McAfee Endpoint Security Guia de instalação - Windows

Transcrição

1 McAfee Endpoint Security Guia de instalação - Windows

2 COPYRIGHT Copyright 2019 McAfee LLC ATRIBUIÇÕES DE MARCA McAfee e o logotipo da McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. INFORMAÇÕES DE LICENÇAS Contrato de Licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DE USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO À CONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOS SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ O DOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO. 2 McAfee Endpoint Security Guia de instalação - Windows

3 Conteúdo 1 Opções para instalação e atualizações 5 2 Pré-instalação 7 Requisitos do sistema para o Endpoint Security Outros softwares de detecção de vírus e firewall Preparando para instalar ou fazer upgrade Pré-configuração do produto Criar pacotes personalizados com o Designer de pacotes do Endpoint Security Instalar pacotes personalizados com o McAfee epo Atualizando uma versão existente do produto Pronto para instalar? Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud 17 Visão geral da instalação Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Instalar os arquivos do produto no servidor de gerenciamento Download dos arquivos de conteúdo do Endpoint Security Distribuir a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Criar um URL de instalação Instalar com um URL de instalação Verificar a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Planejamento da distribuição 27 Proteção básica e avançada Instalação da Proteção adaptável contra ameaças 29 Sobre a Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Usando a Proteção adaptável contra ameaças em sistemas gerenciados Requisitos do sistema para a Proteção adaptável contra ameaças Visão geral do processo de instalação da Proteção adaptável contra ameaças Fazer download e check-in dos componentes no McAfee epo Distribuir Proteção adaptável contra ameaças Verificar a distribuição O que fazer após a instalação Desinstalar a Proteção adaptável contra ameaças Solução de problemas e referência 37 Solução de problemas de instalação Testar detecção de malware Uso da ferramenta MER para a resolução de problemas Resolução de mensagens e códigos de erro Arquivos de log McAfee Endpoint Security Guia de instalação - Windows 3

4 Conteúdo Índice 43 4 McAfee Endpoint Security Guia de instalação - Windows

5 1 1 Opções para instalação e atualizações O McAfee Endpoint Security inclui processos automatizados de instalação e configuração para vários ambientes de gerenciamento. Distribuição e instalação automatizada Selecione o nível de automação ou personalização mais adequado às suas necessidades. Assistentes automatizados - Instale e distribua o produto com definições padrão pré-configuradas e o mínimo de interação durante a instalação. Opções personalizadas Use o Designer de pacotes do Endpoint Security para criar pacotes de produtos personalizados que incluam configurações de política predefinidas. Especifique recursos de instalação como a instalação silenciosa. Um ou vários destinos - Instale em sistemas locais ou distribua remotamente para todos os sistemas gerenciados. Gerenciamento e upgrades lado a lado Instale, gerencie e faça upgrade de várias versões de produto e plataformas de sistema operacional usando uma única plataforma de gerenciamento. Instalação alinhada - Instale e gerencie novos produtos juntamente com as versões anteriores. Gerenciamento de várias versões de cliente e plataformas Use o McAfee epo e o McAfee epo Cloud com o McAfee Agent para gerenciar versões 10.0 a 10.5 do Cliente do Endpoint Security em sistemas Windows e o software cliente compatível em sistemas Mac e Linux. Migração de configurações personalizadas Migre suas configurações do produtos legados para serem usadas com o Endpoint Security. Em sistemas autogerenciados - O assistente de instalação preserva por padrão as configurações durante o processo de upgrade. Você pode especificar os produtos para upgrade. Em sistemas gerenciados pelo McAfee epo o Assistente de migração do Endpoint fornece duas opções de migração. Você pode migrar todas as configurações automaticamente ou selecionar manualmente as configurações que deseja migrar e configurar algumas delas antes da migração, caso necessário. McAfee Endpoint Security Guia de instalação - Windows 5

6 1 Opções para instalação e atualizações 6 McAfee Endpoint Security Guia de instalação - Windows

7 2 Pré-instalação 2 Os sistemas gerenciados devem cumprir requisitos específicos de hardware e software para poderem executar o McAfee Endpoint Security. Reveja esses requisitos e recomendações antes de instalar o seu software Endpoint Security para garantir que a instalação seja realizada com êxito. Conteúdo Requisitos do sistema para o Endpoint Security Outros softwares de detecção de vírus e firewall Preparando para instalar ou fazer upgrade Pré-configuração do produto Atualizando uma versão existente do produto Pronto para instalar? Requisitos do sistema para o Endpoint Security Essa versão permite a distribuição do Endpoint Security para os sistemas operacionais Windows. Você pode gerenciar clientes Windows, Mac e Linux do McAfee epo usando as extensões do Endpoint Security. Requisitos de sistema e hardware Para obter uma lista completa dos requisitos atuais do sistema: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Plataformas incompatíveis Windows Vista SP2 Windows Server 2008 O Windows 2008 R2 é compatível. Produtos que não têm mais suporte McAfee Agent McAfee Endpoint Security Guia de instalação - Windows 7

8 2 Pré-instalação Requisitos do sistema para o Endpoint Security Negadores compatíveis e não compatíveis Foi comprovado que a instalação do produto funciona corretamente nas seguintes versões dos navegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer um dos seguintes navegadores. Mozilla Firefox (versões 3.0 e posterior) Google Chrome (versões 4.0 e posterior) Microsoft Internet Explorer (versões 8, 9, 10 e 11) Safari, versões (7.1.x, 8.0.x e 9.0.x) Endpoint Security for Mac O assistente de instalação funciona com o nível de segurança padrão do Internet Explorer. No caso de outros navegadores, selecione um nível de segurança que permita Javascript. Consulte a documentação dos navegadores da Web para obter instruções sobre como configurar o nível de segurança caso necessário. Controle da Web O Controle da Web é compatível com estes navegadores: Microsoft Internet Explorer 11 Google Chrome versão atual O Chrome é incompatível com a opção Mostrar balão. Mozilla Firefox versão atual Mozilla Firefox ESR (Extended Support Release) versões atual e anterior Como Google e Mozilla lançam novas versões frequentemente, o Controle da Web pode não funcionar com uma nova atualização. Um patch do Controle da Web será lançado o mais breve possível para oferecer compatibilidade com as alterações da Google ou da Mozilla. O Controle da Web é incompatível com o Microsoft Edge. Para obter as informações mais recentes sobre navegadores compatíveis com o Controle da Web, consulte KB Em sistemas autogerenciados, todos os navegadores - suportados e não suportados - são permitidos, por padrão. Plataformas de gerenciamento de segurança compatíveis Para que seja possível gerenciar a segurança de sistemas em rede, é necessário primeiro configurar uma plataforma de gerenciamento compatível e colocar os sistemas em rede sob o gerenciamento de tal plataforma. 8 McAfee Endpoint Security Guia de instalação - Windows

9 Pré-instalação Outros softwares de detecção de vírus e firewall 2 Plataforma de gerenciamento McAfee epo McAfee epo Cloud Nenhum (autogerenciado) Requisitos O administrador: Instalou o McAfee epo ou posterior. O McAfee epo ou posterior é recomendado.) Distribuiu o McAfee Agent ou posterior para sistemas gerenciados. (McAfee Agent é recomendado.) Consulte o Guia de instalação do McAfee epolicy Orchestrator para obter instruções. A McAfee ou outro provedor de serviços configurou a sua conta, instalou componentes do servidor e enviou-lhe as credenciais de acesso para o McAfee epo Cloud. Um administrador distribuiu o McAfee Agent ou posterior para sistemas gerenciados. (McAfee Agent é recomendado.) Para ver as informações mais recentes sobre licença de gerenciamento e direitos do Endpoint Security, consulte KB Consulte o Guia de instalação do McAfee epolicy Orchestrator Cloud para obter instruções. Você instalou o McAfee Agent 4.0 ou posterior no seu sistema. Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. Outros softwares de detecção de vírus e firewall Não é preciso desinstalar os produtos de detecção de vírus e firewall em sistemas gerenciados antes de instalar o Endpoint Security. O instalador detecta esses produtos e resolve a maioria dos conflitos automaticamente. Se o firewall do Windows estiver ativado: o instalador não desativará o firewall do Windows automaticamente para prevenir conflitos. Se um software de detecção de vírus ou de firewall incompatível estiver instalado: o instalador tentará desinstalar o software. Se não conseguir, solicitará que o usuário cancele a instalação, desinstale o software incompatível manualmente no painel de controle do Windows e, depois, retome a instalação. O processo será retomado de onde parou. Consulte KB85522 para ver a lista dos softwares detectados automaticamente. Se você tiver um software incompatível que não aparece na lista, desinstale-o manualmente antes de instalar o Endpoint Security. Os usuários podem ser solicitados a reinicializar os sistemas após a desinstalação do software de firewall. McAfee Endpoint Security Guia de instalação - Windows 9

