Guia do produto. McAfee Agent 5.0.0

Transcrição

1 Guia do produto McAfee Agent 5.0.0

2 DIREITOS DE AUTOR Copyright 2014 McAfee, Inc. Proibido copiar sem permissão. ATRIBUIÇÕES DE MARCAS COMERCIAIS McAfee, o logótipo da McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan e WaveSecure são marcas comerciais ou registadas da McAfee, Inc. ou das respetivas subsidiárias nos Estados Unidos e noutros países. Outros nomes e marcas poderão ser propriedade de terceiros. Os nomes e descrições dos produtos e funcionalidades estão sujeitos a alterações sem aviso prévio. Visite mcafee.com para obter os produtos e funcionalidades mais atualizados. INFORMAÇÕES SOBRE A LICENÇA Contrato de Licença AVISO A TODOS OS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA QUE ADQUIRIU, QUE DEFINE OS TERMOS E CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SOUBER O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS RELATIVOS À COMPRA OU CONCESSÃO DA LICENÇA, INCLUÍDOS NO PACOTE DO SOFTWARE OU FORNECIDOS SEPARADAMENTE DURANTE O PROCESSO DE COMPRA (TAL COMO UM FOLHETO, UM FICHEIRO EXISTENTE NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSO TOTAL. 2 McAfee Agent Guia do produto

3 Conteúdo Prefácio 7 Acerca deste guia Destinatários Convenções Localizar documentação sobre o produto Introdução ao McAfee Agent 1 Acerca do McAfee Agent 11 Novas funcionalidades Suporte de funcionalidades do McAfee Agent Instalar, atualizar e remover o agente 2 Instalar o McAfee Agent 17 Requisitos de sistema Idiomas suportados Instalar a extensão do McAfee Agent e os pacotes no servidor McAfee epo Métodos de instalação do McAfee Agent Ficheiros e pastas do McAfee Agent Pacote de instalação do McAfee Agent Implementar a partir do servidor McAfee epo Instalar em sistemas Windows Instalação no Windows a partir do servidor McAfee epo Instalar em Windows utilizando métodos de implementação de terceiros Quando instalar usando scripts de início de sessão do Windows Criar pacotes de instalação personalizada Instalar manualmente em Windows Opções da linha de comandos para instalar o McAfee Agent em Windows Instalar em Windows com scripts de início de sessão Instalar utilizando o objeto da política de grupo Instalação em sistemas Linux e Macintosh Instalar em sistemas operativos não Windows a partir do servidor McAfee epo Instalação manual em sistemas operativos não Windows Instalar em sistemas operativos Ubuntu Instalar em sistemas não Windows utilizando opções de script Implementar o McAfee Agent utilizando o instalador McAfee Smart Criar instalador McAfee Smart personalizado Instalar o McAfee Agent utilizando o instalador McAfee Smart Opções da linha de comandos para instalar manualmente o McAfee Agent com base em URL Gerir URLs de implementação do agente Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual Atribuir valores a propriedades personalizadas Processos usados pelo McAfee Agent McAfee Agent Guia do produto 3

