Guia do produto. McAfee epolicy Orchestrator Cloud 5.7.0

Transcrição

1 Guia do produto McAfee epolicy Orchestrator Cloud 5.7.0

2 COPYRIGHT Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ATRIBUIÇÕES DE MARCAS COMERCIAIS Intel e o logotipo da Intel são marcas comerciais da Intel Corporation nos EUA e/ou em outros países. McAfee, o logotipo da McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource e VirusScan são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes e marcas podem ser propriedade de terceiros. INFORMAÇÕES SOBRE LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DE LICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA E VENDA OU À CONCESSÃO DE LICENÇA, INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (POR EXEMPLO, UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À McAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. 2 McAfee epolicy Orchestrator Cloud Guia do produto

3 Conteúdo Prefácio 7 Sobre este guia Público-alvo Convenções Localizar a documentação do produto Gerenciamento da segurança com o McAfee epo Cloud 9 Benefícios do McAfee epo Cloud Diferenças entre o McAfee epo e o McAfee epo Cloud Componentes do McAfee epo Cloud Como o software funciona Inscreva-se para obter uma avaliação gratuita Introdução ao McAfee epo Cloud 13 Visão geral de configuração do McAfee epo Cloud Requisitos de informações iniciais Ativar sua conta Entre no McAfee epo Cloud Práticas recomendadas para o gerenciamento de senhas Redefinir uma senha esquecida Criar URL de instalação Usar produtos e políticas padrão Personalizar o URL de instalação Pular criação do URL de instalação Envie um URL de instalação aos usuários Confirmar gerenciamento de sistemas Desinstalar software de produto dos sistemas O console do McAfee epo Cloud 23 Navegação na interface Uso do menu de navegação do McAfee epo Cloud Personalização do painel de navegação Categorias de configurações pessoais Categorias de configurações do servidor Trabalho com listas e tabelas Filtragem de uma lista Pesquisa de itens de lista específicos Clique nas caixas de seleção da linha da tabela Selecione itens em três listas Gerenciar sua conta Edite seu perfil e altere sua senha Exibir informações da assinatura Contatar suporte Fornecer comentários McAfee epolicy Orchestrator Cloud Guia do produto 3

4 Conteúdo 4 Árvore de sistemas 31 A estrutura da Árvore de sistemas Grupo Minha organização O subgrupo Meu grupo O grupo de Achados e perdidos Grupos da Árvore do sistema Herança Considerações ao planejar a Árvore de sistemas Limites ambientais e seu impacto na organização de sistemas Sub-redes e faixas de endereços IP Sistemas operacionais e software Marcas e sistemas com características similares Classificação baseada em critérios Critérios de classificação de endereços IP Critérios de classificação baseados em marcas Ordem e classificação de grupos Grupos genéricos Como um sistema é adicionado à Árvore de sistemas quando classificado Criar e preencher grupos da Árvore de sistemas Criar grupos manualmente Adicionar critérios de classificação a grupos Ativar ou desativar a classificação da Árvore de sistemas em sistemas Classificar sistemas manualmente Mover sistemas na Árvore de sistemas Remover um sistema da Árvore de sistemas Gerenciar URLs de Distribuição do agente Marcas 45 Criar marcas com o Construtor de novas marcas Gerenciar marcas Criar, excluir e modificar subgrupos de marcas Exclusão de sistemas da marcação automática Aplicar marcas a sistemas selecionados Limpar marcas dos sistemas Aplicar marcas baseadas em critérios a todos os sistemas correspondentes Distribuição de produtos 51 Benefícios dos projetos de distribuição de produtos A página Distribuição de produtos Exibição de logs de auditoria de Distribuição de produtos Exibir distribuição de produtos Distribuir produtos usando um projeto de distribuição Monitorar e editar projetos de distribuição Gerenciamento de políticas 57 Sobre as políticas Quando as políticas são aplicadas Como as políticas são aplicadas Propriedade de políticas Regras de atribuição de políticas Prioridade da regra de atribuição de políticas Atribuição de política baseada no sistema Criar e gerenciar políticas Criar uma política na página Catálogo de políticas Gerenciar uma política existente na página Catálogo de políticas Impor políticas de produto McAfee epolicy Orchestrator Cloud Guia do produto

5 Conteúdo Gerenciar histórico de políticas Comparar políticas Criar e gerenciar regras de atribuição de políticas Criar regras de atribuição de políticas Gerenciar regras de atribuição de políticas Atribuir políticas manualmente Atribuir políticas a sistemas gerenciados Copiar e colar atribuições de políticas Exibir informações sobre políticas Exibir grupos e sistemas aos quais uma política foi atribuída Exibir configurações de política Exibir atribuições nas quais a imposição de política está desativada Exibir políticas atribuídas a um grupo Exibir políticas atribuídas a um sistema específico Exibir herança de políticas de um grupo Exibir e redefinir herança interrompida s do cliente 73 Como funciona o Catálogo de tarefas do cliente s de atualização Exibir tarefa de cliente atribuída Atualizar sistemas gerenciados regularmente com uma tarefa de atualização agendada.. 75 Gerenciar tarefas do cliente Criar tarefas do cliente Editar tarefas do cliente Exclusão de tarefas do cliente Comparar tarefas do cliente Exibir tarefas do cliente atribuídas a um sistema específico s do servidor 79 Exibir tarefa do servidor Status da tarefa do servidor Remova tarefas do servidor desatualizadas do Log de tarefas do servidor Crie uma tarefa do servidor Remover itens desatualizados do log automaticamente Sintaxe do Cron aceita na programação de uma tarefa do servidor Dashboards e monitores 85 Uso de dashboards e monitores Especifique o primeiro dashboard Gerenciando eventos 87 Log de eventos de ameaça Determinação de como os eventos são encaminhados Determinação de quais eventos são encaminhados Determinação de quais eventos são encaminhados imediatamente Consultas e relatórios 91 Sobre consultas Executar uma consulta Exportação de resultados das consultas para outros formatos Sobre relatórios Execução de relatórios Exibição de saída de relatórios McAfee epolicy Orchestrator Cloud Guia do produto 5

6 Conteúdo Índice 95 6 McAfee epolicy Orchestrator Cloud Guia do produto

7 Prefácio Este guia fornece todas as informações necessárias para que você possa trabalhar com seu produto McAfee. Conteúdo Sobre este guia Localizar a documentação do produto Sobre este guia Estas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usados neste guia, além de como o guia é organizado. Público-alvo McAfee é cuidadosamente pesquisada e escrita tendo em vista o seu público-alvo. A informação contida neste guia destina-se principalmente a: Administradores: Pessoas responsáveis pela implementação e imposição do programa de segurança da empresa. Convenções Este guia usa as seguintes convenções tipográficas e ícones. Título do livro, termo, ênfase Negrito Digitação do usuário, código, mensagem Texto da interface Azul de hipertexto Título de um livro, capítulo ou tópico; um novo termo; ênfase. Texto bastante enfatizado. Comandos e outros textos digitados pelo usuário; um fragmento de código; uma mensagem exibida. Palavras da interface do produto, como opções, menus, botões e caixas de diálogo. Um link para um tópico ou para um site externo. Observação: Informações adicionais, como um método alternativo de acessar uma opção. Dica: Sugestões e recomendações. Importante/cuidado: Informações importantes para proteger o sistema do seu computador, sua instalação de software, rede, negócios ou seus dados. Aviso: Informações críticas para prevenir lesões corporais durante a utilização de um produto de hardware. McAfee epolicy Orchestrator Cloud Guia do produto 7

8 Prefácio Localizar a documentação do produto Localizar a documentação do produto No ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação do produto, artigos técnicos e muito mais. 1 Acesse o ServicePortal em e clique na guia Centro de conhecimento. 2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto. 3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos. 8 McAfee epolicy Orchestrator Cloud Guia do produto

9 1 Gerenciamento 1 da segurança com o McAfee epo Cloud O O McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) oferece gerenciamento unificado de segurança do terminal. Ele reduz os tempos de resposta a incidentes, fortalece a proteção e simplifica o gerenciamento de riscos e segurança com recursos de automação e visibilidade da rede fim a fim. Conteúdo Benefícios do McAfee epo Cloud Diferenças entre o McAfee epo e o McAfee epo Cloud Componentes do McAfee epo Cloud Como o software funciona Inscreva-se para obter uma avaliação gratuita Benefícios do McAfee epo Cloud O McAfee epo Cloud é uma plataforma de gerenciamento extensível para a imposição e o gerenciamento centralizado de políticas dos seus produtos de segurança e dos sistemas nos quais estão instalados. Também fornece relatórios abrangentes e distribuição de produto; tudo isso por um único ponto de controle. Com o McAfee epo Cloud, você gerencia a segurança em diversos terminais, redes e dados, enquanto identifica, gerencia e resolve problemas e ameaças de segurança. Diferenças entre o McAfee epo e o McAfee epo Cloud Oferecemos diferentes plataformas para gerenciar a segurança da sua rede. O McAfee epo é instalado em um servidor no seu ambiente de rede. Ele é destinado a empresas que já contam com uma infraestrutura estabelecida, incluindo os servidores dedicados necessários. Ele presume que sua organização possa configurar, manter e corrigir esses servidores. Os recursos do McAfee epo possibilitam a administração da segurança interna, com as respostas automáticas, a sincronização do Active Directory e o Gerenciador de software. O McAfee epo Cloud é uma instância baseada na nuvem do McAfee epo. Com o McAfee epo Cloud, você não precisa configurar e manter os servidores no lugar onde seu software de gerenciamento de segurança é executado. Os responsáveis pelo gerenciamento de software e por outros tipos de manutenção são nossos engenheiros. McAfee epolicy Orchestrator Cloud Guia do produto 9

10 1 Gerenciamento da segurança com o McAfee epo Cloud Componentes do McAfee epo Cloud Componentes do McAfee epo Cloud Esses componentes integram o software McAfee epo Cloud. McAfee epo Cloud O centro do seu ambiente gerenciado. O McAfee epo Cloud fornece tarefas e políticas de segurança, controla atualizações e processa eventos para todos os sistemas gerenciados. McAfee Agent Um veículo de informações e imposição entre o McAfee epo Cloud e cada Sistema gerenciado. O agente recupera atualizações, implementa tarefas, aplica políticas e encaminha eventos para cada sistema gerenciado. Ele usa um canal de dados seguro separado para transferir os dados de volta ao servidor hospedado na nuvem. Repositório mestre O local central de todas as atualizações e assinaturas da McAfee que residem no McAfee epo Cloud. O Repositório mestre recupera atualizações e assinaturas especificadas pelo usuário com a McAfee. Como o software funciona Uma função, além do gerenciamento de segurança, do software do produto McAfee e do McAfee epo Cloud é parar ataques de malware em sistemas gerenciados e notificar você sobre a ocorrência desses ataques. Esta figura mostra os componentes e os processos usados para parar um ataque, notificar você sobre a ocorrência do ataque e registrar o incidente. Esses números correspondem aos da figura. 1 O malware ataca um computador em sua rede gerenciada do McAfee epo Cloud. 2 O software do produto McAfee, por exemplo, o McAfee Endpoint Security, limpa ou exclui o arquivo de malware. 3 O McAfee Agent notifica o McAfee epo Cloud sobre o ataque. 4 O McAfee epo Cloud armazena as informações sobre o ataque. 5 O McAfee epo Cloud exibe a notificação do ataque no dashboard Número de eventos de ameaça e salva o histórico do ataque no Log de eventos de ameaças. 10 McAfee epolicy Orchestrator Cloud Guia do produto

11 Gerenciamento da segurança com o McAfee epo Cloud Inscreva-se para obter uma avaliação gratuita 1 Inscreva-se para obter uma avaliação gratuita Inscreva-se para obter uma avaliação gratuita de 60 dias do McAfee epo Cloud. Depois de se inscrever para obter uma conta de avaliação, você terá acesso total aos produtos disponíveis no McAfee epo Cloud durante 60 dias. Com a avaliação, você tem a chance de avaliar o McAfee epo e seus produtos em seu próprio ambiente. 1 Navegue para e clique em Inscreva-se agora. 2 Basta inserir as informações da empresa, o endereço de cobrança e um contato principal. Depois que nos enviar os detalhes, você receberá um com as instruções sobre como ativar sua conta de avaliação. McAfee epolicy Orchestrator Cloud Guia do produto 11

12 1 Gerenciamento da segurança com o McAfee epo Cloud Inscreva-se para obter uma avaliação gratuita 12 McAfee epolicy Orchestrator Cloud Guia do produto

13 2 2 Introdução ao McAfee epo Cloud Conclua estas tarefas para ativar a sua conta e distribuir o McAfee Agent e o software do produto para os sistemas da sua rede. Depois que os McAfee Agents são instalados em seus sistemas, eles iniciam a comunicação entre esses sistemas gerenciados e o McAfee epo Cloud. Conteúdo Visão geral de configuração do McAfee epo Cloud Requisitos de informações iniciais Ativar sua conta Entre no McAfee epo Cloud Práticas recomendadas para o gerenciamento de senhas Redefinir uma senha esquecida Criar URL de instalação Pular criação do URL de instalação Envie um URL de instalação aos usuários Confirmar gerenciamento de sistemas Desinstalar software de produto dos sistemas McAfee epolicy Orchestrator Cloud Guia do produto 13

14 2 Introdução ao McAfee epo Cloud Visão geral de configuração do McAfee epo Cloud Visão geral de configuração do McAfee epo Cloud Você deve seguir algumas etapas para configurar inicialmente seu McAfee epo Cloud e começar a gerenciar e proteger seus sistemas. Nesta figura, uma empresa de exemplo, chamada Exemplo (exemplo.com), é usada para mostrar as etapas básicas de configuração do McAfee epo Cloud. Figura 2-1 Etapas da configuração inicial do McAfee epo Cloud Estas etapas correspondem aos números mostrados na figura. 1 O administrador da exemplo.com solicita acesso para usar o McAfee epo Cloud. 2 A McAfee envia o URL e as informações de entrada do McAfee epo Cloud para o administrador de exemplo.com. 3 Em exemplo.com, o administrador usa um navegador para entrar no McAfee epo Cloud. 4 Quando o administrador de exemplo.com se conecta pela primeira vez ao McAfee epo Cloud: a O administrador clica em Instalar proteção ou Personalizar instalação na página de Boas-vindas ao McAfee Security para criar um URL de instalação. Se o administrador clicar em Pular instalação inicial, criará o URL posteriormente. Consulte Criar URL de instalação para obter detalhes. b c O administrador envia o URL de instalação a todos os sistemas em que é executado para instalar o software do produto e o McAfee Agent. Após essa etapa, os sistemas se comunicam novamente com o McAfee epo Cloud e são gerenciados e protegidos pelo McAfee epo Cloud. Para adicionar novos sistemas ao McAfee epo Cloud, você deve executar o URL de instalação para carregar o McAfee Agent e o software do produto. 14 McAfee epolicy Orchestrator Cloud Guia do produto

15 Introdução ao McAfee epo Cloud Requisitos de informações iniciais 2 Requisitos de informações iniciais Antes da configuração inicial do McAfee epo Cloud, você precisa de algumas informações específicas. Essas informações ajudam você a configurar rapidamente o McAfee epo Cloud e começar a proteger seus sistemas: de boas-vindas do McAfee epo Cloud Fornece um código de ativação e as instruções para você entrar pela primeira vez. Lista de computadores conectados à sua rede Essa informação permite que você conecte esses sistemas ao McAfee epo Cloud fazendo o seguinte: Enviar um para os usuários do computador e pedir que eles executem o URL de instalação. Entrar remotamente nos computadores como administrador para executar o URL de instalação. Ativar sua conta Após receber o de boas-vindas, ative sua conta de usuário. Antes de iniciar O de boas-vindas fornecerá um código de ativação e instruções para você entrar pela primeira vez. O código de ativação expira uma semana após o recebimento do . Se você já tiver ativado a conta, não poderá ativá-la novamente. Se precisar de um novo código de ativação, entre em contato com o suporte. 1 No de boas-vindas, clique em Ativar/Clique aqui para começar. A página Ativar usuário exibe o código de ativação e seu endereço de como o nome do usuário. 2 Escolha uma senha segura, digite-a no formulário e reinsira-a para verificação. Use a senha que satisfaz as diretrizes de sua organização ou as práticas recomendadas da McAfee. 3 Clique em Ativar. Se estiver ativando uma conta de avaliação, você poderá escolher entre o McAfee epo e o McAfee epo Cloud. Sua conta foi ativada com êxito e você pode entrar no McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do produto 15

16 2 Introdução ao McAfee epo Cloud Entre no McAfee epo Cloud Entre no McAfee epo Cloud Para ter acesso ao McAfee epo Cloud, insira seu endereço de e senha na tela de entrada. Antes de iniciar Você deve ter recebido o endereço de atribuído à sua conta e a senha. 1 Acesse a página McAfee epo Cloud Entrar: 2 Digite o endereço de e a senha da conta, selecione um idioma e clique em Entrar. Quando você entrar pela primeira vez, o McAfee epo Cloud exibirá a página Introdução. As entradas subsequentes exibirão o primeiro favorito na faixa Menu. Clique em Sair para fechar a sessão e torná-la inacessível a outras pessoas. Práticas recomendadas para o gerenciamento de senhas Para proteger seus sistemas e dados, escolha as senhas que atendem aos requisitos da organização ou às práticas recomendadas da McAfee. As senhas são um aspecto importante da segurança do computador. Senhas mal-escolhidas podem comprometer redes e sistemas. Para maior segurança da senha, recomendamos as práticas a seguir. Use pelo menos oito caracteres. Use uma combinação de letras maiúsculas e minúsculas. Use pelo menos um caractere especial. Use pelo menos um número. Não use parte do seu endereço de na senha. Redefinir uma senha esquecida Se tiver esquecido sua senha, você poderá redefini-la. Antes de iniciar Ative a sua conta de usuário do McAfee epo Cloud. 1 Abra a página McAfee epo Cloud Entrar. Se você já estiver usando o McAfee epo Cloud, saia. 16 McAfee epolicy Orchestrator Cloud Guia do produto

