Guia do Produto. McAfee epolicy Orchestrator Cloud 5.5.0

Transcrição

1 Guia do Produto McAfee epolicy Orchestrator Cloud 5.5.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , TRADEMARK ATTRIBUTIONS Intel e o logótipo da Intel são marcas comerciais registadas da Intel Corporation nos Estados Unidos e/ou noutros países. McAfee, o logótipo da McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfeeTechMaster, McAfee Total Protection, TrustedSource, VirusScan são marcas comerciais ou registadas da McAfee, Inc. ou das respetivas subsidiárias nos Estados Unidos e noutros países. Outros nomes e marcas poderão ser propriedade de terceiros. LICENSE INFORMATION License Agreement AVISO A TODOS OS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA QUE ADQUIRIU, QUE DEFINE OS TERMOS E CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SOUBER O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS RELATIVOS À COMPRA OU CONCESSÃO DA LICENÇA, INCLUÍDOS NO PACOTE DO SOFTWARE OU FORNECIDOS SEPARADAMENTE DURANTE O PROCESSO DE COMPRA (TAL COMO UM FOLHETO, UM FICHEIRO EXISTENTE NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASE SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSO TOTAL. 2 McAfee epolicy Orchestrator Cloud Guia do Produto

3 Conteúdo Prefácio 7 Acerca deste guia Público Convenções Localizar documentação sobre o produto Gerir a segurança com o McAfee epo Cloud 9 Vantagens do McAfee epo Cloud Diferenças entre o McAfee epo e o McAfee epo Cloud Componentes do McAfee epo Cloud Como funciona o software Introdução ao McAfee epo Cloud 13 Descrição geral da configuração do McAfee epo Cloud Requisitos de informações iniciais Ative a sua conta Iniciar sessão no McAfee epo Cloud Boas práticas de segurança de palavra-passe Repor uma palavra-passe esquecida Criar o URL de instalação Enviar um URL de instalação aos utilizadores Confirmar a gestão de sistemas Desinstalar o software do produto nos sistemas Utilizar a interface do McAfee epo Cloud 23 Navegar na interface Utilizar o Menu de navegação do McAfee epo Cloud Personalizar o painel de navegação Categorias de definições pessoais Categorias de definições do servidor Trabalhar com listas e tabelas Filtrar uma lista Procurar itens específicos numa lista Clique nas caixas de verificação das linhas da tabela Selecione itens nas listas de árvore Faça a gestão da sua conta Edite o perfil de utilizador e altera a palavra-passe Ver as suas informações de subscrição Contactar o suporte Enviar Comentários A Árvore de Sistemas 31 Estrutura da Árvore de Sistemas O grupo A Minha Organização Subgrupo O Meu Grupo McAfee epolicy Orchestrator Cloud Guia do Produto 3

4 Conteúdo O grupo Perdidos e Achados Grupos da Árvore de Sistemas Herança Considerações ao planear a Árvore de Sistemas Limites ambientais e o seu impacto na organização do sistema Sub-redes e intervalos de endereço IP Sistemas operativos e software Etiquetas e sistemas com características semelhantes Ordenação baseada em critérios Critérios de ordenação do endereço IP Critérios de ordenação baseados em etiquetas Ordenação e sequência do grupo Grupos catch-all Como é que um sistema é adicionado à Árvore de Sistemas depois de ordenado Criar e povoar grupos da Árvore de Sistemas Criar grupos manualmente Adicionar critérios de ordenação a grupos Ativar ou desativar a ordenação da Árvore de Sistemas nos sistemas Ordenar sistemas manualmente Mover sistemas dentro da Árvore de Sistemas Gerir URL de Implementação do Agente Etiquetas 43 Crie etiquetas com o Criador de Novas Etiquetas Gerir etiquetas Criar, eliminar e modificar subgrupos de etiquetas Excluir sistemas da aplicação de etiquetas automática Aplicar etiquetas a sistemas selecionados Limpa as etiquetas dos sistemas Aplicar etiquetas baseadas em critérios a todos os sistemas correspondentes Utilizar a implementação do produto 49 Vantagens dos projetos de implementação de produtos Página Implementação do Produto Ver os registos de auditoria de Implementação do Produto Ver a implementação do produto Implementar produtos utilizando um projeto de implementação Monitorizar e editar projetos de implementação Gestão de políticas 57 Políticas e imposição de políticas Aplicação de políticas Criar e manter políticas Criar uma política a partir da página Catálogo de Políticas Gerir uma política existente na página Catálogo de Políticas Gerir políticas Atribuir uma política a um grupo da Árvore de Sistemas Atribuir uma política a um sistema gerido Atribua uma política a sistemas num grupo da Árvore de Sistemas Impor políticas para um produto num grupo da Árvore de Sistemas Impor políticas de um produto num sistema Copiar atribuições de política Gerir políticas com recurso ao histórico Gerir políticas com recurso ao histórico de política Regras de atribuição de política Prioridade da regra de atribuição de políticas McAfee epolicy Orchestrator Cloud Guia do Produto

5 Conteúdo Acerca das atribuições de política baseadas no sistema Utilizar etiquetas para atribuir políticas baseadas no sistema Criar regras de atribuição de política Gerir regras de atribuição de política Ver informações sobre as políticas Ver grupos e sistemas onde uma política está atribuída Ver as definições de política Ver atribuições onde a imposição da política está desativada Ver políticas atribuídas a um grupo Ver políticas atribuídas a um sistema específico Ver a herança de política para um grupo Ver e repor a herança interrompida Comparar políticas s cliente 75 Como funciona o Catálogo de s Cliente s de atualização Ver tarefa de cliente atribuída Atualizar sistemas geridos regularmente com uma tarefa de atualização agendada Gerir tarefas cliente Criar tarefas cliente Editar tarefas cliente Eliminar tarefas cliente Comparar tarefas cliente s do servidor 81 Ver tarefas de servidor Estado das tarefas de servidor Remover tarefas do servidor desatualizadas do Registo de s de Servidor Criar uma tarefa do servidor Remover automaticamente itens de registo desatualizados Sintaxe Cron aceite ao agendar uma tarefa do servidor Painéis e monitores 87 Usar painéis e monitores Especificar o painel apresentado pela primeira vez Definir intervalos de atualização do monitor predefinido Consultas e relatórios 89 Acerca das consultas Executar uma consulta Exportar os resultados da consulta para outros formatos Acerca dos relatórios Executar relatórios Ver a saída do relatório Índice 93 McAfee epolicy Orchestrator Cloud Guia do Produto 5

6 Conteúdo 6 McAfee epolicy Orchestrator Cloud Guia do Produto

7 Prefácio Este guia fornece a informação necessária para poder funcionar com o seu produto McAfee. Conteúdo Acerca deste guia Localizar documentação sobre o produto Acerca deste guia Estas informações descrevem os destinatários do guia, as convenções tipográficas e os ícones utilizados, bem como a estrutura do guia. Público A documentação da McAfee é sujeita a investigação rigorosa e é redigida para o público-alvo. A informação constante neste guia destina-se principalmente a: Administradores Pessoas que implementam e fazem cumprir o programa de segurança da empresa. Convenções Este guia utiliza as convenções tipográficas e os ícones seguintes. Título de manual, termo, destaque Negrito Entrada do utilizador, código, mensagem Texto da interface Hipertexto a azul Título de um manual, capítulo ou tópico; apresentação de um termo novo; destaque. Texto com destaque especial. Comandos e outro texto escrito pelo utilizador; um exemplo de código; uma mensagem apresentada. Texto da interface do produto, como opções, menus, botões e caixas de diálogo. Uma hiperligação para um tópico ou para um Web site externo. Nota: Informações adicionais, como um método alternativo para aceder a uma opção. Sugestão: Sugestões e recomendações. Importante/Atenção: Conselho valioso para proteger o sistema informático, a instalação de software, a rede, a empresa ou os dados. Aviso: Conselho crucial para evitar danos corporais durante a utilização de um produto de hardware. McAfee epolicy Orchestrator Cloud Guia do Produto 7

8 Prefácio Localizar documentação sobre o produto Localizar documentação sobre o produto Após a publicação de um produto, a informação acerca de um produto é introduzida no Centro de Conhecimento online da McAfee. 1 Aceda ao separador Centro de Conhecimento do ServicePortal da McAfee em 2 No painel de Base de Dados de Conhecimento, clique numa origem de conteúdo: Documentação do Produto para encontrar documentação do utilizador Artigos Técnicos para encontrar artigos da Base de Dados de Conhecimento 3 Selecione Não limpar os meus filtros. 4 Introduza um produto, selecione uma versão e depois clique em Pesquisar para ver uma lista de documentos. 8 McAfee epolicy Orchestrator Cloud Guia do Produto

9 1 Gerir 1 a segurança com o McAfee epo Cloud O McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) fornece gestão de segurança unificada de pontos finais Reduz os tempos de resposta a incidentes, fortalece a proteção e simplifica a gestão de riscos e de segurança através de funcionalidades de automatização e visibilidade de rede ponto a ponto. Conteúdo Vantagens do McAfee epo Cloud Diferenças entre o McAfee epo e o McAfee epo Cloud Componentes do McAfee epo Cloud Como funciona o software Vantagens do McAfee epo Cloud O McAfee epo Cloud é uma plataforma de gestão extensível que possibilita a gestão e imposição centralizada de políticas nos seus produtos de segurança e nos sistemas no quais estes estão instalados. Também oferece possibilidades abrangentes para implementação de produtos e criação de relatórios, tudo através de um único ponto de controlo. Ao utilizar o McAfee epo Cloud, pode gerir a segurança nos pontos finais, redes e dados enquanto identifica, gere e responde a problemas e ameaças de segurança. Diferenças entre o McAfee epo e o McAfee epo Cloud Fornecemos diferentes plataformas para gerir a segurança da sua rede. O McAfee epo é instalado num servidor no seu ambiente de rede. Destina-se a empresas que já possuem uma infraestrutura estabelecida, incluindo os servidores dedicados necessários. Parte do princípio de que a sua organização consegue configurar, manter e corrigir estes servidores. As funcionalidades do McAfee epo, tais como as respostas automáticas, a sincronização do Active Directory e o Gestor de Software suportam administração de segurança interna. O McAfee epo Cloud é uma instância do McAfee epo baseada na nuvem. Com o McAfee epo Cloud não tem de configurar e fazer a manutenção dos servidores onde o software de gestão de segurança é executado. A gestão de software e outras atividades de manutenção são da responsabilidade dos nossos engenheiros. McAfee epolicy Orchestrator Cloud Guia do Produto 9

10 1 Gerir a segurança com o McAfee epo Cloud Componentes do McAfee epo Cloud Componentes do McAfee epo Cloud Estes componentes constituem o software McAfee epo Cloud. McAfee epo Cloud O centro do seu ambiente gerido. O McAfee epo Cloud fornece políticas e tarefas de segurança, controla atualizações e processa eventos para todos os sistemas geridos. McAfee Agent Um meio de transmissão de informações e imposições entre o McAfee epo Cloud e cada sistema gerido. O agente obtém atualizações, implementa tarefas, impõe políticas e reencaminha eventos para cada sistema gerido. Utiliza um canal de dados seguro separado para transferir dados para o servidor alojado na nuvem. Repositório Principal A localização central para todas as assinaturas e atualizações McAfee, residentes no McAfee epo Cloud. O Repositório Principal recupera atualizações e assinaturas específicas do utilizador junto da McAfee. Como funciona o software Uma função, além de gestão, do software de produto McAfee e McAfee epo Cloud é parar ataques de malware em sistemas geridos e notificar aquando da ocorrência de um ataque. Esta imagem mostra os componentes e processos utilizados para parar um ataque, notificá-lo da ocorrência de um ataque e registar o incidente. Estes números correspondem aos números na imagem. 1 Certo malware ataca um computador na rede gerida do McAfee epo Cloud. 2 O software do produto McAfee, por exemplo, o McAfee Endpoint Security, limpa ou elimina o ficheiro de malware. 3 O McAfee Agent notifica o McAfee epo Cloud do ataque. 10 McAfee epolicy Orchestrator Cloud Guia do Produto

11 Gerir a segurança com o McAfee epo Cloud Como funciona o software 1 4 O McAfee epo Cloud armazena as informações do ataque. 5 O McAfee epo Cloud apresenta a notificação do ataque no painel Número de Eventos de Ameaça e guarda o histórico do ataque no Registo de Eventos de Ameaça. McAfee epolicy Orchestrator Cloud Guia do Produto 11

12 1 Gerir a segurança com o McAfee epo Cloud Como funciona o software 12 McAfee epolicy Orchestrator Cloud Guia do Produto

13 2 2 Introdução ao McAfee epo Cloud Conclua estas tarefas para ativar a sua conta e implementar o McAfee Agent e o software do produto nos sistemas da suas rede. Depois de o McAfee Agent ser instalado no seus sistemas, inicia a comunicação entre estes sistemas geridos e o McAfee epo Cloud. Conteúdo Descrição geral da configuração do McAfee epo Cloud Requisitos de informações iniciais Ative a sua conta Iniciar sessão no McAfee epo Cloud Criar o URL de instalação Enviar um URL de instalação aos utilizadores Confirmar a gestão de sistemas Desinstalar o software do produto nos sistemas McAfee epolicy Orchestrator Cloud Guia do Produto 13

14 2 Introdução ao McAfee epo Cloud Descrição geral da configuração do McAfee epo Cloud Descrição geral da configuração do McAfee epo Cloud Deve executar alguns passos para configurar inicialmente o McAfee epo Cloud e começar a gerir e proteger os seus sistemas. Nesta imagem é utilizada uma empresa de exemplo, denominada Exemplo (exemplo.com), para mostrar os passos básicos de configuração do McAfee epo Cloud. Figura 2-1 Passos da configuração inicial do McAfee epo Cloud Estes passos correspondem aos números mostrados na imagem. 1 O administrador de exemplo.com pede acesso para utilizar o McAfee epo Cloud. 2 A McAfee envia o URL do McAfee epo Cloud e as informações de início de sessão ao administrador de exemplo.com. 3 Em exemplo.com, o administrador usa um browser para iniciar sessão no McAfee epo Cloud. 4 Quando o administrador de exemplo.com se liga inicialmente ao McAfee epo Cloud: a O administrador clica em Instalar Proteção ou Personalizar na página Bem-vindo à McAfee Security para criar um URL de instalação. Se o administrador clicar em Ignorar Instalação Inicial, pode criar o URL mais tarde. Consulte Criar o URL de instalação para obter detalhes. b c O administrador envia o URL de instalação a todos os sistemas em que é executado para instalar o McAfee Agent e o software do produto. Após este passo, os sistemas voltam a comunicar com o McAfee epo Cloud sendo posteriormente geridos e protegidos pelo McAfee epo Cloud. Para adicionar novos sistemas ao McAfee epo Cloud, terá de executar o URL de instalação para carregar o McAfee Agent e o software do produto. 14 McAfee epolicy Orchestrator Cloud Guia do Produto

15 Introdução ao McAfee epo Cloud Requisitos de informações iniciais 2 Requisitos de informações iniciais Antes da configuração inicial do McAfee epo Cloud, tem de ter informações específicas. Estas informações ajudam a configurar rapidamente o McAfee epo Cloud e a começar a proteger os seus sistemas: Mensagem de correio eletrónico de boas-vindas do McAfee epo Cloud Fornece um código de ativação e instruções para iniciar sessão pela primeira vez. Lista de computadores ligados à sua rede Estas informações permitem ligar esses sistemas ao McAfee epo Cloud ao: Enviar uma mensagem de correio eletrónico para os utilizadores do computador pedindo para executar o URL de instalação. Iniciar sessão remotamente nos computadores como administrador para executar o URL de instalação. Ative a sua conta Depois de comprar o McAfee epo Cloud e de receber a mensagem de correio eletrónico de Boas-vindas, ative a sua conta de utilizador. Antes de começar A mensagem de correio eletrónico de Boas-vindas fornece um código de ativação e instruções para iniciar sessão pela primeira vez. Depois de fazer uma encomenda, o código de ativação expira em 7 horas. Se já tiver ativado a sua conta, não pode ativá-la novamente. Se precisar de um novo código de ativação, entre em contacto com o suporte. 1 A partir da mensagem de correio eletrónico de Boas-vindas, clique em Ativar. A página Ativar Utilizador apresenta o código de ativação e o seu endereço de correio eletrónico como nome de utilizador. 2 Escolha uma palavra-passe segura, introduza-a no formulário e volte a introduzi-la para verificação. Use uma palavra-passe que cumpra as orientações da sua organização ou as boas práticas da McAfee. 3 Clique em Ativar. A sua conta foi ativada com êxito e agora pode iniciar sessão no McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do Produto 15

16 2 Introdução ao McAfee epo Cloud Iniciar sessão no McAfee epo Cloud Iniciar sessão no McAfee epo Cloud Para aceder ao McAfee epo Cloud, introduza o seu endereço de correio eletrónico e palavra-passe no ecrã de início de sessão. Antes de começar Tem de ter o endereço de correio eletrónico atribuído à sua conta e a palavra-passe. 1 Navegue até à página Iniciar Sessão do McAfee epo Cloud: 2 Introduza o endereço de correio eletrónico e palavra-passe da sua conta, selecione um idioma e clique em Iniciar Sessão. Quando inicia sessão pela primeira vez, o McAfee epo Cloud apresenta a página Introdução. Ao iniciar sessão subsequentemente, é apresentado o primeiro favorito no friso Menu. Clique em Terminar Sessão para fechar a sua sessão e torná-la inacessível a terceiros. s Repor uma palavra-passe esquecida na página 16 Se se esqueceu da palavra-passe, pode repô-la agora. Boas práticas de segurança de palavra-passe Para proteger os sistemas e os dados, escolha palavras-passe que se coadunem com os requisitos da sua organização ou com as melhores práticas da McAfee. As palavras-passe são um aspeto importante da segurança informática. As palavras-passe mal escolhidas poderão colocar em risco as suas redes e sistemas. Para uma melhor segurança de palavra-passe, recomendamos as seguintes práticas. Use, no mínimo, oito carateres. Use uma combinação de letras maiúsculas e minúsculas. Use pelo menos um caráter especial. Use pelo menos um número. Não use parte do seu endereço de correio eletrónico na palavra-passe. Repor uma palavra-passe esquecida Se se esqueceu da palavra-passe, pode repô-la agora. Antes de começar Ative a sua conta de utilizador McAfee epo Cloud. 16 McAfee epolicy Orchestrator Cloud Guia do Produto

