McAfee Endpoint Security software

Transcriptie

1 Installatiehandleiding McAfee Endpoint Security software Te gebruiken bij epolicy Orchestrator software en het McAfee SecurityCenter

2 COPYRIGHT Copyright 2014 McAfee, Inc. Kopiëren zonder toestemming is verboden. HANDELSMERKEN McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de VS en andere landen. Andere namen en merken kunnen eigendom van anderen zijn. De product- en functienamen en beschrijvingen kunnen zonder kennisgeving worden gewijzigd. Ga naar mcafee.com voor de recentste producten en functies. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee Endpoint Security software Installatiehandleiding

3 Inhoud Voorwoord 5 Informatie over deze handleiding Gebruikers Conventies Productdocumentatie zoeken Productoverzicht 7 Inhoud van het product Hoe het product werkt De rol van het beveiligingsbeheerplatform Opties voor beveiligingsbeheer Eigen beheer Beheer met McAfee epo Beheer met McAfee epo Cloud Beheer via het SecurityCenter Volgende stappen Vóór installatie 17 Hardwarevereisten en -aanbevelingen Ondersteunde besturingssystemen Ondersteunde webbrowsers Ondersteunde beveiligingsbeheerplatforms Andere virusdetectie- en firewallsoftware Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie? Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud 23 Installatieoverzicht De productbestanden op de beheerserver installeren Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url Een installatie-url maken Installatie met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Installeren op lokale systemen met een installatie-url Installatie op het beheersysteem Een installatie-url naar andere beheerde systemen verzenden McAfee Endpoint Security software Installatiehandleiding 3

4 Inhoud Installatie met een installatie-url Op de achtergrond implementeren op lokale systemen Overzicht van de installatie op de achtergrond Vereisten voor installatie op de achtergrond Installeren met installatie op de achtergrond Een relayserver toewijzen De installatie op het SecurityCenter controleren Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter Installatie voor systemen in eigen beheer 41 Installatieoverzicht voor systemen in eigen beheer Installeren met de installatiewizard Installeren vanaf de opdrachtregel De installatie controleren Installatie ongedaan maken op een systeem in eigen beheer Probleemoplossing en naslaginformatie 45 Malwaredetectie testen Het MER-hulpprogramma gebruiken voor probleemoplossing Foutberichten bij installatie en oplossingen SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) SETUP-opdrachtregelopties (volledige lijst) VSSETUP-opdrachtregelopties (SecurityCenter-systemen) Index 53 4 McAfee Endpoint Security software Installatiehandleiding

5 Voorwoord Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Gebruikers Documentatie van McAfee is gebaseerd op grondig onderzoek en is afgestemd op het doelpubliek. De informatie in deze handleiding is voornamelijk bedoeld voor: Beheerders: personen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Titel van boek, term, nadruk Vet Invoer van gebruiker, code, bericht Interfacetekst Hypertekst blauw Titel van een boek, hoofdstuk of onderwerp; een nieuwe term; nadruk. Tekst die sterk wordt benadrukt. Opdrachten en andere tekst die de gebruiker typt; een voorbeeld van code; een weergegeven bericht. Woorden uit de gebruikersinterface, zoals opties, menu's, knoppen en dialoogvensters. Een koppeling naar een onderwerp of naar een externe website. Opmerking: Aanvullende informatie, zoals een alternatieve methode om een optie te selecteren. Tip: Suggesties en aanbevelingen. Belangrijk/Let op: Waardevol advies om uw computersysteem, software-installatie, netwerk, bedrijf of gegevens te beveiligen. Waarschuwing: Belangrijk advies om lichamelijk letsel te voorkomen bij gebruik van een hardwareproduct. McAfee Endpoint Security software Installatiehandleiding 5

6 Voorwoord Productdocumentatie zoeken Productdocumentatie zoeken Nadat een product is uitgebracht, wordt informatie over het product ingevoerd in het online kenniscentrum van McAfee. Procedure 1 Ga naar de McAfee ServicePortal op en klik op Kenniscentrum. 2 Voer een productnaam in, selecteer een versie en klik vervolgens op Zoeken om een lijst met documenten weer te geven. 6 McAfee Endpoint Security software Installatiehandleiding

7 1 1 Productoverzicht McAfee Endpoint Security is een volledig geïntegreerde beveiligingsoplossing die servers, endpoint-computersystemen, laptops en tablets tegen een scala aan bedreigingen beschermt. Deze bedreigingen zijn bijvoorbeeld malware, verdachte communicatie, onveilige websites en gedownloade bestanden. Endpoint Security onderschept bedreigingen, controleert de algehele systeemstatus en maakt rapporten met detectie- en statusinformatie. Het product kan worden geïnstalleerd op zelfstandige systemen (in eigen beheer) of op systemen die door de volgende systeembeheerplatforms worden beheerd: McAfee epolicy Orchestrator (McAfee epo ) versie McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) versie McAfee SecurityCenter Inhoud Inhoud van het product Hoe het product werkt Opties voor beveiligingsbeheer Volgende stappen Inhoud van het product McAfee Endpoint Security heeft een nieuw, gestroomlijnd ontwerp dat uw systemen beschermt dankzij een reeks functies die zijn geoptimaliseerd voor efficiëntie, gebruiksgemak en prestaties. Het product heeft geautomatiseerde installatie- en set-upprocessen voor meerdere beheeromgevingen, waaronder beheer via de cloud. McAfee Endpoint Security software Installatiehandleiding 7

8 1 Productoverzicht Inhoud van het product Uitgebreide bescherming Endpoint Security biedt een beschermingsniveau waarvoor eerder drie afzonderlijke producten waren vereist. De geïntegreerde modules werken samen om systemen te beschermen tegen een groot aantal bedreigingen door software, communicatie en websites. McAfee Endpoint Security Threat Prevention (Threat Prevention): hiermee wordt gecontroleerd op virussen, spyware, ongewenste programma's en andere bedreigingen door middel van automatische scans wanneer u een item opent of op aanvraag. Threat Prevention detecteert bedreigingen en onderneemt vervolgens de acties die u hebt geconfigureerd om uw omgeving te beveiligen. Op basis van McAfee VirusScan Enterprise. McAfee Endpoint Security Firewall (Firewall): hiermee wordt de communicatie tussen de computer en resources op het netwerk en internet gecontroleerd. Verdachte communicatie wordt onderschept. Op basis van McAfee Host Intrusion Prevention. McAfee Endpoint Security Web Control (Web Control): hiermee worden veiligheidsclassificaties en -rapporten voor websites weergegeven tijdens online surfen en zoeken. Blokkeert toegang tot websites op basis van veiligheidsclassificaties of inhoud. Op basis van McAfee SiteAdvisor Enterprise. Geautomatiseerde installatie en implementatie Dankzij een reeks installatiemethoden kunt u het automatiserings- of aanpassingsniveau kiezen dat het beste op uw wensen aansluit. Geautomatiseerde wizards installeren en implementeren het product met vooraf geconfigureerde standaardinstellingen en minimale interactie tijdens de installatie. Aangepaste opties voor verdere aanpassing van de geautomatiseerde methoden door functie-instellingen te configureren voordat ze worden geïmplementeerd op beheerde systemen. Geef installatiefuncties, zoals installatie op de achtergrond, op zonder gebruikersinteractie. Enkele of meerdere doelen: installeer op lokale systemen of implementeer extern naar alle beheerde systemen. 8 McAfee Endpoint Security software Installatiehandleiding

9 Productoverzicht Hoe het product werkt 1 Hoe het product werkt Endpoint Security detecteert bedreigingen, lost problemen op en registreert informatie in het logboek. Software met de naam McAfee Endpoint Security Client (de clientsoftware) wordt op elk systeem geïnstalleerd om deze taken uit te voeren. Voor systemen in eigen beheer: een gebruiker van een lokaal systeem installeert de clientsoftware, past de functies aan en beheert de detecties. Voor beheerde systemen: een beheerder installeert de software gewoonlijk op clientcomputers, beheert detecties en stelt beveiligingsregels (een beleid) in die bepalen hoe de productfuncties werken. Afhankelijk van het beleid dat door de beheerder is geconfigureerd, kunnen gebruikers sommige productfuncties misschien aanpassen. De rol van de clientsoftware Endpoint Security Client beschermt systemen met geregelde updates, voortdurende controle en uitgebreide rapporten. 1 Alle bestandsinvoer en -uitvoer, downloads, uitgevoerde programma's, inkomende en uitgaande communicatie, websitebezoeken en andere systeemactiviteiten op de clientcomputers worden op de achtergrond gecontroleerd. Daarna: worden gedetecteerde virussen verwijderd of in quarantaine geplaatst. worden mogelijk ongewenste programma's verwijderd, zoals spyware of adware. wordt verdachte activiteit geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. McAfee Endpoint Security software Installatiehandleiding 9

10 1 Productoverzicht Hoe het product werkt worden onveilige websites aangegeven met een gekleurde knop of gekleurd pictogram in het browservenster of de pagina met zoekresultaten. Deze indicators bieden toegang tot beveiligingsrapporten waarin de sitespecifieke bedreigingen zijn vermeld. Worden onveilige websites geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen. 2 De clientsoftware maakt geregeld verbinding met een lokale of externe McAfee epo-server of rechtstreeks met een site op internet om te controleren op: updates voor inhoudsbestanden, die informatie bevatten die Endpoint Security gebruikt om bedreigingen te detecteren. Deze bestanden worden bijgewerkt wanneer nieuwe bedreigingen worden ontdekt, om te zorgen dat systemen altijd worden beschermd tegen de nieuwste bedreigingen. upgrades voor softwareonderdelen. Als er nieuwe versies beschikbaar zijn, worden ze door de clientsoftware gedownload. 3 De clientsoftware registreert beveiligingsinformatie voor alle beheerde systemen, waaronder de beveiligingsstatus en details over detecties. Gebruikers kunnen deze informatie in de clientconsole op systemen in eigen beheer bekijken en op beheerde systemen waar dit is toegestaan door configuratie van de beleidsinstellingen. 4 (Alleen beheerde systemen) De clientsoftware communiceert geregeld met een beveiligingsbeheerserver om: geregistreerde beveiligingsinformatie te verzenden. nieuwe beleidstoewijzingen te ontvangen. De rol van het beveiligingsbeheerplatform Beheerders kunnen een beheerplatform voor netwerkbeveiliging gebruiken om beveiliging voor alle netwerksystemen via een centrale console te beheren. Als u een beheerder bent die een ondersteund beveiligingsbeheerplatform gebruikt, kunt u de volgende netwerkbeveiligingstaken uitvoeren: Productsoftware implementeren op beheerde systemen. Netwerkbeveiliging beheren en afdwingen met behulp van beleidstoewijzingen en geautomatiseerde taken. De productonderdelen en vereiste beveiligingsinhoud bijwerken om te zorgen dat beheerde systemen worden beveiligd. Rapporten maken die informatieve door de gebruiker geconfigureerde diagrammen en tabellen weergeven met gegevens over uw netwerkbeveiliging. Beheerstrategieën variëren afhankelijk van het aantal en de locatie van beheerde systemen en de manier waarop ze worden gebruikt. Bedrijfsnetwerken voor industrie en overheid zetten meestal een team IT-beheerders in om de beveiliging fulltime te bewaken en regelen. Kleinere bedrijven kunnen een werknemer vragen om wekelijks een paar uur aan de beveiligingsbewaking te besteden, abonneren zich op beheersoftware op een server 'in de cloud' of laten afzonderlijke gebruikers beveiliging op hun eigen systeem beheren. Endpoint Security kan worden afgestemd op elk van deze omgevingen. 10 McAfee Endpoint Security software Installatiehandleiding