17 Introdução ao McAfee epo Cloud Criar URL de instalação 2 2 Clique em Esqueceu a senha para abrir a página Recuperação de senha esquecida. 3 Digite o endereço de no campo e clique em Enviar. A McAfee envia a você um que permite redefinir sua senha no McAfee epo Cloud. 4 Abra o e clique em Redefinir senha para criar uma nova senha. A página Recuperação de senha esquecida é aberta no navegador. 5 Abra a página Recuperação de senha esquecida: clique no link do de verificação recebido. 6 Digite seu e o código de verificação 7 Escolha uma senha segura, digite-a no formulário e reinsira-a para verificação. Use as diretrizes da sua organização ou as práticas recomendadas da McAfee para escolher senhas. 8 Clique em Enviar. Sua senha foi redefinida e você pode entrar no McAfee epo Cloud. Criar URL de instalação Crie o URL de instalação para distribui-lo aos usuários da rede. Os usuários navegam para o URL de instalação para instalar os produtos de segurança e o McAfee Agent nos sistemas. Usar produtos e políticas padrão A maneira mais fácil de criar o URL de instalação é usar os produtos e as configurações de política padrão. 1 Abra a página Introdução: selecione Menu Software Introdução. Quando você entrar pela primeira vez, a página Introdução será exibida automaticamente. 2 Clique em Instalar proteção. 3 Clique em uma opção de instalação. Instalar proteção neste computador Exibe um instalador de navegador da Web, no qual você clica em Instalar e todos os produtos de software padrão são instalados no computador. Instalar proteção em outros computadores Exibe a caixa de diálogo Instalar proteção em outros computadores, que inclui o URL de instalação. Consulte Enviar o URL de instalação aos usuários para enviar o URL de instalação a todos os usuários cujos sistemas você deseja gerenciar com o McAfee epo Cloud. 4 Verifique se os sistemas instalaram o McAfee Agent e se comunicaram com o McAfee epo Cloud, fizeram download do software do produto e agora são gerenciados. Para obter detalhes, consulte Confirmar o gerenciamento de sistemas. McAfee epolicy Orchestrator Cloud Guia do produto 17

18 2 Introdução ao McAfee epo Cloud Criar URL de instalação Personalizar o URL de instalação Você pode personalizar os produtos e as configurações de política usados ao criar o URL de instalação. Por exemplo, você pode escolher políticas não padrão para o software de Proteção de desktops. O contrato de licença determina quais opções aparecem na página Personalizar instalação de software. 1 Abra o McAfee epo Cloud em seu navegador e entre. 2 Na página Introdução, clique em Personalizar instalação. 3 Selecione um tipo de proteção para ser alterado. A página é atualizada para exibir opções daquele tipo de proteção. 4 Especifique o nome do grupo e o sistema operacional dos computadores aos quais está enviando o URL de instalação. 5 Defina as configurações de produto e política. Por exemplo, se você selecionou Proteção de desktops, configure estas opções: Selecione os produtos de software a serem instalados e, se necessário, clique em Políticas e tarefas McAfee Default para definir configurações específicas do produto. Na lista de software, somente a versão mais recente do software de produto é exibida. Pode haver versões extras disponíveis no repositório. Para atualizar automaticamente os produtos com as versões, atualizações, patches e conteúdos mais recentes, verifique se a caixa de seleção Atualização automática está selecionada. Durante uma nova distribuição, o McAfee Agent verifica se há novas atualizações, hotfixes e pacotes de conteúdo para todos os produtos. 6 Clique em Concluído. 7 Para configurar as políticas para outro Tipo de proteção, execute estas etapas adicionais. a Retorne à página Personalizar instalação de software. b c Selecione um tipo de proteção diferente. Configure as opções de instalação e clique em Concluído. 8 Clique em uma opção de instalação: Instalar proteção neste computador Exibe um instalador de navegador da Web, no qual você pode clicar em Instalar, e todos os produtos de software padrão serão instalados no computador. Instalar proteção em outros computadores Exibe a caixa de diálogo Instalar proteção em outros computadores, que inclui o URL de instalação. Consulte Enviar o URL de instalação aos usuários para enviar o URL de instalação a todos os usuários cujos sistemas você deseja gerenciar. 9 Verifique se os sistemas instalaram o McAfee Agent e se comunicaram com o McAfee epo Cloud, fizeram download do software do produto e agora são gerenciados. Para obter detalhes, consulte Confirmar o gerenciamento de sistemas. 18 McAfee epolicy Orchestrator Cloud Guia do produto

19 Introdução ao McAfee epo Cloud Pular criação do URL de instalação 2 Agora seus sistemas estão gerenciados e protegidos pelo McAfee epo Cloud com configurações de política e produtos personalizadas. Pular criação do URL de instalação Você pode pular a criação do URL de instalação inicialmente e criá-lo depois. 1 Abra o McAfee epo Cloud em seu navegador e entre. 2 Na página Introdução, clique em Pular instalação inicial. A página Dashboards aparece com os dashboards Bem-vindo ao epolicy Orchestrator e Introdução. Agora você pode executar a apresentação de slides de Bem-vindo ao epolicy Orchestrator e se familiarizar com a interface do usuário. Quando estiver pronto para criar o URL de instalação, selecione Menu Software Introdução. Envie um URL de instalação aos usuários Envie o URL de instalação (também chamado de URL de distribuição do agente) a todos os usuários cujos sistemas você deseja gerenciar com o McAfee epo Cloud. O URL de instalação tem este formato: token=<40-hexidecimalbytes> Exemplo: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Depois que você enviar o URL de instalação aos usuários do terminal na sua rede, eles usarão um navegador para acessar o URL de instalação e abrir o instalador. O instalador inicia este processo: 1 É feito o download do McAfee Agent para o sistema. 2 O sistema se comunica novamente com o McAfee epo Cloud e adiciona o sistema ao grupo padrão, Meu grupo, na Árvore de sistemas. McAfee epolicy Orchestrator Cloud Guia do produto 19

20 2 Introdução ao McAfee epo Cloud Envie um URL de instalação aos usuários 3 Depois dessas comunicações, o sistema aparece como Gerenciado na Árvore de sistemas. 4 Depois que o McAfee Agent é instalado, ele faz o download do software do produto selecionado quando você criou o URL de instalação. 1 Encontre o URL de instalação com um destes métodos: Na página Introdução, o URL de instalação aparecerá depois que você clicar em Instalar proteção em outros computadores. Selecione Menu Dashboards Introdução ao epolicy Orchestrator. Cada URL de instalação é relacionado à direita do dashboard. Selecione Menu Árvore de sistemas Distribuição do agente, selecione MyGroup, clique no Exibir URL de distribuição do agente, e o URL aparecerá em uma janela pop-up. 2 Copie o URL para a área de transferência. 3 Envie o URL por ou o copie nos sistemas que deseja gerenciar. Em seguida, peça que os usuários do terminal sigam as etapas de instalação do sistema operacional descritas nesta tabela. Sistema operacional Windows Etapas para instalação 1 Quando solicitado, faça download do instalador. Ou clique em Instalarpara fazer download e instalar o agente. 2 Na caixa de diálogo Download de arquivo, clique em Executar. 3 Clique em Executar para iniciar a instalação. Uma caixa de diálogo exibirá o andamento da instalação. O log de instalação, McAfeeSmartInstall_<data>_<horário>.log, é salvo em <DirTempLocal>\McAfeeLogs. Em qualquer ponto da instalação, clique no botão Cancelar para interromper a instalação. Mac 1 Quando solicitado, faça download do instalador. O URL personalizado faz download do arquivo McAfeeSmartInstall.app. Se você estiver usando o Mozilla Firefox, o URL personalizado fará download do arquivo McAfeeSmartInstall.app.zip. Clique duas vezes no arquivo para extrair o arquivo McAfeeSmartInstall.app. Se necessário, clique em Cancelar para interromper o download do agente. 2 Clique duas vezes no arquivo McAfeeSmartInstall.app para iniciar a instalação. Uma caixa de diálogo exibirá o andamento da instalação. O log de instalação é salvo em /tmp. Outros sistemas operacionais compatíveis não Windows Execute o instalador na pasta em que foi feito download../<mcafeesmartinstall.sh> O log de instalação, McAfeeSmartInstall_<data>_<horário>.log, é salvo na pasta em que foi feito download do instalador. 20 McAfee epolicy Orchestrator Cloud Guia do produto

21 Introdução ao McAfee epo Cloud Confirmar gerenciamento de sistemas 2 Depois que os usuários do terminal instalam o McAfee Agent no sistema, o McAfee Agent se comunica com o McAfee epo Cloud, faz download do software do produto e coloca os sistemas sob o gerenciamento do McAfee epo Cloud. Para verificar o número de sistemas que concluíram o McAfee Agent e o processo de instalação do produto, selecione Menu Relatórios Dashboards e selecione Resumo do Endpoint Security: Protection na lista Dashboards. O monitor de dashboard do Status da proteção lista estes itens: O número de sistemas com os produtos instalados. Se o software do produto é atual. O número de sistemas que estão protegidos. Talvez sejam necessárias várias comunicações agente-servidor antes que o sistema seja exibido como protegido. Confirmar gerenciamento de sistemas Verifique se os usuários do sistema instalaram o McAfee Agent, e se os sistemas deles se comunicaram com o McAfee epo Cloud, fizeram download do software do produto e agora são gerenciados. 1 Para confirmar se os usuários do sistema instalaram o McAfee Agent, selecione: Menu Sistemas Sistemas Menu Sistemas Árvore de sistemas e clique na guia Sistemas 2 Usando a lista de endereços de que você usou para enviar o URL de instalação, confirme se Gerenciado aparece na coluna Estado gerenciado, ao lado de cada computador listado na coluna Nome do sistema. Se nenhum dos computadores aparecer, talvez seja necessário lembrar seus usuários de instalar o McAfee Agent usando o URL de instalação. O McAfee epo Cloud agora está gerenciando esses sistemas na rede. Desinstalar software de produto dos sistemas É possível desinstalar o software do produto dos sistemas gerenciados em um grupo usando a tarefa de distribuição de produtos existente. Antes de iniciar É necessário saber o nome do grupo dos sistemas onde o software do produto está instalado para usar o recurso de desinstalação na Distribuição de produtos. Se houver sistemas nos quais você não deseje desinstalar o software do produto, mova-os para um grupo diferente antes de iniciar o processo. McAfee epolicy Orchestrator Cloud Guia do produto 21

22 2 Introdução ao McAfee epo Cloud Desinstalar software de produto dos sistemas O processo de desinstalação do software do produto usa a tarefa de Distribuição de produtos criada durante a instalação inicial do software. Quando a tarefa de desinstalação for concluída, todos os sistemas de um grupo especificado da Árvore de sistemas terão o software do produto removido. É possível usar esse processo quando a avaliação de produtos tiver sido concluída. Você não pode usar este processo para escolher quais produtos são instalados ou removidos. Para instalar um subconjunto de produtos em um grupo de sistemas, crie uma tarefa de distribuição de produto diferente ou URL de instalação. 1 Para abrir a página Distribuição de produtos, selecione Menu Software Distribuição de produtos. 2 Na lista de distribuição de produtos, selecione a tarefa de distribuição usada para criar inicialmente o URL de instalação. Esta é a tarefa de distribuição de produtos usada para desinstalar o software do produto do grupo de sistemas. Para encontrar a tarefa correta a ser usada, procure o nome da distribuição do produto com o nome do grupo ou o nome do URL anexado a "Distribuição inicial <NomedoGrupo>." Por exemplo, "Distribuição inicial Meu grupo". 3 Com a tarefa de distribuição de produtos selecionada, na lista Ações, selecione Desinstalar. A tarefa de desinstalação é iniciada e seu status é exibido na barra de andamento. O software do produto configurado foi excluído de todos os sistemas no grupo da Árvore de sistemas selecionado. Quando a desinstalação é concluída, a mensagem Êxito na desinstalação aparece com o número dos sistemas atualizados entre parênteses. 4 Para excluir a tarefa de distribuição de produtos, selecione-a na lista de distribuição de produtos e selecione Excluir na lista de Ações. 5 Exclua o grupo da Árvore de sistemas associado. a Abra a Árvore de sistemas: selecione Menu Sistemas Árvore de sistemas. b c Clique em Ações da Árvore de sistemas Excluir grupo. Selecione Remover o McAfee Agent na próxima comunicação agente-servidor de todos os sistemas e clique em OK. O grupo é removido da Árvore de sistemas e todos os sistemas associados são removidos do gerenciamento do McAfee epo Cloud. É possível reusar o nome do grupo mais tarde. Depois que os produtos são desinstalados e os sistemas são removidos do gerenciamento do McAfee epo Cloud, é possível criar uma tarefa de distribuição de produtos ou um URL de instalação. Por exemplo, é possível configurar uma tarefa de distribuição de produtos diferente para instalar um subconjunto de produtos nos sistemas do grupo. 22 McAfee epolicy Orchestrator Cloud Guia do produto

23 3 3 O console do McAfee epo Cloud Entre no console para configurar o McAfee epo Cloud e para gerenciar e monitorar a segurança da sua rede. Conteúdo Navegação na interface Trabalho com listas e tabelas Gerenciar sua conta Fornecer comentários Navegação na interface A interface do McAfee epo Cloud usa a navegação baseada em menu com uma barra de Favoritos que você pode personalizar para chegar onde deseja ir rapidamente. As seções do menu representam recursos de alto nível. Quando produtos gerenciados são adicionados ao McAfee epo Cloud, as opções do Menu aumentam. Uso do menu de navegação do McAfee epo Cloud Abra o McAfee epo Cloud para navegar na interface do McAfee epo Cloud. O menu usa categorias que incluem recursos e funcionalidades do McAfee epo Cloud. Cada categoria contém uma lista das principais páginas de recursos associadas a um ícone exclusivo. Selecione uma categoria no Menu para exibir e navegar até as páginas principais que compõem o recurso. McAfee epolicy Orchestrator Cloud Guia do produto 23

24 3 O console do McAfee epo Cloud Navegação na interface Personalização do painel de navegação Personalize o painel de navegação para fornecer acesso rápido aos recursos e funcionalidades mais usados. Você pode decidir quais ícones serão exibidos no painel de navegação arrastando qualquer item do menu para dentro ou para fora do painel. Quando são inseridos mais ícones no painel de navegação do que podem ser exibidos, um menu de estouro é criado no lado direito da barra. Clique na seta para baixo para acessar os itens do menu não exibidos no painel de navegação. Os ícones exibidos no painel de navegação são armazenados como preferências do usuário. O painel de navegação personalizado de cada usuário é exibido independentemente do console que ele usa para entrar no servidor. Categorias de configurações pessoais Ajuste as configurações pessoais para personalizar sua experiência com o McAfee epo Cloud. As personalizações afetam apenas as suas sessões de usuário. As descrições das categorias padrão fornecidas pelo McAfee epo Cloud estão listadas na tabela Categorias de configurações pessoais padrão. Para obter as descrições das categorias de produtos gerenciados, consulte a documentação do produto gerenciado. 24 McAfee epolicy Orchestrator Cloud Guia do produto

25 O console do McAfee epo Cloud Trabalho com listas e tabelas 3 Tabela 3-1 Categorias de configurações pessoais padrão Categoria Aviso da árvore de sistemas Preferência de fuso horário Descrição Determina se uma mensagem de aviso é exibida quando você tenta arrastar grupos ou sistemas de um grupo de Árvore de sistemas para outro. Define o fuso horário usado no horário do Evento de ameaça exibido. Quando a Preferência de fuso horário é configurada, a coluna Hora preferencial do evento aparece nas listas de saída do evento de ameaça. Sessão do usuário Controla o tempo em que a sessão do usuário permanece aberta depois que você para de interagir com a interface de usuário. Categorias de configurações do servidor Ajuste as configurações do servidor para ajustar o McAfee epo Cloud. As suas personalizações afetam todos os seus usuários do McAfee epo Cloud. As descrições das categorias padrão fornecidas pelo McAfee epo Cloud estão listadas na tabela Categorias de configurações pessoais padrão. Para obter as descrições das categorias fornecidas pelos produtos gerenciados, consulte a documentação de produto gerenciado. Tabela 3-2 Categorias de configurações do servidor padrão Categoria de configurações do servidor Dashboards Filtragem de eventos Impressão e exportação Detalhes do sistema Descrição Especifica o dashboard ativo padrão atribuído às contas dos novos usuários no momento da criação da conta e a taxa de atualização padrão (5 minutos) para os monitores do dashboard. Especifica quais eventos o agente encaminha. Especifica como as informações são exportadas em outros formatos e o modelo para exportações em PDF. Também especifica o local padrão onde os arquivos exportados são armazenados. Especifica quais consultas e propriedades de sistemas são exibidas na página Detalhes do sistema para os sistemas gerenciados. Trabalho com listas e tabelas Use a pesquisa do McAfee epo Cloud e filtre as funcionalidades para classificar as listas de dados. As listas de dados no McAfee epo Cloud podem ter centenas ou milhares de entradas. A pesquisa manual por entradas específicas nessas listas pode ser difícil sem o filtro de pesquisa Localização rápida. Essa figura mostra o filtro de pesquisa Localização rápida para consultas que incluem a cadeia de texto malware. McAfee epolicy Orchestrator Cloud Guia do produto 25

26 3 O console do McAfee epo Cloud Trabalho com listas e tabelas Filtragem de uma lista Use filtros para selecionar linhas específicas nas listas de dados da interface do McAfee epo Cloud. 1 Na barra na parte superior da lista, selecione o filtro que deseja usar para filtrar a lista. Somente os itens que corresponderem aos critérios do filtro serão exibidos. 2 Marque as caixas de seleção ao lado dos itens da lista desejados e selecione Mostrar linhas selecionadas. Somente as linhas selecionadas serão exibidas. Pesquisa de itens de lista específicos Use o filtro Localização rápida para encontrar itens em uma lista extensa. 1 Insira os termos de pesquisa no campo Localização rápida. 2 Clique em Aplicar. Somente serão exibidos os itens que contiverem os termos inseridos no campo Localização rápida. Clique em Limpar para remover o filtro e exibir todos os itens da lista. Exemplo: encontrar consultas de detecção Aqui está um exemplo de uma pesquisa válida de uma lista específica de consultas. 26 McAfee epolicy Orchestrator Cloud Guia do produto

27 O console do McAfee epo Cloud Trabalho com listas e tabelas 3 1 Selecione Menu, Geração de relatórios Consultas e relatórios e clique em Consulta. Todas as consultas disponíveis no McAfee epo Cloud aparecem na lista. 2 Restrinja a lista a consultas específicas, por exemplo, "detecção". No campo Busca rápida, digite detecção e clique em Aplicar. Algumas listas contêm itens traduzidos para a sua localidade. Ao comunicar-se com usuários de outras localidades, lembre-se de que os nomes de consulta podem variar. Clique nas caixas de seleção da linha da tabela A interface do usuário do McAfee epo Cloud apresenta ações e atalhos de seleção da linha da tabela especiais que permitem marcar caixas de seleção da linha da tabela usando um clique ou Shift + clique. Algumas páginas de saída na interface do McAfee epo Cloud exibem uma caixa de seleção ao lado de cada item da lista na tabela. Essas caixas de seleção permitem que você selecione as linhas individualmente, como grupos, ou todas as linhas da tabela. Esta ação de seleção da linha da tabela não funciona na tabela Log de auditoria. Esta tabela lista as ações executadas para selecionar as caixas de seleção da linha da tabela. Para selecionar... Ação Linhas individuais Grupo de linhas Todas as linhas Clique na caixa de seleção para obter linhas individuais. Clique em uma caixa de seleção e pressione Shift enquanto clina na última caixa de seleção no grupo. Clique na parte superior da caixa de seleção nos títulos da tabela. Resposta Seleciona cada linha individual de forma independente. Seleciona todas as linhas entre e primeira e última linhas, incluindo as duas, nas quais você clicou. Seleciona cada linha na tabela. Selecione itens em três listas Você pode pressionar Ctrl + clique para selecionar itens consecutivos ou não consecutivos em listas de árvores. Listas de árvores hierárquicas, por exemplo, Árvore de sistemas (subgrupos) e listas Árvore do grupo de marcas permitem selecionar itens de lista: Individualmente Clique em um item. Como um grupo consecutivo Pressione Ctrl + clique e selecione os itens em sequência. Como um grupo não consecutivo Pressione Ctrl + clique e selecione cada item individualmente. McAfee epolicy Orchestrator Cloud Guia do produto 27