17 Introdução ao McAfee epo Cloud Criar o URL de instalação 2 1 Abra a página Iniciar Sessão do McAfee epo Cloud. Se já estiver a utilizar o McAfee epo Cloud, termine sessão. 2 Clique em Esqueceu-se da palavra-passe para abrir a página Recuperação de Palavra-passe Esquecida. 3 Introduza o seu endereço de correio eletrónico no campo Correio Eletrónico e clique em Submeter. A McAfee enviará uma mensagem de correio eletrónico que lhe permite repor a palavra-passe no McAfee epo Cloud. 4 Abra a mensagem de correio eletrónico e clique em Repor Palavra-passe para criar uma nova palavra-passe. A página Recuperação de Palavra-passe Esquecida abre no browser. 5 Para abrir a página Recuperação de Palavra-passe Esquecida: faça duplo clique na hiperligação na mensagem de correio eletrónico de verificação que recebeu. 6 Introduza o seu endereço de correio eletrónico e o código de verificação 7 Escolha uma palavra-passe segura, introduza-a no formulário e volte a introduzi-la para verificação. Use as orientações da sua organização ou as melhores práticas da McAfee para escolher palavras-passe. 8 Clique em Submeter. A sua palavra-passe foi reposta e agora pode iniciar sessão no McAfee epo Cloud. Criar o URL de instalação Os utilizadores acedem ao URL de instalação para instalar o McAfee Agent nos seus sistemas. 1 Abra o McAfee epo Cloud no seu browser e inicie sessão. 2 Na página Introdução, selecione uma das opções de instalação de software enumeradas nesta tabela. McAfee epolicy Orchestrator Cloud Guia do Produto 17

18 2 Introdução ao McAfee epo Cloud Criar o URL de instalação Tabela 2-1 Opções de instalação do produto Opção Instalar Proteção Personalizar Descrição Selecione esta opção para utilizar os produtos predefinidos e as definições de política ao criar o URL de instalação. A partir da página Instalar Proteção, clique em: Instalar a Proteção Neste Computador Apresenta um instalador num Web browser onde clica em Instalar e todos os produtos de software predefinidos são instalados neste computador. Instalar a Proteção Noutros Computadores Apresenta a caixa de diálogo Instalar a Proteção Noutros Computadores que inclui o URL de instalação. Selecione esta opção para configurar os produtos e definições de política utilizados ao criar o URL de instalação. 1 A partir da página Personalizar a Instalação do Software, configure estas definições e clique em Concluído: Nome do Grupo Selecione o nome do grupo predefinido ou introduza um nome do grupo personalizado. Sistema Operativo Selecione o sistema operativo instalado nos seus computadores. Software e Políticas Selecione o produto de software a instalar e, se necessário, clique em Políticas e tarefas McAfee Default para configurar as definições específicas desse produto. Para configurar a Atualização Automática Selecionar Todos os produtos são atualizados incluindo alterações de versão principal com atualizações, correções e pacotes de conteúdo. Desmarcar Os produtos, correções e pacotes de conteúdo são atualizados. As alterações de versão principal são ignoradas. Durante uma nova implementação, o agente verifica novas atualizações, correções e pacotes de conteúdo de todos os produtos instalados no cliente. Consulte a documentação do McAfee Agent para obter informações detalhadas. 2 A partir da página Instalar Proteção, clique em: Instalar a Proteção neste Computador Apresenta um instalador onde clica em Instalar e todos os produtos de software predefinidos são instalados neste computador. Instalar a Proteção Noutros Computadores Apresenta Instalar a proteção noutros computadores com o URL de instalação. Ignorar instalação inicial Apresenta a página do painel Introdução ao epolicy Orchestrator. Utilize este painel para ficar a saber mais sobre o McAfee epo Cloud e instale o software do produto mais tarde. Consulte Gerir URL de Implementação do Agente para criar o McAfee Agent URL de instalação posteriormente no processo de configuração. 3 Selecione Menu Sistemas. A coluna Estado Gerido apresenta Gerido para todos os computadores que executaram o URL de instalação. Pode demorar até duas horas após o momento de execução do URL de instalação até os computadores estarem geridos. 18 McAfee epolicy Orchestrator Cloud Guia do Produto

19 Introdução ao McAfee epo Cloud Enviar um URL de instalação aos utilizadores 2 Enviar um URL de instalação aos utilizadores Enviar o URL de instalação (também chamado URL de Implementação do Agente) a todos os utilizadores cujos sistemas quer gerir com o McAfee epo Cloud. O URL de instalação tem o seguinte formato: token=<40-hexidecimalbytes> Exemplo: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Depois de enviar o URL de instalação aos utilizadores dos pontos finais da sua rede, estes utilizam um browser para aceder ao URL de instalação e abrir o instalador. O instalador inicia este processo: 1 O McAfee Agent é transferido para o sistema. 2 O sistema volta a comunicar com o McAfee epo Cloud e adiciona o sistema ao grupo predefinido, O Meu Grupo, na Árvore de Sistemas. 3 Após estas comunicações, o sistema aparece na Árvore de Sistemas como Gerido. 4 Depois de o McAfee Agent ser instalado, transfere o software do produto que selecionou quando criou o URL de instalação. Todos os passos neste processo podem demorar duas horas a concluir. 1 Localize o URL de instalação: A partir da página Iniciação, é apresentado o URL de instalação depois de clicar em Instalar a Proteção Noutros Computadores. Aceda a Menu Painéis Introdução ao epolicy Orchestrator. Os URL de instalação são listados à direita do painel. Selecione Menu Árvore de Sistemas Implementação do Agente, selecione O Meu Grupo, clique em Ver URL de Implementação do Agente e o URL aparece numa janela de pop-up. 2 Copie o URL para a área de transferência. 3 Envie o URL por correio eletrónico ou copie-o para os sistemas que pretende gerir. Em seguida, solicite aos utilizadores dos pontos finais que executem os passos de instalação relativos ao seu sistema operativo e que se encontram descritos nesta tabela. McAfee epolicy Orchestrator Cloud Guia do Produto 19

20 2 Introdução ao McAfee epo Cloud Confirmar a gestão de sistemas Sistema operativo Windows Passos para instalar 1 Quando solicitado, transfira o instalador. Em alternativa, clique em Instalar para transferir e instalar o agente. 2 Na caixa de diálogo Transferência de Ficheiros, clique em Executar. 3 Clique em Executar para iniciar a instalação. É apresentada uma caixa de diálogo que mostra o progresso da instalação. O ficheiro de registo de instalação McAfeeSmartInstall_<date>_<time>.log é guardado em <LocalTempDir>\McAfeeLogs. Em qualquer altura durante a instalação, clique em Cancelar para parar a instalação. Mac 1 Quando solicitado, transfira o instalador. O URL personalizado transfere o ficheiro McAfeeSmartInstall.app. Se estiver a utilizar o Mozilla Firefox, o URL personalizado transfere o ficheiro McAfeeSmartInstall.app.zip. Faça duplo clique no ficheiro para extrair o ficheiro McAfeeSmartInstall.app. Se necessário, clique em Cancelar para parar a transferência do agente. 2 Faça duplo clique no ficheiro McAfeeSmartInstall.app para iniciar a instalação. É apresentada uma caixa de diálogo que mostra o progresso da instalação. O ficheiro de registo de instalação é guardado em /tmp. Outros sistemas operativos não Windows suportados Execute o instalador a partir da pasta para onde foi transferido../<mcafeesmartinstall.sh> O ficheiro de registo de instalação McAfeeSmartInstall_<date>_<time>.log é guardado na pasta onde transferiu o instalador do agente. Assim que os utilizadores dos pontos finais tiverem instalado o McAfee Agent nos seus sistemas, o McAfee Agent comunica com o servidor McAfee epo Cloud, transfere o software do produto, e coloca os sistemas sob gestão do McAfee epo Cloud. Para verificar o número de sistemas que concluíram o processo de instalação do McAfee Agent e do produto, selecione Menu Relatórios Painéis e selecione Segurança de Pontos Finais: Resumo da Proteção na lista Painéis. O monitor do painel Estado da Proteção lista os seguintes itens: O número de sistemas com os produtos instalados. Se o software do produto é atual. O número de sistemas protegidos. Poderá demorar até duas horas, a contar do momento em que o utilizador executa o URL de instalação, até o sistema aparecer como protegido. Confirmar a gestão de sistemas Certifique-se de que os utilizadores do seu sistema instalaram o McAfee Agent e que os seus sistemas comunicaram com o McAfee epo Cloud, transferiram o software do produto e que agora são geridos. 20 McAfee epolicy Orchestrator Cloud Guia do Produto

21 Introdução ao McAfee epo Cloud Desinstalar o software do produto nos sistemas 2 1 Para confirmar que os utilizadores do sistema instalaram o McAfee Agent, selecione: Menu Sistemas Sistemas Menu Sistemas Árvore de Sistemas e clique no separador Sistemas 2 Utilizando a lista de endereços de correio eletrónico que utilizou para enviar o URL de instalação, confirme se aparece Gerido na coluna Estado Gerido, ao lado de cada computador enumerado na coluna Nome do Sistema. Se não aparecer a totalidade dos computadores, poderá ter de lembrar aos utilizadores para instalar o McAfee Agent através do URL de instalação. O McAfee epo Cloud está agora a gerir estes sistemas na sua rede. Desinstalar o software do produto nos sistemas Pode desinstalar todo o software de produtos dos sistemas geridos utilizando a tarefa Implementação de Produtos existente. Antes de começar Terá de saber qual é o nome do grupo dos sistemas onde o software do produto que quer eliminar está instalado para poder utilizar a funcionalidade de desinstalação na Implementação do Produto. Este processo de desinstalação de software do produto usa a tarefa Implementação do Produto criada durante a instalação de software inicial. Quando a tarefa de instalação é concluída, o software do produto é eliminado em todos os sistemas de um grupo selecionado da Árvore de Sistemas. 1 Para abrir a página Implementação do Produto, selecione Menu Software Implementação do Produto. 2 Na lista de implementação de produtos, selecione a tarefa de implementação que utilizou para criar inicialmente o URL de instalação. Essa é a tarefa de Implementação de Produtos usada para desinstalar o software do produto desse grupo de sistemas. Para localizar a tarefa de Implementação de Produtos correta para usar, procure o nome do grupo ou nome do URL com o nome da implementação de produto apenso a "Implementação Inicial". Por exemplo, "Implementação Inicial O Meu Grupo". 3 Depois de selecionar a tarefa de Implementação do Produto, na lista Ações, selecione Desinstalar. A tarefa de desinstalação começa com o estado apresentado numa barra de progresso. Depois de terminada a desinstalação, aparece a mensagem Desinstalação Bem Sucedida com o número de sistemas modificados em parêntesis. Agora, o software do produto configurado foi eliminado de todos os sistemas no grupo da Árvore de Sistemas. 4 Para eliminar a tarefa Implementação do Produto, selecione-a a partir da lista de implementação do produto e selecione Eliminar a partir da lista Ações. McAfee epolicy Orchestrator Cloud Guia do Produto 21

22 2 Introdução ao McAfee epo Cloud Desinstalar o software do produto nos sistemas 22 McAfee epolicy Orchestrator Cloud Guia do Produto

23 3 3 Utilizar a interface do McAfee epo Cloud Inicie sessão na interface do McAfee epo Cloud para configurar o servidor McAfee epo Cloud e para gerir e monitorizar a segurança da rede. Conteúdo Navegar na interface Trabalhar com listas e tabelas Faça a gestão da sua conta Enviar Comentários Navegar na interface A interface do McAfee epo Cloud usa uma navegação com base em menus com uma barra de Favoritos que pode personalizar para ter rapidamente acesso às funcionalidades de que mais precisa. As secções do menu representam as funcionalidades de nível superior. À medida que adiciona produtos geridos ao McAfee epo Cloud, ficam disponíveis mais opções no Menu. Utilizar o Menu de navegação do McAfee epo Cloud Abra o Menu do McAfee epo Cloud para navegar na interface do McAfee epo Cloud. O Menu utiliza categorias que incluem várias funcionalidades do McAfee epo Cloud. Cada categoria contém uma lista de páginas da funcionalidade principal associada a um ícone exclusivo. Selecione uma categoria no Menu para ver e navegar para as páginas principais que compõem essa funcionalidade. McAfee epolicy Orchestrator Cloud Guia do Produto 23

24 3 Utilizar a interface do McAfee epo Cloud Navegar na interface Personalizar o painel de navegação Personalize o painel de navegação para obter acesso rápido às funcionalidades que utiliza com mais frequência. Pode decidir que ícones são apresentados no painel de navegação arrastando qualquer item do menu para dentro ou para fora do painel de navegação. Quando coloca mais do que seis ícones no painel de navegação, é criado um menu de sobrecarga no lado direito da barra. Clique na seta para baixo para aceder aos itens do menu não apresentados no painel de navegação. Os ícones apresentados no painel de navegação são guardados como preferências do utilizador. O painel de navegação personalizado de cada utilizador é apresentado independentemente da consola que usarem para iniciarem sessão no servidor. Categorias de definições pessoais Ajuste as definições pessoais em conformidade com a sua utilização do McAfee epo Cloud. As suas personalizações só afetam as suas sessões de utilizador. As descrições das categorias predefinidas fornecidas pelo McAfee epo Cloud estão listadas na tabela Categorias de definições pessoais predefinidas. Relativamente a descrições das categorias fornecidas pelos produtos geridos, consulte a documentação do produto gerido. Tabela 3-1 Categorias de definições pessoais predefinidas Categoria Aviso da Árvore de Sistemas Sessão do Utilizador Descrição Determina se é apresentada uma mensagem de aviso quando tenta arrastar sistemas ou grupos de um grupo de Árvore de Sistemas para outro. Controla o período de tempo durante o qual a sessão de utilizador fica aberta depois de parar de interagir com a interface do utilizador. 24 McAfee epolicy Orchestrator Cloud Guia do Produto

25 Utilizar a interface do McAfee epo Cloud Trabalhar com listas e tabelas 3 Categorias de definições do servidor Ajuste as definições do servidor para configurar o McAfee epo Cloud. As personalizações afetam todos os utilizadores do McAfee epo Cloud. As descrições das categorias predefinidas fornecidas pelo McAfee epo Cloud estão listadas na tabela Categorias de definições do servidor predefinidas. Para obter descrições das categorias de definições do servidor fornecidas pelo seu software de segurança, consulte a documentação do produto gerido. Tabela 3-2 Categorias de definições do servidor predefinidas Categoria de definições do servidor Painéis Imprimir e exportar Detalhes do Sistema Descrição Especifica o painel ativo predefinido que está atribuído às novas contas de utilizadores no momento da criação da conta e a frequência de atualização predefinida (5 minutos) para os monitores do painel. Especifica como a informação é exportada para outros formatos e o modelo para exportações em PDF. Também especifica a localização predefinida onde os ficheiros exportados são armazenados. Especifica que consultas e propriedades dos sistemas são apresentadas na página Detalhes do Sistema para os sistemas geridos. Trabalhar com listas e tabelas Utilize a funcionalidade de pesquisa e filtragem do McAfee epo Cloud para ordenar listas de dados. As listas de dados do McAfee epo Cloud podem conter centenas ou milhares de entradas. Pode ser difícil procurar manualmente entradas específicas nestas listas sem o filtro de pesquisa Pesquisa Rápida. Esta figura mostra a filtragem de procura Pesquisa Rápida para consultas que incluem malware. McAfee epolicy Orchestrator Cloud Guia do Produto 25

26 3 Utilizar a interface do McAfee epo Cloud Trabalhar com listas e tabelas Filtrar uma lista Use filtros para selecionar linhas específicas nas listas de dados da interface do McAfee epo Cloud. 1 A partir da barra na parte superior de uma lista, selecione o filtro que quer usar para filtrar a lista. Apenas são apresentados os itens que cumprem os critérios do filtro. 2 Selecione as caixas de verificação ao lado dos itens da lista que pretende focar e, em seguida, selecione a caixa de verificação Mostrar linhas selecionadas. Só são apresentadas as linhas selecionadas. Procurar itens específicos numa lista Utilize o filtro Localização rápida para localizar itens numa lista grande. 1 Introduza os termos de pesquisa no campo Localização rápida. 2 Clique em Aplicar. Apenas os itens que contêm os termos que introduziu no campo Pesquisa Rápida são apresentados. Clique em Limpar para remover o filtro e visualizar todos os itens da lista. Exemplo: localizar consultas de deteção Exemplo de uma pesquisa válida de uma lista específica de consultas. 26 McAfee epolicy Orchestrator Cloud Guia do Produto

