Producthandleiding. McAfee Agent 5.0.0

Producthandleiding McAfee Agent 5.0.0

COPYRIGHT Copyright 2014 McAfee, Inc. Kopiëren zonder toestemming is verboden. HANDELSMERKEN McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de VS en andere landen. Andere namen en merken kunnen eigendom van anderen zijn. De product- en functienamen en beschrijvingen kunnen zonder kennisgeving worden gewijzigd. Ga naar mcafee.com voor de recentste producten en functies. LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. 2 McAfee Agent 5.0.0 Producthandleiding

Inhoud Voorwoord 7 Informatie over deze handleiding............................ 7 Gebruikers.................................. 7 Conventies.................................. 7 Productdocumentatie zoeken............................. 8 Introductie van McAfee Agent 1 Over de McAfee Agent 11 Nieuwe functies.................................. 11 Ondersteuning van McAfee Agent-functies........................ 13 De agent installeren, bijwerken en verwijderen 2 McAfee Agent installeren 17 Systeemvereisten................................. 18 Ondersteunde talen.............................. 18 McAfee Agent-extensie en pakketten installeren op de McAfee epo-server........... 19 Methoden om McAfee Agent te installeren........................ 21 McAfee Agent-bestanden en -mappen......................... 22 McAfee Agent-installatiepakket............................ 24 Implementeren vanaf McAfee epo-server........................ 25 Installeren op Windows-systemen........................... 26 Installatie in Windows vanaf McAfee epo-server.................. 27 In Windows installeren met implementatiemethoden van derden........... 28 Wanneer Windows-aanmeldingsscripts moeten worden gebruikt........... 29 Aangepaste installatiepakketten maken...................... 29 Handmatig installeren in Windows........................ 30 Opdrachtregelopties voor de installatie van McAfee Agent in Windows.......... 30 In Windows installeren met aanmeldingsscripts.................. 33 Installeren met groepsbeleidsobjecten...................... 34 Installeren op Linux- en Macintosh-systemen...................... 34 Installeren op niet-windows-besturingssystemen vanaf de McAfee epo-server...... 35 Handmatig installeren op niet-windows-besturingssystemen............. 36 Installeren op Ubuntu-besturingssystemen.................... 36 Installeren op niet-windows-systemen met behulp van scriptopties.......... 38 McAfee Agent implementeren met het McAfee SmartInstall-pakket............. 38 Een aangepast McAfee SmartInstall-pakket maken................. 39 McAfee Agent installeren met aangepast McAfee SmartInstall-pakket.......... 39 Opdrachtregelopties voor handmatige installatie van McAfee Agent op basis van een URL. 41 URL's voor agentimplementatie beheren..................... 42 McAfee Agent in modus Virtual Desktop Infrastructure installeren.............. 43 Waarden toewijzen aan aangepaste eigenschappen.................... 43 Processen die worden gebruikt door McAfee Agent 5.0.0.................. 44 McAfee Agent 5.0.0 Producthandleiding 3