10 2 Pré-instalação Preparando para instalar ou fazer upgrade Se estes produtos legados da McAfee (todos os níveis de patch) estiverem instalados: McAfee VirusScan Enterprise 8.8: a instalação removerá o VirusScan Enterprise e o substituirá pela Prevenção contra ameaças do Endpoint Security. McAfee Host Intrusion Prevention 8.0: o assistente instalará o Firewall do Endpoint Security e deixará o McAfee Host IPS. Não é necessário fazer upgrade para o Firewall do Endpoint Security nem migrar as configurações. O McAfee Host IPS pode ser executado junto ao Firewall do Endpoint Security. Se o Firewall do McAfee Host IPS estiver instalado e ativado, o Firewall do Endpoint Security será desativado, mesmo se estiver ativado nas configurações de política. McAfee SiteAdvisor Enterprise 3.5: a instalação removerá o SiteAdvisor Enterprise e o substituirá pelo Controle da Web do Endpoint Security. Em todos os casos, é possível migrar as configurações de produtos legados da McAfee para oendpoint Security. Se o McAfee Deep Defender estiver instalado: remova este produto conflitante manualmente ou com uma tarefa antes de instalar o Endpoint Security. Preparando para instalar ou fazer upgrade Identifique e solucione problemas potenciais antes de instalar ou de fazer o upgrade do Endpoint Security. Executar o McAfee GetClean Execute a ferramenta McAfee GetClean nas imagens da base de distribuição dos seus sistemas de produção para garantir que arquivos limpos sejam enviados para o McAfee Global Threat Intelligence (McAfee GTI), onde serão categorizados. Essa ferramenta ajuda a garantir que o McAfee GTI não fornecerá um valor de reputação incorreto para os seus arquivos. Para obter mais informações, consulte o Guia de produto do McAfee GetClean. Revise as configurações dos produtos dos quais você planeja fazer upgrade Revise as configurações de política, tarefas do cliente e atribuições, consolidando-as quando possível. Remova os objetos duplicados e inativos. Pré-configuração do produto Você pode personalizar as configurações dos recursos do produto antes de distribuí-lo para sistemas gerenciados. A pré-configuração permite o cumprimento de requisitos específicos em caso de, por exemplo, ambientes com padrões de conformidade de segurança. As configurações de política predefinidas entram em vigor no momento da instalação. Visão geral do processo de pré-configuração Use um desses métodos para instalar o Endpoint Security com as configurações de política predefinidas. Para sistemas autogerenciados Exporte as configurações de política para um arquivo e depois importe-as durante a instalação com linha de comando. 1 Personalize as políticas com as configurações exigidas pelo seu sistema. 2 Exporte as configurações usando a ESConfigTool com as opções de linha de comando. 3 Importe as configurações usando o SetupEP com as opções de linha de comando. 10 McAfee Endpoint Security Guia de instalação - Windows

11 Pré-instalação Pré-configuração do produto 2 Para sistemas McAfee epo Crie um pacote de produto personalizado com o Designer de pacotes do Endpoint Security e distribua-o usando o McAfee epo ou software de terceiros. 1 Personalize as políticas com as configurações exigidas pelo seu ambiente. 2 Crie um pacote de produtos personalizado que inclua as políticas pré-configuradas. O Designer de pacotes do Endpoint Security guia você por esse processo. 3 Faça check-in dos componentes do pacote de produtos personalizado para um local que possa ser acessado pelo software de distribuição. No McAfee epo, esse local é o Repositório mestre. 4 Distribua as configurações de política para os sistemas gerenciados. Use o McAfee epo ou uma ferramenta de distribuição de terceiros. Consulte a Ajuda do Endpoint Security para obter mais informações sobre os recursos que podem ser configurados. Práticas recomendadas A McAfee pré-configura recursos com configurações padrão que protegem os sistemas em ambientes de médio risco. Essas configurações garantem que os sistemas possam acessar sites e aplicativos importantes até que haja tempo para personalizar as configurações. Ao personalizar recursos do produto, não se esqueça de configurar: Onde e como os sistemas gerenciados recebem atualizações. Com que frequência e a que horas do dia os sistemas gerenciados verificam se há atualizações. Acesso a sites e aplicativos obrigatórios sem interrupção. Criar pacotes personalizados com o Designer de pacotes do Endpoint Security O Designer de pacotes do Endpoint Security ajuda você no processo de criação de um arquivo.zip de pacote de produtos que contém políticas personalizadas pré-configuradas. Antes de iniciar Você instalou o Endpoint Security em sistemas gerenciados. O Designer de pacotes verifica se ele está instalado. Você tem um pacote de origem para personalizar, se necessário, como parte desse processo. Você baixou e instalou ou Designer de pacotes. O Designer de pacotes do Endpoint Security é uma ferramenta independente (não incluída no Endpoint Security) que pode ser baixada. Use essa ferramenta para criar um pacote personalizado usando as configurações existentes do Endpoint Security (ou configurações personalizadas) em um sistema cliente. Os arquivos do pacote personalizado podem ser distribuídos das seguintes maneiras: Como um instalador independente Usando o McAfee epo Uso de ferramentas de distribuição de rede de terceiros Para obter informações sobre como instalar e usar o Designer de pacotes, consulte KB McAfee Endpoint Security Guia de instalação - Windows 11

12 2 Pré-instalação Pré-configuração do produto Tarefa 1 Abra o assistente do Designer de pacotes. 2 Na tela Selecionar pastas, selecione o arquivo do pacote de origem e a pasta de destino do pacote personalizado. a b c d Procure o pacote que deseja criar. Procure a pasta onde deseja criar o pacote. (Opcional) Especifique um nome personalizado para o pacote. A extensão do arquivo.zip é acrescentado ao nome do arquivo automaticamente. Clique em Avançar. 3 Na tela Modificar pacote, clique em Editar configurações e faça as alterações nas configurações, se necessário, e clique em Avançar. 4 Na tela Criar pacote, revise e verifique suas seleções, bem como o conteúdo do pacote personalizado, e clique em Criar. Uma barra de andamento exibe o status da solicitação. 5 Na tela Pacote concluído, selecione uma opção: Abrir localização do pacote: acessa a pasta em que o pacote foi criado. Na pasta, você pode fazer check-in do pacote no Repositório mestre do McAfee epo para distribuição ou distribuí-lo usando software de terceiros. Prática recomendada: teste os pacotes personalizados antes de distribuí-los no ambiente do McAfee epo. Encerrar: encerra o assistente. Instalar pacotes personalizados com o McAfee epo Use o McAfee epo para instalar um pacote personalizado que você criou com o Designer de pacotes do Endpoint Security. Antes de iniciar Você criou um pacote com políticas personalizadas e o copiou em um local que pode ser acessado do servidor McAfee epo. É possível também usar uma ferramenta de distribuição de rede de terceiros para distribuir arquivos de pacote personalizado. Consulte a documentação do produto para obter mais informações. Se você migrar as configurações de produtos legados para o Endpoint Security, as políticas incluídas em um pacote personalizado terão prioridade sobre as políticas legadas. Nesses casos, as configurações de política personalizadas serão aplicadas no lugar das configurações legadas. Tarefa 1 Navegue até a pasta em que você criou o pacote personalizado e extraia os arquivos. No Designer de pacotes, clique em Abrir localização do pacote na tela Pacote concluído ou navegue até o local manualmente. 2 No McAfee epo, vá para o Repositório mestre e clique em Fazer check-in de pacote. 12 McAfee Endpoint Security Guia de instalação - Windows

13 Pré-instalação Atualizando uma versão existente do produto 2 3 Na guia Pacote da tela Fazer check-in de pacote, selecione o pacote para fazer check-in. a Para Tipo de pacote, selecione Produto ou Atualização (.ZIP). b c Para Caminho do arquivo, clique em Escolher arquivo, navegue até o pacote personalizado e clique em Abrir. Clique em Avançar. 4 Na guia Opções de pacote, verifique as informações do pacote, selecione a ramificação em que deseja instalar o pacote e clique em Salvar. 5 Repita as etapas de 2 a 4 para cada arquivo.zip que você extraiu do pacote personalizado. 6 Para instalar os arquivos dos quais fez check-in em sistemas gerenciados, crie uma tarefa de distribuição de cliente. Atualizando uma versão existente do produto Se houver uma versão anterior compatível de um ou mais módulos do produto instalada atualmente no seu ambiente, você pode fazer upgrade para o Endpoint Security. Se estiver fazendo upgrade de produtos legados, como o VirusScan Enterprise, você também pode migrar as configurações personalizadas. Upgrade do Endpoint Security Use o assistente de instalação para instalar os novos módulos de produto do Endpoint Security juntamente com os produtos existentes. Você pode continuar usando ambas versões dos produtos até estar pronto para remover as versões mais antigas. É possível usar o McAfee Agent para gerenciar as versões 10.0 a 10.5 do Endpoint Security. É possível continuar a execução do Endpoint Security Threat Intelligence 10.2 após o upgrade para a Prevenção contra ameaças Fazendo o upgrade para a Proteção adaptável contra ameaças Para fazer o upgrade do Endpoint Security Threat Intelligence versão 10.2 para a Proteção adaptável contra ameaças versão 10.5, você deve fazer o upgrade manual após a instalação do Endpoint Security versão A Proteção adaptável contra ameaças requer a versão 10.5 da Prevenção contra ameaças e da Plataforma do Endpoint Security. A atualização da Proteção adaptável contra ameaças não é um requisito. É possível continuar a execução da versão 10.2 do Endpoint Security Threat Intelligence após o upgrade para a Prevenção contra ameaças Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. McAfee Endpoint Security Guia de instalação - Windows 13

