint Security kan worden afgestemd op elk van deze omgevingen. Opties voor beveiligingsbeheer Endpoint Security is geschikt voor uiteenlopende gebruikers en instellingen omdat meerdere beveiligingsbeheeropties worden ondersteund. Selecteer het juiste type beheer voor uw vereisten op basis van de bronnen van uw netwerk, het aantal en de locatie van de beheerde systemen en de manier waarop de systemen worden gebruikt. Systemen in eigen beheer Op systemen die niet worden beheerd met een beveiligingsbeheerplatform, doet Endpoint Security het volgende: Ondersteunt desktops en laptops. Vereist geen beheerserver of serveronderdelen. Wordt door lokale gebruikers op het lokale systeem ge. Wordt via de clientconsole op het lokale systeem geconfigureerd en beheerd. Beheerde systemen McAfee epo en McAfee epo Cloud geven toegang tot aanvullende beheerfuncties, die een beheerserver en beheerconsole omvatten. Functies Beheerd met McAfee epo Beheerd met McAfee epo Cloud Systeemondersteuning Ondersteunde apparaten Bevinden zich op locatie met de beheerserver Installatie Servers, desktops, laptops en tablets Ja (kan ook externe apparaten beheren) Beheerders installeren serveronderdelen Ja Nee Beheerders kunnen clientsoftware extern op meerdere systemen installeren Gebruikers kunnen clientsoftware met een URL op lokale systemen installeren Beheer Beheerder gebruikt webconsole Ja Ja Gebruikers gebruiken de lokale clientconsole (optioneel) Ja Ja Ja Servers, desktops en laptops Nee Ja Ja Ja Eigen beheer Installeer en beheer het product rechtstreeks op een lokaal systeem dat niet is verbonden met een netwerk of wordt beheerd vanuit een centraal beveiligingsbeheerplatform. In dit geval voeren gebruikers de installatiewizard rechtstreeks op het lokale systeem uit. Nadat de installatie is voltooid, kunnen gebruikers de beveiligingsinstellingen en productfuncties rechtstreeks via de clientconsole beheren. Ze kunnen bijvoorbeeld scans plannen, rapporten weergeven en waar nodig op updates controleren. 12 McAfee Endpoint Security Installatiehandleiding

13 Productoverzicht Opties voor beveiligingsbeheer 1 Beheer met McAfee epo Gebruik McAfee epo om het product te implementeren en beheren op systemen die zich bevinden op locaties met lokale McAfee epo-servers en op externe locaties die worden beheerd door deze servers. In dit geval worden de server en de netwerksystemen waar het product is geïnstalleerd, meestal beheerd door een of meer beheerders. McAfee epo is ontworpen voor grote bedrijfsnetwerken en bevat nieuwe functies voor een hoger gebruiksgemak en om uitbreidbaarheid voor vele netwerkconfiguraties te verhogen. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo en kan clientsoftware voor beheerde producten met de server communiceren.) In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo-omgeving. 1 De beheerder zet de serveronderdelen van McAfee epo op en implementeert de McAfee Agent vervolgens op beheerde systemen. In de McAfee epo-database worden alle gegevens over de beheerde systemen op het netwerk opgeslagen, waaronder: Systeemeigenschappen Beleidsinformatie Mapstructuur McAfee Endpoint Security Installatiehandleiding 13

14 1 Productoverzicht Opties voor beveiligingsbeheer Bedreigingsgebeurtenissen (informatie over detecties) Alle andere relevante gegevens die de server nodig heeft om beheerde systemen up-to-date te houden Met de McAfee Agent die op elk systeem is geïmplementeerd, wordt het volgende vereenvoudigd: Beleidshandhaving Productimplementaties en -updates Rapportage op beheerde systemen 2 De beheerder implementeert clientsoftware op beheerde systemen. De Endpoint Security-client is de clientsoftware voor Windows-systemen. Met McAfee epo-extensies voor Endpoint Security kan ondersteunde clientsoftware die op Mac- en Linux-systemen is geïnstalleerd ook worden beheerd. 3 De McAfee epo-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee epo-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo-software de inhoud met geplande tussenpozen kan ophalen. 4 Veilige agent-servercommunicatie (ASSC) vindt met regelmatige intervallen plaats tussen de systemen en de McAfee epo-server. Vervolgens: McAfee epo stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de clientsoftware naar de beheerde systemen. Deze communicatie vindt kort na installatie van de clientsoftware plaats, en daarna met geregelde tussenpozen. De clientsoftware stuurt de geregistreerde beveiligingsgegevens naar de server. 5 De beheerder meldt zich aan bij de McAfee epo-console om beveiligingsbeheertaken uit te voeren, zoals het uitvoeren van query's over de beveiligingsstatus of het werken met beveiligingsbeleid van beheerde software. Beheer met McAfee epo Cloud Gebruik McAfee epo Cloud om het product te implementeren en beheren op systemen die zich bevinden op locaties zonder een eigen beheerserver. In dit geval host McAfee de server. McAfee epo Cloud is ontworpen voor kleine en middelgrote netwerken die geen specifiek beveiligingsbeheerteam of specifieke infrastructuur hebben. McAfee stelt de McAfee epo Cloud-server en -database 'in de cloud' in, maakt een account aan, stelt producten beschikbaar voor installatie op beheerde systemen en stuurt aanmeldingsgegevens naar een accountbeheerder. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo Cloud) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo Cloud en kan clientsoftware voor beheerde producten met McAfee epo Cloud communiceren.) 14 McAfee Endpoint Security Installatiehandleiding