Inhoud McAfee Agent opnemen in een image......................... 46 Dubbele agent-guid's identificeren.......................... 46 Dubbele agent-guid's corrigeren........................... 47 3 Agents upgraden en herstellen 49 Upgraden versus updaten.............................. 49 McAfee Agent upgraden met een productimplementatietaak................ 50 Een onbeheerde McAfee Agent upgraden op Ubuntu................... 51 Een eerdere versie van de agent herstellen in Windows.................. 51 Een eerdere versie van de agent herstellen op niet-windows-systemen............ 52 4 Agentbeheermodi wijzigen 53 Wanneer McAfee Agent-beheermodi gewijzigd moeten worden............... 53 De agentmodus wijzigen in Windows......................... 54 Overschakelen van onbeheerde naar beheerde modus in Windows........... 54 Overschakelen van beheerde naar onbeheerde modus in Windows........... 55 McAfee Agent-modus wijzigen op niet-windows-systemen................. 55 Overschakelen van onbeheerde naar beheerde modus op niet-windows-platforms.... 55 Overschakelen van beheerde naar onbeheerde modus op niet-windows-platforms.... 56 5 De McAfee Agent verwijderen 57 Agents verwijderen tijdens het verwijderen van systemen uit de systeemstructuur....... 57 Agents verwijderen tijdens het verwijderen van groepen uit de systeemstructuur........ 57 Agents uit systemen in queryresultaten verwijderen.................... 58 De agent verwijderen via een Windows-opdrachtprompt.................. 58 McAfee Agent verwijderen uit niet-windows-besturingssystemen.............. 58 McAfee Agent gebruiken 6 McAfee Agent-beleid configureren 63 McAfee Agent-beleidsinstellingen........................... 63 Het beleid Algemeen configureren........................... 65 Gebeurtenis met prioriteit doorsturen...................... 66 Systeemeigenschappen ophalen......................... 66 Beleid voor Opslagplaats configureren......................... 67 Een opslagplaats selecteren.......................... 68 Proxyinstellingen configureren voor McAfee Agent................. 68 7 Vanaf de McAfee epo-server met de agent werken 71 De werking van agent-server-communicatie....................... 71 Interval voor agent-server-communicatie..................... 72 Verwerking van onderbrekingen in de agent-server-communicatie........... 72 Activeringsopdrachten en taken......................... 73 SuperAgent en hoe dit werkt............................. 74 SuperAgent- en broadcastactiveringsopdrachten................... 75 McAfee Agent converteren naar SuperAgent.................... 75 Caching en communicatieonderbrekingen op SuperAgent............... 76 Hiërarchie van SuperAgents.......................... 78 Een hiërarchie van SuperAgents maken...................... 78 McAfee Agent relaymogelijkheid............................ 79 Communiceren via een RelayServer....................... 79 Relaymogelijkheid inschakelen......................... 80 Relaymogelijkheid uitschakelen......................... 81 Peer-to-Peer-communicatie............................. 81 Inhoudsupdate downloaden van peer agents................... 81 Aanbevolen procedures voor het gebruik van Peer-to-Peer-communicatie........ 82 4 McAfee Agent 5.0.0 Producthandleiding

Inhoud Peer-to-Peer service inschakelen........................ 82 McAfee Agent-statistieken verzamelen......................... 83 De taal van de agentgebruikersinterface en het gebeurtenislogboek wijzigen......... 84 Geselecteerde systemen configureren voor updates.................... 84 Reageren op beleidsgebeurtenissen.......................... 85 Clienttaken plannen................................. 86 Clienttaken direct uitvoeren............................. 87 Inactieve agents lokaliseren............................. 88 Door de agent gerapporteerde systeem- en producteigenschappen van Windows........ 88 McAfee Agent- en producteigenschappen bekijken................. 90 Query's die door de McAfee Agent zijn verstrekt..................... 90 8 McAfee Agent-taken vanaf het beheerde systeem uitvoeren 93 Het systeemvakpictogram gebruiken.......................... 93 Wat kunt u met het systeemvakpictogram..................... 93 Het systeemvakpictogram zichtbaar maken.................... 94 Gebruikerstoegang voor de updatefunctie inschakelen................ 95 Updates van het beheerde systeem.......................... 95 Een handmatige update uitvoeren........................... 95 Beleid handhaven................................. 96 Beleidsregels en taken bijwerken........................... 96 Eigenschappen naar de McAfee epo-server verzenden................... 96 Gebeurtenissen op aanvraag naar de McAfee epo-server verzenden............. 96 Versienummers en instellingen bekijken........................ 97 McAfee Agent-opdrachtregelopties........................... 97 9 McAfee Agent-activiteitenlogboeken 99 Over de activiteitenlogboeken van McAfee Agent..................... 99 Het activiteitenlogboek van McAfee Agent weergeven vanaf het beheerde systeem....... 100 Het activiteitenlogboek van agents weergeven vanaf de McAfee epo-server.......... 101 A Veelgestelde vragen 103 Index 107 McAfee Agent 5.0.0 Producthandleiding 5