4 Conteúdo Incluir o McAfee Agent numa imagem Identificar GUIDs do agente duplicados Corrigir GUIDs do agente duplicados Atualizar e restaurar agentes 47 Atualizar (upgrading) vs. atualizar (updating) Atualizar o McAfee Agent com uma tarefa de implementação do produto Atualizar um McAfee Agent não gerido em Ubuntu Restaurar uma versão anterior do agente em Windows Restaurar uma versão anterior do agente em sistemas não Windows Alterar os modos de gestão de agentes 51 Quando alterar os modos de gestão do McAfee Agent Alterar o modo do agente em Windows Alterar de modo não gerido para gerido no Windows Alterar de modo gerido para não gerido no Windows Alterar o modo do McAfee Agent em sistemas não Windows Alterar de modo não gerido para gerido em plataformas não Windows Alterar de modo gerido para não gerido em plataformas não Windows Remover o McAfee Agent 55 Remover agentes ao eliminar sistemas da árvore de sistema Remover agentes ao eliminar grupos da árvore de sistema Remover agentes dos sistemas nos resultados das consultas Remover o agente a partir de uma linha de comandos do Windows Remover o McAfee Agent a partir de sistemas operativos não Windows Utilizar o McAfee Agent 6 Configurar políticas do McAfee Agent 61 Definições de política do McAfee Agent Configurar a política Geral Reencaminhamento de eventos prioritários Obter propriedades do sistema Configurar a política do Repositório Selecionar um repositório Configurar as definições de proxy do McAfee Agent Trabalhar com o agente a partir do servidor McAfee epo 69 Como funciona a comunicação entre o agente e o servidor Intervalo de comunicação do agente para o servidor Processamento da interrupção de comunicação entre o agente e o servidor Chamadas e tarefas de ativação O SuperAgent e a forma como funciona SuperAgent e chamadas de ativação de difusão Converter o McAfee Agent em SuperAgent Colocação em cache e interrupções de comunicação do SuperAgent Hierarquia do SuperAgent Criar uma hierarquia de SuperAgents Capacidade de reencaminhamento do McAfee Agent Comunicar através de um RelayServer Ativar a capacidade de reencaminhamento Desativar a capacidade de reencaminhamento Comunicação ponto a ponto Transferir atualizações de conteúdos a partir de agentes ponto a ponto Melhores práticas para usar a comunicação ponto a ponto McAfee Agent Guia do produto

5 Conteúdo Ativar o serviço ponto a ponto Recolher estatísticas do McAfee Agent Alterar a interface do utilizador do agente e o idioma do registo de eventos Configurar sistemas selecionados para atualizar Responder a eventos da política Agendar tarefas cliente Executar tarefas cliente imediatamente Localizar agentes inativos Propriedades do sistema e do produto reportadas pelo agente no Windows Ver o McAfee Agent e as propriedades do produto Consultas fornecidas pelo McAfee Agent Executar tarefas do McAfee Agent a partir do sistema gerido 89 Usar o ícone do tabuleiro do sistema O que faz o ícone do tabuleiro do sistema Tornar o ícone do tabuleiro do sistema visível Ativar o acesso do utilizador para a funcionalidade de atualização Atualizações a partir do sistema gerido Executar uma atualização manual Impor políticas Atualizar políticas e tarefas Enviar propriedades ao servidor McAfee epo Enviar eventos para o servidor McAfee epo sob pedido Visualizar os números de versão e as definições Opções da linha de comandos do McAfee Agent Registos de atividade do McAfee Agent 95 Sobre os registos de atividade do McAfee Agent Ver o registo de atividades do McAfee Agent a partir do sistema gerido Visualizar o registo de atividade do agente a partir do servidor McAfee epo A Perguntas mais frequentes 99 Índice 103 McAfee Agent Guia do produto 5

6 Conteúdo 6 McAfee Agent Guia do produto

7 Prefácio Este guia fornece as informações necessárias a todas as fases de utilização do produto, desde a instalação à configuração e resolução de problemas. Conteúdo Acerca deste guia Localizar documentação sobre o produto Acerca deste guia Estas informações descrevem os destinatários do guia, as convenções tipográficas e os ícones utilizados, bem como a estrutura do guia. Destinatários A documentação da McAfee é cuidadosamente fundamentada e redigida tendo em conta os destinatários. As informações deste guia destinam-se principalmente a: Administradores Aqueles que implementam e aplicam o programa de segurança da empresa. Responsáveis de segurança Aqueles que determinam os dados sensíveis e confidenciais e que definem as políticas empresariais para proteção da propriedade intelectual da empresa. Revisores Aqueles que avaliam o produto. Convenções Este guia utiliza as convenções tipográficas e os ícones seguintes. Título de manual, termo, destaque Negrito Entrada do utilizador, código, mensagem Texto da interface Hipertexto a azul Título de um manual, capítulo ou tópico; apresentação de um termo novo; destaque. Texto com destaque especial. Comandos e outro texto escrito pelo utilizador; um exemplo de código; uma mensagem apresentada. Texto da interface do produto, como opções, menus, botões e caixas de diálogo. Uma hiperligação para um tópico ou para um Web site externo. Nota: Informações adicionais, como um método alternativo para aceder a uma opção. Sugestão: Sugestões e recomendações. McAfee Agent Guia do produto 7