14 2 Pré-instalação Atualizando uma versão existente do produto Migração ou preservação das configurações do produto legado Ao fazer upgrade de produtos legados, é possível migrar (ou preservar) algumas das configurações personalizadas do produto: Versões de produto que migram (todos os níveis de patch) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Configurações que migram Políticas Você pode migrar políticas de estação de trabalho, políticas de servidor ou ambas se as duas estiverem definidas. Tarefas do cliente Catálogo do Host IPS Catálogo do Firewall renomeado no Endpoint Security. Políticas do Firewall e Geral Política de Regras do IPS: Regras de proteção do aplicativo excluídas Exceções do IPS Assinaturas personalizadas Assinaturas definidas pela McAfee compatíveis com a política de Prevenção de exploração Política de Proteção do IPS Políticas Tarefas do cliente Política de Antimalware: Varredura ao acessar Exclusões: Varredura ao acessar Política de Varredura ao acessar Tarefas do cliente de Varredura por solicitação Prática recomendada: antes de migrar, revise as configurações legadas para garantir que elas estão atualizadas e, em seguida, consolide, remova duplicações e remova configurações, políticas e tarefas do cliente não utilizadas. Em sistemas autogerenciados - O assistente de instalação permite preservar as configurações do produto legado ao fazer upgrade para o Endpoint Security. Em ambientes do McAfee epo use o Assistente de migração do Endpoint para criar políticas do Endpoint Security com base nas suas configurações de produto legadas. Você pode deixar que o Assistente de migração migre todas as configurações automaticamente ou pode selecionar quais políticas migrar, e depois definir novas configurações manualmente. O Assistente de migração também migra tarefas do cliente e outras configurações. Para obter mais informações, consulte a Ajuda e o Guia de migração do McAfee Endpoint Security. 14 McAfee Endpoint Security Guia de instalação - Windows

15 Pré-instalação Pronto para instalar? 2 Pronto para instalar? Quando seu ambiente satisfazer os requisitos especificados neste capítulo, a instalação está pronta para ser iniciada. Esses componentes... Todos os sistemas onde deseja instalar o produto Apenas para sistemas gerenciados Servidor de gerenciamento Cumprem esses requisitos Os componentes de hardware cumprem ou excedem os requisitos mínimos. O sistema operacional compatível está instalado. Um navegador da Web compatível está instalado. O agente exigido está instalado e se comunica com o servidor de gerenciamento. (Upgrade) A versão compatível do software está instalada. Uma plataforma de gerenciamento compatível está instalada. (Opcional) As definições de política para os recursos do produto foram pré-configuradas conforme necessário. (Upgrade) A versão compatível da extensão está instalada. (Opcional) Seu ambiente atende aos requisitos da Proteção adaptável contra ameaças, e você está preparado para instalar e configurar os respectivos componentes. Se você planeja: Migrar as configurações personalizadas para produtos legados nos ambientes do McAfee epo verifique os requisitos no Guia de migração do McAfee Endpoint Security. Instalar a Proteção adaptável contra ameaças consulte o Apêndice A, Instalação da Proteção adaptável contra ameaças, para obter informações sobre como instalar e configurar os componentes. A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security. Instalar software cliente compatível em sistemas Mac e Linux consulte a documentação do produto Endpoint Security for Mac e Endpoint Security for Linux. McAfee Endpoint Security Guia de instalação - Windows 15

16 2 Pré-instalação Pronto para instalar? 16 McAfee Endpoint Security Guia de instalação - Windows

17 3 Instalação 3 de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Use essas informações para instalar o produto em sistemas gerenciados do Windows com o McAfee epo e o McAfee epo Cloud. Conteúdo Visão geral da instalação Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Instalar os arquivos do produto no servidor de gerenciamento Download dos arquivos de conteúdo do Endpoint Security Distribuir a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Verificar a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Visão geral da instalação Em ambientes McAfee epo e McAfee epo Cloud, os administradores podem distribuir software de produto remotamente a sistemas gerenciados ou solicitar que os usuários façam a instalação no local. No McAfee epo, também é necessário instalar o software de produto no servidor de gerenciamento. Características do ambiente de gerenciamento As principais diferenças no gerenciamento dos dois ambientes são: McAfee epo: os administradores instalam componentes do produto no servidor de gerenciamento e, em seguida, costumam definir configurações de recursos e distribuir o software cliente a vários sistemas gerenciados usando tarefas de distribuição. McAfee epo Cloud: a McAfee ou outro provedor de serviços configura cada conta do McAfee epo Cloud em um servidor de gerenciamento externo e notifica o administrador local quando os produtos estão prontos para instalação nos sistemas gerenciados. Normalmente, os administradores locais criam e enviam um URL de instalação para os usuários em sistemas locais. Em ambientes McAfee epo Cloud, é necessário ter credenciais de acesso administrativas de uma conta do McAfee epo Cloud antes de instalar o produto. A McAfee ou seu provedor de serviços envia esses dados para você por . Se você ainda não tiver ativado e configurado uma conta, consulte o Guia de produto do McAfee epo Cloud para obter instruções. Para ver as informações mais recentes sobre licença de gerenciamento e direitos do Endpoint Security, consulte KB McAfee Endpoint Security Guia de instalação - Windows 17

18 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Visão geral da instalação O Endpoint Security aceita URLs de instalação e tarefas de distribuição nos dois ambientes. Como administrador, escolha o método mais adequado às suas necessidades. Ao instalar a Proteção adaptável contra ameaças, consulte o apêndice A, Instalação da Proteção adaptável contra ameaças, para ver outras etapas. A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security. Processo de instalação e upgrade Tarefa Descrição 1 Verifique se todos os sistemas gerenciados atendem aos requisitos descritos no capítulo 2, Pré-instalação. McAfee epo ou McAfee epo Cloud Ambos Observações 2 Faça upgrade do McAfee Agent, se necessário. McAfee epo O Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). Se estiver executando uma versão anterior, faça upgrade do agente manualmente. 3 Prepare as políticas conforme o necessário. Se estiver migrando políticas legadas examine e revise as configurações para eliminar as não usadas, obsoletas e duplicadas. Se estiver pré-configurando políticas crie um pacote personalizado. 4 Abra o console de gerenciamento. (Abra o navegador da Web e entre na sua conta.) 5 Instale os arquivos do produto no servidor McAfee epo. 6 Atualize manualmente o servidor McAfee epo com os arquivos de conteúdo mais recentes do Endpoint Security: arquivos de conteúdo do AMCore, Prevenção de exploração e (se aplicável) da Proteção adaptável contra ameaças. 7 Migre políticas, tarefas de cliente e outras configurações de produtos legados compatíveis. McAfee epo Ambos McAfee epo McAfee epo McAfee epo Somente para configurações predefinidas ou migração Somente para migração Consulte o Guia de migração do McAfee Endpoint Security para obter mais informações. 8 Configure as políticas conforme o necessário. Ambos Opcional 9 Distribua o software cliente a sistemas gerenciados com um dos seguintes métodos: Remotamente para vários sistemas gerenciados com tarefas de distribuição: recomendado para o McAfee epo. Localmente em sistemas gerenciados com um URL de instalação: recomendado para o McAfee epo Cloud. Ambos Prática recomendada: reinicie o sistema gerenciado após a instalação dessa versão do produto. 10 Verifique se o software cliente está instalado e atualizado em todos os sistemas gerenciados. Ambos 18 McAfee Endpoint Security Guia de instalação - Windows

19 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo 3 Consulte também Pré-instalação na página 3 Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo na página 19 Criar pacotes personalizados com o Designer de pacotes do Endpoint Security na página 11 Pré-configuração do produto na página 10 Instalar os arquivos do produto no servidor de gerenciamento na página 20 Download dos arquivos de conteúdo do Endpoint Security na página 20 Distribuir a vários sistemas com ferramentas de distribuição na página 21 Instalar em sistemas locais com um URL de instalação na página 22 Verificar a instalação na página 24 Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). Em sistemas gerenciados executando uma versão anterior, você precisa fazer upgrade do McAfee Agent manualmente antes da distribuição. No McAfee epo Cloud, nenhuma ação é necessária para fazer upgrade do McAfee Agent. O novo agente é instalado automaticamente nos sistemas gerenciados a partir do URL de instalação do McAfee epo Cloud enviado aos usuários. Em sistemas Windows, executar o McAfee epo 8.0 (Patch 4 ou anterior) e o McAfee Agent versão 5.0 (ou posterior) faz com que a comunicação entre o McAfee Agent e o agente seja bloqueada. Consulte KB82869 para obter instruções sobre como resolver esse problema. Tarefa 1 Entre no McAfee epo como administrador. 2 Selecione Menu Software Gerenciador de software. No McAfee epo 5.10, o Gerenciador de software é chamado decatálogo de software. 3 Faça check-in do pacote do McAfee Agent: a Em Categorias de produto, selecione Soluções de gerenciamento e McAfee Agent 5.0. b c Na tabela Componente, localize Instalar - Windows referente à versão ou à mais recente recomendada (5.0.4). Se necessário, clique em Atualizar e em Fazer check-in (Ramificação). 4 Distribua o novo McAfee Agent com um dos métodos a seguir: Crie uma tarefa de distribuição para enviar por push o novo pacote aos sistemas clientes: selecione Menu Software Distribuição de produtos e clique em Nova distribuição. Crie e distribua um novo URL de distribuição do agente. Ao fazer check-in no novo McAfee Agent, que sobrescreve a versão anterior, os URLs de distribuição criados com a versão anterior deixarão de funcionar. É preciso criar e distribuir um novo URL com o novo McAfee Agent. 1 Selecione Menu Sistemas Árvore de sistemas e, em seguida, o subgrupo que contém os sistemas para distribuição. 2 Na guia Distribuição do agente, clique em Criar URL de distribuição do agente. McAfee Endpoint Security Guia de instalação - Windows 19