Inhoud 6 McAfee Agent 5.0.0 Producthandleiding

Voorwoord Deze handleiding bevat de informatie die u nodig hebt voor alle fasen van productgebruik, van installatie en configuratie tot het oplossen van problemen. Inhoud Informatie over deze handleiding Productdocumentatie zoeken Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding. Gebruikers Documentatie van McAfee is gebaseerd op grondig onderzoek en is afgestemd op het doelpubliek. De informatie in deze handleiding is voornamelijk bedoeld voor: Beheerders: personen die het beveiligingsprogramma van het bedrijf implementeren en handhaven. Beveiligingsmedewerkers: personen die bepalen welke gegevens gevoelig en vertrouwelijk zijn en het bedrijfsbeleid bepalen dat de intellectuele eigendommen van het bedrijf beschermt. Beoordelaars: personen die het product evalueren. Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Titel van boek, term, nadruk Vet Invoer van gebruiker, code, bericht Interfacetekst Hypertekst blauw Titel van een boek, hoofdstuk of onderwerp; een nieuwe term; nadruk. Tekst die sterk wordt benadrukt. Opdrachten en andere tekst die de gebruiker typt; een voorbeeld van code; een weergegeven bericht. Woorden uit de gebruikersinterface, zoals opties, menu's, knoppen en dialoogvensters. Een koppeling naar een onderwerp of naar een externe website. Opmerking: Aanvullende informatie, zoals een alternatieve methode om een optie te selecteren. Tip: Suggesties en aanbevelingen. McAfee Agent 5.0.0 Producthandleiding 7

Voorwoord Productdocumentatie zoeken Belangrijk/Let op: Waardevol advies om uw computersysteem, software-installatie, netwerk, bedrijf of gegevens te beveiligen. Waarschuwing: Belangrijk advies om lichamelijk letsel te voorkomen bij gebruik van een hardwareproduct. Productdocumentatie zoeken Nadat een product is uitgebracht, wordt informatie over het product ingevoerd in het online kenniscentrum van McAfee. 1 Ga naar de McAfee ServicePortal op http://support.mcafee.com en klik op Kenniscentrum. 2 Voer een productnaam in, selecteer een versie en klik vervolgens op Zoeken om een lijst met documenten weer te geven. 8 McAfee Agent 5.0.0 Producthandleiding

Introductie van McAfee Agent Maak kennis met McAfee Agent en wat dit programma doet na installatie op het clientsysteem. Hoofdstuk 1 Over de McAfee Agent McAfee Agent 5.0.0 Producthandleiding 9