28 3 O console do McAfee epo Cloud Gerenciar sua conta Gerenciar sua conta Gerencie as configurações básicas de conta do McAfee epo Cloud. s Edite seu perfil e altere sua senha na página 28 A página Perfil mostra suas informações de usuário e de logon. Você pode exibir o seu perfil e alterar o endereço de , a senha ou as informações da conta. Exibir informações da assinatura na página 29 Exiba a sua utilização, histórico de pedidos e assinaturas ativas do produto da McAfee. Contatar suporte na página 30 Contate o suporte para obter ajuda com a sua conta do McAfee epo Cloud. Edite seu perfil e altere sua senha A página Perfil mostra suas informações de usuário e de logon. Você pode exibir o seu perfil e alterar o endereço de , a senha ou as informações da conta. 1 Abra a página Meu perfil. a No console do McAfee epo Cloud, selecione Menu Gerenciamento de usuários Minha conta. A página Minha conta será aberta em uma nova janela ou guia. b Clique em Meu Perfil. 2 Clique em Editar perfil para alterar o seu perfil, senha ou conta. 28 McAfee epolicy Orchestrator Cloud Guia do produto

29 O console do McAfee epo Cloud Gerenciar sua conta 3 Ação Editar seu perfil Etapas Para alterar seu perfil, clique em Editar perfil. 1 Altere o perfil conforme necessário. 2 Clique em Enviar. As alterações aparecem na página Perfil. Alterar sua senha Para alterar sua senha, clique em Editar perfil. 1 Clique em Alterar senha. 2 Digite sua senha atual no formulário. Escolha uma senha segura, digite-a no formulário e reinsira-a para verificação. Use as diretrizes da organização ou as práticas recomendadas da McAfee para alterar senhas. 3 Clique em Enviar. Uma janela de confirmação se abre. 4 Clique em Concluído para retornar à página Perfil. Alterar a conta de acesso Se você tiver acesso a várias contas, poderá alterar a conta especificada em seu perfil de usuário para entrar com uma conta diferente. 1 Clique em Editar Perfil. 2 Na lista suspensa Conta de entrada padrão, selecione a conta em que deseja entrar. 3 Clique em Enviar. Uma janela de confirmação é exibida. Na próxima vez que entrar, você será redirecionado para o console do McAfee epo Cloud referente à conta especificada. 3 Feche a página Meu perfil para retornar ao console do McAfee epo Cloud. Exibir informações da assinatura Exiba a sua utilização, histórico de pedidos e assinaturas ativas do produto da McAfee. Antes de iniciar Ative a sua conta de usuário do McAfee epo Cloud. 1 Abra a página Assinaturas: a No console do McAfee epo Cloud, selecione Menu Gerenciamento de usuários Minha conta. A página Minha conta será aberta em uma nova janela ou guia. b Clique em Assinaturas. Na página Assinaturas, você pode ver as suas Assinaturas ativas, Resumo da utilização e Histórico de pedidos. 2 Feche a guia ou janela Minha conta para retornar ao console do McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do produto 29

30 3 O console do McAfee epo Cloud Fornecer comentários Contatar suporte Contate o suporte para obter ajuda com a sua conta do McAfee epo Cloud. Antes de iniciar Ative a sua conta de usuário do McAfee epo Cloud. 1 Abra a página Suporte: a No console do McAfee epo Cloud, selecione Menu Gerenciamento de usuários Minha conta. A página Minha conta será aberta em uma nova janela. b Clique em Suporte. 2 Use as informações da página Suporte para obter ajuda com sua conta. 3 Feche a página Minha conta para retornar ao console do McAfee epo Cloud. Fornecer comentários Envie informações sobre sua experiência com o McAfee epo Cloud, incluindo envios de conceito de produtos, solicitações de recursos e comentários. 1 No console do McAfee epo Cloud, no canto superior direito, clique em Comentários. 2 Na janela Fornecer comentários, insira as informações. 3 Clique em Enviar. Obrigado por reservar um tempo para enviar seus comentários. Embora não possamos garantir que serão respondidas, agradecemos suas sugestões. 30 McAfee epolicy Orchestrator Cloud Guia do produto

31 4 Árvore 4 de sistemas A Árvore de sistemas é uma representação gráfica de como sua rede gerenciada é organizada. Use o software McAfee epo Cloud para automatizar e personalizar a organização de sistemas. A estrutura implementada afeta a maneira como as políticas de segurança são herdadas e impostas em todo o ambiente. Você pode organizar a Árvore de sistemas usando um destes métodos: Classificação baseada em critérios, usando critérios aplicados a sistemas manual ou automaticamente. Organização manual do console (arrastar e soltar). Conteúdo A estrutura da Árvore de sistemas Considerações ao planejar a Árvore de sistemas Classificação baseada em critérios Criar e preencher grupos da Árvore de sistemas Mover sistemas na Árvore de sistemas Remover um sistema da Árvore de sistemas Gerenciar URLs de Distribuição do agente A estrutura da Árvore de sistemas A Árvore de sistemas é uma estrutura hierárquica que organiza os sistemas em grupos e subgrupos na rede. A estrutura padrão da Árvore de sistemas inclui estes grupos: Minha organização A raiz da Árvore de sistemas. Meu grupo O subgrupo do grupo padrão adicionado na instalação inicial do software de Introdução. O nome desse subgrupo pode ter sido alterado do nome padrão durante a instalação inicial do software. Achados e perdidos O subgrupo genérico de qualquer sistema que não foi ou pôde ser adicionado a outros grupos na Árvore de sistemas. McAfee epolicy Orchestrator Cloud Guia do produto 31

32 4 Árvore de sistemas A estrutura da Árvore de sistemas Grupo Minha organização O grupo Minha organização, a raiz da Árvore de sistemas, contém todos os sistemas adicionados ou detectados na rede (manual ou automaticamente). Até que você crie sua própria estrutura, todos os sistemas serão adicionados ao Meu grupo por padrão. O nome padrão Meu grupo pode ter sido alterado durante a instalação inicial do software. O grupo Minha organização tem as seguintes características: Não pode ser excluído. Não pode ser renomeado. O subgrupo Meu grupo O Meu grupo é um subgrupo do grupo Minha organização e é adicionado por padrão durante a instalação inicial do software de Introdução. O nome padrão do subgrupo Meu grupo pode ter sido alterado durante a instalação inicial do software. Quando o URL de instalação é executado nos computadores da sua rede, eles são atribuídos por padrão ao subgrupo Meu grupo da Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas, na Árvore de sistemas. 2 Clique em Excluir grupo ou em Renomear grupo para alterar o subgrupo Meu grupo. Se você excluir os sistemas da Árvore de sistemas, não deixe de selecionar a opção Remover agente de todos os sistemas. Se o McAfee Agent não for removido, os sistemas excluídos reaparecerão no grupo Achados e perdidos porque o McAfee Agent continua se comunicando com o McAfee epo Cloud. Além disso, a menos que você selecione Remover produtos instalados no agente de todos os sistemas, o software do produto permanecerá instalado nos sistemas excluídos da Árvore de sistemas. O grupo de Achados e perdidos O grupo Achados e perdidos é um subgrupo do grupo Minha organização. Dependendo dos métodos especificados na criação e manutenção da Árvore de sistemas, o servidor usa características diferentes para determinar onde os sistemas serão inseridos. O grupo Achados e perdidos armazena os sistemas cujos locais não puderam ser determinados. O grupo Achados e perdidos tem as seguintes características: Não pode ser excluído. Não pode ser renomeado. Seu critério de classificação não pode deixar de ser um grupo genérico, embora você possa fornecer critérios de classificação para os subgrupos criados nele. 32 McAfee epolicy Orchestrator Cloud Guia do produto

33 Árvore de sistemas A estrutura da Árvore de sistemas 4 O grupo sempre é exibido por último na lista da Árvore de sistemas e não está em ordem alfabética entre seus pares. Quando um sistema é classificado no Achados e perdidos, ele é inserido em um subgrupo nomeado de acordo com o domínio do sistema. Se tal grupo não existir, será criado um. Se você excluir os sistemas da Árvore de sistemas, não deixe de selecionar a opção Remover o McAfee Agent na próxima comunicação agente-servidor de todos os sistemas. Se o McAfee Agent não for removido, os sistemas excluídos reaparecerão no grupo Achados e perdidos, porque o McAfee Agent ainda se comunica com o McAfee epo Cloud. Grupos da Árvore do sistema Os grupos na Árvore de sistemas representam um conjunto de sistemas. Decidir quais sistemas serão agrupados depende das necessidades exclusivas de sua rede e de seus negócios. Você pode agrupar sistemas com base em: Tipo de máquina (por exemplo, laptops, servidores ou computadores desktops) Geografia (por exemplo, América do Norte ou Europa) Limites de departamento (por exemplo, Finanças ou Marketing) Quaisquer critérios que vão ao encontro das suas necessidades Os grupos podem incluir sistemas e outros grupos (subgrupos). O agrupamento de sistemas com propriedades ou requisitos similares nessas unidades permite que você gerencie políticas para sistemas em um único local, em vez de configurar políticas para cada sistema individualmente. Herança A herança é uma propriedade importante que simplifica a administração de políticas e tarefas. Em razão da herança, os subgrupos filho na hierarquia da Árvore de sistemas herdam as políticas definidas nos grupos pai. Por exemplo: As políticas definidas no nível Minha organização da Árvore de sistemas são herdadas por todos os grupos abaixo dele. As políticas de grupos são herdadas por subgrupos ou sistemas individuais naquele grupo. Esta tabela é um exemplo de hierarquia de Árvore de sistemas. Árvore de sistemas Minha organização Los Angeles Computador desktop Laptop Servidor Hierarquia Grupo de nível mais alto Subgrupo filho de Minha organização Subgrupo filho de Los Angeles Subgrupo filho de Los Angeles Subgrupo filho de Los Angeles Windows Subgrupo filho de Servidor SQL Linux Subgrupo filho de Servidor Subgrupo filho de Servidor McAfee epolicy Orchestrator Cloud Guia do produto 33

34 4 Árvore de sistemas Considerações ao planejar a Árvore de sistemas Árvore de sistemas São Francisco Achados e perdidos Computador desktop Laptop Servidor Hierarquia Subgrupo filho de Minha organização Subgrupo filho de São Francisco Subgrupo filho de São Francisco Subgrupo filho de São Francisco Subgrupo filho de Minha organização Neste exemplo, todas as políticas atribuídas ao grupo Los Angeles Servidor são herdadas pelos subgrupos filho Windows, SQL e Linux. A herança é ativada por padrão para todos os grupos e sistemas individuais adicionados à Árvore de sistemas. A herança padrão permite que você defina políticas e agende tarefas do cliente em menos locais. Para permitir a personalização, a herança pode ser interrompida pela aplicação de uma nova política em qualquer local da Árvore de sistemas. Você pode bloquear atribuições de política para manter a herança. Considerações ao planejar a Árvore de sistemas Uma Árvore de sistemas eficiente e bem organizada pode simplificar a manutenção. Muitas realidades administrativas, de rede e de políticas de cada ambiente podem afetar a estrutura da Árvore de sistemas. Como cada rede é diferente e requer políticas diferentes e, possivelmente, gerenciamentos diferentes a McAfee recomenda planejar a Árvore de sistemas antes de mover os sistemas do grupo padrão em que eles foram criados. Independente dos métodos escolhidos para criar e preencher a Árvore de sistemas, considere seu ambiente ao planejar a organização da sua Árvore de sistemas. Limites ambientais e seu impacto na organização de sistemas Como você organiza os sistemas para gerenciamento depende dos limites existentes na rede. Essas bordas influenciam a organização da Árvore de sistemas de forma diferente da organização da sua topologia da rede. É recomendável avaliar essas bordas na rede e na organização, e se elas precisam ser consideradas ao se definir a organização da Árvore de sistemas. Limites políticos Muitas redes grandes são dividas pelos indivíduos ou grupos responsáveis pelo gerenciamento de diferentes partes da rede. Às vezes, esses limites não coincidem com os limites topológicos ou geográficos. Quem acessa e gerencia os segmentos da Árvore de sistemas afeta o modo como eles são estruturados. 34 McAfee epolicy Orchestrator Cloud Guia do produto

35 Árvore de sistemas Considerações ao planejar a Árvore de sistemas 4 Limites funcionais Algumas redes são divididas pelas funções dos que usam a rede; por exemplo, vendas e engenharia. Mesmo que a rede não seja dividida por limites funcionais, pode ser necessário organizar os segmentos da Árvore de sistemas por funcionalidade se grupos diferentes requererem políticas diferentes. Um grupo de negócios pode executar um software específico que requeira políticas de segurança especiais. Por exemplo, organizar os Exchange Servers de em um grupo e definir exclusões específicas para a varredura ao acessar. Sub-redes e faixas de endereços IP Em muitos casos, unidades organizacionais de uma rede usam sub-redes específicas ou faixas de endereço IP, de forma que é possível criar um grupo para uma localização geográfica e configurar filtros de endereço IP. Além disso, se a rede não for distribuída geograficamente, é possível usar o local na rede, como endereço IP, como o principal critério de agrupamento Se possível, considere o uso de critérios de classificação com base em informações de endereço IP para automatizar a criação e manutenção da Árvore de sistemas. {0>Set IP address subnet masks or IP address range criteria for applicable groups within the System Tree.<}88{>Defina as máscaras de sub-rede do endereço IP ou os critérios de faixa de endereços IP para grupos aplicáveis na [uicontrol2]árvore de sistemas[/uicontrol2].<0} Esses filtros preenchem automaticamente os locais com os sistemas adequados. Sistemas operacionais e software Agrupe os sistemas com sistemas operacionais semelhantes para gerenciar mais facilmente políticas e produtos. Se você tiver sistemas legados, poderá criar um grupo para eles e distribuir e gerenciar produtos de segurança nesses sistemas separadamente. Além disso, ao fornecer a esses sistemas uma marca correspondente, você pode classificá-los automaticamente em um grupo. Marcas e sistemas com características similares Você pode usar marcas e grupos de marcas para automatizar a classificação nos grupos. As marcas identificam sistemas com características semelhantes. Se você puder organizar seus grupos por características, poderá criar e atribuir marcas com base nesses critérios. Depois, você poderá usar essas marcas como critérios de classificação de grupos para garantir que os sistemas sejam inseridos automaticamente nos grupos apropriados. Se possível, use critérios de classificação baseados em marcas para preencher automaticamente os grupos com os sistemas apropriados. Além disso, para ajudar a classificar seus sistemas, você pode criar grupos de marcas aninhados em até quatro níveis, com até subgrupos de marcas em cada nível. Por exemplo, é possível organizar os sistemas usando localização geográfica, tipo de chassi (servidor, estação de trabalho ou laptop), função de sistema (servidor Web, SQL ou servidor de aplicativos) e usuário. Você poderá ter os grupos de marcas nesta tabela. Localização Tipo de chassi Plataforma Usuários Los Angeles Computador desktop Windows Gerais Laptop Macintosh Vendas Windows Treinamento Contabilidade Gerenciamento McAfee epolicy Orchestrator Cloud Guia do produto 35

36 4 Árvore de sistemas Classificação baseada em critérios Localização Tipo de chassi Plataforma Usuários Servidor Linux Corporativos Windows Corporativos SQL Corporativos São Francisco Computador desktop Windows Gerais Laptop Macintosh Vendas Treinamento Windows Contabilidade Gerenciamento Servidor Linux Corporativos Windows Corporativos SQL Corporativos Classificação baseada em critérios É possível usar informações de endereço IP para classificar automaticamente sistemas gerenciados em grupos específicos. Também é possível criar critérios de classificação baseados em marcas, que são como rótulos atribuídos aos sistemas. Você pode usar um ou os dois critérios para garantir que os sistemas fiquem onde você deseja na Árvore de sistemas. Os sistemas precisam corresponder somente a um dos critérios de classificação do grupo para serem inseridos no grupo. Após a criação dos grupos e configuração dos critérios de classificação, execute uma ação Classificação de teste para confirmar os critérios e a ordem de classificação. Depois de adicionar critérios de classificação aos seus grupos, você pode executar a ação Classificar agora. A ação move os sistemas selecionados para o grupo apropriado automaticamente. Os sistemas que não coincidirem com os critérios de classificação de nenhum grupo serão movidos para Achados e perdidos. Os novos sistemas que fizerem uma chamada para o McAfee epo Cloud pela primeira vez serão adicionados automaticamente ao grupo correto. No entanto, se você definir os critérios de classificação após a comunicação inicial agente-servidor, deverá executar a ação Classificar agora nesses sistemas para movê-los de imediato para o grupo apropriado ou aguardar até a próxima comunicação agente-servidor. Status da classificação de sistemas Em qualquer sistema ou conjunto de sistemas, é possível ativar ou desativar a classificação da Árvore de sistemas. Se você desativar a classificação da Árvore de sistemas em um sistema, ela será excluída das ações de classificação, exceto quando a ação Classificação de teste for executada. Durante uma classificação de teste, o status da classificação do sistema ou do conjunto é levado em conta e pode ser movido ou classificado na página Classificação de teste. Configurações de classificação da Árvore de sistemas no McAfee epo Cloud Para que a classificação ocorra, ela deve ser ativada no McAfee epo Cloud e nos sistemas. Por padrão, com a classificação ativada, os sistemas são classificados na primeira comunicação agente-servidor (ou na próxima, se forem aplicadas alterações aos sistemas existentes) e não são classificados novamente. 36 McAfee epolicy Orchestrator Cloud Guia do produto