15 Productoverzicht Opties voor beveiligingsbeheer 1 In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo Cloud-omgeving. 1 McAfee stelt de serveronderdelen 'in de cloud' in, waaronder de McAfee epo Cloud-server en -database, en stuurt de URL en aanmeldingsgegevens vervolgens naar de beheerder. 2 De McAfee epo Cloud-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo Cloud-software de inhoud met geplande tussenpozen kan ophalen. 3 De beheerder meldt zich via een browser aan bij McAfee epo Cloud, maakt een installatie-url en stuurt deze naar gebruikers, samen met instructies voor installatie van de clientsoftware op hun systeem. De Endpoint Security-client is de clientsoftware voor Windows-systemen. Met de serveronderdelen van Endpoint Security kan ondersteunde clientsoftware die op Mac- en Linux-systemen is geïnstalleerd ook worden beheerd. De URL installeert de McAfee Agent (als dit nog niet is gedaan) en Endpoint Security-client. Het systeem communiceert met McAfee epo Cloud en wordt vervolgens beheerd en beveiligd door McAfee epo Cloud. 4 Veilige agent-servercommunicatie (ASSC) vindt met regelmatige intervallen plaats tussen de systemen en de McAfee-server. Vervolgens: McAfee epo Cloud stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de clientsoftware naar de beheerde systemen. Dit gebeurt kort na installatie van de clientsoftware en daarna met geregelde tussenpozen. De clientsoftware stuurt de geregistreerde beveiligingsgegevens naar de server. 5 De beheerder meldt zich via een browser aan bij McAfee epo Cloud en voert beveiligingsbeheertaken uit, zoals query's uitvoeren over de beveiligingsstatus of met beveiligingsbeleid van beheerde software configureren. McAfee Endpoint Security Installatiehandleiding 15

16 1 Productoverzicht Volgende stappen Volgende stappen In deze handleiding wordt besproken hoe u Endpoint Security op centraal beheerde Windows-systemen en Windows-systemen in eigen beheer kunt installeren of bijwerken. Raadpleeg de productdocumentatie voor de installatie van clientsoftware voor Endpoint Security for Mac of Endpoint Security for Linux. Volg deze procedure wanneer u klaar bent om te beginnen. 1 Controleer de informatie in hoofdstuk 2 om zeker te weten dat uw systemen en omgeving voldoen aan de vereisten voor installatie en gebruik van het product. In hoofdstuk 2 worden ook de vereisten beschreven voor het migreren van verouderde producten. 2 Volg de instructies in het hoofdstuk voor uw beheeromgeving. Installatie op systemen beheerd met... Ga naar... McAfee epo of McAfee epo Cloud Hoofdstuk 3 Eigen beheer (geen beveiligingsbeheerplatform) Hoofdstuk 4 3 Raadpleeg hoofdstuk 5 voor naslag of probleemoplossing. 4 (Optioneel) Zie bijlage A, Installatie van Adaptieve bescherming tegen bedreigingen, voor informatie over de installatie van Endpoint Security Adaptieve bescherming tegen bedreigingen. 16 McAfee Endpoint Security Installatiehandleiding

17 2 Vóór 2 installatie Uw beheerde systemen moeten specifieke hardware en software hebben om McAfee Endpoint Security te kunnen gebruiken. Bekijk deze vereisten en aanbevelingen voordat u uw Endpoint Security-software installeert, zodat u erop kunt rekenen dat de installatie zal lukken. Inhoud Systeemvereisten voor Endpoint Security Andere virusdetectie- en firewallsoftware De installatie of upgrade voorbereiden Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie? Systeemvereisten voor Endpoint Security Deze versie ondersteunt de implementatie van Endpoint Security op Windows-besturingssystemen. U kunt Windows-, Mac- en Linux-clients beheren via McAfee epo met behulp van Endpoint Security-extensies. Systeem- en hardwarevereisten Een volledige lijst met actuele systeemvereisten vindt u hier: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Platforms die niet meer worden ondersteund Windows Vista SP2 Windows Server 2008 Windows 2008 R2 wordt wel ondersteund. Producten die niet meer worden ondersteund McAfee Agent McAfee Endpoint Security Installatiehandleiding 17