Introductie van McAfee Agent 10 McAfee Agent 5.0.0 Producthandleiding

1 Over de McAfee Agent McAfee Agent is het onderdeel aan de clientzijde dat zorgt voor beveiligde communicatie tussen McAfee epolicy Orchestrator (McAfee epo ) en beheerde producten. De McAfee Agent fungeert ook als updateprogramma voor beheerde en onbeheerde McAfee-producten. Daarnaast verstrekt McAfee Agent lokale services aan de beheerde producten en aan producten die door partners van McAfee's Security Innovation Alliance zijn ontwikkeld. Systemen kunnen alleen door McAfee epo worden beheerd als er een agent is geïnstalleerd. McAfee Agent voert ongemerkt op de achtergrond de volgende taken uit: Producten en upgrades worden op beheerde systemen geïnstalleerd. Beveiligingsmateriaal, zoals de DAT-bestanden van VirusScan Enterprise worden bijgewerkt. Op beheerde systemen wordt beleid afgedwongen en worden taken gepland. Informatie over en gebeurtenissen van beheerde systemen worden verzameld en naar de McAfee epo-server verzonden. De term Agent wordt in McAfee epo in de volgende contexten gebruikt: Agent: de algemene bedrijfsmodus voor McAfee Agent die voorziet in een communicatiekanaal voor McAfee epo en lokale services voor andere beheerde producten. SuperAgent: een gedistribueerde opslagplaats waarvan de inhoudreplicatie wordt beheerd door de McAfee epo-server. De SuperAgent slaat gegevens die worden ontvangen van een McAfee epo-server, de hoofdopslagplaats, een HTTP of een gespiegelde FTP-opslagplaats op in het cachegeheugen en distribueert deze gegevens naar de agents. Voor het beheren van agents in grotere netwerken is het raadzaam om in elk subnet een SuperAgent te configureren. Raadpleeg SuperAgents en hun werking voor meer informatie over SuperAgents en hoe deze werken. Inhoud Nieuwe functies Ondersteuning van McAfee Agent-functies Nieuwe functies De architectuur van McAfee Agent 5.0.0 heeft één thread en is een asynchrone op services (berichten) gebaseerde architectuur. In een op berichten gebaseerde architectuur communiceren de services via een gemeenschappelijke taal. Dit vermindert het verbruik van systeemresources, zoals het aantal threads, het aantal handles, geheugen en CPU. McAfee Agent 5.0.0 kan alleen met de McAfee epo-server 5.1.1 of later worden gebruikt. U kunt voorgaande versies van McAfee Agent beheren met de extensie 5.0.0, maar met voorgaande versies van de Agent-extensies kunt u geen McAfee Agent 5.0.0-clients beheren. McAfee Agent 5.0.0 Producthandleiding 11

1 Over de McAfee Agent Nieuwe functies McAfee Agent 5.0.0 bevat deze nieuwe functies. Op manifest gebaseerd beleid Wanneer u McAfee Agent 5.0.0 in combinatie met de McAfee epo-server 5.1.1 of later gebruikt, helpt de functie Op manifest gebaseerd beleid u om de schaalbaarheid van het McAfee epo-platform te verbeteren. In een manifest gebaseerd beleid worden alleen de gewijzigde beleidsinstellingen door McAfee Agent van de McAfee epo-server opgehaald. Omdat alleen het verschil in de beleidsinstelling wordt gedownload, maakt McAfee Agent geen gebruik van resources om de instellingen te vergelijken of samen te voegen. Bovendien hoeft de McAfee epo-server de gewijzigde beleidsregels niet bij elke agent-server-communicatie te berekenen. Op die manier kunt u telkens wanneer een beleidsupdate wordt gedownload netwerkbandbreedte besparen. Permanente verbinding Tijdens een agent-server-communicatie (ASC) houdt McAfee Agent het communicatiekanaal met de McAfee epo-server actief met behulp van Keep-Alive-verbinding. Op deze manier kan McAfee Agent een ASC voltooien met één TCP-verbinding om meerdere HTTP-aanvragen of -antwoorden te verzenden en te ontvangen. In voorgaande versies van McAfee epo-server waren tijdens één ASC meerdere TCP-verbindingen vanuit McAfee Agent vereist. Hiervoor was meer netwerkbandbreedte nodig; met een Keep-Alive-verbinding wordt dus netwerkbandbreedte bespaard. Sensorservices McAfee Agent 5.0.0 gebruikt sensorservices om systeemgebeurtenissen te volgen en acties op het clientsysteem te ondernemen. Er zijn twee soorten sensorservices: Gebruikerssensoren: detecteren met besturingssysteem-api's welke gebruikers zijn aangemeld op het clientsysteem en passen vervolgens het relevante gebruikersbeleid toe. Netwerksensoren: detecteren met behulp van netwerk-api's van het besturingssysteem de netwerkverbindingsstatus, en bepalen of agentfunctionaliteit, zoals het ophalen van updates uit de opslagplaats of het communiceren met McAfee epo, moet worden uitgevoerd. Peer-to-Peer-communicatie Om updates op te halen en producten te installeren, moet McAfee Agent communiceren met de McAfee epo-server. Deze updates zijn misschien beschikbaar bij de agents in hetzelfde subnet. Met peer-to-peer-communicatie downloadt McAfee Agent deze updates van de peer agents in hetzelfde subnet, zodat bandbreedteverbruik tussen McAfee epo en McAfee Agent wordt bespaard. Zie Peer-to-Peer service voor meer informatie over de configuratie van deze functie. SuperAgent-ondersteuning McAfee Agent 5.0.0 ondersteunt SuperAgent op de besturingssystemen van Windows, Linux en Macintosh. Zie SuperAgent en hoe dit werkt voor meer informatie. Extern inrichten U kunt extern inrichten nu voor het volgende gebruiken: 12 McAfee Agent 5.0.0 Producthandleiding