11 Productoverzicht Opties voor beveiligingsbeheer 1 Opties voor beveiligingsbeheer Endpoint Security is geschikt voor uiteenlopende gebruikers en instellingen omdat meerdere beveiligingsbeheeropties worden ondersteund. Selecteer het juiste type beheer voor uw vereisten op basis van de bronnen van uw netwerk, het aantal en de locatie van de beheerde systemen en de manier waarop de systemen worden gebruikt. Systemen in eigen beheer Op systemen die niet worden beheerd met een beveiligingsbeheerplatform, doet Endpoint Security het volgende: Ondersteunt desktops en laptops. Vereist geen beheerserver of serveronderdelen. Wordt door lokale gebruikers op het lokale systeem ge. Wordt via de clientconsole op het lokale systeem geconfigureerd en beheerd. Beheerde systemen Endpoint Security ondersteunt de volgende functies op beheerde systemen: Functies Systeemondersteuning Beveiligingsbeheerplatform McAfee epo McAfee epo Cloud SecurityCenter Servers, desktops, laptops en tablets Ja Ja Ja Bevinden zich op locatie met de beheerserver Installatie Ja* Nee Nee Beheerders installeren serveronderdelen Ja Nee Nee Beheerders kunnen clientsoftware extern op meerdere systemen installeren Gebruikers kunnen clientsoftware met een URL op lokale systemen installeren Beheer Ja Ja Nee** Ja Ja Ja Beheerder gebruikt console Netwerkgebaseerd Webgebaseerd Webgebaseerd Gebruikers gebruiken de lokale clientconsole (optioneel) * Kan ook externe apparaten beheren ** Vereist implementatiehulpprogramma's van derden Ja Ja Ja Eigen beheer Installeer en beheer het product rechtstreeks op een lokaal systeem dat niet is verbonden met een netwerk of wordt beheerd vanuit een centraal beveiligingsbeheerplatform. In dit geval voeren gebruikers de installatiewizard rechtstreeks op het lokale systeem uit. Nadat de installatie is voltooid, kunnen gebruikers de beveiligingsinstellingen en productfuncties rechtstreeks via de clientconsole beheren. Ze kunnen bijvoorbeeld scans plannen, rapporten weergeven en waar nodig op updates controleren. McAfee Endpoint Security software Installatiehandleiding 11

12 1 Productoverzicht Opties voor beveiligingsbeheer Beheer met McAfee epo Gebruik McAfee epo om het product te implementeren en beheren op systemen die zich bevinden op locaties met lokale McAfee epo-servers en op externe locaties die worden beheerd door deze servers. In dit geval worden de server en de netwerksystemen waar het product is geïnstalleerd, meestal beheerd door een of meer beheerders. McAfee epo is ontworpen voor grote bedrijfsnetwerken en bevat nieuwe functies voor een hoger gebruiksgemak en om uitbreidbaarheid voor vele netwerkconfiguraties te verhogen. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo en kan clientsoftware voor beheerde producten met de server communiceren.) In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo-omgeving. 1 De beheerder zet de serveronderdelen van McAfee epo op en implementeert de McAfee Agent vervolgens op beheerde systemen. In de McAfee epo-database worden alle gegevens over de beheerde systemen op het netwerk opgeslagen, waaronder: Systeemeigenschappen Beleidsinformatie Mapstructuur 12 McAfee Endpoint Security software Installatiehandleiding

13 Productoverzicht Opties voor beveiligingsbeheer 1 Bedreigingsgebeurtenissen (informatie over detecties) Alle andere relevante gegevens die de server nodig heeft om beheerde systemen up-to-date te houden Met de McAfee Agent die op elk systeem is geïmplementeerd, wordt het volgende vereenvoudigd: Beleidshandhaving Productimplementaties en -updates Rapportage op beheerde systemen 2 De beheerder implementeert Endpoint Security Client naar beheerde systemen. 3 De McAfee epo-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo-software de inhoud met geplande tussenpozen kan ophalen. 4 ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee epo-server. Vervolgens: McAfee epo stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security Client naar de beheerde systemen. Deze communicatie vindt kort na installatie van de clientsoftware plaats, en daarna met geregelde tussenpozen. De Endpoint Security Client stuurt de geregistreerde beveiligingsinformatie naar de server. 5 De beheerder meldt zich aan bij de McAfee epo-console om beveiligingsbeheertaken uit te voeren, zoals het uitvoeren van query's over de beveiligingsstatus of het werken met beveiligingsbeleid van beheerde software. Beheer met McAfee epo Cloud Gebruik McAfee epo Cloud om het product te implementeren en beheren op systemen die zich bevinden op locaties zonder een eigen beheerserver. In dit geval host McAfee de server. McAfee epo Cloud is ontworpen voor kleine en middelgrote netwerken die geen specifiek beveiligingsbeheerteam of specifieke infrastructuur hebben. McAfee stelt de McAfee epo Cloud-server en -database 'in de cloud' in, maakt een account aan, stelt producten beschikbaar voor installatie op beheerde systemen en stuurt aanmeldingsgegevens naar een accountbeheerder. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee epo Cloud) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee epo Cloud en kan clientsoftware voor beheerde producten met de server communiceren.) McAfee Endpoint Security software Installatiehandleiding 13

14 1 Productoverzicht Opties voor beveiligingsbeheer In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee epo Cloud-omgeving. 1 McAfee stelt de serveronderdelen 'in de cloud' in, waaronder de McAfee epo Cloud-server en -database, en stuurt de URL en aanmeldingsgegevens vervolgens naar de beheerder. 2 De McAfee epo Cloud-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee epo Cloud-software de inhoud met geplande tussenpozen kan ophalen. 3 De beheerder meldt zich via een browser aan bij McAfee epo Cloud, maakt een installatie-url en stuurt deze naar gebruikers, evenals instructies voor installatie op hun systeem. De URL installeert de McAfee Agent (als dit nog niet is gedaan) en Endpoint Security Client. Het systeem communiceert met McAfee epo Cloud en wordt vervolgens beheerd en beveiligd door McAfee epo Cloud. 4 ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee epo-server. Vervolgens: McAfee epo Cloud stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security Client naar de beheerde systemen. Deze gebeurt kort na installatie van de clientsoftware, en daarna met geregelde tussenpozen. De Endpoint Security Client stuurt de geregistreerde beveiligingsinformatie naar de server. 5 De beheerder meldt zich via een browser aan bij McAfee epo Cloud en voert beveiligingsbeheertaken uit, zoals query's uitvoeren over de beveiligingsstatus of met beveiligingsbeleid van beheerde software configureren. Beheer via het SecurityCenter Gebruik de beheerwebsite van het McAfee SecurityCenter om het product te implementeren en beheren op systemen die worden beheerd met een abonnement op McAfee-producten voor kleine en middelgrote bedrijven, zoals McAfee SaaS Endpoint Protection of McAfee Security-as-a-Service 14 McAfee Endpoint Security software Installatiehandleiding

15 Productoverzicht Opties voor beveiligingsbeheer 1 (McAfee SaaS). In dit geval host McAfee of een andere serviceprovider de beheerserver op een externe locatie. Producten die worden beheerd met het SecurityCenter, zijn ontworpen voor volledig geautomatiseerd beveiligingsbeheer in kleine bedrijven. Nieuwe functies bieden een beter administratief overzicht en hebben weergaveopties voor grote hoeveelheden beheerde systemen. Net als de McAfee epo Cloud-omgeving bevinden de SecurityCenter-beheerserver en -database zich 'in de cloud'. McAfee of een andere serviceprovider stellen alle accounts in en sturen dan informatie voor aanmelding en installatie van het product naar de beheerder. Meestal ontvangt een beheerder een overzicht van de beveiligingsstatus van de account in wekelijkse status- s die door McAfee of een andere serviceprovider worden verstuurd. In veel gevallen hoeft geen actie te worden ondernomen. Beheerders die proactiever willen zijn, kunnen zich aanmelden bij het SecurityCenter om detecties en beleid te beheren. Het SecurityCenter kan ook beveiligingsinformatie naar een McAfee epo-account sturen, waar de beheerder de informatie in rapporten kan bekijken. (Hiervoor is de McAfee Security-as-a-Service-extensie vereist.) 1 McAfee of een andere serviceprovider stelt de serveronderdelen 'in de cloud' in, en stuurt de installatie-url en aanmeldingsgegevens vervolgens naar de beheerder. Deze stuurt de URL vervolgens naar gebruikers met instructies om de clientsoftware op lokale systemen te installeren. 2 De clientsoftware downloadt de nieuwste inhoudsbestanden (bedreigingsinformatie) van een updateserver. De software controleert ook op beleidstoewijzingen van het SecurityCenter. McAfee Endpoint Security software Installatiehandleiding 15