18 2 Vóór installatie Systeemvereisten voor Endpoint Security Ondersteunde en niet-ondersteunde browsers Productinstallatie is gecontroleerd en werkt correct op deze versies van populaire browsers. Voor URL-installatie is een van deze browsers en een internetverbinding vereist. Mozilla Firefox (versie 3.0 of nieuwer) Google Chrome (versie 4.0 of nieuwer) Microsoft Internet Explorer (versies 8, 9, 10 en 11) Safari, versies (7.1.x, 8.0.x en 9.0.x): Endpoint Security for Mac De installatiewizard werkt met de standaard beveiligingsinstellingen van Internet Explorer. In andere browsers kiest u een beveiligingsniveau waarmee JavaScript is toegestaan. Raadpleeg de documentatie van de webbrowser voor instructies voor het configureren van het beveiligingsniveau indien dit moet worden gewijzigd. Webcontrole Webcontrole ondersteunt de volgende browsers: Microsoft Internet Explorer 11 Google Chrome: huidige versie Chrome biedt geen ondersteuning voor de optie Ballon weergeven. Mozilla Firefox: huidige versie Mozilla Firefox ESR (Extended Support Release): huidige en vorige versie Omdat Google en Mozilla regelmatig nieuwe versies uitgeven, is het mogelijk dat Webcontrole niet met een nieuwe update werkt. Er wordt zo snel mogelijk een patch voor Webcontrole uitgegeven om de wijzigingen van Google of Mozilla te ondersteunen. Webcontrole biedt geen ondersteuning voor Microsoft Edge. Raadpleeg KB82761 voor de meest recente informatie over browsers die door Webcontrole worden ondersteund. Op systemen in eigen beheer zijn alle browsers standaard toegestaan, ongeacht of ze ondersteund of niet ondersteund zijn. Ondersteunde beveiligingsbeheerplatforms Als u ook beveiliging voor netwerksystemen wilt beheren, moet u eerst een ondersteund beheerplatform instellen en de netwerksystemen onder het beheer hiervan plaatsen. 18 McAfee Endpoint Security Installatiehandleiding

19 Vóór installatie Andere virusdetectie- en firewallsoftware 2 Beheerplatform McAfee epo McAfee epo Cloud Vereisten Een beheerder heeft: McAfee epo of hoger geïnstalleerd. (McAfee epo of hoger is aanbevolen.) McAfee Agent of later geïmplementeerd op beheerde systemen. (McAfee Agent wordt aanbevolen.) Raadpleeg de productinstallatiegids van McAfee epolicy Orchestrator voor instructies. McAfee of een andere serviceprovider heeft uw account gemaakt, serveronderdelen geïnstalleerd en u uw aanmeldingsgegevens voor McAfee epo Cloud gestuurd. Een beheerder heeft McAfee Agent of later op beheerde systemen geïmplementeerd. (McAfee Agent wordt aanbevolen.) Voor de meest recente informatie over licenties voor en het recht op het beheren van Endpoint Security raadpleegt u KB Raadpleeg de productinstallatiegids van McAfee epolicy Orchestrator Cloud voor instructies. Geen (eigen beheer) U hebt McAfee Agent 4.0 of later op uw systeem geïnstalleerd. Endpoint Security vereist McAfee Agent of hoger (versie wordt aanbevolen). Tijdens een productupdate werkt Endpoint Security versie 4.0 en hoger van de agent automatisch bij naar een ondersteunde versie. U kunt ook handmatig een upgrade van de agent uitvoeren. Zie ook McAfee Agent bijwerken op met McAfee epo beheerde systemen op pagina 31 Een upgrade van de McAfee Agent uitvoeren op systemen in eigen beheer op pagina 42 Systeemvereisten voor Adaptieve bescherming tegen bedreigingen op pagina 61 Andere virusdetectie- en firewallsoftware Bestaande virusdetectie- en firewallproducten op beheerde systemen hoeven niet te worden verwijderd voordat u Endpoint Security installeert. De installatiewizard detecteert deze producten en lost de meeste conflicten automatisch op. Als de Windows-firewall is ingeschakeld: de wizard schakelt de Windows-firewall automatisch uit om conflicten te voorkomen. Als incompatibele virusdetectie- of firewallsoftware is geïnstalleerd: de wizard probeert de software te verwijderen. Als de software niet kan worden verwijderd, wordt de gebruiker gevraagd de installatie te annuleren, de incompatibele software handmatig te verwijderen via het Windows Configuratiescherm en de installatie te hervatten. De installatie wordt hervat waar deze werd onderbroken. (Zie KB85522 voor een lijst met automatisch verwijderde softwareproducten.) Als u incompatibele software hebt die niet op deze lijst staat, verwijdert u die handmatig voordat u Endpoint Security installeert. Gebruikers worden misschien gevraagd hun systeem opnieuw op te starten nadat de firewallsoftware is verwijderd. McAfee Endpoint Security Installatiehandleiding 19