Over de McAfee Agent Ondersteuning van McAfee Agent-functies 1 Converteer een onbeheerde McAfee Agent naar een beheerde: gebruik de opdrachtregeloptie om de McAfee Agent-modus te converteren van onbeheerd naar beheerd (dus inrichten naar een McAfee epo-server). Migreer van de ene McAfee epo-server naar een andere: gebruik de opdrachtregeloptie om McAfee Agent te migreren van de ene McAfee epo-server naar een andere. Zie Beheermodi voor agents wijzigen voor meer informatie. Ondersteuning van McAfee Agent-functies In de tabel vindt u een overzicht van de McAfee Agent-functies en de platformondersteuning. Functie Windows Niet-Windows SuperAgent Ja Ja 64-bits systeemeigen Gedeeltelijk De meeste McAfee Agent-services zijn 64-bit. Ter ondersteuning van andere beheerde producten hebben enkele McAfee Agent-services of -processen echter hun 32-bits indeling behouden. Alleen Linux Clienttaak nu uitvoeren Ja Ja Relayserver Ja Ja Peer-to-Peer Ja Ja Logboekregistratie van applicatieservices, met ingeschakeld beleid Logboekregistratie van foutopsporing, met ingeschakeld beleid Configureerbare logboekrotatie Ja Ja Externe toegang tot logboek Ja Ja Ja Ja Op gebruikers gebaseerd beleid Ja Alleen Macintosh McAfee Agent-implementatie vanaf de McAfee epo-server. McAfee Agent-upgrade vanaf de McAfee epo-server McAfee SmartInstall-pakket Ja Ja Eigenschapsverzameling Ja Ja Beleidshandhaving Ja Ja Taakhandhaving Ja Ja McAfee Agent-activering Ja Ja Productupdate Ja Ja Productimplementatie Ja Ja Gebeurtenissen doorsturen Ja Ja Ondersteuning gegevenskanaal Ja Ja Ja Ja Ja Ja Alleen Linux en Macintosh Ja McAfee Agent 5.0.0 Producthandleiding 13

1 Over de McAfee Agent Ondersteuning van McAfee Agent-functies Functie Windows Niet-Windows Compatibiliteit met IPv4, IPv6 en gecombineerde modus Ondersteuning van architectuur van invoegtoepassing van beheerd product Beveiligde communicatie Ja Ja Beheerde en onbeheerde modus Ja Ja Toegankelijkheid agenthandler Ja Ja CmdAgent Ja Ja Planning Direct uitvoeren Ja Ja Planning Eenmaal uitvoeren Ja Ja Planning Gemiste taak uitvoeren Ja Ja Planning Systeem opstarten Ja Nee Planning Bij aanmelden Ja Nee McAfee Agent automatisch van de McAfee epo-server verwijderen Rapportage eigenschap clusterknooppunt Ja Nee Spiegel-taak (alleen voor VirusScan Enterprise) UNC-opslagplaats bijwerken Ja Nee McAfee Agent-statuscontrole Ja Nee Ondersteuning McTray-applicatie Ja Nee Ja Ja Ja Ja Ja Ja Nee Nee 14 McAfee Agent 5.0.0 Producthandleiding

De agent installeren, bijwerken en verwijderen U moet de agent installeren op clientsystemen als u uw beveiligingsomgeving wilt beheren via epolicy Orchestrator. Hoofdstuk 2 Hoofdstuk 3 Hoofdstuk 4 Hoofdstuk 5 McAfee Agent installeren Agents upgraden en herstellen Agentbeheermodi wijzigen De McAfee Agent verwijderen McAfee Agent 5.0.0 Producthandleiding 15