16 1 Productoverzicht Volgende stappen 3 De clientsoftware uploadt beveiligingsinformatie over elk beheerde systeem naar het SecurityCenter voor gebruik in status- s en beheerrapporten. 4 (Optioneel) Als de account McAfee SaaS-beveiligingsservices heeft, worden ze op afzonderlijke servers uitgevoerd en wordt beveiligingsinformatie naar een SaaS-beveiligingsportal gerapporteerd voor gebruik in status- s en beheerrapporten. De beheerder kan de rapporten bekijken via het SecurityCenter. 5 De beheerder controleert een status- die wekelijks door McAfee of een andere serviceprovider wordt verstuurd. Het bericht bevat informatie die door de clientsoftware aan het SecurityCenter is gerapporteerd. 6 (Optioneel) De beheerder gebruikt een webbrowser om zich aan te melden bij het SecurityCenter en detectierapporten weer te geven of beleid te configureren en dit toe te wijzen aan beheerde systemen. 7 (Optioneel) De beheerder downloadt en installeert de McAfee Security-as-a-Service-extensie en bekijkt vervolgens basisdetectie van het SecurityCenter en statusgegevens in de beveiligingsbeheerconsole van McAfee epo. (Niet beschikbaar voor McAfee epo Cloud-accounts.) Volgende stappen In deze handleiding wordt besproken hoe u het product op centraal beheerde systemen en systemen in eigen beheer kunt installeren. Volg deze procedure wanneer u klaar bent om te beginnen. 1 Controleer de informatie in hoofdstuk 2 om zeker te weten dat uw systemen en omgeving voldoen aan de vereisten voor installatie en gebruik van het product. 2 Volg de instructies in het hoofdstuk voor uw beheeromgeving. Installatie op systemen beheerd met... Ga naar... McAfee epo of McAfee epo Cloud Hoofdstuk 3 McAfee SecurityCenter Hoofdstuk 4 Eigen beheer (geen beveiligingsbeheerplatform) Hoofdstuk 5 3 Raadpleeg hoofdstuk 6 voor naslag of probleemoplossing. 16 McAfee Endpoint Security software Installatiehandleiding

17 2 2 Vóór installatie Uw beheerde systemen moeten specifieke hardware en software hebben om McAfee Endpoint Security te kunnen gebruiken. Bekijk deze vereisten en aanbevelingen voordat u uw Endpoint Security-software installeert, zodat u erop kunt rekenen dat de installatie zal lukken. Inhoud Hardwarevereisten en -aanbevelingen Ondersteunde besturingssystemen Ondersteunde webbrowsers Ondersteunde beveiligingsbeheerplatforms Andere virusdetectie- en firewallsoftware Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie? Hardwarevereisten en -aanbevelingen Zorg dat elk systeem dat u wilt beschermen, voldoet aan deze vereisten en aanbevelingen voordat u Endpoint Security installeert. Intel Pentium-processor of compatibele architectuur Raadpleeg de Microsoft-website voor de specifieke vereisten voor elk besturingssysteem. Voor Windows Small Business Server 2011 is bijvoorbeeld ten minste een Quad-core, 2 GHz, 64-bits (x64) processor vereist. Microsoft-muis of compatibel aanwijsapparaat 256-kleuren of hoger VGA-monitor Een cd-romstation of een internetverbinding waarmee u de productsoftware kunt installeren of downloaden. McAfee Endpoint Security software Installatiehandleiding 17

18 2 Vóór installatie Ondersteunde besturingssystemen Ondersteunde besturingssystemen Endpoint Security beschermt servers en werkstations. Op de systemen waarop u de clientsoftware wilt installeren, moet een ondersteund Microsoft Windows-besturingssysteem worden uitgevoerd. Clientbesturingssystemen Een van deze ondersteunde besturingssystemen moet actief zijn op werkstations waarop u de clientsoftware installeert. Windows 8.1 Update 1 Windows 8 (niet Windows RT-editie) Windows 7 Windows Vista Windows XP Professional met Service Pack 3 (32-bits) Windows Embedded 8: Pro, Standard, Industry Windows Embedded Standard 7 Windows Embedded for Point of Service (WEPOS) Microsoft heeft aangekondigd dat de uitgebreide ondersteuning voor Windows XP SP3 op 8 april 2014 is beëindigd. Lees lifecycle voor meer informatie. McAfee blijft de huidige versies van Enterprise Endpoint-producten op Windows XP SP3 na 8 april 2014 voor beperkte tijd ondersteunen, zolang dit vanuit technisch en commercieel oogpunt redelijk is en er geen externe afhankelijkheid is. Als een McAfee-product bijvoorbeeld een Microsoft-fix vereist en Microsoft levert deze fix niet, kan McAfee het product niet langer ondersteunen. Raadpleeg het KnowledgeBase-artikel KB78434 voor meer informatie. Serverbesturingssystemen Een van deze ondersteunde besturingssystemen moet actief zijn op servers waarop u de clientsoftware installeert. Windows Server 2012, 2012 R2 en 2012 R2 Update 1: Essentials, Standard, Datacenter (waaronder Server Core-modus) Windows Server 2008 en 2008 R2: Standard, Datacenter, Enterprise, Web (waaronder Server Core-modus) Windows Storage Server 2008 en 2008 R2 Windows Small Business Server 2011 Windows Small Business Server 2008 Windows Small Business Server 2003 en 2003 R2 Windows Embedded Standard McAfee Endpoint Security software Installatiehandleiding

19 Vóór installatie Ondersteunde webbrowsers 2 Windows Point of Service Ready 2009 Windows Point of Service 1.1 Ondersteunde webbrowsers Productfuncties zijn gecontroleerd op een correcte werking op deze versies van populaire browsers. Voor URL-installatie is een van deze browsers en een internetverbinding vereist. Microsoft Internet Explorer (versies 7, 8, 9, 10 en 11) Mozilla Firefox (versies 3.0 t/m 28) Google Chrome (versies 4.0 t/m 34) De installatiewizard werkt met de standaard beveiligingsinstellingen van Internet Explorer. In andere browsers kiest u een beveiligingsniveau waarmee JavaScript is toegestaan. Raadpleeg de documentatie van de webbrowser voor instructies voor het configureren van het beveiligingsniveau indien dit moet worden gewijzigd. Ondersteunde beveiligingsbeheerplatforms Als u van plan bent beveiliging van netwerksystemen te beheren, moet er een ondersteund beheerplatform zijn ingesteld en moeten de netwerksystemen hierdoor worden beheerd. Zorg dat uw omgeving aan deze vereisten voor het beheerplatform voldoet: Beheerplatform McAfee epo Vereisten Een beheerder heeft: McAfee epo versie geïnstalleerd. versie 5 van de McAfee Agent op beheerde systemen geïmplementeerd. Raadpleeg de McAfee epo-installatiegids voor instructies. McAfee epo Cloud McAfee of een andere serviceprovider heeft uw account gemaakt, serveronderdelen geïnstalleerd en u uw aanmeldingsgegevens gestuurd. Een beheerder heeft versie 5 van de McAfee Agent op beheerde systemen geïmplementeerd. SecurityCenter Raadpleeg de McAfee epo Cloud-installatiegids voor instructies. Een beheerder: heeft aanmeldingsgegevens voor een SecurityCenter-beheerdersaccount. gebruikt de account om de netwerksystemen te beheren waar McAfee SaaS Endpoint Protection is geïnstalleerd. McAfee Endpoint Security software Installatiehandleiding 19

20 2 Vóór installatie Andere virusdetectie- en firewallsoftware Andere virusdetectie- en firewallsoftware Bestaande virusdetectie- en firewallproducten op beheerde systemen hoeven niet te worden verwijderd voordat u Endpoint Security installeert. De installatiewizard detecteert deze producten en lost de meeste conflicten automatisch op. Als de Windows-firewall is ingeschakeld: de wizard schakelt de Windows-firewall automatisch uit om conflicten te voorkomen. Als incompatibele virusdetectie- of firewallsoftware is geïnstalleerd: de wizard probeert de software te verwijderen. Als de software niet kan worden verwijderd, wordt de gebruiker gevraagd de installatie te annuleren, de incompatibele software handmatig te verwijderen via het Windows Configuratiescherm en de installatie te hervatten. De installatie wordt hervat waar deze werd onderbroken. De gebruiker wordt misschien gevraagd om het systeem opnieuw op te starten nadat de firewallsoftware is verwijderd. Als McAfee Host Intrusion Prevention of McAfee Deep Defender is geïnstalleerd: u moet deze conflicterende producten handmatig of met een clienttaak verwijderen voordat u Endpoint Security installeert. Wanneer u het zelfstandige installatieprogramma uitvoert, kunt u de SETUP-opdrachtregeloptie / override"hips" gebruiken om Host Intrusion Prevention te verwijderen voordat u Endpoint Security installeert. Het product vooraf configureren U kunt instellingen voor productfuncties aanpassen voordat u het product op beheerde systemen implementeert. Met deze aanpassing kunt u aan specifieke vereisten voldoen, bijvoorbeeld in omgevingen waarin aan veiligheidsnormen moet worden voldaan. Vooraf geconfigureerde beleidsinstellingen worden geïmplementeerd bij de installatie. McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen dat het systeem toegang heeft tot belangrijke websites en toepassingen, tot de gebruiker de instellingen kan controleren. Als u productfuncties vooraf wilt configureren, maakt u eerst een beleid en configureert u dit met de instellingen voor uw omgeving. Wijs dit beleid vervolgens toe aan beheerde systemen wanneer u de clientsoftware implementeert. Raadpleeg de producthandleiding voor uw beheerplatform voor instructies over het configureren en toewijzen van beleid. Raadpleeg de Endpoint Security-productdocumentatie voor informatie over de functies die u kunt configureren. Wanneer u productfuncties vooraf configureert, raadt McAfee aan om de volgende informatie te configureren: Waar en hoe beheerde systemen updates verkrijgen. Wanneer beheerde systemen op updates controleren. Toegang tot vereiste websites en toepassingen zonder onderbreking. 20 McAfee Endpoint Security software Installatiehandleiding