37 Árvore de sistemas Classificação baseada em critérios 4 Classificação de teste de sistemas Use esse recurso para exibir onde os sistemas seriam inseridos em uma ação de classificação. A página Classificação de teste exibe os sistemas e os caminhos para o local em que eles são classificados. Embora essa página não exiba o status da classificação dos sistemas, se você selecionar os sistemas na página (mesmo aqueles com a classificação desativada), ao clicar em Mover sistemas, esses sistemas serão inseridos no local identificado. Critérios de classificação de endereços IP Em várias redes, as sub-redes e as informações de endereço IP refletem distinções organizacionais, como localização geográfica ou função do cargo. Se a organização do endereço IP coincidir com as suas necessidades, considere a definição de critérios de classificação de endereços IP para os grupos. Nesta versão do McAfee epo Cloud, essa funcionalidade mudou. Ela agora permite definir critérios de classificação do endereço IP aleatoriamente em toda a árvore. Se não houver critérios atribuídos ao pai, você não precisa mais assegurar que os critérios de classificação do endereço IP do grupo filho sejam um subconjunto do endereço do pai. Uma vez configurados, é possível classificar os sistemas na comunicação agente-servidor, ou somente quando uma ação de classificação é iniciada manualmente. Os critérios de classificação de endereços IP não devem se sobrepor entre diversos grupos. Cada faixa de endereços IP ou máscara de sub-rede nos critérios de classificação de um grupo deve cobrir um conjunto exclusivo de endereços IP. Se os critérios se sobrepuserem, o grupo em que esses sistemas acabarão dependerá da ordem dos subgrupos na guia Árvore de sistemas Detalhes do grupo. Você pode verificar se há sobreposição do endereço IP usando a ação Verificar integridade do IP na guia Detalhes do grupo. Critérios de classificação baseados em marcas Além de usar as informações de endereço IP para classificar sistemas nos grupos apropriados, você pode definir os critérios de classificação com base nas marcas atribuídas aos sistemas. Os critérios baseados em marcas podem ser usados com critérios baseados em endereço IP para realizar a classificação. Ordem e classificação de grupos Para oferecer mais flexibilidade no gerenciamento da Árvore de sistemas, configure a ordem dos subgrupos de um grupo e a ordem de seu posicionamento durante a classificação. Quando vários subgrupos têm critérios correspondentes, a alteração dessa ordem pode alterar a posição que um sistema acabará ocupando na Árvore de sistemas. Além disso, se você estiver usando grupos genéricos, eles deverão ser o último subgrupo na lista. Grupos genéricos Os grupos genéricos são aqueles cujos critérios de classificação estão definidos como Todos os outros na página Critérios de classificação do grupo. Somente os subgrupos na última posição da ordem de classificação podem ser grupos genéricos. Esses grupos recebem todos os sistemas que foram classificados no grupo pai, mas não foram classificados em nenhum dos pares dos grupos genéricos. McAfee epolicy Orchestrator Cloud Guia do produto 37

38 4 Árvore de sistemas Classificação baseada em critérios Como um sistema é adicionado à Árvore de sistemas quando classificado Quando o McAfee Agent se comunica com o servidor pela primeira vez, o servidor usa um algoritmo para inserir o sistema na Árvore de sistemas. Quando não encontra um local apropriado para um sistema, ele insere o sistema no grupo Achados e perdidos. Em cada comunicação agente-servidor, o servidor tenta localizar o sistema na Árvore de sistemas pelo GUID do McAfee Agent. Somente sistemas cujos agentes já fizeram chamadas para o servidor pela primeira vez têm um GUID do McAfee Agent. Se um sistema correspondente for encontrado, ele será deixado no local em que está. Se um sistema correspondente não for encontrado, o servidor usará um algoritmo para classificar os sistemas em grupos apropriados. Os sistemas poderão ser classificados em qualquer grupo baseado em critérios na Árvore de sistemas desde que cada grupo pai no caminho não tenha critérios não correspondentes. Os grupos pais de um subgrupo baseado em critérios deverão ter critérios correspondentes ou nenhum critério. A ordem de classificação atribuída a cada subgrupo (definida na guia Detalhes do grupo) determina a ordem considerada pelos subgrupos para classificação. 1 O servidor pesquisa um sistema que não tenha um GUID do McAfee Agent (o McAfee Agent nunca fez uma chamada antes) e que tenha um nome correspondente em um grupo com nome igual ao do domínio. Se for encontrado, o sistema será inserido nesse grupo. Isso poderá acontecer quando os sistemas tiverem sido adicionados à Árvore de sistemas. 2 Se, ainda assim, um sistema correspondente não for encontrado, o servidor pesquisará um grupo com nome igual ao do domínio no qual o sistema se originou. Se esse grupo não for encontrado, será criado um no grupo Achados e perdidos, e o sistema será inserido ali. 3 As propriedades serão atualizadas para o sistema. 4 O servidor aplicará todas as marcas baseadas em critérios ao sistema se o servidor for configurado para executar critérios de classificação a cada comunicação agente-servidor. 5 O que acontecerá em seguida depende da ativação da classificação da Árvore de sistemas no servidor e no sistema. Se a classificação da Árvore de sistemas for desativada no servidor ou no sistema, o sistema será deixado onde estiver. Se a classificação da Árvore de sistemas for ativada no servidor e no sistema, o sistema será movido com base nos critérios de classificação dos grupos da Árvore do sistema. 6 O servidor considera os critérios de classificação de todos os grupos de nível superior de acordo com a ordem de classificação na guia Detalhes do grupo referente ao grupo Minha organização. O sistema é inserido no primeiro grupo com critérios correspondentes ou em um grupo genérico. Após ser classificado em um grupo, cada um de seus subgrupos são considerados quanto a critérios correspondentes de acordo com a ordem de classificação na guia Detalhes do grupo. Isso continua até que não haja subgrupo com critérios correspondentes para o sistema, e este seja inserido no último grupo encontrado com critérios correspondentes. 7 Se tal grupo de nível mais alto não for encontrado, os subgrupos dos grupos de nível mais alto (sem critérios de classificação) serão considerados de acordo com sua classificação. 38 McAfee epolicy Orchestrator Cloud Guia do produto

39 Árvore de sistemas Criar e preencher grupos da Árvore de sistemas 4 8 Se tal grupo baseado em critérios de segundo nível não for encontrado, os grupos baseados em critérios de terceiro nível dos grupos de segundo nível irrestritos serão considerados. Os subgrupos de grupos com critérios que não coincidirem não serão considerados. Um grupo deve ter critérios correspondentes ou nenhum critério para que seus subgrupos sejam considerados para um sistema. 9 Esse processo continua por toda a Árvore de sistemas até que um sistema seja classificado em um grupo. Se a configuração do servidor para a classificação da Árvore de sistemas for definida para classificar somente na primeira comunicação agente-servidor, um sinalizador será estabelecido no sistema. O sinalizador significa que o sistema nunca poderá ser classificado novamente na comunicação agente-servidor, a menos que as configurações do servidor sejam alteradas para ativar a classificação a cada comunicação agente-servidor. 10 Se o servidor não puder classificar o sistema em nenhum grupo, o sistema será inserido no grupo Achados e perdidos em um subgrupo nomeado de acordo com o domínio. Criar e preencher grupos da Árvore de sistemas Crie grupos da Árvore de sistemas e preencha os grupos com sistemas. Também é possível preencher os grupos arrastando sistemas selecionados para qualquer grupo da Árvore de sistemas. Arraste e solte para mover grupos e subgrupos na Árvore de sistemas. Não há uma maneira única de organizar a Árvore de sistemas e como cada rede é diferente, a organização da sua Árvore de sistemas poderá ser tão exclusiva quanto o layout da sua rede. Você pode usar mais de um método de organização. s Criar grupos manualmente na página 39 Crie subgrupos da Árvore de sistemas. Os grupos são automaticamente preenchidos à medida que os sistemas da rede se comunicam com o McAfee epo Cloud. Adicionar critérios de classificação a grupos na página 40 Os critérios de classificação para grupos da Árvore de sistemas podem se basear em marcas ou informações de endereço IP. Ativar ou desativar a classificação da Árvore de sistemas em sistemas na página 41 O status da classificação de um sistema determina se ele pode ser classificado em um grupo baseado em critérios. Classificar sistemas manualmente na página 41 Classifique os sistemas selecionados em grupos com a classificação baseada em critérios ativada. Criar grupos manualmente Crie subgrupos da Árvore de sistemas. Os grupos são automaticamente preenchidos à medida que os sistemas da rede se comunicam com o McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guia do produto 39

40 4 Árvore de sistemas Criar e preencher grupos da Árvore de sistemas 1 Abra a caixa de diálogo Novos subgrupos. a Selecione Menu Sistemas Árvore de sistemas. b Selecione um grupo e clique em Novo subgrupo. Crie mais de um subgrupo por vez. 2 Digite um nome e clique em OK. O novo grupo será exibido na Árvore de sistemas. Adicionar critérios de classificação a grupos Os critérios de classificação para grupos da Árvore de sistemas podem se basear em marcas ou informações de endereço IP. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Detalhes do grupo e selecione o grupo na Árvore de sistemas. 2 Ao lado de Critérios de classificação, clique em Editar. A página Critérios de classificação do grupo selecionado será exibida. 3 Selecione Sistemas que correspondem a algum dos critérios abaixo, e as seleções de critério serão exibidas. Embora você possa configurar vários critérios de classificação para o grupo, somente um sistema precisará corresponder a um único critério para ser inserido nesse grupo. 4 Configure os critérios. As opções são: Endereços IP Use essa caixa de texto para definir uma faixa de endereços IP ou máscara de sub-rede como critérios de classificação. Qualquer sistema cujo endereço estiver nessa faixa será classificado nesse grupo. Marcas Clique em Adicionar marcas e execute estas etapas na caixa de diálogo Adicionar marcas. 1 Clique no nome da marca, ou nomes, para adicionar e classificar os sistemas nesse grupo pai. Para selecionar várias marcas, clique em Ctrl + os nomes das marcas. 2 Clique em OK. As marcas selecionadas aparecem em Marcas na página Critérios de classificação e ao lado de Critérios de classificação na página Detalhes do grupo. 5 Repita o quanto necessário até que os critérios de classificação sejam reconfigurados para o grupo e clique em Salvar. Consulte também Critérios de classificação de endereços IP na página 37 Critérios de classificação baseados em marcas na página McAfee epolicy Orchestrator Cloud Guia do produto

41 Árvore de sistemas Mover sistemas na Árvore de sistemas 4 Ativar ou desativar a classificação da Árvore de sistemas em sistemas O status da classificação de um sistema determina se ele pode ser classificado em um grupo baseado em critérios. Você pode alterar o status da classificação nos sistemas em qualquer tabela de sistemas (como resultados de consulta) e também automaticamente nos resultados de uma consulta agendada. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione os sistemas desejados. 2 Selecione Ações Gerenciamento de diretório Alterar status da classificação e se deseja ativar ou desativar a classificação da Árvore de sistemas nos sistemas selecionados. 3 Na caixa de diálogo Alterar status da classificação, selecione desativar ou ativar a classificação da Árvore de sistemas no sistema selecionado. Dependendo da configuração da classificação da Árvore de sistemas, esses sistemas serão classificados na próxima comunicação agente-servidor. Ou eles somente poderão ser classificados com a ação Classificar agora. Classificar sistemas manualmente Classifique os sistemas selecionados em grupos com a classificação baseada em critérios ativada. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione o grupo que contém os sistemas. 2 Selecione os sistemas e clique em Ações Gerenciamento de diretório Classificar agora. A caixa de diálogo Classificar agora será exibida. Se quiser visualizar os resultados da classificação antes de classificar, clique em Classificação de teste. (No entanto, se você mover os sistemas da página Classificação de teste, todos os sistemas selecionados serão classificados, mesmo que a classificação da Árvore de sistemas esteja desativada.) 3 Clique em OK para classificar os sistemas. Mover sistemas na Árvore de sistemas Mova sistemas de um grupo para outro na Árvore de sistemas. Você pode mover sistemas de qualquer página que exiba uma tabela de sistemas, incluindo os resultados de uma consulta. Além das etapas abaixo, você também pode arrastar e soltar sistemas da tabela Sistemas em qualquer grupo da Árvore de sistemas. Mesmo que você tenha uma Árvore de sistemas perfeitamente organizada e sincronizada regularmente, talvez seja necessário mover sistemas manualmente entre grupos. Por exemplo, talvez você precise mover periodicamente sistemas do grupo de Achados e perdidos. McAfee epolicy Orchestrator Cloud Guia do produto 41

42 4 Árvore de sistemas Remover um sistema da Árvore de sistemas 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e navegue até os sistemas para selecioná-los. 2 Clique em Ações Gerenciamento de diretórios Mover sistemas para abrir a página Selecionar novo grupo. 3 Indique se deseja ativar ou desativar a classificação da Árvore de sistemas nos sistemas selecionados quando eles forem movidos. 4 Selecione o grupo em que deseja inserir os sistemas e clique em OK. Se você mover os sistemas entre grupos, os sistemas movidos herdarão as políticas atribuídas a seus novos grupos. Consulte também O grupo de Achados e perdidos na página 32 Remover um sistema da Árvore de sistemas Se um usuário do sistema deixar sua empresa ou passar a usar um novo computador, você pode excluir seu sistema gerenciado usando a Árvore de sistemas. Você também pode excluir sistemas da Árvore de sistemas ao remover o grupo Árvore de sistemas que inclui os sistemas. Se você não selecionar Remover o McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas, os sistemas reaparecerão na Árvore de sistemas na próxima comunicação agente-servidor com o McAfee epo Cloud. 1 Selecione Menu Sistemas Árvore de sistemas, clique na guia Sistemas, depois clique no grupo com os sistemas que deseja remover. 2 Na coluna Nome do sistema, selecione os sistemas que você deseja remover e clique em Ações Gerenciamento de diretórios Excluir. 3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas. 4 Para remover o software de segurança do sistema, selecione Remover software instalado no McAfee Agent. 5 Clique em OK. O sistema é removido da Árvore de sistemas na próxima comunicação agente-servidor. Gerenciar URLs de Distribuição do agente Você pode criar, excluir, ativar, desativar ou exibir URLs de Distribuição do agente usando o servidor McAfee epo Cloud. 42 McAfee epolicy Orchestrator Cloud Guia do produto

43 Árvore de sistemas Gerenciar URLs de Distribuição do agente 4 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Distribuição do agente. 2 Clique em Ações e selecione a opção necessária. Opções Escolher colunas Criar URL de distribuição do agente Excluir URL de distribuição do agente Ativar/Desativar URL de distribuição do agente Exportar tabela Exibir URL de distribuição do agente Definição Abre a página Escolher colunas, por onde você seleciona as colunas que serão exibidas na página Distribuição do agente. Abre a página URL de distribuição do agente, na qual você cria um URL de Distribuição do agente. Exclui o URL de distribuição do agente selecionado. Controla se os usuários do sistema cliente podem distribuir o agente que usa o URL. Exibe a página Exportar, por onde você escolhe o modo de exportação da tabela. Exibe o URL de distribuição do agente. McAfee epolicy Orchestrator Cloud Guia do produto 43

44 4 Árvore de sistemas Gerenciar URLs de Distribuição do agente 44 McAfee epolicy Orchestrator Cloud Guia do produto

45 5 Marcas Use marcas para identificar e classificar sistemas. As marcas e os grupos de marcas permitem que você selecione grupos de sistemas e simplificam a criação de tarefas e consultas. Conteúdo Criar marcas com o Construtor de novas marcas Gerenciar marcas Criar, excluir e modificar subgrupos de marcas Exclusão de sistemas da marcação automática Aplicar marcas a sistemas selecionados Limpar marcas dos sistemas Aplicar marcas baseadas em critérios a todos os sistemas correspondentes Criar marcas com o Construtor de novas marcas Use o Construtor de novas marcas para criar marcas rapidamente. As marcas podem usar critérios que são avaliados em relação a cada sistema: Automaticamente na comunicação agente-servidor. Quando a ação Executar critérios de marcação é feita. Manualmente em sistemas selecionados, independentemente dos critérios, com a ação Aplicar marca. Marcas sem critérios podem ser aplicadas manualmente apenas em sistemas selecionados. 1 Selecione Menu Sistemas Catálogo de marcas Nova marca. 2 Na página Descrição, insira um nome e uma descrição relevante e clique em Avançar. A página Critérios será exibida. 3 Selecione e configure os critérios e clique em Avançar. A página Avaliação será exibida. Para aplicar a marca automaticamente, configure critérios para a marca. McAfee epolicy Orchestrator Cloud Guia do produto 45

46 5 Marcas Gerenciar marcas 4 Selecione se os sistemas serão avaliados quanto aos critérios de marcação somente quando a ação Executar critérios de marcação for realizada ou também em cada comunicação agente-servidor e clique em Avançar. A página Visualização será exibida. Essas opções estarão indisponíveis se os critérios não forem configurados. Quando os sistemas são avaliados quanto aos critérios de marcação, a marca é aplicada aos sistemas que correspondem aos critérios e que não foram excluídos da marca. 5 Verifique as informações nessa página e clique em Salvar. Se a marca tiver critérios, essa página exibirá o número de sistemas que receberão essa marca quando avaliados quanto a seus critérios. A marca é adicionada ao grupo de marcas selecionado na Árvore de marcas na página Catálogo de marcas. Gerenciar marcas Depois que as marcas forem criadas com o Construtor de novas marcas, use a lista Ações para editar, excluir e mover as marcas. 1 Selecione Menu Sistemas Catálogo de marcas. 2 Na lista de Marcas, selecione uma marca ou várias marcas, clique em Ações e selecione uma ação. 46 McAfee epolicy Orchestrator Cloud Guia do produto

47 Marcas Criar, excluir e modificar subgrupos de marcas 5 Ação Editar uma marca O número de sistemas afetados é listado na parte superior da página. Etapas Em Editar Construtor de marcas: 1 Na página Descrição, digite um nome e uma descrição relevante e clique em Avançar. 2 Selecione e configure os critérios e clique em Avançar. Para aplicar a marca automaticamente, você deve configurar critérios de marcação. 3 Selecione se os sistemas serão avaliados quanto aos critérios de marcação somente quando a ação Executar critérios de marcação for realizada ou também em cada comunicação agente-servidor e clique em Avançar. {0>These options are unavailable if criteria was not configured.<}100{>essas opções estarão indisponíveis se os critérios não forem configurados.<0} Quando os sistemas são avaliados quanto aos critérios de marcação, a marca é aplicada aos sistemas que coincidirem com os critérios e que não foram excluídos da marca. 4 Verifique as informações nessa página e clique em Salvar. Se a marca tiver critérios, essa página exibirá o número de sistemas que receberão essa marca quando avaliados quanto a seus critérios. A marca é atualizada na página Catálogo de marcas, no grupo de marcas selecionado na Árvore de marcas. Excluir uma marca Exportar uma marca Mover marcas Clique em Excluir e em OK para excluir a marca. Clique em Exportar tabela. Na caixa de diálogo Mover marcas, selecione o grupo de marcas em que você deseja que as marcas sejam exibidas e clique em OK. Você também pode arrastar e soltar as marcas nos grupos de marcas na Árvore de marcas. Criar, excluir e modificar subgrupos de marcas Os subgrupos de marcas permitem que você aninhe até quatro grupos de marcas com subgrupos de marcas sob um único grupo pai. Esses grupos de marcas permitem o uso de classificação baseada em critérios para adicionar sistemas automaticamente aos grupos corretos. 1 Selecione Menu Sistemas Catálogo de marcas. 2 Na página Catálogo de marcas, selecione uma destas ações. McAfee epolicy Orchestrator Cloud Guia do produto 47