De agent installeren, bijwerken en verwijderen 16 McAfee Agent 5.0.0 Producthandleiding

2 McAfee 2 Agent installeren McAfee Agent kan op verschillende manieren op uw clientsystemen worden geïnstalleerd. Welke methode u kiest, is afhankelijk van het besturingssysteem, of het een eerste installatie of een upgrade betreft, en de programma's die worden gebruikt. U hebt de volgende onderdelen nodig om McAfee Agent op clientsystemen te installeren. McAfee epo-extensie: een zip-bestand dat op de McAfee epo-server kan worden geïnstalleerd: Door McAfee Agent te installeren, kunt u productfuncties op de McAfee epo-server aanpassen. McAfee Agent-software-pakket: een zip-bestand dat productinstallatiebestanden bevat die in een veilige indeling zijn gecomprimeerd. De McAfee epo-server kan deze pakketten implementeren op alle beheerde systemen, zodra ze zijn ingecheckt bij de hoofdopslagplaats. Sleutelupdatefunctiepakket van McAfee Agent: met dit pakket worden de nieuwe hoofdsleutels gedistribueerd wanneer een update van de beheerde opslagplaatsen van McAfee epo wordt ontvangen. McAfee Agent gebruikt ASSC-sleutels (sleutels voor veilige agent-server-communicatie) om veilig met de server te communiceren. U kunt nieuwe ASSC-sleutels genereren en deze als hoofdset gebruiken. Bestaande agents die andere sleutels in de lijst met sleutels voor veilige agent-server-communicatie gebruiken, schakelen pas over op de nieuwe hoofdsleutel als er een clienttaak Sleutelupdatefunctie is gepland en wordt uitgevoerd. Het sleutelupdatefunctiepakket van McAfee Agent werkt op meerdere platforms en hiermee wordt zowel de openbare hoofdsleutel (srpubkey.bin) als de bijbehorende aanvraagsleutel (reqseckey.bin) bijgewerkt De McAfee Agent bestaat uit een McAfee epo-extensie en een aantal pakketten aan de clientzijde die overeenkomen met de verschillende clientbesturingssystemen die door de agent worden ondersteund. McAfee Agent 5.0.0 is achterwaarts compatibel en werkt met alle beheerde producten die zijn gebruikt met McAfee Agent 4.8.x. Inhoud Systeemvereisten McAfee Agent-extensie en pakketten installeren op de McAfee epo-server Methoden om McAfee Agent te installeren McAfee Agent-bestanden en -mappen McAfee Agent-installatiepakket Implementeren vanaf McAfee epo-server Installeren op Windows-systemen Installeren op Linux- en Macintosh-systemen McAfee Agent implementeren met het McAfee SmartInstall-pakket McAfee Agent in modus Virtual Desktop Infrastructure installeren Waarden toewijzen aan aangepaste eigenschappen Processen die worden gebruikt door McAfee Agent 5.0.0 McAfee Agent opnemen in een image Dubbele agent-guid's identificeren Dubbele agent-guid's corrigeren McAfee Agent 5.0.0 Producthandleiding 17