20 2 Vóór installatie De installatie of upgrade voorbereiden Als McAfee Host Intrusion Prevention is geïnstalleerd: de Endpoint Security-firewall vervangt de Host Intrusion PreventionFirewall, en u kunt de instellingen van uw Host Intrusion PreventionFirewall migreren naar de nieuwe Endpoint Security-firewall. Host Intrusion Prevention (zonder bijbehorende firewallmodule) kan naast de Endpoint Security-firewall worden uitgevoerd. U hoeft niet naar Endpoint Security-firewall te upgraden of uw instellingen te migreren. U kunt de McAfee Host IPSFirewall blijven gebruiken na verwijdering van Endpoint Security-firewall. Wanneer McAfee Host IPSFirewall geïnstalleerd en ingeschakeld is, wordt de Endpoint Security-firewall uitgeschakeld, ook al is deze ingeschakeld in de beleidsinstellingen. Als McAfee Deep Defender is geïnstalleerd: u moet dit conflicterende product handmatig of met een clienttaak verwijderen voordat u Endpoint Security installeert. De installatie of upgrade voorbereiden Identificeer mogelijke problemen en los ze op voordat u Endpoint Security installeert of een upgrade ervan uitvoert. Voer McAfee GetClean uit: voer het McAfee-hulpprogramma GetClean uit op de implementatie-installatiekopieën voor uw productiesystemen om er zeker van te zijn dat schone bestanden naar McAfee Global Threat Intelligence (McAfee GTI) worden verzonden om geclassificeerd te worden. Dit hulpprogramma helpt ervoor te zorgen dat McAfee GTI geen verkeerde reputatiewaarde voor uw bestanden verstrekt. Voor meer informatie raadpleegt u de producthandleiding van McAfee GetClean. Controleer en corrigeer de instellingen voor producten waarvoor u een upgrade wilt uitvoeren: controleer beleidsinstellingen, clienttaken en toewijzingen, en voeg ze waar mogelijk samen. Verwijder duplicaten en ongebruikte objecten. Het product vooraf configureren U kunt instellingen voor productfuncties aanpassen voordat u het product op beheerde systemen implementeert. Met configuratie vooraf kunt u aan specifieke vereisten voldoen, bijvoorbeeld in omgevingen waarin aan veiligheidsnormen moet worden voldaan. Vooraf geconfigureerde beleidsinstellingen worden van kracht bij de installatie. Overzicht van het proces voor configuratie vooraf Gebruik een van deze methoden als u Endpoint Security met vooraf geconfigureerde beleidsinstellingen wilt installeren. Voor systemen in eigen beheer: exporteer beleidsinstellingen naar een bestand en importeer ze tijdens een opdrachtregelinstallatie. 1 Pas beleidsregels aan met de instellingen die voor uw systeem zijn vereist. 2 Exporteer de instellingen met behulp van ESConfigTool met opdrachtregelopties. 3 Importeer de instellingen met behulp van SetupEP met opdrachtregelopties. Voor McAfee epo-systemen: maak een aangepast productpakket met Endpoint Security-pakketontwerper en implementeer dit met behulp van McAfee epo software van derden. 1 Beleidsregels aanpassen met de instellingen die voor uw omgeving vereist zijn. 2 Een aangepast productpakket maken dat het vooraf geconfigureerde beleid omvat. De Endpoint Security-pakketontwerper begeleidt u door dit proces. 20 McAfee Endpoint Security Installatiehandleiding

21 Vóór installatie Het product vooraf configureren 2 3 Check onderdelen van het aangepaste productpakket in bij een locatie die toegankelijk is voor uw implementatiesoftware. Voor McAfee epo is dit de hoofdopslagplaats. 4 Implementeer de beleidsinstellingen op beheerde systemen. Gebruik McAfee epo of een implementatieprogramma van derden. Raadpleeg de Help bij Endpoint Security voor informatie over de functies die u kunt configureren. Aanbevolen procedures McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen ervoor dat systemen toegang hebben tot belangrijke websites en toepassingen, tot de instellingen kunnen worden aangepast. Zorg er bij het aanpassen van productfuncties voor dat u het volgende configureert: Waar en hoe beheerde systemen updates verkrijgen. Hoe vaak en op welk moment van de dag beheerde systemen moeten controleren op updates. Toegang tot vereiste websites en toepassingen zonder onderbreking. Maak aangepaste pakketten met Endpoint Securitypakketontwerper De Endpoint Security-pakketontwerper begeleidt u bij het maken van een zip-bestand van het productpakket, dat vooraf geconfigureerd, aangepast beleid bevat. Voordat u begint U hebt Endpoint Security op beheerde systemen geïnstalleerd. Pakketontwerper controleert of de software is geïnstalleerd. U moet indien nodig in het kader van dit proces een bronpakket aanpassen. U hebt Pakketontwerper gedownload en geïnstalleerd. Endpoint Security-pakketontwerper is een zelfstandig hulpprogramma (niet inbegrepen bij Endpoint Security) dat u kunt downloaden. Gebruik dit hulpprogramma om een aangepast te pakket maken met bestaande Endpoint Security-instellingen, of aangepaste instellingen, op een clientsysteem. U kunt de aangepaste pakketbestanden als volgt implementeren: Als een zelfstandig installatieprogramma Met behulp van McAfee epo Met behulp van een netwerkimplementatieprogramma van derden Zie KB86438 voor informatie over de installatie en het gebruik van Pakketontwerper. Procedure Voor details over productfuncties, gebruik en aanbevolen procedures klikt u op? of Help. 1 Open de wizard Pakketontwerper. 2 Selecteer in het scherm Mappen selecteren het bronpakketbestand en de doelmap voor het aangepaste pakket. a Blader naar het pakket dat u wilt maken. b Blader naar de map waar u het pakket wilt maken. McAfee Endpoint Security Installatiehandleiding 21