27 Utilizar a interface do McAfee epo Cloud Trabalhar com listas e tabelas 3 1 Selecione Menu Relatórios Consultas e Relatórios, e depois clique em Consultar. Todas as consultas disponíveis no McAfee epo Cloud aparecem na lista. 2 Limite a lista a consultas específicas, por exemplo, «deteção». No campo Pesquisa Rápida, introduza deteção e depois clique em Aplicar. Algumas listas contêm itens traduzidos para a sua localização. Ao comunicar com utilizadores noutras regiões, lembre-se de que os nomes das consultas podem ser diferentes. Clique nas caixas de verificação das linhas da tabela A interface do utilizador do McAfee epo Cloud tem ações e atalhos especiais para seleção de linhas da tabela que lhe permitem selecionar caixas de verificação nas linha da tabela utilizando um clique ou Shift+clique. Algumas páginas de saída na interface do utilizador do McAfee epo Cloud apresentam uma caixa de verificação junto a cada item da lista na tabela. Estas caixas de verificação permitem-lhe selecionar linhas individualmente, em grupos, ou todas as linhas da tabela. Esta ação de seleção de linhas de tabela não funciona na tabela de Registo de Auditoria. Esta tabela lista as ações usadas para selecionar caixas de verificação de linha da tabela. Para selecionar Ação Resposta Linhas individuais Clicar na caixa de verificação de linhas individuais. Grupo de linhas Todas as linhas Clique numa caixa de verificação, mantenha premida a tecla Shift e clique na última caixa de verificação do grupo. Clicar na caixa de verificação superior nos títulos de tabelas. Seleciona cada linha individual de forma independente. Seleciona a primeira e a última linha para criar um grupo de linhas selecionadas. Seleciona todas as linhas da tabela. Selecione itens nas listas de árvore Pode premir Ctrl+clique para selecionar itens consecutivos ou não consecutivos nas listas de árvore. As listas de árvore hierárquica, por exemplo Árvore de Sistemas (Subgrupos) e listas da Árvore de Grupo de Etiquetas, permite-lhe selecionar itens da lista: Individualmente Clique no item. Como grupo consecutivo Prima Ctrl+clique e selecione os itens sequencialmente. Como grupo não consecutivo Prima Ctrl+clique e selecione os itens individualmente. McAfee epolicy Orchestrator Cloud Guia do Produto 27

28 3 Utilizar a interface do McAfee epo Cloud Faça a gestão da sua conta Faça a gestão da sua conta Gerir as definições de conta básicas do McAfee epo Cloud. s Edite o perfil de utilizador e altera a palavra-passe na página 28 A página Perfil mostra a informação do utilizador e de início de sessão. Pode ver o seu perfil e alterar o endereço de correio eletrónico, a palavra-passe ou a informação da conta. Ver as suas informações de subscrição na página 29 Visualize as subscrições ativas, um histórico de utilização e de encomendas do produto McAfee. Contactar o suporte na página 30 Entre em contacto com o suporte para obter ajuda relacionada com a sua conta McAfee epo Cloud. Edite o perfil de utilizador e altera a palavra-passe A página Perfil mostra a informação do utilizador e de início de sessão. Pode ver o seu perfil e alterar o endereço de correio eletrónico, a palavra-passe ou a informação da conta. 1 Abra a página O Meu Perfil. a A partir da consola do McAfee epo Cloud, selecione Menu Gestão de Utilizadores A Minha Conta. A página A Minha Conta abre-se numa janela ou separador novos. b Clique em O meu perfil. 2 Clique em Editar Perfil para alterar o seu perfil, palavra-passe ou a conta na qual inicia sessão. 28 McAfee epolicy Orchestrator Cloud Guia do Produto

29 Utilizar a interface do McAfee epo Cloud Faça a gestão da sua conta 3 Ação Editar o seu perfil Passos Para alterar o seu perfil, clique em Editar Perfil. 1 Altere o perfil conforme necessário. 2 Clique em Enviar. As alterações são apresentadas na página Perfil. Alterar a sua palavra-passe Para alterar a sua palavra-passe, clique em Editar Perfil. 1 Clique em Alterar a palavra-passe. 2 Introduza a sua palavra-passe atual no formulário. Escolha uma palavra-passe segura, introduza-a no formulário e volte a introduzi-la para verificação. Use as orientações da sua organização ou as melhores práticas da McAfee para alterar palavras-passe. 3 Clique em Enviar. É apresentada uma janela de confirmação. 4 Clique em Concluído para regressar à página Perfil. Alterar a conta com a qual inicia sessão Se tiver acesso a várias contas, pode alterar a conta especificada no perfil de utilizador para iniciar sessão com uma conta diferente. 1 Clique em Editar perfil. 2 Na lista pendente Conta de Início de Sessão Predefinida, selecione a conta com a qual quer iniciar sessão. 3 Clique em Submeter. É apresentada uma janela de confirmação. Da próxima vez que iniciar sessão, é encaminhado para a consola do McAfee epo Cloud da conta especificada. 3 Feche a página O Meu Perfil para regressar à consola do McAfee epo Cloud. Ver as suas informações de subscrição Visualize as subscrições ativas, um histórico de utilização e de encomendas do produto McAfee. Antes de começar Ative a sua conta de utilizador McAfee epo Cloud. 1 Abra a página Subscrições: a A partir da consola do McAfee epo Cloud, selecione Menu Gestão de Utilizadores A Minha Conta. A página A Minha Conta abre-se numa janela ou separador novos. b Clique emsubscrições. Em Subscrições, pode ver as suas Subscrições Ativas, um Resumo de Utilização e o Histórico de Encomendas. 2 Feche a janela ou separador A Minha Conta para regressar à consola do McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do Produto 29

30 3 Utilizar a interface do McAfee epo Cloud Enviar Comentários Contactar o suporte Entre em contacto com o suporte para obter ajuda relacionada com a sua conta McAfee epo Cloud. Antes de começar Ative a sua conta de utilizador McAfee epo Cloud. 1 Abra a página Suporte: a A partir da consola do McAfee epo Cloud, selecione Menu Gestão de Utilizadores A Minha Conta. A página A Minha Conta abre numa janela nova. b Clique em Suporte. 2 Use a informação da página Suporte para receber ajuda relacionada com a conta. 3 Feche a página A Minha Conta para regressar à consola do McAfee epo Cloud. Enviar Comentários Envie informação sobre a sua experiência com o McAfee epo Cloud, incluindo envios de conceitos de produtos, pedidos de funcionalidades, ou comentários. 1 A partir da consola do McAfee epo Cloud, no canto superior direito, clique em Comentários. 2 Na janela Enviar Comentários insira as suas informações. 3 Clique em Enviar. Obrigado por despender o seu tempo para nos enviar os seus comentários. Apesar de não podermos garantir uma resposta, agradecemos as suas sugestões. 30 McAfee epolicy Orchestrator Cloud Guia do Produto

31 4 4 A Árvore de Sistemas A Árvore de Sistemas é uma representação gráfica da forma como a sua rede gerida está organizada. Utilize o software McAfee epo Cloud para automatizar e personalizar a organização dos seus sistemas. A estrutura organizacional implementada afeta o modo como as políticas de segurança são herdadas e impostas no ambiente. Pode organizar a Árvore de Sistemas utilizando os seguintes métodos: Ordenação baseada em critérios, utilizando critérios aplicados a sistemas manual ou automaticamente. Organização manual a partir da consola (arrastar e largar). Conteúdo Estrutura da Árvore de Sistemas Considerações ao planear a Árvore de Sistemas Ordenação baseada em critérios Criar e povoar grupos da Árvore de Sistemas Mover sistemas dentro da Árvore de Sistemas Gerir URL de Implementação do Agente Estrutura da Árvore de Sistemas A Árvore de Sistemas é uma estrutura hierárquica que organiza os sistemas da sua rede em grupos e subgrupos. A estrutura da Árvore de Sistemas predefinida inclui os seguintes grupos: A Minha Organização A raiz da Árvore de Sistemas. O Meu Grupo É o grupo predefinido adicionado a partir da instalação inicial do software Iniciação. Este nome de grupo pode ter sido mudado para outro que não o predefinido durante a instalação inicial do software. Perdidos e Achados Trata-se de um grupo catch-all para todos os sistemas que não foram adicionados, ou que não foi possível adicionar, aos restantes grupos da Árvore de Sistemas. McAfee epolicy Orchestrator Cloud Guia do Produto 31

32 4 A Árvore de Sistemas Estrutura da Árvore de Sistemas O grupo A Minha Organização O grupo A Minha Organização, a raiz da Árvore de Sistemas, contém todos os sistemas adicionados à rede ou nesta detetados (manualmente ou automaticamente). Até criar a sua própria estrutura, todos os sistemas são adicionados por predefinição ao grupo O Meu Grupo. O nome O Meu Grupo pode ter sido mudado a partir da predefinição durante a instalação inicial do software. O grupo A Minha Organização possui estas características: Não pode ser eliminado. Não pode mudar o seu nome. Subgrupo O Meu Grupo O Meu Grupo é um subgrupo do grupo A Minha Organização e é adicionado por predefinição durante a instalação do software inicial Introdução. O nome O Meu Grupo pode ter sido mudado a partir da predefinição durante a instalação inicial do software. Quando o URL de instalação é executado na sua rede, os computadores são agrupados por predefinição em O Meu Grupo na Árvore de Sistemas. Clique em Menu Sistemas Árvores de Sistemas; na lista de grupos da Árvore de Sistemas clique em O Meu Grupo, e de seguida, na lista Ações da Árvore de Sistemas, clique em Eliminar Grupo ou Mudar o Nome do Grupo. Se eliminar sistemas da Árvore de Sistemas, certifique-se de que seleciona a opção para remover os seus agentes. Se o McAfee Agent não for removido, os sistemas eliminados voltam a surgir no grupo Perdidos e Achados porque o McAfee Agent continua a comunicar com o McAfee epo Cloud. Além disso, o software de produto permanece instalado nos sistemas eliminados da Árvore de Sistemas. O grupo Perdidos e Achados O grupo Perdidos e Achados é um subgrupo do grupo A Minha Organização. Dependendo dos métodos que especificar ao criar e fazer a manutenção da Árvore de Sistemas, o servidor utiliza características diferentes para determinar onde colocar os sistemas. O grupo Perdidos e Achados armazena sistemas cuja localização não pode ser determinada. O grupo Perdidos e Achados possui as seguintes características: Não pode ser eliminado. Não pode mudar o seu nome. Os seus critérios de ordenação não podem ser alterados para deixarem de ser um grupo catch-all, apesar de poder fornecer critérios para os subgrupos que cria dentro dele. Aparece sempre em último na lista da Árvore de Sistemas não está alfabetizado entre os seus pares. Quando um sistema é ordenado em Perdidos e Achados, é colocado num subgrupo com nome do domínio do sistema. Se tal grupo não existir, é criado um. Se eliminar sistemas da Árvore de Sistemas, certifique-se de que seleciona a opção para remover os seus agentes. Se o McAfee Agent não for removido, os sistemas eliminados voltam a aparecer no grupo Perdidos e Achados pois o McAfee Agent continua a comunicar com o servidor. 32 McAfee epolicy Orchestrator Cloud Guia do Produto

33 A Árvore de Sistemas Estrutura da Árvore de Sistemas 4 Grupos da Árvore de Sistemas Os grupos da Árvore de Sistemas representam um conjunto de sistemas. Decidir quais os sistemas a agrupar depende das necessidades exclusivas da sua rede e empresa. Pode agrupar sistemas baseados em: Tipo de computador (por exemplo, computadores portáteis, servidores ou computadores de secretária) Geografia (por exemplo, América do Norte ou Europa) Limites do departamento (por exemplo, Finanças ou Marketing) Quaisquer critérios que satisfaçam as suas necessidades Os grupos podem incluir sistemas e outros grupos (subgrupos). Agrupar sistemas com propriedades ou requisitos semelhantes nestas unidades permite-lhe gerir as políticas dos sistemas num lugar, em vez de definir políticas para cada sistema individualmente. Herança A herança é uma propriedade importante que simplifica a administração de políticas e tarefas. Devido à herança, os grupos subordinados de forma hierárquica na Árvore de Sistemas herdam conjuntos de políticas definidos nos grupos principais. Por exemplo: As políticas definidas no nível A Minha Organização da Árvore de Sistemas são herdadas por grupos abaixo delas. As políticas de grupos são herdadas por sub-grupos ou sistemas individuais dentro desse grupo. Esta tabela é um exemplo da hierarquia de uma Árvore de Sistemas. Árvore de Sistemas A Minha Organização Los Angeles São Francisco Computador de Secretária Computador portátil Servidor Computador de Secretária Computador portátil Hierarquia Grupo de nível superior Subgrupo subordinado de A Minha Organização Subgrupo subordinado de Los Angeles Subgrupo subordinado de Los Angeles Subgrupo subordinado de Los Angeles Windows Subgrupo subordinado de Servidor SQL Linux Subgrupo subordinado de Servidor Subgrupo subordinado de Servidor Subgrupo subordinado de A Minha Organização Subgrupo subordinado de São Francisco Subgrupo subordinado de São Francisco McAfee epolicy Orchestrator Cloud Guia do Produto 33

34 4 A Árvore de Sistemas Considerações ao planear a Árvore de Sistemas Árvore de Sistemas Perdidos e Achados Servidor Hierarquia Subgrupo subordinado de São Francisco Subgrupo subordinado de A Minha Organização Neste exemplo de Árvore de Sistemas, todas as políticas atribuídas ao grupo Los Angeles Servidor são herdadas pelos subgrupos subordinados Windows, SQL e Linux. A herança está ativada por predefinição para todos os grupos e sistemas individuais que adiciona à Árvore de Sistemas. A herança predefinida permite-lhe definir políticas e agendar tarefas cliente em menos lugares. Para permitir a personalização, a herança pode ser interrompida, aplicando uma nova política em qualquer localização da Árvore de Sistemas. Pode bloquear as atribuições de política para preservar a herança. Considerações ao planear a Árvore de Sistemas Uma Árvore de Sistemas eficaz e bem organizada pode simplificar a manutenção. Muitas realidades administrativas, de rede e políticas de cada ambiente podem afetar o modo como a Árvore de Sistemas está estruturada. Visto que cada rede é diferente e necessita de políticas diferentes e, possivelmente, de gestão diferente a McAfee recomenda o planeamento da Árvore de Sistemas antes de mover os sistemas a partir do grupo predefinido onde foram criados. Independentemente dos métodos que escolher para criar e povoar a Árvore de Sistemas, considere o seu ambiente ao planear a organização a Árvore de Sistemas. Limites ambientais e o seu impacto na organização do sistema A forma de organizar os sistemas para a gestão depende dos limites existentes na sua rede. Estes limites influenciam a organização da Árvore de Sistemas de modo diferente do da organização da topologia da sua rede. A McAfee recomenda a avaliação destes limites na sua rede e organização e se devem ser considerados quando definir a organização da Árvore de Sistemas. Limites políticos Muitas redes grandes são divididas por indivíduos ou grupos responsáveis para gerir diferentes partes da rede. Por vezes, estes limites não coincidem com os limites topológicos ou geográficos. Quem acede e gere os segmentos da Árvore de Sistemas afeta a forma como o utilizador a estrutura. Limites funcionais Algumas redes são divididas através das funções daqueles que estão a utilizar a rede; por exemplo, Vendas e Engenharia. Mesmo que uma rede não esteja dividida por limites funcionais, pode precisar de organizar segmentos da árvore de sistemas por funcionalidade se grupos diferentes exigirem políticas diferentes. Um grupo comercial pode executar um software específico que exija políticas de segurança especiais. Por exemplo, dispor os Exchange Servers de correio eletrónico num grupo e definir exclusões específicas para análise no acesso. 34 McAfee epolicy Orchestrator Cloud Guia do Produto

35 A Árvore de Sistemas Considerações ao planear a Árvore de Sistemas 4 Sub-redes e intervalos de endereço IP Em muitos casos, as unidades organizacionais utilizam sub-redes específicas ou intervalos de IP para que possam criar um grupo para uma localização geográfica e definir filtros IP para ele. Também pode usar a localização na rede, como por exemplo o endereço IP, como o critério principal de agrupamento, se a sua rede não se espalhar geograficamente Se possível, considere utilizar critérios de ordenação baseados na informação do endereço IP para automatizar a criação e manutenção da Árvore de Sistemas. Defina as máscaras de sub-rede IP ou critérios do intervalo de endereços IP para grupos aplicáveis dentro da Árvore de Sistemas. Estes filtros povoam automaticamente localizações com os sistemas apropriados. Sistemas operativos e software Considere agrupar sistemas com sistemas operativos semelhantes para gerir mais facilmente os produtos e as políticas. Se possuir sistemas legados, pode criar um grupo para eles e implementar e gerir separadamente os produtos de segurança nestes sistemas. Além disso, ao fornecer a estes sistemas uma etiqueta correspondente, pode ordená-los automaticamente dentro de um grupo. Etiquetas e sistemas com características semelhantes Pode usar etiquetas e grupos de etiquetas para automatizar a ordenação em grupos. As Etiquetas identificam sistemas com características semelhantes. Se puder organizar os grupos por características, pode criar e atribuir etiquetas baseadas nestes critérios. Depois pode utilizar estas etiquetas como critérios de ordenação do grupo para garantir que os sistemas são automaticamente colocados dentro dos grupos apropriados. Se possível, utilize critérios de ordenação baseados em etiquetas para povoar automaticamente os grupos com os sistemas apropriados. Para além disso, para ajudar a ordenar os seus sistemas, pode criar grupos de etiquetas aninhados até quatro níveis de profundidade com até 1000 subgrupos de etiquetas em cada nível. Por exemplo, se os seus sistemas estiverem organizados por localização geográfica, tipo de chassis (servidor, estação de trabalho ou computador portátil), função no sistema (servidor Web, servidor SQL ou servidor de aplicações) e utilizador, poderá ter os seguintes grupos de etiquetas nesta tabela. Localização Tipo de chassis Plataforma Utilizadores Los Angeles Computador de Secretária Windows Geral Computador portátil Macintosh Vendas Windows Formação Contabilidade Gestão Servidor Linux Corporativo Windows SQL Corporate Corporate São Francisco Computador de Secretária Windows Geral Computador portátil Macintosh Vendas Windows Formação Contabilidade Gestão Servidor Linux Corporativo McAfee epolicy Orchestrator Cloud Guia do Produto 35

