Producthandleiding. McAfee epolicy Orchestrator Cloud

Transcriptie

1 Producthandleiding McAfee epolicy Orchestrator Cloud

2 COPYRIGHT Copyright 2017 McAfee LLC TOEKENNING VAN HANDELSMERKEN McAfee en het McAfee-logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan zijn handelsmerken van McAfee LLC of haar dochterondernemingen in de VS en andere landen. Overige merken kunnen worden beschouwd als het eigendom van anderen. LICENTIE-INFORMATIE Licentieovereenkomst BERICHT AAN ALLE GEBRUIKERS: LEES DE BETREFFENDE WETTELIJKE OVEREENKOMST DIE BIJ DE DOOR U AANGESCHAFTE LICENTIE HOORT AANDACHTIG DOOR, HIERIN WORDEN DE ALGEMENE VOORWAARDEN BESCHREVEN VOOR HET GEBRUIK VAN DE SOFTWARE WAAR DE LICENTIE VOOR IS UITGEGEVEN. ALS U NIET WEET WAT VOOR SOORT LICENTIE U HEB AANGESCHAFT, RAADPLEEG DAN DE VERKOOPDOCUMENTEN EN ANDERE GERELATEERDE LICENTIEVERLENINGS- OF AANKOOPORDERDOCUMENTEN DIE MET UW SOFTWAREPAKKET WERDEN MEEGELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN ALS ONDERDEEL VAN DE AANKOOP (ZOALS EEN BOEKJE, EEN BESTAND OP DE PRODUCT-CD OF EEN BESTAND DAT BESCHIKBAAR IS OP DE WEBSITE WAARVAN U HET SOFTWAREPAKKET HEBT GEDOWNLOAD). ALS U NIET AKKOORD GAAT MET ALLE VOORWAARDEN UIT DEZE OVEREENKOMST, DIENT U DE SOFTWARE NIET TE INSTALLEREN. INDIEN VAN TOEPASSING RETOURNEERT U HET PRODUCT AAN MCAFEE OF NAAR DE AANKOOPLOCATIE VOOR EEN VOLLEDIGE RESTITUTIE. 2 McAfee epolicy Orchestrator Cloud Producthandleiding

3 Inhoud Voorwoord 7 Informatie over deze handleiding Doelgroep Conventies Productdocumentatie zoeken Beveiliging beheren met McAfee epo Cloud 9 Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud Aanmelden voor een gratis proef Zo werkt McAfee epo Cloud Aan de slag met McAfee epo Cloud 13 De configuratie en installatie voorbereiden Uw account activeren Aanmelden bij McAfee epo Cloud Een vergeten wachtwoord opnieuw instellen Kies op een installatieoptie Beveiliging installeren Aangepaste installatie Beveiliging op andere computers installeren Systeembeheer bevestigen Contact opnemen met de ondersteuning Feedback geven Uw account beheren 21 Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Verificatie op basis van twee factoren inschakelen Beveilig uw gebruikerssessie door middel van tweefactor-verificatie Uw abonnementsgegevens weergeven Licenties overdragen van een andere account naar uw account Categorieën persoonlijke instellingen Gebruikersaccounts beheren De status van uw netwerk controleren 29 Navigeren in de interface De werkbalk gebruiken De werkbalk aanpassen Werken met lijsten en tabellen Een lijst filteren Specifieke lijstitems zoeken Op tabelrijen met selectievakjes klikken Items selecteren in systeemboomlijsten Dashboardcontroles en controles gebruiken Het eerste dashboard opgeven McAfee epolicy Orchestrator Cloud Producthandleiding 3

4 Inhoud Gebeurtenissen beheren Logboek voor bedreigingsgebeurtenissen Bepalen hoe gebeurtenissen worden doorgestuurd Serverinstellingen Query's en rapporten genereren 39 Inleiding tot query's Een query uitvoeren Queryresultaten naar andere indelingen exporteren Aangepaste query's Opbouwfunctie voor query's Aangepaste query's beheren Inleiding tot rapporten Rapporten uitvoeren Rapportresultaten bekijken Automatische antwoorden instellen 47 Reacties plannen Regels voor Automatisch antwoord maken en bewerken Een regel definiëren Filters instellen voor de regel Stel criteria voor Verzamelen en groeperen in voor de regel De acties voor een automatische antwoordregel configureren Systemen ordenen 51 Systeemboomstructuur De groep Mijn organisatie De subgroep Mijn groep De groep Gevonden items Systeemstructuurgroepen Overname Overwegingen bij het plannen van de systeemstructuur Omgevingsgrenzen en hun invloed op de organisatie van het systeem Bereik van subnetten en IP-adressen Besturingssystemen en software Tags en systemen met vergelijkbare eigenschappen Sorteren op basis van criteria Sorteercriteria gebaseerd op IP-adres Sorteercriteria op basis van tags Groepsvolgorde en sorteren Catch-all-groepen Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Systeemstructuurgroepen maken en vullen Handmatig groepen maken Sorteercriteria toevoegen aan groepen Sorteren van de systeemstructuur in- of uitschakelen op systemen Systemen handmatig sorteren Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom Tags toepassen 63 Tags maken Tags beheren Tags exporteren en importeren Subgroepen met tags maken, verwijderen en wijzigen Systemen uitsluiten van automatisch taggen McAfee epolicy Orchestrator Cloud Producthandleiding

5 Inhoud Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Beleidsregels toewijzen 69 Over beleid Wanneer beleidsregels toegepast worden Hoe beleid wordt toegepast Eigendom van beleid Beleidstoewijzingsregels Prioriteiten van beleidstoewijzingsregels Op gebruiker gebaseerde beleidstoewijzing Systeemgebaseerde beleidstoewijzing Beleidsregels maken en beheren Een beleid maken vanaf de pagina Beleidscatalogus Bestaand beleid op de pagina Beleidscatalogus beheren Productbeleidsregels handhaven Beleidsgeschiedenis beheren Beleidsregels vergelijken Regels voor beleidstoewijzing maken en beheren Beleidstoewijzingsregels maken Beleidstoewijzingsregels beheren Beleidstoewijzingsregels exporteren en importeren Handmatig beleidsregels toewijzen Beleid toewijzen aan beheerde systemen Beleidstoewijzingen kopiëren en plakken Beleidsinformatie bekijken Groepen en systemen bekijken waaraan een beleid is toegewezen Beleidsinstellingen bekijken Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Beleidsregels weergeven die aan een groep zijn toegewezen Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Beleidsovername bekijken voor een groep Verbroken overname weergeven en opnieuw instellen Producten implementeren 87 Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken URL's voor agentimplementatie beheren De productsoftware van systemen verwijderen Het controlelogboek Gebruikersacties weergeven Verouderde acties uit het Controlelogboek verwijderen Clienttaken 97 De werking van de Clienttaakcatalogus Taken bijwerken Toegewezen clienttaak weergeven Beheerde systemen regelmatig bijwerken met een geplande updatetaak Clienttaken beheren Clienttaken maken Clienttaken bewerken McAfee epolicy Orchestrator Cloud Producthandleiding 5

6 Inhoud Clienttaken verwijderen Clienttaken vergelijken Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Server- en clienttaken 103 Clienttaken De werking van de Clienttaakcatalogus Taken bijwerken Clienttaken beheren Servertaken Servertaken bekijken Servertaakstatus Verouderde servertaken uit het Servertakenlogboek verwijderen: aanbevolen werkwijze Een servertaak maken Verouderde logboeken automatisch verwijderen Geaccepteerde Cron-syntaxis bij het plannen van een servertaak Index McAfee epolicy Orchestrator Cloud Producthandleiding

7 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Doelgroep De documentatie van McAfee is zorgvuldig onderzocht en geschreven met het oog op de doelgroep. De informatie in deze handleiding is hoofdzakelijk bedoeld voor: Beheerders: mensen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Cursief Vet Monospace Narrow Bold Titel van een boek, hoofdstuk of onderwerp; nieuwe term; nadruk Tekst die wordt benadrukt Opdrachten en andere tekst die de gebruiker invoert; codevoorbeeld; weergegeven bericht Woorden uit de productinterface, zoals opties, menu's, knoppen en dialoogvensters Blauwe hypertext Een koppeling naar een onderwerp of een externe website Opmerking: extra informatie om iets speciaals te benadrukken, de lezer aan iets te herinneren of een alternatieve methode te noemen Tip: informatie over een aanbevolen werkwijze Let op: belangrijk advies ter bescherming van uw computersysteem, software-installatie, netwerk, bedrijf of gegevens Waarschuwing: belangrijk advies om persoonlijk letsel te voorkomen bij gebruik van een hardwareproduct McAfee epolicy Orchestrator Cloud Producthandleiding 7

8 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 8 McAfee epolicy Orchestrator Cloud Producthandleiding

9 1 Beveiliging 1 beheren met McAfee epo Cloud McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) biedt een uniform beveiligingsbeheer van eindpunten. Het verkort reactietijden bij incidenten, versterkt de beveiliging en vereenvoudigt risico- en beveiligingsbeheer met automatiseringsfuncties en end-to-end-inzicht in het netwerk. Inhoud Voordelen van McAfee epo Cloud Verschillen tussen McAfee epo en McAfee epo Cloud Aanmelden voor een gratis proef Zo werkt McAfee epo Cloud Voordelen van McAfee epo Cloud McAfee epo Cloud is een uitbreidbaar beheerplatform voor gecentraliseerd beleidsbeheer en beleidshandhaving voor uw beveiligingsproducten en de systemen waarop deze zijn geïnstalleerd. Het biedt ook uitgebreide mogelijkheden voor rapportage en productimplementatie en dat alles via één console. Met McAfee epo Cloud kunt u beveiliging beheren voor eindpunten, netwerken en gegevens waarbij u beveiligingsproblemen en -dreigingen identificeert, beheert en erop reageert. Verschillen tussen McAfee epo en McAfee epo Cloud We bieden verschillende platforms voor het beheren van de beveiliging van uw netwerk. McAfee epo wordt geïnstalleerd op een server in uw netwerkomgeving. Het is bedoeld voor ondernemingen die al een geschikte infrastructuur hebben met de noodzakelijke toegewezen servers. Er wordt van uitgegaan dat uw organisatie deze servers kan configureren en onderhouden en patches kan toepassen. McAfee epo-functies zoals automatisch antwoord, Active Directory-synchronisatie en Softwarebeheer ondersteunen intern beveiligingsbeheer. McAfee epo Cloud is een cloudgebaseerd exemplaar van McAfee epo. Met McAfee epo Cloud hoeft u de servers waarop uw software voor beveiligingsbeheer wordt uitgevoerd, niet te configureren en te onderhouden. Softwarebeheer en ander onderhoud wordt uitgevoerd door onze beheerders. Aanmelden voor een gratis proef Meld u aan voor een gratis proef van 60 dagen van McAfee epo Cloud. Nadat u zich heeft aangemeld voor een proefaccount, heeft u gedurende 60 dagen volledige toegang tot alle producten die beschikbaar zijn in McAfee epo Cloud. Deze proef biedt u de mogelijkheid om McAfee epo en de bijbehorende producten te evalueren in uw omgeving. McAfee epolicy Orchestrator Cloud Producthandleiding 9

10 1 Beveiliging beheren met McAfee epo Cloud Zo werkt McAfee epo Cloud 1 Navigeer naar en klik op Nu aanmelden. 2 U voert gewoon uw bedrijfsgegevens in, het factuuradres en een primaire contactpersoon. Nadat u uw gegevens hebt verzonden, sturen we u een met instructies voor het activeren van uw proefaccount. Zo werkt McAfee epo Cloud Uw McAfee epo Cloud-omgeving bevat de volgende componenten. McAfee epo Cloud Het middelpunt van uw beheerde omgeving. McAfee epo Cloud levert beveiligingsbeleid en taken, regelt updates en verwerkt gebeurtenissen voor alle beheerde systemen. McAfee Agent Een informatie- en handhavingsmiddel tussen McAfee epo Cloud en elk beheerd systeem. De agent haalt updates op, implementeert taken, handhaaft beleid en stuurt gebeurtenissen door voor elk beheerd systeem. De agent maakt gebruik van een apart beveiligd gegevenskanaal voor de overdracht van gegevens aan McAfee epo Cloud. McAfee Data Exchange Layer DXL biedt bidirectionele communicatie tussen systemen op een netwerk. DXL-clients communiceren in uw gehele omgeving en helpen uw beveiligingsproducten om de activiteiten, risico's en bedreigingen in realtime te traceren. Beveiligingsproducten Software zoals McAfee Endpoint Security, die uw beheerde systemen beschermt en die u met McAfee epo Cloud kunt controleren en beheren. Naast beveiligingsbeheer is een andere functie van de McAfee-productsoftware en McAfee epo Cloud het tegenhouden van malware-aanvallen op beheerde systemen en het melden wanneer een aanval plaatsvindt. In deze afbeelding ziet u de onderdelen en processen die worden gebruikt om een aanval tegen te houden, u op de hoogte te stellen wanneer de aanval plaatsvindt en het incident vast te leggen. Deze nummers komen overeen met de nummers in de afbeelding. 10 McAfee epolicy Orchestrator Cloud Producthandleiding

11 Beveiliging beheren met McAfee epo Cloud Zo werkt McAfee epo Cloud 1 1 Malware valt een computer in uw met McAfee epo Cloud beheerde netwerk aan. 2 De McAfee-productsoftware, bijvoorbeeld McAfee Endpoint Security, schoont het malwarebestand op of verwijdert het. 3 De McAfee Agent stelt McAfee epo Cloud op de hoogte van de aanval. 4 McAfee epo Cloud slaat de informatie over de aanval op. 5 McAfee epo Cloud geeft de melding van de aanval weer op het dashboard Aantal bedreigingsgebeurtenissen en slaat de geschiedenis van de aanval op in het Logboek voor bedreigingsgebeurtenissen. McAfee epolicy Orchestrator Cloud Producthandleiding 11

12 1 Beveiliging beheren met McAfee epo Cloud Zo werkt McAfee epo Cloud 12 McAfee epolicy Orchestrator Cloud Producthandleiding

13 2 Aan 2 de slag met McAfee epo Cloud McAfee epo Cloud levert een gecentraliseerd, cloudgebaseerd platform voor het externe beheer van de beveiliging van uw eindpunten. U kunt McAfee epo Cloud gebruiken om de software op uw netwerk altijd up-to-date en uw systemen beschermd te houden. De hulpprogramma's die u nodig hebt om de beveiliging van uw netwerk te beheren, vindt u via de webinterface van McAfee epo Cloud. Deze handleiding is een introductie tot McAfee epo Cloud en beschrijft hoe u de webinterface kunt gebruiken om de vereiste installatietaken te voltooien. Het installatieproces volgt deze basisregels: 1 Als beheerder begint u met het aanvragen van toegang tot McAfee epo Cloud. Nadat u uw welkomstbericht hebt ontvangen, kunt u uw account activeren. 2 Meld u vervolgens aan bij McAfee epo Cloud. U kunt nu software installeren op de systemen in uw netwerk. 3 Als beheerder selecteert u de installatieoptie en stuurt u een installatie-url aan alle eindpunten in uw netwerk. 4 Alle eindpunten ontvangen ten slotte de installatie-url, installeren de productsoftware en communiceren terug aan de McAfee epo Cloud-server. Als beheerder kunt u controleren of elk van deze eindpunten nu in de Systeemboom worden beheerd. Inhoud De configuratie en installatie voorbereiden Uw account activeren Aanmelden bij McAfee epo Cloud Kies op een installatieoptie McAfee epolicy Orchestrator Cloud Producthandleiding 13

14 2 Aan de slag met McAfee epo Cloud De configuratie en installatie voorbereiden Beveiliging op andere computers installeren Systeembeheer bevestigen Contact opnemen met de ondersteuning Feedback geven De configuratie en installatie voorbereiden U moet eerst toegang tot McAfee epo Cloud aanvragen en wachten op uw welkomstbericht. U kunt ook een lijst met de systemen in uw netwerk samenstellen. Zorg ervoor dat u voor elk eindpunt toegang op afstand hebt. McAfee epo Cloud welkomstbericht bevat uw gebruikersnaam en een activeringskoppeling. Lijst met systemen in uw organisatie hiermee kunt u beginnen met het beheren van uw eindpunten in McAfee epo Cloud. Deze informatie wordt gebruikt wanneer u de installatie-instructies aan alle gebruikers stuurt. Nadat u deze informatie hebt ontvangen, kunt u uw McAfee epo Cloud-account activeren. Uw account activeren Als u McAfee epo Cloud wilt gebruiken, moet u uw account activeren. De activeringskoppeling en -code staan in uw welkomstbrief. Vergeet niet dat de koppeling een week na ontvangst verloopt. 1 Open uw welkomstbericht en klik op de koppeling: Klik hier om te beginnen Uitnodiging accepteren Nu activeren 2 Klik als u dat wordt gevraagd op McAfee epo Cloud gebruiken om uw netwerk in de cloud te beheren. 3 Voer uw adres in. Uw adres dient ook als uw gebruikersnaam in McAfee epo Cloud. 4 Voer uw activeringscode in. De code staat in uw welkomstbericht. 5 Voer een veilig wachtwoord in en voer het opnieuw in ter verificatie. 6 Klik op Activeren of Accepteren. Uw gebruikersaccount is geactiveerd en de McAfee epo Cloud-console opent op de pagina Aan de slag. U kunt nu beginnen met het beheren van uw eindpunten. Als u uw account al hebt geactiveerd, kunt u deze niet opnieuw activeren. Maar ga als u een nieuw welkomstbericht of nieuwe activeringscode nodig hebt naar: manage.mcafee.com. Klik op Nieuwe gebruiker activeren. Klik op Klik hier. Houd uw Postvak IN in de gaten voor het nieuwe welkomstbericht en de activeringscode. 14 McAfee epolicy Orchestrator Cloud Producthandleiding

15 Aan de slag met McAfee epo Cloud Aanmelden bij McAfee epo Cloud 2 Aanmelden bij McAfee epo Cloud Voer uw adres en wachtwoord op het aanmeldingsscherm in om toegang te krijgen tot McAfee epo Cloud. Voordat u begint U moet beschikken over het adres dat aan uw account is toegewezen en uw wachtwoord. 1 Navigeer naar de aanmeldingspagina van McAfee epo Cloud: manage.mcafee.com. 2 Voer de gebruikersnaam en het wachtwoord van uw account in, selecteer een taal en klik daarna op Aanmelden. Als u zich de eerste keer aanmeldt, wordt de pagina Aan de slag weergegeven door McAfee epo Cloud. Bij volgende aanmeldingen wordt de eerste favoriet weergegeven in de snelkoppeling Menu. Taken Een vergeten wachtwoord opnieuw instellen op pagina 15 Als u uw wachtwoord bent vergeten, kunt u dit opnieuw instellen. Een vergeten wachtwoord opnieuw instellen Als u uw wachtwoord bent vergeten, kunt u dit opnieuw instellen. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de aanmeldingspagina van McAfee epo Cloud: manage.mcafee.com. Meld u af als u McAfee epo Cloud al gebruikt. 2 Klik op Wachtwoord vergeten om de pagina Vergeten wachtwoord herstellen te openen. 3 Typ uw adres in het veld en klik op Verzenden. McAfee stuurt u een waarmee u uw wachtwoord opnieuw kunt instellen in McAfee epo Cloud. 4 Open de en klik op Wachtwoord opnieuw instellen om een nieuw wachtwoord te maken. De pagina Vergeten wachtwoord herstellen wordt geopend in de browser. 5 Open de pagina Vergeten wachtwoord herstellen door te klikken op de koppeling in de verificati die u hebt ontvangen. 6 Typ uw adres en de verificatiecode 7 Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee voor het kiezen van een wachtwoord. 8 Klik op Verzenden. Uw wachtwoord wordt opnieuw ingesteld en u kunt zich aanmelden bij McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Producthandleiding 15

16 2 Aan de slag met McAfee epo Cloud Kies op een installatieoptie Kies op een installatieoptie Als u de McAfee Agent en gerelateerde productsoftware op uw eindpunten wilt installeren, selecteert u een installatieoptie en volgt u de instructies. Nadat u dit proces hebt voltooid, krijgt u een installatie-url die u aan uw gebruikers kunt sturen. De pagina Aan de slag bevat deze opties: Beveiliging installeren Klik om de standaard installatie op uw eindpunten te voltooien. Installatie aanpassen Klik om een aangepast installatiepakket te maken. Initiële installatie overslaan Klik om het installatieproces over te slaan en later te voltooien. Als u besluit te wachten, kunt u terugkeren naar de installatieopties door Menu Software Aan de slag te kiezen. Beveiliging installeren De eenvoudigste manier om het installatieproces te vervolgen, is de standaardproducten en -beleidsinstellingen te gebruiken. Wanneer u terugkeert naar het installatieproces, selecteert u Menu Software Aan de slag. 1 Klik op Beveiliging installeren. De pagina wordt vernieuwd en het volgende wordt gemeld: U bent nu klaar om McAfee-beveiliging te installeren op uw computers. 2 Klik op Beveiliging installeren op andere computers. Om op uw lokale systeem te installeren, klikt u op Beveiliging installeren op deze computer en volgt u de stappen. Het dialoogvenster Beveiliging installeren op andere computers gaat open. 3 Kopieer de URL. U bent nu klaar om de URL naar uw gebruikers te en. Aangepaste installatie Geavanceerde gebruikers kunnen doorgaan met het installatieproces door een aangepaste lijst producten en beleidsinstellingen te maken. Uw licentieovereenkomst bepaalt welke opties in de tabel Software-installatie aanpassen worden weergegeven. Deze optie is bijvoorbeeld handig bij het installeren van Desktopbeveiliging. Wanneer u terugkeert naar het installatieproces, selecteert u Menu Software Aan de slag. 1 Klik op Installatie aanpassen. De pagina Aan de slag wordt vernieuwd en toont de tabelopties van Software-installatie aanpassen. 2 Voer in het veld Groepsnaam de groepsnaam in voor uw aangepaste installatie. 16 McAfee epolicy Orchestrator Cloud Producthandleiding

17 Aan de slag met McAfee epo Cloud Beveiliging op andere computers installeren 2 3 In het meerkeuzemenu Platform selecteert u een besturingssysteem. Windows Mac OSX Linux Het installatieproces selecteert automatisch de juiste software voor het platform dat u kiest. 4 In het onderdeel Software en beleidsregels kunt u producten naar wens wel of niet selecteren. 5 Om beleidsregels voor elk product aan te passen, klikt u op Standaardbeleidsregels en -taken van McAfee en selecteert u beleidsregels. 6 Om productsoftware automatisch bij te werken, selecteert u Automatisch bijwerken. 7 Klik op Gereed. Het systeem verwerkt uw selecties en vernieuwt, waarbij het volgende wordt gemeld:u bent nu klaar om McAfee-beveiliging te installeren op uw computers. 8 Klik op Beveiliging installeren op andere computers. Om op uw lokale systeem te installeren, klikt u op Beveiliging installeren op deze computer en volgt u de stappen. Het dialoogvenster Beveiliging installeren op andere computers gaat open. 9 Kopieer de URL. U bent nu klaar om de URL naar uw gebruikers te en. Een installatie aanpassen voor Desktopbeveiliging Als u bijvoorbeeld Desktopbeveiliging-software voor uw aangepaste installatie selecteert, configureer dan deze opties: Selecteer de softwareproducten die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee als u de specifieke instellingen voor dat product wilt configureren. Alleen de nieuwste versie van de productsoftware wordt in de softwarelijst weergegeven. Er zijn mogelijk oudere versies beschikbaar in de opslagplaats. Als u uw producten automatisch wilt bijwerken met de laatste versies, updates, patches en inhoud, selecteer dan het selectievakje Automatisch bijwerken. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe versies, hotfixes en inhoudspakketten voor alle producten. Beveiliging op andere computers installeren Stuur de installatie-url naar alle eindpuntgebruikers die u wilt beheren in McAfee epo Cloud. Dit is de lijst die u hebt gemaakt aan het begin van het proces. Wanneer ze deze koppeling hebben ontvangen, kunnen gebruikers erop klikken om de McAfee Agent en andere productsoftware te downloaden en te installeren. De installatie-url heeft de volgende indeling: token=<40-hexadecimalebytes> Als u bent vergeten de URL te kopiëren, selecteert u Menu Software Aan de slag. McAfee epolicy Orchestrator Cloud Producthandleiding 17

18 2 Aan de slag met McAfee epo Cloud Systeembeheer bevestigen 1 Stuur de installatie-url via aan de gebruikerslijst die u hebt gemaakt. 2 Vraag uw gebruikers op de URL te klikken en de installatiestappen voor hun besturingssysteem uit te voeren. Platform Instructies Windows Download het installatieprogramma als dat wordt gevraagd. Of klik op Installeren om het handmatig te downloaden. Klik op Uitvoeren om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek McAfeeSmartInstall_<datum>_<tijd>.log wordt opgeslagen in <LocalTempDir>\McAfeeLogs. Mac OSX Download het installatieprogramma McAfeeSmartInstall.app wanneer u dat wordt gevraagd. Als u werkt met Mozilla Firefox, wordt het bestand McAfeeSmartInstall.app.zip gedownload via de aangepaste URL. Dubbelklik op het bestand McAfeeSmartInstall.app om het uit te pakken. Dubbelklik op het bestand McAfeeSmartInstall.app om de installatie te starten. Er verschijnt een dialoogvenster waarin de voortgang van de installatie wordt weergegeven. Het installatielogboek wordt opgeslagen in /tmp. Linux Voer het installatieprogramma./<mcafeesmartinstall.sh> uit vanuit de map waarin het is gedownload. Het installatielogboek McAfeeSmartInstall_<datum>_<tijd>.log is opgeslagen in de map waarin u het installatieprogramma hebt gedownload. Uw gebruikers hebben nu McAfee Agent geïnstalleerd. Ze hebben nu ook de productsoftware en het beleid die u hebt geselecteerd. Systeembeheer bevestigen Controleer of uw gebruikers de McAfee Agent hebben geïnstalleerd en of hun systemen met McAfee epo Cloud hebben gecommuniceerd, de productsoftware hebben gedownload en nu worden beheerd. 1 Als u wilt controleren of de systeemgebruikers de McAfee Agent hebben geïnstalleerd, selecteert u Menu Systemen Systemen. 2 Controleer aan de hand van de lijst met adressen die u hebt gebruikt voor het verzenden van de installatie-url of Beheerd wordt weergegeven in de kolom Beheerde status voor elke computer. Als niet alle computers worden weergegeven, moet u uw gebruikers er misschien aan herinneren om de McAfee Agent met de installatie-url te installeren. 18 McAfee epolicy Orchestrator Cloud Producthandleiding

19 Aan de slag met McAfee epo Cloud Contact opnemen met de ondersteuning 2 McAfee epo Cloud beheert nu deze systemen in uw netwerk. U hebt het proces Aan de slag voltooid. Contact opnemen met de ondersteuning Neem contact op met Ondersteuning voor hulp met uw McAfee epo Cloud-account. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de pagina Ondersteuning: a Selecteer vanuit de McAfee epo Cloud-console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster. b Klik op Ondersteuning. 2 Gebruik de informatie op de pagina Ondersteuning om hulp te krijgen bij uw account. 3 Sluit de pagina Mijn account om terug te keren naar de McAfee epo Cloud-console. Feedback geven Verzend informatie over uw McAfee epo Cloud-ervaring, inclusief productconceptideeën, functieverzoeken en opmerkingen. 1 Klik vanuit de McAfee epo Cloud-console, in de rechterbovenhoek op Feedback. 2 Typ uw informatie in het venster Feedback geven. 3 Klik op Verzenden. Bedankt dat u de tijd hebt genomen om uw feedback te sturen. Hoewel we niet iedereen een reactie kunnen sturen, worden alle suggesties gelezen en op prijs gesteld. McAfee epolicy Orchestrator Cloud Producthandleiding 19