20 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar os arquivos do produto no servidor de gerenciamento 3 Digite o nome do URL, verifique a versão do agente e clique em OK. 4 Compartilhe o URL para novas distribuições. Para obter mais informações sobre a distribuição, consulte a documentação de produto do McAfee Agent. Instalar os arquivos do produto no servidor de gerenciamento Somente em ambientes McAfee epo, instale os componentes do lado do servidor do Endpoint Security no servidor McAfee epo como a primeira etapa do processo de instalação. Antes de iniciar A plataforma de gerenciamento de segurança de rede deve atender aos requisitos descritos no capítulo 2- Pré-instalação. Essa tarefa instala dois tipos de componentes de produto no servidor de gerenciamento: Extensões de gerenciamento de produto: adicionam recursos de gerenciamento, que permitem gerir o produto no console, do Endpoint Security (como consultas, tarefas do cliente e ajuda online) ao servidor McAfee epo. Pacotes de distribuição do produto: adicionam arquivos do software do produto ao Repositório mestre. Desse modo, você pode distribuí-los em sistemas gerenciados. Tarefa 1 No McAfee epo, selecione Menu Software Gerenciador de software. No McAfee epo 5.10, o Gerenciador de software é chamado de Catálogo de software. 2 Em Categorias de produto, selecione Software sem check-in e Licenciado. 3 Na lista de produtos, selecione a versão do McAfee Endpoint Security para check-in. A descrição do produto e de todos os componentes disponíveis serão exibidos na tabela abaixo. 4 Na tabela Componente, localize o pacote da versão para check-in. 5 Se necessário, clique em Atualizar e em Fazer check-in. 6 Selecione em qual ramificação fazer check-in dos pacotes de cliente e clique em OK. Quando o check-in for concluído, as extensões serão listadas em Extensões e os pacotes de distribuição serão listados no Repositório mestre. Agora é possível distribuir o produto aos sistemas gerenciados. Download dos arquivos de conteúdo do Endpoint Security É necessário atualizar manualmente o servidor McAfee epo com os arquivos de conteúdo do AMCore e da Prevenção de exploração mais recentes necessários para o Endpoint Security. (Os arquivos do AMCore incluem o conteúdo da Proteção adaptável contra ameaças, se necessário.) Antes de iniciar O check-in dos pacotes do Endpoint Security é feito no Repositório mestre do servidor McAfee epo. 20 McAfee Endpoint Security Guia de instalação - Windows

21 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Distribuir a vários sistemas com ferramentas de distribuição 3 Tarefa 1 No McAfee epo, selecione Menu Automação Tarefas do servidor para abrir o Catálogo de tarefas do servidor. 2 Edite a tarefa de servidor Atualizar repositório mestre. 3 Clique na guia Ações. 4 Para a ação Pull de repositório, defina o seguinte: Site de origem: McAfeeHttp Tipos de pacote: Todos os pacotes 5 Clique em Salvar para salvar a tarefa. 6 Para a tarefa de servidor Atualizar repositório mestre, clique em Executar. O Repositório mestre agora inclui o Pacote de conteúdo do AMCore e o pacote do Conteúdo da Prevenção de exploração do Endpoint Security exigidos pelo Endpoint Security. Distribuir a vários sistemas com ferramentas de distribuição As tarefas automatizadas simplificam os processos de distribuição de software cliente a sistemas gerenciados. Esse método faz a distribuição de maneira remota a partir do console de gerenciamento de segurança e não requer nenhuma participação do usuário. Antes de iniciar Os sistemas em que você deseja instalar o produto devem atender a todos os requisitos descritos no capítulo 2, Pré-instalação. Em um ambiente McAfee epo, é preciso ter os componentes do lado do servidor do produto instalados no servidor McAfee epo. Em um ambiente McAfee epo Cloud, é preciso ter credenciais de acesso administrativas de uma conta do McAfee epo Cloud. A McAfee ou seu provedor de serviços envia esses dados por . Tarefa Você pode usar dois tipos de tarefas automatizadas para distribuir o software do produto a vários sistemas gerenciados: tarefas de distribuição do produto e tarefas do cliente. As tarefas de distribuição do produto são mais fáceis de configurar. Confira o processo neste guia. Consulte a documentação de produto do McAfee epo ou McAfee epo Cloud para obter mais informações sobre como configurar e executar tarefas de distribuição do produto e tarefas do cliente. 1 No console de gerenciamento, selecione Menu Software Distribuição de produtos. 2 Na página Distribuição de produtos, clique em Nova distribuição. 3 Na página Nova distribuição: a Forneça um nome para a distribuição. b Selecione um módulo do Endpoint Security, tal como Prevenção contra ameaças do Endpoint Security, na lista suspensa Pacote. McAfee Endpoint Security Guia de instalação - Windows 21

22 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação c d e Clique em + ou + Adicionar outro pacote e repita a etapa 3b para cada módulo para distribuição. A Plataforma do Endpoint Security, também chamada de módulo Em Comum, será instalada automaticamente quando outro módulo for instalado. Selecione os sistemas para distribuição. Defina outras configurações e clique em Salvar na parte superior da página. A página Distribuição de produtos abrirá com o novo projeto adicionado à lista de distribuições. Também será criada automaticamente uma tarefa do cliente com as configurações de distribuição. 4 Verifique o status da distribuição na página Distribuição de produtos. Clique na tarefa de distribuição na lista à esquerda da página para exibir seus detalhes no lado direito da página. Instalar em sistemas locais com um URL de instalação Normalmente, os administradores do McAfee epo Cloud criam um URL de instalação que pode ser usado para instalar o Cliente do Endpoint Security em sistemas gerenciados. Eles podem: Usar o URL para instalar o software cliente localmente no próprio sistema. Enviar o URL aos usuários com instruções para instalar o software cliente nos sistemas locais. O McAfee epo também suporta a instalação por URL. Tarefas Criar um URL de instalação na página 22 Crie um URL de instalação e utilize-o para instalar o software cliente no seu sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Instalar com um URL de instalação na página 23 Instalar o produto em um sistema local com um URL de instalação. Criar um URL de instalação Crie um URL de instalação e utilize-o para instalar o software cliente no seu sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Antes de iniciar Em um ambiente McAfee epo, as extensões de produto devem ser instaladas no servidor McAfee epo e o conteúdo deve estar disponível no Repositório mestre. Em um ambiente McAfee epo Cloud, é necessário ter credenciais de acesso administrativo de uma conta do McAfee epo Cloud. A McAfee ou seu provedor de serviços envia esses dados para você por . Tarefa 1 No console de gerenciamento, selecione Menu Geração de relatórios Dashboards e selecione Introdução ao epolicy Orchestrator na lista suspensa. Os módulos de produto instalados nos sistemas gerenciados estão listados em Meus produtos. 22 McAfee Endpoint Security Guia de instalação - Windows

23 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação 3 2 Crie um URL de instalação. a Clique em Personalizar instalação. b Defina estas configurações: Nome do grupo: selecione o nome do grupo padrão ou insira um nome de grupo personalizado. Plataforma: selecione Windows. Software e políticas: selecione os módulos do Endpoint Security para instalação e especifique as políticas. O software é atualizado automaticamente para a versão mais recente. Especifique se deseja fazer o download da versão mais recente do software automaticamente sempre que houver uma atualização. c Clique em Concluído. Uma página exibe as opções de instalação. 3 Selecione uma opção. Instalar proteção neste computador: faz download de um arquivo com todos os pacotes de cliente do produto no sistema local. Clique em Instalar caso o download não seja iniciado automaticamente. Clique duas vezes no arquivo. exe para iniciar a instalação no sistema local. Instalar proteção em outros computadores: exibe o URL de instalação. 4 Copie e envie o URL de instalação para os usuários com instruções de instalação. 5 Clique em Exibir Dashboard para retornar à página Dashboards. O dashboard Introdução ao epolicy Orchestrator exibe o URL de instalação na lista Meus produtos. Instalar com um URL de instalação Instalar o produto em um sistema local com um URL de instalação. Antes de iniciar O sistema no qual o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2, Pré-instalação. Você deve ter um URL de instalação criado por você ou recebido do seu administrador. Tarefa 1 Abra uma janela do navegador e cole o URL de instalação. 2 Siga as instruções na tela para instalar. Se a instalação não for iniciada automaticamente, clique em Instalar. Se o sistema perguntar se deseja executar ou salvar, clique em Executar. Se o sistema solicitar a verificação da instalação, clique em Executar. Uma caixa de diálogo exibe o progresso da instalação e indica a sua conclusão. Caso necessário, clique em Cancelar para parar a instalação. O log de instalação, McAfeeSmartInstall_<date>_<time>.log, é salvo em <LocalTempDir>\McAfeeLogs (por exemplo, C:\Windows\Temp\McAfeeLogs). McAfee Endpoint Security Guia de instalação - Windows 23

24 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Verificar a instalação Verificar a instalação Após a distribuição, você pode verificar se o software cliente foi instalado e atualizado corretamente nos sistemas gerenciados. Após uma instalação por URL, verifique se a lista de sistemas corresponde à lista de usuários para os quais você enviou o URL de instalação. Tarefa 1 No sistema cliente: a Abra o Cliente do Endpoint Security. b No menu Ação, selecione Sobre. c Verifique se a versão de cada módulo está correta. 2 Aguarde que os sistemas clientes enviem relatórios à plataforma de gerenciamento de segurança (geralmente, após uma ou duas horas). 3 No console de gerenciamento de segurança, selecione Menu Dashboards e escolha Endpoint Security: Status da instalação para obter uma lista completa dos sistemas gerenciados nos quais o software foi instalado e seus status. Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Você pode remover módulos do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento, ou local, no sistema gerenciado. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Prática recomendada: reinstale o software cliente assim que possível. Quando ele é desinstalado, o sistema não é protegido contra ameaças. Tarefa Remova o software cliente usando um dos seguintes métodos. 24 McAfee Endpoint Security Guia de instalação - Windows