8 Prefácio Localizar documentação sobre o produto Importante/Atenção: Conselho valioso para proteger o sistema informático, a instalação de software, a rede, a empresa ou os dados. Aviso: Conselho crucial para evitar danos corporais durante a utilização de um produto de hardware. Localizar documentação sobre o produto Após a publicação de um produto, a informação acerca de um produto é introduzida no McAfee online Knowledge Center (Centro de Conhecimento McAfee). 1 Aceda ao McAfee ServicePortal em e clique em Knowledge Center (Centro de Conhecimento). 2 Introduza o nome do produto, selecione uma versão e clique em Search (Pesquisar) para apresentar uma lista de documentos. 8 McAfee Agent Guia do produto

9 Introdução ao McAfee Agent Familiarize-se com o McAfee Agent e com aquilo que faz depois de instalado no sistema cliente. Capítulo 1 Acerca do McAfee Agent McAfee Agent Guia do produto 9

10 Introdução ao McAfee Agent 10 McAfee Agent Guia do produto

11 1 Acerca 1 do McAfee Agent O McAfee Agent é o componente do lado do cliente que fornece comunicação segura entre o McAfee epolicy Orchestrator (McAfee epo ) e os produtos geridos. Também serve de atualizador para os produtos McAfee geridos e não geridos. Para além disso, o McAfee Agent fornece serviços locais a esses produtos de ponto e aos produtos desenvolvidos pelos parceiros McAfee Security Innovation Alliance. Os sistemas só podem ser geridos pelo McAfee epo se tiverem um agente instalado. Ao ser executado de forma silenciosa em segundo plano, o McAfee Agent: Instala produtos e suas atualizações nos sistemas geridos. Atualize os conteúdos de segurança tais como os ficheiros DAT associados ao VirusScan Enterprise. Impõe políticas e agenda tarefas nos sistemas geridos. Reúne informações e eventos dos sistemas geridos e envia-os ao servidor McAfee epo. O termo agente é usado nos seguintes contextos no McAfee epo: Agente O modo de funcionamento básico do McAfee Agent que fornece um canal de comunicação para o McAfee epo e para os serviços locais para outros produtos geridos. SuperAgent É um repositório distribuído cujo conteúdo de replicação é gerido pelo servidor McAfee epo. O SuperAgent coloca informações em cache recebidas de um servidor McAfee epo, do Repositório principal ou de um repositório HTTP ou FTP e distribui-as aos agentes. Recomendamos que configure um SuperAgent em todas as sub-redes ao gerir agentes em redes maiores. Para obter mais informações sobre os SuperAgents e a sua funcionalidade, consulte SuperAgents e como funcionam. Conteúdo Novas funcionalidades Suporte de funcionalidades do McAfee Agent Novas funcionalidades A arquitetura do McAfee Agent tem um único thread e é baseada, de forma assíncrona, em arquitetura de serviços (mensagens). Numa arquitetura baseada em mensagens, os serviços comunicam graças a uma linguagem comum. Assim, reduz-se a utilização de recursos do sistema, tais como o número de threads, número de identificadores, memória e CPU. O McAfee Agent só pode ser usado com o servidor McAfee epo ou posterior. Pode gerir as versões anteriores do McAfee Agent com a extensão 5.0.0, mas as versões anteriores das extensões do agente não conseguem gerir clientes McAfee Agent O McAfee Agent inclui as seguintes funcionalidades novas. McAfee Agent Guia do produto 11