20 2 Aan de slag met McAfee epo Cloud Feedback geven 20 McAfee epolicy Orchestrator Cloud Producthandleiding

21 3 Uw 3 account beheren Beheer de basisinstellingen van uw McAfee epo Cloud-account. Taken Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen op pagina 21 Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. Verificatie op basis van twee factoren inschakelen op pagina 23 Op de pagina Profiel kunt u verificatie op basis van twee factoren inschakelen voor meer beveiliging. Beveilig uw gebruikerssessie door middel van tweefactor-verificatie op pagina 24 Tweefactor-verificatie voegt nog een beveiligingslaag aan uw McAfee epo Cloud-sessie toe. Uw abonnementsgegevens weergeven op pagina 25 U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Licenties overdragen van een andere account naar uw account op pagina 25 U kunt licenties overdragen van een andere account naar uw account. Hierdoor kunt u al uw licenties beheren vanuit één account. Gebruikersaccounts beheren op pagina 26 Met gebruikersaccounts kunt u bepalen hoe gebruikers toegang krijgen tot de software en deze kunnen gebruiken. Inhoud Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Verificatie op basis van twee factoren inschakelen Beveilig uw gebruikerssessie door middel van tweefactor-verificatie Uw abonnementsgegevens weergeven Licenties overdragen van een andere account naar uw account Categorieën persoonlijke instellingen Gebruikersaccounts beheren Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen Op de pagina Profiel worden uw gebruikers- en aanmeldingsgegevens weergegeven. U kunt uw profiel weergeven en uw adres, wachtwoord of accountgegevens wijzigen. McAfee epolicy Orchestrator Cloud Producthandleiding 21

22 3 Uw account beheren Uw gebruikersprofiel bijwerken en uw wachtwoord wijzigen 1 Open de pagina Mijn profiel. a Selecteer vanuit de console McAfee epo CloudMenu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Mijn profiel. 2 Als u uw profiel, wachtwoord of de account waarbij u zich aanmeldt wilt wijzigen, klikt u op Profiel bewerken. Actie Uw profiel bewerken Stappen Als u uw profiel wilt wijzigen, klikt u op Profiel bewerken. 1 Breng de gewenste wijzigingen aan in het profiel. 2 Klik op Verzenden. De wijzigingen worden weergegeven op de pagina Profiel. Uw wachtwoord wijzigen Als u uw wachtwoord wilt wijzigen, klikt u op Profiel bewerken. 1 Klik op Wachtwoord wijzigen. 2 Typ uw huidige wachtwoord in het formulier. Kies een veilig wachtwoord, typ het in het formulier en typ het nogmaals ter controle. Gebruik de richtlijnen van uw organisatie of de aanbevolen procedures van McAfee om uw wachtwoord te wijzigen. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. 4 Klik op Gereed om terug te keren naar de pagina Profiel. 22 McAfee epolicy Orchestrator Cloud Producthandleiding

23 Uw account beheren Verificatie op basis van twee factoren inschakelen 3 Actie De account wijzigen waarbij u zich aanmeldt Stappen Als u toegang hebt tot meerdere accounts en u zich bij een andere account wilt aanmelden, kunt u de account wijzigen die in uw gebruikersprofiel is opgegeven. 1 Klik op Profiel bewerken. 2 Selecteer in de vervolgkeuzelijst Standaardaccount voor aanmelden de account waarbij u zich wilt aanmelden. 3 Klik op Verzenden. Er wordt een bevestigingsvenster geopend. Wanneer u zich de volgende keer aanmeldt, wordt u omgeleid naar de McAfee epo Cloud-console van de opgegeven account. Tweefactor-verificatie inschakelen Schakel uw account in met tweefactor-verificatie om een combinatie van een wachtwoord en eenmalig wachtwoord voor de aanmelding te gebruiken. 1 Klik op Profiel bewerken. 2 Selecteer de optie Aanmelden om de gebruiker te vragen naar tweefactor-verificatie terwijl de gebruiker zich aanmeldt. 3 Klik op Leveringsopties beheren, stel vervolgens in hoe het eenmalige wachtwoord aan de gebruiker wordt geleverd en test dit. Mobiele telefoon Selecteer het land en het mobiele telefoonnummer, klik op Verifiëren, voer het eenmalige wachtwoord in die u op uw mobiele telefoon ontvangt en klik vervolgens op Verifiëren. Klik op Als test een eenmalig wachtwoord verzenden naar dit adres <uw primaire adres>, voer het eenmalige wachtwoord in die u op uw adres hebt ontvangen en klik vervolgens op Verifiëren. Zodra uw eenmalig wachtwoord is geverifieerd, klikt u op Opslaan. 4 Klik op Verzenden. 3 Sluit de pagina Mijn profiel om terug te keren naar de McAfee epo Cloud-console. Verificatie op basis van twee factoren inschakelen Op de pagina Profiel kunt u verificatie op basis van twee factoren inschakelen voor meer beveiliging. 1 Open de pagina Mijn profiel. a Selecteer vanuit de console McAfee epo CloudMenu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Mijn profiel. 2 Klik op Profiel bewerken en selecteer Aanmelden om de gebruiker verificatie op basis van twee factoren te laten uitvoeren bij het aanmelden. McAfee epolicy Orchestrator Cloud Producthandleiding 23

24 3 Uw account beheren Beveilig uw gebruikerssessie door middel van tweefactor-verificatie 3 Klik op Leveringsopties beheren, stel vervolgens in hoe het eenmalige wachtwoord aan de gebruiker wordt geleverd en test dit. Mobiele telefoon Selecteer het land en het mobiele telefoonnummer, klik op Verifiëren, voer het eenmalige wachtwoord in die u op uw mobiele telefoon ontvangt en klik vervolgens op Verifiëren. Klik op Als test een eenmalig wachtwoord verzenden naar dit adres <uw primaire adres>, voer het eenmalige wachtwoord in dat u op uw adres hebt ontvangen en klik vervolgens op Verifiëren. 4 Nadat uw eenmalige wachtwoord is geverifieerd, klikt u op Opslaan en daarna op Verzenden. Klik vervolgens op Gereed wanneer het bevestigingsvenster wordt geopend om terug te keren naar de pagina Profiel. 5 Sluit de pagina Mijn profiel om terug te keren naar de McAfee epo Cloud-console. Beveilig uw gebruikerssessie door middel van tweefactor-verificatie Tweefactor-verificatie voegt nog een beveiligingslaag aan uw McAfee epo Cloud-sessie toe. De verificatiefactoren omvatten een combinatie van: Een aanmeldingsnaam en wachtwoord Een eenmalig wachtwoord dat naar uw adres of mobiele telefoon wordt verzonden 1 Open vanuit de McAfee epo Cloud-console de pagina Mijn account: selecteer Menu Mijn account. 2 Schakel verificatie op basis van twee factoren in voor het profiel dat u beheert. Voor uw eigen profiel Voer deze stappen uit: 1 Klik op Mijn profiel en vervolgens op Profiel bewerken. 2 Selecteer Aanmelden om te vragen om een eenmalig wachtwoord bij het aanmelden. Stel vervolgens in hoe het eenmalige wachtwoord naar u verzonden moet worden. Mobiele telefoon Selecteer het land en het mobiele telefoonnummer, klik op Verifiëren, voer het eenmalige wachtwoord in die u op uw mobiele telefoon ontvangt en klik vervolgens op Verifiëren. Klik op Als test een eenmalig wachtwoord verzenden naar dit adres <uw primaire adres>, voer het eenmalige wachtwoord in die u op uw adres hebt ontvangen en klik vervolgens op Verifiëren. Het door u opgegeven eenmalige wachtwoord wordt geverifieerd. 3 Klik op Opslaan. Voor het profiel van een andere gebruiker Voer deze stappen uit: 1 Klik op Gebruikers, selecteer een gebruiker en klik vervolgens op Profiel bewerken. U kunt ook Menu Accountbeheer selecteren om de pagina Gebruikers te openen. 24 McAfee epolicy Orchestrator Cloud Producthandleiding

25 Uw account beheren Uw abonnementsgegevens weergeven 3 2 Selecteer Aanmelden om naar een eenmalig wachtwoord te vragen wanneer de gebruiker zich aanmeldt. Standaard wordt het eenmalige wachtwoord naar het adres van de gebruiker verstuurd. De gebruiker kan de leveringsoptie voor het eenmalige wachtwoord wijzigen op de pagina Mijn profiel in het aanmeldingsscherm van de gebruiker. 3 Klik op Verzenden. Uw abonnementsgegevens weergeven U kunt uw actieve McAfee-productabonnementen, een gebruiksoverzicht en uw ordergeschiedenis weergeven. Voordat u begint Activeer uw gebruikersaccount van McAfee epo Cloud. 1 Open de pagina Abonnementen: a Selecteer vanuit de console McAfee epo CloudMenu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster of op een nieuw tabblad. b Klik op Abonnementen. Op de pagina Abonnementen kunt u het volgende bekijken: Actieve abonnementen, Gebruiksoverzicht en Ordergeschiedenis. 2 Sluit het venster of tabblad Mijn account om terug te keren naar de McAfee epo Cloud-console. Licenties overdragen van een andere account naar uw account U kunt licenties overdragen van een andere account naar uw account. Hierdoor kunt u al uw licenties beheren vanuit één account. Voordat u begint U heeft een van de volgende gegevens nodig van de eigenaar van de andere account: Grantnummer Aanmeldingsgegevens voor de andere account Wanneer u eenmaal het verzoek tot overdracht van de licentie heeft ingediend, moet de andere gebruiker de overdracht goedkeuren via de over de samenvoeging van de McAfee epo Cloud-licenties. Na de goedkeuring ontvangt u een bevestigingsmail. Vervolgens kunt u de licentie van de andere gebruiker bekijken op uw pagina Abonnement en ze overdragen naar uw McAfee epo Cloud-account. 1 Open vanuit de McAfee epo Cloud-console de pagina Abonnement: selecteer Menu Mijn account Abonnementen. 2 Klik op Licenties van een andere account toevoegen. McAfee epolicy Orchestrator Cloud Producthandleiding 25

26 3 Uw account beheren Categorieën persoonlijke instellingen 3 Voer de gegevens van de andere account in. Bij gebruik van grantnummer 1 Voer het adres en de bedrijfsnaam in. 2 Voer het grantnummer in. Bij gebruik van aanmeldingsgegevens 1 Selecteer klik hier in de Opmerking. 2 Voer de aanmeldingsgegevens van de andere account in. 4 Klik op Verzenden. Categorieën persoonlijke instellingen Pas de persoonlijke instellingen aan om uw McAfee epo Cloud-ervaring op maat te maken. Uw aanpassingen hebben alleen invloed op uw gebruikerssessies. Categorie Waarschuwing systeemboom Gewenste tijdzone Beschrijving Bepaalt of er een waarschuwingsbericht verschijnt wanneer u systemen of groepen van één systeemboomgroep naar een andere versleept. Stelt de tijdzone in die wordt gebruikt in de weergegeven tijd van de Bedreigingsgebeurtenis. Als Gewenste tijdzone is geconfigureerd, verschijnt de kolom Gewenste tijd van gebeurtenis in uitvoerlijsten van bedreigingsgebeurtenissen. Gebruikerssessie Controleert hoe lang uw gebruikerssessie open blijft nadat u bent gestopt met de gebruikersinterface. Optiedefinities Optie Categorieën instellen Zoekvak Bewerken Definitie Toont de beschikbare instellingen die u kunt bekijken en wijzigen. Selecteer een categorie om de huidige instellingen ervan weer te geven. Markeert de categorie die past bij de zoekopdracht. Voer de eerste paar tekens in van de categorie die u wilt vinden. Hiermee kunt u de huidige instellingen wijzigen. Gebruikersaccounts beheren Met gebruikersaccounts kunt u bepalen hoe gebruikers toegang krijgen tot de software en deze kunnen gebruiken. Voordat u begint Uw gebruikersaccount moet zijn geactiveerd. Eigenaargebruikers (of eigenaars) kunnen gebruikers maken en toevoegen. Standaardgebruikers (of gebruikers) niet. Houd rekening met het volgende wanneer u accounts en gebruikers instelt: 26 McAfee epolicy Orchestrator Cloud Producthandleiding

27 Uw account beheren Gebruikersaccounts beheren 3 Hoewel iedere account maar één eigenaar kan hebben, kan een organisatie veel verschillende accounts hebben. Een organisatie heeft bijvoorbeeld afzonderlijke accounts voor verschillende locaties (Tokio, Madrid), of voor verschillende groepen binnen de organisatie (boekhouding, klantenservice). Elke account kan meerdere standaardgebruikers hebben en gebruikers kunnen in meerdere accounts zitten. Eigenaren kunnen hun account en de account van elke gebruiker zien. Gebruikers kunnen alleen hun eigen account zien en geen gebruikers toevoegen of verwijderen. De knoppen Verwijderen en Nieuwe gebruiker zijn alleen beschikbaar voor de eigenaar. Eigenaren kunnen gebruikers toevoegen of verwijderen, maar kunnen zichzelf niet als gebruiker verwijderen. Wanneer u een standaardgebruiker verwijdert, verwijdert u alleen de koppeling naar de account voor die gebruiker. De software bewaart de rollen en relaties van de gebruiker met de andere accounts waarvan hij of zij deel uitmaakt. Eigenaars kunnen standaardgebruikersrollen en relaties ten opzichte van andere accounts niet wijzigen. 1 Open de pagina Gebruikers: a Selecteer vanuit de console Menu Gebruikersbeheer Mijn account. De pagina Mijn account wordt geopend in een nieuw venster. b Klik op Gebruikers. 2 Voer een van deze gebruikersacties uit: Gebruikersaccount bekijken: klik op het adres van de gebruiker. Gebruikersaccount maken: voer de volgende stappen uit: 1 Klik op Nieuwe gebruiker. 2 Typ het adres van de persoon die u wilt uitnodigen. 3 Klik op Uitnodigen. De software stuurt een uitnodiging naar de nieuwe gebruiker met instructies over hoe deze persoon zichzelf activeert als gebruiker en een wachtwoord maakt. De uitnodiging is zeven dagen geldig. Gebruikersaccount verwijderen: voer de volgende stappen uit: 1 Klik op het adres van een gebruiker. U kunt de gegevens bekijken. 2 Klik op Verwijderen, waarna de pagina Verwijderen van gebruiker bevestigen wordt weergegeven. 3 Klik op Verwijderen. De pagina Gebruikers wordt weergegeven met een bericht waarin wordt bevestigd dat de gebruiker is verwijderd. 3 Sluit de pagina Mijn account om terug te gaan naar de console. McAfee epolicy Orchestrator Cloud Producthandleiding 27

28 3 Uw account beheren Gebruikersaccounts beheren 28 McAfee epolicy Orchestrator Cloud Producthandleiding

29 4 4 De status van uw netwerk controleren Meld u aan bij de console om McAfee epo Cloud te configureren zodat deze uw netwerkbeveiliging beheert en controleert. Inhoud Navigeren in de interface Werken met lijsten en tabellen Dashboardcontroles en controles gebruiken Gebeurtenissen beheren Serverinstellingen Navigeren in de interface De McAfee epo Cloud-interface gebruikt een navigatiemodel op basis van menu's, met een werkbalk die u kunt aanpassen om snel naar de gewenste locatie te gaan. Menusecties staan voor de meest belangrijke functies als Rapporteren, Systemen en Beleid. Wanneer u beheerde producten toevoegt aan McAfee epo Cloud, bevatten hoofdmenu-opties als Dashboards, Systeemboom en Beleidscatalogus nieuwe opties die u kunt selecteren. De werkbalk gebruiken Gebruik de McAfee epo Cloud-werkbalk om naar het hoofdmenu en gebruikersmenu te navigeren. De werkbalk McAfee epo Cloud aan de bovenkant van de interface bevat menu-items die u vaak nodig heeft voor het beheren van uw netwerkbeveiliging. McAfee epolicy Orchestrator Cloud Producthandleiding 29

30 4 De status van uw netwerk controleren Navigeren in de interface Hoofdmenu: klik hierop voor toegang tot menu-items en functies van McAfee epo Cloud. Iedere sectie heeft een lijst met pagina's van primaire functies die herkenbaar zijn aan een uniek pictogram. Selecteer in het hoofdmenu een categorie die u wilt weergeven en navigeer naar de primaire pagina's waaruit die functie bestaat. Versleep menu-items vanuit het hoofdmenu en zet ze neer in de werkbalk zodat u er in de toekomst eenvoudig toegang toe heeft. Versleep de menu-items uit de werkbalk om ze te verwijderen. Dit pijltje naar beneden geeft aan dat er meer functies beschikbaar zijn in de werkbalk. Gebruikersmenu: klik hierop voor toegang tot: Help: opent de Help-portal van McAfee met koppelingen naar productdocumentatie en functiebeschrijvingen voor de gebruikersinterface. Ondersteuning: biedt u de volgende mogelijkheden: Serviceaanvraag openen: opent de ServicePortal waar u op het tabblad Serviceaanvragen klikt om uzelf aan te melden en een serviceaanvraag aan te maken. Klantenservice bellen: opent de pagina Contact voor een lijst met contactgegevens voor ondersteuning, verkoop, service en partners. Feedback: opent de pagina Feedback geven waar u uw opmerkingen invult en deze naar ons toestuurt. Afmelden: leidt u terug naar de aanmeldingspagina van McAfee epo Cloud en vergrendelt de gebruikersinterface tot u zich opnieuw aanmeldt. 30 McAfee epolicy Orchestrator Cloud Producthandleiding

31 De status van uw netwerk controleren Werken met lijsten en tabellen 4 De werkbalk aanpassen Pas de werkbalk aan voor snelle toegang tot de functies die u het meest gebruikt. U kunt bepalen welke pictogrammen in de werkbalk worden weergegeven door menu-items naar of uit de werkbalk te slepen. Als u meer pictogrammen in de werkbalk plaatst dan kunnen worden weergegeven, wordt een overloopmenu gemaakt aan de rechterkant van de werkbalk. Klik op de pijl omlaag voor toegang tot de verborgen menu-items die niet worden weergegeven in de werkbalk. De pictogram die in de werkbalk worden weergegeven, worden opgeslagen als gebruikersvoorkeuren. Daardoor wordt de aangepaste werkbalk van elke gebruiker weergegeven, ongeacht de console die is gebruikt voor aanmelding bij de server. Werken met lijsten en tabellen Gebruik de zoek- en filterfuncties van McAfee epo Cloud om tabelgegevens te sorteren. Gegevenslijsten in McAfee epo Cloud kunnen uit wel honderden of duizenden items bestaan. Zonder het zoekfilter Snel zoeken kan het lastig zijn om handmatig bepaalde items in deze lijsten te zoeken. Dit screenshot laat de Snel zoeken-zoekfilter zien voor query's. Dit screenshot laat de Snel zoeken-zoekfilter zien voor query's. McAfee epolicy Orchestrator Cloud Producthandleiding 31

32 4 De status van uw netwerk controleren Werken met lijsten en tabellen Een lijst filteren Filters gebruiken om specifieke rijen te selecteren in de lijsten met gegevens in de McAfee epo Cloud-interface. 1 Selecteer in de balk aan de bovenkant van een lijst, het filter dat u wilt gebruiken om de lijst te filteren. Alleen de items die aan de filtercriteria voldoen, worden weergegeven. 2 Schakel de selectievakjes in naast de items in de lijst die u wilt bekijken en selecteer vervolgens Geselecteerde rijen weergeven. Alleen de geselecteerde rijen worden weergegeven. Specifieke lijstitems zoeken Gebruik het filter Snel zoeken om items te zoeken in een omvangrijke lijst. 1 Geef uw zoektermen op in het veld Snel zoeken. 2 Klik op Toepassen. Alleen items die de termen bevatten die u hebt opgegeven in het veld Snel zoeken, worden weergegeven. Klik op Wissen om het filter te verwijderen en alle lijstitems weer te geven. Voorbeeld: detectiequery's zoeken Hier volgt een voorbeeld van een geldige zoekopdracht voor een specifieke lijst query's. 1 Selecteer Menu Rapporten Query s en rapporten en klik vervolgens op Query. Alle query's die beschikbaar zijn in McAfee epo Cloud worden in de lijst weergegeven. 2 Beperk de lijst tot specifieke query's, bijvoorbeeld 'detectie'. Typ in het veld Snel zoeken de zoekterm detectie en klik op Toepassen. Sommige lijsten bevatten items die voor uw locatie zijn vertaald. Houd er rekening mee dat de querynamen kunnen verschillen als u met gebruikers met andere taalinstellingen communiceert. Op tabelrijen met selectievakjes klikken De McAfee epo Cloud-interface beschikt over speciale selectie-acties en snelkoppelingen voor tabelrijen waarmee u selectievakjes voor tabelrijen kunt in- en uitschakelen door te klikken of Shift+klikken te gebruiken. Op sommige uitvoerpagina's in de McAfee epo Cloud-interface wordt naast elk lijstitem in de tabel een selectievakje weergegeven. Met deze selectievakjes kunt u afzonderlijke rijen, groepen rijen of alle rijen in de tabel selecteren. Deze actie tabelrij selecteren werkt niet in de tabel Controlelogboek. In deze tabel vindt u de acties die u kunt gebruiken om selectievakjes voor tabelrijen te selecteren. 32 McAfee epolicy Orchestrator Cloud Producthandleiding

33 De status van uw netwerk controleren Dashboardcontroles en controles gebruiken 4 Selecteren... Actie Gevolg Afzonderlijke rijen Klikken in selectievakjes voor afzonderlijke rijen. Groep rijen Alle rijen Klik op een selectievakje, houd Shift ingedrukt en klik op het laatste selectievakje in de groep. Klik in het bovenste selectievakje in de tabelkop. Elke rij wordt afzonderlijk geselecteerd. Selecteert alle tussenliggende rijen, inclusief de eerste en laatste rij die u hebt aangeklikt. Elke rij in de tabel wordt geselecteerd. Items selecteren in systeemboomlijsten U kunt Ctrl+klik indrukken om opeenvolgende of niet-opeenvolgende items in lijsten met boomstructuur te selecteren. Lijsten met hiërarchische structuren, bijvoorbeeld Systeemboom (Subgroepen) en lijsten met Taggroepenstructuur, biedt u de volgende selecteermogelijkheden voor lijstitems: Afzonderlijk: klik op een item. Als een opeenvolgende groep: druk op Ctrl+klik en selecteer de opeenvolgende items. Als een niet-opeenvolgende groep: druk op Ctrl+klik en selecteer elk item afzonderlijk. Dashboardcontroles en controles gebruiken Dashboards helpen u uw omgeving voortdurend in de gaten te houden. Dashboards zijn een verzameling controles. Controles vatten informatie over uw omgeving samen in gebruiksvriendelijke grafieken en diagrammen. Doorgaans worden verwante controles gegroepeerd op een specifiek dashboard. Zo bevat het dashboard Bedreigingsgebeurtenissen vier controles die informatie weergeven over bedreigingen voor uw netwerk. De McAfee epo Cloud-console heeft een standaarddashboard dat wordt weergegeven wanneer u zich de eerste keer aanmeldt. Wanneer u zich de volgende keer aanmeldt, wordt op de pagina Dashboards het laatst gebruikte dashboard weergegeven. U kunt tussen dashboards schakelen door in de vervolgkeuzelijst een ander dashboard te selecteren. Het eerste dashboard opgeven Met de serverinstelling Dashboards kunt u opgeven welk dashboard wordt weergegeven wanneer een gebruiker zich de eerste keer aanmeldt. 1 Open de pagina Dashboards bewerken. a Selecteer Menu Configuratie Serverinstellingen. b c In de lijst Instellingscategorieën selecteert u Dashboards. Klik op Bewerken. 2 Selecteer een dashboard. 3 Klik op Opslaan. McAfee epolicy Orchestrator Cloud Producthandleiding 33

34 4 De status van uw netwerk controleren Gebeurtenissen beheren Wanneer een gebruiker zich voor de eerste keer aanmeldt, wordt het dashboard dat u hebt opgegeven weergegeven. Bij volgende aanmeldingen komt de gebruiker terug op de pagina waarop ze zich bevonden op het moment dat ze zich afmeldden. Gebeurtenissen beheren U kunt opgegeven welke gebeurtenissen McAfee epo Cloud traceert. Gebeurtenissen worden gegenereerd door de productsoftware en doorgestuurd naar de McAfee Agent. Deze gebeurtenissen worden ofwel direct geüpload of bij de volgende agent-servercommunicatie. Gebeurtenissen worden vervolgens weergegeven op het dashboard Bedreigingsgebeurtenissen of in queries en rapporten die u genereert. De gebeurtenistypen die u hebt, zijn afhankelijk van de softwareproducten die u beheert met McAfee epo Cloud. Logboek voor bedreigingsgebeurtenissen Gebruik het logboek voor bedreigingsgebeurtenissen om snel gebeurtenissen in de database te bekijken en te sorteren. Het logboek kan alleen op basis van ouderdom worden opgeschoond. U kunt kiezen welke kolommen in de sorteerbare tabel worden weergegeven. U kunt uit een veelvoud van gebeurtenisgegevens kiezen om als kolommen te gebruiken. Afhankelijk van welke producten u beheert, kunt u ook bepaalde acties op de gebeurtenissen ondernemen. Acties zijn beschikbaar in het menu Acties onder aan de pagina. Indeling Algemene gebeurtenis Tegenwoordig maken de meeste beheerde producten gebruik van een algemene gebeurtenisindeling. De velden van deze indeling kunnen als kolommen in het Logboek voor bedreigingsgebeurtenissen worden gebruikt. Deze velden omvatten: Ondernomen actie: de actie die door het product werd ondernomen, als reactie op de bedreiging. Agent-GUID: unieke id van de agent die de gebeurtenis heeft doorgestuurd. DAT-versie: de DAT-versie op het systeem dat de gebeurtenis heeft verzonden. Hostnaam detectieproduct: naam van het systeem dat het detectieproduct host. Id detectieproduct: id van het detectieproduct. IPv4-adres van detectieproduct: IPv4-adres van het systeem dat het detectieproduct host (indien van toepassing). IPv6-adres van detectieproduct: IPv6-adres van het systeem dat het detectieproduct host (indien van toepassing). MAC-adres detectieproduct: het MAC-adres van het systeem dat het detectieproduct host. Naam detectieproduct: naam van het beheerde detectieproduct. Versie detectieproduct: versienummer van het detectieproduct. Engineversie: versienummer van de engine van het detectieproduct (indien van toepassing). Gebeurteniscategorie: categorie van de gebeurtenis. Mogelijke categorieën zijn afhankelijk van het product. Generatietijd van gebeurtenis (UTC): tijdstip in UTC waarop de gebeurtenis werd gedetecteerd. Gebeurtenis-id: unieke id van de gebeurtenis. 34 McAfee epolicy Orchestrator Cloud Producthandleiding