25 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud 3 Para desinstalar... De vários sistemas remotamente Faça isso... Execute uma tarefa de distribuição do produto: 1 No console de gerenciamento de segurança, selecione Menu Política Distribuição do produto. 2 Duplique as tarefas usadas para instalar os módulos do produto e especifique Remover como a Ação. 3 Após a conclusão da tarefa, verifique se o software cliente foi desinstalado dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security: Status da instalação. Consulte o guia de produto McAfee epo ou McAfee epo Cloud para obter mais informações sobre o uso de tarefas de distribuição do produto. No sistema gerenciado local Desinstalar a partir do Painel de controle do Windows: 1 Abra o Painel de controle do Windows e vá para a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos de produto e clique em Desinstalar. Proteção adaptável contra ameaças do McAfee Endpoint Security Se a Proteção adaptável contra ameaças estiver instalada, é necessário desinstala-lá antes de desinstalar a Prevenção contra ameaças. Firewall do McAfee Endpoint Security 10.5 Prevenção contra ameaças do McAfee Endpoint Security 10.5 Controle da Web do McAfee Endpoint Security 10.5 Plataforma do McAfee Endpoint Security 10.5 A Plataforma do Endpoint Security (módulo Em Comum) é desinstalado automaticamente com o último módulo do produto. 3 Se solicitado, insira uma senha para cada módulo. Por padrão, nenhuma senha é exigida. McAfee Endpoint Security Guia de instalação - Windows 25

26 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud 26 McAfee Endpoint Security Guia de instalação - Windows

27 4 Planejamento 4 da distribuição Ao distribuir o Firewall para sistemas clientes, a McAfee recomenda uma abordagem dividida em fases. Determine seu plano inicial de distribuição do cliente. Você pode distribuir o Firewall para cada host (servidores, desktops e laptops) de sua empresa. No entanto, a McAfee recomenda que você instale o Firewall em um número limitado de sistemas representativos e ajuste a configuração. Depois de fazer o ajuste fino da distribuição, distribua para mais clientes e aproveite as políticas, exceções e regras de cliente criadas na distribuição inicial. Estabeleça uma convenção de nomenclatura para seus clientes. O nome do cliente aparecerá na Árvore de sistemas, em determinados relatórios e nos dados de eventos gerados pela atividade no cliente. Você pode usar o nome do host ou atribuir um nome específico de cliente durante a instalação. A McAfee recomenda estabelecer uma convenção de nomenclatura para clientes que seja fácil de interpretar por qualquer pessoa que esteja trabalhando na distribuição do Firewall. Agrupe os clientes de forma lógica. Você pode agrupar clientes de acordo com qualquer critério que corresponda à hierarquia da Árvore de sistemas. Por exemplo, você pode agrupar clientes de acordo com a localização geográfica, departamento ou características do sistema. Instale os clientes. Você pode instalar clientes com um conjunto padrão de políticas de IPS e firewall. Mais tarde, envie por push as novas políticas com as regras atualizadas do servidor. Proteção básica e avançada O Firewall oferece proteção básica e avançada predefinidas. Ambos os tipos requerem algum ajuste nas configurações de proteção para ambientes de trabalho reais. Proteção básica O Firewall vem com as configurações padrão que oferecem proteção básica ao seu ambiente. A proteção básica encontra-se disponível através das configurações de política Padrão da McAfee e permite conectividade de rede básica. Essa proteção requer pouco ou nenhum ajuste e gera alguns eventos. Para muitos ambientes, essa proteção básica poderia ser suficiente. Quando o Firewall é instalado pela primeira vez, não há nenhuma proteção ativada. Ative a proteção na política de Opções e aplique a política ao cliente. Proteção avançada Servidores precisam de uma proteção mais segura do que a oferecida pela proteção básica. Para obter proteção avançada, alterne das políticas padrão para as políticas predefinidas mais seguras ou crie políticas personalizadas. McAfee Endpoint Security Guia de instalação - Windows 27

28 4 Planejamento da distribuição Proteção básica e avançada Para obter proteção avançada, comece com uma distribuição de exemplo, depois monitore e modifique as configurações padrão mais seguras ou crie configurações personalizadas. O ajuste envolve o equilíbrio entre proteção e acesso às informações e aos aplicativos necessários. 28 McAfee Endpoint Security Guia de instalação - Windows

29 5 Instalação 5 da Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security que analisa o conteúdo da empresa e decide o que deve ser feito com base na reputação do arquivo, nas regras e nos limites de reputação. Você deve instalar manual e separadamente os componentes da Proteção adaptável contra ameaças depois que a instalação do Endpoint Security estiver concluída. O módulo Proteção adaptável contra ameaças tem suporte somente em sistemas Windows. Conteúdo Sobre a Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Sobre a Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security que analisa o conteúdo e decide o que deve ser feito com base na reputação do arquivo, nas regras e nos limites de reputação. Você pode instalar a Proteção adaptável contra ameaças nos sistemas Windows que são: Gerenciados com o McAfee epo Autogerenciados A Proteção adaptável contra ameaças não é compatível com sistemas gerenciados pelo McAfee epo Cloud. A Proteção adaptável contra ameaças funciona com a versão 10.5 da Prevenção contra ameaças do Endpoint Security. Os módulos Prevenção contra ameaças e Em Comum devem ser instalados nos sistemas onde a Proteção adaptável contra ameaças está instalada. Sistemas McAfee epo Se os pacotes de produtos fazem check-in mas não são instalados por esses módulos, eles serão instalados automaticamente quando você instalar a Proteção adaptável contra ameaças. Sistemas autogerenciados Se esses módulos não forem instalados, você não poderá instalar a Proteção adaptável contra ameaças. Os arquivos de conteúdo da Proteção adaptável contra ameaças contêm regras para computar a reputação de arquivos e processos nos sistemas gerenciados. Eles são atualizados a cada dois meses como parte do pacote de conteúdo AMCore. McAfee Endpoint Security Guia de instalação - Windows 29

30 5 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Instalar o produto em ambientes gerenciados Use esta informação para instalar e usar a Proteção adaptável contra ameaças do Endpoint Security em ambientes de rede gerenciados com o McAfee epo. Tarefas Fazer download e check-in dos componentes no McAfee epo na página 33 Faça check-in dos componentes necessários da Proteção adaptável contra ameaças no servidor McAfee epo. Se você planeja instalar o servidor TIE, também é necessário fazer download e check-in dos pacotes do Data Exchange Layer. Distribuir Proteção adaptável contra ameaças na página 34 Distribua o pacote do cliente da Proteção adaptável contra ameaças para os sistemas gerenciados. Se você planeja instalar o servidor TIE, também será necessário distribuir o Cliente do DXL. Verificar a distribuição na página 34 Após a instalação dos componentes da Proteção adaptável contra ameaças, verifique a distribuição para sistemas gerenciados. Se você planeja instalar o servidor TIE, verifique a distribuição do Data Exchange Layer. Desinstalar a Proteção adaptável contra ameaças na página 35 Remove o software do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento ou localmente no sistema gerenciado. Usando a Proteção adaptável contra ameaças em sistemas gerenciados Você pode usar o McAfee epo para configurar, gerenciar, distribuir e impor políticas da Proteção adaptável contra ameaças. Uma vez configurada, você pode usar consultas e dashboards para monitorar seu ambiente em relação a ameaças. Componentes opcionais A Proteção adaptável contra ameaças também pode se integrar com estes componentes opcionais: Servidor TIE Um servidor que armazena informações sobre reputações de arquivos e certificados e, depois, transmite essas informações para outros sistemas. O servidor TIE é opcional. Para obter informações sobre o servidor, consulte o Guia do produto do Threat Intelligence Exchange. Data Exchange Layer Clientes e agentes que permitem a comunicação bidirecional entre o módulo Proteção adaptável contra ameaças do sistema gerenciado e o servidor TIE. O Data Exchange Layer é opcional, mas é necessário para comunicação com o servidor TIE. Para obter detalhes, consulte o Guia do produto do McAfee Data Exchange Layer. Estes componentes são instalados como extensões do McAfee epo e adicionam vários relatórios e recursos novos. Como a Proteção adaptável contra ameaças funciona A Proteção adaptável contra ameaças funciona de maneira diferente se o servidor TIE for distribuído ou não: Se o servidor TIE não estiver disponível no sistema e o sistema estiver conectado à Internet, a Proteção adaptável contra ameaças usará o McAfee GTI para tomar decisões referentes a reputação. Se O servidor TIE não está disponível, e o sistema não está conectado à Internet, a Proteção adaptável contra ameaças determina a reputação do arquivo usando informações sobre o sistema local. Se o servidor TIE estiver disponível, a Proteção adaptável contra ameaças usará a estrutura do Data Exchange Layer para compartilhar arquivos e informações sobre ameaças instantaneamente em toda a empresa. 30 McAfee Endpoint Security Guia de instalação - Windows