22 2 Vóór installatie Het product vooraf configureren c d (Optioneel) Geef een aangepaste naam voor het pakket op. De.zip-bestandsextensies wordt automatisch aan de bestandsnaam toegevoegd. Klik op Volgende. 3 Klik in het scherm Pakket wijzigen op Instellingen bewerken en breng indien nodig wijzigingen aan in de instellingen. Klik vervolgens op Volgende. 4 Controleer in het scherm Pakket maken uw selecties en de inhoud van het aangepaste pakket. Klik vervolgens op Maken. Op de voortgangsbalk wordt de status van uw aanvraag weergegeven. 5 Selecteer in het scherm Pakket voltooid een optie: Locatie van pakket openen: de map waarin het pakket is gemaakt, wordt geopend. Van hieruit kunt u het pakket inchecken bij de hoofdopslagplaats van McAfee epo voor implementatie. U kunt het pakket ook implementeren met software van derden. Aanbevolen procedures: test aangepaste pakketten voordat u ze in uw McAfee epo-omgeving implementeert. Voltooien: de wizard wordt afgesloten. Aangepaste pakketten installeren met McAfee epo Gebruik McAfee epo om een aangepast pakket te installeren dat u met de Endpoint Security-pakketontwerper hebt gemaakt. Voordat u begint U hebt een pakket met een aangepast beleid gemaakt en dit naar een locatie gekopieerd die toegankelijk is vanaf uw McAfee epo-server. U kunt ook een implementatieprogramma van derden gebruiken om aangepaste pakketbestanden te implementeren. Raadpleeg voor meer informatie de productdocumentatie. Als u instellingen van verouderde producten naar Endpoint Security migreert, krijgen de beleidsregels in een aangepast pakket voorrang boven oude beleidsregels. In dat geval worden de aangepast beleidsinstellingen toegepast in plaats van de verouderde instellingen. Procedure Voor details over productfuncties, gebruik en aanbevolen procedures klikt u op? of Help. 1 Ga naar de map waar u het aangepaste pakket hebt gemaakt en pak de bestanden uit. Klik in de Pakketontwerper in het scherm Pakket voltooid op Locatie van pakket openen of navigeer zelf naar de locatie. 2 Ga in McAfee epo naar de hoofdopslagplaats en klik op Pakket inchecken. 3 Selecteer op het tabblad Pakket in het scherm Pakket inchecken het pakket dat u wilt inchecken. a b c Selecteer Product of update (.zip) bij Pakkettype. Klik bij Bestandspad op Bestand kiezen, navigeer naar het aangepaste pakket en klik op Openen. Klik op Volgende. 4 Controleer op het tabblad Pakketopties de pakketgegevens en selecteer de vertakking waarin u het pakket wilt installeren. Klik vervolgens op Opslaan. 22 McAfee Endpoint Security Installatiehandleiding

23 Vóór installatie Het product vooraf configureren 2 5 Herhaal stap 2 4 voor elk zip-bestand dat u uit het aangepaste pakket hebt uitgepakt. 6 Maak een clientimplementatietaak om de bestanden te installeren die u bij beheerde systemen hebt ingecheckt. Een aangepast beleid maken om te importeren Gebruik ESConfigTool om vooraf geconfigureerde beleidsinstellingen te maken die u tijdens de productinstallatie kunt importeren. Daarna kunt u SetupEP gebruiken om Endpoint Security compleet met alle instellingen te installeren, zodat u niet meer op de eerste beleidshandhaving hoeft te wachten. Voordat u begint Endpoint Security wordt op minimaal één beheerd systeem geïmplementeerd. Met dit hulpprogramma exporteert u alle beleidsinstellingen voor de geselecteerde productmodules naar een door u opgegeven locatie. U kunt bijvoorbeeld vooraf poortuitsluitingen configureren om ervoor te zorgen dat essentiële communicatie niet wordt geblokkeerd wanneer Firewall is geïnstalleerd, of vooraf instellingen configureren die zijn vereist voor naleving of beveiligingsregels. ESConfigTool staat in de Platform-map van Endpoint Security (dat is standaard C:\Program Files \McAfee\Endpoint Security\Endpoint Security Platform). McAfee Endpoint Security Installatiehandleiding 23