35 De status van uw netwerk controleren Gebeurtenissen beheren 4 Ontvangsttijd van gebeurtenis (UTC): tijdstip in UTC waarop de gebeurtenis werd ontvangen door McAfee epo Cloud. Bestandspad: bestandspad van het systeem dat de gebeurtenis heeft verzonden. Hostnaam: naam van het systeem dat de gebeurtenis heeft verzonden. IPv4-adres: IPv4-adres van het systeem dat de gebeurtenis heeft verzonden. IPv6-adres: IPv6-adres van het systeem dat de gebeurtenis heeft verzonden. MAC-adres: MAC-adres van het systeem dat de gebeurtenis heeft verzonden. Netwerkprotocol: bedreigingsdoelprotocol voor bedreigingsklassen die in een netwerk zitten. Poortnummer: bedreigingsdoelpoort voor bedreigingsklassen die in een netwerk zitten. Procesnaam: naam doelproces (indien van toepassing). Server-id: id van de server die de gebeurtenis heeft verzonden. Bedreigingsnaam: de naam van de bedreiging. Hostnaam van bedreigingsbron: naam van het systeem waarvan de bedreiging afkomstig was. IPv4-adres van bedreigingsbron: het IPv4-adres van het systeem waarvan de bedreiging afkomstig was. IPv6-adres van bedreigingsbron: het IPv6-adres van het systeem waarvan de bedreiging afkomstig was. MAC-adres van bedreigingsbron: het MAC-adres van het systeem waarvan de bedreiging afkomstig was. URL van bedreigingsbron: de URL waarvan de bedreiging afkomstig was. Gebruikersnaam van bedreigingsbron: naam van de gebruiker van wie de bedreiging afkomstig was. Bedreigingstype: de klasse van de bedreiging. Gebruikersnaam: gebruikersnaam of adres van de bedreigingsbron. Bepalen hoe gebeurtenissen worden doorgestuurd Bepaal wanneer gebeurtenissen worden doorgestuurd en welke gebeurtenissen onmiddellijk worden doorgestuurd. De server ontvangt gebeurtenismeldingen van agents. U kunt McAfee Agent beleidsregels instellen om gebeurtenissen direct naar de server door te sturen of pas na agent-servercommunicatie-intervallen. Als u ervoor kiest gebeurtenissen direct te verzenden (zoals standaard ingesteld), stuurt McAfee Agent alle gebeurtenissen door wanneer ze worden ontvangen. Als u ervoor kiest om niet alle gebeurtenissen onmiddellijk te verzenden, verzendt de McAfee Agent alleen gebeurtenissen onmiddellijk door die door het uitgevende product van een hoge prioriteit zijn voorzien. Andere gebeurtenissen worden alleen bij de agent-server-communicatie verzonden. Taken Bepalen welke gebeurtenissen worden doorgestuurd op pagina 36 Gebruik de pagina Serverinstellingen om te bepalen welke gebeurtenissen naar de server worden doorgestuurd. Bepalen welke gebeurtenissen onmiddellijk worden doorgestuurd op pagina 36 Bepalen of gebeurtenissen onmiddellijk worden doorgestuurd of alleen tijdens de agent-server-communicatie. McAfee epolicy Orchestrator Cloud Producthandleiding 35

36 4 De status van uw netwerk controleren Serverinstellingen Bepalen welke gebeurtenissen worden doorgestuurd Gebruik de pagina Serverinstellingen om te bepalen welke gebeurtenissen naar de server worden doorgestuurd. Het standaardinterval voor de verwerking van gebeurtenismeldingen is een minuut. Als gevolg hiervan kan er een vertraging zijn voordat gebeurtenissen worden verwerkt. U kunt het standaardinterval wijzigen in de serverinstellingen Gebeurtenismeldingen (Menu Configuratie Serverinstellingen). 1 Selecteer Menu Configuratie Serverinstellingen, selecteer Gebeurtenisfilter en klik op Bewerken. 2 Selecteer de gebeurtenissen en klik op Opslaan. Deze instellingen worden van kracht voor alle beheerde systemen na de volgende agent-servercommunicatie. Bepalen welke gebeurtenissen onmiddellijk worden doorgestuurd Bepalen of gebeurtenissen onmiddellijk worden doorgestuurd of alleen tijdens de agent-server-communicatie. Als het momenteel toegepaste beleid niet is ingesteld voor het onmiddellijk uploaden van gebeurtenissen, kunt u het momenteel toegepaste beleid bewerken of een McAfee Agent-beleid maken. Deze instelling wordt geconfigureerd op de pagina Logboek voor dreigingsgebeurtenissen. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer daarna McAfee Agent bij Product en Algemeen bij Categorie. 2 Klik op een bestaand agentbeleid. 3 Selecteer Gebeurtenis met prioriteit doorsturen inschakelen op het tabblad Gebeurtenissen. 4 Selecteer de ernstigheidsgraad van de gebeurtenis. Gebeurtenissen met de geselecteerde ernstigheidsgraad (en hoger) worden onmiddellijk naar de server doorgestuurd. 5 Typ om het verkeer te regelen een Interval tussen uploads (in minuten). 6 Typ om de omvang van het verkeer te regelen het Maximaal aantal gebeurtenissen per upload. 7 Klik op Opslaan. Serverinstellingen Pas de serverinstellingen aan om McAfee epo Cloud af te stemmen op de behoeften van uw organisatie. Uw aanpassingen hebben invloed op al uw McAfee epo Cloud-gebruikers. Hier volgen beschrijvingen van de standaardcategorieën. Bekijk de documentatie voor uw beheerde producten voor beschrijvingen van de categorieën opgegeven door beheerde producten. 36 McAfee epolicy Orchestrator Cloud Producthandleiding

37 De status van uw netwerk controleren Serverinstellingen 4 Tabel 4-1 Standaardcategorieën voor serverinstellingen Categorie serverinstellingen Dashboards Directoryservices Gebeurtenisfilter Afdrukken en exporteren Systeemdetails Beschrijving Bepaalt het standaard actieve dashboard dat aan de account van een nieuwe gebruiker wordt toegewezen als de account wordt gemaakt, en bepaalt de standaardvernieuwingsfrequentie (5 minuten) voor dashboardcontroles. Specificeert de DNS-naam van de directoryservicesserver, de URL en de URL voor configuratieservices. Geeft aan welke gebeurtenissen de agent doorstuurt. Bepaalt hoe informatie wordt geëxporteerd naar andere indelingen en bepaalt de sjabloon voor pdf-export. Bovendien wordt hier de standaardlocatie opgegeven waar de geëxporteerde bestanden worden opgeslagen. Bepaalt welke query's en systeemeigenschappen voor uw beheerde systemen worden weergegeven op de pagina Systeemdetails. McAfee epolicy Orchestrator Cloud Producthandleiding 37

38 4 De status van uw netwerk controleren Serverinstellingen 38 McAfee epolicy Orchestrator Cloud Producthandleiding

39 5 Query's 5 en rapporten genereren McAfee epo Cloud bevat standaard mogelijkheden voor query's en rapportage. Naast de query- en rapportsystemen kunt u deze logboeken gebruiken om informatie te verzamelen over activiteiten op uw McAfee epo Cloud-server en in uw netwerk: Controlelogboek Servertakenlogboek Logboek voor bedreigingsgebeurtenissen Inhoud Inleiding tot query's Een query uitvoeren Queryresultaten naar andere indelingen exporteren Aangepaste query's Inleiding tot rapporten Rapporten uitvoeren Rapportresultaten bekijken Inleiding tot query's Met query's kunt u McAfee epo Cloud-gegevens ontvangen. Door query's verzamelde informatie wordt geretourneerd in de vorm van grafieken en tabellen. Op queryresultaten kunnen acties worden uitgevoerd Voor geselecteerde items in queryresultaten in tabellen zijn verschillende acties beschikbaar. Acties zijn beschikbaar onder aan de resultatenpagina. Geëxporteerde resultaten Queryresultaten kunnen in vier indelingen worden geëxporteerd. Geëxporteerde resultaten zijn historische gegevens en worden niet vernieuwd zoals andere controles bij gebruik als dashboardcontroles. Net zoals bij queryresultaten en op query's gebaseerde controles die in de console worden weergegeven, kunt u de details van de HTML-exports bekijken voor meer informatie. In tegenstelling tot resultaten in de console, kunt u geen actie selecteren wanneer u geëxporteerde gegevens bekijkt. U kunt exporteren naar de volgende bestandsindelingen: CSV Voor gebruik van de gegevens in een werkblad. XML Voor gebruik van de gegevens in scripts of applicaties. McAfee epolicy Orchestrator Cloud Producthandleiding 39

40 5 Query's en rapporten genereren Een query uitvoeren HTML Voor het bekijken van de geëxporteerde resultaten in een browser. PDF Voor het opslaan van de geëxporteerde resultaten om deze later te kunnen lezen of af te drukken. Een query uitvoeren Voer een query uit wanneer u specifieke informatie wilt over uw netwerkomgeving of McAfee epo Cloud. 1 Selecteer Menu Rapporteren Query s en rapporten en selecteer een query in de lijst Query's. 2 Klik op Acties Uitvoeren. Wanneer de queryresultaten worden weergegeven, kunt u de details van het rapport bekijken en benodigde acties ondernemen. 3 Klik op Sluiten wanneer u klaar bent. Queryresultaten naar andere indelingen exporteren Queryresultaten kunnen naar de volgende indelingen worden geëxporteerd: HTML, PDF, CSV en XML. Het exporteren van queryresultaten verschilt van het maken van een rapport. Ten eerste worden geen aanvullende gegevens toegevoegd aan de geëxporteerde uitvoer zoals u doet wanneer u een rapport maakt. Alleen de uitgevoerde gegevens worden toegevoegd aan het rapport. Ten tweede worden meer indelingen ondersteund. De geëxporteerde queryresultaten kunnen ook worden gebruikt voor verdere verwerking met behulp van ondersteunde computervriendelijke indelingen zoals XML en CSV. Rapporten zijn ontworpen om door mensen te worden gelezen en worden daardoor alleen uitgevoerd als pdf-bestanden. In tegenstelling tot queryresultaten op de console, kunnen op geëxporteerde gegevens geen acties worden uitgevoerd. 1 Selecteer Menu Rapporteren Query s en rapporten, selecteer een query en klik op Uitvoeren. 2 Klik nadat de query is uitgevoerd, op Opties Gegevens exporteren. De pagina Exporteren verschijnt. 3 Selecteer wat u wilt exporteren. Voor query's op basis van diagrammen selecteert u Alleen diagramgegevens of Diagramgegevens en detailweergavetabellen. 4 Selecteer of gegevensbestanden afzonderlijk of in één archiefbestand (.zip) moeten worden geëxporteerd. 5 Selecteer de indeling van het geëxporteerde bestand. CSV: slaat de gegevens op in een werkbladtoepassing (bijvoorbeeld Microsoft Excel). XML: zet de gegevens om voor andere doeleinden. HTML: gebruik deze rapportindeling om de geëxporteerde resultaten als webpagina te bekijken. PDF: gebruik deze indeling wanneer u de resultaten wilt afdrukken. 40 McAfee epolicy Orchestrator Cloud Producthandleiding

41 Query's en rapporten genereren Aangepaste query's 5 6 Configureer het volgende als u naar een PDF-bestand wilt exporteren: Selecteer de Paginagrootte en Paginastand. (Optioneel) Voeg een voorblad toe met deze tekst en voer de gewenste tekst in. 7 Geef de ontvangers en hoofdtekst voor de querymail op. 8 Klik op Exporteren. De bestanden worden als bijlage per naar de ontvangers verzonden. Aangepaste query's Bij sommige producten kunt u aangepaste query's maken. U kunt de functies van de Opbouwfunctie voor query's gebruiken om uw eigen query's te beheren en uit te voeren. Opbouwfunctie voor query's McAfee epo Cloud biedt een handige wizard met vier stappen die u kunt gebruiken om aangepaste query's te maken en te bewerken. Met deze wizard kunt u configureren welke gegevens moeten worden opgehaald en weergegeven, en hoe de gegevens moeten worden weergegeven. Resultaattypen Als eerste selecteert u in de Opbouwfunctie voor query's het schema en resultaattype in een functiegroep. Hiermee geeft u aan waar de query gegevens ophaalt en om welk type gegevens het gaat. Dit bepaalt welke keuzes beschikbaar zijn in de rest van de wizard. Diagramtypen McAfee epo Cloud biedt een aantal diagrammen en tabellen voor het weergeven van de opgehaalde gegevens. Deze diagrammen en daarbij horende detailweergavetabellen kunt u naar wens configureren. Tabellen bevatten geen detailweergavetabellen. Tabel 5-1 Diagramtypegroepen Type Staaf Cirkel Ballon Overzicht Diagram of tabel Staafdiagram Gegroepeerd staafdiagram Gestapeld staafdiagram Booleaans cirkeldiagram Cirkeldiagram Ballondiagram Overzichtstabel met meerdere groepen Overzichtstabel met één groep McAfee epolicy Orchestrator Cloud Producthandleiding 41

42 5 Query's en rapporten genereren Aangepaste query's Tabel 5-1 Diagramtypegroepen (vervolg) Type Lijn Lijst Diagram of tabel Diagram met meerdere lijnen Diagram met één lijn Tabel Tabelkolommen Geef kolommen voor de tabel op. Als u Tabel selecteert als primaire weergave van de gegevens, wordt hiermee de betreffende tabel geconfigureerd. Als u een diagramtype als primaire weergave van de gegevens selecteert, configureert u hiermee de detailweergavetabel. Op queryresultaten die worden weergegeven in een tabel, kunnen acties worden uitgevoerd. Als de tabel bijvoorbeeld gevuld is met systemen, kunt u agents voor deze systemen rechtstreeks vanuit de tabel implementeren. Filters Geef criteria op door eigenschappen en operators te selecteren om de gegevens die door de query worden opgehaald, te beperken. Aangepaste query's beheren U kunt naar behoefte query's maken, dupliceren, bewerken en verwijderen. 1 Open de pagina Query's en rapporten: selecteer Menu Rapporteren Query s en rapporten. 2 Selecteer een van de volgende acties. 42 McAfee epolicy Orchestrator Cloud Producthandleiding

43 Query's en rapporten genereren Aangepaste query's 5 Actie Een aangepaste query maken Stappen 1 Klik op Nieuwe query. De Opbouwfunctie voor query's verschijnt. 2 Op de pagina Resultaattype selecteert u Functiegroep en Resultaattype voor deze query. Klik op Volgende. 3 Selecteer het type diagram of tabel om de primaire resultaten van de query weer te geven en klik op Volgende. Als u Booleaans cirkeldiagram selecteert, moet u de criteria die u in de query wilt opnemen configureren voordat u verder gaat. 4 Selecteer de kolommen die u in de query wilt opnemen en klik op Volgende. Als u Tabel op de pagina Diagram hebt geselecteerd, zijn de kolommen die u hier hebt geselecteerd, de kolommen van die tabel. Anders zijn dit de kolommen die samen de tabel met querydetails vormen. 5 Selecteer eigenschappen om de zoekresultaten te verfijnen en klik op Uitvoeren. Op de pagina Niet-opgeslagen query worden de resultaten van de query weergegeven. U kunt acties voor de resultaten uitvoeren. U kunt elke beschikbare actie uitvoeren voor items in elke tabel of detailweergavetabel. Geselecteerde eigenschappen worden weergegeven in het inhoudsvenster met operatoren waarmee criteria kunnen worden opgegeven voor het verfijnen van de resultaten die worden verkregen voor die eigenschap. Als de query niet de verwachte resultaten heeft opgeleverd, klikt u op Query bewerken om terug te gaan naar de Opbouwfunctie voor query's en de details van deze query te wijzigen. Als u de query niet wilt opslaan, klikt u op Sluiten. Als u deze query later opnieuw wilt gebruiken, klikt u op Opslaan en gaat u verder met de volgende stap. 6 Selecteer een querygroep. 7 Klik op Opslaan. De nieuwe query wordt in de lijst Query's weergegeven. Query dupliceren Query bewerken Query verwijderen 1 Selecteer in de lijst de query die u wilt kopiëren en klik op Acties Dupliceren. 2 Typ in het dialoogvenster Dupliceren een naam voor het duplicaat, selecteer de groep die een kopie van de query moet ontvangen en klik op OK. De gedupliceerde query wordt in de lijst Query's weergegeven. 1 Selecteer in de lijst de query die u wilt bewerken en klik op Acties Bewerken. 2 Bewerk de queryinstellingen en klik op Opslaan wanneer u klaar bent. De gewijzigde query wordt in de lijst Query's weergegeven. 1 Selecteer de query die u wilt verwijderen in de lijst en klik op Acties Verwijderen. 2 Wanneer het bevestigingsvenster wordt weergegeven, klikt u op Ja. De query wordt niet meer in de lijst Query's weergegeven. Als er rapporten of servertaken zijn die de query gebruikten, worden deze nu als ongeldig weergegeven totdat u de verwijzing naar de verwijderde query verwijdert. McAfee epolicy Orchestrator Cloud Producthandleiding 43

44 5 Query's en rapporten genereren Inleiding tot rapporten Inleiding tot rapporten Rapporten bundelen queryresultaten in een PDF-document, wat offline analyse mogelijk maakt. Genereer rapporten om informatie over uw netwerkomgeving, zoals bedreigingsgebeurtenissen en malware-activiteit, te delen met beveiligingsbeheerders en andere belanghebbenden. Rapporten uitvoeren Rapporten moeten worden uitgevoerd voordat de resultaten ervan worden bekeken. Rapporten kunnen vanaf de volgende locaties binnen McAfee epo Cloud uitgevoerd worden: De rapportvermelding Binnen een servertaak In deze instructies wordt ervan uitgegaan dat u rapporten uitvoert vanuit de rapportvermelding. 1 Selecteer Menu Rapporteren Query s en rapporten en selecteer vervolgens het tabblad Rapporten. 2 Selecteer een rapport uit de rapportenlijst en klik op Acties Uitvoeren. Wanneer het rapport voltooid is, wordt het resulterende pdf-bestand naar uw browser gestuurd. Het wordt weergegeven of gedownload, afhankelijk van de browserinstellingen. Het kan even duren voordat sommige rapporten zijn voltooid. Het is mogelijk om meer dan één rapport tegelijk uit te voeren, maar u kunt niet meer dan één rapport tegelijk via de interface initiëren. Wanneer het rapport is voltooid, wordt de kolom Resultaat laatste uitvoering in de rapportenlijst bijgewerkt met een koppeling naar het pdf-bestand met die resultaten. Rapportresultaten bekijken De laatst uitgevoerde versie van elk rapport bekijken. Telkens wanneer een rapport wordt uitgevoerd, worden de resultaten opgeslagen op de server en weergegeven in de lijst met rapporten. Wanneer een rapport wordt uitgevoerd, worden eerdere resultaten gewist. Het is dan niet meer mogelijk deze op te halen. Als u verschillende uitvoeringen van hetzelfde rapport wilt vergelijken, is het raadzaam dat u de resultaten elders archiveert. 1 Selecteer Menu Rapporten Query s en rapporten. 2 Selecteer het tabblad Rapporten In de lijst met rapporten ziet u de kolom Resultaat laatste uitvoering. Elke vermelding in deze kolom is een koppeling waarmee u de PDF kunt ophalen die het resultaat was van de laatste geslaagde uitvoering van dat rapport. Klik op een koppeling in deze kolom om een rapport op te halen. 44 McAfee epolicy Orchestrator Cloud Producthandleiding

45 Query's en rapporten genereren Rapportresultaten bekijken 5 Er wordt een PDF geopend in de browser en de browser reageert zoals u hebt geconfigureerd voor dat bestandstype. McAfee epolicy Orchestrator Cloud Producthandleiding 45

46 5 Query's en rapporten genereren Rapportresultaten bekijken 46 McAfee epolicy Orchestrator Cloud Producthandleiding

47 6 Automatische 6 antwoorden instellen Onderneem direct actie tegen bedreigingen en uitbraken door McAfee epo Cloud-processen automatisch te starten bij gebeurtenissen. McAfee epo Cloud reageert wanneer er wordt voldaan aan de voorwaarden van een automatische antwoordregel. U geeft aan welke acties worden uitgevoerd als antwoord, en het type en aantal gebeurtenissen dat moet plaatsvinden om de antwoorden te activeren. Standaard kan een automatisch antwoord de volgende acties omvatten: Systeemopdrachten uitvoeren. Een bericht verzenden. Dit zijn enkele voorwaarden die een automatisch antwoord kunnen activeren: Detectie van bedreigingen door uw antivirussoftware. Uitbraken. Bijvoorbeeld virusdetectiegebeurtenissen ontvangen in vijf minuten. Inhoud Reacties plannen Regels voor Automatisch antwoord maken en bewerken Reacties plannen Voordat u automatische antwoordregels maakt, moet u bepalen welke acties de McAfee epo Cloud-server moet uitvoeren. Denk hierbij aan het volgende: De typen gebeurtenis die berichten in uw omgeving activeren. Wie welke berichten moet ontvangen. Zo is het waarschijnlijk niet nodig aan alle beheerders een melding te versturen over een mislukte productupgrade, maar het kan wel handig zijn alle beheerders te laten weten dat er een geïnfecteerd bestand is gevonden. Regels voor Automatisch antwoord maken en bewerken Bepaal wanneer en hoe moet worden gereageerd op een gebeurtenis. Regels voor Automatisch antwoord hebben geen afhankelijkheidsvolgorde. McAfee epolicy Orchestrator Cloud Producthandleiding 47

48 6 Automatische antwoorden instellen Regels voor Automatisch antwoord maken en bewerken Taken Een regel definiëren op pagina 48 Bij het aanmaken van een regel neemt u informatie op die andere gebruikers nodig kunnen hebben om het doel of het effect van de regel te begrijpen. Filters instellen voor de regel op pagina 48 Om de gebeurtenissen te beperken die het antwoord kunnen activeren, stelt u de filters voor de antwoordregel in op de pagina Filters van de Opbouwfunctie voor antwoorden. Stel criteria voor Verzamelen en groeperen in voor de regel op pagina 48 Op de pagina Verzamelen van de Opbouwfunctie voor antwoorden bepaalt u wanneer gebeurtenissen een regel activeren. De acties voor een automatische antwoordregel configureren op pagina 49 Configureer de reacties die door de regel op de pagina Acties van de wizard Opbouwfunctie voor antwoorden worden geactiveerd. Een regel definiëren Bij het aanmaken van een regel neemt u informatie op die andere gebruikers nodig kunnen hebben om het doel of het effect van de regel te begrijpen. 1 Selecteer Menu Automatisering Automatische reactiesen klik op Nieuwe reactie, of klik op Bewerken naast een bestaande regel. 2 Typ op de pagina Beschrijving een unieke naam en eventuele opmerkingen voor de regel. Een duidelijke naam geeft gebruikers een algemeen idee wat de regel doet. Gebruik opmerkingen om een gedetailleerdere beschrijving te geven. 3 Selecteer de Gebeurtenisgroep en het Gebeurtenistype die deze reactie activeren. 4 Naast Status selecteert u Ingeschakeld of Uitgeschakeld. De standaardinstelling is Ingeschakeld. 5 Klik op Volgende. Filters instellen voor de regel Om de gebeurtenissen te beperken die het antwoord kunnen activeren, stelt u de filters voor de antwoordregel in op de pagina Filters van de Opbouwfunctie voor antwoorden. 1 Selecteer een eigenschap in de lijst Beschikbare eigenschappen en geef de waarde op om het antwoordresultaat te filteren. Beschikbare eigenschappen zijn afhankelijk van het soort gebeurtenis en de gebeurtenisgroep die op de pagina Beschrijving zijn geselecteerd. 2 Klik op Volgende. Stel criteria voor Verzamelen en groeperen in voor de regel Op de pagina Verzamelen van de Opbouwfunctie voor antwoorden bepaalt u wanneer gebeurtenissen een regel activeren. 48 McAfee epolicy Orchestrator Cloud Producthandleiding

49 Automatische antwoorden instellen Regels voor Automatisch antwoord maken en bewerken 6 1 Naast Verzamelen selecteert u een verzamelniveau. Als u de reactie wilt activeren voor elke gebeurtenis, selecteert u Activeer deze reactie voor elke gebeurtenis. Als u de reactie wilt activeren na meerdere gebeurtenissen, voert u de volgende stappen uit. 1 Selecteer Activeer deze reactie indien meerdere gebeurtenissen optreden binnen en bepaal daarna de tijd in minuten, uren of dagen. 2 Selecteer de verzamelvoorwaarden. Wanneer het aantal afzonderlijke waarden voor een gebeurteniseigenschap ten minste een bepaalde waarde heeft bereikt. Deze voorwaarde wordt gebruikt wanneer een afzonderlijke waarde voor het voorkomen van een gebeurteniseigenschap wordt geselecteerd. Wanneer ten minste het volgende aantal gebeurtenissen is bereikt Voer het gewenste aantal gebeurtenissen in. U kunt bijvoorbeeld instellen dat het antwoord plaatsvindt wanneer een geval van de geselecteerde gebeurteniseigenschap 300 overschrijdt, of wanneer het aantal gebeurtenissen 3000 overschrijdt, welke van deze het eerste voorkomt. 2 Selecteer naast Groeperen of de verzamelde gebeurtenissen moeten worden gegroepeerd. Als u dat doet, geeft u de eigenschap van de gebeurtenis op waarop ze worden gegroepeerd. 3 Klik op Volgende. De acties voor een automatische antwoordregel configureren Configureer de reacties die door de regel op de pagina Acties van de wizard Opbouwfunctie voor antwoorden worden geactiveerd. Configureer meerdere acties door de knoppen + en - naast de vervolgkeuzelijst voor het meldingstype te gebruiken. 1 Configureer elke actie die optreedt als onderdeel van het antwoord. Nadat u de opties voor een actie hebt geconfigureerd, klikt u op Volgende als u klaar bent, of op + om nog een actie toe te voegen. Als u een wilt verzenden als onderdeel van het antwoord, selecteert u verzenden in de vervolgkeuzelijst. 1 Typ naast Ontvangers het adres van de ontvanger. Als u meerdere ontvangers wilt toevoegen, scheidt u de adressen met een komma. 2 Selecteer de mate van belang van de . 3 Typ het Onderwerp van het bericht, of voeg een van de beschikbare variabelen in bij het onderwerp. 4 Typ de tekst die u wilt laten verschijnen in het bericht of voeg een van de beschikbare variabelen in bij het bericht. 2 Controleer de gegevens op de pagina Overzicht en klik op Opslaan. McAfee epolicy Orchestrator Cloud Producthandleiding 49

50 6 Automatische antwoorden instellen Regels voor Automatisch antwoord maken en bewerken De nieuwe regel wordt nu weergegeven in de lijst Antwoorden. Regels voor automatische antwoorden hebben geen afhankelijkheidsvolgorde. 50 McAfee epolicy Orchestrator Cloud Producthandleiding