21 Vóór installatie Een bestaande versie van het product upgraden 2 Een bestaande versie van het product upgraden Als u van plan bent te installeren op een systeem waar een eerdere versie van het product is geïnstalleerd, worden uw beleidsinstellingen niet opgeslagen. U moet zorgen dat instellingen die u eerder hebt geconfigureerd en nu wilt behouden, in de nieuwe beleidsinstellingen worden gedupliceerd. Maak een aantekening van deze instellingen, zodat u deze later kunt gebruiken wanneer u ze voor het nieuwe product gebruikt. McAfee ondersteunt geen automatische upgrades van een pre-releaseversie van de software. Als u wilt upgraden naar een productierelease van de software, moet u eerst de bestaande versie verwijderen. In beheerde omgevingen kunt u beleidsinstellingen vooraf configureren voordat u het product implementeert. In elke omgeving kunt u de instellingen van de functies verder aanpassen nadat u het product hebt geïnstalleerd. McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen dat het systeem toegang heeft tot belangrijke websites en toepassingen, tot de gebruiker de instellingen kan controleren. Producten met upgrades Endpoint Security waardeert de volgende bestaande producten op. Op McAfee epo, McAfee epo Cloud of systemen in eigen beheer: McAfee VirusScan Enterprise, versie 8.7 en 8.8 McAfee SiteAdvisor Enterprise, versie 3.0 en 3.5 Op SecurityCenter-systemen: McAfee SaaS Endpoint Protection-versie 6.0.x Als u beleidsinstellingen voor deze producten op beheerde systemen hebt geconfigureerd, zoals geplande scans, vertrouwde verbindingen en geblokkeerde websites, kunt u ze ook configureren met Endpoint Security-beleidsinstellingen. 1 Maak een beleid en configureer het met de instellingen die u momenteel gebruikt. 2 Wijs dit beleid vervolgens toe aan beheerde systemen wanneer u de clientsoftware implementeert. Raadpleeg de producthandleiding voor uw beheerplatform voor instructies over het configureren en toewijzen van beleid. Raadpleeg de Endpoint Security-productdocumentatie voor informatie over de functies die u kunt configureren. Conflicterende producten U moet deze conflicterende McAfee-producten handmatig of via een clienttaak verwijderen voordat u Endpoint Security installeert. Deep Defender Host Intrusion Prevention Wanneer u het zelfstandige installatieprogramma uitvoert, kunt u de SETUP-opdrachtregeloptie / override"hips" gebruiken om Host Intrusion Prevention te verwijderen voordat u Endpoint Security installeert. Raadpleeg de productdocumentatie voor instructies om deze producten te verwijderen. Zie SETUP-opdrachtregelopties (volledige lijst) in hoofdstuk 6 voor meer informatie over gebruik van het SETUP-hulpprogramma. McAfee Endpoint Security software Installatiehandleiding 21

22 2 Vóór installatie Gereed voor installatie? Gereed voor installatie? Wanneer u deze stappen hebt voltooid, kunt u met de installatie beginnen. Deze onderdelen... Alle systemen waar u het product wilt installeren Alleen beheerde systemen Beheerserver Voldoen aan deze vereisten Hardwareonderdelen voldoen aan of overschrijden aan minimumvereisten. Ondersteund Windows-besturingssysteem is geïnstalleerd. Ondersteunde webbrowser is geïnstalleerd. Vereiste agent of software is geïnstalleerd en communiceert met de beheerserver. Ondersteund beheerplatform is geïnstalleerd. (Optioneel) U hebt beleidsinstellingen voor productfunctie waar nodig vooraf geïnstalleerd. Volgende stappen Volg de instructies in het hoofdstuk voor uw beheeromgeving om het product te installeren. Voor systemen beheerd door... Ga naar... McAfee epo Hoofdstuk 3 McAfee SecurityCenter Hoofdstuk 4 Eigen beheer (geen beveiligingsbeheerplatform) Hoofdstuk 5 22 McAfee Endpoint Security software Installatiehandleiding

23 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Gebruik deze informatie om het product te installeren op systemen die worden beheerd met McAfee epo en McAfee epo Cloud. Inhoud Installatieoverzicht De productbestanden op de beheerserver installeren Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-url De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud Installatieoverzicht In McAfee epo- en McAfee epo Cloud-omgevingen kunnen beheerders de productsoftware extern op beheerde systemen implementeren of gebruikers vragen het product lokaal te installeren. Voor McAfee epo moeten ze ook productsoftware op de beheerserver installeren. De belangrijkste verschillen tussen beheer van de twee omgevingen zijn: McAfee epo: beheerders installeren productonderdelen op de beheerserver, waarna ze gewoonlijk functie-instellingen configureren en de clientsoftware op meerdere beheerde systemen implementeren met behulp van implementatietaken. McAfee epo Cloud: McAfee of een andere serviceprovider stelt elke McAfee epo Cloud-account in op een externe beheerserver en stelt de lokale beheerder op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. Lokale beheerders maken dan meestal een installatie-url en sturen deze naar gebruikers voor installatie op lokale systemen. In McAfee epo Cloud-omgevingen moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben voordat u het product kunt installeren. McAfee of uw serviceprovider sturen u deze gegevens in een . Als u niet eerder een account hebt geactiveerd en geconfigureerd, raadpleegt u de McAfee epo Cloud-producthandleiding voor instructies. McAfee Endpoint Security software Installatiehandleiding 23

24 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud De productbestanden op de beheerserver installeren Endpoint Security ondersteunt zowel URL-installatie als implementatietaken in beide omgevingen. Als beheerder kunt u de methode kiezen die het beste aansluit op uw vereisten. 1 Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Open de beheerconsole. (Open uw webbrowser en meld u aan bij uw McAfee epo- of McAfee epo Cloud-account.) 3 (Alleen McAfee epo) Installeer de productbestanden op de McAfee epo-server. 4 (Optioneel) Configureer basisopties waar nodig. 5 Implementeer de clientsoftware als volgt met aangepaste of standaardinstellingen op beheerde systemen: Extern op meerdere beheerde systemen: voer productimplementatietaken uit waarbij automatisch naar beheerde systemen wordt geïmplementeerd. (Dit is de voorkeursinstallatiemethode voor McAfee epo-systemen.) Lokaal op beheerde systemen: maak een installatie-url en deze naar gebruikers met instructies om het product op hun systeem te installeren. (Dit is de voorkeursinstallatiemethode voor McAfee epo Cloud-systemen.) 6 Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen. De productbestanden op de beheerserver installeren Installeer alleen in McAfee epo-omgevingen serveronderdelen voor Endpoint Security op de McAfee epo-server als eerste stap van het installatieproces. Voordat u begint Uw beheerplatform voor netwerkbeveiliging moet voldoen aan de vereisten in hoofdstuk 2. Met deze taak worden twee typen productonderdelen op de beheerserver geïnstalleerd: Productbeheeruitbreidingen: voeg Endpoint Security Client-beheerfuncties (zoals query's, clienttaken en online-help) toe aan de McAfee epo-server. U kunt het product dan beheren via de console. Productimplementatiepakketten: voeg Endpoint Security Client-softwarebestanden toe aan de hoofdopslagplaats, vanwaar u ze kunt implementeren op beheerde systemen. Procedure Klik voor optiedefinities op? in de interface. 1 In de beveiligingsbeheerconsole klikt u op Menu Dashboards. Vervolgens selecteert u Configuratiehandleiding in de vervolgkeuzelijst. 2 Klik op het scherm Configuratiehandleiding op Beginnen. 24 McAfee Endpoint Security software Installatiehandleiding

25 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Implementatie op meerdere systemen met behulp van implementatietaken 3 3 Klik op Software selecteren. Voer nu de volgende handelingen uit: a Klik onder Niet ingecheckte software op Gelicentieerd om beschikbare producten weer te geven. b c Selecteer in de tabel Software het product dat u wilt inchecken. De productbeschrijving en alle beschikbare onderdelen worden in de onderstaande tabel weergegeven. Klik op Alles inchecken om productuitbreidingen in te checken op uw McAfee epo-server en productpakketten in te checken in de hoofdopslagplaats. Wanneer de installatie is voltooid, worden de uitbreidingen weergegeven op de pagina Uitbreidingen en worden de pakketten weergegeven in de hoofdopslagplaats. U kunt het product nu implementeren op beheerde systemen. Implementatie op meerdere systemen met behulp van implementatietaken Geautomatiseerde taken vereenvoudigen het proces voor implementatie van de clientsoftware op beheerde systemen. Met deze methode wordt extern vanaf de beveiligingsbeheerconsole geïmplementeerd en is geen gebruikersinteractie vereist. Voordat u begint De systemen waarop u het product installeert, moeten voldoen aan de vereisten in hoofdstuk 2. In een McAfee epo-omgeving moeten de serveronderdelen van het product op de McAfee epo-server zijn geïnstalleerd. In een McAfee epo Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure U kunt twee soorten geautomatiseerde taken gebruiken om productsoftware te implementeren op meerdere beheerde systemen: productimplementatietaken en clienttaken. Productimplementatietaken zijn eenvoudiger op te zetten, en in deze handleiding wordt beschreven hoe u te werk gaat. Raadpleegt de producthandleiding van McAfee epo of McAfee epo Cloud voor meer informatie over het configureren en uitvoeren van implementatietaken en clienttaken. 1 In de beveiligingsbeheerconsole klikt u op Menu Software Productimplementatie. 2 Klik op de pagina Productimplementatie op Nieuwe implementatie. 3 Configureer deze instellingen op de pagina Nieuwe implementatie en klik op Opslaan boven aan de pagina. McAfee Endpoint Security software Installatiehandleiding 25

26 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Implementatie op meerdere systemen met behulp van implementatietaken Optie Naam en Beschrijving Type Beschrijving Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt op de pagina Implementatie weergegeven nadat de implementatie is opgeslagen. Selecteer het type implementatie in de lijst. Vast: implementeert alleen naar de geselecteerde systemen. Continu: implementeert naar systemen op basis van Systeemstructuurgroepen of -tags. Die systemen kunnen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Als u productupdates automatisch wilt installeren zodra ze beschikbaar zijn, selecteert u Automatisch bijwerken. Hiermee worden de hotfixes en patches voor uw product automatisch geïmplementeerd. Pakket Taal en Vertakking Opdrachtregel De systemen selecteren Selecteer een begintijd Selecteer McAfee Endpoint Security in de lijst. Selecteer indien nodig de Taal en Vertakking, als u niet de standaardinstellingen gebruikt. Geef in het tekstveld een opdrachtregel op met installatieopties voor de module die u installeert. De volgende opties worden ondersteund: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate Zie SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) in hoofdstuk 6 voor beschrijvingen van de opties. Klik op Systemen selecteren om het dialoogvenster Systemen selecteren te openen, en selecteer de systemen waarop u de clientsoftware wilt installeren. Configureer zo nodig het volgende: Uitvoeren bij elke beleidshandhaving (alleen Windows) Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) Maximaal aantal opschortingen dat is toegestaan Mogelijkheid voor opschorting vervalt na Deze tekst weergeven Kies een begintijd of planning voor de implementatie: Onmiddellijk uitvoeren: hiermee wordt de implementatietaak uitgevoerd wanneer het systeem de volgende keer controleert op updates van de beheerserver. Eenmaal: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen. De pagina Productimplementatie wordt geopend. Uw nieuwe project is toegevoegd aan de lijst met implementaties. Er wordt ook automatisch een clienttaak gemaakt met de implementatie-instellingen. 4 Controleer de status van de implementatie op de pagina Productimplementatie. Klik op de implementatietaak in de lijst aan de linkerkant van de pagina om de details ervan aan de rechterkant van de pagina weer te geven. 26 McAfee Endpoint Security software Installatiehandleiding