36 4 A Árvore de Sistemas Ordenação baseada em critérios Localização Tipo de chassis Plataforma Utilizadores Windows Corporate SQL Corporate Ordenação baseada em critérios Pode utilizar as informações de endereço IP para ordenar automaticamente os sistemas geridos em grupos específicos. Também pode criar critérios de ordenação baseados em etiquetas, que são identificações atribuídas aos sistemas. Pode utilizar um ou ambos os critérios para assegurar que os sistemas estão onde os pretende na Árvore de Sistemas. Os sistemas precisam apenas de corresponder a um critério entre os critérios de ordenação de um grupo para serem colocados no grupo. Após criar grupos e definir os seus critérios de ordenação, realize uma ação Ordenação de Teste, para confirmar os critérios e a sequência de ordenação. Quando tiver os critérios de ordenação adicionados aos seus grupos, pode executar a ação Ordenar Agora. A ação move automaticamente os sistemas selecionados para o grupo apropriado. Os sistemas que não corresponderem aos critérios de ordenação de qualquer grupo são movidos para Perdidos e Achados. Os novos sistemas que se apresentam ao McAfee epo Cloud pela primeira vez, são adicionados automaticamente ao grupo correto. Contudo, se definir critérios de ordenação após a comunicação inicial entre o agente e o servidor, deve executar a ação Ordenar Agora nos sistemas para os mover imediatamente para o grupo apropriado ou esperar até à próxima comunicação entre o agente e o servidor. Estado de ordenação dos sistemas Em qualquer sistema ou coleção de sistemas, pode ativar ou desativar a ordenação da Árvore de Sistemas. Se desativar a ordenação da Árvore de Sistemas num sistema, ela é excluída das ações de ordenação, exceto quando a ação Ordenação de Teste for realizada. Ao testar a ordenação, o estado de ordenação do sistema ou coleção é considerado e pode ser movido ou ordenado na página Ordenação de Teste. Definições de ordenação da Árvore de Sistemas no McAfee epo Cloud Para poder executar ordenações, a mesma deve estar ativada no McAfee epo Cloud e nos sistemas. Por predefinição, assim que a ordenação estiver ativa, os sistemas são ordenados na primeira comunicação entre o agente e o servidor (ou na seguinte, se aplicar alterações aos sistemas existentes) e não são ordenados novamente. Testar a ordenação dos sistemas Utilize esta funcionalidade para ver onde os sistemas seriam colocados durante a ação de ordenação. A página Ordenação de Teste apresenta os sistemas e os caminhos para a localização onde seriam ordenados. Embora esta página não apresente o estado de ordenação dos sistemas, se selecionar os sistemas na página (mesmo aqueles que têm a ordenação desativada), ao clicar em Mover Sistemas colocará esses sistemas na localização identificada. Critérios de ordenação do endereço IP Em muitas redes, as informações sobre as sub-redes e o endereço IP refletem distinções organizacionais, como a localização geográfica ou o cargo no emprego. Se a organização do endereço 36 McAfee epolicy Orchestrator Cloud Guia do Produto

37 A Árvore de Sistemas Ordenação baseada em critérios 4 IP coincidir com as suas necessidades, pondere definir os critérios de ordenação do endereço IP para os grupos. Nesta versão do McAfee epo Cloud, esta funcionalidade foi alterada e agora permite a definição de critérios de ordenação, de forma aleatória, do endereço IP por toda a árvore. Desde que o grupo principal não tenha critérios atribuídos, já não precisa de se certificar de que os critérios de ordenação do endereço IP do grupo subordinado são um subconjunto do grupo principal. Uma vez configurados, pode ordenar sistemas na comunicação entre o agente e o servidor ou apenas quando uma ação de ordenação é iniciada manualmente. Os critérios de ordenação do endereço IP não devem sobrepor-se entre diferentes grupos. Cada intervalo de endereços IP ou máscara de sub-rede nos critérios de ordenação de um grupo deve abranger um único conjunto de endereços IP. Se os critérios chegarem a sobrepor-se, o grupo onde esses sistemas terminam depende da ordem dos subgrupos no separador Árvore de Sistemas Detalhes do Grupo. Pode verificar a sobreposição do IP utilizando a ação Integridade do IP no separador Detalhes do Grupo. Critérios de ordenação baseados em etiquetas Além de utilizar informação do endereço IP para ordenar sistemas no grupo apropriado, pode definir critérios de ordenação baseados nas etiquetas atribuídas aos sistemas. Os critérios baseados em etiquetas podem ser utilizados com critérios baseados em endereço IP para ordenação. Ordenação e sequência do grupo Para obter mais flexibilidade na gestão da Árvore de Sistemas, configure a ordem dos subgrupos do grupo e a ordem pela qual são considerados para posicionamento durante a ordenação. Quando vários subgrupos possuem critérios correspondentes, alterar esta sequência pode alterar onde termina um sistema na Árvore de Sistemas. Se estiver a utilizar grupos generalistas, estes terão de ser o último subgrupo na lista. Grupos catch-all Os grupos catch-all são grupos cujos critérios de ordenação estão definidos para Todos os outros na página Critérios de Ordenação do grupo. Apenas os subgrupos na última posição da sequência de ordenação podem ser grupos generalistas. Estes grupos recebem todos os sistemas que foram ordenados dentro do grupo principal, mas não foram ordenados em nenhum dos pontos do grupo generalista. Como é que um sistema é adicionado à Árvore de Sistemas depois de ordenado Quando o McAfee Agent comunica com o servidor pela primeira vez, o servidor utiliza um algoritmo para colocar o sistema na Árvore de Sistemas. Quando não consegue encontrar uma localização apropriada para um sistema, coloca-o no grupo Perdidos e Achados. Em cada comunicação entre o agente e o servidor, o servidor tenta localizar o sistema na Árvore de Sistemas pelo McAfee Agent GUID. Apenas os sistemas cujos agentes já tenham sido chamados para o servidor pela primeira vez possuem um GUID do McAfee Agent na base de dados. Se for encontrado um sistema correspondente, este é deixado na localização existente. Se um sistema correspondente não for encontrado, o servidor utiliza um algoritmo para ordenar os sistemas nos grupos apropriados. Os sistemas podem ser ordenados em qualquer grupo baseado em critérios na Árvore de Sistemas, desde que cada grupo principal no caminho não possua critérios não correspondentes. Os grupos principais de um subgrupo baseado em critérios não devem ter critérios ou devem ter critérios correspondentes. McAfee epolicy Orchestrator Cloud Guia do Produto 37

38 4 A Árvore de Sistemas Ordenação baseada em critérios A sequência de ordenação atribuída a cada subgrupo (definida no separador Detalhes do Grupo) determina a ordem pela qual os subgrupos são considerados para ordenamento pelo servidor. 1 O servidor procura um sistema sem um GUID do McAfee Agent (o seu McAfee Agent nunca se apresentou antes) com um nome correspondente num grupo com o mesmo nome que o domínio. Se encontrado, o sistema é colocado nesse grupo. Isto pode acontecer se tiver adicionado sistemas à Árvore de Sistemas. 2 Se, ainda assim, não for encontrado um sistema correspondente, o servidor procura um grupo com o mesmo nome do domínio de onde o sistema é originário. Se esse grupo não for encontrado, é criado um no grupo Perdidos e Achados e o sistema é colocado aí. 3 As propriedades são atualizadas para o sistema. 4 O servidor aplica todas as etiquetas baseadas em critérios no sistema se o servidor estiver configurado para executar critérios de ordenação em cada comunicação entre o agente e o servidor. 5 O que acontece depois depende de a ordenação da Árvore de Sistemas estar ativada quer no servidor, quer no sistema. Se a ordenação da Árvore de Sistemas estiver desativada tanto no servidor como no sistema, o sistema é deixado onde está. Se a ordenação da Árvore de Sistemas estiver ativada quer no servidor, quer no sistema, o sistema é movido com base nos critérios de ordenação para os grupos da Árvore de Sistemas. 6 O servidor considera os critérios de ordenação de todos os grupos de nível superior de acordo com a sequência de ordenação no separador Detalhes do Grupo do grupo A Minha Organização. O sistema é colocado no primeiro grupo com critérios correspondentes ou num grupo catch-all que considere adequado. Uma vez ordenado num grupo, cada um dos seus subgrupos é considerado para critérios de correspondência de acordo com a sua sequência de ordenação no separador Detalhes do Grupo. A ordenação continua até que não haja nenhum subgrupo com critérios de correspondência para o sistema e esteja colocado no último grupo encontrado com critérios correspondentes. 7 Se tal grupo de nível superior não for encontrado, os subgrupos dos grupos de nível superior (sem critérios de ordenação) são considerados de acordo com a sua ordenação. 8 Se tal grupo baseado em critérios de segundo nível não for encontrado, os grupos de terceiro nível baseados em critérios dos grupos sem restrições do segundo nível são considerados. Os subgrupos dos grupos com critérios que não correspondam não são considerados. Um grupo tem de ter critérios de correspondência ou não ter critérios, para que os seus subgrupos sejam considerados num sistema. 9 Este processo continua através da Árvore de Sistemas até que um sistema seja ordenado num grupo. Se a definição do servidor para a ordenação da Árvore de Sistemas estiver configurada para ordenar apenas na primeira comunicação entre o agente e o servidor, é definido um sinalizador no sistema. O sinalizador significa que o sistema nunca poderá ser novamente ordenado na comunicação entre o agente e o servidor, a não ser que a definição do servidor seja alterada para ativar a ordenação em cada comunicação entre o agente e o servidor. 10 Se o servidor não conseguir ordenar o sistema em nenhum grupo, é colocado no grupo Perdidos e Achados, num subgrupo que é denominado de acordo com o seu domínio. 38 McAfee epolicy Orchestrator Cloud Guia do Produto

39 A Árvore de Sistemas Criar e povoar grupos da Árvore de Sistemas 4 Criar e povoar grupos da Árvore de Sistemas Criar grupos da Árvore de Sistemas e povoar os grupos com sistemas. Também pode povoar grupos, arrastando os sistemas selecionados para um grupo qualquer da Árvore de Sistemas. Arraste e largue para mover grupos e sub-grupos na Árvore de Sistemas. Não existe uma forma única para organizar uma Árvore de Sistemas e, porque cada rede é diferente, a organização da Árvore de Sistemas pode ser tão exclusiva como o esquema da rede. Pode usar mais do que um método de organização. s Criar grupos manualmente na página 39 Criar subgrupos na Árvore de Sistemas. Os grupos são povoados automaticamente à medida que os sistemas na rede comunicam com o McAfee epo Cloud. Adicionar critérios de ordenação a grupos na página 39 Os critérios de ordenação dos grupos da Árvore de Sistemas podem ser baseados em informações de endereço IP ou em etiquetas. Ativar ou desativar a ordenação da Árvore de Sistemas nos sistemas na página 40 O estado de ordenação de um sistema determina se pode ser ordenado dentro de um grupo baseado em critérios. Ordenar sistemas manualmente na página 40 Ordene sistemas selecionados em grupos com a ordenação baseada em critérios ativada. Criar grupos manualmente Criar subgrupos na Árvore de Sistemas. Os grupos são povoados automaticamente à medida que os sistemas na rede comunicam com o McAfee epo Cloud. 1 Abra a caixa de diálogo Novos Subgrupos. a Selecione Menu Sistemas Árvore de Sistemas. b Clique em Novos Subgrupos. Criar mais do que um subgrupo de cada vez. 2 Introduza um nome e depois clique em OK. O novo grupo surge na Árvore de Sistemas. Adicionar critérios de ordenação a grupos Os critérios de ordenação dos grupos da Árvore de Sistemas podem ser baseados em informações de endereço IP ou em etiquetas. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Detalhes do Grupo e selecione o grupo na Árvore de Sistemas. 2 Ao lado de Critérios de ordenação, clique em Editar. É apresentada a página Critérios de Ordenação para o grupo selecionado. McAfee epolicy Orchestrator Cloud Guia do Produto 39

40 4 A Árvore de Sistemas Criar e povoar grupos da Árvore de Sistemas 3 Selecione Sistemas que correspondem aos critérios abaixo, depois são apresentadas as seleções de critérios. Embora possa configurar vários critérios de ordenação para o grupo, um sistema apenas tem de corresponder a um critério único para ser colocado neste grupo. 4 Configure os critérios. As opções incluem: Endereços IP Utilize esta caixa de texto para definir um intervalo de endereços IP ou uma máscara de sub-rede como critérios de ordenação. Qualquer sistema cujo endereço se integre nele é ordenado neste grupo. Etiquetas Clique em Adicionar Etiquetas e execute os passos seguintes na caixa de diálogo Adicionar Etiquetas. 1 Clique no nome ou nomes das etiquetas para adicionar e ordenar os sistemas neste grupo principal. Para selecionar várias etiquetas, clique em Ctrl + os nomes das etiquetas. 2 Clique em OK. As etiquetas selecionadas aparecem sob Etiquetas na página Critérios de Ordenação e junto aos Critérios de Ordenação na página Detalhes do Grupo. 5 Repita conforme necessário até os critérios de ordenação do grupo estarem reconfigurados e depois clique em Guardar. Consulte também Critérios de ordenação do endereço IP na página 36 Critérios de ordenação baseados em etiquetas na página 37 Ativar ou desativar a ordenação da Árvore de Sistemas nos sistemas O estado de ordenação de um sistema determina se pode ser ordenado dentro de um grupo baseado em critérios. Pode alterar o estado de ordenação nos sistemas em qualquer das tabelas dos sistemas (tais como os resultados da consulta) e também automaticamente nos resultados de uma consulta agendada. 1 Selecione Menu Sistemas Árvore de Sistemas Sistemas e, de seguida, selecione os sistemas que pretende. 2 Selecione Ações Gestão de Diretório Alterar o Estado de Ordenação e, de seguida, selecione se pretende ativar ou desativar a ordenação da Árvore de Sistemas nos sistemas selecionados. 3 Na caixa de diálogo Alterar o Estado de Ordenação, selecione se pretende desativar ou ativar a ordenação da Árvore de Sistemas no sistema selecionado. Dependendo da definição do servidor para a ordenação da Árvore de sistemas, este sistemas são ordenados na próxima comunicação entre o agente e o servidor. Caso contrário, só podem ser ordenados com a ação Ordenar Agora. Ordenar sistemas manualmente Ordene sistemas selecionados em grupos com a ordenação baseada em critérios ativada. 40 McAfee epolicy Orchestrator Cloud Guia do Produto

41 A Árvore de Sistemas Mover sistemas dentro da Árvore de Sistemas 4 1 Selecione Menu Sistemas Árvore de Sistemas Sistemase depois selecione o grupo que contém os sistemas. 2 Selecione os sistemas e depois clique em Ações Gestão de Diretório Ordenar Agora. É apresentada a caixa de diálogo Ordenar Agora. Se pretender pré-visualizar os resultados da ordenação antes de ordenar, clique antes em Ordenação de Teste. (Contudo, se mover os sistemas de dentro da página Ordenação de Teste, todos os sistemas selecionados são ordenados, mesmo que tenham a ordenação na Árvore de Sistemas desativada.) 3 Clique em OK para ordenar os sistemas. Mover sistemas dentro da Árvore de Sistemas Mova sistemas de um grupo para outro na Árvore de Sistemas. Pode mover sistemas de qualquer página que apresente uma tabela de sistemas, incluindo os resultados de uma consulta. Além dos passos abaixo, também pode arrastar e largar sistemas da tabela Sistemas para qualquer grupo na Árvore de Sistemas. Mesmo numa Árvore de Sistemas que é sincronizada regularmente, poderá ter de mover manualmente sistemas entre grupos. Por exemplo, poderá ter de mover periodicamente os sistemas do grupo Perdidos e Achados. 1 Selecione Menu Sistemas Árvore de Sistemas Sistemase depois procure e selecione os sistemas. 2 Clique em Ações Gestão de Diretório Mover Sistemas. É apresentada a página Selecionar Novo Grupo. 3 Selecione se pretende ativar ou desativar a ordenação da Árvore de Sistemas nos sistemas selecionados quando forem movidos. 4 Selecione o grupo no qual irá colocar os sistemas e depois clique em OK. Se mover sistemas entre grupos, os sistemas movidos herdam as políticas atribuídas ao novo grupo. Consulte também O grupo Perdidos e Achados na página 32 Gerir URL de Implementação do Agente Pode criar, eliminar, ativar, desativar ou visualizar os URL de Implementação do Agente utilizando o servidor McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do Produto 41

42 4 A Árvore de Sistemas Gerir URL de Implementação do Agente 1 SelecioneMenu Sistemas Árvore de Sistemas e clique no separador Implementação do Agente. 2 Clique em Ações e depois selecione a opção necessária. Opções Escolher Colunas Criar URL de Implementação do Agente Eliminar URL de Implementação do Agente Ativar/Desativar URL de Implementação do Agente Exportar Tabela Ver URL de Implementação do Agente Definição Abre a página Escolher Colunas, que lhe permite selecionar as colunas que serão apresentadas na página Implementação do Agente. Abre a página URL de Implementação do Agente que lhe permite criar um novo URL para a Implementação do Agente. Elimina o URL de implementação do agente selecionado. Controla a possibilidade de os utilizares do sistema cliente poderem implementar o agente utilizando o URL. Apresenta a página Exportar que lhe permite escolher a forma como a tabela é exportada. Apresenta o URL de Implementação do Agente. 42 McAfee epolicy Orchestrator Cloud Guia do Produto

43 5 Etiquetas Utilize etiquetas para identificar e ordenar sistemas. As etiquetas e os grupos de etiquetas permitem-lhe selecionar grupos de sistema e simplificar a criação de tarefas e de consultas. Conteúdo Crie etiquetas com o Criador de Novas Etiquetas Gerir etiquetas Criar, eliminar e modificar subgrupos de etiquetas Excluir sistemas da aplicação de etiquetas automática Aplicar etiquetas a sistemas selecionados Limpa as etiquetas dos sistemas Aplicar etiquetas baseadas em critérios a todos os sistemas correspondentes Crie etiquetas com o Criador de Novas Etiquetas Use o Criador de Novas Etiquetas para criar etiquetas rapidamente. As etiquetas podem utilizar critérios que são avaliados face a cada sistema: Automaticamente na comunicação entre o agente e o servidor. Quando é realizada a ação Executar Critérios de Etiquetas. Manualmente em sistemas selecionados, independentemente dos critérios, com a ação Aplicar Etiqueta. As etiquetas sem critérios só podem ser aplicadas manualmente aos sistemas selecionados. 1 Selecione Menu Sistemas Catálogo de Etiquetas Nova Etiqueta. 2 Na página Descrição, introduza um nome e uma descrição significativa e depois clique em Seguinte. É apresentada a página Critérios. 3 Selecione e configure os critérios e depois clique em Seguinte. É apresentada a página Avaliação. Para aplicar automaticamente a etiqueta, configure os critérios da etiqueta. McAfee epolicy Orchestrator Cloud Guia do Produto 43