48 5 Marcas Exclusão de sistemas da marcação automática Ação Criar um subgrupo de marcas Etapas 1 Na Árvore de marcas, selecione o grupo de marcas (ou grupo de marcas pai) em que você deseja criar o novo subgrupo de marcas. Minhas marcas é o grupo de marcas de nível superior padrão adicionado durante a instalação do McAfee epo Cloud. 2 Clique em Novo subgrupo para ver a caixa de diálogo Novo subgrupo. 3 No campo Nome, digite um nome descritivo para o novo subgrupo de marcas. 4 Clique em OK para criar o subgrupo da marca. Renomear um subgrupo de marcas 1 Na Árvore de marcas, selecione o subgrupo de marcas que deseja renomear. 2 Clique em Ações da árvore de marcas Renomear grupo para abrir a caixa de diálogo Renomear subgrupo. 3 No campo Nome, digite o novo nome para o subgrupo de marcas. 4 Clique em OK, e o subgrupo de marcas será renomeado. Excluir um subgrupo de marcas 1 Na Árvore de marcas, selecione o subgrupo de marcas que deseja excluir. 2 Clique em Ações Excluir. Uma caixa de diálogo Ação: excluir será exibida. 3 Se você tiver certeza de que deseja excluir o subgrupo de marcas, clique em OK e o subgrupo de marcas será removido. Exclusão de sistemas da marcação automática Evite sistemas de ter a aplicação de marcas específicas. Você também pode usar uma consulta para coletar sistemas e, em seguida, excluir as marcas desses sistemas dos resultados da consulta. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e o grupo que contém os sistemas na Árvore de sistemas. 2 Selecione um ou mais sistemas na tabela Sistemas e clique em Ações Marca Excluir marca. 3 Na caixa de diálogo Excluir marca, selecione o grupo de marcas e escolha a marca a ser excluída, em seguida clique em OK. Para restringir a lista a marcas específicas, digite o nome da marca na caixa de texto em Marcas. 48 McAfee epolicy Orchestrator Cloud Guia do produto

49 Marcas Aplicar marcas a sistemas selecionados 5 4 Verifique se os sistemas foram excluídos da marca: a Selecione Menu Sistemas Catálogo de marcas, depois selecione a marca ou grupo de marcas da lista. b c Ao lado de Sistemas com marca, clique no link do número de sistemas excluídos da aplicação de marcas com base em critérios. A página Sistemas excluídos da marca será exibida. Verifique se os sistemas estão na lista. Aplicar marcas a sistemas selecionados Aplique uma marca manualmente a sistemas selecionados na Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione o grupo que contiver o sistema desejado. 2 Selecione os sistemas e clique em Ações Marca Aplicar marca. 3 Na caixa de diálogo Aplicar marca, selecione o grupo de marcas e a marca a ser aplicada e clique em OK. Para restringir a lista a marcas específicas, digite o nome da marca na caixa de texto em Marcas. 4 Verifique se as marcas foram aplicadas: a Selecione Menu Sistemas Catálogo de marcas, depois selecione uma marca ou grupo de marcas da lista. b c Ao lado de Sistemas com marca no painel de detalhes, clique no link para obter o número de sistemas marcados manualmente. A página Sistemas com marca aplicada manualmente será exibida. Verifique se os sistemas estão na lista. Limpar marcas dos sistemas Remova as marcas dos sistemas selecionados. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione o grupo que contiver o sistema desejado. 2 Selecione os sistemas e clique em Ações Marca Limpar marca. 3 Na caixa de diálogo Limpar marca, execute uma das etapas apresentadas e clique em OK. Remover uma marca específica Selecione um grupo de marcas e escolha a marca. Para restringir a lista a marcas específicas, digite o nome da marca na caixa de texto em Marcas. McAfee epolicy Orchestrator Cloud Guia do produto 49

50 5 Marcas Aplicar marcas baseadas em critérios a todos os sistemas correspondentes Remover todas as marcas Selecione Limpar tudo. 4 Verifique se as marcas foram removidas: a Selecione Menu Sistemas Catálogo de marcase uma marca ou grupo de marcas na lista de marcas. b c Ao lado de Sistemas com marca no painel de detalhes, clique no link para obter o número de sistemas marcados manualmente. A página Sistemas com marca aplicada manualmente será exibida. Verifique se os sistemas não estão incluídos na lista. Aplicar marcas baseadas em critérios a todos os sistemas correspondentes Aplique uma marca baseada em critérios a todos os sistemas não excluídos que corresponderem aos critérios especificados. 1 Selecione Menu Sistemas Catálogo de marcas e uma marca ou grupo de marcas na lista Marcas. 2 Clique em Ações Executar critérios de marcação. 3 No painel Ação, selecione quando redefinir os sistemas marcados e excluídos manualmente. A redefinição de sistemas excluídos e marcados manualmente remove a marca dos sistemas que não correspondem aos critérios e aplica a marca aos sistemas que correspondem aos critérios, mas que foram excluídos da marcação. 4 Clique em OK. 5 Verifique se as marcas foram aplicadas aos sistemas: a Selecione Menu Sistemas Catálogo de marcase uma marca ou grupo de marcas na lista de marcas. b c Ao lado de Sistemas com marca, no painel de detalhes, clique no link para obter o número de sistemas com marca aplicada por critérios. A página Sistemas com marca aplicada por critérios será exibida. Verifique se os sistemas estão na lista. A marca é aplicada a todos os sistemas que correspondem aos critérios. 50 McAfee epolicy Orchestrator Cloud Guia do produto

51 6 6 Distribuição de produtos O McAfee epo Cloud simplifica o processo de distribuição de produtos de segurança nos sistemas gerenciados da rede, por meio de uma interface do usuário para configurar e programar as distribuições. Conteúdo Benefícios dos projetos de distribuição de produtos A página Distribuição de produtos Exibição de logs de auditoria de Distribuição de produtos Exibir distribuição de produtos Distribuir produtos usando um projeto de distribuição Monitorar e editar projetos de distribuição Benefícios dos projetos de distribuição de produtos Os projetos de distribuição de produtos simplificam o processo de distribuição de produtos de segurança no sistema gerenciado, pois reduzem o tempo e a sobrecarga para agendar e manter as distribuições na rede. Os projetos de distribuição de produtos permitem: Executar uma distribuição continuamente Você pode configurar o projeto de distribuição para que os produtos possam ser distribuídos automaticamente quando novos sistemas correspondentes aos seus critérios forem adicionados. Interromper uma distribuição em execução Se, por algum motivo, você precisar, poderá interromper uma distribuição já iniciada. Depois poderá retomar a distribuição quando estiver pronto. Desinstalar um produto distribuído anteriormente Se um projeto de distribuição estiver concluído, e você quiser desinstalar o produto associado dos sistemas atribuídos ao seu projeto, selecione Desinstalar na lista Ação. McAfee epolicy Orchestrator Cloud Guia do produto 51

52 6 Distribuição de produtos A página Distribuição de produtos A página Distribuição de produtos A página Distribuição de produtos é um local único para criar, monitorar e gerenciar seus projetos de distribuição de produtos. A página é dividida em duas áreas principais (áreas 1 e 2 nesta figura), com a segunda área dividida em cinco áreas menores. Figura 6-1 Página Distribuição de produtos As áreas principais são: 1 Resumo de distribuições Lista as distribuições de produtos e permite que você as filtre por tipo e status e exiba seu andamento com rapidez. Se você clicar em uma distribuição, os respectivos detalhes serão exibidos na área de detalhes da distribuição. Um ícone de exclamação,, indica que a distribuição é uma desinstalação em andamento ou que o pacote usado pela distribuição foi movido, excluído ou expirado. 2 Detalhes da distribuição Lista os detalhes da distribuição selecionada e inclui as seguintes áreas. 2a Monitor de status A exibição de status e andamento varia de acordo com o tipo de distribuição e seu status: Distribuições contínuas exibem um calendário se a distribuição estiver pendente ou um gráfico de barras durante a distribuição. Distribuições fixas exibem um calendário se a distribuição estiver pendente ou um gráfico de barras se a opção Atual estiver selecionada. Se a opção Duração estiver selecionada, é exibido um histograma. Você pode usar Ação para modificar a distribuição. 2b Detalhes Permite exibir os detalhes de configuração e o status da distribuição e, se necessário, clique em Exibir detalhes da tarefa para abrir a página Editar distribuição. 52 McAfee epolicy Orchestrator Cloud Guia do produto

53 Distribuição de produtos Exibição de logs de auditoria de Distribuição de produtos 6 2c Nome do sistema Exibe uma lista filtrável de sistemas de destino que recebem a distribuição. Os sistemas são exibidos de acordo com o tipo de distribuição e se os sistemas foram selecionados individualmente, como marcas, grupos da Árvore do sistemaou tabelas de saída de consultas. Clicar em Ações do sistema exibe a lista filtrada de sistemas em uma caixa de diálogo com mais detalhes e permite que você execute ações nos sistemas, como a atualização. 2d Status Exibe uma barra de três seções que indica o andamento da distribuição e seu status. 2e Marcas Exibe as marcas associadas com a linha de sistemas. Exibição de logs de auditoria de Distribuição de produtos Os logs de auditoria dos projetos de distribuição contêm registros de todas as distribuições de produtos realizadas no console com o recurso Distribuição de produtos. As entradas do log de auditoria são exibidas em uma tabela classificável na área de detalhes de Distribuição da página Distribuição de produtos. As entradas do log de auditoria também estão disponíveis na página Menu Gerenciamento de usuários Log de auditoria, que contém entradas de log de todas as ações de usuário passíveis de auditoria. Você pode usar esses logs para rastrear, criar, editar, duplicar, excluir e desinstalar distribuições de produtos. Clique na entrada do log para exibir seus detalhes. Exibir distribuição de produtos Durante a Distribuição inicial de produtos, o McAfee epo Cloud cria automaticamente uma distribuição de produtos. Você pode usar esse processo de distribuição de produtos como base para criar outras distribuições de produtos. Antes de iniciar Não existem distribuições de produtos padrão. Você deve executar o processo do dashboard Introdução para criar uma distribuição de produtos ou fazer isso manualmente. Consulte o tópico Distribuição de produtos para obter detalhes. 1 Encontre a distribuição de produtos criada inicialmente: selecione Menu Distribuição de produtos. A distribuição de produtos criada inicialmente usa o nome do grupo da Árvore do sistema configurado no processo do dashboard Introdução e está na lista Resumo da distribuição como Meu grupo de distribuição inicial. Por exemplo, "Meu grupo de distribuição inicial". 2 Para exibir os detalhes da distribuição de produtos, selecione o nome da distribuição de produtos atribuída ao URL de distribuição inicial de produtos que você criou. A página é alterada para exibir os detalhes da configuração de distribuição de produtos. Não altere essa distribuição de produtos padrão. Essa distribuição é executada diariamente para atualizar os sistemas gerenciados se algum dos produtos ou o McAfee Agent forem atualizados. McAfee epolicy Orchestrator Cloud Guia do produto 53

54 6 Distribuição de produtos Distribuir produtos usando um projeto de distribuição Agora você sabe o local e a configuração da distribuição de produtos criada inicialmente. Você pode duplicar essa distribuição de produtos para, por exemplo, distribuir o McAfee Agent para plataformas usando diferentes sistemas operacionais. Você também pode modificar a tarefa do cliente criada inicialmente, por exemplo, Initial Deployment My Group. Para encontrar a tarefa do cliente, selecione Menu Catálogo de tarefas do cliente. Ela está listada nos Tipos de tarefa do cliente em Distribuição de produtos. Distribuir produtos usando um projeto de distribuição Um projeto de distribuição permite selecionar facilmente produtos a serem distribuídos para os sistemas de destino e agendar a distribuição. 1 Selecione Menu Software Distribuição de produtos. 2 Selecione Nova distribuição para iniciar um novo projeto. 3 Digite um nome e uma descrição para essa distribuição. Esse nome será exibido na página Distribuição de produtos depois que a distribuição for salva. 4 Escolha o tipo de distribuição: Contínua Usa marcas ou grupos da Árvore de sistemas para configurar os sistemas que recebem a distribuição. Dessa forma, esses sistemas podem mudar com o tempo, à medida que são adicionados ou removidos dos grupos ou marcas. Fixa Utiliza um conjunto de sistemas fixo (definido) para receber a distribuição. A seleção do sistema é feita usando a Árvore de sistemas ou a saída de Consultas de sistemas gerenciados. 5 Para atualizar os produtos automaticamente, verifique se a caixa de seleção Atualização automática está marcada. Se a caixa de seleção estiver desmarcada, os produtos ainda serão atualizados com os patches, hotfixes e pacotes de conteúdo mais recentes, mas as versões principais e secundárias serão ignoradas. Durante uma nova distribuição, o McAfee Agent verifica se há novas atualizações, hotfixes e pacotes de conteúdo para todos os produtos instalados no cliente. Consulte a documentação do McAfee Agent para obter detalhes. 6 Para especificar o software a ser distribuído ou desinstalado, selecione um produto na lista Pacote. Clique em + ou - para adicionar ou remover pacotes. 7 Na lista Ações, selecione Instalar ou Desinstalar. 8 No campo de texto Linha de comando, especifique as opções de instalação da linha de comando. Consulte a documentação de produto do software que você estiver distribuindo para obter informações sobre opções de linha de comando. 9 Em Selecionar os sistemas, clique em Selecionar sistemas. 54 McAfee epolicy Orchestrator Cloud Guia do produto

55 Distribuição de produtos Monitorar e editar projetos de distribuição 6 A caixa de diálogo Seleção de sistemas é um filtro que possibilita selecionar grupos na Árvore de sistemas usando estas guias: Árvore de sistemas Selecione grupos ou subgrupos da Árvore de sistemas e seus sistemas associados. Marcas Selecione grupos ou subgrupos de marcas e seus sistemas associados. Sistemas selecionados Exibe o total de seleções feitas em cada guia, criando os sistemas de destino para a distribuição. Por exemplo, se a Árvore de sistemas contiver Grupo A, o que inclui servidores e estações de trabalho, você poderá visar o grupo inteiro. Você também poderá visar apenas os servidores ou as estações de trabalho (se forem marcadas corretamente) ou um subconjunto de cada tipo de sistema no Grupo A. Para uma distribuição fixa, 500 é o número máximo de sistemas que podem receber a distribuição. Se necessário, configure o seguinte: Permitir que usuários finais adiem essa distribuição (somente Windows) Número máximo de adiamentos permitido A opção para adiar expira após Exibir este texto 10 Em Selecionar uma hora de início, selecione um agendamento para a distribuição: Executar imediatamente Inicia a tarefa de distribuição na próxima ASCI. Uma vez ou Diariamente Abre o agendador para que você possa configurar a data de início, a hora e a aleatorização. 11 Clique em Salvar na parte superior da página. A página Distribuição de produtos será aberta com o novo projeto adicionado à lista de distribuições. Depois que você criar um projeto de distribuição, uma tarefa do cliente será criada automaticamente com as configurações de distribuição. Monitorar e editar projetos de distribuição Use a página Distribuição de produtos para criar, rastrear e alterar projetos de distribuição. 1 Selecione Menu Software Distribuição de produtos. 2 Filtre a lista de projetos de distribuição usando o seguinte: Tipo Filtra as distribuições exibidas por Todas, Contínuas ou Fixas. Status Filtra as distribuições exibidas por Todas, Concluídas, Em andamento, Pendentes, Em execução ou Paradas. McAfee epolicy Orchestrator Cloud Guia do produto 55

56 6 Distribuição de produtos Monitorar e editar projetos de distribuição 3 Na lista à esquerda da página, clique em uma distribuição para exibir seus detalhes no lado direito da página. Se um pacote dessa distribuição expirar, ela ficará inválida. Se você passar o mouse sobre a distribuição, verá esta mensagem: "O(s) pacote(s) desta distribuição foram movidos, excluídos ou expirados." 4 Use a seção de andamento da exibição de detalhes para exibir: Um calendário com a data de início de distribuições contínuas e fixas pendentes. Um histograma com os sistemas e a hora de conclusão das distribuições fixas. Uma barra de status com o andamento da distribuição e desinstalação do sistema. Na barra de status, o Status da tarefa lista Êxito, Com falha e Pendente para o número de sistemas de destino em parênteses. 5 Clique em Ação e em uma destas opções para modificar uma distribuição: Editar Continuar Excluir Parar Duplicar Desinstalar Marcar finalizado 6 Na seção de detalhes, clique em Exibir detalhes da tarefa para exibir e modificar as configurações da distribuição. 7 Na tabela Sistemas, selecione uma opção na lista Filtro para alterar os sistemas exibidos. As opções da lista dependem do status da distribuição. Estes são os filtros na ação de Desinstalação: Todos, Pacotes removidos, Pendentes e Com falha. Os filtros em todas as outras ações são: Todos, Instalação bem-sucedida, Pendentes e Com falha. 8 Na tabela Sistemas, você pode: Verificar o status de cada linha de sistemas de destino na coluna Status. Uma barra de status de três seções indica o andamento da distribuição. Verificar as marcas associadas aos sistemas de destino na coluna Marcas. Clique em Ações do sistema para executar ações específicas de sistema nos sistemas selecionados. 56 McAfee epolicy Orchestrator Cloud Guia do produto