27 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url 3 Zie ook SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) op pagina 47 Installeren op lokale systemen met een installatie-url Beheerders van McAfee epo Cloud maken meestal een installatie-url die kan worden gebruikt om Endpoint Security Client op beheerde systemen te installeren. Ze kunnen: Deze URL gebruiken om de clientsoftware lokaal op hun eigen systeem te installeren. Deze URL naar gebruikers sturen met instructies om de clientsoftware op hun lokale systeem te installeren. McAfee epo ondersteunt ook URL-installatie. Taken Een installatie-url maken op pagina 27 Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren. Installatie met een installatie-url op pagina 30 Installeer het product op een lokaal systeem met een installatie-url. Een installatie-url maken Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren. Voordat u begint In een McAfee epo-omgeving moeten de productuitbreidingen op de McAfee epo-server worden geïnstalleerd, en moet de productinhoud beschikbaar zijn in de hoofdopslagplaats. In een McAfee epo Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee epo Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure Klik voor optiedefinities op? in de interface. 1 Open de beveiligingsbeheerconsole en start de implementatie als volgt. McAfee Endpoint Security software Installatiehandleiding 27

28 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url Op dit platform... McAfee epo Gaat u als volgt te werk... 1 Open uw browser en meld u aan bij McAfee epo. 2 Klik op Menu Dashboards, en klik op Aan de slag met epolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. 3 Klik op Implementatie starten. De pagina Productimplementatie wordt weergegeven. McAfee epo Cloud 1 Open uw browser en meld u aan bij McAfee epo Cloud. 2 Klik op Menu Dashboards, en klik op Aan de slag met epolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. De pagina Welkom bij McAfee Security wordt geopend. 2 Maak een installatie-url met aangepaste of standaardinstellingen. 28 McAfee Endpoint Security software Installatiehandleiding

29 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installeren op lokale systemen met een installatie-url 3 Voor deze taak... In McAfee epo In McAfee epo Cloud Alle productmodules installeren met hun standaard beveiligingsinstellingen Klik op Implementeren. Op de pagina Welkom bij epolicy Orchestrator wordt de URL voor software-implementatie weergegeven. Klik op Beveiliging installeren op andere computers. De URL voor software-implementatie wordt op een pagina weergegeven. De implementatie aanpassen 1 Klik op Aanpassen. 2 Configureer de volgende instellingen: Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. Besturingssysteem: selecteer McAfee Agent for Windows. Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfeeom een ander, vooraf geconfigureerd beleid te selecteren. Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is. 3 Klik op Implementeren. De URL voor software-implementatie wordt op een pagina weergegeven. 1 Klik op Installatie aanpassen. 2 Configureer de volgende instellingen en klik op Gereed: Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. Besturingssysteem: selecteer McAfee Agent for Windows. Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee om een ander, vooraf geconfigureerd beleid te selecteren. Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is. 3 Klik op Beveiliging installeren op andere computers. De URL voor software-implementatie wordt op een pagina weergegeven. 3 (Alleen McAfee epo Cloud) Installeer het product als volgt op uw lokale systeem: Klik op Beveiliging installeren op deze computer. Kopieer en plak de URL in een nieuw browservenster. Er wordt een venster geopend met een webinstallatiewizard. 4 Stuur de URL naar gebruikers. a Kopieer deze URL naar een tekstbestand en klik vervolgens op OK om het dialoogvenster te sluiten. b Stuur de URL in een bericht met speciale instructies voor installatie op lokale systemen. McAfee Endpoint Security software Installatiehandleiding 29

30 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud De installatie controleren Installatie met een installatie-url Installeer het product op een lokaal systeem met een installatie-url. Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2. U moet een installatie-url hebben die u hebt gemaakt of ontvangen van uw beheerder. Procedure Klik voor optiedefinities op? in de interface. 1 Open een webbrowser en plak de installatie-url. 2 Volg de instructies op het scherm om te installeren. Als de installatie niet automatisch van start gaat, klikt u op Installeren. Klik op Uitvoeren als u gevraagd wordt of het programma moet worden uitgevoerd of opgeslagen. Klik op Uitvoeren als u gevraagd wordt om de installatie te controleren. In een dialoogvenster wordt de voortgang van de installatie weergegeven en ziet u wanneer de installatie is voltooid. Indien nodig kunt u op Annuleren klikken om de installatie te stoppen. Het installatielogboek, McAfeeSmartInstall_<date>_<time>.log, wordt opgeslagen in <LocalTempDir>\McAfeeLogs (bijvoorbeeld C:\Windows\Temp\McAfeeLogs). De installatie controleren Na implementatie controleert u dat de clientsoftware goed is geïnstalleerd en bijgewerkt op beheerde systemen. Procedure Klik voor optiedefinities op? in de interface. 1 Wacht tot clientsystemen terugrapporteren aan het beveiligingsbeheerplatform (meestal na een uur). 2 In de beveiligingsbeheerconsole klikt u op Menu Dashboards, en selecteert u Endpoint Security: installatiestatus voor een volledige lijst met beheerde systemen waar de software is geïnstalleerd, evenals de status. Na een URL-installatie komt de lijst met systemen overeen met de lijst met gebruikers aan wie u de installatie-url hebt gestuurd. 30 McAfee Endpoint Security software Installatiehandleiding

31 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud 3 Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud U kunt productmodules extern van beheerde systemen verwijderen via de beheerconsole of lokaal op het beheerde systeem. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. Als u de installatie van de clientsoftware ongedaan maakt, is het beheerde systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. Procedure Klik voor optiedefinities op? in de interface. Verwijder de clientsoftware als volgt. Als u de installatie ongedaan wilt maken... Extern van meerdere systemen Doet u het volgende... Voer een productimplementatietaak uit: 1 In de beveiligingsbeheerconsole klikt u op Menu Beleid Productimplementatie. 2 Dupliceer de taak die u hebt gebruikt om de productmodules te installeren, en geef Verwijderen op als de Actie. 3 Nadat de taak is voltooid, verifieert u dat de clientsoftware is verwijderd van de geselecteerde systemen. Klik op Dashboards en selecteer Endpoint Security: installatiestatus. Raadpleeg de producthandleiding van McAfee epo of McAfee epo Cloud voor meer informatie over het gebruik van productimplementatietaken. Op het lokale beheerde systeem Voer de verwijdering uit via het Windows Configuratiescherm: 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Als u het wachtwoord niet weet, vraagt u uw beheerder om hulp. McAfee Endpoint Security software Installatiehandleiding 31

32 3 Installatie voor systemen die worden beheerd met McAfee epo en McAfee epo Cloud Installaties ongedaan maken op systemen die worden beheerd met McAfee epo of McAfee epo Cloud 32 McAfee Endpoint Security software Installatiehandleiding

33 4 Installatie 4 voor systemen die worden beheerd met het McAfee SecurityCenter Gebruik deze informatie om het product te installeren op systemen die worden beheerd met het McAfee SecurityCenter. Inhoud Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Installeren op lokale systemen met een installatie-url Op de achtergrond implementeren op lokale systemen De installatie op het SecurityCenter controleren Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter Installatieoverzicht voor systemen die worden beheerd met het SecurityCenter Het SecurityCenter wordt gehost op een externe server 'in de clouds', en een lokale beheerder beheert beveiliging voor netwerksystemen. Als lokale beheerder hoeft u alleen de clientsoftware te installeren en indien nodig aangepaste instellingen te configureren. McAfee of een andere serviceprovider stelt de beheerserver offset in en brengt u op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. U maakt dan een installatie-url en stuurt deze naar gebruikers voor installatie op lokale systemen. U kunt de clientsoftware ook op de achtergrond op beheerde systemen implementeren zonder gebruikers op de hoogte te stellen. U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . 1 Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Open uw webbrowser en meld u aan bij uw SecurityCenteraccount. 3 (Optioneel) Configureer basisopties (groepen en beleid). 4 Installeer de clientsoftware op het beheersysteem. Dit is het systeem dat u gebruikt om de beveiligingsstatus van beheerde systemen te controleren. McAfee Endpoint Security software Installatiehandleiding 33

34 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installeren op lokale systemen met een installatie-url 5 Implementeer de clientsoftware als volgt met aangepaste of standaardinstellingen op beheerde systemen: Lokaal op beheerde systemen: maak een installatie-url en deze naar gebruikers met instructies om het product op hun systeem te installeren. Op de achtergrond: implementeer de clientsoftware zonder gebruikersinteractie. 6 Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen. Installeren op lokale systemen met een installatie-url Beheerders maken meestal een installatie-url die kan worden gebruikt om Endpoint Security lokaal op beheerde systemen te installeren. Deze URL wordt met instructies naar gebruikers verzonden. Taken Installatie op het beheersysteem op pagina 34 Installeer het product rechtstreeks op het systeem dat u gebruikt om de computers van uw netwerk te beheren met het SecurityCenter. Een installatie-url naar andere beheerde systemen verzenden op pagina 35 Als beheerder kunt u de bedrijfsspecifieke installatie-url op twee manieren verkrijgen. Installatie met een installatie-url op pagina 36 Installeer de clientsoftware met een installatie-url die u van uw beheerder hebt ontvangen. Installatie op het beheersysteem Installeer het product rechtstreeks op het systeem dat u gebruikt om de computers van uw netwerk te beheren met het SecurityCenter. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Procedure Klik voor optiedefinities op? in de interface. Voer de installatie op de beheercomputer op een van de volgende manieren uit. 34 McAfee Endpoint Security software Installatiehandleiding

35 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installeren op lokale systemen met een installatie-url 4 Als u dit wilt doen Alle modules in uw abonnement installeren met standaardinstellingen Aangepaste instellingen opgeven of installeren via het SecurityCenter Voert u deze stappen uit 1 Open de welkomst- met de installatie-url. 2 Klik op de installatie-url of kopieer de URL en plak deze in een browser. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 Kies de juiste opties: De groep waarin u de clientcomputers wilt plaatsen Het beleid om aan de computers toe te wijzen De productmodules die moeten worden geïnstalleerd De taal voor de software 4 Klik op Op deze computer installeren. Een installatie-url naar andere beheerde systemen verzenden Als beheerder kunt u de bedrijfsspecifieke installatie-url op twee manieren verkrijgen. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een . Wanneer u een abonnement neemt op Endpoint Security, ontvangt u een bericht waarin de installatie-url staat die voor uw bedrijf is ingesteld. Met behulp van deze URL worden de producten waarop u bent geabonneerd, in de standaardgroep in de standaardtaal in uw account geïnstalleerd. U kunt deze URL kopiëren en in een bericht naar andere beheerde systemen in uw bedrijf verzenden. U kunt u aanmelden bij het SecurityCenter en een aangepaste URL maken om naar gebruikers te verzenden. Deze gebruikers kunnen geselecteerde producten dan installeren in een toegewezen groep en taal. Volg deze stappen om een aangepaste installatie-url te maken en naar gebruikers te verzenden. Procedure Klik voor optiedefinities op? in de interface. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 SelecteerEen URL verkrijgen voor de installatie op andere computers. 4 Kies de juiste opties: De groep waarin u de clientcomputers wilt plaatsen Het beleid om aan de computers toe te wijzen De beveiligingsservices die moeten worden geïnstalleerd De taal voor de software 5 Klik op Ga naar URL. Er wordt een aangepaste URL weergegeven, samen met eenvoudige instructies voor de gebruikers. McAfee Endpoint Security software Installatiehandleiding 35