12 1 Acerca do McAfee Agent Novas funcionalidades Política baseada em manifestos Ao usar o McAfee Agent em conjugação com o servidor McAfee epo ou posterior, a funcionalidade de política baseada em manifesto irá ajudá-lo a melhorar a escalabilidade da plataforma do McAfee epo. Numa política baseada em manifesto, apenas as definições de política alterada serão obtidas pelo McAfee Agent junto do servidor McAfee epo. Dado que apenas a diferença da definição de política é transferida, o McAfee Agent não usa recursos para comparar ou intercalar as definições. Para além disso, o servidor McAfee epo não terá de calcular as políticas que foram alteradas em todas as comunicações do agente com o servidor. Isto ajuda a poupar largura de banda sempre que uma atualização de política é transferida. Ligação persistente Ao executar uma comunicação entre o agente e o servidor (ASC), o McAfee Agent mantém o canal de comunicação com o servidor McAfee epo usando a ligação Keep-Alive. Isto permite que o McAfee Agent conclua uma ASC utilizando uma única ligação TCP para enviar e receber vários pedidos ou respostas HTTP. As versões anteriores do servidor McAfee epo exigiam várias ligações TCP a partir do McAfee Agent durante uma única ASC. Isso exigia mais largura de banda, porém a ligação Keep-Alive reduz a largura de banda. Serviços de sensor O McAfee Agent usa serviços de sensor para monitorizar eventos de sistema e executar ações no sistema cliente. Existem dois tipos de serviços de sensor Sensores do utilizador Detetam os utilizadores com sessão iniciada no sistema cliente usando APIs do sistema operativo e aplicam as políticas baseadas no utilizador em conformidade. Sensores de rede Detetam o estado da conetividade de rede usando APIs do sistema operativo e determinam a funcionalidade do agente, como por exemplo a extração de atualizações do repositório ou a comunicação com o McAfee epo que deve ser efetuada. Comunicação ponto a ponto Para recuperar atualizações e instalar produtos, o McAfee Agent tem de comunicar com o servidor McAfee epo. Estas atualizações poderão estar disponíveis na mesma sub-rede. Com a comunicação ponto a ponto, o McAfee Agent transfere estas atualizações dos agentes ponto a ponto na mesma sub-rede, reduzindo assim o consumo de largura de banda entre o servidor McAfee epo e o McAfee Agent. Consulte o Serviço ponto a ponto para obter mais pormenores sobre a configuração da funcionalidade. Suporte do SuperAgent O McAfee Agent suporta o SuperAgent nos sistemas operativos Windows, Linux e Macintosh. Consulte O SuperAgent e como funciona para obter mais pormenores. Aprovisionamento remoto Pode usar o aprovisionamento remoto para: Converter um McAfee Agent não gerido em gerido Use o parâmetro da linha de comandos para converter o modo do McAfee Agent de não gerido para gerido (ou seja, aprovisionar um servidor McAfee epo). Migrar de um servidor McAfee epo para outro Use o parâmetro da linha de comandos para migrar um McAfee Agent de um servidor McAfee epo para outro. 12 McAfee Agent Guia do produto

13 Acerca do McAfee Agent Suporte de funcionalidades do McAfee Agent 1 Consulte Alterar os modos de gestão de agentes para obter mais pormenores. Suporte de funcionalidades do McAfee Agent A tabela enumera o suporte de funcionalidades e de plataforma do McAfee Agent. Funcionalidade Windows Não Windows SuperAgent Sim Sim Nativo de 64 bits Parcialmente A maioria dos serviços do McAfee Agent é de 64 bits. Todavia, para suportar outros produtos geridos alguns poucos serviços ou processos do McAfee Agent permaneceram em 32 bits. Apenas Linux Executar a tarefa cliente agora Sim Sim Servidor de reencaminhamento Sim Sim Ponto a ponto Sim Sim Criação de registos de serviço da aplicação ativada por política Criação de registos de depuração ativada por política Rotação de registos configurável Sim Sim Acesso remoto aos registos Sim Sim Sim Sim Política baseada no utilizador Sim Apenas Macintosh Implementação do McAfee Agent a partir do servidor McAfee epo Atualização do McAfee Agent a partir do servidor McAfee epo Instalador McAfee Smart Sim Sim Coleção de propriedades Sim Sim Imposição de políticas Sim Sim Imposição de tarefas Sim Sim Ativação do McAfee Agent Sim Sim Atualização do produto Sim Sim Implementação do produto Sim Sim Encaminhamento de eventos Sim Sim Suporte de canal de dados Sim Sim IPv4, IPv6 e compatibilidade de modo mista Sim Sim Suporte de arquitetura de plug-in de produto gerido Comunicação segura Sim Sim Modo gerido e não gerido Sim Sim Sim Sim Sim Sim Sim Apenas Linux e Macintosh Sim Sim McAfee Agent Guia do produto 13