57 7 Gerenciamento 7 de políticas As políticas garantem que os recursos do produto estejam configurados corretamente nos sistemas gerenciados. Conteúdo Sobre as políticas Regras de atribuição de políticas Criar e gerenciar políticas Criar e gerenciar regras de atribuição de políticas Atribuir políticas manualmente Exibir informações sobre políticas Sobre as políticas Política é um conjunto de configurações que você cria, define, depois aplica. As políticas são organizadas por produto, depois por categorias dentro de cada produto. Por exemplo, o produto McAfee Agent inclui categorias para Geral, Repositório e Solução de problemas. Para ver políticas em uma categoria específica, selecione Menu Política Catálogo de políticas, depois selecione um produto e categoria das listas suspensas. Cada categoria inclui uma política padrão, chamada McAfee Default. Não é possível excluir, editar, exportar ou renomear essas políticas, mas é possível copiá-las e editar a cópia. Quando as políticas são aplicadas As políticas são aplicadas a sistemas de acordo com a comunicação agente-servidor e os intervalos de imposição de política. Quando você define configurações de política, as novas configurações são aplicadas a sistemas gerenciados especificados na próxima comunicação agente-servidor. Por padrão, a comunicação agente-servidor ocorre a cada 60 minutos. É possível ajustar esse intervalo na guia Geral das páginas de políticas do McAfee Agent. Depois que as configurações de política entram em vigor no sistema gerenciado, o McAfee Agent continua a impor as configurações de política de acordo com o intervalo de imposição de política. Por padrão, a imposição de política ocorre a cada 60 minutos. Também é possível ajustar esse intervalo na guia Geral. Como as políticas são aplicadas As políticas são aplicadas a qualquer sistema por um de dois métodos, herança ou atribuição. É possível atribuir qualquer política do Catálogo de políticas a qualquer grupo ou sistema. A atribuição permite que você defina configurações de política uma vez para uma necessidade específica e, em seguida, aplique a política a vários locais. McAfee epolicy Orchestrator Cloud Guia do produto 57

58 7 Gerenciamento de políticas Regras de atribuição de políticas A herança determina se as configurações de política e as tarefas do cliente de um grupo ou sistema são obtidas do seu pai. Por padrão, a herança é ativada por meio da Árvore de sistemas. Bloqueio de atribuição É possível bloquear a atribuição de uma política em qualquer grupo ou sistema. O bloqueio de atribuição impede que outros usuários substituam uma política por engano. O bloqueio de atribuição é herdado com as configurações de política. O bloqueio de atribuição é importante para atribuir determinada política na parte superior da Árvore de sistemas e para garantir que ela não seja movida por nenhum outro usuário. O bloqueio de atribuição não impede que o proprietário da política efetue alterações nas configurações de política. Portanto, se você pretende bloquear uma atribuição de política, verifique se é o proprietário da política. Consulte também Atribuir uma política a um grupo da Árvore de sistemas na página 66 Atribuir uma política a um sistema gerenciado na página 66 Atribuir uma política a sistemas de um grupo da Árvore de sistemas na página 67 Copiar atribuições de políticas de um grupo na página 68 Copiar atribuições de políticas de um sistema na página 68 Colar atribuições de política em um grupo na página 69 Colar atribuições de política em um sistema específico na página 69 Propriedade de políticas Cada política é atribuída a um proprietário: o usuário que a criou. É necessário ter as permissões corretas para editar uma política da qual você não é proprietário. Portanto, se você quiser usar uma política pertencente a outro usuário, recomendamos que duplique a política e depois use a duplicata. A duplicação de políticas impede que alterações de política inesperadas afetem a sua rede. Se você atribuir uma política da qual não é proprietário, e o proprietário modificá-la, todos os sistemas aos quais essa política foi atribuída receberão as modificações. É possível especificar vários usuários como proprietários de uma única política. Regras de atribuição de políticas As regras de atribuição de políticas reduzem a sobrecarga do gerenciamento de várias políticas para sistemas que atendem a critérios específicos, mantendo políticas mais genéricas na sua Árvore de sistemas. Esse nível de detalhamento nas atribuições de política limita as instâncias de herança interrompida na Árvore de sistemas para acomodar as configurações de política requeridas por sistemas específicos. Você pode criar uma regra de atribuição de políticas que é imposta a todos os servidores da rede com base nas marcas aplicadas, ou a todos os sistemas em um local específico na Árvore de sistemas. Prioridade da regra de atribuição de políticas As regras de atribuição de políticas podem ser priorizadas para simplificar a manutenção do gerenciamento da atribuição de políticas. Ao se definir a prioridade de uma regra, ela é imposta antes de outras atribuições com menor prioridade. Em alguns casos, algumas configurações de regra podem ser substituídas como consequência. Por exemplo, considere um sistema que esteja incluído em duas regras de atribuição de políticas: A e B. A regra A tem prioridade de nível 1 e permite aos sistemas incluídos acesso irrestrito ao conteúdo da 58 McAfee epolicy Orchestrator Cloud Guia do produto

59 Gerenciamento de políticas Criar e gerenciar políticas 7 Internet. A regra B tem prioridade de nível 2 e restringe muito o acesso do mesmo sistema ao conteúdo da Internet. Nesse cenário, a regra A é imposta porque tem maior prioridade. Como resultado, o usuário ganha acesso irrestrito ao conteúdo da Internet. Atribuição de política baseada no sistema As atribuições baseadas no sistema permitem que você atribua políticas com base no local da Árvore de sistemas ou nas marcas. As políticas baseadas no sistema são atribuídas com base em critérios de seleção definidos com o Construtor de atribuições de políticas. Todas as regras de atribuição de políticas requerem que o local na Árvore de sistemas seja especificado. As atribuições de políticas baseadas em marcas são úteis quando você deseja que todos os sistemas de determinado tipo tenham a mesma política de segurança, independentemente de sua localização na Árvore de sistemas. Criar e gerenciar políticas O McAfee epo Cloud fornece várias ferramentas para gerenciar políticas, incluindo Catálogo de políticas, Histórico de políticas e Comparação de políticas. s Criar uma política na página Catálogo de políticas na página 59 As políticas personalizadas criadas com o Catálogo de políticas não são atribuídas a nenhum grupo ou sistema. Você pode criar políticas antes ou depois de um produto ser distribuído. Gerenciar uma política existente na página Catálogo de políticas na página 60 Edite, duplique, renomeie ou exclua uma política. Impor políticas de produto na página 61 A imposição de política é ativada por padrão e herdada na Árvore de sistemas, mas é possível ativar ou desativar manualmente a imposição em itens especificados. Gerenciar histórico de políticas na página 62 Quando você altera uma política do Catálogo de políticas, uma entrada de Histórico de políticas é criado, e você pode descrever a alteração para referência futura. Você pode exibir e comparar entradas de histórico de políticas ou reverter para a versão anterior de uma política. Comparar políticas na página 63 A Comparação de políticas pode ajudá-lo a identificar diferenças entre políticas similares. Criar uma política na página Catálogo de políticas As políticas personalizadas criadas com o Catálogo de políticas não são atribuídas a nenhum grupo ou sistema. Você pode criar políticas antes ou depois de um produto ser distribuído. McAfee epolicy Orchestrator Cloud Guia do produto 59

60 7 Gerenciamento de políticas Criar e gerenciar políticas 1 Abra a caixa de diálogo Nova política. a Selecione Menu Política Catálogo de políticas. b Selecione o produto e a categoria nas listas suspensas. Todas as políticas criadas para a categoria selecionada aparecem no painel Detalhes. c Clique em Nova política. 2 Selecione a política que deseja duplicar na lista suspensa Criar uma política com base na política existente. 3 Digite um nome para a nova política e clique em OK. A política será exibida na página Catálogo de políticas. 4 Clique no nome da nova política. O construtor Configurações de política será aberto. 5 Edite as configurações de política conforme necessário. 6 Clique em Salvar. Gerenciar uma política existente na página Catálogo de políticas Edite, duplique, renomeie ou exclua uma política. 1 Para selecionar uma política existente, selecione Menu Política Catálogo de políticas e selecione o produto e categoria nas listas suspensas. Todas as políticas criadas para a categoria selecionada são exibidas no painel de detalhes. 2 Selecione uma das ações a seguir. 60 McAfee epolicy Orchestrator Cloud Guia do produto

61 Gerenciamento de políticas Criar e gerenciar políticas 7 Ação Editar configurações de política O número de sistemas afetados é listado na parte superior da página. Duplicar uma política Etapas 1 Localize a política e clique no nome da política. 2 Edite as configurações conforme o necessário e clique em Salvar. Para registrar revisões de política, digite um comentário no campo de texto ao lado de Duplicar no rodapé da página Catálogo de políticas. 1 Localize a política e clique em Duplicar na linha da política. A caixa de diálogo Duplicar política existente será exibida. 2 Digite o nome da nova política no campo e clique em OK. A nova política será exibida na página Catálogo de políticas. 3 Clique na nova política na lista. 4 Edite as configurações conforme o necessário e clique em Salvar. Para registrar revisões de política, digite um comentário no campo de texto ao lado de Duplicar no rodapé da página Catálogo de políticas. A nova política aparecerá no painel de detalhes. Renomear uma política Excluir uma política 1 Localize a política e clique em Renomear na linha da política. A caixa de diálogo Renomear política será exibida. 2 Digite um novo nome para a política existente e clique em OK. A política renomeada aparece no painel de detalhes. 1 Localize a política e clique em Excluir na linha da política. 2 Clique em OK quando solicitado. A política excluída será removida do painel de detalhes. Impor políticas de produto A imposição de política é ativada por padrão e herdada na Árvore de sistemas, mas é possível ativar ou desativar manualmente a imposição em itens especificados. É possível gerenciar a imposição de política nestes locais: Na guia Políticas atribuídas da Árvore de sistemas Escolha se as políticas serão impostas para os produtos ou os componentes do grupo selecionado. Página Catálogo de políticas Exiba atribuições e imposições de políticas. Também é possível bloquear a imposição de política para evitar alterações abaixo do nó bloqueado. Se a imposição de política for desativada, os sistemas do grupo especificado não receberão Sitelists atualizados durante uma comunicação agente-servidor. Como resultado, os sistemas gerenciados do grupo poderão não funcionar conforme o esperado. s Impor políticas para um produto em um grupo da Árvore de sistemas na página 62 Ative ou desative a imposição de política em um grupo. Impor políticas para um produto em um sistema na página 62 Ative ou desative a imposição de política em um sistema gerenciado. McAfee epolicy Orchestrator Cloud Guia do produto 61

62 7 Gerenciamento de políticas Criar e gerenciar políticas Impor políticas para um produto em um grupo da Árvore de sistemas Ative ou desative a imposição de política em um grupo. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um grupo na Árvore de sistemas. 2 Selecione o produto desejado e clique no link ao lado de Status da imposição. 3 Para alterar o status da imposição, selecione Interromper herança e atribuir a política e as configurações a seguir. 4 Ao lado de Status da imposição, selecione Impondo ou Não impondo, conforme seja o caso. 5 Decida se bloqueará a herança de políticas. Bloquear a herança da imposição de política evita a quebra da imposição para grupos e sistemas que herdam a política. 6 Clique em Salvar. Impor políticas para um produto em um sistema Ative ou desative a imposição de política em um sistema gerenciado. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Sistemas e selecione o grupo na Árvore de sistemas em que o sistema reside. A lista de sistemas pertencente a esse grupo é exibida no painel de detalhes. 2 Selecione um sistema e clique em Ações Modificar políticas em um único sistema. A página Atribuição de política é exibida. 3 Selecione um Produto e clique em Impondo ao lado de Status da imposição. A página Imposição será exibida. 4 Se você desejar alterar o status da imposição, primeiro selecione Interromper herança e atribuir a política e as configurações a seguir. 5 Ao lado de Status da imposição, selecione Impondo ou Não impondo, conforme seja o caso. 6 Clique em Salvar. Gerenciar histórico de políticas Quando você altera uma política do Catálogo de políticas, uma entrada de Histórico de políticas é criado, e você pode descrever a alteração para referência futura. Você pode exibir e comparar entradas de histórico de políticas ou reverter para a versão anterior de uma política. As entradas dohistórico de políticas aparecem em três lugares: Histórico de políticas, Detalhes do log de tarefas do servidor e Detalhes do log de auditoria. Somente políticas que você cria no Catálogo de políticas têm entradas do Histórico de políticas. Lembre-se de deixar um comentário sempre que revisar uma política. Essa prática consistente cria um histórico de alterações robusto. 62 McAfee epolicy Orchestrator Cloud Guia do produto

63 Gerenciamento de políticas Criar e gerenciar políticas 7 Para registrar revisões de políticas, digite um comentário no campo de texto ao lado de Duplicar, no rodapé da página Catálogo de políticas. 1 Para exibir o Histórico de políticas, selecione Menu Política Histórico de políticas. Nenhuma entrada do Histórico de políticas é exibida para as políticas do McAfee Default. Talvez seja necessário usar o filtro de página, descrito na próxima etapa, para selecionar uma política do McAfee Default criada ou duplicada. 2 Use os filtros Produto, Categoria e Nome para selecionar entradas do Histórico de políticas. 3 Para gerenciar uma política ou uma entrada do Histórico de políticas, clique em Ações e selecione uma ação. Escolher colunas Abre uma caixa de diálogo que permite selecionar quais colunas serão exibidas. Comparar política Abre a página Comparação de política, na qual é possível comparar duas políticas selecionadas. A versão atual de uma política tem a data mais recente. Para comparar a revisão atual de uma política e uma revisão anterior da política, selecione a revisão mais recente e a revisão anterior para comparar. Exportar tabela Abre a página Exportar. Use a página Exportar para especificar o formato e o pacote de arquivos de entrada do Histórico de políticas a serem exportados. É possível salvar ou enviar o arquivo exportado por . Reverter política Reverte a política para a versão da política selecionada. Você pode selecionar apenas uma política de destino. Ao reverter uma política, você é solicitado a adicionar um comentário para a entrada Histórico de políticas. Consulte também Gerenciar uma política existente na página Catálogo de políticas na página 60 Comparar políticas A Comparação de políticas pode ajudá-lo a identificar diferenças entre políticas similares. Muitos dos valores e variáveis incluídos na Comparação de políticas são específicos a cada produto. Para ver definições de opções não incluídas na tabela, consulte a documentação do produto que fornece a política que você deseja comparar. 1 Selecione Menu Comparação de políticas e selecione uma configuração de produto, categoria e Mostrar nas listas. Altere a configuração Mostrar de Todas as configurações de política para Pontos divergentes nas políticas ou Pontos coincidentes nas políticas para reduzir os dados exibidos. Essas configurações preenchem as políticas para comparação nas listas Política 1 e Política 2. McAfee epolicy Orchestrator Cloud Guia do produto 63

64 7 Gerenciamento de políticas Criar e gerenciar regras de atribuição de políticas 2 Selecione as políticas para comparação na linha Comparar políticas nas listas das colunas Política 1 e Política 2. As duas linhas superiores da tabela exibem o número de configurações que são diferentes e idênticas. 3 Clique em Imprimir para abrir uma exibição imprimível dessa comparação. Criar e gerenciar regras de atribuição de políticas Configure regras de atribuição de políticas para simplificar o gerenciamento de políticas. s Criar regras de atribuição de políticas na página 64 A criação de regras de atribuição de políticas permite impor políticas para usuários ou sistemas com base nos critérios da regra configurados. Gerenciar regras de atribuição de políticas na página 65 Realize tarefas comuns de gerenciamento ao trabalhar com regras de atribuição de políticas. Criar regras de atribuição de políticas A criação de regras de atribuição de políticas permite impor políticas para usuários ou sistemas com base nos critérios da regra configurados. 1 Abra o Construtor de atribuições de políticas. a Selecione Menu Política Regras de atrib. políticas. b Clique em Nova regra de atribuição. 2 Especifique os detalhes dessa regra de atribuição de políticas, incluindo: Um nome exclusivo e uma descrição. O tipo de regra. O tipo de regra especificado determina quais critérios estarão disponíveis na página Critérios de seleção. Por padrão, a prioridade para novas regras de atribuição de políticas é atribuída sequencialmente baseada no número de regras existentes. Após você criar a regra, poderá editar a prioridade clicando em Editar prioridade na página Regras de atrib. políticas. 3 Clique em Avançar. 4 Clique em Adicionar política para selecionar as políticas que você deseja que sejam impostas por essa regra de atribuição de políticas. 5 Clique em Avançar. 6 Especifique os critérios que deseja usar nessa regra. Os critérios selecionados determinam quais sistemas são atribuídos a essa política. 7 Revise o resumo e clique em Salvar. 64 McAfee epolicy Orchestrator Cloud Guia do produto

65 Gerenciamento de políticas Atribuir políticas manualmente 7 Gerenciar regras de atribuição de políticas Realize tarefas comuns de gerenciamento ao trabalhar com regras de atribuição de políticas. 1 Selecione Menu Política Regras de atrib. políticas. 2 Selecione uma destas ações: Ação Excluir uma regra de atribuição de políticas Editar uma regra de atribuição de políticas Exportar regras de atribuição de políticas Importar regras de atribuição de políticas Editar a prioridade de uma regra de atribuição de políticas Exibir o resumo de uma regra de atribuição de políticas Etapas Clique em Excluir na linha da atribuição selecionada. Clique na atribuição selecionada. Será aberto o Construtor de atribuições de políticas. Percorra cada página para modificar essa regra de atribuição de políticas. Selecione Ações Exportar. Será aberta a página Fazer download de regras de atribuição de políticas, em que você poderá exibir ou fazer o download do arquivo PolicyAssignmentRules.xml. Selecione Ações Importar. Será aberta a caixa de diálogo Importar regras de atribuição de políticas, da qual você poderá navegar até um arquivo PolicyAssignmentRules.xml obtido anteriormente por download. Você será solicitado a escolher as regras contidas no arquivo que deverão ser importadas. Além de selecionar as regras a serem importadas, se houver regras no arquivo que tenham o mesmo nome daquelas que já constam na sua lista Regras de atrib. políticas, você poderá selecionar quais delas deverão ser mantidas. Selecione Ações Editar prioridade. Será aberta a página Editar prioridade, em que você poderá alterar a prioridade das regras de atribuição de políticas usando a alça de arrastar e soltar. Clique em > na linha da atribuição selecionada. Atribuir políticas manualmente Você pode atribuir ou copiar e colar políticas em sistemas específicos na Árvore de sistemas. Esses métodos substituem a herança de políticas, portanto são úteis para aplicar políticas em sistemas que requerem privilégios ou configurações especiais. s Atribuir políticas a sistemas gerenciados na página 65 Atribua políticas a um grupo ou a sistemas específicos na Árvore de sistemas. Você pode atribuir políticas antes ou depois de um produto ser distribuído. Copiar e colar atribuições de políticas na página 68 Copiar e colar atribuições de políticas é uma maneira fácil de compartilhar várias atribuições entre grupos e sistemas de partes diferentes da Árvore de sistemas. Atribuir políticas a sistemas gerenciados Atribua políticas a um grupo ou a sistemas específicos na Árvore de sistemas. Você pode atribuir políticas antes ou depois de um produto ser distribuído. Recomendamos atribuir políticas no nível mais alto possível para que os grupos e subgrupos abaixo herdem a política. McAfee epolicy Orchestrator Cloud Guia do produto 65