51 7 Systemen 7 ordenen Gebruik McAfee epo Cloud om de organisatie van uw systemen te automatiseren en aan te passen. De structuur die u implementeert, is van invloed op de manier waarop beveiligingsbeleid in uw gehele omgeving wordt overgenomen en gehandhaafd. De Systeemboom is de grafische weergave van deze structuur. U kunt uw Systeemboom met de volgende methoden indelen: Handmatige indeling vanaf de console (slepen en neerzetten). Automatische synchronisatie met uw Active Directory-server. Sorteren op basis van criteria met gebruik van criteria die handmatig of automatisch op systemen zijn toegepast. Inhoud Systeemboomstructuur Overwegingen bij het plannen van de systeemstructuur Sorteren op basis van criteria Systeemstructuurgroepen maken en vullen Systemen binnen de systeemstructuur verplaatsen Systeem verwijderen uit de Systeemboom Systeemboomstructuur De systeemstructuur is een hiërarchische structuur waarin de systemen in uw netwerk zijn onderverdeeld in groepen en subgroepen. De groep Mijn organisatie De groep Mijn organisatie, die de basis van de systeemstructuur vormt, bevat alle systemen die zijn toegevoegd aan of gedetecteerd op uw netwerk (handmatig of automatisch). Zolang u geen eigen structuur hebt gemaakt, worden alle systemen standaard toegevoegd aan de groep Mijn groep. Het is mogelijk dat deze groepsnaam tijdens de eerste software-installatie is gewijzigd. De groep Mijn organisatie heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. McAfee epolicy Orchestrator Cloud Producthandleiding 51

52 7 Systemen ordenen Systeemboomstructuur De subgroep Mijn groep Mijn groep is een subgroep van de groep Mijn organisatie en wordt standaard toegevoegd tijdens de eerste software-installatie van Aan de slag. De naam van de subgroep Mijn groep kan tijdens de eerste software-installatie zijn gewijzigd. Wanneer de installatie-url op uw netwerkcomputers wordt uitgevoerd, worden de computers standaard toegewezen aan de subgroep Mijn groep in de systeemboom. 1 Selecteer in de Systeemboom, Menu Systemen Systeemboom. 2 Klik op Groep verwijderen of Naam van groep wijzigen om de subgroep Mijn groep te wijzigen. Als u systemen verwijdert uit de Systeemboom, moet u erop letten dat u de optie Agent verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Bovendien blijft de productsoftware geïnstalleerd op systemen die zijn verwijderd uit de Systeemboom, tenzij u Door agent geïnstalleerde producten verwijderen van alle systemen selecteert. De groep Gevonden items De groep Gevonden items is een subgroep van de groep Mijn organisatie. Afhankelijk van de methoden die u opgeeft voor het maken en onderhouden van de Systeemboom, worden door de server verschillende kenmerken gebruikt om te bepalen waar systemen moeten worden geplaatst. In de groep Gevonden items worden de systemen opgeslagen waarvan niet de juiste locatie kan worden vastgesteld. De groep Gevonden items heeft de volgende kenmerken: De groep kan niet worden verwijderd. De naam van de groep kan niet worden gewijzigd. De groep is een catch-all-groep waarvoor de sorteercriteria niet kunnen worden gewijzigd. U kunt wel sorteercriteria opgeven voor de subgroepen die u binnen deze groep maakt. De groep wordt altijd als laatste in de lijst van de systeemstructuur weergegeven en wordt niet alfabetisch gerangschikt met de andere groepen. Wanneer een systeem in de groep Gevonden items terechtkomt, wordt het systeem in een subgroep geplaatst waarvan de naam is afgeleid van het domein van het systeem. Als die groep nog niet bestaat, wordt deze gemaakt. Als u systemen verwijdert uit de Systeemboom, moet u erop letten dat u de optie McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen selecteert. Als de McAfee Agent niet wordt verwijderd, worden verwijderde systemen opnieuw in de groep Gevonden items weergegeven omdat de McAfee Agent blijft communiceren met McAfee epo Cloud. Systeemstructuurgroepen Groepen in de systeemboom vertegenwoordigen een verzameling systemen. Welke systemen in een groep bij elkaar worden geplaatst, is een keuze die afhangt van de unieke behoeften van uw netwerk en uw bedrijf. U kunt systemen groeperen op basis van alle criteria die aan uw behoeften voldoen: 52 McAfee epolicy Orchestrator Cloud Producthandleiding

53 Systemen ordenen Systeemboomstructuur 7 Het type computer (bijvoorbeeld laptops, servers of desktops) Geografische regio (bijvoorbeeld Noord-Amerika of Europa) Verschillende afdelingen (bijvoorbeeld Financiën of Marketing) Door systemen met vergelijkbare eigenschappen of vereisten in deze eenheden te groeperen, wordt u in staat gesteld beleidsregels voor systemen op één plek te beheren, zodat u niet voor elk systeem afzonderlijk het beleid hoeft in te stellen. De standaardstructuur van de Systeemboom bevat de volgende groepen: Mijn organisatie: de basis van uw Systeemboom. Mijn groep: de standaardsubgroep die tijdens de eerste software-installatie via Aan de slag wordt toegevoegd. Het is mogelijk dat deze groepsnaam tijdens de eerste software-installatie is gewijzigd. Gevonden items: de catch-all subgroep voor alle systemen die niet aan andere groepen in de Systeemboom zijn of kunnen worden toegevoegd. Overname Overname is een eigenschap waarmee het beheer van beleid en taken wordt vereenvoudigd. Overname betekent dat onderliggende subgroepen in de hiërarchie van de Systeemboom automatisch de beleidsregels overnemen die zijn ingesteld voor de bovenliggende groep. Bijvoorbeeld: Beleidsregels die zijn ingesteld op het niveau Mijn organisatie in de systeemboom, worden automatisch overgenomen door alle onderliggende groepen. Groepsbeleid wordt overgenomen door de subgroepen of afzonderlijke systemen binnen die groep. In deze tabel ziet u een voorbeeld van de hiërarchie van een Systeemboom. Systeemboom Mijn organisatie Apeldoorn Eindhoven Gevonden items Desktop Laptop Server Desktop Laptop Server Windows SQL Linux Hiërarchie Groep op het hoogste niveau Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van Apeldoorn Onderliggende subgroep van server Onderliggende subgroep van server Onderliggende subgroep van server Onderliggende subgroep van Mijn organisatie Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Eindhoven Onderliggende subgroep van Mijn organisatie In dit voorbeeld worden alle beleidsregels die zijn toegewezen aan de groep Apeldoorn Server overgenomen door de onderliggende subgroepen Windows, SQL en Linux. Overname is standaard ingeschakeld voor alle groepen en afzonderlijke systemen die u toevoegt aan de systeemstructuur. Door standaard overname hoeft het instellen van beleid en het plannen van clienttaken daardoor op minder plaatsen te worden uitgevoerd. McAfee epolicy Orchestrator Cloud Producthandleiding 53

54 7 Systemen ordenen Overwegingen bij het plannen van de systeemstructuur Als aanpassing nodig is, kan de overname worden verbroken door een nieuw beleid toe te passen op een locatie in de systeemstructuur. U kunt beleidstoewijzingen vergrendelen om de overname in stand te houden. Overwegingen bij het plannen van de systeemstructuur Een efficiënte en goed georganiseerde systeemstructuur kan het onderhoud vereenvoudigen. De beheer-, netwerk- en politieke realiteit van iedere omgeving kan van invloed zijn op de structuur van de systeemstructuur. Omdat ieder netwerk anders is en andere beleidsregels vereist - en mogelijk ander beheer - raadt McAfee aan om de systeemstructuur te plannen voordat u de systemen verplaatst vanuit de standaardgroep waar ze zijn gemaakt. Ongeacht de methoden die u kiest voor het maken en vullen van de systeemstructuur, moet u uw omgeving in overweging nemen bij het plannen van de organisatie van de systeemstructuur. Omgevingsgrenzen en hun invloed op de organisatie van het systeem Hoe u de systemen organiseert voor beheer, is afhankelijk van de grenzen die er in uw netwerk bestaan. Deze grenzen hebben een andere invloed op de organisatie van de systeemstructuur dan de organisatie van uw netwerktopologie. Het is raadzaam deze grenzen in het netwerk en de organisatie te evalueren en te bepalen of deze in overweging moeten worden genomen bij het definiëren van de organisatie van de systeemstructuur. Politieke grenzen Veel grote netwerken zijn verdeeld door individuele personen of groepen die verantwoordelijk zijn voor het beheer van verschillende gedeelten van het netwerk. Soms vallen deze grenzen niet samen met topologische en geografische grenzen. Wie er toegang hebben tot de segmenten van de systeemstructuur en deze beheren, is van invloed op de wijze waarop u deze structureert. Functionele grenzen Er zijn netwerken die zijn verdeeld door de rollen van diegenen die het netwerk gebruiken: Verkoop en Engineering bijvoorbeeld. Zelfs als het netwerk niet door functionele grenzen is verdeeld, dient u mogelijk segmenten van de systeemstructuur op functionaliteit te organiseren, als er voor verschillende groepen verschillende soorten beleid nodig zijn. Een bedrijfsgroep kan bepaalde software uitvoeren waarvoor speciaal beveiligingsbeleid is vereist. Dit kan bijvoorbeeld door uw Exchange-servers in een groep onder te brengen en specifieke uitzonderingen in te stellen voor scannen bij toegang. Bereik van subnetten en IP-adressen Vaak gebruiken organisatorische netwerkeenheden specifieke subnetten of IP-adresbereiken. U kunt dan ook een groep voor een geografische locatie maken en hiervoor IP-adresfilters instellen. Als het netwerk geen geografische spreiding heeft, kunt u ook een netwerklocatie gebruiken, zoals een IP-adres, als het primaire groeperingcriterium. Aanbevolen werkwijze:overweeg om sorteercriteria te gebruiken op basis van IP-adresinformatie om het maken en onderhouden van de Systeemboom te automatiseren. Stel criteria voor IP-adressubnetmaskers of IP-adresbereiken in voor toepasselijke groepen binnen de Systeemboom. Deze filters vullen automatisch locaties in met de juiste systemen. Besturingssystemen en software Overweeg systemen met vergelijkbare besturingssystemen te groeperen, zodat u producten en beleidsregels gemakkelijker kunt beheren. Als u verouderde systemen hebt, kunt u voor deze systemen een groep maken en 54 McAfee epolicy Orchestrator Cloud Producthandleiding

55 Systemen ordenen Sorteren op basis van criteria 7 beveiligingsproducten voor deze systemen afzonderlijk implementeren en beheren. Door aan deze systemen een bijbehorende tag toe te wijzen, kunt u ze ook automatisch indelen in een groep. Tags en systemen met vergelijkbare eigenschappen U kunt tags en taggroepen gebruiken om systemen automatisch te sorteren in groepen. Tags identificeren systemen met vergelijkbare eigenschappen. Als u de groepen op eigenschappen kunt indelen, kunt u tags op basis van dat criterium maken en toewijzen. Vervolgens kunt u deze tags gebruiken als sorteercriteria voor groepen om te zorgen dat systemen automatisch binnen de juiste groepen worden geplaatst. Gebruik indien mogelijk sorteercriteria op basis van tags om systemen automatisch in de juiste groepen te plaatsen. U kunt de systemen sorteren door taggroepen maximaal vier niveaus diep te nesten, met maximaal 1000 subgroepen per niveau. Als uw systemen bijvoorbeeld zijn geordend op geografische locatie, type chassis (server, werkstation of laptop), platform (Windows, Macintosh, Linux of SQL) en gebruiker, zou u de taggroepen in deze tabel kunnen gebruiken. Locatie Type chassis Platform Gebruikers Apeldoorn Desktop Windows Algemeen Laptop Macintosh Verkoop Windows Training Boekhouding Management Server Linux Zakelijk Windows SQL Zakelijk Zakelijk Eindhoven Desktop Windows Algemeen Laptop Macintosh Verkoop Windows Training Boekhouding Management Server Linux Zakelijk Windows SQL Zakelijk Zakelijk Sorteren op basis van criteria Op basis van IP-adresinformatie kunt u beheerde systemen automatisch sorteren in bepaalde groepen. U kunt ook sorteercriteria gebruiken op basis van tags. Deze werken als markeringen die aan systemen zijn toegewezen. U kunt een of beide methoden gebruiken om ervoor te zorgen dat systemen zich op de gewenste locatie in de systeemboom bevinden. Systemen hoeven slechts aan één van de sorteercriteria van een groep te voldoen om in de groep te worden geplaatst. Na het maken van groepen en het instellen van uw sorteercriteria, voert u de actie Sorteervolgorde testen uit om de criteria en de sorteervolgorde te bevestigen. McAfee epolicy Orchestrator Cloud Producthandleiding 55

56 7 Systemen ordenen Sorteren op basis van criteria Nadat u sorteercriteria aan uw groepen hebt toegevoegd, kunt u de actie Nu sorteren uitvoeren. De actie verplaatst geselecteerde systemen automatisch naar de juiste groep. Systemen die aan de sorteercriteria van geen enkele groep voldoen, worden verplaatst naar Gevonden items. Nieuwe systemen die zich voor het eerst bij McAfee epo Cloud aanmelden, worden automatisch aan de juiste groep toegevoegd. Als u echter na de eerste agent-server-communicatie sorteercriteria definieert, moet u de actie Nu sorteren op die systemen uitvoeren om deze onmiddellijk naar de juiste groep te verplaatsen of moet u wachten op de volgende agent-server-communicatie. Sorteerstatus van systemen U kunt het sorteren van de Systeemboom op een systeem of een verzameling systemen in- of uitschakelen. Als u Sorteren van een systeemboom voor een systeem uitschakelt, wordt het systeem uitgesloten bij sorteeracties, behalve wanneer de actie Sorteervolgorde testen wordt uitgevoerd. Wanneer sorteervolgorde testen wordt uitgevoerd, worden de sorteerstatus van het systeem of de verzameling meegenomen en kunnen deze worden verplaatst of gesorteerd van de pagina Sorteervolgorde testen. Instellingen van Sorteren van systeemstructuur op McAfee epo Cloud Als u wilt dat sorteren wordt toegepast, moet dit zijn ingeschakeld in McAfee epo Cloud en op de systemen. Nadat sorteren is ingeschakeld, worden systemen standaard gesorteerd bij de eerste communicatie tussen agent en server (of daarna als wijzigingen worden toegepast in bestaande systemen) en worden ze niet opnieuw gesorteerd. Sorteervolgorde van systemen testen Gebruik deze functie om te zien waar systemen tijdens een sorteeractie worden geplaatst. Op de pagina Sorteervolgorde testen worden de systemen weergegeven en de paden naar de locatie waar ze naartoe worden gesorteerd. Hoewel deze pagina niet de sorteerstatus van systemen weergeeft, verplaatst u met het klikken op Systemen verplaatsen deze systemen naar de aangegeven locatie, als u systemen op de pagina selecteert (zelfs die waarbij het sorteren is uitgeschakeld). Sorteercriteria gebaseerd op IP-adres In veel netwerken vormen subnet- en IP-adresgegevens een weerspiegeling van een onderverdeling binnen de organisatie, zoals geografische locatie of functie binnen het bedrijf. Als de indeling van IP-adressen voldoet aan uw behoefte, kunt u overwegen om sorteercriteria gebaseerd op IP-adres in te stellen voor groepen. In deze versie van McAfee epo Cloud is deze functionaliteit gewijzigd. Het is nu mogelijk om sorteercriteria gebaseerd op IP-adres willekeurig in de hele structuur in te stellen. U hoeft er niet meer voor te zorgen dat de sorteercriteria voor het IP-adres van de onderliggende groep een subset vormen van die van de bovenliggende groep, mits aan de bovenliggende groep geen criteria zijn toegewezen. Zodra criteria zijn geconfigureerd, kunt u systemen sorteren bij agent-server-communicatie of alleen wanneer sorteren handmatig wordt gestart. De sorteercriteria voor het IP-adres mogen elkaar niet overlappen tussen verschillende groepen. Elk IP-adresbereik of subnetmasker in de sorteercriteria van een groep moet een unieke set IP-adressen betreffen. Als criteria elkaar wel overlappen, hangt de groep waarin de betreffende systemen worden onderverdeeld, af van de volgorde van de subgroepen op het tabblad Systeemboom Groepsdetails. U kunt controleren of IP-adressen elkaar overlappen met behulp van de actie IP-integriteit controleren op het tabblad Groepsdetails. Sorteercriteria op basis van tags Naast het gebruik van IP-adresinformatie om systemen in de juiste groep te sorteren kunt u sorteercriteria definiëren op basis van tags die aan systemen zijn toegewezen. Criteria op basis van tags kunnen worden gebruikt om te sorteren met criteria op basis van IP-adressen. 56 McAfee epolicy Orchestrator Cloud Producthandleiding

57 Systemen ordenen Sorteren op basis van criteria 7 Groepsvolgorde en sorteren Voor extra flexibiliteit bij het beheer van de systeemboom kunt u de volgorde van de subgroepen van een groep en de volgorde van hun plaatsing tijdens het sorteren configureren. Wanneer meerdere subgroepen overeenkomstige criteria hebben, kan het veranderen van deze volgorde de plaats waar het systeem in de systeemstructuur terechtkomt wijzigen. Als u catch-all-groepen gebruikt, moeten deze de laatste subgroep op de lijst zijn. Catch-all-groepen Catch-all-groepen zijn groepen waarvan de sorteercriteria zijn ingesteld op Alle overige op de pagina Sorteercriteria van de groep. Alleen subgroepen op de laatste positie van de sorteervolgorde kunnen catch-all-groepen zijn. Deze groepen ontvangen alle systemen die waren gesorteerd in een bovenliggende groep, maar waren niet gesorteerd in een peer van de catch-all-groepen. Hoe een systeem in de systeemstructuur wordt ingedeeld als het wordt toegevoegd Wanneer de McAfee Agent voor het eerst met de server communiceert, gebruikt de server een algoritme om het systeem in de systeemboom te plaatsen. Wanneer de server geen juiste locatie voor een systeem kan vinden, wordt het systeem in de groep Gevonden items geplaatst. Bij elke agent-server-communicatie probeert de server om het systeem in de systeemstructuur te vinden op basis van de McAfee Agent-GUID. Alleen voor systemen waarvan de agents al een eerste contact met de server hebben gehad is een McAfee Agent-GUID in de database aanwezig. Als een overeenkomend systeem wordt gevonden, blijft dit op de bestaande locatie staan. Als geen overeenkomend systeem wordt gevonden, gebruikt de server een algoritme om de systemen in de juiste groep in te delen. Systemen kunnen worden ingedeeld in elke op criteria gebaseerde groep in de systeemboom, mits de bovenliggende groep in het pad geen niet-overeenkomende criteria heeft. Bovenliggende groepen van een op criteria gebaseerde subgroep moeten ofwel geen criteria, ofwel overeenkomende criteria hebben. De sorteervolgorde die aan elke subgroep (gedefinieerd op het tabblad Groepsdetails) wordt toegewezen, bepaalt de volgorde waarin subgroepen door de server in overweging worden genomen voor het sorteren. 1 De server zoekt naar een systeem zonder McAfee Agent-GUID (de McAfee Agent heeft nog geen contact gezocht met de server) met een overeenkomende naam in een groep met dezelfde naam als het domein. Indien dit wordt gevonden, wordt het systeem in die groep geplaatst. Dit kan gebeuren wanneer u systemen aan de systeemstructuur hebt toegevoegd. 2 Als nog altijd geen overeenkomend systeem is gevonden, zoekt de server naar een groep met dezelfde naam als het domein waaruit het systeem afkomstig is. Als zo'n groep niet worden gevonden, wordt er een gemaakt onder de groep Gevonden items en wordt het systeem daar geplaatst. 3 De eigenschappen worden bijgewerkt voor het systeem. 4 De server past alle tags op basis van criteria op het systeem toe als de server is geconfigureerd om sorteercriteria uit te voeren bij elke agent-server-communicatie. 5 Wat er vervolgens gebeurt, hangt af van het feit of het sorteren van de systeemboom is ingeschakeld op zowel de server als het systeem. Als sorteren van de systeemstructuur is uitgeschakeld op de server of op het systeem, blijft het systeem op dezelfde plaats ingedeeld. Als sorteren van de systeemstructuur is ingeschakeld op zowel de server als het systeem, wordt het systeem verplaatst op basis van de sorteercriteria in de systeemstructuurgroepen. McAfee epolicy Orchestrator Cloud Producthandleiding 57

58 7 Systemen ordenen Systeemstructuurgroepen maken en vullen 6 Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde op het tabblad Groepsdetails van de groep Mijn organisatie. Het systeem wordt in de eerste groep met overeenkomende criteria geplaatst of in een mogelijke catch-all-groep. Als het systeem eenmaal in een groep is ingedeeld, worden alle bijbehorende subgroepen op overeenkomende criteria doorzocht op basis van de sorteervolgorde van de subgroep op het tabblad Groepsdetails. Het sorteren gaat zo verder totdat er geen subgroep met overeenkomende criteria meer wordt gevonden voor het systeem. Het systeem wordt dan geplaatst in de laatste groep waarvoor overeenkomende criteria werden gevonden. 7 Als een dergelijke groep op het bovenste niveau niet wordt gevonden, worden de subgroepen van groepen op het bovenste niveau (zonder sorteercriteria) gecontroleerd op basis van hun sorteervolgorde. 8 Als een dergelijke op criteria gebaseerde groep op het tweede niveau niet wordt gevonden, worden de op criteria gebaseerde groepen op het derde niveau van de niet-beperkte groepen op het tweede niveau gecontroleerd. Subgroepen van groepen met criteria die niet overeenkomen, worden niet in overweging genomen. De subgroepen van een groep worden alleen voor een systeem in overweging genomen als de groep overeenkomende criteria of helemaal geen criteria heeft. 9 Dit proces doorloopt de gehele systeemstructuur, totdat een systeem in een groep kan worden ingedeeld. Als de serverinstelling voor het sorteren van de systeemstructuur is geconfigureerd om uitsluitend bij de eerste agent-server-communicatie te sorteren, wordt een markering ingesteld voor het systeem. De markering betekent dat het systeem nooit opnieuw kan worden gesorteerd bij agent-server-communicatie, tenzij de serverinstelling wordt gewijzigd om sorteren bij elke agent-server-communicatie in te schakelen. 10 Als de server het systeem in geen enkele groep kan plaatsen, wordt het systeem in de groep Gevonden items geplaatst, in een subgroep die de naam krijgt van het domein van het systeem. Systeemstructuurgroepen maken en vullen Maak systeemstructuurgroepen en vul de groepen met systemen. U kunt groepen vullen door geselecteerde systemen naar een groep in de systeemstructuur te slepen. Met slepen en neerzetten kunt u groepen en subgroepen binnen de systeemstructuur verplaatsen. Er bestaat geen eenduidige manier om een systeemstructuur op te zetten, omdat elk netwerk verschillend is. De opzet van uw systeemstructuur is mogelijk net zo uniek als uw netwerkindeling. U kunt meer dan één indelingsmethode gebruiken. Taken Handmatig groepen maken op pagina 59 Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. Sorteercriteria toevoegen aan groepen op pagina 59 Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. Sorteren van de systeemstructuur in- of uitschakelen op systemen op pagina 60 De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. Systemen handmatig sorteren op pagina 60 Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. 58 McAfee epolicy Orchestrator Cloud Producthandleiding

59 Systemen ordenen Systeemstructuurgroepen maken en vullen 7 Handmatig groepen maken Maak subgroepen in de systeemstructuur. Groepen worden automatisch gevuld op basis van de communicatie tussen de systemen in uw netwerk en McAfee epo Cloud. 1 Open het dialoogvenster Nieuwe subgroepen. a Selecteer Menu Systemen Systeemstructuur. b Selecteer een groep en klik op Nieuwe subgroep. U kunt ook meer dan één subgroep tegelijk maken. 2 Typ een naam en klik op OK. De nieuwe groep wordt in de systeemstructuur weergegeven. Sorteercriteria toevoegen aan groepen Sorteercriteria voor systeemstructuurgroepen kunnen worden gebaseerd op IP-adresgegevens of op tags. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Groepsdetails en selecteer de groep in de systeemboom. 2 Klik op Bewerken naast Sorteercriteria. De pagina Sorteercriteria voor de geselecteerde groep verschijnt. 3 Selecteer Systemen die aan de volgende criteria voldoen. De gekozen criteria worden weergegeven. Hoewel u meerdere sorteercriteria voor de groep kunt configureren, hoeft een systeem slechts met één criterium overeen te komen om in deze groep geplaatst te worden. 4 Configureer de criteria. De beschikbare opties zijn: IP-adressen: gebruik dit tekstvak om een IP-adresbereik of subnetmasker te definiëren als sorteercriterium. Elk systeem waarvan het adres binnen het opgegeven bereik valt, wordt in deze groep geplaatst. Tags: klik op Tags toevoegen en voer de volgende stappen uit in het dialoogvenster Tags toevoegen. 1 Klik op de naam of namen van de tags die u wilt toevoegen en sorteer de systemen in deze bovenliggende groep. Als u meerdere tags wilt selecteren, houdt u Ctrl ingedrukt terwijl u de tagnamen selecteert. 2 Klik op OK. The tags selected appear in Tags on the Sorting Criteria page and next to Sorting Criteria on the Group Details page. 5 Herhaal deze procedure zo nodig totdat de sorteercriteria voor de groep opnieuw zijn geconfigureerd en klik daarna op Opslaan. Zie ook Sorteercriteria gebaseerd op IP-adres op pagina 56 Sorteercriteria op basis van tags op pagina 56 McAfee epolicy Orchestrator Cloud Producthandleiding 59

60 7 Systemen ordenen Systemen binnen de systeemstructuur verplaatsen Sorteren van de systeemstructuur in- of uitschakelen op systemen De sorteerstatus van een systeem bepaalt of het systeem kan worden gesorteerd in een groep die op criteria is gebaseerd. U kunt de sorteerstatus voor systemen wijzigen in elke tabel van systemen (bijvoorbeeld queryresultaten) en tevens automatisch de sorteerstatus voor de resultaten van een geplande query wijzigen. 1 Selecteer Menu Systemen Systeemstructuur Systemen en selecteer de gewenste systemen. 2 Selecteer Acties Mappenbeheer Sorteerstatus wijzigen en selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden ingeschakeld of uitgeschakeld. 3 Selecteer in het dialoogvenster Sorteerstatus wijzigen of het sorteren van de systeemstructuur voor het geselecteerde systeem moet worden ingeschakeld of uitgeschakeld. Al naargelang de serverinstelling voor het sorteren van de systeemstructuur worden deze systemen gesorteerd tijdens de volgende agent-server-communicatie. Anders kunnen ze uitsluitend worden gesorteerd met de actie Nu sorteren. Systemen handmatig sorteren Geselecteerde systemen in groepen sorteren terwijl sorteren op basis van criteria is ingeschakeld. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteert u vervolgens de groep met de systemen. 2 Selecteer de systemen en klik vervolgens op Acties Mappenbeheer Nu sorteren. Het dialoogvenster Nu sorteren verschijnt. Als u een voorbeeld wilt zien van de sorteerresultaten voordat u gaat sorteren, klikt u in plaats daarvan op Sorteervolgorde testen. (Als u echter systemen vanaf de pagina Sorteervolgorde testen verplaatst, worden alle geselecteerde systemen gesorteerd, zelfs als hiervoor het sorteren van de systeemstructuur is uitgeschakeld.) 3 Klik op OK om de systemen te sorteren. Systemen binnen de systeemstructuur verplaatsen Systemen van de ene naar de andere groep in de systeemstructuur verplaatsen. U kunt systemen verplaatsen vanaf elke pagina waarop een tabel met systemen wordt weergegeven, ook als het de resultaten van een query betreft. Behalve via de onderstaande stappen, kunt u systemen ook met slepen en neerzetten verplaatsen van de tabel Systemen naar een groep in de Systeemboom. Zelfs als de Systeemboom perfect is georganiseerd en regelmatig wordt gesynchroniseerd, kan het soms nodig zijn om systemen handmatig te verplaatsen tussen groepen. U moet bijvoorbeeld mogelijk regelmatig systemen uit de groep Gevonden items verplaatsen. 60 McAfee epolicy Orchestrator Cloud Producthandleiding