2 McAfee Agent installeren Systeemvereisten Systeemvereisten Zorg ervoor dat uw clientsystemen aan de volgende vereisten voldoen voordat u McAfee Agent installeert. Systeemvereisten Schijfruimte voor installatie: minimaal 50 MB exclusief logboekbestanden Geheugen: minimaal 512 MB RAM Processorsnelheid: minimaal 1 GHz Deze lijst vermeldt de minimale systeemvereisten voor McAfee Agent. Voor informatie over systeemvereisten voor andere McAfee-producten raadpleegt u de betreffende productdocumentatie van McAfee. Ondersteunde besturingssystemen en processors Voor informatie over ondersteunde besturingssystemen raadpleegt u KnowledgeBase-artikel KB51573. De agent ondersteunt alle modi voor preventie van gegevensuitvoering in Windows-besturingssystemen. McAfee Agent biedt geen ondersteuning voor de implementatie in Windows 2003 Server SP 1 vanaf de McAfee epo-server. In dat geval is een lokale installatie vereist. Aanvullende ondersteunde platforms U kunt de agent op de besturingssystemen van de virtuele gast installeren met behulp van de volgende virtualisatieomgevingen. Windows 2008 Server Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Ondersteunde talen McAfee Agent is vertaald is meerdere talen en wordt standaard geïnstalleerd volgens de landinstellingen van het besturingssysteem. De Windows-clientsystemen ondersteunen de volgende talen: Taal Taalcode Portugees (Brazilië) 0416 Chinees (Vereenvoudigd) 0804 Chinees (Traditioneel) 0404 Tsjechisch 0405 Deens 0406 Nederlands 0413 Engels 0409 Fins 040b 18 McAfee Agent 5.0.0 Producthandleiding

McAfee Agent installeren McAfee Agent-extensie en pakketten installeren op de McAfee epo-server 2 Taal Taalcode Frans 040c Duits 0407 Italiaans 0410 Japans 0411 Koreaans 0412 Noors 0414 Pools 0415 Portugees 0416 Russisch 0419 Spaans (Spaans - moderne sortering) 0c0a Spaans (Spaans - traditionele sortering) 040a Zweeds 041d Turks 041f Macintosh-clientsystemen ondersteunen Engels, Japans, Frans, Duits en Spaans. Alle overige ondersteunde niet-windows-clientsystemen ondersteunen alleen Engels. Meerdere talen gebruiken in uw omgeving Mogelijk moet u in uw omgeving meerdere talen gebruiken. Er zijn dan extra stappen nodig om ervoor te zorgen dat de juiste tekensets worden ondersteund voor de desbetreffende talen. McAfee raadt u aan de volgende suggesties op te volgen om ervoor te zorgen dat alle tekens voor elke taal correct worden weergegeven in de McAfee Agent-controle. Configureer uw besturingssysteem zodat Unicode-ondersteuning wordt gebruikt voor McAfee Agent. Installeer de juiste taalpakketten voor de besturingssystemen waarop taalspecifieke tekens moeten worden weergegeven. McAfee Agent-extensie en pakketten installeren op de McAfee epo-server Voordat McAfee Agent kan worden geïnstalleerd op de beheerde systemen, moeten de extensie, het softwarepakket en het sleutelupdatefunctiepakket worden toegevoegd aan de McAfee epo-server. U kunt voorgaande versies van McAfee Agent beheren met de extensie 5.0.0, maar met voorgaande versies van extensies kunt u geen McAfee Agent 5.0.0-client beheren. McAfee Agent 5.0.0 Producthandleiding 19

2 McAfee Agent installeren McAfee Agent-extensie en pakketten installeren op de McAfee epo-server Klik voor beschrijvingen van opties op? of Help in de interface. 1 Download McAfee Agent-extensie, EPOAGENTMETA.zip, McAfee Agent-pakketten en de sleutelupdatefunctiepakketten naar het systeem dat de McAfee epo-server bevat. U kunt McAfee Agent-pakketten downloaden van McAfee epo-softwarebeheer. Raadpleeg de McAfee epo-productdocumentatie voor meer informatie. McAfee Agent wordt geleverd met verschillende pakketten voor elk ondersteund besturingssysteem. Naam MA500WIN.zip MA500LNX.zip MA500MAC.zip MA500WIN_Embedded.zip help_ma_500.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Beschrijving Windows-pakket Linux-pakket Macintosh-pakket Windows Embedded-pakket met aanmeldingsgegevens McAfee epo-help-extensie McAfee epo-extensie Sleutelupdatefunctiepakket 2 Ga als volgt te werk om McAfee Agent en de Help-extensie te installeren: a Klik in McAfee epo op Menu Software Uitbreidingen. b c d Klik op Uitbreidingen installeren. Blader naar de locatie van het bestand EPOAGENTMETA.zip, selecteer het bestand en klik op OK. De overzichtspagina voor Extensies installeren wordt weergegeven. Klik op OK om de installatie van de extensie te voltooien. Herhaal stap a tot en met d om de Help-extensie te installeren. Wanneer u een upgrade uitvoert van de Help-extensie van McAfee Agent 4.8 naar 5.0, verwijder dan eerst de Help-extensie van agent 4.8 en voer daarna stap a tot en met d uit om de Help-extensie van versie 5.0 te installeren. 3 Check de juiste agentpakketten in bij de opslagplaats van McAfee epo. a Klik op Menu Software Hoofdopslagplaats. Er wordt een lijst met pakketten in de opslagplaats weergegeven. b c d e Klik op Acties en selecteer Pakket inchecken in het vervolgkeuzemenu. Blader naar een van de bovenstaande agentpakketten, selecteer het en klik op Volgende. Controleer of Huidige is geselecteerd in het veld Vertakking en klik vervolgens op Opslaan. Herhaal de stappen a tot en met d voor elk agentpakket dat u moet inchecken bij de opslagplaats. 20 McAfee Agent 5.0.0 Producthandleiding