14 1 Acerca do McAfee Agent Suporte de funcionalidades do McAfee Agent Funcionalidade Windows Não Windows Acessibilidade do processador de agentes Sim Sim CmdAgent Sim Sim Agendar execução imediata Sim Sim Agendar execução única Sim Sim Agendar execução de tarefa falhada Sim Sim Agendar arranque do sistema Sim Não Agendar no início de sessão Sim Não Desinstalação automática do McAfee Agent a partir do servidor McAfee epo Relatórios de propriedades do nó do cluster Sim Não Espelhar tarefa (apenas para VirusScan Enterprise) Atualização do repositório UNC Sim Não Monitor de estado do McAfee Agent Sim Não Suporte de aplicação McTray Sim Não Sim Sim Não Não 14 McAfee Agent Guia do produto

15 Instalar, atualizar e remover o agente É necessário instalar o agente nos sistemas cliente para gerir o ambiente de segurança através do epolicy Orchestrator. Capítulo 2 Capítulo 3 Capítulo 4 Capítulo 5 Instalar o McAfee Agent Atualizar e restaurar agentes Alterar os modos de gestão de agentes Remover o McAfee Agent McAfee Agent Guia do produto 15

16 Instalar, atualizar e remover o agente 16 McAfee Agent Guia do produto

17 2 Instalar 2 o McAfee Agent Há várias formas de instalar o McAfee Agent nos sistemas cliente. O método que escolher depende do sistema operativo, instalação pela primeira vez ou atualização e ferramentas utilizadas. Irá precisar dos componentes que se seguem para instalar o McAfee Agent nos sistemas cliente. Extensão do McAfee epo É um ficheiro zip que pode ser instalado no servidor McAfee epo. A instalação do McAfee Agent permite-lhe personalizar as funcionalidades do produto no servidor McAfee epo. Pacote de software do McAfee Agent É um ficheiro zip que contém ficheiros de instalação do produto comprimidos em formato seguro. O servidor McAfee epo pode implementar esses pacotes em qualquer um dos seus sistemas geridos depois de efetuado o seu registo de entrada no Repositório principal. Pacote de atualização da chave do McAfee Agent Este pacote distribui as novas chaves principais quando é recebida uma atualização dos repositórios geridos do McAfee epo. O McAfee Agent usa as chaves de comunicação segura entre o agente e o servidor (ASSC) para comunicar de forma segura com o servidor. Pode gerar novas chaves ASSC e usá-las como conjunto principal. Os agentes atuais que usem outras chaves na lista de chaves de comunicação segura entre o agente e o servidor não mudam para as novas chaves principais, a não ser que seja agendada e executada uma tarefa cliente de atualização de chaves do agente. O pacote de atualização da chave do McAfee Agent é multiplataforma e atualiza tanto a chave pública principal (srpubkey.bin) como a respetiva chave de pedido (reqseckey.bin) consiste numa extensão do McAfee epo e vários pacotes do lado do cliente que correspondem aos sistemas operativos do cliente suportados pelo agente. O McAfee Agent é retrocompatível e funciona com todos os produtos geridos que usavam o McAfee Agent 4.8.x. Conteúdo Requisitos de sistema Instalar a extensão do McAfee Agent e os pacotes no servidor McAfee epo Métodos de instalação do McAfee Agent Ficheiros e pastas do McAfee Agent Pacote de instalação do McAfee Agent Implementar a partir do servidor McAfee epo Instalar em sistemas Windows Instalação em sistemas Linux e Macintosh Implementar o McAfee Agent utilizando o instalador McAfee Smart Instale o McAfee Agent em modo de Infraestrutura de Computador Virtual Atribuir valores a propriedades personalizadas Processos usados pelo McAfee Agent Incluir o McAfee Agent numa imagem Identificar GUIDs do agente duplicados Corrigir GUIDs do agente duplicados McAfee Agent Guia do produto 17