61 Systemen ordenen Systeem verwijderen uit de Systeemboom 7 1 Selecteer Menu Systemen Systeemstructuur Systemenen blader naar de systemen en selecteer deze. 2 Klik op Acties Mappenbeheer Systemen verplaatsen om de pagina Nieuwe groep selecteren te openen. 3 Selecteer of het sorteren van de systeemstructuur voor de geselecteerde systemen moet worden in- of uitgeschakeld wanneer ze worden verplaatst. 4 Selecteer de groep waarin u de systemen wilt plaatsen en klik op OK. Als u systemen tussen groepen verplaatst, nemen de verplaatste systemen het beleid over dat is toegewezen aan de nieuwe groep. Zie ook De groep Gevonden items op pagina 52 Systeem verwijderen uit de Systeemboom Als een systeemgebruiker uw bedrijf verlaat of een nieuwe computer krijgt, kunt u hun beheerde systeem verwijderen met behulp van de Systeemboom. U kunt ook systemen uit de Systeemboom verwijderen door de Systeemboomgroep die de systemen bevat te verwijderen. Als u niet McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen selecteert, verschijnen de systemen weer in de Systeemboom na de volgende agent-servercommunicatie naar McAfee epo Cloud. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en klik de groep aan die de systemen bevat die u wilt verwijderen. 2 In de kolom Systeemnaam selecteert u de systemen die u wilt verwijderen en klikt u op Acties Mappenbeheer Verwijderen. 3 Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen. 4 Om de beveligingssoftware van het systeem te verwijderen selecteert u Door McAfee Agent geïnstalleerde software verwijderen. 5 Klik op OK. Het systeem is uit de Systeemboom verwijderd na de volgende agent-servercommunicatie. McAfee epolicy Orchestrator Cloud Producthandleiding 61

62 7 Systemen ordenen Systeem verwijderen uit de Systeemboom 62 McAfee epolicy Orchestrator Cloud Producthandleiding

63 8 Tags toepassen Gebruik tags om systemen te identificeren en sorteren. Met tags en taggroepen kunt u systeemgroepen selecteren en eenvoudiger taken en query s maken. Tags kunnen criteria gebruiken die voor elk systeem worden geëvalueerd: Automatisch bij communicatie agent-server. Wanneer de actie Tagcriteria uitvoeren wordt uitgevoerd. Handmatig op geselecteerde systemen, ongeacht de criteria, met de actie Tag toepassen. Tags zonder criteria kunnen alleen handmatig worden toegepast op geselecteerde systemen. Inhoud Tags maken Tags beheren Tags exporteren en importeren Subgroepen met tags maken, verwijderen en wijzigen Systemen uitsluiten van automatisch taggen Tags toepassen op geselecteerde systemen Tags wissen van systemen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Tags maken Gebruik de Opbouwfunctie voor nieuwe tags om snel tags te maken. 1 Selecteer Menu Systemen Tagcatalogus Nieuwe tag. 2 Voer op de pagina Beschrijving een naam in en een duidelijke beschrijving. Klik vervolgens op Volgende. De pagina Criteria wordt weergegeven. 3 Selecteer en configureer de gewenste criteria en klik op Volgende. De pagina Evaluatie wordt weergegeven. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. McAfee epolicy Orchestrator Cloud Producthandleiding 63

64 8 Tags toepassen Tags beheren 4 Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. De pagina Voorbeeld verschijnt. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. 5 Controleer de informatie op deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt toegevoegd onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. Tags beheren Als er tags zijn gemaakt met de Opbouwfunctie voor nieuwe tags, gebruikt u de lijst Acties om de tags te bewerken, verwijderen en verplaatsen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een of meer tags in de lijst Tags. Voer daarna een van deze taken uit: 1 Tag bewerken: klik op Acties Bewerken, en dan vanuit de Opbouwfunctie voor tags: Het aantal betrokken systemen wordt boven aan de pagina vermeld. a b Typ op de pagina Beschrijving een naam en een duidelijke beschrijving. Klik vervolgens op Volgende. Selecteer en configureer de gewenste criteria en klik op Volgende. Om de tag automatisch toe te passen, moet u criteria voor de tag configureren. c Geef aan of systemen alleen op basis van de tagcriteria worden geëvalueerd wanneer de actie Tagcriteria uitvoeren wordt gekozen, of ook bij iedere agent-server-communicatie. Klik vervolgens op Volgende. Deze opties zijn niet beschikbaar als er geen criteria zijn geconfigureerd. Wanneer systemen worden geëvalueerd op basis van de criteria van een tag, wordt de tag toegepast op systemen die overeenkomen met de criteria en die niet zijn uitgesloten van de tag. d Controleer de informatie over deze pagina en klik op Opslaan. Als de tag criteria heeft, geeft deze pagina het aantal systemen weer dat deze tag zal ontvangen, wanneer deze op basis van de criteria worden geëvalueerd. De tag wordt bijgewerkt onder de geselecteerde taggroep in de tagstructuur op de pagina Tagcatalogus. 64 McAfee epolicy Orchestrator Cloud Producthandleiding

65 Tags toepassen Tags exporteren en importeren 8 2 Tag verwijderen: klik op Acties Verwijderen, klik daarna in het dialoogvenster Verwijderen op OK om de tag te verwijderen. 3 Tag verplaatsen naar een andere Taggroep: klik op Acties Tags verplaatsen, selecteer daarna in het dialoogvenster Tags verplaatsen de bestemmingstag-subgroep voor de tag en klik dan op OK om de tag te verplaatsen. U kunt tags ook verslepen naar een taggroep in de taggroepstructuur. Tags exporteren en importeren Nadat u tags hebt gemaakt, kunt u deze opslaan en importeren met de opties Exporteren en Importeren. 1 Selecteer Menu Systemen Tagcatalogus. 2 Voer een van deze taken uit: Uw tags exporteren Klik boven aan de pagina op Exporteren. 1 Klik op de pagina Tagcatalogus op de bestandskoppeling of klik met de rechtermuisknop en selecteer Koppeling opslaan als om het bestand te downloaden. 2 Nu kunt u in het dialoogvenster Opslaan als het bestand Tags.xml naar een lokaal systeem opslaan. Uw tags importeren Klik boven aan de pagina op Importeren. 1 Klik in het dialoogvenster Tags importeren op Bestand kiezen en blader naar het bestand Tags.xml dat is opgeslagen op een lokaal systeem. 2 Blader in het dialoogvenster Openen naar het bestand Tags.xml en klik op Openen. 3 Selecteer op de pagina Importeren de tags die u wilt importeren en klik op OK. Conflicterende tags die dezelfde naam als bestaande toewijzingen hebben, worden rood weergegeven. Wanneer u een conflicterende tag importeert, wordt de bestaande tag met dezelfde naam overschreven. Subgroepen met tags maken, verwijderen en wijzigen Gebruik subgroepen met tags om taggroepen maximaal vier niveaus diep te nesten, met maximaal subgroepen onder een bovenliggende groep. Met behulp van deze taggroepen kunt u sorteren op basis van criteria om systemen automatisch aan de juiste groepen toe te voegen. 1 Selecteer Menu Systemen Tagcatalogus. 2 Selecteer een van deze acties op de pagina Tagcatalogus. McAfee epolicy Orchestrator Cloud Producthandleiding 65

66 8 Tags toepassen Systemen uitsluiten van automatisch taggen Actie Een subgroep met tags maken Stappen 1 Selecteer in de Tagstructuur de groep (of bovenliggende groep) met tags waaraan u de subgroep wilt toevoegen. Mijn tags is de taggroep die tijdens de installatie van McAfee epo Cloud standaard op het hoogste niveau wordt toegevoegd. 2 Klik op Nieuwe subgroep om het dialoogvenster Nieuwe subgroep te openen. 3 Typ in het veld Naam een beschrijvende naam voor de nieuwe subgroep met tags. 4 Klik op OK om de subgroep met tags te maken. De naam wijzigen van een subgroep met tags 1 Selecteer in de Tagstructuur de subgroep met tags waarvan u de naam wilt wijzigen. 2 Klik op Acties tagstructuur Naam van groep wijzigen om het dialoogvenster Naam van subgroep wijzigen te openen. 3 Typ in het veld Naam de nieuwe naam voor de subgroep met tags. 4 Klik op OK en de naam van de subgroep met tags wordt gewijzigd. Een subgroep met tags verwijderen 1 Selecteer in de Tagstructuur de subgroep met tags die u wilt verwijderen. 2 Klik op Acties Verwijderen. Het bevestigingsdialoogvenster Actie: Verwijderen wordt weergegeven. 3 Als u zeker weet dat u de subgroep met tags wilt verwijderen, klikt u op OK om de subgroep met tags te verwijderen. Systemen uitsluiten van automatisch taggen Voorkom dat bepaalde tags worden toegepast op systemen. U kunt ook een query gebruiken om systemen te verzamelen, waarna u de tags van die systemen uitsluit van de queryresultaten. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer vervolgens de groep die de systemen bevat in de Systeemstructuur. 2 Selecteer een of meer systemen in de tabel Systemen en klik op Acties Tag Tag uitsluiten. 3 Selecteer de taggroep in het dialoogvenster Tag uitsluiten, selecteer de tag die u wilt uitsluiten en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer als volgt of de systemen zijn uitgesloten van de tag: a Selecteer Menu Systemen Tagcatalogus en selecteer de tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag op de koppeling voor het aantal systemen dat is uitgesloten van tagtoepassing op basis van criteria. De pagina Van de tag uitgesloten systemen wordt geopend. Controleer of de systemen in de lijst staan. 66 McAfee epolicy Orchestrator Cloud Producthandleiding

67 Tags toepassen Tags toepassen op geselecteerde systemen 8 Tags toepassen op geselecteerde systemen U kunt handmatig een tag toepassen op geselecteerde systemen in de systeemstructuur. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag toepassen. 3 Selecteer de taggroep in het dialoogvenster Tag toepassen, selecteer de tag die u wilt toepassen en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 4 Controleer of de tags zijn toegepast: a Selecteer Menu Systemen Tagcatalogus en selecteer een tag of een taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen in de lijst staan. Tags wissen van systemen Verwijder tags van geselecteerde systemen. 1 Selecteer Menu Systemen Systeemstructuur Systemenen selecteer de groep met de gewenste systemen. 2 Selecteer de systemen en klik vervolgens op Acties Tag Tag wissen. 3 Voer in het dialoogvenster Tag wissen een van deze stappen uit en klik vervolgens op OK. Een specifieke tag verwijderen: selecteer de taggroep en selecteer vervolgens de tag. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. Alle tags verwijderen: selecteer Alles wissen. 4 Controleer of de tags zijn verwijderd: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen dat handmatig van tags is voorzien. De pagina Systemen met handmatig toegepaste tags verschijnt. Controleer of de systemen niet in de lijst zijn opgenomen. McAfee epolicy Orchestrator Cloud Producthandleiding 67

68 8 Tags toepassen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen Tags op basis van criteria toepassen op alle systemen die aan de criteria voldoen U kunt een tag op basis van criteria toepassen op alle niet-uitgesloten systemen die aan de opgegeven criteria voldoen. 1 Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst Tags. 2 Klik op Acties Tagcriteria uitvoeren. 3 Geef in het deelvenster Actie aan of handmatig getagde en uitgesloten systemen opnieuw moeten worden ingesteld. Door handmatig getagde en uitgesloten systemen opnieuw in te stellen, wordt de tag verwijderd van systemen die niet overeenkomen met de criteria en wordt de tag toegepast op systemen die wel overeenkomen met de criteria maar die voorheen waren uitgesloten. 4 Klik op OK. 5 Controleer of de tag is toegepast op de systemen: a Selecteer Menu Systemen Tagcatalogusen selecteer vervolgens een tag of taggroep in de lijst met tags. b c Klik naast Systemen met tag in het deelvenster met details op de koppeling voor het aantal systemen waarop de tag door criteria is toegepast. De pagina Systemen met tag toegepast door criteria wordt weergegeven. Controleer of de systemen in de lijst staan. De tag wordt toegepast op alle systemen die overeenkomen met de bijbehorende criteria. 68 McAfee epolicy Orchestrator Cloud Producthandleiding

69 9 Beleidsregels 9 toewijzen Beleidsregels zorgen ervoor dat de functies van een product correct worden geconfigureerd op beheerde systemen. Inhoud Over beleid Beleidstoewijzingsregels Beleidsregels maken en beheren Regels voor beleidstoewijzing maken en beheren Handmatig beleidsregels toewijzen Beleidsinformatie bekijken Over beleid Een beleid is een verzameling instellingen die u maakt, configureert en vervolgens handhaaft. Beleidsregels worden georganiseerd op product, vervolgens op categorieën binnen ieder product. Zo omvat het McAfee Agent-product categorieën voor Algemeen, Opslagplaats en Probleemoplossing. Om beleidsregels in een specifieke beleidscategorie te bekijken, selecteert u Menu Beleid Beleidscatalogus. Kies vervolgens een product en categorie uit de vervolgkeuzelijsten. Iedere categorie heeft een standaardbeleid, genaamd McAfee Default. Dit beleid kunt u niet verwijderen, bewerken, exporteren of hernoemen, maar u kunt het wel dupliceren, waarna u de kopie kunt bewerken. Wanneer beleidsregels toegepast worden Beleidsregels worden toegepast op systemen volgens de agent-servercommunicatie en intervallen voor het handhaven van beleid. Wanneer u beleidsinstellingen configureert, worden de nieuwe instellingen bij de volgende agent-servercommunicatie toegepast op de opgegeven beheerde systemen. De agent-servercommunicatie vindt standaard om de 60 minuten plaats. U kunt dit interval wijzigen op het tabblad Algemeen van de McAfee Agent-beleidspagina s. Wanneer de beleidsinstellingen van kracht zijn op het beheerde systeem, blijft de McAfee Agent beleidsinstellingen handhaven volgens het interval voor het handhaven van beleid. De beleidshandhaving vindt standaard om de 60 minuten plaats. U kunt dit interval ook op het tabblad Algemeen aanpassen. Hoe beleid wordt toegepast Beleidsregels kunnen op twee manieren op een systeem worden toegepast: via overname of door toewijzing. U kunt elk beleid in de beleidscatalogus aan elke groep of elk systeem toewijzen. Als u toewijzing gebruikt, hoeft u de beleidsinstellingen voor een bepaald doel maar één keer te definiëren en kunt u het beleid vervolgens op meerdere locaties toepassen. McAfee epolicy Orchestrator Cloud Producthandleiding 69

70 9 Beleidsregels toewijzen Over beleid Door overname wordt bepaald of de beleidsinstellingen en clienttaken voor een groep of een systeem worden overgenomen van de bovenliggende groep of het bovenliggende systeem. Overname is standaard voor de hele systeemstructuur ingeschakeld. Toewijzing vergrendelen U kunt de toewijzing van een beleid vergrendelen aan elke groep of elk systeem. Door toewijzingen te vergrendelen, voorkomt u dat andere gebruikers een beleid per ongeluk vervangen. Vergrendeling van de toewijzing wordt samen met de beleidsinstellingen overgenomen. Het vergrendelen van een toewijzing is zinvol als u een bepaald beleid aan het begin van de systeemstructuur wilt toewijzen en ervoor wilt zorgen dat dit niet door andere gebruikers kan worden verplaatst. Hiermee wordt niet voorkomen dat de eigenaar van het beleid de beleidsinstellingen wijzigt. Zorg er daarom voor dat u de eigenaar van het beleid bent als u een beleidstoewijzing wilt vergrendelen. Zie ook Beleid toewijzen aan een groep in de systeemstructuur op pagina 78 Beleid toewijzen aan een beheerd systeem op pagina 79 Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 79 Beleidstoewijzingen kopiëren van een groep op pagina 80 Beleidstoewijzingen kopiëren van een systeem op pagina 80 Beleidstoewijzingen naar een groep plakken op pagina 81 Beleidstoewijzingen naar een bepaald systeem plakken op pagina 81 Eigendom van beleid Elk beleid wordt toegewezen aan een eigenaar de gebruiker die het beleid heeft gemaakt. U moet over de juiste machtigingen beschikken om een beleid dat niet van u is te bewerken. Als u een beleid wilt gebruiken dat eigendom is van een andere gebruiker, wordt aangeraden dit beleid eerst te dupliceren en vervolgens het duplicaat te gebruiken. Door het beleid te dupliceren voorkomt u dat onverwachte beleidswijzigingen invloed hebben op uw netwerk. Als u een beleid toewijst waarvan u niet de eigenaar bent, moet u er rekening mee houden dat wanneer het beleid door de eigenaar wordt gewijzigd, alle systemen waaraan dit beleid is toegewezen, deze wijzigingen ontvangen. U kunt meerdere gebruikers opgeven als eigenaren van hetzelfde beleid. 70 McAfee epolicy Orchestrator Cloud Producthandleiding

71 Beleidsregels toewijzen Beleidstoewijzingsregels 9 Beleidstoewijzingsregels Beleidstoewijzingsregels verminderen de extra taken voor het beheren van talloze beleidsregels voor individuele gebruikers of systemen die voldoen aan bepaalde criteria. Het meer generieke beleid in de Systeemboom blijft daarbij behouden. Deze mate van gedetailleerdheid in beleidstoewijzingen beperkt het aantal gevallen van verbroken overname in de systeemstructuur om zodoende de beleidsinstellingen mogelijk te maken die door bepaalde gebruikers of systemen worden vereist. Beleidstoewijzingen kunnen worden gebaseerd op gebruikersspecifieke of systeemspecifieke criteria: Op gebruikers gebaseerd beleid: beleid dat ten minste één gebruikerspecifiek criterium omvat. U kunt bijvoorbeeld een beleidstoewijzingsregel maken die voor alle gebruikers in uw engineeringgroep wordt gehandhaafd. Daarna kunt u een andere beleidstoewijzingsregel maken voor leden van uw IT-afdeling. Deze kunnen zich dan met machtigingensets die ze nodig hebben om problemen op een bepaald systeem in dat netwerk te kunnen oplossen, op iedere computer in het engineeringnetwerk aanmelden. Beleid op basis van gebruikers bevat mogelijk ook criteria op basis van systemen. Beleid op basis van systemen: beleid waarin alleen criteria op basis van systemen zijn opgenomen. U kunt bijvoorbeeld een beleidstoewijzingsregel maken die voor alle servers op het netwerk wordt gehandhaafd op basis van de tags die u hebt toegepast, of voor alle systemen op een bepaalde locatie in de systeemstructuur. Het is niet mogelijk dat beleid op basis van systemen criteria op basis van gebruikers bevat. Prioriteiten van beleidstoewijzingsregels Het is mogelijk beleidstoewijzingsregels te prioriteren om het onderhoud van het beleidstoewijzingsbeheer te vereenvoudigen. Wanneer u een prioriteit voor een regel instelt, wordt deze gehandhaafd vóór andere toewijzingen die een lagere prioriteit hebben. Soms is het resultaat dat enkele regelinstellingen tijdelijk worden uitgeschakeld. Bekijk bijvoorbeeld eens een systeem dat is opgenomen in twee beleidstoewijzingsregels: regel A en B. Regel A heeft prioriteitsniveau 1 en geeft opgenomen systemen onbeperkt toegang tot internetinhoud. Regel B heeft prioriteitsniveau 2 en werpt zware beperkingen op voor de toegang tot de internetinhoud voor hetzelfde systeem. In dit scenario wordt regel A gehandhaafd, omdat deze een hogere prioriteit heeft. Dientengevolge heeft het systeem onbeperkt toegang tot internetinhoud. Op gebruiker gebaseerde beleidstoewijzing Regels voor op gebruiker gebaseerde beleidstoewijzingen geven u de mogelijkheid om gebruikerspecifieke beleidstoewijzingen te maken. Deze toewijzingen worden gehandhaafd op het doelsysteem wanneer een gebruiker zich aanmeldt. Wanneer een gebruiker zich voor het eerst aanmeldt bij een beheerd systeem, kan er een korte vertraging zijn terwijl de McAfee Agent verbinding maakt met de toegewezen server voor de beleidstoewijzingen voor deze gebruiker. Gedurende deze tijd heeft de gebruiker alleen toegang tot de functionaliteit van het standaardcomputerbeleid, wat doorgaans het veiligste beleid is. Op een beheerd systeem houdt de agent bij welke gebruikers zich aanmelden op het netwerk. De beleidstoewijzingen die u maakt voor iedere gebruiker worden op het systeem geïmplementeerd wanneer ze zich aanmelden en worden in de cache opgeslagen tijdens iedere communicatie tussen agent en server. De McAfee epo Cloud-server past de beleidsregels toe die u aan iedere gebruiker hebt toegewezen. Systeemgebaseerde beleidstoewijzing Met systeemgebaseerde toewijzingen kunt u beleidsregels toewijzen op basis van systeemboomlocatie of tags. Systeemgebaseerd beleid wordt toegewezen op basis van selectiecriteria die u definieert met de Opbouwfunctie voor beleidstoewijzingen. McAfee epolicy Orchestrator Cloud Producthandleiding 71

72 9 Beleidsregels toewijzen Beleidsregels maken en beheren Voor alle regels voor beleidstoewijzing moet de locatie in de Systeemboom worden opgegeven. Beleidstoewijzingen op basis van tags zijn handig wanneer u wilt dat alle systemen van een bepaald type hetzelfde beveiligingsbeleid hebben, ongeacht hun locatie in de Systeemboom. Beleidsregels maken en beheren McAfee epo Cloud biedt een aantal hulpprogramma s voor het beheren van beleid, inclusief de Beleidscatalogus, Beleidsgeschiedenis en Beleid vergelijken. Taken Een beleid maken vanaf de pagina Beleidscatalogus op pagina 72 Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 73 Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. Productbeleidsregels handhaven op pagina 73 Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. Beleidsgeschiedenis beheren op pagina 75 U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. Beleidsregels vergelijken op pagina 75 Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Een beleid maken vanaf de pagina Beleidscatalogus Aangepaste beleidsregels die zijn gemaakt via de pagina Beleidscatalogus worden niet toegewezen aan groepen of systemen. U kunt beleid maken voor of na het implementeren van een product. 1 Open het dialoogvenster Nieuw beleid. a Selecteer Menu Beleid Beleidscatalogus. b Selecteer het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie worden weergegeven in het deelvenster Details. c Klik op Nieuw beleid. 2 Selecteer in de vervolgkeuzelijst Een beleid maken op basis van dit bestaande beleid het beleid dat u wilt dupliceren. 3 Typ een naam voor het nieuwe beleid en klik op OK. Het beleid wordt weergegeven in de Beleidscatalogus. 4 Klik op de naam van het nieuwe beleid. De opbouwfunctie voor beleidsinstellingen wordt geopend. 72 McAfee epolicy Orchestrator Cloud Producthandleiding

73 Beleidsregels toewijzen Beleidsregels maken en beheren 9 5 Bewerk de beleidsinstellingen waar nodig. 6 Klik op Opslaan. Bestaand beleid op de pagina Beleidscatalogus beheren Een beleid bewerken, dupliceren, verwijderen of de naam ervan wijzigen. 1 Als u een bestaand beleid wilt selecteren, kiest u Menu Beleid Beleidscatalogusen selecteer daarna het product en de categorie in de vervolgkeuzelijsten. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Selecteer een van de volgende acties. Actie Beleidsinstellingen bewerken Het aantal betrokken systemen wordt boven aan de pagina vermeld. Stappen 1 Zoek het beleid en klik op de naam van het beleid. 2 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. Beleid dupliceren 1 Zoek het beleid en klik op Dupliceren in de rij van het beleid. Het dialoogvenster Bestaand beleid dupliceren verschijnt. 2 Typ de naam van het nieuwe beleid in het veld en klik op OK. Het nieuwe beleid wordt weergegeven op de pagina Beleidscatalogus. 3 Klik op het nieuwe beleid in de lijst. 4 Bewerk waar nodig de instellingen en klik op Opslaan. Als u beleidsherzieningen wilt vastleggen, typt u een opmerking in het tekstveld naast Dupliceren, in de voettekst van de pagina Beleidscatalogus. Het nieuwe beleid wordt weergegeven in het deelvenster met details. Beleidsnaam wijzigen Beleid verwijderen 1 Zoek het beleid en klik op Naam wijzigen in de rij van het beleid. Het dialoogvenster Beleidsnaam wijzigen wordt geopend. 2 Typ een nieuwe naam voor het bestaande beleid en klik op OK. Het beleid met de gewijzigde naam wordt weergegeven in het deelvenster met details. 1 Zoek het beleid en klik op Verwijderen in de rij van het beleid. 2 Klik desgevraagd op OK. Het verwijderde beleid wordt verwijderd uit het deelvenster met details. Productbeleidsregels handhaven Beleidshandhaving is standaard ingeschakeld en wordt overgenomen in de systeemboom, maar u kunt beleidshandhaving op opgegeven systemen in- en uitschakelen. U kunt beleidshandhaving vanaf deze locaties beheren: McAfee epolicy Orchestrator Cloud Producthandleiding 73

74 9 Beleidsregels toewijzen Beleidsregels maken en beheren Tabblad Toegewezen beleidsregels van de systeemboom : geef aan of beleidsregels voor producten of onderdelen van de geselecteerde groep moeten worden gehandhaafd. Pagina Beleidscatalogus Beleidstoewijzingen en handhaving bekijken. U kunt beleidshandhaving ook vergrendelen om wijzigingen onder het vergrendelde knooppunt te voorkomen. Als beleidshandhaving is uitgeschakeld, ontvangen systemen in de opgegeven groep geen bijgewerkte sitelists tijdens communicatie tussen agent en server. Dat kan ertoe leiden dat beheerde systemen in de groep mogelijk niet werken zoals verwacht. Taken Beleid handhaven voor een product in een groep in de systeemstructuur op pagina 74 Handhaving van beleid in- of uitschakelen in een groep. Beleid handhaven voor een product op een systeem op pagina 74 Handhaving van beleid in- of uitschakelen op een beheerd systeem. Beleid handhaven voor een product in een groep in de systeemstructuur Handhaving van beleid in- of uitschakelen in een groep. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de systeemboom. 2 Selecteer het gewenste product en klik op de koppeling naast Status van handhaving. 3 Voordat u de handhavingsstatus kunt wijzigen, moet u De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 4 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 5 Kies of u de beleidsovername wilt vergrendelen. Het vergrendelen van de beleidsovername voorkomt dat handhaving voor groepen en systemen die dit beleid overnemen, wordt verbroken. 6 Klik op Opslaan. Beleid handhaven voor een product op een systeem Handhaving van beleid in- of uitschakelen op een beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer de groep onder Systeemboom. De lijst met systemen die tot deze groep behoren, wordt weergegeven in het detailvenster. 2 Selecteer een systeem en klik vervolgens op Acties Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing verschijnt. 3 Selecteer een Product en klik op Handhaven naast Status van handhaving. De pagina Handhaving wordt geopend. 4 Als u de handhavingsstatus wilt wijzigen, moet u eerst De overname verbreken en het beleid en de instellingen hieronder toewijzen selecteren. 74 McAfee epolicy Orchestrator Cloud Producthandleiding