44 5 Etiquetas Gerir etiquetas 4 Selecione se os sistemas são avaliados apenas face aos critérios da etiqueta quando se realiza a ação Executar critérios de etiquetas ou, também, em cada comunicação entre o agente e o servidor e depois clique em Seguinte. É apresentada a página Pré-visualizar. Estas opções estão indisponíveis se os critérios não tiverem sido configurados. Quando os sistemas são avaliados face aos critérios da etiqueta, a etiqueta é aplicada aos sistemas que correspondem aos critérios e não foram excluídos da etiqueta. 5 Verifique a informação nesta página e depois clique em Guardar. Se a etiqueta tiver critérios, esta página apresenta o número de sistemas que irão receber esta etiqueta quando avaliados face aos seus critérios. A etiqueta é adicionada ao grupo de etiquetas selecionado na Árvore de Etiquetas na página Catálogo de Etiquetas. Gerir etiquetas Depois de as etiquetas serem criadas com o Criador de Etiquetas Novas, use a lista Ações para editar, eliminar e mover as etiquetas. 1 Selecione Menu Sistemas Catálogo de Etiquetas. 2 A partir da lista Etiquetas, selecione uma etiqueta ou várias etiquetas, clique em Ações e depois selecione uma ação. 44 McAfee epolicy Orchestrator Cloud Guia do Produto

45 Etiquetas Criar, eliminar e modificar subgrupos de etiquetas 5 Ação Editar uma etiqueta O número de sistemas afetados é listado na parte superior da página. Passos A partir de Editar Criador de Etiquetas: 1 Na página Descrição, introduza um nome e uma descrição significativa e depois clique em Seguinte. 2 Selecione e configure os critérios e depois clique em Seguinte. Para aplicar automaticamente a etiqueta, tem de configurar os critérios da etiqueta. 3 Selecione se os sistemas são avaliados apenas face aos critérios da etiqueta quando se realiza a ação Executar critérios de etiquetas ou, também, em cada comunicação entre o agente e o servidor e depois clique em Seguinte. Estas opções estão indisponíveis se os critérios não tiverem sido configurados. Quando os sistemas são avaliados face aos critérios da etiqueta, a etiqueta é aplicada aos sistemas que correspondem aos critérios e não foram excluídos da etiqueta. 4 Verifique a informação nesta página e depois clique em Guardar. Se a etiqueta tiver critérios, esta página apresenta o número de sistemas que irão receber esta etiqueta quando avaliados face aos seus critérios. A etiqueta é atualizada no grupo de etiquetas selecionado na Árvore de Etiquetas na página Catálogo de Etiquetas. Eliminar uma etiqueta Exportar uma etiqueta Mover etiquetas Clique em Eliminar e depois clique em OK para eliminar a etiqueta. Clique em Exportar Tabela. Na caixa de diálogo Mover Etiquetas, selecione o grupo de etiquetas onde quer que as etiquetas apareçam e depois clique em OK. Também pode arrastar e largar as etiquetas nos grupos de etiquetas na Árvore de Sistemas. Criar, eliminar e modificar subgrupos de etiquetas Os subgrupos de etiquetas permitem-lhe aninhar grupos de etiquetas com até quatro níveis de profundidade e com até 1000 subgrupos de etiquetas sob um único grupo principal. Estes grupos de etiquetas permitem-lhe usar uma ordenação baseada em critérios para adicionar sistemas automaticamente aos grupos corretos. 1 Selecione Menu Sistemas Catálogo de Etiquetas. 2 A partir da página Catálogo de Etiquetas, selecione uma das seguintes ações. McAfee epolicy Orchestrator Cloud Guia do Produto 45

46 5 Etiquetas Excluir sistemas da aplicação de etiquetas automática Ação Criar um subgrupo de etiquetas Passos 1 Na Árvore de Etiquetas, selecione o grupo de etiquetas (ou grupo de etiquetas principal) no qual quer criar o novo subgrupo de etiquetas. O grupo de etiquetas de nível superior predefinido adicionado durante a instalação do McAfee epo Cloud é As Minhas Etiquetas. 2 Clique em Novo Subgrupo para ver a caixa de diálogo Novo Subgrupo. 3 No campo Nome, introduza um nome descritivo para o novo subgrupo de etiquetas. 4 Clique em OK para criar o subgrupo. Mudar o nome de um subgrupo de etiquetas 1 Na Árvore de Etiquetas, selecione o subgrupo de etiquetas cujo nome pretende mudar. 2 Clique em Ações da Árvore de Etiquetas Mudar o Nome do Grupo para ver a caixa de diálogo Mudar o Nome do Subgrupo. 3 No campo Nome, introduza o novo nome do subgrupo de etiquetas. 4 Clique em OK e o nome do subgrupo de etiquetas é mudado. Eliminar um subgrupo de etiquetas 1 Na Árvore de Etiquetas, selecione o subgrupo de etiquetas que quer eliminar. 2 Clique em Ações Eliminar. É apresentada uma caixa de diálogo de configuração Ação: Eliminar. 3 Se tiver a certeza de que quer eliminar este subgrupo de etiquetas, clique em OK e o subgrupo de etiquetas é removido. Excluir sistemas da aplicação de etiquetas automática Evite a aplicação de etiquetas específicas em sistemas. Também é possível utilizar uma consulta para recolher sistemas e depois excluir as etiquetas daqueles sistemas a partir dos resultados da consulta. 1 Selecione Menu Sistemas Árvore de Sistemas Sistemase depois selecione o grupo que contém os sistemas na Árvore de Sistemas. 2 Selecione um ou vários sistemas na tabela Sistemas e depois clique em Ações Etiqueta Excluir a Etiqueta. 3 Na caixa de diálogo Excluir a Etiqueta, selecione o grupo de etiquetas, selecione a etiqueta a excluir e depois clique em OK. Para limitar a lista a etiquetas específicas, introduza o nome da etiqueta na caixa de texto debaixo de Etiquetas. 46 McAfee epolicy Orchestrator Cloud Guia do Produto

47 Etiquetas Aplicar etiquetas a sistemas selecionados 5 4 Verifique se os sistemas foram excluídos da etiqueta: a Selecione Menu Sistemas Catálogo de Etiquetas e selecione a etiqueta ou grupo de etiquetas na lista de etiquetas. b c Ao lado de Sistemas com Etiqueta, clique na ligação para o número de sistemas excluídos da aplicação de etiquetas com base em critérios. É apresentada a página Sistemas Excluídos da Etiqueta. Verifique se os sistemas estão na lista. Aplicar etiquetas a sistemas selecionados Aplique uma etiqueta manualmente em sistemas selecionados na Árvore de Sistemas. 1 Selecione Menu Sistemas Árvore de Sistemas Sistemase depois selecione o grupo que contém os sistemas que pretende. 2 Selecione os sistemas e depois clique em Ações Etiqueta Aplicar Etiqueta. 3 Na caixa de diálogo Aplicar Etiqueta, selecione o grupo de etiquetas, selecione a etiqueta a aplicar e depois clique em OK. Para limitar a lista a etiquetas específicas, introduza o nome da etiqueta na caixa de texto debaixo de Etiquetas. 4 Verifique se as etiquetas foram aplicadas: a Selecione Menu Sistemas Catálogo de Etiquetas e selecione uma etiqueta ou grupo de etiquetas na lista de etiquetas. b c Junto a Sistemas com etiqueta no painel de detalhes, clique na ligação para o número de sistemas etiquetados manualmente. É apresentada a página Sistemas com Etiqueta Aplicada Manualmente. Verifique se os sistemas estão na lista. Limpa as etiquetas dos sistemas Remove as etiquetas dos sistemas selecionados. 1 Selecione Menu Sistemas Árvore de Sistemas Sistemase depois selecione o grupo que contém os sistemas que pretende. 2 Selecione os sistemas e depois clique em Ações Etiqueta Limpar a Etiqueta. 3 Na caixa de diálogo Limpar Etiqueta, realize uma das ações que se segue e depois clique em OK. Remover uma etiqueta específica Selecione o grupo de etiquetas e depois selecione a etiqueta. Para limitar a lista a etiquetas específicas, introduza o nome da etiqueta na caixa de texto debaixo de Etiquetas. McAfee epolicy Orchestrator Cloud Guia do Produto 47

48 5 Etiquetas Aplicar etiquetas baseadas em critérios a todos os sistemas correspondentes Remover todas as etiquetas Selecione Limpar Tudo. 4 Verifique se as etiquetas foram aplicadas: a Selecione Menu Sistemas Catálogo de Etiquetase depois selecione e uma etiqueta ou grupo de etiquetas na lista de etiquetas. b c Junto a Sistemas com etiqueta no painel de detalhes, clique na ligação para o número de sistemas etiquetados manualmente. É apresentada a página Sistemas com Etiqueta Aplicada Manualmente. Verifique se os sistemas estão na lista. Aplicar etiquetas baseadas em critérios a todos os sistemas correspondentes Aplique uma etiqueta baseada em critérios a todos os sistemas não excluídos que correspondam aos critérios especificados. 1 Selecione Menu Sistemas Catálogo de Etiquetase depois selecione uma etiqueta ou grupo de etiquetas a partir da lista Etiquetas. 2 Clique em Ações Executar os Critérios de Etiquetas. 3 No painel Ação, selecione se pretende repor os sistemas etiquetados manualmente e excluídos. Repor sistemas etiquetados manualmente e excluídos remove a etiqueta dos sistemas que não correspondem aos critérios e aplica a etiqueta a sistemas que correspondem aos critérios, mas que foram excluídos de receber a etiqueta. 4 Clique em OK. 5 Verifique se os sistemas têm a etiqueta aplicada: a Selecione Menu Sistemas Catálogo de Etiquetase depois selecione e uma etiqueta ou grupo de etiquetas na lista de etiquetas. b c Junto a Sistemas com etiqueta no painel de detalhes, clique na ligação para o número de sistemas com a etiqueta aplicada por critérios. É apresentada a página Sistemas com Etiqueta Aplicada por Critérios. Verifique se os sistemas estão na lista. A etiqueta é aplicada a todos os sistemas que correspondem aos critérios. 48 McAfee epolicy Orchestrator Cloud Guia do Produto

49 6 6 Utilizar a implementação do produto O McAfee epo Cloud simplifica o processo de implementação de produtos de segurança nos sistemas geridos da sua rede, fornecendo uma interface de utilizador para configurar e agendar implementações. Conteúdo Vantagens dos projetos de implementação de produtos Página Implementação do Produto Ver os registos de auditoria de Implementação do Produto Ver a implementação do produto Implementar produtos utilizando um projeto de implementação Monitorizar e editar projetos de implementação Vantagens dos projetos de implementação de produtos Os projetos de implementação de produtos simplificam o processo de implementação de produtos de segurança no seu sistema gerido, reduzindo o tempo e os custos gerais necessários para agendar e manter implementações em toda a rede. Os projectos de implementação de produtos permitem-lhe: Executar uma implementação de forma contínua Pode configurar o seu projeto de implementação para que, quando forem adicionados novos sistemas que correspondem aos seus critérios, os produtos sejam automaticamente implementados. Parar uma implementação em execução Se, por algum motivo, tiver de parar uma implementação depois de ter começado, pode fazê-lo. Pode depois retomar a implementação assim que estiver pronto. Desinstalar um produto implementado anteriormente Se um projeto de implementação tiver sido concluído e pretender desinstalar o produto associado a partir dos sistemas atribuídos ao projeto, selecione Desinstalar na lista Ação. McAfee epolicy Orchestrator Cloud Guia do Produto 49

50 6 Utilizar a implementação do produto Página Implementação do Produto Página Implementação do Produto A página Implementação do Produto é uma localização única onde pode criar, monitorizar e gerir os seus projetos de implementação de produtos. A página está dividida em duas áreas principais (áreas 1 e 2 nesta imagem), estando a segunda área dividida em mais cinco áreas mais pequenas. Figura 6-1 Página Implementação do Produto As áreas principais são: 1 Resumo da implementação Lista as implementações de produtos e permite-lhe filtrá-las por tipo e estado e visualizar rapidamente a sua evolução. Se clicar na implementação, os detalhes da implementação são apresentados na área Detalhes da Implementação. Um ícone de ponto de exclamação,, indica que está em curso uma desinstalação da implementação ou que o pacote utilizado pela implementação foi movido, eliminado ou expirou. 2 Detalhes da implementação Lista os detalhes da implementação selecionada e inclui as seguintes áreas. 50 McAfee epolicy Orchestrator Cloud Guia do Produto

51 Utilizar a implementação do produto Ver os registos de auditoria de Implementação do Produto 6 2a Monitor de estado Apresenta a evolução e estado consoante o tipo de implementação e o seu estado: As implementações contínuas exibem um calendário se a implementação estiver pendente ou um gráfico de barras durante a implementação. As implementações fixas exibem um calendário se a implementação estiver pendente, um gráfico de barras se tiver selecionado Atual ou um histograma se tiver selecionado Duração. Pode usar Ação para modificar uma implementação. 2b Detalhes Permite-lhe ver os detalhes e o estado da configuração da implementação e, se necessário, clique em Ver Detalhes da para abrir a página Editar Implementação. 2c Nome do sistema Exibe uma lista filtrável de sistemas de destino que recebem a implementação. Os sistemas são apresentados consoante o tipo de implementação e se os sistemas foram selecionados individualmente como etiquetas, como grupos da Árvore de Sistemas ou tabelas de exportação das consultas. Se clicar em Ações do Sistema, é exibida a lista filtrada de sistemas numa caixa de diálogo com mais detalhe e permite-lhe realizar ações nos sistemas, como por exemplo atualizações. 2d Estado Exibe uma barra com três secções que indica a evolução da implementação e o seu estado. 2e Etiquetas Exibe as etiquetas associadas à linha de sistemas. Ver os registos de auditoria de Implementação do Produto Os registos de auditoria dos projetos de implementação contêm registos de todas as implementações de produto feitas a partir da consola utilizando a funcionalidade Implementação do Produto. As entradas do registo de auditoria são apresentadas numa tabela ordenável na área de detalhes Implementação da página Implementação de Produtos. As entradas do registo de auditoria também estão disponíveis na página Menu Gestão de Utilizadores Registo de Auditoria que contém entradas de registo de todas as ações do utilizador auditáveis. Pode utilizar estes registos para monitorizar, criar, editar, duplicar, eliminar e desinstalar implementações de produto. Clique numa entrada de registo para visualizar os detalhes da entrada. Ver a implementação do produto Durante a Implementação Inicial do Produto, o McAfee epo Cloud cria automaticamente um processo de implementação de produtos. Pode utilizar este processo de implementação de produtos como base para criar outras implementações do produto. Antes de começar Não existem implementações de produtos predefinidas. Tem de executar o processo do painel Introdução para criar uma implementação de produtos, ou em alternativa criar uma implementação de produtos manualmente. Consulte Implementação de Produtos para obter mais pormenores. McAfee epolicy Orchestrator Cloud Guia do Produto 51

52 6 Utilizar a implementação do produto Implementar produtos utilizando um projeto de implementação 1 Localize a implementação do produto inicialmente criada: selecione Menu Implementação do Produto. A implementação do produto inicialmente criada usa o nome do grupo da Árvore de Sistemas configurado no processo de painel de Introdução e encontra-se na lista Resumo da implementação como Implementação Inicial O Meu Grupo. Por exemplo, "Implementação Inicial O Meu Grupo." 2 Para ver os detalhes da implementação do produto, selecione o nome da implementação do produto atribuído ao URL da implementação inicial do produto criado. A página é alterada para apresentar detalhes da configuração da implementação do produto. Não altere esta implementação predefinida do produto. Esta implementação é executada diariamente para atualizar os sistemas geridos se algum dos produtos ou o McAfee Agent forem atualizados. Agora já conhece a localização e a configuração da implementação do produto inicialmente criada. Pode duplicar esta implementação do produto para, por exemplo, implementar o McAfee Agent em plataformas que usem sistemas operativos diferentes. Também pode modificar a tarefa cliente nomeada e criada inicialmente, por exemplo Implementação Inicial O Meu Grupo. Para encontrar a tarefa de cliente, selecione McAfee Agent Catálogo de s de Cliente; está listado em Tipos de de Cliente em Implementação do Produto. Implementar produtos utilizando um projeto de implementação Para implementar os produtos de segurança em sistemas geridos, utilizar um projeto de implementação permite selecionar facilmente os produtos a implementar, os sistemas de destino e agendar a implementação. 1 Selecione Menu Software Implementação do Produto. 2 Selecione Nova Implementação para abrir a página Nova Implementação e começar um novo projeto. 3 Introduza um nome e uma descrição para esta implementação. Este nome aparece na página Implementação do Produto depois de a implementação ser guardada. 4 Escolha o tipo de implementação: Contínua Utiliza os grupos ou etiquetas da Árvore de Sistemas para configurar os sistemas que recebem a implementação. Esta funcionalidade permite que estes sistemas se alterem ao longo do tempo à medida que são adicionados ou removidos dos grupos ou etiquetas. Fixa Utiliza um conjunto fixo (definido) de sistemas que irão receber a implementação. A seleção do sistema é feita utilizando a sua Árvore de Sistemas ou a informação exportada para a tabela Consultas dos Sistemas Geridos. 52 McAfee epolicy Orchestrator Cloud Guia do Produto