31 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados 5 Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações. Requisitos do sistema para a Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é compatível com os ambientes do McAfee epo que atendem aos requisitos descritos no Capítulo 2. Verifique se o ambiente do sistema atende a esses requisitos adicionais e se você tem direitos de administrador. Produtos Componentes Versão Notas VMware vsphere com VMWare vsphere ESXi 5.1 ou posterior Opcional. Obrigatório para distribuir o servidor TIE. Consulte o Guia do produto do McAfee Threat Intelligence Exchange. Threat Intelligence Exchange Servidor McAfee epo (somente no local) Pacotes de produto do McAfee epo (check-in no Repositório mestre) Extensão do produto McAfee epo (instalado em Extensões) Servidor Threat Intelligence Exchange (TIE) McAfee Agent para Windows Pacote de Cliente do Data Exchange Layer Plataforma do Endpoint Security Prevenção contra ameaças do Endpoint Security Proteção adaptável contra ameaças do Endpoint Security Extensão do McAfee Agent Plataforma do Endpoint Security Extensão da Prevenção contra ameaças do Endpoint Security Extensão da Proteção adaptável contra ameaças do Endpoint Security 1.2 Opcional. Consulte o Guia do produto do McAfee Threat Intelligence Exchange , ou posterior (5.0.4 recomendado) O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo Opcional. Obrigatório para distribuir o servidor TIE O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo Pacote separado ou posterior (5.0.4 recomendado) Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo Obrigatório. Pacote separado. McAfee Endpoint Security Guia de instalação - Windows 31

32 5 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Produtos Componentes Versão Notas Produtos distribuídos para seus sistemas gerenciados Extensão do servidor Threat Intelligence Exchange McAfee Agent Pacote de Cliente do Data Exchange Layer 1.1 Opcional. Obrigatório para distribuir o servidor TIE ou posterior (5.0.4 recomendado) Para obter mais informações sobre esse componente, consulte o Guia de produto do McAfee Agent Opcional. Obrigatório para distribuir o servidor TIE. Pode ser distribuído como parte da distribuição do Endpoint Security. Plataforma do Endpoint Security Prevenção contra ameaças do Endpoint Security Proteção adaptável contra ameaças do Endpoint Security 10.5 Pode ser distribuído como parte da distribuição do Endpoint Security. Se você fez o check-in deste pacote de produto no Repositório mestre mas não o distribuiu, ele será distribuído com a Proteção adaptável contra ameaças Pode ser distribuído como parte da distribuição do Endpoint Security. Se você fez o check-in deste pacote de produto no Repositório mestre mas não o distribuiu, ele será distribuído com a Proteção adaptável contra ameaças ou 10.5 Endpoint Security version 10.5 supports Endpoint Security Threat Intelligence version 10.2 or Proteção adaptável contra ameaças do Endpoint Security version Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. Visão geral do processo de instalação da Proteção adaptável contra ameaças Conclua essas tarefas para instalar e usar a Proteção adaptável contra ameaças em ambientes de rede gerenciada. As tarefas relacionadas ao servidor TIE são solicitadas somente quando o servidor TIE for instalado. 1 Instale os arquivos do produto Endpoint Security no McAfee epo. No mínimo, instale as extensões da Prevenção contra ameaças do Endpoint Security e da Plataforma do Endpoint Security. Elas são instaladas como parte do pacote do Endpoint Security. Faça o check-in do pacote de distribuição do produto Cliente do Endpoint Security no Repositório mestre. 2 Baixe e faça check-in dos componentes do produto no McAfee epo. 32 McAfee Endpoint Security Guia de instalação - Windows

33 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados 5 3 (Obrigatório apenas para o servidor TIE.) Instale os arquivos do produto Data Exchange Layer no McAfee epo. Instale a extensão do Data Exchange Layer. Faça o check-in do pacote de distribuição do produto Data Exchange Layer no Repositório mestre. 4 Instale os arquivos do produto Proteção adaptável contra ameaças no McAfee epo. Instale a extensão da Proteção adaptável contra ameaças. Faça o check-in do pacote de distribuição do produto Proteção adaptável contra ameaças no Repositório mestre. 5 Distribua a versão correta do McAfee Agent a sistemas gerenciados. 6 (Obrigatório apenas para o servidor TIE.) Distribua o pacote do Data Exchange Layer para sistemas gerenciados. 7 Distribua o Endpoint Security (pelo menos a Prevenção contra ameaças e a Endpoint Security Platform) e a Proteção adaptável contra ameaças para sistemas gerenciados. Use uma tarefa de distribuição única para as etapas 6 e 7. 8 Verifique a distribuição. 9 (Obrigatório apenas para o servidor TIE.) Instale e configure o servidor Threat Intelligence Exchange (TIE). Consulte o Guia do produto do McAfee Threat Intelligence Exchange. Fazer download e check-in dos componentes no McAfee epo Faça check-in dos componentes necessários da Proteção adaptável contra ameaças no servidor McAfee epo. Se você planeja instalar o servidor TIE, também é necessário fazer download e check-in dos pacotes do Data Exchange Layer. Antes de iniciar Os arquivos do produto Endpoint Security (pelo menos os pacotes da Prevenção contra ameaças e da Endpoint Security Platform) são instalados no servidor McAfee epo e o pacote de distribuição do produto Cliente do Endpoint Security é adicionado ao Repositório mestre. Tarefa 1 No McAfee epo, selecione Menu Software Gerenciador de software. No McAfee epo 5.10, o Gerenciador de software é chamado de Catálogo de software. 2 (Obrigatório somente para o servidor TIE) Faça check-in do pacote do McAfee Data Exchange Layer: a Em Categorias de produto, selecione Soluções de gerenciamento e McAfee Data Exchange Layer. b c Na lista de produtos, selecione a versão do McAfee Data Exchange Layer compatível com o servidor TIE. Faça check-in dos pacotes do Data Exchange Layer. Para obter informações, consulte o Guia de instalação do McAfee Data Exchange Layer de acordo com a versão sendo instalada. 3 Faça check-in do pacote da Proteção adaptável contra ameaças: a Em Categorias de produto, selecione Licenciado e Proteção adaptável contra ameaças do McAfee Endpoint Security b c Na tabela Componente, localize o pacote do McAfee Endpoint Security Enterprise. Se necessário, clique em Atualizar e em Fazer check-in. McAfee Endpoint Security Guia de instalação - Windows 33

34 5 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Distribuir Proteção adaptável contra ameaças Distribua o pacote do cliente da Proteção adaptável contra ameaças para os sistemas gerenciados. Se você planeja instalar o servidor TIE, também será necessário distribuir o Cliente do DXL. Antes de iniciar O McAfee Endpoint Security, incluindo os módulos Plataforma do Endpoint Security e Prevenção contra ameaças, é distribuído ao sistema gerenciado. Se você fez o check-in dos pacotes do cliente para esses módulos no servidor McAfee epo, mas não os distribuiu, o assistente de instalação os distribui com a Proteção adaptável contra ameaças. Os sistemas onde você instala o produto devem cumprir os requisitos. Se a versão 10.2 do Endpoint Security Threat Intelligence estiver instalada, será removida automaticamente durante o processo de instalação. Para obter informações sobre distribuição do software, consulte a Ajuda do McAfee epo. Tarefa 1 No McAfee epo, selecione Menu Software Distribuição de produtos e clique em Nova distribuição. 2 Preencha as informações da nova distribuição. Verifique se a distribuição dos pacotes foi feita na seguinte ordem: 1 Cliente do Data Exchange Layer Obrigatório somente se você planeja instalar o servidor TIE. 2 Proteção adaptável contra ameaças do Endpoint Security 3 Inicie a distribuição. Verificar a distribuição Após a instalação dos componentes da Proteção adaptável contra ameaças, verifique a distribuição para sistemas gerenciados. Se você planeja instalar o servidor TIE, verifique a distribuição do Data Exchange Layer. Tarefa 1 Na Árvore de sistemas, clique no nome do grupo ou do sistema e clique na guia Produtos. 2 Verifique se os seguintes componentes estão listados: Plataforma do McAfee Endpoint Security Prevenção contra ameaças do McAfee Endpoint Security Cliente do McAfee DXL Obrigatório somente se você planeja instalar o servidor TIE. Proteção adaptável contra ameaças do McAfee Endpoint Security 34 McAfee Endpoint Security Guia de instalação - Windows

35 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados 5 O que fazer após a instalação Quando tiver finalizado a instalação da Proteção adaptável contra ameaças, você precisa configurar o produto. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações sobre: Utilização da Proteção adaptável contra ameaças para detectar e responder às ameaças no seu ambiente Acessando os relatórios da Proteção adaptável contra ameaças no McAfee epo Para obter fonte e funcionalidades adicionais da inteligência contra ameaças, você também pode distribuir o servidor Threat Intelligence Exchange. Consulte o Guia de produto do McAfee Threat Intelligence Exchange para obter informações sobre como instalar e configurar o servidor opcional. Desinstalar a Proteção adaptável contra ameaças Remove o software do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento ou localmente no sistema gerenciado. É possível continuar usando o Endpoint Security após a desinstalação da Proteção adaptável contra ameaças. Para desinstalar os módulos de produto do Endpoint Security, conclua esta tarefa e siga as instruções para desinstalar o Endpoint Security. Tarefa Remova o software cliente usando um dos seguintes métodos. Para desinstalar... De vários sistemas remotamente Do sistema gerenciado local Faça o seguinte... 1 No console de gerenciamento de segurança, selecione Menu Política Distribuição do produto. 2 Duplique a tarefa de distribuição usada para instalar a Proteção adaptável contra ameaças e depois especifique Remover como a Ação. Se você selecionou Prevenção contra ameaças e Plataforma do Endpoint Security (Em Comum) na tarefa de distribuição original, elas serão desinstaladas. 3 Verifique se o software cliente foi desinstalado dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security: Status da instalação. Consulte o guia de produto do McAfee epo para obter mais informações sobre o uso de tarefas de distribuição do produto. 1 Abra o Painel de Controle do Windows e vá para a tela Desinstalar programas. 2 Na lista de programas, selecione Proteção adaptável contra ameaças do McAfee Endpoint Security e clique em Desinstalar. 3 Se solicitado, insira uma senha. Por padrão, nenhuma senha é exigida. Você deve desinstalar a Proteção adaptável contra ameaças antes de desinstalar a Prevenção contra ameaças. McAfee Endpoint Security Guia de instalação - Windows 35