75 Beleidsregels toewijzen Beleidsregels maken en beheren 9 5 Naast Status van handhaving selecteert u Handhaven of Niet handhaven, naar gelang hetgeen van toepassing is. 6 Klik op Opslaan. Beleidsgeschiedenis beheren U kunt beleidsgeschiedenisvermeldingen bekijken en vergelijken of u kunt terugkeren naar een eerdere versie van een beleid. 1 Om Beleidsgeschiedenis te bekijken, selecteert u Menu Beleid Beleidsgeschiedenis. Er worden geen items in de beleidsgeschiedenis weergegeven voor McAfee Default. Mogelijk moet u het paginafilter gebruiken om een gemaakt of gedupliceerd voor McAfee Default-beleid te selecteren. 2 Gebruik de filters Product, Categorie en Naam om de items in de Beleidsgeschiedenis te selecteren. 3 Als u een beleidsregel of een item in de Beleidsgeschiedenis wilt beheren, klikt u op Acties en selecteert u een actie. Kolommen kiezen: hiermee opent u een dialoogvenster om de kolommen te selecteren die u wilt weergeven. Beleidsregels vergelijken: hiermee wordt de pagina Beleid vergelijken geopend waar u twee geselecteerde beleidsregels kunt vergelijken. De huidige versie van een beleid heeft de meeste recente datum. Als u de huidige revisie van een beleid en een vorige beleidsrevisie wilt vergelijken, selecteert u de laatste revisie en de vorige revisie om ze te vergelijken. Tabel exporteren: hiermee opent u de pagina Exporteren waar u het pakket en de indeling kunt opgeven van de bestanden met beleidsgeschiedenisitems die u wilt exporteren. Daarna kunt u het bestand per verzenden. Beleid terugdraaien: hiermee zet u het beleid terug naar de geselecteerde beleidsversie. U kunt slechts één doelbeleid selecteren. Wanneer u een beleid terugdraait, wordt gevraagd of u een opmerking wilt toevoegen aan het item in de Beleidsgeschiedenis. Zie ook Bestaand beleid op de pagina Beleidscatalogus beheren op pagina 73 Beleidsregels vergelijken Beleid vergelijken kan u helpen bij het identificeren van de verschillen tussen vergelijkbare beleidsregels. Veel van de waarden en variabelen op de pagina Beleid vergelijken zijn specifiek voor elk product. Raadpleeg voor optiedefinities die niet in de tabel staan, de documentatie voor het product met de beleidsregels die u wilt vergelijken. McAfee epolicy Orchestrator Cloud Producthandleiding 75

76 9 Beleidsregels toewijzen Regels voor beleidstoewijzing maken en beheren 1 Selecteer Menu Beleid vergelijken en selecteer vervolgens de gewenste instellingen voor product, categorie en weergeven in de lijsten. Aanbevolen werkwijze:als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle beleidsinstellingen in Beleidsverschillen of Beleidsovereenkomsten. Met deze instellingen worden de te vergelijken beleidsregels ingevuld in de lijsten Beleid 1 en Beleid 2. 2 Selecteer de beleidsregels die u wilt vergelijken in de rij Beleidsregels vergelijken van de kolommen Beleid 1 en Beleid 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. 3 Klik op Afdrukken om een weergave van de vergelijking te openen die u kunt afdrukken. Regels voor beleidstoewijzing maken en beheren Configureer beleidstoewijzingsregels om het beleidsbeheer te vereenvoudigen. Taken Beleidstoewijzingsregels maken op pagina 76 Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. Beleidstoewijzingsregels beheren op pagina 77 Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. Beleidstoewijzingsregels maken Door beleidstoewijzingsregels te maken, kunt u beleid aan gebruikers of systemen opleggen op basis van geconfigureerde regelcriteria. 1 Open de Opbouwfunctie voor beleidstoewijzingen. a Selecteer Menu Beleid Beleidstoewijzingsregels. b Klik op Nieuwe toewijzingsregel. 2 Geef de details voor deze beleidstoewijzingsregel op, waaronder: Een unieke naam en beschrijving. Het regeltype dat u opgeeft, bepaalt welke criteria beschikbaar zijn op de pagina Selectiecriteria. De standaardinstelling is dat de prioriteit voor nieuwe beleidstoewijzingsregels opeenvolgend wordt toegewezen op basis van het aantal bestaande regels. Nadat u de regel hebt gemaakt, kunt u de prioriteit wijzigen door te klikken op Prioriteit bewerken op de pagina Beleidstoewijzingsregels. 3 Klik op Volgende. 76 McAfee epolicy Orchestrator Cloud Producthandleiding

77 Beleidsregels toewijzen Regels voor beleidstoewijzing maken en beheren 9 4 Klik op Beleid toevoegen om het beleid te selecteren dat met deze beleidstoewijzingsregel moet worden afgedwongen. 5 Klik op Volgende. 6 Geef de criteria op die u in deze regel wilt gebruiken. Uw keuze van criteria bepaalt aan welke systemen of dit beleid wordt toegewezen. 7 Bekijk het overzicht en klik op Opslaan. Beleidstoewijzingsregels beheren Voer algemene beheertaken uit wanneer u met beleidstoewijzingsregels werkt. 1 Selecteer Menu Beleid Beleidstoewijzingsregels. 2 Voer een van deze acties uit: Een beleidstoewijzingsregel bewerken: voer de volgende stappen uit: 1 Klik op de geselecteerde toewijzing. De Opbouwfunctie voor beleidstoewijzingen wordt geopend. 2 Doorloop elke pagina om deze beleidstoewijzingsregel aan te passen. Klik daarna op Opslaan. Een beleidstoewijzingsregel verwijderen: klik op Verwijderen in de geselecteerde toewijzingsregel. De prioriteit van een beleidstoewijzingsregel bewerken: voer de volgende stappen uit: 1 Selecteer Acties Prioriteit bewerken en de pagina Prioriteit bewerken gaat open. 2 Pak het handvat vast en sleep de rij naar boven of beneden in de lijst om de prioriteit te veranderen. Klik dan op Opslaan. De samenvatting van een beleidstoewijzingsregel bekijken: klik op > in de geselecteerde toewijzingsregel. De rij vouwt uit en toont de informatie in de samenvatting. Beleidstoewijzingsregels exporteren en importeren Als u een back-up wilt maken van de beleidstoewijzingsregels en ze wilt herstellen, kunt u ze exporteren en importeren. 1 Selecteer Menu Beleid Beleidstoewijzingsregels. 2 Selecteer een van de volgende acties: Beleidstoewijzingsregels exporteren Voer deze stappen uit: 1 Selecteer Acties Exporteren. 2 Klik op de pagina Exporteren op de koppeling om het bestand te openen of klik met de rechtermuisknop op een koppeling om het.xml-bestand met beleidstoewijzingsregels te downloaden en naar een lokaal systeem op te slaan. McAfee epolicy Orchestrator Cloud Producthandleiding 77

78 9 Beleidsregels toewijzen Handmatig beleidsregels toewijzen Een beleidstoewijzingsregel importeren Voer deze stappen uit: 1 Selecteer Acties Importeren. 2 Klik op de pagina Acties importeren op Bestand kiezen, navigeer naar het.xml-bestand en klik op OK. 3 Selecteer op de pagina Importeren het.xml-bestand met de beleidstoewijzingsregel die u wilt importeren en klik op OK. Bestanden met beleidstoewijzingsregels die in strijd zijn met andere bestanden met dezelfde naam worden rood weergegeven. Wanneer u een conflicterend bestand importeert, wordt het bestaande bestand met dezelfde naam overschreven. Handmatig beleidsregels toewijzen U kunt beleidsregels toewijzen aan, kopiëren naar en plakken in specifieke systemen in de Systeemboom. Deze methoden schakelen beleidsovername uit en zijn dus handig voor het toepassen van beleidsregels op systemen die speciale bevoegdheden of instellingen vereisen. Taken Beleid toewijzen aan beheerde systemen op pagina 78 Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Beleidstoewijzingen kopiëren en plakken op pagina 80 Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Beleid toewijzen aan beheerde systemen Wijs beleid toe aan een groep of specifieke systemen in de systeemboom. U kunt beleid toewijzen voor- of nadat een product is geïmplementeerd. Het is raadzaam om beleid op het hoogst mogelijke niveau toe te wijzen zodat de onderliggende groepen en subgroepen het beleid overnemen. Taken Beleid toewijzen aan een groep in de systeemstructuur op pagina 78 Een beleid toewijzen aan een specifieke groep in de Systeemboom. Beleid toewijzen aan een beheerd systeem op pagina 79 Een beleid toewijzen aan een specifiek beheerd systeem. Beleid toewijzen aan systemen in een groep in de systeemstructuur op pagina 79 Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. Beleid toewijzen aan een groep in de systeemstructuur Een beleid toewijzen aan een specifieke groep in de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een product. Elk toegewezen beleid per categorie verschijnt in het deelvenster voor details. 2 Zoek de gewenste beleidscategorie en klik op Toewijzing bewerken. 78 McAfee epolicy Orchestrator Cloud Producthandleiding

79 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 9 3 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 4 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Op deze locatie kunt u ook de geselecteerde beleidsinstellingen bewerken of een beleid maken. 5 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 6 Klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleid toewijzen aan een beheerd systeem Een beleid toewijzen aan een specifiek beheerd systeem. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep onder Systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) verschijnen in het deelvenster met details. 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. De pagina Beleidstoewijzing voor het systeem wordt weergegeven. 3 Selecteer een product. De categorieën van geselecteerde producten worden genoemd bij het toegewezen beleid voor het systeem. 4 Zoek de gewenste beleidscategorie en klik op Toewijzingen bewerken. 5 Als het beleid is overgenomen, selecteert u De overname verbreken en het beleid en de instellingen hieronder toewijzen naast Overgenomen van. 6 Selecteer het beleid in de vervolgkeuzelijst Toegewezen beleid. Vanaf deze locatie kunt u tevens de instellingen van het geselecteerde beleid wijzigen of een nieuw beleid maken. 7 Kies of u de beleidsovername wilt vergrendelen. Door de beleidsovername te vergrendelen voorkomt u dat een systeem dat dit beleid overneemt, een ander daarvoor in de plaats krijgt toegewezen. 8 Klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleid toewijzen aan systemen in een groep in de systeemstructuur Een beleid toewijzen aan meerdere beheerde systemen binnen een groep. McAfee epolicy Orchestrator Cloud Producthandleiding 79

80 9 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen in deze groep (maar niet de subgroepen ervan) worden weergegeven in het deelvenster met details. 2 Selecteer de gewenste systemen en klik vervolgens op Acties Agent Beleid en overname instellen. De pagina Beleid toewijzen wordt geopend. 3 Selecteer Product, Categorie en Beleid in de vervolgkeuzelijsten. 4 Selecteer Overname opnieuw instellen of Overname verbreken en klik op Opslaan. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleidstoewijzingen kopiëren en plakken Kopieer en plak beleidstoewijzingen om op eenvoudige wijze meerdere toewijzingen tussen groepen en systemen van verschillende gedeelten van de Systeemboom te delen. Taken Beleidstoewijzingen kopiëren van een groep op pagina 80 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren Beleidstoewijzingen kopiëren van een systeem op pagina 80 U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. Beleidstoewijzingen naar een groep plakken op pagina 81 U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. Beleidstoewijzingen naar een bepaald systeem plakken op pagina 81 Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. Beleidstoewijzingen kopiëren van een groep U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen van een groep in de Systeemboom te kopiëren 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. 2 Klik op Acties Toewijzingen kopiëren. 3 Selecteer de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Beleidstoewijzingen kopiëren van een systeem U kunt Toewijzingen kopiëren gebruiken om beleidstoewijzingen vanaf een bepaald systeem te kopiëren. 80 McAfee epolicy Orchestrator Cloud Producthandleiding

81 Beleidsregels toewijzen Handmatig beleidsregels toewijzen 9 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. De systemen die tot de geselecteerde groep behoren, worden weergegeven in het deelvenster met details. 2 Selecteer een systeem en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. 3 Klik op Acties Toewijzingen kopiëren, select de producten of functies waarvoor u beleidstoewijzingen wilt kopiëren en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleidstoewijzingen naar een groep plakken U kunt beleidstoewijzingen naar een groep plakken nadat u ze van een groep of systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer de gewenste groep in de systeemboom. 2 Klik in het detailvenster op Acties en selecteer Toewijzingen plakken. Als er voor de groep al beleidsregels aan sommige categorieën zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 3 Selecteer de beleidscategorieën die u wilt vervangen door de gekopieerde beleidsregels en klik op OK. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleidstoewijzingen naar een bepaald systeem plakken Plak beleidstoewijzingen naar een bepaald systeem nadat u de toewijzingen van een groep of een systeem hebt gekopieerd. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de systeemboom. Alle systemen die deel uitmaken van de geselecteerde groep, worden weergegeven in het deelvenster voor details. 2 Selecteer het systeem waarin u beleidstoewijzingen wilt plannen en klik vervolgens op Acties Agent Beleidsregels op één systeem wijzigen. McAfee epolicy Orchestrator Cloud Producthandleiding 81

82 9 Beleidsregels toewijzen Beleidsinformatie bekijken 3 Klik op in het deelvenster met details op Acties Toewijzing plakken. Als in het systeem aan sommige categorieën al beleidsregels zijn toegewezen, wordt de pagina Beleidstoewijzingen negeren weergegeven. Wanneer beleidstoewijzingen worden geplakt, verschijnt de beleidsregel Beleid en taken handhaven in de lijst. Deze beleidsregel bestuurt de handhavingsstatus van andere beleidsregels. 4 Bevestig de vervanging van toewijzingen. Zie ook Hoe beleid wordt toegepast op pagina 69 Beleidsinformatie bekijken Bekijk gedetailleerde informatie over uw beleidsregels, inclusief de eigenaren, toewijzingen en overname. Taken Groepen en systemen bekijken waaraan een beleid is toegewezen op pagina 82 Bekijk de pagina Toewijzing van de Beleidscatalogus om de groep of het systeem te zien dat het beleid overneemt. Beleidsinstellingen bekijken op pagina 83 Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld op pagina 83 Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. Beleidsregels weergeven die aan een groep zijn toegewezen op pagina 83 Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen op pagina 84 Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Beleidsovername bekijken voor een groep op pagina 84 Bekijk de beleidsovername van een bepaalde groep. Verbroken overname weergeven en opnieuw instellen op pagina 84 De groepen en systemen identificeren waarop de overname van beleid is verbroken. Groepen en systemen bekijken waaraan een beleid is toegewezen Bekijk de pagina Toewijzing van de Beleidscatalogus om de groep of het systeem te zien dat het beleid overneemt. Op de bovenliggende pagina Beleidscatalogus worden het aantal beleidstoewijzingen vermeld. Deze pagina vermeldt niet de groep of het systeem dat het beleid overneemt. Als u bijvoorbeeld het product McAfee Agent bekijkt in de Productcatalogus, kunt u de standaardtoewijzingen voor elk beleid bekijken. Voor het McAfee Default-beleid is de categorie Algemeen toegewezen aan de knooppunttypes Globale hoofdmap en Groep. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 82 McAfee epolicy Orchestrator Cloud Producthandleiding

83 Beleidsregels toewijzen Beleidsinformatie bekijken 9 2 Klik op de koppeling onder Toewijzingen voor de rij van het beleid. Deze koppeling geeft aan aan hoeveel groepen of systemen het beleid is toegewezen (bijvoorbeeld 6 toewijzingen). Op de pagina Toewijzingen wordt elke groep of elk systeem waaraan het beleid is toegewezen, weergegeven met de knooppuntnaam en het knooppunttype. Beleidsinstellingen bekijken Bekijk de details van een beleid dat is toegewezen aan een productcategorie of systeem. Het beleid dat is toegewezen aan een Systeemboomgroep of systeem kan u bijvoorbeeld vertellen wat de handhavingsinterval van het beleid is, wat de doorstuurinterval is voor prioriteitsgebeurtenissen, en of peer-to-peer-communicatie is ingeschakeld. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik op de beleidsnaamkoppeling. De beleidspagina's met instellingen worden weergegeven. U kunt deze informatie ook bekijken wanneer u de toegewezen beleidsregels voor een specifieke groep opent. Als u deze informatie wilt weergeven, selecteert u Menu Systemen Systeemboom. Klik op het tabblad Toegewezen beleidsregels en klik daarna op de koppeling voor het geselecteerde beleid in de kolom Beleid. Toewijzingen bekijken waarvoor beleidshandhaving is uitgeschakeld Toewijzingen bekijken waarvoor beleidshandhaving, per beleidscategorie, is uitgeschakeld. Normaal gesproken zult u beleidshandhaving ingeschakeld willen houden. Gebruik deze taak om beleidsregels te vinden die niet gehandhaafd worden en hun configuratie te veranderen. 1 Selecteer Menu Beleid Beleidscatalogusen selecteer vervolgens een product en categorie. Alle gemaakte beleidsregels voor de geselecteerde categorie verschijnen in het deelvenster met details. 2 Klik op de koppeling naast Status van producthandhaving die het aantal toewijzingen aangeeft waarvoor handhaving is uitgeschakeld, indien van toepassing. De pagina Handhaving voor <beleidsnaam> verschijnt. 3 Ga naar de pagina Systeemboom Toegewezen beleidsregels om de handhaving van het beleid uit de lijst te veranderen. Beleidsregels weergeven die aan een groep zijn toegewezen Bekijk de beleidsregels die zijn toegewezen aan een groep in de systeemstructuur, gesorteerd op product. Als u bijvoorbeeld verschillende beleidsregels hebt toegewezen aan servers en werkstationgroepen, gebruikt u deze taak om te bevestigen dat de beleidsregels correct zijn ingesteld. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Toegewezen beleidsregels en selecteer een groep in de Systeemboom. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. McAfee epolicy Orchestrator Cloud Producthandleiding 83

84 9 Beleidsregels toewijzen Beleidsinformatie bekijken 2 Klik op een beleidslink om de instellingen weer te geven. Beleidsregels bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle beleidsregels die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Als u bijvoorbeeld verschillende beleidsregels hebt toegewezen aan specifieke systemen, gebruikt u deze taak om te bevestigen dat de beleidsregels correct zijn ingesteld. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste beleidsregels. Beleidsovername bekijken voor een groep Bekijk de beleidsovername van een bepaalde groep. Als u bijvoorbeeld beleidsovername hebt geconfigureerd voor verschillende groepen, gebruikt u deze taak om te bevestigen dat de beleidsregels correct zijn ingesteld. 1 Selecteer Menu Systemen Systeemboom. 2 Klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Overnemen van de naam weergegeven van de groep waarvan het beleid is overgenomen. Verbroken overname weergeven en opnieuw instellen De groepen en systemen identificeren waarop de overname van beleid is verbroken. Als u bijvoorbeeld beleidsregels met verbroken overname hebt geconfigureerd voor sommige groepen, gebruikt u deze taak om te bevestigen dat de beleidsregels correct zijn ingesteld. 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Toegewezen beleidsregels. In het deelvenster met details worden alle toegewezen beleidsregels weergegeven, gerangschikt per product. In de rij van het beleid wordt onder Verbroken overname het aantal groepen en systemen weergegeven waarbij de overname van dit beleid is verbroken. Dit is het aantal groepen of systemen waarbij de beleidsovername is verbroken, niet het aantal systemen dat het beleid niet overneemt. Als bijvoorbeeld slechts één groep het beleid niet overneemt, wordt 1 neemt niet over weergegeven, ongeacht het aantal systemen binnen de groep. 2 Klik op de koppeling die het aantal onderliggende groepen of systemen met een verbroken overname aangeeft. Op de pagina Verbroken overname weergeven wordt een lijst weergegeven met de namen van deze groepen en systemen. 84 McAfee epolicy Orchestrator Cloud Producthandleiding

85 Beleidsregels toewijzen Beleidsinformatie bekijken 9 3 Als u de overname opnieuw wilt instellen, schakelt u het selectievakje naast de desbetreffende namen in, klikt u op Acties en selecteert u Overname opnieuw instellen. McAfee epolicy Orchestrator Cloud Producthandleiding 85

86 9 Beleidsregels toewijzen Beleidsinformatie bekijken 86 McAfee epolicy Orchestrator Cloud Producthandleiding

87 10 Producten implementeren McAfee epo Cloud vereenvoudigt de implementatie van beveiligingsproducten op beheerde systemen in uw netwerk door een gebruikersinterface te bieden waarmee u implementaties kunt configureren en plannen. Inhoud Voordelen van productimplementatieprojecten De pagina Productimplementatie Controlelogboeken van productimplementaties bekijken Productimplementatie weergeven Producten implementeren met een implementatieproject Implementatieprojecten controleren en bewerken URL's voor agentimplementatie beheren De productsoftware van systemen verwijderen Het controlelogboek Voordelen van productimplementatieprojecten Productimplementatieprojecten vereenvoudigen de implementatie van beveiligingsproducten op uw beheerde systeem door de tijd en kosten te beperken voor het plannen en onderhouden van implementaties op uw gehele netwerk. Productimplementatieprojecten maken het volgende mogelijk: Een implementatie continu uitvoeren: u kunt uw implementatieproject zodanig configureren dat producten automatisch worden geïmplementeerd wanneer nieuwe systemen worden toegevoegd die aan uw criteria voldoen. Een actieve implementatie stoppen: als u een implementatie moet stoppen nadat deze is gestart, kan dat. U kunt die implementatie dan weer hervatten wanneer u er klaar voor bent. De installatie van een eerder geïmplementeerd product verwijderen: als een implementatieproject voltooid is en u het bijbehorende product wilt verwijderen van de systemen die toegewezen zijn aan uw project, hoeft u alleen maar Installatie verwijderen te selecteren in de lijst Actie. McAfee epolicy Orchestrator Cloud Producthandleiding 87

88 10 Producten implementeren De pagina Productimplementatie De pagina Productimplementatie Met de pagina Productimplementatie kunt u vanaf één locatie productimplementatieprojecten maken, controleren en beheren. De pagina is verdeeld in twee hoofdgebieden. Het tweede gebied bestaat weer uit vijf kleinere gebieden. Afbeelding 10-1 Productimplementatie (pagina) De hoofdgebieden zijn: Implementatieoverzicht: hier worden de productimplementaties weergegeven en kunt u deze filteren op type en status. Bovendien kunt u snel de voortgang van de implementaties bekijken. Als u op een implementatie klikt, worden de details ervan weergegeven in het gebied met implementatiedetails. Een uitroepteken ( ) geeft aan dat de installatie van de implementatie momenteel wordt verwijderd of dat een pakket dat door de implementatie wordt gebruikt, is verplaatst, verwijderd of verlopen. Implementatiedetails: hier worden de details van de geselecteerde implementatie weergegeven. Dit gebied bevat de volgende subgebieden. 88 McAfee epolicy Orchestrator Cloud Producthandleiding

89 Producten implementeren Controlelogboeken van productimplementaties bekijken 10 Statuscontrole: geeft de voortgang en de status weer afhankelijk van het type implementatie en de status ervan: Voor doorlopende implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Tijdens de implementatie wordt een staafdiagram weergegeven. Voor vaste implementaties wordt een kalender weergegeven als de implementatie nog moet worden uitgevoerd. Als Huidige is geselecteerd, wordt een staafdiagram weergegeven en als Duur is geselecteerd, wordt een histogram weergegeven. Met Actie kunt u een implementatie veranderen. Details: hiermee kunt u configuratiedetails en de status van de implementatie bekijken en zo nodig op Taakdetails bekijken klikken om de pagina Implementatie bewerken te openen. Systeemnaam: hier wordt een lijst weergegeven met de doelsystemen die de implementatie ontvangen. Deze lijst kan worden gefilterd. De systemen worden weergegeven volgens het type implementatie. De weergave is ook afhankelijk van de vraag of de systemen afzonderlijk zijn geselecteerd, als tags, als systeemstructuurgroepen of als query-uitvoertabellen. Als u op Systeemacties klikt, wordt de gefilterde lijst met systemen met meer details in een dialoogvenster weergegeven. U kunt dan op de systemen acties uitvoeren, zoals bijwerken. Status: hier wordt een driedelige statusbalk weergegeven die de voortgang en de status van de implementatie aangeeft. Tags: hier worden tags weergegeven die zijn gekoppeld aan de rij met systemen. Controlelogboeken van productimplementaties bekijken De controlelogboeken van uw implementatieprojecten bevatten records van alle productimplementaties die via de console zijn uitgevoerd met de functie Productimplementatie. Vermeldingen in het controlelogboek worden weergegeven in een sorteerbare tabel in het gebied met implementatiegegevens op de pagina Productimplementatie. De vermeldingen in het controlelogboek zijn ook beschikbaar op de pagina Menu Rapporteren Controlelogboek, die logboekvermeldingen bevat van alle controleerbare gebruikersacties. U kunt met deze logboekvermeldingen productimplementaties bijhouden, maken, bewerken, dupliceren en verwijderen. Klik op een logboekvermelding om de bijbehorende details weer te geven. Productimplementatie weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een productimplementatieproces. U kunt dit productimplementatieproces gebruiken als basis voor het maken van andere productimplementaties. Voordat u begint U moet het dashboardproces Aan de slag uitvoeren om een productimplementatie te maken of handmatig een productimplementatie maken. McAfee epolicy Orchestrator Cloud Producthandleiding 89

90 10 Producten implementeren Producten implementeren met een implementatieproject 1 Zoek de productimplementatie die als eerste is gemaakt: selecteer Menu Productimplementatie. De initiële productimplementatie gebruikt de naam van de Systeemboomgroep die u hebt geconfigureerd in het dashboardproces Aan de slag en wordt in de lijst Implementatieoverzicht weergegeven met de naam Eerste implementatie Mijn groep. 2 Als u de details van de productimplementatie wilt weergeven, selecteert u de naam van de productimplementatie die is toegewezen aan de URL voor de eerste productimplementatie die u hebt gemaakt. De pagina verandert en geeft de details weer van de configuratie van de productimplementatie. Wijzig deze standaard productimplementatie niet. Deze implementatie wordt dagelijks uitgevoerd om uw beheerde systemen bij te werken als één van de producten, of de McAfee Agent, wordt bijgewerkt. Nu bent u op de hoogte van de locatie en configuratie van de productimplementatie die het eerste is gemaakt. U kunt deze productimplementatie dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. U kunt ook de eerst gemaakte clienttaak veranderen, bijvoorbeeld Eerste implementatie Mijn groep. Voor het vinden van de clienttaak selecteert u Menu Clienttaakcatalogus; deze wordt vermeld in Clienttaaktypen onder Productimplementatie. Producten implementeren met een implementatieproject Als u een implementatieproject gebruikt, kunt u eenvoudig de naar uw doelsystemen te implementeren producten selecteren en de implementatie plannen. 1 Selecteer Menu Software Productimplementatie. 2 Selecteer Nieuwe implementatie om een nieuw project te starten. 3 Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt weergegeven op de pagina Productimplementatie nadat de implementatie is opgeslagen. 4 Kies het type implementatie: Doorlopend: hiermee worden de systemen die de implementatie ontvangen, geconfigureerd op basis van de groepen of tags in de systeemstructuur. Met deze functie kunnen die systemen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Vast: hiermee ontvangt een vaste, of gedefinieerde, set systemen de implementatie. De selectie van systemen gebeurt via de systeemboom of de uitvoer van query's voor beheerde systemen. 5 Als u uw producten automatisch wilt bijwerken, dient u ervoor te zorgen dat het selectievakje Automatisch bijwerken is aangevinkt. Als het selectievakje niet is aangevinkt, worden producten nog steeds bijwerkt met de laatste patches, hotfixes, en inhoudspakketten, maar primaire en secundaire versies worden genegeerd. Bij nieuwe implementaties controleert de McAfee Agent op nieuwe updates, hotfixes en inhoudspakketten voor alle geïnstalleerde producten op de client. Zie voor meer informatie de documentatie van McAfee Agent. 90 McAfee epolicy Orchestrator Cloud Producthandleiding