53 Utilizar a implementação do produto Implementar produtos utilizando um projeto de implementação 6 Para configurar a Atualização Automática: Selecionar Todos os produtos são atualizados incluindo alterações de versão principal com atualizações, correções e pacotes de conteúdo. Desmarcar Os produtos, correções e pacotes de conteúdo são atualizados. As alterações de versão principal são ignoradas. Durante uma nova implementação, o agente verifica se existem novas atualizações, correções e pacotes de conteúdo para todos os produtos instalados no cliente. Consulte a documentação do McAfee Agent para obter informações detalhadas. 5 Para especificar o software a implementar ou desinstalar, selecione um produto a partir da lista Pacote. Clique em + ou - para adicionar ou remover pacotes. 6 A partir da lista Ações, selecione Instalar ou Desinstalar. 7 No campo de texto Linha de comandos, especifique opções de instalação da linha de comandos. Para obter informações sobre opções da linha de comandos, consulte a documentação do produto do software que está a implementar. 8 Em Selecione os sistemas, clique em Selecionar Sistemas. A caixa de diálogo Seleção de Sistemas é um filtro que permite selecionar grupos na Árvore de Sistemas, etiquetas ou um subconjunto de sistemas agrupados ou etiquetados. As seleções efetuadas em cada separador são concatenadas para filtrar o conjunto completo de sistemas de destino para a sua implementação. Por exemplo, se a Árvore de Sistemas contiver o Grupo A, que inclui servidores e estações de trabalho, pode atribuir todo o grupo como destino. Também pode atribuir como destino apenas os servidores ou apenas as estações de trabalho (se forem etiquetadas corretamente) ou um subconjunto do tipo de sistema no Grupo A. Para uma implementação fixa, o número máximo de sistemas que pode receber a implementação é 500. Se necessário, configure o seguinte: Executar em todas as imposições de política (apenas Windows) Permitir que os utilizadores finais adiem esta implementação (apenas Windows) Número máximo de adiamentos permitidos A opção para adiar expira após Apresentar este texto 9 Escolha uma hora de início ou um agendamento para a sua implementação: Executar Imediatamente Inicia a tarefa de implementação durante o ASCI seguinte. Uma vez Abre o programador para que possa configurar a data e hora de início e a aleatoriedade. 10 Clique em Guardar no cimo da página. É aberta a página Implementação do Produto com o seu novo projeto adicionado à lista de implementações. Depois de criar um projeto de implementação, é criada automaticamente uma tarefa cliente com as definições da implementação. McAfee epolicy Orchestrator Cloud Guia do Produto 53

54 6 Utilizar a implementação do produto Monitorizar e editar projetos de implementação Monitorizar e editar projetos de implementação Utilize a página Implementação do Produto para criar, monitorizar e alterar os projetos de implementação. 1 Selecione Menu Software Implementação do Produto. 2 Filtre a lista de projetos de implementação utilizando as opções seguintes: Tipo Filtra as implementações que aparecem por Todas, Contínuas ou Fixas. Estado Filtra as implementações que aparecem por Todas, Terminadas, Em curso, Pendentes, A executar ou Paradas. 3 A partir da lista do lado esquerdo da página, clique numa implementação para apresentar os respetivos detalhes no lado direito da página. Se um pacote nesta implementação estiver expirado, a implementação será inválida. Se pairar com o cursor do rato por cima da implementação, verá a mensagem "Existem pacotes nesta implementação que foram movidos, eliminados, ou expiraram". 4 Utilize a secção de evolução do ecrã de detalhes para visualizar: Calendário que exibe a data de início de implementações contínuas e fixas pendentes. Histograma que exibe sistemas e a data de conclusão das implementações fixas. Barra de estado que exibe a evolução de implementações e desinstalações no sistema. Sob a barra de estado, o Estado das s lista tarefas Com Êxito, Falhadas e Pendentes para os sistemas de destino, cujo número se encontra entre parêntesis. 5 Clique em Ação e numa das seguintes ações para modificar uma implementação: Editar Retomar Eliminar Parar Duplicar Desinstalar Marcar Terminada 6 Na secção de detalhes, clique em Ver Detalhes da para ver e modificar as definições da implementação. 7 Na tabela Sistemas, selecione uma opção na lista Filtrar para alterar os sistemas que aparecem: As opções da lista variam consoante o estado atual da implementação. Quanto à ação Desinstalar, os filtros incluem Todos, Pacotes Removidos, Pendente e Falhada. Quanto a todas as restantes ações, os filtros incluem - Todos, Instalação com Êxito, Pendente e Falhada. 54 McAfee epolicy Orchestrator Cloud Guia do Produto

55 Utilizar a implementação do produto Monitorizar e editar projetos de implementação 6 8 Na tabela Sistemas, pode: Verificar o estado de cada linha de sistemas de destino na coluna Estado. Uma barra de estado com três secções indica a evolução da implementação. Verificar as etiquetas associadas aos sistemas de destino na coluna Etiquetas. Clique em Ações do Sistema para realizar ações específicas nos sistemas que selecionar. McAfee epolicy Orchestrator Cloud Guia do Produto 55

56 6 Utilizar a implementação do produto Monitorizar e editar projetos de implementação 56 McAfee epolicy Orchestrator Cloud Guia do Produto

57 7 Gestão 7 de políticas As políticas garantem que as funcionalidades de um produto sejam configuradas corretamente nos sistemas geridos. Gerir produtos a partir de uma única localização é uma funcionalidade central do McAfee epo Cloud. Um dos modos como isto é realizado é através da aplicação e imposição de políticas de produto. As políticas garantem que as funcionalidades de um produto são configuradas corretamente. As tarefas de cliente são ações agendadas que são executadas nos sistemas geridos que alojem qualquer tipo de software da parte do cliente. Conteúdo Políticas e imposição de políticas Aplicação de políticas Criar e manter políticas Gerir políticas Gerir políticas com recurso ao histórico Regras de atribuição de política Ver informações sobre as políticas Políticas e imposição de políticas Uma política é uma série de definições que o utilizador cria e configura e depois impõe. As políticas garantem que os produtos do software de segurança geridos sejam configurados e funcionem corretamente. Categorias de política Os grupos de categorias de produtos para a maioria dos produtos indicam as definições de política. Cada categoria de políticas indica um subconjunto específico de definições de política. Uma categoria cria as políticas. A página Catálogo de Políticas apresenta políticas por produto e por categoria. Quando abre uma política existente ou cria uma política, as definições de política são organizadas em separadores. Para mostrar esta organização, clique em Menu Política Catálogo de Políticas e selecione McAfee Agent na lista Produto. A lista McAfee Agent Categoria inclui Geral, Repositório e Resolução de Problemas. Cada uma destas categorias lista políticas específicas para essa categoria e, se abrir estas políticas, elas têm definições individuais e configurações com algumas listadas em separadores adicionais. Onde são apresentadas as políticas Para ver todas as políticas por categoria de política, clique em Menu Política Catálogo de Políticas e depois selecione um produto e categoria a partir das listas pendentes. McAfee epolicy Orchestrator Cloud Guia do Produto 57

58 7 Gestão de políticas Aplicação de políticas Para ver que políticas, por produto, são aplicadas a um grupo específico da Árvore de Sistemas, selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas, selecione um grupo e selecione um produto na lista pendente. Cada categoria inclui uma política predefinida, denominada McAfee Default. Não pode eliminar, editar, exportar ou mudar o nome destas políticas, mas pode duplicá-las e editar a cópia. As políticas McAfee Default não podem ser editadas, renomeadas ou eliminadas. Como é definida a imposição da política Para cada produto ou componente gerido, escolha se o agente impõe todas ou nenhuma das seleções de política para esse produto ou componente utilizando: A página Políticas Atribuídas Escolha se impõe políticas para produtos ou componentes no grupo selecionado. A página Catálogo de Políticas Pode visualizar atribuições de política, onde estas são aplicadas, e se são impostas. Também pode bloquear a imposição de políticas para evitar alterações de imposição abaixo do nó bloqueado. Se a imposição de políticas estiver desligada, os sistemas no grupo especificado não recebem as listas de sites atualizadas durante uma comunicação entre o agente e o servidor. Como resultado, os sistemas geridos no grupo podem não funcionar como esperado. Quando são impostas as políticas Ao reconfigurar as definições de política, as novas definições são fornecidas aos, e impostas nos, sistemas geridos na próxima comunicação entre o agente e o servidor. A frequência desta comunicação é determinada pelo intervalo de comunicação entre o agente e o servidor (ASCI) no separador Geral das páginas de política do McAfee Agent. Este intervalo está definido para ocorrer uma vez a cada 60 minutos, por predefinição. Assim que as definições de política estiverem em vigor no sistema gerido, o agente continua a impor as definições de política localmente a intervalos regulares. Este intervalo de imposição determina a definição dos intervalos para a imposição de políticas no separador Geral das páginas de política do McAfee Agent. Por predefinição, este intervalo é de cinco minutos. As definições de política dos produtos McAfee são impostas imediatamente no intervalo de imposição da política e em cada comunicação entre o agente e o servidor se as definições de política forem alteradas. Aplicação de políticas As políticas são aplicadas em qualquer sistema através de um de dois métodos: herança ou atribuição. Herança A herança determina se as definições da política e as tarefas cliente para um grupo ou sistema são retiradas do seu elemento principal. Por predefinição, a herança é ativada ao longo da Árvore de Sistemas. Quando atribui uma nova política a um determinado grupo da Árvore de Sistemas, todos os grupos subordinados e sistemas que estão definidos para herdar a política a partir deste ponto de atribuição irão fazê-lo. 58 McAfee epolicy Orchestrator Cloud Guia do Produto

59 Gestão de políticas Criar e manter políticas 7 Atribuição Pode atribuir qualquer polícia do Catálogo de Políticas a qualquer grupo ou sistema. A atribuição permite-lhe definir definições de política uma vez para uma necessidade específica e, em seguida, aplicar a política a localizações múltiplas. Quando atribui uma política a um grupo, todos os grupos subordinados e sistemas que estão definidos para herdar a política a partir deste ponto de atribuição irão fazê-lo. Bloqueio da atribuição Pode bloquear a atribuição de uma política a qualquer grupo ou sistema. O bloqueio da atribuição impede que os restantes utilizadores substituam, inadvertidamente, uma política. O bloqueio da atribuição é herdado com as definições da política. O bloqueio da atribuição é importante quando pretende atribuir uma determinada política na parte superior da Árvore de Sistemas e garantir que nenhum outro utilizador a move. O bloqueio da atribuição apenas bloqueia a atribuição de política, mas não impede o proprietário da política de realizar alterações às suas definições. Por isso, se pretende bloquear uma atribuição de política, certifique-se de que é o proprietário da política. Propriedade da política Todas as políticas estão disponíveis a partir da página Catálogo de Políticas. Para impedir qualquer utilizador de editar políticas de outros utilizadores, é atribuído um proprietário a cada política o utilizador que a criou. A propriedade garante que ninguém possa modificar ou eliminar uma política, exceto o seu criador. Qualquer utilizador pode atribuir qualquer política na página Catálogo de Políticas, mas apenas o criador pode editá-la. Consulte também Atribuir uma política a um grupo da Árvore de Sistemas na página 62 Atribuir uma política a um sistema gerido na página 62 Atribua uma política a sistemas num grupo da Árvore de Sistemas na página 63 Copiar atribuições de política a partir de um sistema na página 65 Colar atribuições de política num grupo na página 65 Colar atribuições de política num sistema específico na página 66 Criar e manter políticas Crie e mantenha políticas a partir da página Catálogo de Políticas. s Criar uma política a partir da página Catálogo de Políticas na página 60 As políticas predefinidas criadas com o Catálogo de Políticas não podem ser atribuídas a qualquer grupo ou sistema. Pode criar políticas antes ou depois de um produto ser implementado. Gerir uma política existente na página Catálogo de Políticas na página 60 Edite, duplique, mude o nome ou elimine uma política. McAfee epolicy Orchestrator Cloud Guia do Produto 59

60 7 Gestão de políticas Criar e manter políticas Criar uma política a partir da página Catálogo de Políticas As políticas predefinidas criadas com o Catálogo de Políticas não podem ser atribuídas a qualquer grupo ou sistema. Pode criar políticas antes ou depois de um produto ser implementado. 1 Abra a caixa de diálogo Nova Política. a Selecione Menu Política Catálogo de Políticas. b Selecione o produto e a categoria nas listas pendentes. Todas as políticas criadas para a categoria selecionada são apresentadas no painel de Detalhes. c Clique em Nova Política. 2 Selecione a política que pretende duplicar a partir da lista pendente Criar uma política baseada na política actual. 3 Introduza um nome para a nova política e clique em OK. Criar uma política nova a partir do Catálogo de Políticas. 4 Clique no nome da política nova. Abre-se o criador Definições de Política. 5 Edite as definições de política conforme necessário. 6 Clique em Guardar. Gerir uma política existente na página Catálogo de Políticas Edite, duplique, mude o nome ou elimine uma política. 1 Para selecionar uma política existente, selecione Menu Política Catálogo de Políticase depois selecione um produto e categoria nas listas pendentes. Todas as políticas criadas para a categoria selecionada são apresentadas no painel de detalhes. 2 Selecione uma das seguintes ações. 60 McAfee epolicy Orchestrator Cloud Guia do Produto

61 Gestão de políticas Gerir políticas 7 Ação Editar definições de política O número de sistemas afetados é listado na parte superior da página. Duplicar uma política Passos 1 Localize a política e, em seguida, clique no nome da política. 2 Edite as definições conforme necessário e depois clique em Guardar. Para registar revisões de política, introduza um comentário no campo de texto junto a Duplicar, no rodapé da página Catálogo de Políticas. 1 Localize a política e clique em Duplicar na linha dessa política. É apresentada a caixa de diálogo Duplicar a Política Existente. 2 Introduza o nome da nova política no campo e depois clique em OK. A nova política é apresentada na página Catálogo de Políticas. 3 Clique na nova política na lista. 4 Edite as definições conforme necessário e depois clique em Guardar. Para registar revisões de política, introduza um comentário no campo de texto junto a Duplicar, no rodapé da página Catálogo de Políticas. A nova política aparece no painel de detalhes. Mudar o nome de uma política Eliminar uma política 1 Localize a política e clique em Mudar o Nome numa linha dessa política. É apresentada a caixa de diálogo Mudar o Nome da Política. 2 Introduza um nome novo para a política e depois clique em OK. A política cujo nome alterou aparece no painel de detalhes. 1 Localize a política e depois clique em Eliminar na linha da política. 2 Clique em OK quando solicitado. A política eliminada é removida do painel de detalhes. Gerir políticas Atribua e mantenha as políticas no seu ambiente. O número de sistemas afetados é listado na parte superior da página. McAfee epolicy Orchestrator Cloud Guia do Produto 61

62 7 Gestão de políticas Gerir políticas s Atribuir uma política a um grupo da Árvore de Sistemas na página 62 Atribuir uma política a um grupo da Árvore de Sistemas. Pode atribuir políticas antes ou depois de um produto ser implementado. Atribuir uma política a um sistema gerido na página 62 Atribuir uma política a um sistema gerido. Pode atribuir políticas antes ou depois de um produto ser implementado. Atribua uma política a sistemas num grupo da Árvore de Sistemas na página 63 Atribuir uma política a vários sistemas geridos dentro de um grupo. Pode atribuir políticas antes ou depois de um produto ser implementado. Impor políticas para um produto num grupo da Árvore de Sistemas na página 64 Ative ou desative a imposição da política para um produto num grupo. A imposição da política é ativada por predefinição e é herdada na Árvore de Sistemas. Impor políticas de um produto num sistema na página 64 Ative ou desative a imposição da política para um produto num sistema gerido. A imposição da política é ativada por predefinição e é herdada na Árvore de Sistemas. Copiar atribuições de política na página 65 Copie as atribuições de política para partilhar de forma fácil várias atribuições entre grupos e sistemas a partir de diferentes partes da Árvore de Sistemas. Atribuir uma política a um grupo da Árvore de Sistemas Atribuir uma política a um grupo da Árvore de Sistemas. Pode atribuir políticas antes ou depois de um produto ser implementado. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas e selecione um produto. Cada política atribuída por categoria é apresentada no painel de detalhes. 2 Localize a categoria da política pretendida e depois clique em Editar Atribuições. 3 Se a política for herdada, selecione Interromper herança e atribuir a política e definições abaixo ao lado de Herdado a partir de. 4 Selecione a política a partir da lista pendente Política atribuída. A partir desta localização, pode também editar as definições da política selecionada ou criar uma política. 5 Escolha se pretende bloquear a herança de política. O bloqueio da herança de política impede que os sistemas que herdam esta política tenham outra política atribuída em seu lugar. 6 Clique em Guardar. Consulte também Aplicação de políticas na página 58 Atribuir uma política a um sistema gerido Atribuir uma política a um sistema gerido. Pode atribuir políticas antes ou depois de um produto ser implementado. 62 McAfee epolicy Orchestrator Cloud Guia do Produto

63 Gestão de políticas Gerir políticas 7 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas e selecione um grupo em Árvore de Sistemas. Todos os sistemas dentro deste grupo (mas não os seus subgrupos) são apresentados no painel de detalhes. 2 Selecione um sistema e depois clique em Ações Agente Modificar Políticas num Único Sistema. É apresentada a página Atribuição de Política desse sistema. 3 Selecione um produto. As categorias do produto selecionado são listadas com a política atribuída do sistema. 4 Localize a categoria da política pretendida e depois clique em Editar Atribuições. 5 Se a política for herdada, selecione Interromper herança e atribuir a política e definições abaixo ao lado de Herdado a partir de. 6 Selecione a política a partir da lista pendente Política atribuída. A partir desta localização, também pode editar as definições da política selecionada ou criar uma política. 7 Escolha se pretende bloquear a herança de política. O bloqueio da herança de política impede que os sistemas que herdam esta política tenham outra política atribuída em seu lugar. 8 Clique em Guardar. Consulte também Aplicação de políticas na página 58 Atribua uma política a sistemas num grupo da Árvore de Sistemas Atribuir uma política a vários sistemas geridos dentro de um grupo. Pode atribuir políticas antes ou depois de um produto ser implementado. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas e selecione um grupo na Árvore de Sistemas. Todos os sistemas dentro deste grupo (mas não os seus subgrupos) são apresentados no painel de detalhes. 2 Selecione os sistemas e depois clique em Ações Agente Definir Política e Herança. É apresentada a página Atribuir Política. 3 Selecione Produto, Categoria e Política nas listas pendentes. 4 Selecione se pretende Repor herança ou Interromper herança e depois clique em Guardar. Consulte também Aplicação de políticas na página 58 McAfee epolicy Orchestrator Cloud Guia do Produto 63