18 2 Instalar o McAfee Agent Requisitos de sistema Requisitos de sistema Certifique-se de que os sistemas cliente cumprem estes requisitos antes de instalar o McAfee Agent. Requisitos de sistema Espaço em disco da instalação 50 MB (mínimo), excluindo ficheiros de registo Memória 512 MB de RAM (mínimo) Velocidade do processador 1 GHz mínimo (mínimo) A lista especifica o requisito de sistema mínimo para o McAfee Agent. Para obter informações sobre o requisito de sistema de outros produtos McAfee, consulte a respetiva documentação do produto McAfee. Sistemas operativos e processadores suportados Para obter mais informações sobre os sistemas operativos suportados, consulte o artigo da KnowledgeBase KB O agente suporta todos os modos de prevenção de execução de dados em sistemas operativos Windows. O McAfee Agent não suporta a implementação em Windows 2003 Server SP 1 a partir do McAfee epo e terá de ser instalado localmente. Plataformas suportadas adicionais Pode instalar o agente nos sistemas operativos de convidado virtual utilizando estes ambientes de virtualização. Windows 2008 Server Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware player Idiomas suportados O McAfee Agent está traduzido em vários idiomas e é instalado, por predefinição, na região do sistema operativo. Os sistemas cliente Windows suportam os seguintes idiomas: Idioma Português do Brasil 0416 Chinês (simplificado) 0804 Chinês (tradicional) 0404 Checo 0405 Dinamarquês 0406 Neerlandês 0413 Inglês 0409 Finlandês Francês Código do idioma 040b 040c 18 McAfee Agent Guia do produto

19 Instalar o McAfee Agent Instalar a extensão do McAfee Agent e os pacotes no servidor McAfee epo 2 Idioma Código do idioma Alemão 0407 Italiano 0410 Japonês 0411 Coreano 0412 Norueguês 0414 Polaco 0415 Português 0416 Russo 0419 Espanhol (Espanha Ordenação moderna) 0c0a Espanhol (Espanha Ordenação tradicional) 040a Sueco 041d Turco 041f Os sistemas cliente Macintosh suportam inglês, japonês, francês, alemão e espanhol. Os restantes sistemas cliente não Windows só suportam inglês. Usar vários idiomas no ambiente Poderá ter de utilizar mais do que um idioma no seu ambiente. Isto exige passos adicionais para garantir que o conjunto de carateres correto para os idiomas escolhidos é suportado. A McAfee recomenda que siga estas sugestões para garantir que todos os carateres de cada idioma são exibidos corretamente no monitor de McAfee Agent. Configure os sistemas operativos para usar suporte Unicode para o McAfee Agent. Instale os packs de idioma de sistema operativo apropriados nos sistemas que têm de exibir carateres específicos de idioma. Instalar a extensão do McAfee Agent e os pacotes no servidor McAfee epo Antes de poder instalar o McAfee Agent nos sistemas geridos, a extensão, o pacote de software e o pacote do atualizador de chave têm de ser adicionados ao servidor McAfee epo. Pode gerir as versões anteriores do McAfee Agent com a extensão 5.0.0, mas as extensões da versão anterior não conseguem gerir o cliente McAfee Agent McAfee Agent Guia do produto 19