91 Producten implementeren Implementatieprojecten controleren en bewerken 10 6 Selecteer een product in de lijst Pakket om op te geven welke software moet worden geïmplementeerd of verwijderd. Klik op + of - om pakketten toe te voegen of te verwijderen. 7 Selecteer Installeren of Verwijderen in de lijst Acties. 8 Geef in het tekstveld Opdrachtregel zo nodig opties op voor een opdrachtregelinstallatie. Zie de productdocumentatie voor de software die u implementeert voor informatie over opdrachtregelopties. 9 Klik onder Selecteer de systemen op Systemen selecteren. Het dialoogvenster Systeem selecteren werkt als een filter waarmee u groepen in uw Systeemboom kunt selecteren met behulp van de volgende tabbladen: Systeemboom: selecteer groepen of subgroepen van de Systeemboom en de bijbehorende gekoppelde systemen. Tags: selecteer tagroepen en subgroepen en de bijbehorende gekoppelde systemen. Geselecteerde systemen: geeft alle selecties weer die u hebt gemaakt in elk tabblad en maakt de doelsystemen aan voor implementatie. Als uw systeemstructuur bijvoorbeeld 'Groep A' bevat, met zowel servers als werkstations, kunt u de hele groep als doel selecteren. U kunt ook alleen de servers of werkstations (als die als zodanig zijn getagd) of een subset van een van beide systeemtypen in groep A selecteren. Bij een vaste implementatie kunnen maximaal 500 systemen worden geïmplementeerd. Configureer zo nodig het volgende: Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) Maximaal aantal opschortingen dat is toegestaan Mogelijkheid voor opschorting vervalt na Deze tekst weergeven 10 Selecteer onder Selecteer een begintijd een planning voor uw implementatie: Onmiddellijk uitvoeren: hiermee wordt de implementatietaak tijdens het volgende ASCI gestart. Eenmaal of Dagelijks: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen. 11 Als u klaar bent, klikt u boven aan de pagina op Opslaan. De pagina Productimplementatie wordt geopend. Het nieuwe project is toegevoegd aan de lijst met implementaties. Nadat u een implementatieproject hebt gemaakt, wordt er automatisch een clienttaak met de implementatie-instellingen gemaakt. Implementatieprojecten controleren en bewerken Gebruik de pagina Productimplementatie om implementatieprojecten te maken, te traceren en te wijzigen. McAfee epolicy Orchestrator Cloud Producthandleiding 91

92 10 Producten implementeren Implementatieprojecten controleren en bewerken 1 Selecteer Menu Software Productimplementatie. 2 Filter de lijst met implementatieprojecten met de volgende opties: Type: hiermee filtert u de weergegeven implementaties op Alle, Doorlopend of Vast. Status: hiermee filtert u de weergegeven implementaties op Alle, Voltooid, In uitvoering, In behandeling, Wordt uitgevoerd of Gestopt. 3 Klik op een implementatie in de lijst links op de pagina om de details ervan rechts op de pagina weer te geven. Als een pakket in deze implementatie verloopt, is de implementatie ongeldig. Als u de muisaanwijzer op de implementatie houdt, ziet u dit bericht: 'Een of meer pakketten in deze implementatie zijn verplaatst, verwijderd of verlopen.' 4 Gebruik het voortgangsgedeelte van de details om het volgende te bekijken: Een kalender met de begindatum voor doorlopende en vaste implementaties die in behandeling zijn. Een histogram met systemen en de tijd tot aan de voltooiing voor vaste implementaties. Een statusbalk waarop de voortgang wordt weergegeven van de implementatie en het verwijderen van de installatie van systemen. Onder de statusbalk wordt de taakstatus weergegeven als Geslaagd, Mislukt en In behandeling met het aantal doelsystemen tussen haakjes. 5 Klik op Actie en selecteer een van deze acties om een implementatie te wijzigen: Bewerken Hervatten Verwijderen Stoppen Dupliceren Installatie verwijderen Als voltooid markeren 6 Klik in het detailgedeelte op Taakdetails bekijken om de instellingen voor de implementatie te bekijken en wijzigen. 7 Klik in de tabel Systemen op een optie in de lijst Filter om aan te passen welke systemen worden weergegeven. De opties in de lijst zijn afhankelijk van de status van de implementatie. Voor de actie Installatie verwijderen kunt u uit de volgende filters kiezen: Alle, Verwijderde pakketten, In behandeling en Mislukt. Voor alle andere acties kunt u uit de volgende filters kiezen: Alle, Installeren is gelukt, In behandeling en Mislukt. 8 In de tabel Systemen kunt u het volgende doen: De status van elke rij met doelsystemen controleren in de kolom Status. In een driedelige statusbalk wordt de voortgang van de implementatie aangegeven. De tags die aan de doelsystemen zijn gekoppeld, controleren in de kolom Tags. Klik op Systeemacties om systeemspecifieke acties uit te voeren op de systemen die u selecteert. 92 McAfee epolicy Orchestrator Cloud Producthandleiding

93 Producten implementeren URL's voor agentimplementatie beheren 10 URL's voor agentimplementatie beheren U kunt URL's voor agentimplementatie maken, verwijderen, inschakelen en weergeven met de McAfee epo Cloud-server. 1 Selecteer Menu Systemen Systeemboom en klik op het tabblad Agentimplementatie. 2 Klik op Acties en selecteer de vereiste optie. Opties Kolommen kiezen URL voor agentimplementatie maken URL voor agentimplementatie verwijderen URL voor agentimplementatie inschakelen/uitschakelen Tabel exporteren URL voor agentimplementatie bekijken Definitie Hiermee opent u de pagina Kolommen kiezen waar u de kolommen selecteert die u wilt weergeven op de pagina Agentimplementatie. Hiermee opent u de pagina URL voor agentimplementatie, waar u een nieuwe URL voor agentimplementatie kunt maken. Hiermee wordt de geselecteerde URL voor agentimplementatie verwijderd. Hiermee bepaalt u of gebruikers van clientsystemen de agent met de URL kunnen implementeren. Hiermee wordt de pagina Exporteren weergegeven, waar u kunt kiezen hoe de tabel moet worden geëxporteerd. Hiermee wordt de URL voor de agentimplementatie weergegeven. De productsoftware van systemen verwijderen U kunt alle productsoftware van beheerde systemen in een groep verwijderen met behulp van de bestaande productimplementatietaak. Voordat u begint U moet weten wat de groepsnaam is van de systemen waar de productsoftware op is geïnstalleerd, om de verwijderfunctie te gebruiken in Productimplementatie. Als er systemen zijn waar u de productsoftware niet van wilt verwijderen, verplaats deze dan naar een andere groep voordat u dit proces begint. Dit verwijderingsproces voor de productsoftware maakt gebruik van de productimplementatietaak die tijdens uw eerste software-installatie is gemaakt. Wanneer de verwijderingstaak is voltooid, wordt alle productsoftware op alle systemen in de bij installatie opgegeven systeemboomgroep verwijderd. U kunt dit proces gebruiken wanneer u klaar bent met het evalueren van producten. U kunt dit proces niet gebruiken om te kiezen welke producten worden geïnstalleerd of verwijderd. Als u een subset producten op een groep systemen wilt installeren, maakt u een andere productimplementatietaak of installatie-url om dit te doen. McAfee epolicy Orchestrator Cloud Producthandleiding 93

94 10 Producten implementeren Het controlelogboek 1 Als u de pagina Productimplementatie wilt openen, selecteert u Menu Software Productimplementatie. 2 Selecteer in de productimplementatielijst de implementatietaak die u hebt gebruikt om de installatie-url te maken. Dat is de productimplementatietaak die gebruikt is om de productsoftware van die groep systemen te verwijderen. Voor de juiste taak zoekt u de productimplementatienaam waarbij de groepsnaam of URL-naam is toegevoegd aan 'Eerste implementatie <Groepsnaam>, bijvoorbeeld 'Eerste implementatie Mijn groep'. 3 Terwijl de productimplementatietaak is geselecteerd, selecteert u, in de lijst Acties, de optie Verwijderen. De verwijderingstaak begint en de status hiervan wordt weergegeven in een voortgangsbalk. De geconfigureerde productsoftware is nu van alle systemen in de geselecteerde systeemboomgroep verwijderd. Wanneer het verwijderen is voltooid, wordt Verwijdering is geslaagd weergegeven met het aantal bijgewerkte systemen tussen haakjes. 4 Als u de productimplementatietaak wilt verwijderen, selecteert u deze in de productimplementatielijst en selecteert u Verwijderen in de lijst Acties. 5 Verwijder de bijbehorende systeemboomgroep. a Open de pagina Systeemboom: selecteer Menu Systemen Systeemboom. b c Klik op Systeemboomacties Groep verwijderen. Selecteer McAfee Agent bij de volgende agent-servercommunicatie verwijderen van alle systemen en klik vervolgens op OK. De groep wordt verwijderd uit de systeemboom en alle bijbehorende systemen worden verwijderd uit McAfee epo Cloud-beheer. U kunt de groepsnaam later opnieuw gebruiken. Nadat de producten zijn verwijderd en de systemen uit het McAfee epo Cloud-beheer zijn verwijderd, kunt u een productimplementatietaak of installatie-url maken. U kunt bijvoorbeeld een andere productimplementatietaak maken om een subset producten op de systemen in de groep te installeren. Het controlelogboek Gebruik het controlelogboek voor onderhoud van en toegang tot een registratie van alle McAfee epo Cloud-gebruikersacties. Vermeldingen in het controlelogboek worden weergegeven in een sorteerbare tabel. Voor extra flexibiliteit kunt u het logboek ook filteren, zodat het alleen de mislukte acties weergeeft of alleen vermeldingen die een bepaalde leeftijd hebben. Het controlelogboek bevat de volgende kolommen: Actie: de naam van de actie die de McAfee epo Cloud-gebruiker heeft geprobeerd uit te voeren. Voltooiingstijd: het tijdstip waarop de actie is beëindigd. Details: meer informatie over de actie. Prioriteit: het belang van de actie. Starttijd: het tijdstip waarop de actie is gestart. 94 McAfee epolicy Orchestrator Cloud Producthandleiding

95 Producten implementeren Het controlelogboek 10 Voltooid: informatie over het al dan niet slagen van de actie. Gebruikersnaam: de gebruikersnaam van de aangemelde gebruikersaccount die werd gebruikt om de actie uit te voeren. Gebruikersacties weergeven In het Controlelogboek worden eerdere gebruikersacties weergegeven. Gebruik het Controlelogboek om de toegang tot de McAfee epo Cloud-server en de wijzigingen die gebruikers doorvoeren, bij te houden. 1 Open het Controlelogboek: selecteer Menu Gebruikersbeheer Controlelogboek. 2 Sorteer en filter de tabel om de aandacht te vestigen op relevante items. Als u wilt wijzigen welke kolommen worden weergegeven, klikt u op Kolommen kiezen. Klik op een kolomtitel om tabelitems te ordenen. Om irrelevante items te verbergen, selecteert u een filter in de vervolgkeuzelijst. 3 Klik op een item om meer details weer te geven. Verouderde acties uit het Controlelogboek verwijderen Verwijder regelmatig verouderde acties uit het Controlelogboek om de databaseprestaties te verbeteren. Items die uit het Controlelogboek worden verwijderd, worden permanent verwijderd. 1 Open het Controlelogboek: selecteer Menu Gebruikersbeheer Controlelogboek. 2 Klik op Opschonen. 3 In het dialoogvenster Opschonen voert u een getal in en selecteert u een tijdseenheid. 4 Klik op OK. Items van de opgegeven leeftijd of ouder worden verwijderd, inclusief items die niet zichtbaar zijn in de huidige weergave. Het aantal verwijderde items wordt in de rechterbenedenhoek van de pagina weergegeven. Maak een servertaak om verouderde items automatisch te verwijderen. McAfee epolicy Orchestrator Cloud Producthandleiding 95

96 10 Producten implementeren Het controlelogboek 96 McAfee epolicy Orchestrator Cloud Producthandleiding

97 11 11 Clienttaken Clienttaken maken en plannen om uw beheer van systemen in het netwerk te automatiseren. Clienttaken worden doorgaans gebruikt voor het volgende: Productfunctionaliteit Upgrades en updates Zie de documentatie voor uw beheerde producten voor informatie over welke clienttaken beschikbaar zijn en waarbij deze u kunnen helpen. Inhoud De werking van de Clienttaakcatalogus Taken bijwerken Clienttaken beheren De werking van de Clienttaakcatalogus Gebruik de clienttaakcatalogus om clienttaakobjecten te maken die u kunt hergebruiken voor het beheer van systemen in het netwerk. De clienttaakcatalogus past het concept van logische objecten toe op McAfee epo Cloud-clienttaken. U kunt clienttaakobjecten maken voor een groot aantal doeleinden zonder dat u deze onmiddellijk hoeft toe te wijzen. U kunt deze objecten dan behandelen als herbruikbare onderdelen bij het toewijzen en plannen van clienttaken. Clienttaken kunnen worden toegewezen aan elk niveau in de systeemstructuur en worden overgenomen door groepen en systemen die lager in de structuur staan. Net als met beleidsregels en beleidstoewijzingen kunt u de overname verbreken voor een toegewezen clienttaak. Taken bijwerken Bepaal wanneer agents op beheerde systemen worden bijgewerkt. U kunt clienttaken maken en bijwerken om te bepalen wanneer en hoe beheerde systemen updatepakketten ontvangen. McAfee epolicy Orchestrator Cloud Producthandleiding 97

98 11 Clienttaken Taken bijwerken Overwegingen bij het maken of bijwerken van clienttaken Neem het volgende in overweging bij het plannen van clientupdatetaken: Maak een dagelijkse updateclienttaak op het hoogste niveau van de systeemboom, zodat alle systemen de taak overnemen. Als uw organisatie groot is, kunt u willekeurigheidsintervallen gebruiken om de invloed op de bandbreedte te beperken. Daarnaast kunt u voor netwerken met kantoren in verschillende tijdzones de netwerkbelasting verdelen door de taak uit te voeren op de plaatselijke tijd van het beheerde systeem en niet op alle systemen tegelijkertijd. Voer updatetaken voor DAT- en enginebestanden minimaal één keer per dag uit. Beheerde systemen kunnen zijn afgemeld van het netwerk en de geplande taak missen. Door de taak regelmatig uit te voeren, wordt gegarandeerd dat deze systemen de update ontvangen. Zorg voor maximale efficiëntie van de bandbreedte door verschillende geplande clientupdatetaken te maken die verschillende onderdelen bijwerken op verschillende tijden. U kunt bijvoorbeeld één taak maken om alleen DAT-bestanden bij te werken, vervolgens een andere taak maken om zowel DAT- als enginebestanden wekelijks of maandelijks bij te werken (enginepakketten worden minder vaak vrijgegeven). Maak en plan aanvullende taken om producten bij te werken die de McAfee Agent voor Windows niet gebruiken. Maak een taak om uw belangrijkste werkstationtoepassingen bij te werken en zorg er zo voor dat ze allemaal de updatebestanden ontvangen. Zorg dat deze taak dagelijks of meerdere keren per dag wordt uitgevoerd. Toegewezen clienttaak weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een clienttaak voor productimplementatie. U kunt deze toegewezen clienttaak gebruiken als basis voor het maken van andere clienttaken voor productimplementatie. Voordat u begint Voer de eerste productimplementatie uit om de clienttaak voor de eerste productimplementatie te maken. 1 Als u de clienttaak voor de eerste productimplementatie wilt weergegeven, selecteert u Menu Clienttaakcatalogus. 2 Zoek de eerste clienttaak voor productimplementatie: selecteer in de lijst Clienttaaktypen de optie McAfee Agent Productimplementatie. De clienttaak voor productimplementatie die als eerste is gemaakt, krijgt de naam van de groep in de systeemboom die u hebt geconfigureerd in de URL voor agentimplementatie, met als notatie initialdeployment_<groepsnaam>. Bijvoorbeeld: 'initialdeployment_allewindowssystemen'. Deze taak wordt weergegeven in de kolom Naam van de tabel McAfee Agent Productimplementatie. 3 Als u de clienttaak wilt openen om de details ervan te bekijken, klikt u op de naam van de taak die is geconfigureerd in de URL voor agentimplementatie. 4 Klik op Annuleren om de pagina te sluiten. U weet nu de locatie en configuratie van de standaard clienttaak voor productimplementatie. U kunt deze clienttaak dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. 98 McAfee epolicy Orchestrator Cloud Producthandleiding

99 Clienttaken Taken bijwerken 11 Beheerde systemen regelmatig bijwerken met een geplande updatetaak Updatetaken maken en configureren. U wordt geadviseerd om een dagelijkse clientupdatetaak te gebruiken om ervoor te zorgen dat systemen altijd zijn bijgewerkt met de meest recente DAT- en enginebestanden. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Controleer of Productupdate is geselecteerd en klik op OK. 3 Typ een naam voor de taak die u maakt en voeg enkele opmerkingen toe. 4 Selecteer naast het dialoogvenster Update wordt uitgevoerd of gebruikers mogen zien dat er een update wordt uitgevoerd en of gebruikers het proces mogen uitstellen. 5 Selecteer een pakkettype en klik op Opslaan. Als u Engine inschakelt en DAT uitschakelt wanneer u afzonderlijke signaturen en engines configureert, wordt er automatisch een nieuw DAT-bestand bijgewerkt wanneer de nieuwe engine wordt bijgewerkt. Op die manier wordt een volledige beveiliging gewaarborgd. 6 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen, selecteer het systeem waarop u de productupdate wilt implementeren en klik op Acties Agent Taken op één systeem aanpassen. 7 Klik op Acties Nieuwe clienttaaktoewijzing. 8 Ga naar de pagina Taak selecteren en selecteer de volgende items: Product: selecteer McAfee Agent. Taaktype: selecteer Productupdate. Selecteer vervolgens de taak die u hebt gemaakt om de productupdate te implementeren. 9 Selecteer naast Tags de platforms waarop u de pakketten implementeert en klik op Volgende: Deze taak verzenden naar alle computers. Deze taak alleen verzenden naar computers met de volgende criteria: klik op Bewerken naast de criteria om te configureren, selecteer de taggroep, selecteer de tags die u voor de criteria wilt gebruiken en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 10 Selecteer op de pagina Planning of de planning is ingeschakeld en specificeer de planningsdetails. Klik vervolgens op Volgende. 11 Controleer het overzicht en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor de groepen en systemen waarop deze wordt toegepast. Agents ontvangen de gegevens van de nieuwe updatetaak wanneer ze de volgende keer met de server communiceren. Als de taak is ingeschakeld, wordt de updatetaak uitgevoerd op de dag en de tijd die in de planning is opgegeven. McAfee epolicy Orchestrator Cloud Producthandleiding 99

100 11 Clienttaken Clienttaken beheren Clienttaken beheren Clienttaken maken en onderhouden. Taken Clienttaken maken op pagina 100 Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. Clienttaken bewerken op pagina 100 U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. Clienttaken verwijderen op pagina 101 U kunt alle eerder geconfigureerde clienttaken verwijderen. Clienttaken vergelijken op pagina 101 Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen op pagina 101 Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Clienttaken maken Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. In sommige gevallen moet u een nieuwe clienttaaktoewijzing maken om een clienttaak te koppelen aan een systeemstructuurgroep. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Selecteer een taaktype in de lijst en klik op OK om de Opbouwfunctie voor clienttaken te openen. 3 Voer een naam voor de taak in, voeg een beschrijving toe en configureer de instellingen die betrekking hebben op het type taak dat u maakt. De configuratieopties zijn afhankelijk van het type taak dat u hebt geselecteerd. 4 Controleer de taakinstellingen en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor het geselecteerde type clienttaak. Clienttaken bewerken U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. 1 Selecteer Menu Beleid Clienttaakcatalogus. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 100 McAfee epolicy Orchestrator Cloud Producthandleiding

101 Clienttaken Clienttaken beheren 11 3 Klik op de naam van de clienttaak om het dialoogvenster Clienttaakcatalogus te openen. 4 Bewerk taakinstellingen, waar nodig, en klik op Opslaan. De beheerde systemen ontvangen de wijzigingen die u hebt geconfigureerd als de agents de volgende keer met de server communiceren. Clienttaken verwijderen U kunt alle eerder geconfigureerde clienttaken verwijderen. 1 Selecteer Menu Beleid Clienttaakcatalogus om het dialoogvenster Clienttaakcatalogus te openen. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik in de kolom Acties op Verwijderen naast de clienttaak. 4 Klik op OK. Clienttaken vergelijken Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Veel van de waarden en variabelen op deze pagina zijn specifiek voor de producten in kwestie. Voor optiedefinities die niet in de tabel staan, raadpleegt u de documentatie voor het product dat de clienttaak levert die u wilt vergelijken. 1 Selecteer Menu Clienttaakvergelijking en selecteer een product, type clienttaak en weergave-instellingen in de lijsten. Met deze instellingen worden de clienttaken die u wilt vergelijken ingevuld in de lijsten Clienttaak 1 en Clienttaak 2. 2 Selecteer de clienttaken die u wilt vergelijken in de rij Clienttaken vergelijken van de kolommen Clienttaak 1 en Clienttaak 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle clienttaakinstellingen in Clienttaakverschillen en Clienttaakovereenkomsten. 3 Klik op Afdrukken om een weergave van deze vergelijking te openen die u kunt afdrukken. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. McAfee epolicy Orchestrator Cloud Producthandleiding 101

102 11 Clienttaken Clienttaken beheren 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste clienttaken. 102 McAfee epolicy Orchestrator Cloud Producthandleiding

103 12 Server- en clienttaken Gebruik server- en clienttaken voor het automatiseren van McAfee epo Cloud- en beheerde systeemprocessen. McAfee epo Cloud bevat vooraf geconfigureerde servertaken en acties. De meeste aanvullende softwareproducten die u beheert met McAfee epo Cloud voegen ook vooraf geconfigureerde server- en clienttaken toe. Inhoud Clienttaken Servertaken Clienttaken Clienttaken maken en plannen om uw beheer van systemen in het netwerk te automatiseren. Clienttaken worden doorgaans gebruikt voor het volgende: Productfunctionaliteit Upgrades en updates Zie de documentatie voor uw beheerde producten voor informatie over welke clienttaken beschikbaar zijn en waarbij deze u kunnen helpen. De werking van de Clienttaakcatalogus Gebruik de clienttaakcatalogus om clienttaakobjecten te maken die u kunt hergebruiken voor het beheer van systemen in het netwerk. De clienttaakcatalogus past het concept van logische objecten toe op McAfee epo Cloud-clienttaken. U kunt clienttaakobjecten maken voor een groot aantal doeleinden zonder dat u deze onmiddellijk hoeft toe te wijzen. U kunt deze objecten dan behandelen als herbruikbare onderdelen bij het toewijzen en plannen van clienttaken. Clienttaken kunnen worden toegewezen aan elk niveau in de systeemstructuur en worden overgenomen door groepen en systemen die lager in de structuur staan. Net als met beleidsregels en beleidstoewijzingen kunt u de overname verbreken voor een toegewezen clienttaak. Taken bijwerken Bepaal wanneer agents op beheerde systemen worden bijgewerkt. U kunt clienttaken maken en bijwerken om te bepalen wanneer en hoe beheerde systemen updatepakketten ontvangen. McAfee epolicy Orchestrator Cloud Producthandleiding 103

104 12 Server- en clienttaken Clienttaken Overwegingen bij het maken of bijwerken van clienttaken Neem het volgende in overweging bij het plannen van clientupdatetaken: Maak een dagelijkse updateclienttaak op het hoogste niveau van de systeemboom, zodat alle systemen de taak overnemen. Als uw organisatie groot is, kunt u willekeurigheidsintervallen gebruiken om de invloed op de bandbreedte te beperken. Daarnaast kunt u voor netwerken met kantoren in verschillende tijdzones de netwerkbelasting verdelen door de taak uit te voeren op de plaatselijke tijd van het beheerde systeem en niet op alle systemen tegelijkertijd. Voer updatetaken voor DAT- en enginebestanden minimaal één keer per dag uit. Beheerde systemen kunnen zijn afgemeld van het netwerk en de geplande taak missen. Door de taak regelmatig uit te voeren, wordt gegarandeerd dat deze systemen de update ontvangen. Zorg voor maximale efficiëntie van de bandbreedte door verschillende geplande clientupdatetaken te maken die verschillende onderdelen bijwerken op verschillende tijden. U kunt bijvoorbeeld één taak maken om alleen DAT-bestanden bij te werken, vervolgens een andere taak maken om zowel DAT- als enginebestanden wekelijks of maandelijks bij te werken (enginepakketten worden minder vaak vrijgegeven). Maak en plan aanvullende taken om producten bij te werken die de McAfee Agent voor Windows niet gebruiken. Maak een taak om uw belangrijkste werkstationtoepassingen bij te werken en zorg er zo voor dat ze allemaal de updatebestanden ontvangen. Zorg dat deze taak dagelijks of meerdere keren per dag wordt uitgevoerd. Toegewezen clienttaak weergeven Tijdens de eerste productimplementatie maakt McAfee epo Cloud automatisch een clienttaak voor productimplementatie. U kunt deze toegewezen clienttaak gebruiken als basis voor het maken van andere clienttaken voor productimplementatie. Voordat u begint Voer de eerste productimplementatie uit om de clienttaak voor de eerste productimplementatie te maken. 1 Als u de clienttaak voor de eerste productimplementatie wilt weergegeven, selecteert u Menu Clienttaakcatalogus. 2 Zoek de eerste clienttaak voor productimplementatie: selecteer in de lijst Clienttaaktypen de optie McAfee Agent Productimplementatie. De clienttaak voor productimplementatie die als eerste is gemaakt, krijgt de naam van de groep in de systeemboom die u hebt geconfigureerd in de URL voor agentimplementatie, met als notatie initialdeployment_<groepsnaam>. Bijvoorbeeld: 'initialdeployment_allewindowssystemen'. Deze taak wordt weergegeven in de kolom Naam van de tabel McAfee Agent Productimplementatie. 3 Als u de clienttaak wilt openen om de details ervan te bekijken, klikt u op de naam van de taak die is geconfigureerd in de URL voor agentimplementatie. 4 Klik op Annuleren om de pagina te sluiten. U weet nu de locatie en configuratie van de standaard clienttaak voor productimplementatie. U kunt deze clienttaak dupliceren om bijvoorbeeld de McAfee Agent naar platforms te implementeren met verschillende besturingssystemen. 104 McAfee epolicy Orchestrator Cloud Producthandleiding