64 7 Gestão de políticas Gerir políticas Impor políticas para um produto num grupo da Árvore de Sistemas Ative ou desative a imposição da política para um produto num grupo. A imposição da política é ativada por predefinição e é herdada na Árvore de Sistemas. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas e selecione um grupo na Árvore de Sistemas. 2 Selecione o produto pretendido e depois clique na ligação junto a Estado da Imposição. 3 Para alterar o estado da imposição, seleccione Interromper herança e atribuir a política e definições em baixo. 4 Junto a Estado da imposição, selecione Impor ou Não impor conforme o caso. 5 Escolha se pretende bloquear a herança de política. Ao bloquear a herança da imposição da política, evita a interrupção da imposição nos grupos e sistemas que herdam esta política. 6 Clique em Guardar. Impor políticas de um produto num sistema Ative ou desative a imposição da política para um produto num sistema gerido. A imposição da política é ativada por predefinição e é herdada na Árvore de Sistemas. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas, selecione o grupo na Árvore de Sistemas ao qual o sistema pertence. A lista de sistemas pertencentes a este grupo é apresentada no painel de detalhes. 2 Selecione um sistema e depois clique em Ações Modificar Políticas num Único Sistema. É apresentada a página Atribuição de Política. 3 Selecione um Produto e depois clique em Impor junto a Estado da imposição. É apresentada a página Imposição. 4 Se pretender alterar o estado da imposição, primeiro tem de selecionar Interromper herança e atribuir a política e definições abaixo. 5 Junto a Estado da imposição, selecione Impor ou Não impor conforme o caso. 6 Clique em Guardar. 64 McAfee epolicy Orchestrator Cloud Guia do Produto

65 Gestão de políticas Gerir políticas 7 Copiar atribuições de política Copie as atribuições de política para partilhar de forma fácil várias atribuições entre grupos e sistemas a partir de diferentes partes da Árvore de Sistemas. s Copiar atribuições de política a partir de um sistema na página 65 Pode usar a função Copiar Atribuições para copiar atribuições de política a partir de um sistema específico. Colar atribuições de política num grupo na página 65 Pode colar atribuições de política num grupo depois de as copiar de um grupo ou sistema. Colar atribuições de política num sistema específico na página 66 Cole atribuições de política num sistema específico depois de copiar as atribuições de política de um grupo ou sistema. Copiar atribuições de política a partir de um sistema Pode usar a função Copiar Atribuições para copiar atribuições de política a partir de um sistema específico. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas e selecione um grupo na Árvore de Sistemas. O sistema pertencente ao grupo selecionado é apresentado no painel de detalhes. 2 Selecione um sistema e depois clique em Ações Agente Modificar Políticas num Único Sistema. 3 Clique em Ações Copiar Atribuições, selecione os produtos ou funcionalidades para os quais pretende copiar as atribuições de política e, de seguida, clique em OK. Consulte também Aplicação de políticas na página 58 Colar atribuições de política num grupo Pode colar atribuições de política num grupo depois de as copiar de um grupo ou sistema. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas e selecione o grupo que pretende na Árvore de Sistemas. 2 No painel de detalhes, clique em Ações e selecione Colar atribuições. Se o grupo já tiver políticas atribuídas para algumas categorias, é apresentada a página Substituir as atribuições de política. Ao colar as atribuições de política, é apresentada a política Impor políticas e tarefas na lista. Esta política controla o estado de imposição das outras políticas. 3 Selecione as categorias de políticas que pretende substituir pelas políticas copiadas, depois clique em OK. Consulte também Aplicação de políticas na página 58 McAfee epolicy Orchestrator Cloud Guia do Produto 65

66 7 Gestão de políticas Gerir políticas com recurso ao histórico Colar atribuições de política num sistema específico Cole atribuições de política num sistema específico depois de copiar as atribuições de política de um grupo ou sistema. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas e selecione um grupo na Árvore de Sistemas. Todos os sistemas pertencentes ao grupo selecionado são apresentados no painel de detalhes. 2 Selecione o sistema no qual quer colar as atribuições de política e depois clique em Ações Agente Modificar Políticas num Único Sistema. 3 No painel de detalhes, clique em Ações Colar Atribuição. Se o sistema já tiver políticas atribuídas para algumas categorias, é apresentada a página Substituir as Atribuições de Política. Ao colar as atribuições de política, é apresentada a política Impor políticas e tarefas na lista. Esta política controla o estado de imposição das outras políticas. 4 Confirme a substituição de atribuições. Consulte também Aplicação de políticas na página 58 Gerir políticas com recurso ao histórico Quando altera uma política do Catálogo de Políticas, é criada uma entrada do Histórico de Política onde é possível descrever as alterações para futura referência. As entradas do Histórico de Política que adiciona aparecem no McAfee epo Cloud em três locais. Página Detalhes do Registo de s de Servidor As entradas de Histórico de Política aparecem na página Detalhes do Registo de s de Servidor. Página Detalhes do Registo de Auditoria As entradas do Histórico de Política aparecem nas Informações da Entrada do Registo de Auditoria. Página Histórico de Política Selecione Menu Política Histórico de Política para ver e comparar as políticas utilizando as entradas de Histórico de Política que adicionou. Gerir políticas com recurso ao histórico de política Pode visualizar e comparar entradas do histórico de política utilizando as informações da página Histórico de Política. Também pode reverter para uma versão de uma política associada a uma entrada do histórico de política. Antes de começar Apenas as políticas McAfee Default e as políticas criadas no Catálogo de Políticas podem ter entradas de Histórico de Política atribuídas. Consulte Gerir uma política existente na página Catálogo de Políticas para obter informações sobre a entrada do Histórico de Política. 66 McAfee epolicy Orchestrator Cloud Guia do Produto

67 Gestão de políticas Regras de atribuição de política 7 1 Para visualizar o Histórico de Política, selecione Menu Política Histórico de Política. Não aparecem entradas de Histórico de Política para as políticas McAfee Default. Pode necessitar de utilizar o filtro da página, descrito no passo seguinte, para selecionar uma política McAfee Default criada ou duplicada. 2 Utilize os filtros Produto, Categoria e Nome para selecionar entradas do Histórico de Política. 3 Para gerir uma política ou entrada do Histórico de Política, clique em Ações e, em seguida, selecione uma ação. Escolher Colunas Abre uma caixa de diálogo que lhe permite selecionar as colunas a apresentar. Comparar Abre a página Comparação de Políticas onde pode comprar duas políticas selecionadas. A versão atual de uma política tem a data mais recente. Para comprar a versão atual de uma política com uma versão de política anterior, selecione a revisão mais recente e a revisão anterior para comparar. Exportar Tabela Abre a página Exportar. Utilize a página Exportar para especificar o formato e o pacote de ficheiros de entrada de Histórico de Política a exportar. Pode guardar ou enviar por correio eletrónico o ficheiro exportado. Reverter Reverte a política para a versão de política selecionada. Só pode selecionar uma política de destino. Ao reverter uma política, é solicitado a adicionar um comentário à entrada do Histórico de Política. Regras de atribuição de política As regras de atribuição de política reduzem os custos gerais de gerir numerosas políticas para sistemas que satisfazem determinados critérios, mantendo políticas mais genéricas através da Árvore de Sistemas. Este nível de granularidade na atribuição de política limita as instâncias da herança interrompida na árvore de sistemas necessárias para adaptar as definições de política que os utilizadores particulares ou sistemas exigem. Pode criar uma regra de atribuição de política que seja imposta para todos os servidores na rede baseada em etiquetas que aplicou ou para todos os sistemas numa localização específica na Árvore de Sistemas. Prioridade da regra de atribuição de políticas Pode dar-se prioridade às regras de atribuição de política para simplificar a manutenção da gestão de atribuição de política. Ao definir a prioridade numa regra, é imposta antes das outras atribuições com uma prioridade inferior. Em alguns casos, o resultado pode ser que algumas definições da regra sejam substituídas. Por exemplo, considere um utilizador ou sistema que está incluído em duas regras de atribuição de política, regras A e B. A regra A tem nível 1 de prioridade e permite aos utilizadores incluídos acesso McAfee epolicy Orchestrator Cloud Guia do Produto 67

68 7 Gestão de políticas Regras de atribuição de política sem restrições a conteúdos da Internet. A regra B tem nível 2 de prioridade e restringe fortemente o acesso do mesmo sistema a conteúdos da Internet. Neste cenário, a regra A é imposta porque tem prioridade mais alta. Como resultado, o sistema tem acesso sem restrições aos conteúdos da Internet. Acerca das atribuições de política baseadas no sistema As políticas baseadas no sistema permitem-lhe atribuir políticas a sistemas utilizando critérios baseados no sistema. É possível atribuir uma política baseada no sistema utilizando dois tipos de critérios baseados no sistema: Localização na Árvore de Sistemas Todas as regras de atribuição de política exigem que a localização na Árvore de Sistemas seja especificada. Etiquetas Atribuir políticas a sistemas com base nas etiquetas que aplicou. Assim que definir e aplicar uma etiqueta aos sistemas, é possível criar uma regra de atribuição de políticas para atribuir políticas a qualquer sistema com essa etiqueta. Esta funcionalidade é útil nos casos em que pretende que todos os sistemas de um determinado tipo tenham a mesma política de segurança, independentemente da sua localização na Árvore de Sistemas. Utilizar etiquetas para atribuir políticas baseadas no sistema Utilizar etiquetas para simplificar a atribuição automática de políticas. São atribuídas políticas baseadas no sistema com base em critérios de seleção que definir utilizando o Criador de atribuições de políticas. A qualquer sistema que possa aplicar etiqueta, também pode atribuir-lhe uma política baseada nessa etiqueta. Criar regras de atribuição de política Criar regras de atribuição de política permite-lhe impor políticas em utilizadores ou sistemas com base em critérios da regra configurados. 1 Abra o Criador de Atribuições de Políticas. a Selecione Menu Política Regras de Atribuição de Política. b Clique em Nova Regra de Atribuição. 2 Especifique os detalhes para esta regra de atribuição de políticas, incluindo: Um nome e descrição exclusivos. O tipo de regra. O tipo de regra que especificar determina quais os critérios que estão disponíveis na página Critérios de Seleção. Por predefinição, a prioridade para as novas regras de atribuição de política é atribuída sequencialmente com base no número de regras existentes. Após ter criado a regra, pode editar a prioridade clicando em Editar Prioridade na página Regras de Atribuição de Política. 3 Clique em Seguinte. 4 Clique em Adicionar Política para selecionar as políticas que pretende que sejam impostas por esta regra de atribuição de políticas. 5 Clique em Seguinte. 68 McAfee epolicy Orchestrator Cloud Guia do Produto

69 Gestão de políticas Ver informações sobre as políticas 7 6 Especifique os critérios que pretende utilizar nesta regra. Os critérios de seleção determinam os sistemas ou utilizadores que são atribuídos a esta política. 7 Reveja o resumo e clique em Guardar. Gerir regras de atribuição de política Execute tarefas de gestão comuns quando trabalhar com regras de atribuição de política. 1 Selecione Menu Política Regras de Atribuição de Política. 2 Selecione uma das seguintes ações: Ação Elimine uma regra de atribuição de políticas Edite uma regra de atribuição de políticas Exportar regras de atribuição de política Importar regras de atribuição de política Edite a prioridade da regra de atribuição de políticas Veja o resumo de uma regra de atribuição de políticas Passos Clique em Eliminar na linha da atribuição selecionada. Clique na atribuição selecionada. É aberto o Criador de Atribuições de Políticas. Trabalhe em cada página para modificar esta regra de atribuição de política. Selecione Ações Exportar. Abre-se a página Transferir Regras de Atribuição de Política, onde pode ver ou transferir o ficheiro PolicyAssignmentRules.xml. Selecione Ações Importar. Abre-se a caixa de diálogo Importar Regras de Atribuição de Política, a partir da qual pode procurar um ficheiro PolicyAssignmentRules.xml transferido anteriormente. Será solicitado a escolher quais as regras incluídas no ficheiro a importar. Pode selecionar que regras importar e, se todas as regras do ficheiro tiverem o mesmo nome que as que já estão na lista de Regras de Atribuição de Política, pode selecionar as que pretende manter. Selecione Ações Editar Prioridade. Abre-se a página Editar Prioridade, onde pode alterar a prioridade das regras de atribuição de políticas utilizando a funcionalidade de arrastar e largar. Clique em > na linha da atribuição selecionada. Ver informações sobre as políticas Veja informações detalhadas sobre as suas políticas, incluindo os proprietários, atribuições e herança das políticas. McAfee epolicy Orchestrator Cloud Guia do Produto 69

70 7 Gestão de políticas Ver informações sobre as políticas s Ver grupos e sistemas onde uma política está atribuída na página 70 A página Catálogo de Políticas lista apenas as atribuições de política, não o grupo ou sistema que herda a política. Ver as definições de política na página 70 Veja os detalhes de uma política atribuída a uma categoria de produto ou sistema. Ver atribuições onde a imposição da política está desativada na página 71 Veja atribuições onde a imposição da política, por categoria de política, está desativada. Ver políticas atribuídas a um grupo na página 71 Veja as políticas atribuídas a um grupo da Árvore de Sistemas, ordenadas por produto. Ver políticas atribuídas a um sistema específico na página 71 Veja as políticas do produto atribuídas a um sistema na Árvore de Sistemas. Ver a herança de política para um grupo na página 71 Veja a herança de política de um grupo específico. Ver e repor a herança interrompida na página 72 Identifique os grupos e os sistemas nos quais a herança foi interrompida. Comparar políticas na página 72 Quando as políticas são semelhantes, é possível determinar que política atribuir utilizando a Comparação de Políticas para determinar de que definições necessita. Ver grupos e sistemas onde uma política está atribuída A página Catálogo de Políticas lista apenas as atribuições de política, não o grupo ou sistema que herda a política. 1 Selecione Menu Política Catálogo de Políticase depois selecione um produto e uma categoria. Todas as políticas criadas para a categoria selecionada são apresentadas no painel de detalhes. 2 Em Atribuições na linha da política, clique na ligação que indica o número de grupos ou sistemas aos quais a política está atribuída (por exemplo 6 atribuições). Na página Atribuições, cada grupo ou sistema a que política está atribuída é apresentado com o seu nome de nó e tipo de nó. Ver as definições de política Veja os detalhes de uma política atribuída a uma categoria de produto ou sistema. 1 Selecione Menu Política Catálogo de Políticase depois selecione um produto e uma categoria. Todas as políticas criadas para a categoria selecionada são apresentadas no painel de detalhes. 2 Clique ao lado de uma política. São apresentadas as páginas da política e das suas definições. Também pode ver estas informações ao aceder as políticas atribuídas de um grupo específico. Para aceder a estas informações, selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas e clique na ligação da política selecionada na coluna Política. 70 McAfee epolicy Orchestrator Cloud Guia do Produto

71 Gestão de políticas Ver informações sobre as políticas 7 Ver atribuições onde a imposição da política está desativada Veja atribuições onde a imposição da política, por categoria de política, está desativada. 1 Selecione Menu Política Catálogo de Políticase depois selecione um produto e uma categoria. Todas as políticas criadas para a categoria selecionada são apresentadas no painel de detalhes. 2 Clique na ligação junto de Estado de imposição para o produto, que indica o número de atribuições onde a imposição está desativada, caso exista. É apresentada a página Imposição para <nome da política>. 3 Clique num item qualquer na lista para aceder à sua página Políticas Atribuídas. Ver políticas atribuídas a um grupo Veja as políticas atribuídas a um grupo da Árvore de Sistemas, ordenadas por produto. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Políticas Atribuídas e selecione um grupo na Árvore de Sistemas. O painel de detalhes apresenta todas as políticas atribuídas, organizadas por produto. 2 Clique em qualquer política para ver as definições. Ver políticas atribuídas a um sistema específico Veja as políticas do produto atribuídas a um sistema na Árvore de Sistemas. 1 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas e selecione um grupo na Árvore de Sistemas. O painel de detalhes apresenta todos os sistemas pertencentes ao grupo. 2 Selecione o sistemas e depois clique em Ações Agente Modificar Políticas num Único Sistema. 3 Selecione o produto. São apresentadas as políticas do produto atribuídas a este sistema. 4 Clique em qualquer política para ver as definições. Ver a herança de política para um grupo Veja a herança de política de um grupo específico. McAfee epolicy Orchestrator Cloud Guia do Produto 71