36 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Op de achtergrond implementeren op lokale systemen 6 Klik op Tekst selecteren en naar het klembord kopiëren en vervolgens op . Er wordt een bericht geopend. De tekst en de URL die u hebt gekopieerd, verschijnen in het bericht. 7 Typ de adressen in het bericht, pas de instructies indien nodig aan en klik op Verzenden. Installatie met een installatie-url Installeer de clientsoftware met een installatie-url die u van uw beheerder hebt ontvangen. Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2. Wanneer de installatie is voltooid, downloadt het product de inhoudsbestanden (bedreigingsdefinitie) op de achtergrond. U hoeft niet te wachten op een langdurig downloadproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Zorg dat u het beheerde systeem niet uitschakelt en de internetverbinding niet verbreekt voordat de download is voltooid. Procedure Klik voor optiedefinities op? in de interface. 1 Open het bericht met de URL op het beheerde systeem. 2 Selecteer de URL of kopieer en plak deze in een browservenster om met de installatie te beginnen. Zorg ervoor dat u de volledige URL zonder spaties in de browser invoert. 3 Voer uw adres in het veld of identificatie in en klik op Doorgaan. Met de hier opgegeven informatie wordt het beheerde systeem in rapporten aangeduid. Als uit de rapporten blijkt dat er een probleem is met het beheerde systeem, gebruikt de beheerder dit adres om de persoon te waarschuwen die het beheerde systeem gebruikt. Als u geen adres opgeeft, is het belangrijk dat de beheerder weet op welke manier u te bereiken bent. 4 Klik op Installeren wanneer u daarom gevraagd wordt. 5 Klik in het dialoogvenster op Bestand downloaden op Uitvoeren. 6 Klik op Ja of Doorgaan als u wordt gevraagd of de software wijzigingen in uw beheerde systeem mag aanbrengen. Op de achtergrond implementeren op lokale systemen U kunt het VSSETUP-hulpprogramma gebruiken om de clientsoftware zonder gebruikersinteractie op beheerde systemen te installeren. Taken Installeren met installatie op de achtergrond op pagina 37 Met deze taak kunt u de clientsoftware op de achtergrond installeren naar een lokaal beheerd systeem vanaf een beheersysteem. Een relayserver toewijzen op pagina 38 Geef op of een beheerd systeem functioneert als een relayserver. 36 McAfee Endpoint Security software Installatiehandleiding

37 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Op de achtergrond implementeren op lokale systemen 4 Overzicht van de installatie op de achtergrond Bij installatie op de achtergrond wordt het VSSETUP-hulpprogramma gebruikt. 1 Download het hulpprogramma van het SecurityCenter. 2 Implementeer het hulpprogramma op elk systeem waar u de clientsoftware wilt installeren. 3 Open een opdrachtregelvenster op het lokale systeem en voer de opdracht VSSETUP uit via de toepasselijke opdrachtregelopties. Vereisten voor installatie op de achtergrond Zorg dat u aan de volgende eisen voldoet voordat u op de achtergrond installeert. U dient te beschikken over een methode om uitvoerbare bestanden te installeren op de computers in het netwerk. Bijvoorbeeld: Een speciaal distributieprogramma zoals Novell NAL, ZenWorks, Microsoft Systems Management Server (SMS) Installer of Tivoli IT Director. Een aanmeldingsscript. Een koppeling naar het uitvoerbare bestand in een bericht. Een opslagmedium zoals een cd. U moet dit programma uitvoeren vanuit een account met voldoende rechten om het product te installeren. Doorgaans zijn lokale beheerdersrechten vereist, en bij sommige methoden moet u bevoegd zijn om programma's op afstand uit te voeren. U dient uw bedrijfssleutel te kennen (dit is de reeks tekens die in de installatie-url volgt op de aanduiding CK=). De bedrijfssleutel staat ook op de pagina Productinstallatie en het tabblad Sleutels van de pagina Mijn licenties in het SecurityCenter. Installeren met installatie op de achtergrond Met deze taak kunt u de clientsoftware op de achtergrond installeren naar een lokaal beheerd systeem vanaf een beheersysteem. Voordat u begint U moet aanmeldingsgegevens als beheerder voor een SecurityCenter-account hebben. De systemen waarop u de software installeert, moeten voldoen aan de vereisten in hoofdstuk 2. Procedure Klik voor optiedefinities op? in de interface. 1 Meld u in uw webbrowser aan bij het SecurityCenter. 2 Klik op de pagina Dashboard of Computers op Beveiliging installeren. 3 Selecteer desktopbeveiliging, en klik vervolgens op Volgende. 4 Klik onder Extra installatieopties Geavanceerde opties selecterenop Installatie op de achtergrond. 5 Selecteer een taal, selecteer de juiste versie van het hulpprogramma en klik op Downloaden. 32-bits Windows 64-bits Windows VSSETUP_X86.EXE VSSETUP_X64.EXE McAfee Endpoint Security software Installatiehandleiding 37

38 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter De installatie op het SecurityCenter controleren 6 Distribueer het programma naar elke clientcomputer met behulp van een distributieprogramma. 7 Open een opdrachtprompt op een clientcomputer en voer de volgende opdracht uit: 32-bits Windows: VSSETUP_X86.EXE /CK=<your company key> /<parameters> 64-bits Windows: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Zoals aangegeven dient u uw bedrijfssleutel (Company Key, afkorting CK) als parameter op te geven. Klik op de pagina Beveiliging installeren op Meer om uw bedrijfssleutel weer te geven, evenals een koppeling naar een lijst met opdrachtregelopties voor VSSETUP. Uw bedrijfssleutel staat ook op het tabblad Sleutels van de pagina Mijn licenties in het SecurityCenter. Zie hoofdstuk 6 voor een lijst met opdrachtregelopties. Zie ook VSSETUP-opdrachtregelopties (SecurityCenter-systemen) op pagina 51 Een relayserver toewijzen Geef op of een beheerd systeem functioneert als een relayserver. Relayservers halen updates rechtstreeks op van de McAfee-updatesite, en stellen deze beschikbaar voor beheerde systemen die geen internetverbinding hebben. Procedure Gebruik een VSSETUP-opdrachtregeloptie om op te geven of een computer een relayserver is. Voor deze taak... Tijdens installatie opgeven dat een beheerd systeem een relayserver is Gebruikt u deze parameter VSSETUP_86.EXE /RelayServer=1 of VSSETUP_64.EXE /RelayServer=1 Als u deze optie niet opgeeft, is 0 de standaardinstelling en is de computer geen relayserver. Een bestaande installatie wijzigen om op te geven dat een beheerd systeem een relayserver is Een bestaande installatie wijzigen om op te geven dat een beheerd systeem geen relayserver is VSSETUP_86.EXE /SetRelayServerEnable=1 of VSSETUP_64.EXE /SetRelayServerEnable=1 VSSETUP_86.EXE /SetRelayServerEnable=0 of VSSETUP_64.EXE /SetRelayServerEnable=0 De installatie op het SecurityCenter controleren Controleer het SecurityCenter om te verifiëren dat het product goed is geïnstalleerd en bijgewerkt op beheerde systemen. 38 McAfee Endpoint Security software Installatiehandleiding

39 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter 4 Procedure Klik voor optiedefinities op? in de interface. 1 Wacht tot beheerde systemen terugrapporteren aan het SecurityCenter (meestal binnen 20 minuten). 2 Meld u in uw webbrowser aan bij het SecurityCenter. 3 Klik op Computers om de pagina Computers te openen. Controleer of alle beheerde systemen worden weergegeven in de lijst. Controleer of een huidige datum wordt weergegeven onder Laatst verbonden en DAT-datum. Rode vermeldingen in deze kolommen geven aan dat het beheerde systeem is verouderd en dat een update moet worden uitgevoerd. Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter U kunt productmodules lokaal verwijderen van een beheerd systeem. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. Als u de installatie van de clientsoftware ongedaan maakt, is het beheerde systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. Procedure 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Het wachtwoord is standaard de bedrijfssleutel voor uw account. Als u het wachtwoord wilt weergeven of wijzigen, gaat u naar de beleidspagina Clientinstellingen in het SecurityCenter of vraagt u uw beheerder om hulp. McAfee Endpoint Security software Installatiehandleiding 39

40 4 Installatie voor systemen die worden beheerd met het McAfee SecurityCenter Installaties ongedaan maken op systemen die worden beheerd met het SecurityCenter 40 McAfee Endpoint Security software Installatiehandleiding

41 5 Installatie 5 voor systemen in eigen beheer Gebruik deze informatie om het product te installeren op systemen die niet worden beheerd door een centraal netwerkbeheerprogramma. Inhoud Installatieoverzicht voor systemen in eigen beheer Installeren met de installatiewizard Installeren vanaf de opdrachtregel De installatie controleren Installatie ongedaan maken op een systeem in eigen beheer Installatieoverzicht voor systemen in eigen beheer Gebruikers van lokale systemen voeren deze generieke taken uit om het product op systemen in eigen beheer te installeren. 1 Zorg dat het systeem voldoet aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie. 2 Kopieer de productbestanden naar het systeem in eigen beheer. Afhankelijk van de manier waarop u het product hebt aangeschaft, moet u productbestanden misschien downloaden van een downloadsite of ze vanaf een cd of dvd kopiëren. 3 Start de installatiewizard en volg de instructies in de wizard om het product te installeren. 4 Controleer of de clientsoftware is geïnstalleerd en up-to-date is. Installeren met de installatiewizard De installatiewizard automatiseert een groot deel van het installatieproces voor producten op systemen in eigen beheer. Voordat u begint De systemen waarop u het product installeert, moeten voldoen aan de vereisten in hoofdstuk 2. McAfee Endpoint Security software Installatiehandleiding 41