66 7 Gerenciamento de políticas Atribuir políticas manualmente s Atribuir uma política a um grupo da Árvore de sistemas na página 66 Atribua uma política a um grupo específico da Árvore de sistemas. Atribuir uma política a um sistema gerenciado na página 66 Atribua uma política a um sistema gerenciado específico. Atribuir uma política a sistemas de um grupo da Árvore de sistemas na página 67 Atribua uma política a vários sistemas gerenciados em um grupo. Atribuir uma política a um grupo da Árvore de sistemas Atribua uma política a um grupo específico da Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um produto. Cada política atribuída por categoria é exibida no painel de detalhes. 2 Localize a categoria de política desejada e clique em Editar atribuição. 3 Se a política for herdada, ao lado de Herdado de, selecione Interromper herança e atribuir a política e as configurações a seguir. 4 Selecione a política na lista suspensa Política atribuída. Nesse local, você também pode editar as configurações da política selecionada ou criar uma política. 5 Decida se bloqueará a herança de políticas. Bloquear a herança de políticas impede que qualquer sistema que herde essa política tenha outra atribuída em seu lugar. 6 Clique em Salvar. Consulte também Como as políticas são aplicadas na página 57 Atribuir uma política a um sistema gerenciado Atribua uma política a um sistema gerenciado específico. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Sistemas e selecione um grupo na Árvore de sistemas. Todos os sistemas desse grupo (mas não os respectivos subgrupos) aparecem no painel de detalhes. 2 Selecione um sistema e clique em Ações Agente Modificar políticas em um único sistema. A página Atribuição de política referente ao sistema é exibida. 66 McAfee epolicy Orchestrator Cloud Guia do produto

67 Gerenciamento de políticas Atribuir políticas manualmente 7 3 Selecione um produto. As categorias de produto selecionado são listadas na política atribuída do sistema. 4 Localize a categoria de política desejada e clique em Editar atribuições. 5 Se a política for herdada, ao lado de Herdado de, selecione Interromper herança e atribuir a política e as configurações a seguir. 6 Selecione a política na lista suspensa Política atribuída. Nesse local, você também pode editar configurações da política selecionada ou criar uma política. 7 Decida se bloqueará a herança de políticas. Bloquear a herança de políticas impede que qualquer sistema que herde essa política tenha outra atribuída em seu lugar. 8 Clique em Salvar. Consulte também Como as políticas são aplicadas na página 57 Atribuir uma política a sistemas de um grupo da Árvore de sistemas Atribua uma política a vários sistemas gerenciados em um grupo. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione um grupo na Árvore de sistemas. Todos os sistemas deste grupo (mas não seus subgrupos) aparecem no painel de detalhes. 2 Selecione os sistemas desejados e clique em Ações Agente Definir política e herança. A página Atribuir política será exibida. 3 Selecione o Produto, a Categoria e a Política nas listas suspensas. 4 Selecione quando Redefinir herança ou Interromper herança e clique em Salvar. Consulte também Como as políticas são aplicadas na página 57 McAfee epolicy Orchestrator Cloud Guia do produto 67

68 7 Gerenciamento de políticas Atribuir políticas manualmente Copiar e colar atribuições de políticas Copiar e colar atribuições de políticas é uma maneira fácil de compartilhar várias atribuições entre grupos e sistemas de partes diferentes da Árvore de sistemas. s Copiar atribuições de políticas de um grupo na página 68 É possível usar Copiar atribuições para copiar atribuições de políticas de um grupo na Árvore de sistemas. Copiar atribuições de políticas de um sistema na página 68 Você pode usar a opção Copiar atribuições para copiar atribuições de política de um sistema específico. Colar atribuições de política em um grupo na página 69 Você pode colar atribuições de política em um grupo depois de copiá-las de um grupo ou sistema. Colar atribuições de política em um sistema específico na página 69 Cole atribuições de política em um sistema específico depois de copiá-las de um grupo ou sistema. Copiar atribuições de políticas de um grupo É possível usar Copiar atribuições para copiar atribuições de políticas de um grupo na Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas, clique na guia Políticas atribuídas e selecione um grupo na Árvore de sistemas. 2 Clique em Ações Copiar atribuições. 3 Selecione os produtos ou recursos para os quais você deseja copiar atribuições de política e clique em OK. Copiar atribuições de políticas de um sistema Você pode usar a opção Copiar atribuições para copiar atribuições de política de um sistema específico. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione um grupo na Árvore de sistemas. Os sistemas pertencentes ao grupo selecionado são exibidos no painel de detalhes. 2 Selecione um sistema e clique em Ações Agente Modificar políticas em um único sistema. 3 Clique em Ações Copiar atribuições, selecione os recursos ou produtos para os quais você deseja copiar atribuições de política e clique em OK. Consulte também Como as políticas são aplicadas na página McAfee epolicy Orchestrator Cloud Guia do produto

69 Gerenciamento de políticas Exibir informações sobre políticas 7 Colar atribuições de política em um grupo Você pode colar atribuições de política em um grupo depois de copiá-las de um grupo ou sistema. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione o grupo desejado na Árvore de sistemas. 2 No painel de detalhes, clique em Ações e selecione Colar atribuições. Se já houver políticas atribuídas no grupo para algumas categorias, será exibida a página Substituir atribuições de políticas. Durante a colagem de atribuições de política, a política Imposição de tarefas e políticas é exibida na lista. Essa política controla o status da imposição de outras políticas. 3 Selecione as categorias de política que você deseja substituir pelas políticas copiadas e clique em OK. Consulte também Como as políticas são aplicadas na página 57 Colar atribuições de política em um sistema específico Cole atribuições de política em um sistema específico depois de copiá-las de um grupo ou sistema. 1 Selecione Menu Sistemas Árvore de sistemas Sistemas e selecione um grupo na Árvore de sistemas. Todos os sistemas pertencentes ao grupo selecionado são exibidos no painel de detalhes. 2 Selecione o sistema em que você deseja colar as atribuições de política e clique em Ações Agente Modificar políticas em um único sistema. 3 No painel de detalhes, clique em Ações Colar atribuição. Se já houver políticas atribuídas no sistema para algumas categorias, será exibida a página Substituir atribuições de políticas. Durante a colagem de atribuições de política, a política Imposição de tarefas e políticas é exibida na lista. Essa política controla o status da imposição de outras políticas. 4 Confirme a substituição de atribuições. Consulte também Como as políticas são aplicadas na página 57 Exibir informações sobre políticas Exiba informações detalhadas sobre as políticas, como proprietários da política, atribuições e herança. McAfee epolicy Orchestrator Cloud Guia do produto 69

70 7 Gerenciamento de políticas Exibir informações sobre políticas s Exibir grupos e sistemas aos quais uma política foi atribuída na página 70 A página Catálogo de políticas lista apenas as atribuições de políticas, não o grupo, ou o sistema que herda a política. Exibir configurações de política na página 70 Exiba detalhes de uma política atribuída a uma categoria de produto ou sistema. Exibir atribuições nas quais a imposição de política está desativada na página 71 Exiba atribuições nas quais a imposição de política, por categoria de política, está desativada. Exibir políticas atribuídas a um grupo na página 71 Exiba as políticas atribuídas a um grupo da Árvore do sistema classificado por produto. Exibir políticas atribuídas a um sistema específico na página 71 Exiba uma lista com todas as políticas atribuídas a um sistema a partir de um local central na Árvore de sistemas. Exibir herança de políticas de um grupo na página 71 Exiba a herança de políticas de um grupo específico. Exibir e redefinir herança interrompida na página 72 Identifique os grupos e sistemas em que a herança de políticas estiver interrompida. Exibir grupos e sistemas aos quais uma política foi atribuída A página Catálogo de políticas lista apenas as atribuições de políticas, não o grupo, ou o sistema que herda a política. 1 Selecione Menu Política Catálogo de políticas e um produto e categoria. Todas as políticas criadas para a categoria selecionada são exibidas no painel de detalhes. 2 Em Atribuições, na linha da política, clique no link que indica o número de grupos ou sistemas a que a política foi atribuída (por exemplo, 6 atribuições). Na página Atribuições, cada grupo ou sistema em que a política está atribuída aparece com o respectivo nome e tipo de nó. Exibir configurações de política Exiba detalhes de uma política atribuída a uma categoria de produto ou sistema. 1 Selecione Menu Política Catálogo de políticas e um produto e categoria. Todas as políticas criadas para a categoria selecionada são exibidas no painel de detalhes. 2 Clique ao lado de uma política. As páginas da política e suas configurações serão exibidas. Você também pode exibir essas informações ao acessar as políticas atribuídas de um grupo específico. Para acessar essas informações, selecione Menu Sistemas Árvore de sistemas, clique na guia Políticas atribuídas, depois clique no link da política selecionada na coluna Política. 70 McAfee epolicy Orchestrator Cloud Guia do produto

71 Gerenciamento de políticas Exibir informações sobre políticas 7 Exibir atribuições nas quais a imposição de política está desativada Exiba atribuições nas quais a imposição de política, por categoria de política, está desativada. 1 Selecione Menu Política Catálogo de políticas e um produto e categoria. Todas as políticas criadas para a categoria selecionada são exibidas no painel de detalhes. 2 Clique no link ao lado de Status da imposição no produto, que indica o número de atribuições em que a imposição está desativada, se houver. A página Imposição de <nome da política> será exibida. 3 Clique em qualquer item da lista para acessar sua página de Políticas atribuídas. Exibir políticas atribuídas a um grupo Exiba as políticas atribuídas a um grupo da Árvore do sistema classificado por produto. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um grupo na Árvore de sistemas. Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes. 2 Clique em qualquer política para exibir suas configurações. Exibir políticas atribuídas a um sistema específico Exiba uma lista com todas as políticas atribuídas a um sistema a partir de um local central na Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Sistemas e selecione um grupo na Árvore de sistemas. Todos os sistemas pertencentes ao grupo são exibidos no painel de detalhes. 2 Clique no nome de um sistema para abrir a página Informações do sistema, depois clique na guia Políticas aplicadas. Exibir herança de políticas de um grupo Exiba a herança de políticas de um grupo específico. McAfee epolicy Orchestrator Cloud Guia do produto 71

72 7 Gerenciamento de políticas Exibir informações sobre políticas 1 Selecione Menu Sistemas Árvore de sistemas. 2 Clique na guia Políticas atribuídas. Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes. A linha da política, em Herdado de, exibe o nome do grupo do qual a política é herdada. Exibir e redefinir herança interrompida Identifique os grupos e sistemas em que a herança de políticas estiver interrompida. 1 Selecione Menu Sistemas Árvore de sistemas, depois clique na guia Políticas atribuídas. Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes. A linha da política, em Herança interrompida, exibe o número de grupos e sistemas em que a herança dessa política foi interrompida. Esse é o número de grupos ou sistemas em que a herança da política foi interrompida, não o número de sistemas que não herdam a política. Por exemplo, se apenas um grupo não herdar a política, 1 não herdará aparecerá, independentemente do número de sistemas no grupo. 2 Clique no link que indica o número de sistemas ou grupos filho com herança interrompida. A página Exibir herança interrompida exibe uma lista dos nomes desses grupos e sistemas. 3 Para redefinir a herança de qualquer um deles, marque a caixa de seleção ao lado do nome e clique em Ações. Em seguida, selecione Redefinir herança. 72 McAfee epolicy Orchestrator Cloud Guia do produto

73 8 8 s do cliente Crie e agende tarefas do cliente para automatizar a forma de gerenciar sistemas na rede. As tarefas do cliente são normalmente usadas para as atividades a seguir. Funcionalidade de produto Upgrades e atualizações Para obter informações sobre quais tarefas do cliente estão disponíveis e como elas podem ajudá-lo, consulte a documentação dos seus produtos gerenciados. Conteúdo Como funciona o Catálogo de tarefas do cliente s de atualização Gerenciar tarefas do cliente Como funciona o Catálogo de tarefas do cliente Use o Catálogo de tarefas do cliente para criar objetos de tarefa do cliente que você pode reutilizar para ajudar a gerenciar sistemas na rede. O Catálogo de tarefas de cliente aplica o conceito de objetos lógicos a tarefas de cliente do McAfee epo Cloud. Você pode criar objetos de tarefa do cliente para várias finalidades sem precisar atribuí-las imediatamente. Consequentemente, você pode tratar esses objetos como componentes reutilizáveis ao atribuir e agendar tarefas de cliente. As tarefas do cliente podem ser atribuídas em qualquer nível na Árvore de sistemas. Grupos e sistemas mais abaixo na árvore herdam tarefas do cliente. Como em políticas e atribuições de políticas, é possível romper a herança de uma tarefa do cliente atribuída. s de atualização Determine quando os agentes em sistemas gerenciados procuram atualizações. Você pode criar e atualizar tarefas de cliente para controlar quando e como os sistemas gerenciados recebem pacotes de atualização. McAfee epolicy Orchestrator Cloud Guia do produto 73

74 8 s do cliente s de atualização Considerações ao criar ou atualizar tarefas de cliente Considere o seguinte ao agendar tarefas de atualização do cliente: Crie uma tarefa de cliente de atualização diária com o mais alto nível da Árvore de sistemas para que todos os sistemas herdem a tarefa. Se a sua organização for grande, você pode usar intervalos de aleatorização para amenizar o impacto na largura de banda. Para redes com escritórios em fusos horários diferentes, equilibre a carga da rede executando a tarefa no horário do sistema local do sistema gerenciado, e não no mesmo horário para todos os sistemas. Execute tarefas de atualização para arquivos DAT e de mecanismo pelo menos uma vez ao dia. Sistemas gerenciados podem sair da rede e perder a tarefa agendada. Executar a tarefa com frequência garante que esses sistemas recebam a atualização. Maximize a eficiência da largura de banda e crie diversas tarefas de atualização do cliente que atualizem componentes separados e sejam executadas em horários diferentes. Por exemplo, você pode criar uma tarefa para atualizar somente arquivos DAT e outra para atualizar arquivos DAT e de mecanismo semanal ou mensalmente (pacotes de mecanismo são lançados com menos frequência). Crie e agende mais tarefas para atualizar produtos que não usam o McAfee Agent para Windows. Crie uma tarefa para atualizar os principais aplicativos de sua estação de trabalho para garantir que todos recebam os arquivos de atualização. Agende-a para ser executada diariamente ou várias vezes ao dia. Exibir tarefa de cliente atribuída Durante o processo de Distribuição inicial de produtos, o McAfee epo Cloud cria automaticamente uma tarefa de cliente de distribuição de produtos. Você pode usar essa tarefa do cliente atribuída como base para criar outras tarefas de cliente de distribuição de produtos. Antes de iniciar Não existem tarefas do cliente de distribuição de produtos padrão. É necessário executar a Distribuição inicial de produtos para criar a tarefa do cliente de distribuição inicial de produtos. 1 Para ver a tarefa do cliente de distribuição inicial de produtos, selecione Menu Catálogo de tarefas do cliente. 2 Encontre a tarefa de cliente de distribuição inicial de produtos: na lista Tipos de tarefa de cliente, selecione McAfee Agent Distribuição de produtos. A tarefa de cliente de distribuição de produtos criada inicialmente usa o nome do grupo da Árvore de sistemas que você configurou no URL de distribuição do agente como InitialDeployment_<Nome do grupo>. Por exemplo, "Distribuição inicial_todos os sistemas Windows". Essa tarefa aparece na coluna Nome da tabela McAfee Agent Distribuição de produtos. 3 Para abrir a tarefa do cliente e exibir seus detalhes, clique no nome da tarefa configurada no URL de distribuição do agente. 4 Para fechar a página, clique em Cancelar. 74 McAfee epolicy Orchestrator Cloud Guia do produto

75 s do cliente s de atualização 8 Agora você conhece o local e a configuração da tarefa do cliente de distribuição de produtos padrão. Você pode duplicar essa tarefa do cliente para, por exemplo, distribuir o McAfee Agent para plataformas usando diferentes sistemas operacionais. Atualizar sistemas gerenciados regularmente com uma tarefa de atualização agendada Crie e configure tarefas de atualização. Recomendamos usar uma tarefa do cliente de atualização diária para garantir que os sistemas fiquem atualizados com os últimos arquivos DAT e de mecanismo. 1 Abra a caixa de diálogo Nova tarefa. a Selecione Menu Política Catálogo de tarefas do cliente. b Em Tipos de tarefa do cliente, selecione um produto e clique em Nova tarefa. 2 Verifique se Atualização de produto está selecionada e clique em OK. 3 Digite um nome para a tarefa que você estiver criando e adicione notas. 4 Ao lado da caixa de diálogo Atualização em andamento, selecione se desejar que os usuários saibam que a atualização está em andamento e se desejar permitir que eles adiem o processo. 5 Selecione um tipo de pacote e clique em Salvar. Ao configurar assinaturas e mecanismos individuais, se você selecionar Mecanismo e desmarcar a opção DAT, quando o novo mecanismo for atualizado, um novo DAT será automaticamente atualizado para garantir a proteção total. 6 Selecione Menu Sistemas Árvore de sistemas, clique na guia Sistemas, depois selecione o sistema em que deseja distribuir a atualização do produto, e clique em Ações Agente Modificar tarefas em um único sistema. 7 Clique em Ações Nova atribuição de tarefas do cliente. 8 Na página Selecionar tarefa, faça as seguintes seleções: Produto Selecione McAfee Agent. Tipo de tarefa Selecione Atualização de produto. Selecione a tarefa criada para distribuir a atualização de produtos. 9 Ao lado de Marcas, selecione as plataformas em que você está distribuindo os pacotes e clique em Avançar: Enviar esta tarefa a todos os computadores. Envie essa tarefa apenas para computadores que obedeçam aos seguintes critérios Clique em editar ao lado dos critérios para configurá-los, selecione o grupo de marcas, as marcas a serem usadas nos critérios e clique em OK. Para restringir a lista a marcas específicas, digite o nome da marca na caixa de texto em Marcas. McAfee epolicy Orchestrator Cloud Guia do produto 75

76 8 s do cliente Gerenciar tarefas do cliente 10 Na página Agendamento, selecione se o agendamento está ativado, especifique os detalhes do agendamento e clique em Avançar. 11 Revise o resumo e clique em Salvar. A tarefa é adicionada à lista de tarefas de cliente para os grupos e sistemas aos quais ela for aplicada. Os agentes recebem as informações da nova tarefa de atualização na próxima vez que se comunicam com o servidor. Se a tarefa estiver ativada, ela será executada na próxima ocorrência do dia e hora agendados. Gerenciar tarefas do cliente Crie e mantenha tarefas do cliente. s Criar tarefas do cliente na página 76 Use as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similar a todas as tarefas do cliente. Editar tarefas do cliente na página 77 Você pode editar todas as configurações de tarefas do cliente definidas ou informações de agendamento. Exclusão de tarefas do cliente na página 77 Você pode excluir todas as tarefas do cliente configuradas anteriormente. Comparar tarefas do cliente na página 77 A ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas de cliente são diferentes e quais são iguais. Exibir tarefas do cliente atribuídas a um sistema específico na página 78 Exiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local central na Árvore de sistemas. Criar tarefas do cliente Use as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similar a todas as tarefas do cliente. Em alguns casos, é preciso criar uma nova atribuição de tarefas do cliente para associar uma tarefa do cliente a um grupo da Árvore de sistemas. 1 Abra a caixa de diálogo Nova tarefa. a Selecione Menu Política Catálogo de tarefas do cliente. b Em Tipos de tarefa do cliente, selecione um produto e clique em Nova tarefa. 2 Selecione um tipo de tarefa na lista, depois clique em OK para abrir o Construtor de tarefas de cliente. 76 McAfee epolicy Orchestrator Cloud Guia do produto