72 7 Gestão de políticas Ver informações sobre as políticas 1 Selecione Menu Sistemas Árvore de Sistemas. 2 Clique no separador Políticas Atribuídas. O painel de detalhes apresenta todas as políticas atribuídas, organizadas por produto. A linha da política, em Herdar a partir de, apresenta o nome do grupo a partir do qual a política é herdada. Ver e repor a herança interrompida Identifique os grupos e os sistemas nos quais a herança foi interrompida. 1 Selecione Menu Sistemas Árvore de Sistemas e clique no separador Políticas Atribuídas. O painel de detalhes apresenta todas as políticas atribuídas, organizadas por produto. A linha da política, em Herança Interrompida, apresenta o número de grupos e de sistemas nos quais esta herança de política foi interrompida. Este é o número de grupos ou sistemas onde a herança de políticas está interrompida, não o número de sistemas que não herdam a política. Por exemplo, se apenas um grupo não herdar a política, isto é representado por 1 não herda, independente do número de sistemas dentro do grupo. 2 Clique na ligação a indicar o número de sistemas ou grupos secundários que tiveram a herança interrompida. A página Ver herança interrompida apresenta uma lista dos nomes destes grupos e sistemas. 3 Para repor a herança de qualquer destes, selecione a caixa de verificação junto do nome e depois clique em Ações e selecione Repor Herança. Comparar políticas Quando as políticas são semelhantes, é possível determinar que política atribuir utilizando a Comparação de Políticas para determinar de que definições necessita. Muitos dos valores e variáveis incluídos na página Comparação de Políticas são específicos de cada um dos produtos. Para definições de opções não incluídas na tabela, consulte a documentação do produto que fornece a política que quer comparar. 1 Selecione Menu Comparação de Políticase depois selecione um produto, categoria e definições Mostrar nas listas. Altere a definição Mostrar de Todas as Definições de Política para Diferenças de Política ou Correspondências de Política para reduzir os dados apresentados. Estas definições povoam as políticas a comparar nas listas da Política 1 e Política 2. 2 Selecione as políticas a comparar na linha Comparar políticas nas listas da coluna Política 1 e Política 2. As duas linhas de cima da tabela apresentam o número de definições que são diferentes e idênticas. 72 McAfee epolicy Orchestrator Cloud Guia do Produto

73 Gestão de políticas Ver informações sobre as políticas 7 3 Clique em Imprimir para abrir uma vista otimizada para impressora da comparação. McAfee epolicy Orchestrator Cloud Guia do Produto 73

74 7 Gestão de políticas Ver informações sobre as políticas 74 McAfee epolicy Orchestrator Cloud Guia do Produto

75 8 s 8 cliente Crie e agente tarefas cliente para automatizar a forma como gere os sistemas da sua rede. As tarefas cliente são normalmente utilizadas nas seguintes atividades. Funcionalidade do produto Atualizações Para mais informações acerca das tarefas cliente que estão disponíveis e sobre o que podem fazer para ajudá-lo, consulte a documentação dos produtos geridos. Conteúdo Como funciona o Catálogo de s Cliente s de atualização Gerir tarefas cliente Como funciona o Catálogo de s Cliente Utilize o Catálogo de s Cliente para criar objetos da tarefa cliente que pode reutilizar para ajudar a gerir os sistemas na sua rede. O Catálogo de s de Cliente aplica o conceito de objetos lógicos às tarefas de cliente do McAfee epo Cloud. Pode criar objetos da tarefa de cliente para uma variedade de finalidades sem a necessidade de os atribuir imediatamente. Como resultado, pode tratar estes objetos como componentes reutilizáveis quando atribuir e agendar tarefas de cliente. As tarefas de cliente podem ser atribuídas em qualquer nível da Árvore de Sistemas. Os grupos e sistemas no nível mais baixo da árvore herdam as tarefas de cliente. Tal como acontece com as políticas e com as atribuições de políticas, pode interromper a herança para uma tarefa cliente atribuída. s de atualização Determine quando é que os agentes dos sistemas geridos procuram atualizações. Pode criar e atualizar tarefas de cliente para controlar quando e como os sistemas geridos recebem os pacotes de atualização. McAfee epolicy Orchestrator Cloud Guia do Produto 75

76 8 s cliente s de atualização Considerações sobre quando criar ou atualizar tarefas de cliente Considere o seguinte ao agendar tarefas de atualização de cliente: Crie uma tarefa de cliente de atualização diária no nível mais elevado da Árvore de Sistemas, de modo a que todos os sistemas herdem a tarefa. Se a sua organização for grande, pode utilizar intervalos de aleatoriedade para mitigar o impacto na largura de banda. Do mesmo modo, para redes grandes com escritórios em diferentes fusos horários, pode balancear a carga da rede executando a tarefa na hora do sistema local no sistema gerido, em vez de ser ao mesmo tempo para todos os sistemas. Execute tarefas de atualização para os ficheiros DAT e do motor, pelo menos, uma vez por dia. Os sistemas geridos podem ter terminado a sessão a partir da rede e perdido a tarefa agendada. Executar a tarefa frequentemente assegura que estes sistemas recebam a atualização. Maximize a eficiência da largura de banda e crie várias tarefas cliente agendadas que atualizem componentes separados e sejam executadas em horários diferentes. Por exemplo, pode criar uma tarefa para atualizar apenas ficheiros DAT e depois criar outra para atualizar os ficheiros DAT e do motor semanal ou mensalmente (os pacotes do motor são lançados com menos frequência). Crie e agende tarefas adicionais para atualizar produtos que não utilizam o McAfee Agent para o Windows. Crie uma tarefa para atualizar as principais aplicações da estação de trabalho, para garantir que todas elas recebam os ficheiros atualizados. Agende-a para ser executada diariamente ou várias vezes por dia. Ver tarefa de cliente atribuída Durante o processo Implementação Inicial do Produto, o McAfee epo Cloud cria automaticamente uma tarefa de cliente de implementação de produtos. Pode utilizar esta tarefa de cliente atribuída como base para criar outras tarefas de cliente de implementação de produtos. Antes de começar Não há tarefas cliente de implementação do produto predefinidas. Terá de executar a Implementação Inicial do Produto para criar a tarefa cliente de implementação inicial do produto. 1 Para ver a tarefa cliente de implementação inicial do produto, selecione Menu Catálogo de s Cliente. 2 Localizar a tarefa de cliente de implementação inicial do produto: a partir da lista Tipos de de Cliente, selecione McAfee Agent Implementação de Produtos. A tarefa de cliente de implementação de produtos inicialmente criada utiliza o nome do grupo da Árvore de Sistemas que configurou no URL de Implementação do Agente como ImplementaçãoInicial_<nomeDoGrupo>. Por exemplo, "ImplementaçãoInicial_TodosSistemasWindows." Esta tarefa aparece na coluna Nome da tabela McAfee Agent Implementação do Produto. 3 Para abrir a tarefa de cliente e visualizar os seus detalhes, clique no nome da tarefa configurada no URL de Implementação do Agente. 4 Para fechar a página, clique em Cancelar. 76 McAfee epolicy Orchestrator Cloud Guia do Produto

77 s cliente s de atualização 8 Agora, conhece a localização e a configuração da tarefa cliente de implementação predefinida do produto. Pode duplicar esta tarefa cliente para, por exemplo, implementar o McAfee Agent em plataformas que usem sistemas operativos diferentes. Atualizar sistemas geridos regularmente com uma tarefa de atualização agendada Crie e configure tarefas de atualização.recomendamos a utilização de uma tarefa cliente de atualização diária para garantir que os sistemas estão atualizados com os ficheiros DAT e motor mais recentes. 1 Abra a caixa de diálogo Nova. a Selecione Menu Política Catálogo de s Cliente. b Em Tipos de de Cliente, selecione um produto e clique em Nova. 2 Verifique se a Atualização do Produto está selecionada e, em seguida, clique em OK. 3 Introduza um nome para a tarefa que está a criar e adicione notas. 4 Junto à caixa de diálogo Atualização em Curso selecione se pretende que os utilizadores tenham conhecimento que está uma atualização em curso e se pretende autorizá-los a adiar o processo. 5 Selecione um tipo de pacote e depois clique em Guardar. Ao configurar motores e assinaturas individuais, se selecionar Motor e anular a seleção do DAT quando o novo motor é atualizado, é automaticamente atualizado um novo DAT para garantir uma proteção total. 6 Selecione Menu Sistemas Árvore de Sistemas, clique no separador Sistemas, selecione o sistema onde pretende implementar a atualização do produto e clique em Ações Agente Modificar s num único sistema. 7 Clique em Ações Nova Atribuição de s Cliente. 8 Na página Selecionar, faça as seguintes seleções: Produto Selecione McAfee Agent. Tipo de Selecione Atualização do Produto. Depois, selecione a tarefa que criou para implementar a atualização do produto. 9 Junto a Etiquetas, selecione as plataformas para as quais está a implementar os pacotes e depois clique em Seguinte: Enviar esta tarefa a todos os computadores. Enviar esta tarefa apenas aos computadores que têm os seguintes critérios Clique em editar ao lado dos critérios a configurar, selecione o grupo de etiquetas, selecione as etiquetas a usar nos critérios e depois clique em OK. Para limitar a lista a etiquetas específicas, introduza o nome da etiqueta na caixa de texto debaixo de Etiquetas. McAfee epolicy Orchestrator Cloud Guia do Produto 77

78 8 s cliente Gerir tarefas cliente 10 Na página Agenda, selecione se a agenda está ativada e especifique os detalhes da agenda, depois clique em Seguinte. 11 Reveja o resumo e depois clique em Guardar. A tarefa é adicionada à lista das tarefas de cliente para os grupos e sistemas aos quais é aplicada. Os agentes recebem as novas informações da tarefa de atualização na próxima vez que comunicarem com o servidor. Se a tarefa estiver ativada, a tarefa de atualização é executada na próxima ocorrência do dia e hora agendados. Gerir tarefas cliente Crie e mantenha tarefas cliente. s Criar tarefas cliente na página 78 Utilize as tarefas cliente para realizar atualizações de produtos automaticamente. O processo é semelhante para todas as tarefas cliente. Editar tarefas cliente na página 79 Pode editar definições de tarefas cliente configuradas anteriormente ou programar informações. Eliminar tarefas cliente na página 79 Pode eliminar quaisquer tarefas cliente anteriormente configuradas. Comparar tarefas cliente na página 79 A ferramenta Comparação de s de Cliente permite-lhe determinar quais as definições das tarefas de cliente que são diferentes e quais são idênticas. Criar tarefas cliente Utilize as tarefas cliente para realizar atualizações de produtos automaticamente. O processo é semelhante para todas as tarefas cliente. Em alguns casos, terá de criar uma nova atribuição de tarefas de cliente para associar uma tarefa cliente a um grupo da Árvore de sistemas. 1 Abra a caixa de diálogo Nova. a Selecione Menu Política Catálogo de s Cliente. b Em Tipos de de Cliente, selecione um produto e clique em Nova. 2 Selecione um tipo de tarefa da lista e clique em OK para abrir o Criador de s de Cliente. 3 Introduza um nome para a tarefa que está a criar, adicione uma descrição e, em seguida, configure as definições específicas do tipo de tarefa que está a criar. As opções de configuração dependem do tipo de tarefa selecionado. 4 Reveja as definições da tarefa e depois clique em Guardar. A tarefa é adicionada à lista de tarefas cliente do tipo de tarefa cliente selecionada. 78 McAfee epolicy Orchestrator Cloud Guia do Produto

79 s cliente Gerir tarefas cliente 8 Editar tarefas cliente Pode editar definições de tarefas cliente configuradas anteriormente ou programar informações. 1 Selecione Menu Política Catálogo de s Cliente. 2 Selecione o Tipo de de Cliente na árvore de navegação à esquerda. As tarefas de cliente disponíveis aparecem na janela à direita. 3 Clique duas vezes no nome da tarefa de cliente para abrir a caixa de diálogo Catálogo de s de Cliente. 4 Edite as definições da tarefa conforme necessário e depois clique em Guardar. Os sistemas geridos recebem estas mensagens da próxima vez que os agentes comunicarem com o servidor. Eliminar tarefas cliente Pode eliminar quaisquer tarefas cliente anteriormente configuradas. 1 Selecione Menu Política Catálogo de s de Cliente para abrir a caixa de diálogo Catálogo de s de Cliente. 2 Selecione o Tipo de de Cliente na árvore de navegação à esquerda. As tarefas de cliente disponíveis aparecem na janela à direita. 3 A partir da coluna Ações, clique em Eliminar ao lado da tarefa cliente. 4 Clique em OK. Comparar tarefas cliente A ferramenta Comparação de s de Cliente permite-lhe determinar quais as definições das tarefas de cliente que são diferentes e quais são idênticas. Muitos dos valores e variáveis incluídos nesta página são específicos de cada um dos produtos. Para ver definições de opções não incluídas na tabela, consulte a documentação do produto que fornece a tarefa de cliente que quer comparar. 1 Selecione Menu Comparação de s de Cliente e, em seguida, selecione um produto, tipo de tarefa de cliente e mostrar definições a partir das listas. Estas definições povoam as tarefas cliente a comparar nas listas da de Cliente 1 e de Cliente 2. McAfee epolicy Orchestrator Cloud Guia do Produto 79

80 8 s cliente Gerir tarefas cliente 2 Selecione as tarefas cliente a comparar na linha Comparar s Cliente a partir das listas da coluna da Cliente 1 e Cliente 2. As duas linhas de cima da tabela apresentam o número de definições que são diferentes e idênticas. Para reduzir a quantidade de dados, mude a definição Mostrar de Todas as Definições da Cliente para Diferenças da Cliente ou Correspondências da Cliente. 3 Clique em Imprimir para abrir uma vista otimizada para impressora. 80 McAfee epolicy Orchestrator Cloud Guia do Produto

81 9 9 s do servidor As tarefas do servidor são ações configuráveis que são executadas no McAfee epo Cloud em horas ou intervalos agendados. Tire partido das tarefas do servidor para automatizar tarefas repetitivas. O McAfee epo Cloud inclui tarefas do servidor e ações pré-configuradas. A maior parte dos produtos de software adicionais que gere com o servidor do McAfee epo Cloud também adicionam tarefas do servidor pré-configuradas. Conteúdo Ver tarefas de servidor Estado das tarefas de servidor Remover tarefas do servidor desatualizadas do Registo de s de Servidor Criar uma tarefa do servidor Remover automaticamente itens de registo desatualizados Sintaxe Cron aceite ao agendar uma tarefa do servidor Ver tarefas de servidor O Registo de s de Servidor indica o estado das tarefas do seu servidor e apresenta os erros que possam ter ocorrido. 1 Abra o Registo de s de Servidor: selecione Menu Automatização Registo de s de Servidor. 2 Ordene e filtre a tabela para se concentrar nas entradas relevantes. Para alterar as colunas que são exibidas, clique em Alterar Colunas Para ordenar entradas da tabela, clique num título de coluna. Para ocultar entradas não relacionadas, selecione um filtro a partir da lista pendente. 3 Para ver detalhes adicionais, clique numa entrada. Consulte também Estado das tarefas de servidor na página 82 McAfee epolicy Orchestrator Cloud Guia do Produto 81

82 9 s do servidor Estado das tarefas de servidor Estado das tarefas de servidor O estado de cada tarefa de servidor aparece na coluna Estado do Registo de s de Servidor. Estado A aguardar Em curso Em pausa Interrompida Falhou Concluída A Aguardar Terminação Terminou Definição A tarefa de servidor está a aguardar a conclusão de outra tarefa. A tarefa de servidor foi iniciada, mas não terminou. Um utilizador colocou a tarefa de servidor em pausa. Um utilizador interrompeu a tarefa de servidor. A tarefa de servidor foi iniciada, mas não terminou com êxito. A tarefa de servidor terminou com êxito Um utilizador solicitou o fim da tarefa de servidor. Um utilizador fechou a tarefa do servidor manualmente antes de terminar. Remover tarefas do servidor desatualizadas do Registo de s de Servidor Remova periodicamente entradas de tarefas de servidor antigas no Registo de s de Servidor para melhorar o desempenho da base de dados. Os itens removidos do Registo de s de Servidor são eliminados permanentemente. 1 Abra o Registo de s de Servidor: selecione Menu Automatização Registo de s de Servidor. 2 Clique em Remover. 3 Na caixa de diálogo Remover, introduza um número e depois selecione uma unidade de tempo. 4 Clique em OK. Serão eliminados quaisquer itens da idade especificada ou anteriores, incluindo itens não apresentados na vista atual. O número de itens removidos é apresentado no canto inferior direito da página. Crie uma tarefa de servidor para remover automaticamente os itens desatualizados. Criar uma tarefa do servidor Crie tarefas do servidor para agendar várias ações para serem executadas segundo uma agenda especificada. Se pretender que o McAfee epo Cloud execute determinadas ações sem uma intervenção manual, uma tarefa do servidor é a melhor. 82 McAfee epolicy Orchestrator Cloud Guia do Produto

83 s do servidor Remover automaticamente itens de registo desatualizados 9 1 Abra o Criador de s de Servidor. a Selecione Menu Automatização s do Servidor. b Clique em Nova. 2 Atribua à tarefa um nome apropriado e decida se a tarefa tem um Estado do Agendamento e depois clique em Seguinte. Se pretende que a tarefa seja executada automaticamente, defina o Estado do Agendamento para Ativado. 3 Selecione e configure a ação da tarefa e depois clique em Seguinte. 4 Escolha o tipo de agenda (a frequência), data de início, data de fim e hora da agenda para executar a tarefa e depois clique em Seguinte. A informação do agendamento só será usada se ativar o Estado do Agendamento. 5 Clique em Guardar para guardar a tarefa do servidor. A nova tarefa aparece na lista s do servidor. Consulte também Sintaxe Cron aceite ao agendar uma tarefa do servidor na página 84 Remover automaticamente itens de registo desatualizados Use uma tarefa de servidor para remover automaticamente entradas antigas de uma tabela ou registo, tais como problemas fechados ou entradas de ação de utilizador desatualizadas. Os itens removidos de um registo são eliminados permanentemente. 1 Abra o Criador de s de Servidor. a Selecione Menu Automatização s do Servidor. b Clique em Nova. 2 Introduza um nome e uma descrição para a tarefa do servidor. 3 Ative ou desative o agendamento para a tarefa de servidor e depois clique em Seguinte. A tarefa de servidor não é executada até ser ativada. 4 A partir da lista pendente, selecione uma ação de remoção, como por exemplo Remover Registo de s de Servidor. 5 Junto a Remover registos anteriores a, introduza um número e selecione uma unidade de tempo e depois clique em Seguinte. 6 Agende a tarefa do servidor e depois clique em Seguinte. McAfee epolicy Orchestrator Cloud Guia do Produto 83