42 5 Installatie voor systemen in eigen beheer Installeren vanaf de opdrachtregel Procedure Klik voor optiedefinities op? in de interface. 1 Verkrijg uw exemplaar van de productsoftware en start de installatiewizard op het systeem in eigen beheer. Voor dit productformaat... Download Gaat u als volgt te werk... Download het Endpoint Security-zipbestand, pak de inhoud van het bestand uit en dubbelklik op setupep.exe. Als u het product online aanschaft, stuurt McAfee of een andere provider instructies en een URL voor download van het product. Cd of dvd Leg de cd in een station, open de inhoud en dubbelklik op setupep.exe. Als er een productlicentienummer op het cd-etiket of de verpakking staat, moet u zorgen dat u een kopie ervan hebt ter referentie. 2 Klik op de pagina Licentieovereenkomst op Accepteren. 3 Los conflicten op die door de wizard zijn gedetecteerd. De wizard probeert conflicterende producten voor virusdetectie en firewallsoftware automatisch te verwijderen. Als dit niet lukt, wordt u gevraagd deze producten handmatig te verwijderen en moet u het systeem vervolgens opnieuw opstarten. Als u onmiddellijk opnieuw opstart, wordt de installatie hervat nadat het systeem opnieuw is opgestart. Als u later opnieuw opstart, voert u de installatiewizard later opnieuw uit wanneer u het goed uitkomt. 4 Selecteer op de pagina Installatieopties de modules die u wilt installeren. Installeer alle aangeschafte productmodules met hun standaardinstellingen, of selecteer opties om uw installatie aan te passen. 5 Klik op Installeren. De wizard geeft een melding weer wanneer de installatie is voltooid. In een dialoogvenster ziet u de voortgang van de installatie en wanneer de installatie is voltooid. U kunt de installatie op elk moment annuleren, indien nodig. 6 Klik op Voltooien om de wizard te sluiten. Zie ook Andere virusdetectie- en firewallsoftware op pagina 20 Installeren vanaf de opdrachtregel U kunt de installatiewizard uitvoeren vanaf de opdrachtregel, zodat u extra opties kunt selecteren, zoals een installatie op de achtergrond. (Installatie is standaard interactief.) Voordat u begint Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk McAfee Endpoint Security software Installatiehandleiding

43 Installatie voor systemen in eigen beheer De installatie controleren 5 Bij installaties op de achtergrond geeft de wizard geen feedback weer. Alle informatie is beschikbaar in logboeken. Voor interactieve installaties via de opdrachtregel geeft de wizard een voortgangsvenster weer en kunt u de installatie indien nodig annuleren. Alle informatie is beschikbaar in logboeken. Procedure Klik voor optiedefinities op? in de interface. 1 Kopieer de productbestanden naar het systeem in eigen beheer. Afhankelijk van de manier waarop u het product hebt aangeschaft, moet u productbestanden misschien downloaden van een downloadsite of ze vanaf een cd of dvd kopiëren. 2 Open een opdrachtpromptvenster, navigeer naar de map waar u de productbestanden hebt gekopieerd, voer deze opdrachtregel in en eventuele toepasselijke parameters (niet hoofdlettergevoelig): setupep.exe /parameters Typ setupep.exe /help voor een volledige lijst met opdrachtregelopties voor het SETUP-hulpprogramma, of lees SETUP-opdrachtregelopties (volledige lijst) in hoofdstuk 6. De installatie controleren Nadat installatie is voltooid, verifieert u dat de modules goed zijn geïnstalleerd en dat het systeem up-to-date is. Procedure Klik voor optiedefinities op? in de interface. 1 Open het Windows Configuratiescherm en verifieer dat elke modulenaam wordt weergegeven. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 2 Open de installatielogboeken die zijn gemaakt in C:\Windows\Temp\McAfeeLogs en zorg dat er geen foutberichten worden weergegeven. 3 Open de clientconsole en klik op Nu update installeren om te zorgen dat het systeem up-to-date is. Als uw systeem up-to-date is, wordt Geen updates beschikbaar en de datum en tijd van de laatste update op de pagina weergegeven. Installatie ongedaan maken op een systeem in eigen beheer U kunt productmodules op een systeem in eigen beheer verwijderen via het Windows Configuratiescherm. U kunt dit doen voor testdoeleinden of voordat u de clientsoftware opnieuw installeert. U kunt productmodules ook verwijderen via een opdrachtregel. Zie de SETUP-opdrachtregelopties (volledige lijst) in hoofdstuk 6. Als u de installatie van de clientsoftware ongedaan maakt, is het systeem niet langer beveiligd tegen bedreigingen. Wij raden u aan de software zo spoedig mogelijk opnieuw te installeren. McAfee Endpoint Security software Installatiehandleiding 43

44 5 Installatie voor systemen in eigen beheer Installatie ongedaan maken op een systeem in eigen beheer Procedure 1 Open het Windows Configuratiescherm en ga naar het scherm Programma's verwijderen. 2 Selecteer elke productmodule in de lijst met programma's en klik op Installatie ongedaan maken. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control 3 Indien u daarom wordt gevraagd, voert u een wachtwoord voor elke module in. Er is standaard geen wachtwoord voor verwijdering geconfigureerd op systemen in eigen beheer. 44 McAfee Endpoint Security software Installatiehandleiding

45 6 Probleemoplossing 6 en naslaginformatie Gebruik deze informatie voor basisonderhoud van producten, probleemoplossing en naslag. Inhoud Malwaredetectie testen Het MER-hulpprogramma gebruiken voor probleemoplossing Foutberichten bij installatie en oplossingen SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) SETUP-opdrachtregelopties (volledige lijst) VSSETUP-opdrachtregelopties (SecurityCenter-systemen) Malwaredetectie testen Test de virusdetectiefunctie van Threat Prevention door het EICAR Standard AntiVirus-testbestand te downloaden naar het lokale systeem. Hoewel het EICAR-testbestand zo is gemaakt dat het als virus wordt gedetecteerd, is het geen virus. Procedure 1 Download het EICAR-bestand van de volgende locatie: Als Threat Prevention goed is geïnstalleerd, wordt de download onderbroken en wordt een dialoogvenster voor een bedreigingsdetectie weergegeven. 2 Klik op OK. Als Threat Prevention niet goed is geïnstalleerd, wordt het virus niet herkend en wordt het downloadproces niet onderbroken. Als dit het geval is, moet u het EICAR-testbestand via Windows Verkenner verwijderen van de clientcomputer, het product opnieuw installeren en de nieuwe installatie testen. Het MER-hulpprogramma gebruiken voor probleemoplossing Het hulpprogramma MER (Minimum Escalation Requirements) verzamelt McAfee-gegevens van Endpoint Security en andere McAfee-producten op uw computer. Met deze gegevens kan de ondersteuning van McAfee uw probleem analyseren en oplossen. McAfee Endpoint Security software Installatiehandleiding 45

46 6 Probleemoplossing en naslaginformatie Foutberichten bij installatie en oplossingen Het MER-hulpprogramma verzamelt onder andere de volgende informatie: Registergegevens Gebeurtenissenlogboeken Versiegegevens van bestanden Gegevens over processen Bestanden McAfee heeft twee versies van MER: WebMER wordt op de clientcomputer uitgevoerd. Zie MER-hulpprogramma's gebruiken met ondersteunde McAfee-producten. MER-hulpprogramma voor McAfee epo gebruikt McAfee epo om het MER-hulpprogramma op clientcomputers te gebruiken. Zie Het MER-hulpprogramma voor McAfee epo gebruiken. Foutberichten bij installatie en oplossingen Foutberichten worden weergegeven door programma's wanneer er een onverwachte situatie optreedt die niet door het programma zelf kan worden opgelost. Gebruik deze lijst voor het opzoeken van het foutbericht, uitleg over de situatie en advies voor het verhelpen van het probleem. Afhankelijk van de manier waarop u de installatiewizard hebt gestart, wordt een beschrijving van de fout of een foutcode weergegeven. Bericht Beschrijving Oplossing Conflicterend(e) McAfee-product(en) gevonden. Foutcode: De installatiewizard heeft een of meer conflicterende McAfee-producten (zoals Host Intrusion Prevention of Deep Defender) op het systeem gedetecteerd die niet automatisch kunnen worden verwijderd. Verwijder de conflicterende producten en probeer de installatie vervolgens opnieuw. Beheerdersrechten vereist. Foutcode: U moet over beheerdersrechten beschikken om installatiewizard uit te voeren. Meld u aan als beheerder en start de installatiewizard. Verwijderen mislukt. Foutcode: De installatiewizard kan een eerdere versie van dit product (zoals een bètaversie) of een verouderd product (zoals VirusScan Enterprise of SiteAdvisor Enterprise) niet van het systeem verwijderen. Verwijder deze producten handmatig voordat u Endpoint Security installeert. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. Installatiewizard kan niet worden gestart. Moet opnieuw worden opgestart Foutcode: De installatiewizard kan niet worden gestart. Foutcode: Het systeem moet opnieuw worden opgestart na een eerdere installatie, of er staat een verwijderingsbewerking in de wachtrij. Neem contact op met de ondersteuningsdienst. Start het systeem opnieuw op om de installatie voort te zetten. 46 McAfee Endpoint Security software Installatiehandleiding

47 Probleemoplossing en naslaginformatie SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) 6 Bericht Beschrijving Oplossing Verwijderen van incompatibele software is mislukt. Foutcode: De installatiewizard heeft geprobeerd een of meer incompatibele softwareproducten die zijn gedetecteerd, van het systeem te verwijderen, maar dit is niet gelukt. Verwijder deze producten handmatig voordat u Endpoint Security installeert. Installatie geannuleerd. Foutcode: De gebruiker heeft de installatie geannuleerd voordat deze was voltooid. De installatiewizard heeft geen wijzigingen in het systeem van de gebruiker gemaakt. Voer de installatiewizard opnieuw uit. Import van beleid mislukt. Import van beleid mislukt. Installatie mislukt en terugzetten mislukt. Installatie geannuleerd en terugzetten mislukt. Er is al een andere installatiewizard actief. Installatie mislukt. Foutcode: De installatiewizard heeft Endpoint Security geïnstalleerd, maar kan het opgegeven beleid niet importeren. Foutcode: De installatiewizard kan het opgegeven beleid niet importeren. Foutcode: De installatiewizard kan Endpoint Security niet installeren en de wijzigingen die in het systeem van de gebruiker zijn aangebracht, niet terugzetten. Foutcode: De installatie is geannuleerd voordat deze was voltooid. De installatiewizard kan de wijzigingen die in het systeem van de gebruiker zijn aangebracht, niet terugzetten. Foutcode: 1618 Er wordt al een andere installatie uitgevoerd. Foutcode: verschillende De installatiewizard kan Endpoint Security niet installeren. Er zijn geen wijzigingen in het systeem van de gebruiker aangebracht. Controleer of u de juiste gegevens hebt geselecteerd voor import. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. Controleer of u de juiste gegevens hebt geselecteerd voor import. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. Controleer de installatielogboeken op het systeem en neem contact op met de ondersteuning voor hulp. Controleer de installatielogboeken op het systeem en neem contact op met de ondersteuning voor hulp. Voltooi die installatie voordat u de nieuwe installatie voortzet. Zie en-us/library/aa376931(v=vs. 85).aspx voor beschrijvingen van specifieke foutcodes. Neem contact op met de ondersteuningsdienst als het probleem zich blijft voordoen. SETUP-opdrachtregelopties (McAfee epo- en McAfee epo Cloud-implementatietaken) Gebruik deze opdrachtregelopties in een implementatietaak om het product te installeren op systemen die worden beheerd met McAfee epo en McAfee epo Cloud. Voor elke productmodule die in een productimplementatietaak is geselecteerd, typt u ondersteunde opties in het bijbehorende venster Opdrachtregel. (Voer niet de opdracht in, alleen de opties.) McAfee Endpoint Security software Installatiehandleiding 47