McAfee Agent installeren Methoden om McAfee Agent te installeren 2 Methoden om McAfee Agent te installeren McAfee Agent kan op een aantal manieren op clientsystemen worden geïmplementeerd. Sommige methoden omvatten het gebruik van versies van McAfee Agent die al op het clientsysteem zijn geïnstalleerd, maar die niet worden beheerd door een McAfee epo-server. Kies een geschikte methode aan de hand van de volgende tabel en voer de vereiste actie uit. Methode Actie Opmerkingen McAfee epo Handmatig (met het installatieprogramma FramePkg.exe) De McAfee epo-beheerder geeft het systeem op en selecteert ofwel de optie Push-agenten wanneer een nieuw systeem wordt toegevoegd ofwel de optie Agenten implementeren voor systemen die al beschikbaar zijn in de systeemstructuur. De netwerkbeheerder installeert McAfee Agent op elk beheerd systeem afzonderlijk. De selectie van een groot aantal systemen kan de netwerkcapaciteit tijdelijk beïnvloeden. U moet aanmeldingsgegevens specificeren met beheerdersrechten voor de doelsystemen. Informatie zoals aangepaste eigenschappen kan worden toegevoegd op basis van individuele systemen. Als McAfee Agent eenmaal is geïnstalleerd, kunt u de McAfee epo-server gebruiken om producten te upgraden en productinhoud bij te werken. Software van derden zoals Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) of IBM Tivoli, Aanmeldingsscripts (alleen Windows) Aangepast McAfee SmartInstall-pakket Configureer uw software van andere leveranciers zo dat deze het installatiepakket voor McAfee Agent, dat zich op uw McAfee epo-server bevindt, distribueren. De netwerkbeheerder maakt een installatie- of upgrade-script dat iedere keer start wanneer er bij een systeem wordt aangemeld. De McAfee epo-beheerder maakt een aangepast McAfee SmartInstall-pakket en distribueert dit voor handmatige installatie naar gebruikers van beheerde knooppunten. Het installatiepakket voor McAfee Agent bevat de nodige beveiligingssleutels en de lijst met sites. Zie instructies voor software van derden. De gebruiker moet zich bij het systeem aanmelden om de installatie of upgrade te starten. Het installatiepakket moet zich op een locatie bevinden waartoe het systeem toegang heeft. De gebruikers van beheerde knooppunten moeten over beheerdersrechten beschikken om McAfee Agent handmatig te installeren. Door peer-to-peer servers in te schakelen, kunt u de belasting op de McAfee epo-server verminderen. Zie Peer-to-Peer service voor meer informatie. Nadat McAfee Agent is geïnstalleerd, worden toegewezen beleidsinstellingen en clienttaken gehandhaafd op het beheerde knooppunt. McAfee Agent 5.0.0 Producthandleiding 21