24 2 Vóór installatie Een bestaande versie van het product upgraden Procedure Voor optiedefinities voert u ESConfigTool zonder opties uit: ESConfigTool.exe 1 Maak een beleid en configureer de vereiste instellingen. Sla het vervolgens op. 2 Exporteer het beleid met de ESConfigTool-opdrachtregel om <bestandsnaam> te maken. ESConfigTool.exe /export <bestandsnaam> [/module <TP FW WC ESP> ] Voorbeeld: Sla dit bestand op in een map die niet wordt beschermd door McAfee. De map met ESConfigTool is beschermd. De exportlocatie moet dus een andere, beschrijfbare locatie zijn. ESConfigTool.exe /export C:\ENS\firewall.policy /module FW In dit voorbeeld worden de instellingen van het Firewall-beleid geëxporteerd naar C:\ENS \firewall.policy. 3 Gebruik het hulpprogramma SetupEP om Endpoint Security te installeren en <bestandsnaam> te importeren. <bestandsnaam> is het geëxporteerde bestand met beleidsinstellingen dat u in de vorige stap hebt gemaakt. setupep.exe <opties> /import <bestandsnaam> /module <FW TP WC ESP> Voorbeeld: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW In dit voorbeeld worden de productmodules McAfee Endpoint Security-firewall, McAfee Endpoint Security-bedreigingspreventie en McAfee Endpoint Security-webcontrole geïnstalleerd (en Endpoint Security-platform, ook wel de Gedeelde instellingen voor McAfee Endpoint Security genoemd, die automatisch wordt geïnstalleerd). In dit voorbeeld worden ook de beleidsinstellingen uit het bestand firewall.policy geïmporteerd en op de Firewall-module toegepast. Zie ook SetupEP-opdrachtregelopties (in eigen beheer) op pagina 52 ESConfigTool-opdrachtregelopties op pagina 55 Een bestaande versie van het product upgraden Als momenteel een eerdere ondersteunde versie van een of meer productmodules is geïnstalleerd in uw omgeving, kunt u een upgrade uitvoeren naar Endpoint Security. Als u verouderde producten gebruikte, zoals VirusScan Enterprise, kunt u ook uw aangepaste instellingen migreren. Endpoint Security upgraden Gebruik de installatiewizard om de installatie van de nieuwe Endpoint Security-productmodules naast uw bestaande producten uit te voeren. U kunt beide productversies blijven gebruiken tot u zover bent dat u de oudere kunt verwijderen. U kunt de McAfee Agent gebruiken voor het beheer van versie 10.0 t/m 10.5 van Endpoint Security. U kunt Endpoint Security Threat Intelligence 10.2 blijven uitvoeren na een upgrade naar Bedreigingspreventie McAfee Endpoint Security Installatiehandleiding

25 Vóór installatie Een bestaande versie van het product upgraden 2 Een upgrade uitvoeren naar Adaptieve bescherming tegen bedreigingen Als u Endpoint Security Threat Intelligence versie 10.2 wilt bijwerken naar Adaptieve bescherming tegen bedreigingen versie 10.5, moet u een handmatige upgrade uitvoeren nadat u Endpoint Security versie 10.5 hebt geïnstalleerd. Adaptieve bescherming tegen bedreigingen vereist versie 10.5 van zowel Bedreigingspreventie als Endpoint Security-platform. Bijwerken naar Adaptieve bescherming tegen bedreigingen is geen vereiste. U kunt Endpoint Security Threat Intelligence versie 10.2 blijven uitvoeren na een upgrade naar Bedreigingspreventie versie aanbevolen procedure: als u alle nieuwe functies wilt gebruiken, installeer dan versie 10.5 van Adaptieve bescherming tegen bedreigingen met versie 10.5 van Endpoint Security. Instellingen van verouderde producten migreren of behouden Wanneer u een upgrade uitvoert voor deze verouderde producten, kunt u enkele aangepaste productinstellingen migreren (of behouden): Productversies die worden gemigreerd (alle patchniveaus) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 Instellingen die worden gemigreerd Beleidsregels: u kunt werkstationbeleidsregels, serverbeleidsregels of beide migreren (dit laatste alleen wanneer u beide heeft gedefinieerd). Clienttaken Host-IPS-catalogus: de naam Firewallcatalogus is gewijzigd in Endpoint Security. Beleidsregels van het type Firewall en Algemeen Het beleid IPS-regels: Uitgezonderde toepassingsbeveiligingsregels IPS-uitzonderingen Aangepaste handtekeningen McAfee-gedefinieerde handtekeningen die ondersteund worden door het beleid Exploitpreventie Het beleid IPS-beveiliging: Beleidsregels Clienttaken McAfee Endpoint Security Installatiehandleiding 25