48 6 Probleemoplossing en naslaginformatie SETUP-opdrachtregelopties (volledige lijst) Opties zijn niet hoofdlettergevoelig. Voorbeeld INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\logs" Installeert de productbestanden naar een map op station D onder Mijn programma's en slaat de bestanden van de installatielogboeken op naar een map onder Mijn logboekbestanden. Optie INSTALLDIR="install_path" /log"install_log_path" of / l"install_log_path" /l*v"install_log_path" /nocontentupdate Definitie Hiermee wordt de locatie op de computer opgegeven waar de productbestanden moeten worden geïnstalleerd. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert het product in deze map. Voorbeeld: INSTALLDIR="D:\Installed Programs" Hiermee worden de productmodules geïnstalleerd onder D: \Installed Programs\EndPoint\. Productbestanden worden standaard geïnstalleerd in de map C: \windows\temp\mcafeelogs. Hiermee wordt opgegeven waar de bestanden van de installatielogboeken moeten worden opgeslagen voor het bijhouden van installatiegebeurtenissen. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert de logboekbestanden in deze map. Voorbeeld: /l"d:\log Files" Hiermee worden de bestanden van de installatielogboeken geïnstalleerd onder D:\Log Files\EndPoint\. Logboekbestanden worden standaard geïnstalleerd in de map C: \windows\temp\mcafeelogs. *v: geeft uitgebreide logboekvermeldingen op (duidelijkere beschrijving). Werk productinhoudsbestanden voor updates niet automatisch bij als deel van het installatieproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Plan zo snel mogelijk een update. SETUP-opdrachtregelopties (volledige lijst) Gebruik deze opties met het SETUP-hulpprogramma om het product te installeren via een opdrachtregel. Open een opdrachtregelvenster en voer de opdracht SETUP uit via de toepasselijke opdrachtregelopties. Opties zijn niet hoofdlettergevoelig. 48 McAfee Endpoint Security software Installatiehandleiding

49 Probleemoplossing en naslaginformatie SETUP-opdrachtregelopties (volledige lijst) 6 Voorbeeld setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Installeert de productbestanden naar een map op station D onder Mijn programma's en slaat de bestanden van het installatielogboek op naar een map onder Mijn logboekbestanden. Basisopties setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] Alle opties setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/ module <TP FW WC ESP>] [/nopreservesettings] [/override"program_name"] [/policyname <name>] [/unlock <password>] Optie ADDLOCAL="tp,fw,wc" Definitie Hiermee worden de productmodules geselecteerd die moeten worden geïnstalleerd: tp: Threat Prevention fw: Firewall wc: Web Control tp,fw,wc: installeert alle drie modules. Voorbeeld: ADDLOCAL="tp,wc" installeert Threat Prevention en Web Control. INSTALLDIR="install_path" Hiermee wordt de locatie op de computer opgegeven waar de productbestanden moeten worden geïnstalleerd. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert het product in deze map. Voorbeeld: INSTALLDIR="D:\Installed Programs" Hiermee worden de productmodules geïnstalleerd onder D: \Installed Programs\EndPoint\. Productbestanden worden standaard geïnstalleerd in de map C: \windows\temp\mcafeelogs. McAfee Endpoint Security software Installatiehandleiding 49

50 6 Probleemoplossing en naslaginformatie SETUP-opdrachtregelopties (volledige lijst) Optie /log"install_log_path" of / l"install_log_path" /l*v"install_log_path" /qn of /quiet /qb! of /passive /qb /autorestart /import <file_name> /module <TP FW WC ESP> Definitie Hiermee wordt opgegeven waar de bestanden van de installatielogboeken moeten worden opgeslagen voor het bijhouden van installatiegebeurtenissen. De installatiewizard maakt een Endpoint-map op de opgegeven locatie en installeert de logboekbestanden in deze map. Voorbeeld: /l"d:\log Files" Hiermee worden de bestanden van de productlogboeken geïnstalleerd onder D:\Log Files\EndPoint\. Logboekbestanden worden standaard geïnstalleerd in de map C:\windows\Temp\McAfeeLogs. *v: geeft uitgebreide logboekvermeldingen op (duidelijkere beschrijving). Hiermee wordt opgegeven hoe gebruikers met de installatiewizard kunnen werken: qn: alle installatiemeldingen verbergen (stille modus). Er is geen gebruikersinteractie. qb! : er wordt alleen een voortgangsbalk weergegeven zonder een knop Annuleren. Gebruikers kunnen de installatie niet annuleren terwijl deze in voortgang is (passieve modus). qb: er wordt alleen een voortgangsbalk met een knop Annuleren weergegeven. Gebruikers kunnen de installatie indien nodig annuleren terwijl deze in voortgang is. Hiermee wordt het systeem tijdens de installatie automatisch opnieuw gestart. Hiermee worden beleidsinstellingen uit het opgegeven bestand geïmporteerd. Hiermee worden geïmporteerde beleidsinstellingen op de opgegeven productmodules toegepast. TP: Threat Prevention FW: Firewall WC: Web Control ESP: bronnen die door productmodules worden gedeeld. /nocontentupdate Werk productinhoudsbestanden voor updates niet automatisch bij als deel van het installatieproces. Het beheerde systeem wordt pas volledig beschermd wanneer de productinhoudsbestanden zijn gedownload. Plan zo snel mogelijk een update. /override"hips" Hiermee worden conflicterende producten overschreven en verwijderd, zoals opgegeven: hips: verwijdermcafee Host Intrusion Prevention automatisch tijdens de installatie. 50 McAfee Endpoint Security software Installatiehandleiding

51 Probleemoplossing en naslaginformatie VSSETUP-opdrachtregelopties (SecurityCenter-systemen) 6 Optie /policyname <name> /unlock <password> Definitie Hiermee wordt het opgegeven beleid toegewezen aan systemen waar het product is geïnstalleerd. Hiermee wordt het wachtwoord ingesteld waarmee de clientgebruikersinterface wordt ontgrendeld. VSSETUP-opdrachtregelopties (SecurityCenter-systemen) U kunt deze opties gebruiken met het VSSETUP-hulpprogramma om de clientsoftware op de achtergrond te installeren op systemen die worden beheerd met het SecurityCenter. Op een lokaal systeem opent u een opdrachtregelvenster. Gebruik dan deze opdrachtregel en een van de volgende parameters (niet hoofdlettergevoelig): Voor 32-bits Windows: VSSETUP_X86.EXE /CK=<your company key> /<parameters> Voor 64-bits Windows: VSSETUP_X64.EXE /CK=<your company key> /<parameters> Parameter /CK=XYZ / =x@y.com Beschrijving Verplicht. Start VSSETUP met behulp van de bedrijfssleutel. U kunt uw bedrijfssleutel vinden in het SecurityCenter op het tabblad Sleutels van de pagina Mijn licenties. Geeft het adres van de gebruiker in beheerrapporten aan. De parameter hoeft niet per se een adres te bevatten. Dit kan ook een eenvoudige identificatietekst zijn, bijvoorbeeld een locatie of computernaam. Gebruik echter alleen standaardtekens, omdat andere tekens in rapporten mogelijk niet correct worden weergegeven. /Uninstall /SetRelayServerEnable=1 /Reinstall /Groupid=[group number] Hiermee wordt de clientsoftware verwijderd. Hiermee wordt een systeem met een internetverbinding ingesteld als relayserver. Als de computer niet als relayserver wordt gebruikt, stelt u deze parameter in op 0. Hiermee wordt de clientsoftware opnieuw geïnstalleerd en blijven de vorige waarden voor bedrijfssleutel, adres en computer-id ongewijzigd. Plaatst het beheerde systeem in een van de groepen die u hebt gemaakt. U kunt het aan een groep gekoppelde nummer vinden in het rapport Computerprofielen of door een aangepaste URL te genereren. De groeps-id staat aan het einde van de URL in de notatie G=xx. Als u een groep opgeeft die niet bestaat, worden de systemen toegevoegd aan de Standaardgroep of aan de groep die u hebt ingesteld als standaardgroep. /Policyid=[policynumber] Hiermee wijst u een beleid aan het beheerde systeem toe. Als u een niet-bestaand beleid toewijst, wordt het McAfee Default-beleid of het beleid dat u als standaardbeleid hebt aangewezen toegewezen. McAfee Endpoint Security software Installatiehandleiding 51

52 6 Probleemoplossing en naslaginformatie VSSETUP-opdrachtregelopties (SecurityCenter-systemen) Parameter /P=b /P=f /P=v Beschrijving Hiermee worden de productmodules geselecteerd die moeten worden geïnstalleerd: b: Web Control f: Firewall v: Threat Prevention Als u de parameter /P weglaat, wordt alleen de module Threat Prevention geïnstalleerd. /ScanComputer Voert een volledige scan op het beheerde systeem uit zodra de installatie is voltooid en productinhoudsbestanden zijn gedownload. Voorbeelden VSSETUP.EXE /P=vfb /CK=abcd / =joe@example.com /Groupid=3 Threat PreventionFirewall en Web Control worden geïnstalleerd. De bedrijfssleutel is abcd, het adres jan@voorbeeld.com wordt in rapporten gebruikt als adres van de gebruiker en de computer wordt aan een bestaande groep met het nummer 3 toegevoegd. Zoek de juiste numerieke groeps-id op in het rapport Computerprofielen. VSSETUP.EXE /CK=abcd / =joe@example.com Alleen Threat Prevention wordt geïnstalleerd. De bedrijfssleutel is abcd en jan@voorbeeld.com wordt in rapporten gebruikt als adres van de gebruiker. De computer wordt aan de standaardgroep toegevoegd. 52 McAfee Endpoint Security software Installatiehandleiding