36 5 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados 36 McAfee Endpoint Security Guia de instalação - Windows

37 6 Solução de problemas e referência Use essa informação para manutenção básica do produto, solução de problemas e referência. Conteúdo Solução de problemas de instalação Resolução de mensagens e códigos de erro Arquivos de log Solução de problemas de instalação Siga os procedimentos para a solução de problemas a fim de resolver os problemas relacionados à instalação e desinstalação do produto e colete as informações necessárias do sistema. Testar detecção de malware Teste o recurso de detecção de vírus do Prevenção contra ameaças baixando o Arquivo de teste de antivírus padrão EICAR para o sistema local. Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um vírus. Tarefa 1 Faça download do arquivo EICAR a partir do seguinte local: Se estiver instalado corretamente, o Prevenção contra ameaças interrompe o download e exibe uma caixa de diálogo de detecção de ameaça. 2 Clique em OK. Se não estiver instalado corretamente, o Prevenção contra ameaças não detecta o vírus e não interrompe o processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR do computador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação. Uso da ferramenta MER para a resolução de problemas A ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e de outros produtos da McAfee no seu computador. O suporte da McAfee usa estes dados para analisar e resolver o problema. As informações coletadas pela ferramenta WebMER incluem: Detalhes do registro Registros de eventos Detalhes da versão do arquivo Detalhes do processo Arquivos McAfee Endpoint Security Guia de instalação - Windows 37

38 6 Solução de problemas e referência Resolução de mensagens e códigos de erro A McAfee oferece duas versões da MER: A WebMER é executada no computador cliente. Consulte Uso das ferramentas MER com produtos da McAfee compatíveis. A Ferramenta MER para o McAfee epo usa o McAfee epo executar a ferramenta MER em computadores clientes. Consulte Uso da ferramenta MER para o McAfee epo. Resolução de mensagens e códigos de erro As mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não pode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma explicação sobre o problema e qualquer ação que você possa executar para corrigi-lo. Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um código de erro. Mensagem Descrição Solução Foram encontrados um ou mais produtos McAfee conflitantes. São requeridas credenciais de administrador. Código de erro: O assistente de instalação detectou um ou mais produtos McAfee conflitantes (como o Deep Defender) no sistema que não podem ser removidos automaticamente. Código de erro: Você deve ter direitos administrativos para executar o assistente de instalação. Desinstale os produtos conflitantes, e tente reinstalá-los novamente. Entre como administrador e inicie o assistente de instalação. Pacote inválido. Código de erro: Falha na remoção. Código de erro: Pacote inválido encontrado. Verifique se possui um pacote válido. O assistente de instalação não pôde remover uma versão anterior do produto (como uma versão beta) ou um produto legado (como VirusScan Enterprise ou SiteAdvisor Enterprise) do sistema. Faça download de uma arquivo de pacote válido e, a seguir, instale o produto novamente. Remova os produtos manualmente antes de instalar o Endpoint Security. Se o problema persistir, entre em contato com o suporte. Falha na iniciação do instalador. Código de erro: O assistente de instalação não pôde ser iniciado. Entre em contato com o suporte da McAfee. É necessário reiniciar Código de erro: É necessário reiniciar Código de erro: Reiniciação pendente Código de erro: O assistente de instalação requer que o sistema seja reiniciado antes de continuar a instalação. O assistente de instalação requer que o sistema seja reiniciado antes de continuar a instalação. Uma reinicialização do sistema derivada de uma operação anterior de instalação ou uma operação de remoção está pendente. Reinicie o sistema para continuar a instalação. Reinicie o sistema para concluir a instalação. Reinicie o sistema para continuar a instalação. 38 McAfee Endpoint Security Guia de instalação - Windows

39 Solução de problemas e referência Resolução de mensagens e códigos de erro 6 Mensagem Descrição Solução Falha na remoção de software incompatível. Código de erro: O assistente de instalação tentou remover um ou mais softwares incompatíveis detectados no sistema e falhou. Remova os produtos manualmente antes de instalar o Endpoint Security. Instalação cancelada. Código de erro: Falha na migração. Código de erro: O usuário cancelou a instalação antes da sua conclusão. O assistente de instalação não realizou alterações no sistema do usuário. O assistente de instalação tentou migrar as configurações de um produto legado, mas encontrou um erro. Falha na instalação. Código de erro: Seu sistema não está protegido. O software de segurança anterior foi desinstalado, mas o instalador foi interrompido antes da conclusão da instalação do McAfee Endpoint Security. Ligue para o Suporte da McAfee assim que possível para obter assistência. O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. Nenhuma alteração foi realizada no sistema. Código de erro: 16029, 16030, O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. O software anterior foi desinstalado, mas nenhuma outra alteração foi realizada no sistema. Execute o assistente de instalação novamente. Execute o assistente de instalação novamente mais tarde. Execute o assistente de instalação novamente mais tarde. Para proteger seu sistema contra ameaças, entre em contato com o suporte da McAfee assim que possível. Seu sistema não está totalmente protegido. O instalador não pôde instalar o [product name]. Ligue para o Suporte da McAfee para obter assistência. Falha na importação da política. Falha na importação da política. Falha na instalação e na reversão. Instalação cancelada e falha na reversão. Código de erro: Falha na instalação dos módulos de produto do Endpoint Security. O software anterior foi desinstalado. Código de erro: O assistente de instalação instalou o Endpoint Security com êxito, mas não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde instalar o Endpoint Security e nem reverter as alterações feitas no sistema do usuário. Código de erro: A instalação foi cancelada antes da sua conclusão. O assistente de instalação não pôde reverter as alterações feitas no sistema do usuário. Para proteger seu sistema contra ameaças, ligue para o suporte da McAfee assim que possível. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte da McAfee. Verifique os logs de instalação no sistema e entre em contato com o suporte da McAfee para obter assistência. Verifique os logs de instalação no sistema e entre em contato com o suporte da McAfee para obter assistência. McAfee Endpoint Security Guia de instalação - Windows 39

40 6 Solução de problemas e referência Arquivos de log Mensagem Descrição Solução Outro assistente de instalação já está em execução. Falha na instalação. Código de erro: 1618 Outra instalação já está em andamento. Código de erro: vários O assistente de instalação não pôde instalar Endpoint Security. Nenhuma alteração foi realizada no sistema do usuário. Conclua a instalação em andamento antes de dar início a uma nova instalação. Consulte as mensagens de erro MsiExec.exe e InstMsi.exe para ver as descrições dos códigos de erro específicos. Se o problema persistir, entre em contato com o suporte da McAfee. Arquivos de log O assistente de instalação rastreia detalhes sobre instalação, desinstalação e migração nos arquivos de log que você pode usar para verificar os resultados e solucionar problemas. Local padrão dos arquivos de log da instalação Por padrão, o assistente de instalação instala os arquivos de log da instalação em uma pasta TEMP. Use as opções da linha de comando para alterar o local dos arquivos de log. Plataforma de gerenciamento McAfee epo McAfee epo Cloud Autogerenciado Local do arquivo de log da instalação Pasta TEMP do sistema Windows (C:\Windows\TEMP\McAfeeLogs por padrão) Pasta TEMP do usuário %Temp%\McAfeeLogs (C:\Users\username\AppData\Local\Temp\McAfeeLogs por padrão) Tipos de arquivos de log Consulte os arquivos de log para obter detalhes sobre instalação, desinstalação e migração. Nome do arquivo de log McAfee_<módulo>_Install_XX.log Tipo de informação Log da instalação de cada módulo do produto. Exemplo: McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log McAfee_Endpoint_BootStrapper_XX.log McAfee_<Module>_CustomAction_Install_XX.log McAfee_Endpoint_CompetitorUninstaller.log McAfee_<Module>_UnInstall_XX.log Bootstrapper de cada módulo do produto. Bootstrapper do Master SETUPEP autogerenciado. Ação personalizada do MSI para cada módulo do produto. Remoção de todos os produtos incompatíveis de firewall e proteção contra vírus. Log de desinstalação de cada módulo do produto. McAfee_<Module>_CustomAction_Uninstall_XX.log Ação personalizada do MSI da desinstalação de cada módulo do produto. McAfee_Endpoint_Security_Migration_xxx.log Remoção dos produtos legados. Exemplo: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log 40 McAfee Endpoint Security Guia de instalação - Windows

41 Solução de problemas e referência Arquivos de log 6 Nome do arquivo de log McAfee_<módulo>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Tipo de informação Status de preservação e restauração das configurações legadas migradas, por módulo. Exemplo: McAfee_TP_Migration_Plugin.log Configurações legadas migradas para a política Em Comum Em Comum. McAfee Endpoint Security Guia de instalação - Windows 41

42 6 Solução de problemas e referência Arquivos de log 42 McAfee Endpoint Security Guia de instalação - Windows