26 2 Vóór installatie Gereed voor installatie? Productversies die worden gemigreerd (alle patchniveaus) McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Instellingen die worden gemigreerd Het beleid Anti-malware: Scan bij toegang Uitsluitingen: Scan bij toegang Het beleid Scan bij toegang De clienttaken Scannen op verzoek Aanbevolen procedure: voordat u de verouderde instellingen migreert, moet u controleren of z zijn bijgewerkt en vervolgens moet u ze consolideren, kopieën verwijderen en ongebruikte instellingen, beleidsregels en clienttaken verwijderen. Op systemen in eigen beheer: met behulp van de installatiewizard kunt u uw oudere instellingen behouden wanneer u de upgrade uitvoert naar Endpoint Security. In McAfee epo-omgevingen: gebruik de Endpoint-migratieassistent om nieuwe Endpoint Security-beleidsregels te maken op basis van de huidige instellingen van uw verouderde product. U kunt met de -migratieassistent al uw instellingen automatisch migreren of u kunt de beleidsregels selecteren die u wilt migreren en dan handmatig nieuwe instellingen configureren. De -migratieassistent migreert ook de clienttaken en andere instellingen. Zie de migratiehandleiding van McAfee Endpoint Security en de Help voor meer informatie. Gereed voor installatie? Wanneer uw omgeving voldoet aan de vereisten die in dit hoofdstuk worden beschreven, kunt u beginnen met de installatie. Deze onderdelen... Alle systemen waarop u het product wilt installeren Alleen beheerde systemen Beheerserver Voldoen aan deze vereisten Hardwareonderdelen voldoen aan of overschrijden aan minimumvereisten. Ondersteund besturingssysteem is geïnstalleerd. Ondersteunde webbrowser is geïnstalleerd. Vereiste agent is geïnstalleerd en communiceert met de beheerserver. (Upgrade) Ondersteunde versie van software is geïnstalleerd. Ondersteund beheerplatform is geïnstalleerd. (Optioneel) U hebt beleidsinstellingen voor productfunctie waar nodig vooraf geïnstalleerd. (Upgrade) Ondersteunde versie van extensie is geïnstalleerd. (Optioneel) Uw omgeving voldoet aan de vereisten voor Adaptieve bescherming tegen bedreigingen en u kunt de onderdelen ervan gaan installeren en configureren. 26 McAfee Endpoint Security Installatiehandleiding

27 Vóór installatie Gereed voor installatie? 2 Als u uw aangepaste instellingen voor verouderde producten in McAfee epo-omgevingen te migreren, controleert u de vereisten in de McAfee Endpoint Security-migratiehandleiding. Adaptieve bescherming tegen bedreigingen installeren: zie bijlage A, Installatie van Adaptieve bescherming tegen bedreigingen, voor informatie over het installeren en instellen van de onderdelen. Adaptieve bescherming tegen bedreigingen is een optionele module van Endpoint Security. Compatibele clientsoftware installeren op Mac- en Linux-systemen: zie de productdocumentatie voor Endpoint Security for Mac en Endpoint Security for Linux. McAfee Endpoint Security Installatiehandleiding 27

28 2 Vóór installatie Gereed voor installatie? 28 McAfee Endpoint Security Installatiehandleiding

29 3 Installatie 3 voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Gebruik deze informatie om het product te installeren op Windows-systemen die worden beheerd met McAfee epo en McAfee epo Cloud. Inhoud Installatieoverzicht McAfee Agent bijwerken op met McAfee epo beheerde systemen De productbestanden op de beheerserver installeren Endpoint Security-inhoudsbestanden downloaden Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installatieoverzicht In McAfee epo- en McAfee epo Cloud-omgevingen kunnen beheerders de productsoftware extern op beheerde systemen implementeren of gebruikers vragen het product lokaal te installeren. Voor McAfee epo moeten ze ook productsoftware op de beheerserver installeren. Kenmerken van beheeromgeving De belangrijkste verschillen tussen beheer van de twee omgevingen zijn: McAfee epo: beheerders installeren productonderdelen op de beheerserver, waarna ze gewoonlijk functie-instellingen configureren en de clientsoftware op meerdere beheerde systemen implementeren met behulp van implementatietaken. McAfee epo Cloud: McAfee of een andere serviceprovider stelt elke McAfee epo Cloud-account in op een externe beheerserver en stelt de lokale beheerder op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. Lokale beheerders maken dan meestal een installatie-url en sturen deze naar gebruikers voor installatie op lokale systemen. In McAfee epo Cloud-omgevingen moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben voordat u het product kunt installeren. McAfee of uw serviceprovider stuurt u deze gegevens in een . Als u niet eerder een account hebt geactiveerd en geconfigureerd, raadpleegt u de producthandleiding van McAfee epo Cloud voor instructies. Voor de meest recente informatie over licenties voor en het recht op het beheren van Endpoint Security raadpleegt u KB McAfee Endpoint Security Installatiehandleiding 29