105 Server- en clienttaken Clienttaken 12 Beheerde systemen regelmatig bijwerken met een geplande updatetaak Updatetaken maken en configureren. U wordt geadviseerd om een dagelijkse clientupdatetaak te gebruiken om ervoor te zorgen dat systemen altijd zijn bijgewerkt met de meest recente DAT- en enginebestanden. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Controleer of Productupdate is geselecteerd en klik op OK. 3 Typ een naam voor de taak die u maakt en voeg enkele opmerkingen toe. 4 Selecteer naast het dialoogvenster Update wordt uitgevoerd of gebruikers mogen zien dat er een update wordt uitgevoerd en of gebruikers het proces mogen uitstellen. 5 Selecteer een pakkettype en klik op Opslaan. Als u Engine inschakelt en DAT uitschakelt wanneer u afzonderlijke signaturen en engines configureert, wordt er automatisch een nieuw DAT-bestand bijgewerkt wanneer de nieuwe engine wordt bijgewerkt. Op die manier wordt een volledige beveiliging gewaarborgd. 6 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen, selecteer het systeem waarop u de productupdate wilt implementeren en klik op Acties Agent Taken op één systeem aanpassen. 7 Klik op Acties Nieuwe clienttaaktoewijzing. 8 Ga naar de pagina Taak selecteren en selecteer de volgende items: Product: selecteer McAfee Agent. Taaktype: selecteer Productupdate. Selecteer vervolgens de taak die u hebt gemaakt om de productupdate te implementeren. 9 Selecteer naast Tags de platforms waarop u de pakketten implementeert en klik op Volgende: Deze taak verzenden naar alle computers. Deze taak alleen verzenden naar computers met de volgende criteria: klik op Bewerken naast de criteria om te configureren, selecteer de taggroep, selecteer de tags die u voor de criteria wilt gebruiken en klik vervolgens op OK. Als u de lijst wilt beperken tot specifieke tags, typt u de tagnaam in het tekstvak onder Tags. 10 Selecteer op de pagina Planning of de planning is ingeschakeld en specificeer de planningsdetails. Klik vervolgens op Volgende. 11 Controleer het overzicht en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor de groepen en systemen waarop deze wordt toegepast. Agents ontvangen de gegevens van de nieuwe updatetaak wanneer ze de volgende keer met de server communiceren. Als de taak is ingeschakeld, wordt de updatetaak uitgevoerd op de dag en de tijd die in de planning is opgegeven. Clienttaken beheren Clienttaken maken en onderhouden. McAfee epolicy Orchestrator Cloud Producthandleiding 105

106 12 Server- en clienttaken Clienttaken Taken Clienttaken maken op pagina 100 Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. Clienttaken bewerken op pagina 100 U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. Clienttaken verwijderen op pagina 101 U kunt alle eerder geconfigureerde clienttaken verwijderen. Clienttaken vergelijken op pagina 101 Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen op pagina 101 Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. Clienttaken maken Gebruik clienttaken om automatisch productupdates uit te voeren. Het proces is hetzelfde voor alle clienttaken. In sommige gevallen moet u een nieuwe clienttaaktoewijzing maken om een clienttaak te koppelen aan een systeemstructuurgroep. 1 Open het dialoogvenster Nieuwe taak. a Selecteer Menu Beleid Clienttaakcatalogus. b Selecteer een product onder Typen clienttaak en klik op Nieuwe taak. 2 Selecteer een taaktype in de lijst en klik op OK om de Opbouwfunctie voor clienttaken te openen. 3 Voer een naam voor de taak in, voeg een beschrijving toe en configureer de instellingen die betrekking hebben op het type taak dat u maakt. De configuratieopties zijn afhankelijk van het type taak dat u hebt geselecteerd. 4 Controleer de taakinstellingen en klik op Opslaan. De taak wordt toegevoegd aan de lijst met clienttaken voor het geselecteerde type clienttaak. Clienttaken bewerken U kunt alle eerder geconfigureerde instellingen van clienttaken bewerken of informatie plannen. 1 Selecteer Menu Beleid Clienttaakcatalogus. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik op de naam van de clienttaak om het dialoogvenster Clienttaakcatalogus te openen. 4 Bewerk taakinstellingen, waar nodig, en klik op Opslaan. 106 McAfee epolicy Orchestrator Cloud Producthandleiding

107 Server- en clienttaken Clienttaken 12 De beheerde systemen ontvangen de wijzigingen die u hebt geconfigureerd als de agents de volgende keer met de server communiceren. Clienttaken verwijderen U kunt alle eerder geconfigureerde clienttaken verwijderen. 1 Selecteer Menu Beleid Clienttaakcatalogus om het dialoogvenster Clienttaakcatalogus te openen. 2 Selecteer het clienttaaktype in de navigatiestructuur aan de linkerkant. De beschikbare clienttaken worden weergegeven in het venster aan de rechterkant. 3 Klik in de kolom Acties op Verwijderen naast de clienttaak. 4 Klik op OK. Clienttaken vergelijken Met de functie Clienttaakvergelijking kunt u bepalen welke instellingen van clienttaken verschillen en welke hetzelfde zijn. Veel van de waarden en variabelen op deze pagina zijn specifiek voor de producten in kwestie. Voor optiedefinities die niet in de tabel staan, raadpleegt u de documentatie voor het product dat de clienttaak levert die u wilt vergelijken. 1 Selecteer Menu Clienttaakvergelijking en selecteer een product, type clienttaak en weergave-instellingen in de lijsten. Met deze instellingen worden de clienttaken die u wilt vergelijken ingevuld in de lijsten Clienttaak 1 en Clienttaak 2. 2 Selecteer de clienttaken die u wilt vergelijken in de rij Clienttaken vergelijken van de kolommen Clienttaak 1 en Clienttaak 2. In de bovenste twee rijen van de tabel wordt het aantal verschillende en het aantal identieke instellingen weergegeven. Als u minder gegevens wilt weergeven, kunt u de instelling voor Weergeven veranderen van Alle clienttaakinstellingen in Clienttaakverschillen en Clienttaakovereenkomsten. 3 Klik op Afdrukken om een weergave van deze vergelijking te openen die u kunt afdrukken. Clienttaken bekijken die aan een bepaald systeem zijn toegewezen Een lijst weergeven van alle clienttaken die zijn toegewezen aan een systeem vanuit één centrale locatie, de Systeemboom. 1 Selecteer Menu Systemen Systeemboom, klik op het tabblad Systemen en selecteer een groep in de Systeemboom. Alle systemen die deel uitmaken van de groep, worden weergegeven in het deelvenster voor details. McAfee epolicy Orchestrator Cloud Producthandleiding 107

108 12 Server- en clienttaken Servertaken 2 Klik op de naam van een systeem om de details te bekijken op de pagina Systeeminformatie en klik vervolgens op het tabblad Toegepaste clienttaken. Servertaken Servertaken zijn configureerbare acties die op geplande momenten of met geplande intervallen in McAfee epo Cloud worden uitgevoerd. U kunt servertaken gebruiken om herhalende taken te automatiseren. McAfee epo Cloud bevat vooraf geconfigureerde servertaken en acties. De meeste aanvullende softwareproducten die u beheert met McAfee epo Cloud voegen ook vooraf geconfigureerde servertaken toe. Servertaken bekijken In het Servertakenlogboek vindt u de status van de servertaak en eventuele fouten die zijn opgetreden. 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Sorteer en filter de tabel om de aandacht te vestigen op relevante items. Als u wilt wijzigen welke kolommen worden weergegeven, klikt u op Kolommen kiezen. Klik op een kolomtitel om tabelitems te ordenen. Om irrelevante items te verbergen, selecteert u een filter in de vervolgkeuzelijst. 3 Klik op een item om meer details weer te geven. Zie ook Servertaakstatus op pagina 108 Servertaakstatus De status van iedere servertaak verschijnt in de kolom Status van het Servertakenlogboek. Status Wachten In uitvoering Gepauzeerd Gestopt Mislukt Voltooid Wachten op beëindiging Beëindigd Definitie De servertaak wacht totdat een andere taak is voltooid. De servertaak is gestart, maar is nog niet afgerond. Een gebruiker heeft de servertaak gepauzeerd. Een gebruiker heeft de servertaak gestopt. De servertaak is gestart, maar is niet afgerond. De servertaak is voltooid. Een gebruiker heeft de beëindiging van de servertaak aangevraagd. Een gebruiker heeft de servertaak handmatig gesloten voordat deze is afgerond. Verouderde servertaken uit het Servertakenlogboek verwijderen: aanbevolen werkwijze Verwijder regelmatig oude servertaakvermeldingen uit het Servertakenlogboek om de databaseprestaties te verbeteren. Items die uit het Servertakenlogboek worden verwijderd, worden permanent verwijderd. 108 McAfee epolicy Orchestrator Cloud Producthandleiding

109 Server- en clienttaken Servertaken 12 1 Open Servertakenlogboek: selecteer Menu Automatisering Servertakenlogboek. 2 Klik op Opschonen. 3 In het dialoogvenster Opschonen voert u een getal in en selecteert u een tijdseenheid. 4 Klik op OK. Items van de opgegeven leeftijd of ouder worden verwijderd, inclusief items die niet zichtbaar zijn in de huidige weergave. Het aantal verwijderde items wordt in de rechterbenedenhoek van de pagina weergegeven. Maak een servertaak om verouderde items automatisch te verwijderen. Een servertaak maken Maak servertaken om diverse acties te plannen zodat ze volgens een opgegeven planning worden uitgevoerd. Als u wilt dat McAfee epo Cloud bepaalde acties zonder handmatige tussenkomst uitvoert, kunt u het beste een servertaak gebruiken. 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Geef de taak een passende naam en geef aan of de taak een planningsstatus heeft. Klik vervolgens op Volgende. Als u wilt dat de taak automatisch wordt uitgevoerd, stelt u Planningsstatus in op Ingeschakeld. 3 Selecteer en configureer de actie voor de taak en klik op Volgende. 4 Kies het type planning (de frequentie), de begindatum, de einddatum en de planningstijd waarop de taak moet worden uitgevoerd. Klik vervolgens op Volgende. De planningsinformatie wordt alleen gebruikt als u Planningsstatus inschakelt. 5 Klik op Opslaan om de servertaak toe te voegen. Een nieuwe taak wordt in de lijst Servertaken weergegeven. Zie ook Geaccepteerde Cron-syntaxis bij het plannen van een servertaak op pagina 110 Verouderde logboeken automatisch verwijderen Gebruik een servertaak om automatisch oude vermeldingen, zoals gesloten problemen of verouderde vermeldingen van gebruikersacties, uit een tabel of logboek te verwijderen. Items die uit een logboek worden verwijderd, worden permanent verwijderd. McAfee epolicy Orchestrator Cloud Producthandleiding 109

110 12 Server- en clienttaken Servertaken 1 Open de Opbouwfunctie voor servertaken. a Selecteer Menu Automatisering Servertaken. b Klik op Nieuwe taak. 2 Voer een naam en beschrijving in voor de servertaak. 3 Schakel de planning van de servertaak in of uit en klik vervolgens op Volgende. De servertaak wordt pas uitgevoerd als deze is ingeschakeld. 4 Selecteer een opschoonactie in de vervolgkeuzelijst, zoals Servertakenlogboek opschonen. 5 Voer naast Records opschonen die ouder zijn dan een getal in, selecteer een tijdseenheid en klik vervolgens op Volgende. 6 Plan de servertaak en klik op Volgende. 7 Bekijk de details van de servertaak. Als u wijzigingen wilt aanbrengen, klikt u op Terug. Als alles klopt, klikt u op Opslaan. De nieuwe servertaak wordt weergegeven op de pagina Servertaken. Wanneer de geplande taak wordt uitgevoerd, worden de verouderde items uit de opgegeven tabel of het opgegeven logboek verwijderd. Zie ook Geaccepteerde Cron-syntaxis bij het plannen van een servertaak op pagina 110 Geaccepteerde Cron-syntaxis bij het plannen van een servertaak Als u bij de planning van een servertaak bij Type planning Geavanceerd selecteert, kunt u een planning opgeven met de Cron-syntaxis. De Cron-syntaxis bestaat uit zes of zeven velden, gescheiden door een spatie. In de volgende tabel wordt de geaccepteerde Cron-syntaxis beschreven, op velden in aflopende volgorde. De meeste Cron-syntaxis wordt geaccepteerd, maar er zijn enkele uitzonderingen. U kunt bijvoorbeeld niet zowel de waarde Dag van de week en de waarde Dag van de maand specificeren. Veldnaam Toegestane waarden Toegestane speciale tekens Seconden 0-59, - * / Minuten 0-59, - * / Uren 0-23, - * / Dag van de maand 1-31, - *? / L W C Maand 1-12, of JAN - DEC, - * / Dag van de week 1-7, of SUN - SAT, - *? / L C # Jaar (optioneel) Leeg, of , - * / Toegestane speciale tekens Komma's (,) zijn toegestaan om extra waarden op te geven. Bijvoorbeeld: "5,10,30" of "MON,WED,FRI". De asterisk (*) wordt gebruikt voor "elke". Bijvoorbeeld: "*" in het minutenveld wil zeggen "elke minuut". 110 McAfee epolicy Orchestrator Cloud Producthandleiding

111 Server- en clienttaken Servertaken 12 Vraagtekens (?) zijn toegestaan om een niet-specifieke waarde op te geven in de velden Dag van de week en Dag van de maand. Het vraagteken moet worden gebruikt in één van deze velden, maar kan niet in beide velden worden gebruikt. Slashes (/) geven incrementele stappen aan. Bijvoorbeeld: "5/15" in het minutenveld wil zeggen dat de taak wordt uitgevoerd op de minuten 5, 20, 35 en 50. De letter "L" betekent "laatste" in de velden Dag van de week en Dag van de maand. Bijvoorbeeld " ? * 6L" wil zeggen de laatste vrijdag van elke maand om 10:15 in de ochtend. De letter "W" betekent "weekdag". Als u de Dag van de maand "15W" hebt gemaakt, wil dit zeggen de weekdag die het dichtst bij de 15de van de maand ligt. U kunt ook "LW" opgeven, hetgeen betekent de laatste weekdag van de maand. Het hekjesteken "#" duidt de "n'de" dag van de maand aan. Als u bijvoorbeeld "6#3" gebruikt in het veld Dag van de week, is dit de derde vrijdag van elke maand, "2#1" is de eerste maandag en "4#5" is de vijfde woensdag. Als de maand geen vijfde woensdag heeft, wordt de taak niet uitgevoerd. McAfee epolicy Orchestrator Cloud Producthandleiding 111

112 12 Server- en clienttaken Servertaken 112 McAfee epolicy Orchestrator Cloud Producthandleiding

113 Index A aan- en afmelden 15 aanbevolen procedures beleid voorafgaand aan de toewijzing dupliceren 69 systeemstructuur maken 58 vergrendeling van beleidstoewijzing 69 abonnement, gegevens weergeven 25 actie Tagcriteria uitvoeren 63 acties gebruikt bij productimplementatie 90 IP-integriteit controleren 56 Nu sorteren 60 Sorteervolgorde testen 60 Tag toepassen 67 Tagcriteria uitvoeren 63 activeren gebruikers 14 agent eerste contact met server 57 GUID en locatie in systeemstructuur 57 antwoorden acties 49 antwoorden, automatisch over 47 antwoordregels drempels instellen 48 filters instellen voor 48 maken en bewerken 47 pagina Beschrijving 48 automatische antwoorden acties 49 configureren 49 instellen 47 plannen 47 B beheerde status 18 beheerde systemen beleidsbeheer op 69 beleidstoewijzing bekijken 84 sorteren op basis van criteria 55 beheerders profiel bewerken 21 beheerders (vervolg) profiel weergeven 21 wachtwoord wijzigen 21 beleid beleid beheren met items in de beleidsgeschiedenis 75 beleidsbeheer beleid toewijzen 69 groepen gebruiken 52 werken met clienttaken 100, 105 Beleidscatalogus beleid beheren met items in de beleidsgeschiedenis 75 pagina, weergeven 69 werken met 72 beleidshandhaving in- en uitschakelen 73 toewijzingen waarvoor deze is uitgeschakeld bekijken 83 wanneer beleidsregels gehandhaafd worden 69 beleidsregels beheren, op pagina Beleidscatalogus 73 bekijken 82 categorieën 69 controleren op pagina Beleidscatalogus 72 eigendom 70 importeren en exporteren 69 info over 69 instellingen bekijken 83 overname 69 overname door groep, bekijken 84 toepassing op systemen 69 toewijzen en beheren 78 verbroken overname opnieuw instellen 84 vergelijken 75 weergeven 69 werken met Beleidscatalogus 72 beleidsregels vergelijken 75 beleidstoewijzing bekijken Beleidscatalogus 69 groep, toewijzen aan 78 kopiëren en plakken 80, 81 systemen, toewijzen aan 79 uitgeschakelde handhaving, bekijken 83 vergrendelen 69 McAfee epolicy Orchestrator Cloud Producthandleiding 113

114 Index beleidstoewijzingsregels en beleid met meerdere locaties 71 importeren en exporteren 77 info over 71 maken 76 op gebruiker gebaseerd 71 op gebruiker gebaseerd beleid 71 op systeem gebaseerd 71 op systeem gebaseerd beleid 71 overzicht weergeven 77 prioriteit 71 prioriteit bewerken 77 regelcriteria 71 verwijderen en bewerken 77 besturingssystemen groeperen 54 verouderde systemen (Windows 95, Windows 98) 54 C catch-all-groepen 57 clienttaken info over 97, 103 instellingen bewerken voor 100, 106 maken 100, 106 toewijzing bekijken op een bepaald systeem 101, 107 vergelijken 101, 107 verwijderen 101, 107 weergeven 98, 104 werken met 100, 105 clienttaken vergelijken 101, 107 contact opnemen met de ondersteuning 19 controlelogboek info over 94 Controlelogboek gebruikersacties weergeven 95 gebruikt bij productimplementatie 89 oude vermeldingen verwijderen 95 controles gebruiken 33 conventies en pictogrammen gebruikt in deze handleiding 7 Cron-syntaxis gebruikt met servertaken 110 D dashboards eerste keer 33 McAfee 33 openbaar 33 persoonlijk 33 serverinstellingen 33 DAT-bestand bijwerken dagelijkse taak 99, 105 overwegingen bij het maken van taken 97, 103 taak plannen 99, 105 De groep Mijn organisatie van de systeemstructuur 51 diagrammen (zie query's) 41 documentatie doelgroep voor deze handleiding 7 productspecifiek, zoeken 8 typografische conventies en pictogrammen 7 domeinsynchronisatie 54 E eenmalig wachtwoord 23 Zie ook eenmalig wachtwoord gebruikt met verificatie op basis van twee factoren 23 engine bijwerken taak plannen 99, 105 exporteren F indelingen 39 feedback geven 19 filters gebruikt bij productimplementatie 91 gebruikt met beleidstoewijzingsregels 77 instellen voor antwoordregels 48 lijst 32 overzicht 31 queryresultaten 41 functies, McAfee epo Cloud G hoe het werkt 10 gebeurtenissen 34 antwoorden op 47 doorsturen en meldingen 36 gebruiker, tijdzone 26 gebruikers aanmelden 15 abonnementsgegevens weergeven 25 activeren 14 contact opnemen met de ondersteuning 19 wachtwoord opnieuw instellen 15 gebruikersaccounts aanmelden 15 abonnementsgegevens weergeven 25 activeren 14 beheren 26 contact opnemen met de ondersteuning 19 profiel bewerken 21 profiel weergeven 21 standaard wijzigen 21 wachtwoord 14 wachtwoord opnieuw instellen 15 wachtwoord wijzigen 21 gebruikersacties verouderde verwijderen McAfee epolicy Orchestrator Cloud Producthandleiding

115 Index gebruikersacties (vervolg) weergeven 95 gebruikersmenu, navigeren in de interface 29 global unique identifier (GUID) 57 grenzen, zie Organisatie van systeemstructuur Groep Gevonden items 52 groepen beleidshandhaving voor een product 74 beleidsregels, overname van 53 beleidstoewijzing bekijken 83 beleidstoewijzingen plakken naar 81 besturingssystemen en 54 catch-all 57 criteria voor sorteren configureren 59 gedefinieerd 52 handmatig maken 59 IP-adressen gebruiken voor het definiëren van 54 Mijn groep 52 op basis van criteria 57 sorteren, geautomatiseerd 55 systemen handmatig verplaatsen 60 H handhaving, zie beleidshandhaving hoofdmenu navigeren in de interface 29, 31 I implementatie installatie-url 17 toegewezen clienttaak weergeven 98, 104 weergeven 89 Indeling systeemstructuur planningsoverwegingen 54 Indeling van de systeemstructuur besturingssystemen 54 groepen maken 58 systemen handmatig naar groepen verplaatsen 60 informatie over deze handleiding 7 installatie-url 17 interface hoofdmenu 29 navigatie 29 werkbalk 29 IP-adres als groeperingscriteria 54 bereik, als sorteercriterium 59 sorteercriteria 58, 59 sorteren en overlapping controleren 56 subnetmasker, als sorteercriterium 59 IP-integriteit controleren, actie 56 L LAN-verbindingen en geografische grenzen 54 Licentie-overdracht 25 Licenties samenvoegen 25 lijsten doorzoeken 32 filteren 32 lijsten, werken met 31 Logboek voor bedreigingsgebeurtenissen indeling algemene gebeurtenis 34 M McAfee aanbevelingen beleid voorafgaand aan de toewijzing dupliceren 69 McAfee epo verschillen met McAfee epo Cloud 9 McAfee epo Cloud hoe het werkt 10 info over 9 verschillen met McAfee epo 9 McAfee ServicePortal, toegang 8 McAfee-aanbevelingen grenzen evalueren voor organisatie 54 IP-adressen gebruiken voor sorteren 54 sorteercriteria op basis van tags gebruiken 55 systeemstructuur plannen 54 meldingen gebeurtenissen doorsturen 36 menu, zie hoofdmenu Mijn groep 52 N navigatie hoofdmenu 29 menugebaseerd 29 menugebaseerde 29 werkbalk 31 navigatie op basis van menu's 29 netwerkbandbreedte, zie Organisatie van systeemstructuur nu sorteren, actie 55 O op gebruiker gebaseerd beleid criteria 71 info over 71 op systeem gebaseerd beleid criteria 71 info over 71 Opbouwfunctie voor antwoorden 49 Opbouwfunctie voor query's eigen query's maken 42 info over 41 resultaattypen 41 opmerkingen en suggesties versturen 19 Organisatie van systeemstructuur grenzen in het netwerk 54 McAfee epolicy Orchestrator Cloud Producthandleiding 115

116 Index Organisatie van systeemstructuur (vervolg) netwerkbandbreedte 54 overname bekijken voor beleidsregels 84 en beleidsinstellingen 69 gedefinieerd 53 verbroken, opnieuw instellen 84 P persoonlijke instellingen,categorieën 26 plannen servertaken met Cron-syntaxis 110 productimplementatie controleren en veranderen 88 controleren en wijzigen 91 maken 90 methoden 87 projecten 87 software verwijderen 93 toegewezen clienttaak weergeven 98, 104 weergeven 89 profiel verificatie op basis van twee factoren inschakelen 23 wachtwoord wijzigen 21 weergeven en bewerken 21 Q query's aangepast, beheren 42 acties op resultaten 39 bestaande uitvoeren 40 diagramtypen 41 exporteren naar andere indelingen 40 exportindelingen 39 filters 41 resultaten in tabelvorm 41 query s resultaten gebruiken om tags voor systemen uit te sluiten 66 R rapporten acties 44 info over 44 resultaten bekijken 44 uitvoeren 44 reacties configureren 49 gebeurtenissen doorsturen 35 S server settings event notifications 35 serverinstellingen dashboards 33 overzicht 36 servers instellingen en gedrag beheren 36 servertaken bekijken 108 info over 108 maken 109 plannen met Cron-syntaxis 110 status van 108 verouderde logboeken verwijderen 109 verouderde verwijderen 108 Servertakenlogboek servertaken bekijken 108 Statuskolom 108 verouderde taken verwijderen 108 ServicePortal, productdocumentatie zoeken 8 Snel zoeken 32 sorteercriteria configureren 59 groepen, geautomatiseerd 55 IP-adres 56, 59 op basis van tags 55, 56 systemen in groepen sorteren 55 tag 59 voor groepen 59 sorteercriteria op basis van tags 55, 56 sorteervolgorde testen, actie 55 Sorteren van systeemstructuur criteria op basis van tags 56 inschakelen 60 IP-adres 56 standaardinstellingen 57 volgorde van subgroepen 57 SQL Servers, zie databases subgroepen op basis van criteria 57 subnetten, als groeperingscriteria 54 synchronisatie standaardwaarden 57 Systeemboom Groep Gevonden items 52 Mijn groep 52 systemen verwijderen 61 Systeemstructuur beleid aan een groep toewijzen 78 gedefinieerd 52 groepen vullen 58 maken, geautomatiseerd 54 meerdere items selecteren 33 niveau Mijn organisatie 51 organisatie 51 overname 53 sorteren op basis van criteria McAfee epolicy Orchestrator Cloud Producthandleiding

117 Index Systeemstructuur (vervolg) structuur 51 systemen verwijderen uit 52 systemen beheerde status 18 beleid toewijzen aan 79 beleidshandhaving voor een product 74 beleidstoewijzing bekijken 84 beleidstoewijzingen plakken naar 81 in groepen sorteren 60 T taalpakketten, zie agent tabellen, werken met 31 tabelrij, selectievakjes inschakelen 32 tagactie toepassen 63 Tagcatalogus 63 tags beleidstoewijzing op basis van 71 bewerken, verwijderen en verplaatsen 64 exporteren en importeren 65 handmatige toepassing van 67 maken met de wizard Opbouwfunctie voor tags 63 op basis van criteria 55 sorteercriteria voor groepen 55 sorteren op basis van criteria 59 subgroepen maken, verwijderen en wijzigen 65 systemen uitsluiten van automatisch taggen 66 toepassen 68 tags op basis van criteria sorteren 59 tags op basis van criteria (vervolg) toepassen 68 tags, subgroepen maken, verwijderen en wijzigen 65 meerdere items selecteren 33 technische ondersteuning, productinformatie zoeken 8 tijdzone, persoonlijk 26 U updates clienttaken 97, 103 overwegingen bij het maken van taken 97, 103 updatetaak plannen 99, 105 V verificatie op basis van twee factoren inschakelen in profiel 23 uw profiel of die van een gebruiker bewerken 24 VPN-verbindingen en geografische grenzen 54 W wachtwoorden maken 14 opnieuw instellen 15 serverinstellingen 26 wijzigen 21 WAN-verbindingen en geografische grenzen 54 werkbalk aanpassen 31 gebruiken 29 wizard Opbouwfunctie voor tags 63 McAfee epolicy Orchestrator Cloud Producthandleiding 117

118 N39-05