43 Índice A arquivos de conteúdo 29 arquivos de conteúdo de Prevenção de exploração, atualizações 20 arquivos de conteúdo do AMCore, atualizações 20 arquivos de conteúdo, atualizações 20 arquivos de log Endpoint Security, instalação 40 atualizações, arquivos de conteúdo 20 C Cliente do Data Exchange Layer e Prevenção contra ameaças 30 visão geral da instalação 32 compatibilidade Deep Defender 9 firewalls 9 Host Intrusion Prevention 9, 19 McAfee Agent 13, 19 versões anteriores do produto 13 configurações Firewall padrão 27 D Data Exchange Layer distribuição 34 verificação da distribuição 34 Deep Defender, compatibilidade 9 Designer de pacotes de Endpoint Security criação de pacotes personalizados 11 Designer de pacotes do Endpoint Security instalação de pacotes personalizados 12 práticas recomendadas 10 desinstalação arquivos de log, Endpoint Security 40 Plataforma do Endpoint Security 24 Sistemas McAfee epo 24 Sistemas McAfee epo Cloud 24 software conflitante 9 desinstalação, Proteção adaptável contra ameaças sistemas McAfee epo 35 distribuição cliente do Data Exchange Layer 34 Proteção adaptável contra ameaças 34 distribuição (continuação) sistemas McAfee epo Cloud, tarefa de distribuição do produto 21 sistemas McAfee epo Cloud, URL 22 Sistemas McAfee epo Cloud, URL 23 sistemas McAfee epo, tarefa de distribuição do produto 21 sistemas McAfee epo, URL 22 Sistemas McAfee epo, URL 23 documentação E Proteção adaptável contra ameaças 35 Endpoint Security for Linux, requisitos do sistema 7 Endpoint Security for Mac, requisitos do sistema 7 F ferramenta GetClean 10 Ferramenta MER, solução de problemas 37 Ferramenta WebMER, solução de problemas 37 ferramentas Firewall MER e WebMER 37 níveis de proteção 27 firewalls, compatibilidade 9 H Host Intrusion Prevention I compatibilidade 9 McAfee Agent e 19 informações de licenças, sistemas McAfee epo Cloud 17 instalação arquivos de log, Endpoint Security 40 atualizando o produto 13 criação de pacotes personalizados pré-configurados 11 lista de verificação 15 mensagens e códigos de erro 38 pacotes personalizados pré-configurados 12 pré-configuração do produto 10 requisitos 7 requisitos da plataforma de gerenciamento de segurança 7 requisitos do navegador 7 McAfee Endpoint Security Guia de instalação - Windows 43

44 Índice instalação (continuação) servidor Threat Intelligence Exchange, visão geral 32 software conflitante 9 instalação do URL sistemas McAfee epo 22 sistemas McAfee epo Cloud 22 instalação pela linha de comando sistemas McAfee epo 21 sistemas McAfee epo Cloud 21 instalação silenciosa sistemas McAfee epo 21 sistemas McAfee epo Cloud 21 instalação, Proteção adaptável contra ameaças após a instalação, sistemas McAfee epo 35 distribuindo para sistemas McAfee epo 34 fazer check-in de componentes, sistemas McAfee epo 33 requisitos, sistemas McAfee epo 31 verificando a distribuição, sistemas McAfee epo 34 visão geral, sistemas McAfee epo 32 instalação, sistemas McAfee epo criação do URL de instalação 22 envio do URL de instalação 22 instalação em um servidor de gerenciamento de segurança 20 instalando com URL 23 tarefa de distribuição do produto 21 verificação 24 visão geral 17 instalação, sistemas McAfee epo Cloud criação do URL de instalação 22 enviando URL de instalação 22 instalando com URL 23 tarefa de distribuição do produto 21 verificação 24 visão geral 17 M McAfee Agent Host Intrusion Prevention, compatibilidade 19 requisitos de instalação, Proteção adaptável contra ameaças 31 requisitos de instalação, todas as plataformas 7 upgrade, sistemas McAfee epo 19 upgrade, sistemas McAfee epo Cloud 19 McAfee GTI 10, 30 mensagens e códigos de erro 38 migração arquivos de log 40 políticas personalizadas e 12 produtos legados compatíveis 13 N navegadores que não são da Microsoft 7 nível de segurança, navegador 7 P pacotes de produto personalizados, consulte pré-configuração dos recursos do produto Plataforma do Endpoint Security, desinstalação 24 plataformas de gerenciamento de segurança políticas requisitos 7 migração, prática recomendada 13 migração, precedência 12 migração, visão geral 5, 13 pré-configuração políticas, Firewall níveis de proteção 27 práticas recomendadas antes da instalação e do upgrade 10 executando a ferramenta McAfee GetClean 10 personalização das configurações do produto 10 preparação para migrar políticas legadas 13 reinicialização após a instalação 17 reinstalação do software cliente 24 testar pacotes personalizados 11 versão para instalar, Proteção adaptável contra ameaças 31 pré-configuração de recursos do produto criação de pacotes personalizados 11 pré-configuração dos recursos do produto instalação de pacotes personalizados 12 visão geral 10 predefinição de recursos do produto migração e 12 práticas recomendadas 10 Prevenção contra ameaças e Proteção adaptável contra ameaças 29 prevenção de ameaça, teste 37 produtos legados proteção compatibilidade 13 migração de configurações, visão geral 5, 13 upgrade, visão geral 5, 13 níveis, Firewall 27 Proteção adaptável contra ameaças arquivos de conteúdo 29 descrição 29 documentação 35 e Cliente do Data Exchange Layer 30 e Prevenção contra ameaças 29 Proteção adaptável contra ameaças, sistemas do McAfee epo arquivos de conteúdo, atualizações 20 Proteção adaptável contra ameaças, sistemas McAfee epo após a instalação 35 como o produto funciona 30 componentes opcionais 30 desinstalando 35 distribuição 34 fazer check-in de componentes 33 requisitos do sistema McAfee Endpoint Security Guia de instalação - Windows

45 Índice Proteção adaptável contra ameaças, sistemas McAfee epo (continuação) verificação da distribuição 34 visão geral da instalação 32 proteção antivírus, teste 37 proteção avançada, Firewall 27 proteção básica, políticas padrão do Firewall 27 R recomendações da McAfee distribuição do Firewall em sistemas cliente 27 remover, consulte desinstalação requisitos McAfee Agent 7 navegador 7 plataformas de gerenciamento de segurança 7 Proteção adaptável contra ameaças, sistemas McAfee epo 31 sistemas Linux 7 sistemas Macintosh 7 sistemas Windows 7 requisitos do navegador 7 requisitos do sistema, consulte requisitos S servidor de gerenciamento, consulte servidor de gerenciamento de segurança servidor Threat Intelligence Exchange servidor TIE, consulte Servidor Threat Intelligence Exchange servidores instalação do lado do servidor, McAfee epo 20 sistemas operacionais compatíveis, Endpoint Security 7 sistemas autogerenciados configurações predefinidas 10 sistemas cliente, distribuição do Firewall 27 sistemas McAfee epo atualizar arquivos de conteúdo 20 configurações pré-configuradas 11 configurações predefinidas 12 criação de tarefa de distribuição do produto 21 criação do URL de instalação 22 envio do URL de instalação 22 instalação com linha de comando 21 instalação em um servidor de gerenciamento de segurança 20 upgrade do McAfee Agent 19 verificação da instalação 24 visão geral da instalação 17 Sistemas McAfee epo instalando com URL 23 Proteção adaptável contra ameaças e 29 sistemas McAfee epo Cloud criação de tarefa de distribuição do produto 21 criação do URL de instalação 22 envio do URL de instalação 22 informações de licenças 17 instalação com a linha de comando 21 sistemas McAfee epo Cloud (continuação) upgrade do McAfee Agent 19 verificação da instalação 24 visão geral da instalação 17 Sistemas McAfee epo Cloud desinstalando o produto 24 instalando com URL 23 sistemas McAfee epo, desinstalação 24 sistemas operacionais, compatíveis Endpoint Security 7 sistemas operacionais, compatível Proteção adaptável contra ameaças 31 software cliente desinstalando 24 instalação, sistemas McAfee epo 21, 23 instalação, sistemas McAfee epo Cloud 23 requisitos 7 teste da prevenção de ameaças 37 software conflitante 9 solução de problemas exibindo arquivos de log, Endpoint Security 40 mensagens e códigos de erro, Endpoint Security 38 uso das ferramentas MER 37 suporte ao Linux requisitos 7 suporte ao Macintosh requisitos 7 suporte ao Windows, requisitos 7 T tarefa de distribuição do produto sistemas McAfee epo 21 sistemas McAfee epo Cloud 21 U upgrades Endpoint Security, visão geral 5, 13 McAfee Agent, sistemas McAfee epo 19 McAfee Agent, sistemas McAfee epo Cloud 19 produtos legados, visão geral 5, 13 verificação, sistemas McAfee epo 24 verificação, sistemas McAfee epo Cloud 24 visão geral, sistemas McAfee epo 17 visão geral, sistemas McAfee epo Cloud 17 URL de instalação Sistemas McAfee epo 23 Sistemas McAfee epo Cloud 23 utilitário SetupEP uso, sistemas McAfee epo 21 uso, sistemas McAfee epo Cloud 21 V verificação, instalação Proteção adaptável contra ameaças, sistemas McAfee epo 34 McAfee Endpoint Security Guia de instalação - Windows 45

46 Índice verificação, instalação (continuação) sistemas McAfee epo 24 sistemas McAfee epo Cloud 24 Vírus de teste EICAR 37 W Windows firewall 9 46 McAfee Endpoint Security Guia de instalação - Windows

47 0-12