30 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installatieoverzicht Endpoint Security ondersteunt zowel URL-installatie als implementatietaken in beide omgevingen. Als beheerder kunt u de methode kiezen die het beste aansluit op uw vereisten. Raadpleeg bijlage A, Installatie van Adaptieve bescherming tegen bedreigingen, voor aanvullende stappen als u Adaptieve bescherming tegen bedreigingen installeert. Adaptieve bescherming tegen bedreigingen is een optionele module van Endpoint Security. Installatie- en upgradeproces Taak Beschrijving 1 Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Voer indien nodig een upgrade van McAfee Agent uit. 3 Bereid de benodigde beleidsregels voor. Als u bestaande beleidsregels migreert: controleer en herzie uw instellingen om niet-gebruikte, verouderde en dubbele instellingen te verwijderen. Als u beleidsregels vooraf configureert: maak een aangepast pakket. 4 Open de beheerconsole. (Open uw webbrowser en meld u aan bij uw account.) 5 Installeer de productbestanden op de McAfee epo-server. 6 Werk uw McAfee epo-server handmatig bij met de nieuwste inhoudsbestanden die vereist zijn voor Endpoint Security: AMCore, Exploitpreventie en (indien van toepassing) inhoudsbestanden voor Adaptieve bescherming tegen bedreigingen. 7 Migreer beleidsregels, clienttaken en andere instellingen van ondersteunde verouderde producten. McAfee epo of McAfee epo Cloud Beide McAfee epo McAfee epo Beide McAfee epo McAfee epo McAfee epo Opmerkingen Endpoint Security vereist McAfee Agent of hoger (versie wordt aanbevolen). Als u een oudere versie gebruikt, moet u handmatig een upgrade van de agent uitvoeren. Alleen voor migratie of vooraf geconfigureerde instellingen Alleen voor migratie Zie de migratiehandleiding voor McAfee Endpoint Security voor meer informatie. 8 Configureer beleidsregels waar nodig. Beide Optioneel 30 McAfee Endpoint Security Installatiehandleiding

31 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud McAfee Agent bijwerken op met McAfee epo beheerde systemen 3 Taak Beschrijving 9 Implementeer de clientsoftware als volgt met aangepaste of standaardinstellingen op beheerde systemen: Extern op meerdere beheerde systemen met behulp van implementatietaken (voorkeursmethode voor McAfee epo). Lokaal op beheerde systemen met een installatie-url (voorkeursmethode voor McAfee epo Cloud). Aanbevolen procedure: start het beheerd systeem op nadat u deze release van het product hebt geïnstalleerd. McAfee epo of McAfee epo Cloud Beide Opmerkingen 10 Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen. Beide Zie ook Maak aangepaste pakketten met Endpoint Security-pakketontwerper op pagina 21 Het product vooraf configureren op pagina 20 McAfee Agent bijwerken op met McAfee epo beheerde systemen Endpoint Security vereist McAfee Agent of hoger (versie wordt aanbevolen). Op beheerde systemen waarop een eerdere versie wordt uitgevoerd, moet u handmatig een upgrade van de McAfee Agent uitvoeren voordat u implementeert. Voor McAfee epo Cloud is geen actie vereist om een upgrade van McAfee Agent uit te voeren. De nieuwe agent wordt automatisch geïnstalleerd op beheerde systemen via de installatie-url voor McAfee epo Cloud die naar gebruikers wordt verzonden. op Windows-systemen wordt communicatie geblokkeerd tussen McAfee epo en de agent als McAfee Host IPS 8.0 (patch 4 of lager) en McAfee Agent versie 5.0 (of hoger) wordt uitgevoerd. Raadpleeg KB82869 voor instructies over het oplossen van het probleem. Procedure Voor details over productfuncties, gebruik en aanbevolen procedures klikt u op? of Help. 1 Download het pakket en implementeer het. 2 Meld u bij McAfee epo aan als beheerder. 3 Selecteer Menu Extensies, klik op Extensie installeren en selecteer het bestand EPOAGENTMETA.zip. 4 Selecteer Menu hoofdopslagplaats, klik op Pakket inchecken en selecteer het bestand MA-WIN zip of de meest recent aanbevolen versie (5.0.4). McAfee Endpoint Security Installatiehandleiding 31