20 2 Instalar o McAfee Agent Métodos de instalação do McAfee Agent Para consultar as definições da opção, clique em? ou Ajuda na interface. 1 Transfira a extensão do McAfee Agent, EPOAGENTMETA.zip, os pacotes McAfee Agent e os pacotes do atualizador da chave para o sistema que contém o servidor McAfee epo. Pode transferir os pacotes McAfee Agent a partir do Gestor de Software do McAfee epo. Consulte a documentação do produto do McAfee epo para obter mais pormenores. O McAfee Agent vem com diferentes pacotes para cada sistema operativo suportado. Nome MA500WIN.zip MA500LNX.zip MA500MAC.zip MA500WIN_Embedded.zip help_ma_500.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Descrição Pacote Windows Pacote Linux Pacote Macintosh Pacote de Credenciais Incorporadas Windows Extensão de ajuda do McAfee epo Extensão do McAfee epo Pacote do atualizador da chave 2 Instalar o McAfee Agent e a extensão de ajuda: a No McAfee epo, clique em Menu Software Extensões. b c d Clique em Instalar extensões. Vá à localização que contém o EPOAGENTMETA.zip, selecione-o e depois clique em OK. É apresentada a página de resumo Instalar extensões. Clique em OK para terminar a instalação da extensão. Repita os passos de a a d para instalar a extensão de ajuda. Ao atualizar a extensão de ajuda do McAfee Agent 4.8 para a 5.0, desinstale a extensão de ajuda 4.8 e depois execute os passos de a a d para instalar a extensão de ajuda Registe a entrada dos pacotes do agente apropriados no repositório do McAfee epo. a Clique em Menu Software Repositório principal. É apresentada uma lista de pacotes no repositório. b c d e Clique em Ações e em seguida selecione Registar entrada do pacote a partir do menu pendente. Vá até a um dos pacotes do agente listados acima, selecione-o e clique em Seguinte. Certifique-se de que Atual está selecionado no campo Ramo e clique em Guardar. Repita os passos de a a d para cada pacote do agente que tiver de registar a entrada no repositório. Métodos de instalação do McAfee Agent O McAfee Agent pode ser implementado nos sistemas cliente de várias formas. Algumas implicam a utilização de versões do McAfee Agent já instaladas no sistema cliente, mas não geridas por um servidor McAfee epo. Utilize esta tabela para escolher um método adequado e realizar a ação necessária. 20 McAfee Agent Guia do produto

21 Instalar o McAfee Agent Métodos de instalação do McAfee Agent 2 Método Ação Notas McAfee epo Manual (utilizando o instalador FramePkg.exe) O administrador do McAfee epo especifica os sistemas e seleciona uma das opções de Forçar agentes ao adicionar um novo sistema, ou Implementar agentes para os sistemas que já se encontram na Árvore de sistemas. O administrador de rede instala o McAfee Agent em cada sistema gerido individualmente. Se selecionar muitos sistemas, pode afetar temporariamente o débito da rede. Tem de especificar credenciais com direitos de administrador para os sistemas de destino. Permite informações, como por exemplo propriedades personalizadas a adicionar a um sistema individual. Depois de instalado o McAfee Agent, use o McAfee epo para atualizar os produtos e atualizar os conteúdos dos produtos. Software de terceiros como o Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) ou IBM Tivoli, Scripts de início de sessão (apenas Windows) Configure o seu software de terceiros para distribuir o pacote de instalação do McAfee Agent, que está localizado no servidor McAfee epo. O administrador de rede criar uma instalação ou script de atualização que é executado em cada início de sessão do sistema. O pacote de instalação do McAfee Agent contém as chaves de segurança necessárias e a Sitelist. Ver instruções de terceiros. O utilizador tem de iniciar sessão no sistema para acionar a instalação ou atualização. O pacote de instalação tem de estar numa localização acessível ao sistema. Instalador McAfee Smart personalizado de implementação Uma imagem que contém o McAfee Agent O administrador do McAfee epo cria um instalador McAfee Smart personalizado e distribui-o pelos utilizadores do nó gerido para instalação manual. Use a Árvore de sistemas do servidor McAfee epo para atualizar o McAfee Agent nos sistemas de destino selecionados. O administrador remove o GUID do McAfee Agent utilizando o parâmetro da linha de comandos e depois cria uma imagem que contém o McAfee Agent e implementa a imagem. O utilizadores do nó gerido têm de ter direitos de administrador para instalar o McAfee Agent manualmente. Ativar os servidores ponto a ponto ajuda a reduzir a carga no servidor McAfee epo. Consulte o Serviço ponto a ponto para obter mais pormenores. Depois de instalar o McAfee Agent, as políticas atribuídas e as tarefas cliente serão impostas no nó gerido. O McAfee Agent tem de estar presente no sistema de destino. Ativar os servidores ponto a ponto ajuda a reduzir a carga no servidor McAfee epo. Consulte o Serviço ponto a ponto para obter mais pormenores. Remover o GUID permite que o McAfee Agent crie um GUID novo aquando da primeira comunicação entre o agente e o servidor. A não remoção do GUID resulta em "erros de sequência" dos vários sistemas idênticos McAfee Agent Guia do produto 21