77 s do cliente Gerenciar tarefas do cliente 8 3 Digite um nome para a tarefa, adicione uma descrição e defina as configurações específicas ao tipo de tarefa que estiver criando. As opções de configuração dependem do tipo de tarefa selecionado. 4 Revise as configurações da tarefa e clique em Salvar. A tarefa será adicionada à lista de tarefas do cliente para o tipo de tarefa do cliente selecionado. Editar tarefas do cliente Você pode editar todas as configurações de tarefas do cliente definidas ou informações de agendamento. 1 Selecione Menu Política Catálogo de tarefas do cliente. 2 Selecione o Tipo de tarefa do cliente na árvore de navegação, à esquerda. As tarefas de cliente disponíveis aparecem na janela à direita. 3 Clique no nome da tarefa do cliente para abrir a caixa de diálogo Catálogo de tarefas do cliente. 4 Edite as configurações da tarefa conforme o necessário e clique em Salvar. Os sistemas gerenciados receberão as alterações configuradas por você na próxima vez que os agentes se comunicarem com o servidor. Exclusão de tarefas do cliente Você pode excluir todas as tarefas do cliente configuradas anteriormente. 1 Selecione Menu Política Catálogo de tarefas de cliente para abrir a caixa de diálogo Catálogo de tarefas de cliente. 2 Selecione o Tipo de tarefa do cliente na árvore de navegação, à esquerda. As tarefas de cliente disponíveis aparecem na janela à direita. 3 Na coluna Ações, clique em Excluir ao lado da tarefa do cliente. 4 Clique em OK. Comparar tarefas do cliente A ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas de cliente são diferentes e quais são iguais. Muitos dos valores e variáveis incluídos nessa página são específicos para cada produto. Para ver as definições de opções não incluídas na tabela, consulte a documentação do produto que fornece a tarefa do cliente que você deseja comparar. McAfee epolicy Orchestrator Cloud Guia do produto 77

78 8 s do cliente Gerenciar tarefas do cliente 1 Selecione Menu Comparação entre tarefas do cliente e, em seguida, selecione um produto, tipo de tarefa do cliente e mostre configurações das listas. Essas configurações preenchem as tarefas do cliente para comparação nas listas do cliente 1 e do cliente 2. 2 Selecione as tarefas do cliente para comparação na linha Comparar tarefas do cliente nas listas das colunas do cliente 1 e do cliente 2. As duas linhas superiores da tabela exibem o número de configurações que são diferentes e idênticas. Para reduzir o volume de dados, você também pode alterar a configuração Mostrar em Todas as configurações de tarefas do cliente para Pontos divergentes nas tarefas de cliente e Pontos coincidentes nas tarefas de cliente. 3 Clique em Imprimir para abrir uma exibição imprimível dessa comparação. Exibir tarefas do cliente atribuídas a um sistema específico Exiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local central na Árvore de sistemas. 1 Selecione Menu Sistemas Árvore de sistemas, clique na guia Sistemas e selecione um grupo na Árvore de sistemas. Todos os sistemas pertencentes ao grupo são exibidos no painel de detalhes. 2 Clique no nome de um sistema para explorar a página Informações do sistema, depois clique na guia s do cliente aplicadas. 78 McAfee epolicy Orchestrator Cloud Guia do produto

79 9 s 9 do servidor As tarefas do servidor são ações que podem ser configuradas e são executadas no McAfee epo Cloud em horários ou intervalos agendados. Aproveite as tarefas do servidor para automatizar tarefas repetitivas. O McAfee epo Cloud inclui ações e tarefas do servidor pré-configuradas. A maioria dos produtos de software adicionais que você gerencia com o servidor McAfee epo Cloud também adiciona tarefas do servidor pré-configuradas. Conteúdo Exibir tarefa do servidor Status da tarefa do servidor Remova tarefas do servidor desatualizadas do Log de tarefas do servidor Crie uma tarefa do servidor Remover itens desatualizados do log automaticamente Sintaxe do Cron aceita na programação de uma tarefa do servidor Exibir tarefa do servidor O Log de tarefas do servidor informa o status das tarefas do servidor e exibe quaisquer erros que possam ter ocorrido. 1 Abra o Log de tarefas do servidor: selecione Menu Automação Log de tarefas do servidor. 2 Classifique e filtre a tabela para focar entradas relevantes. Para alterar as colunas que serão exibidas, clique em Alterar colunas. Para ordenar as entradas da tabela, clique no título de uma coluna. Para ocultar entradas não relacionadas, selecione um filtro na lista suspensa. 3 Para exibir detalhes adicionais, clique em uma entrada. Consulte também Status da tarefa do servidor na página 80 McAfee epolicy Orchestrator Cloud Guia do produto 79

80 9 s do servidor Status da tarefa do servidor Status da tarefa do servidor O status de cada tarefa do servidor é exibido na coluna Status do Log de tarefas do servidor. Status Em espera Em andamento Pausada Parada Com falha Concluída Rescisão pendente Finalizada Definição A tarefa do servidor está aguardando a conclusão de outra tarefa. A tarefa do servidor foi iniciada, mas ainda não foi concluída. Um usuário pausou a tarefa do servidor. Um usuário interrompeu a tarefa do servidor. A tarefa do servidor foi iniciada, mas não foi concluída com êxito. A tarefa do servidor foi concluída com êxito. Um usuário solicitou o término da tarefa do servidor. Um usuário fechou a tarefa do servidor manualmente antes de ser finalizada. Remova tarefas do servidor desatualizadas do Log de tarefas do servidor Remova periodicamente entradas de tarefas do servidor antigas do Log de tarefas do servidor para melhorar o desempenho do banco de dados. Itens removidos do Log de tarefas do servidor são excluídos permanentemente. 1 Abra o Log de tarefas do servidor: selecione Menu Automação Log de tarefas do servidor. 2 Clique em Limpar. 3 Na caixa de diálogo Limpar, insira um número e selecione uma unidade de tempo. 4 Clique em OK. Todos os itens do período especificado ou mais antigos serão excluídos, incluindo itens que não estiverem na exibição atual. O número de itens removidos será exibido no canto direito inferior da página. Crie uma tarefa do servidor para que itens desatualizados sejam removidos automaticamente. Crie uma tarefa do servidor Crie tarefas do servidor para que várias ações sejam executadas conforme um agendamento específico. Se deseja que o McAfee epo Cloud execute determinadas ações sem intervenção manual, uma tarefa do servidor é a melhor abordagem. 80 McAfee epolicy Orchestrator Cloud Guia do produto

81 s do servidor Remover itens desatualizados do log automaticamente 9 1 Abra o Construtor de tarefas do servidor. a Selecione Menu Automação s do servidor. b Clique em Nova tarefa. 2 Forneça à tarefa um nome apropriado, decida se ela tem um Status do agendamento e clique em Avançar. Se desejar que a tarefa seja executada automaticamente, defina o Status do agendamento como Ativado. 3 Selecione e configure a ação da tarefa e clique em Avançar. 4 Escolha o tipo de agendamento (a frequência), a data de início, a data de término e o horário do agendamento para executar a tarefa e clique em Avançar. As informações do agendamento serão usadas somente se você ativar o Status do agendamento. 5 Clique em Salvar para salvar a tarefa do servidor. A nova tarefa é exibida na lista s do servidor. Consulte também Sintaxe do Cron aceita na programação de uma tarefa do servidor na página 82 Remover itens desatualizados do log automaticamente Use uma tarefa do servidor para remover entradas antigas automaticamente de uma tabela ou log, como problemas fechados ou entradas de ação de usuário desatualizadas. Itens removidos de um log são excluídos de forma permanente. 1 Abra o Construtor de tarefas do servidor. a Selecione Menu Automação s do servidor. b Clique em Nova tarefa. 2 Digite um nome e uma descrição para a tarefa do servidor. 3 Ative ou desative o agendamento da tarefa do servidor e clique em Avançar. A tarefa do servidor será executada somente quando for ativada. 4 Na lista suspensa, selecione uma ação de limpeza, como Limpar log de tarefas do servidor. 5 Ao lado de Limpar registros anteriores a, insira um número, selecione uma unidade de tempo e clique em Avançar. 6 Programe a tarefa do servidor e clique em Avançar. McAfee epolicy Orchestrator Cloud Guia do produto 81

82 9 s do servidor Sintaxe do Cron aceita na programação de uma tarefa do servidor 7 Revise os detalhes da tarefa do servidor. Para fazer alterações, clique em Voltar. Se tudo estiver correto, clique em Salvar. A nova tarefa do servidor será exibida na página s do servidor. Os itens desatualizados serão removidos do log ou tabela especificada quando a tarefa agendada for executada. Consulte também Sintaxe do Cron aceita na programação de uma tarefa do servidor na página 82 Sintaxe do Cron aceita na programação de uma tarefa do servidor Se você selecionar a opção Tipo de agendamento Avançado ao agendar uma tarefa do servidor, você poderá especificar um agendamento usando a sintaxe do cron. A sintaxe do cron é constituída por seis ou sete campos, separados por um espaço. A sintaxe do cron aceita, por campo em ordem decrescente, é detalhada na tabela a seguir. A maior parte da sintaxe do cron é aceitável, mas alguns casos não são compatíveis. Por exemplo, você não pode especificar os valores do dia da semana e do dia do mês. Nome do campo Valores permitidos Caracteres especiais permitidos Segundos 0 59, - * / Minutos 0 59, - * / Horas 0 23, - * / Dia do mês 1 31, - *? / L W C Mês 1 12 ou JAN - DEZ, - * / Dia da semana 1 7 ou DOM - SÁB, - *? / L C # Ano (opcional) Vazio ou , - * / Caracteres especiais permitidos Vírgulas (,) são permitidas para especificar mais valores. Por exemplo, 5,10,30 ou MON,WED,FRI (SEG, QUA, SEX). Asteriscos (*) são usados para cada. Por exemplo, * no campo Minutos é a cada minuto. Os pontos de interrogação (?) são permitidos para especificar um valor qualquer nos campos Dia da semana ou Dia do mês. O ponto de interrogação deve ser usado em um desses campos, mas não pode ser usado nos dois. As barras (/) identificam incrementos. Por exemplo, 5/15 no campo Minutos significa que a tarefa é executada em 5, 20, 35 e 50 minutos. A letra L significa last (último) nos campos Dia da semana ou Dia do mês. Por exemplo, ? * 6L significa a última sexta-feira de cada mês às 10h McAfee epolicy Orchestrator Cloud Guia do produto

83 s do servidor Sintaxe do Cron aceita na programação de uma tarefa do servidor 9 A letra W significa weekday (dia útil). Assim, se você criou um Dia do mês como 15W, isso representa o dia útil mais próximo do 15º dia do mês. Além disso, você pode especificar LW, que representa o último dia útil do mês. O caractere de cerquilha "#" identifica o "enésimo" dia do mês. Por exemplo, o uso de 6#3 no campo Dia da semana representa a terceira sexta-feira de cada mês, 2#1 é a primeira segunda-feira e 4#5 é a quinta quarta-feira. Se o mês não tiver uma quinta quarta-feira, a tarefa não será executada. McAfee epolicy Orchestrator Cloud Guia do produto 83

84 9 s do servidor Sintaxe do Cron aceita na programação de uma tarefa do servidor 84 McAfee epolicy Orchestrator Cloud Guia do produto

85 10 Dashboards e monitores Os dashboards ajudam você a manter o ambiente sob constante observação. Os dashboards são conjuntos de monitores. Os monitores condensam informações sobre o seu ambiente em gráficos e quadros fáceis de entender. Geralmente, os monitores relacionados são agrupados em um dashboard específico. Por exemplo, o dashboard Eventos de ameaça contém quatro monitores que exibem informações sobre ameaças à rede. Conteúdo Uso de dashboards e monitores Especifique o primeiro dashboard Uso de dashboards e monitores Selecione as informações necessárias para a segurança da rede. O console do McAfee epo Cloud tem um dashboard padrão que aparece na primeira vez que você entra. Na próxima vez que você entrar, a página Dashboards exibirá o último dashboard usado. É possível alternar entre dashboards selecionando um dashboard diferente no menu suspenso. Especifique o primeiro dashboard Use a configuração do servidor de Dashboards para determinar qual dashboard aparecerá na primeira vez que um usuário entrar. 1 Abra a página Editar dashboards. a Selecione Menu Configuração Configurações do servidor. b c Na lista Categorias de configuração, selecione Dashboards. Clique em Editar. 2 Selecione um dashboard. 3 Clique em Salvar. Na primeira vez que um usuário entrar, o dashboard que você tiver especificado será exibido. Entradas subsequentes encaminharão o usuário para a página em que estavam quando saíram. McAfee epolicy Orchestrator Cloud Guia do produto 85

86 10 Dashboards e monitores Especifique o primeiro dashboard 86 McAfee epolicy Orchestrator Cloud Guia do produto

87 11 Gerenciando eventos É possível especificar os eventos rastreados pelo McAfee epo Cloud. A lista de tipos de eventos depende dos produtos de software que você está gerenciando com o McAfee epo Cloud. Os eventos são gerados pelo software do produto e encaminhados ao McAfee Agent. Esses eventos são carregados imediatamente ou na próxima comunicação agente-servidor. Em seguida, os eventos são exibidos no dashboard de Eventos de ameaça ou nas consultas e nos relatórios gerados. Conteúdo Log de eventos de ameaça Determinação de como os eventos são encaminhados Log de eventos de ameaça Use o Log de eventos de ameaça para exibir e classificar eventos no banco de dados com rapidez. Somente é possível limpar o log por período. Você pode escolher quais colunas serão exibidas na tabela classificável. É possível escolher entre diversos dados de eventos para usá-los como colunas. Dependendo dos produtos que você gerenciar, também é possível executar determinadas ações nos eventos. As ações são disponibilizadas no menu Ações ao final da página. Formato de evento comum A maioria dos produtos gerenciados agora usa um formato de evento comum. Os campos desse formato podem ser usados como colunas no Log de eventos de ameaça. Esses campos incluem: Ação realizada Uma ação que foi realizada pelo produto em resposta à ameaça. GUID do agente Identificador exclusivo do agente que encaminhou o evento. Versão do DAT Versão do DAT no sistema que enviou o evento. Nome do host do produto de detecção Nome do sistema que hospeda o produto de detecção. ID do produto de detecção ID do produto de detecção. Endereço IPv4 do produto de detecção Endereço IPv4 do sistema que hospeda o produto de detecção (se aplicável). Endereço IPv6 do produto de detecção Endereço IPv6 do sistema que hospeda o produto de detecção (se aplicável). Endereço MAC do produto de detecção Endereço MAC do sistema que hospeda o produto de detecção. McAfee epolicy Orchestrator Cloud Guia do produto 87

88 11 Gerenciando eventos Determinação de como os eventos são encaminhados Nome do produto de detecção Nome do produto gerenciado de detecção. Versão do produto de detecção Número de versão do produto de detecção. Versão do mecanismo Número de versão do mecanismo do produto de detecção (se aplicável). Categoria do evento Categoria do evento. As categorias possíveis variam de acordo com o produto. Hora de geração do evento (UTC) Horário em UTC (horário universal coordenado) em que o evento foi detectado. ID do evento Identificador exclusivo do evento. Hora de recebimento do evento (UTC) Horário em UTC (horário universal coordenado) em que o McAfee epo Cloud recebeu o evento. Caminho do arquivo Caminho do arquivo do sistema que enviou o evento. Nome do host Nome do sistema que enviou o evento. Endereço IPv4 Endereço IPv4 do sistema que enviou o evento. Endereço IPv6 Endereço IPv6 do sistema que enviou o evento. Endereço MAC Endereço MAC do sistema que enviou o evento. Protocolo de rede Protocolo de destino da ameaça para classes de ameaça de redes locais. Número da porta Porta de destino da ameaça para classes de ameaça de redes locais. Nome do processo Nome do processo de destino (se aplicável). ID do servidor ID do servidor que enviou o evento. Nome da ameaça Nome da ameaça. Nome do host de origem da ameaça Nome do sistema que originou a ameaça. Endereço IPv4 de origem da ameaça Endereço IPv4 do sistema que originou a ameaça. Endereço IPv6 de origem da ameaça Endereço IPv6 do sistema que originou a ameaça. Endereço MAC de origem da ameaça Endereço MAC do sistema que originou a ameaça. URL de origem da ameaça URL que originou a ameaça. Nome do usuário de origem da ameaça Nome do usuário que originou a ameaça. Tipo de ameaça Classe da ameaça. Nome do usuário Nome ou endereço de do usuário de origem da ameaça. Determinação de como os eventos são encaminhados Determine quando os eventos são encaminhados e quais eventos são encaminhados imediatamente. O servidor recebe notificações de evento dos agentes. Você pode configurar as políticas do McAfee Agent para encaminhar eventos imediatamente ao servidor ou somente nos intervalos da comunicação agente-servidor. 88 McAfee epolicy Orchestrator Cloud Guia do produto

89 Gerenciando eventos Determinação de como os eventos são encaminhados 11 Se você optar por enviar eventos imediatamente (conforme configurado por padrão), o McAfee Agent encaminhará todos os eventos assim que forem recebidos. O intervalo padrão para processar notificações de eventos é um minuto. Como resultado, pode haver um atraso antes de os eventos serem processados. Você pode alterar o intervalo padrão nas configurações do servidor Notificações de evento (Menu Configuração Configurações do servidor). Se você optar por não enviar todos os eventos imediatamente, o McAfee Agent encaminhará de imediato somente os eventos designados pelo produto emissor como de alta prioridade. Outros eventos serão enviado somente na comunicação agente-servidor. s Determinação de quais eventos são encaminhados na página 89 Use a página Configurações do servidor para determinar quais eventos são encaminhados ao servidor. Determinação de quais eventos são encaminhados imediatamente na página 89 Determine se os eventos serão encaminhados imediatamente ou somente durante a comunicação agente-servidor. Determinação de quais eventos são encaminhados Use a página Configurações do servidor para determinar quais eventos são encaminhados ao servidor. 1 Selecione Menu Configuração Configurações do servidor e Filtragem de eventos, e clique em Editar. 2 Selecione os eventos e clique em Salvar. Essas configurações entram em vigor para cada sistema gerenciado após a próxima comunicação agente-servidor. Determinação de quais eventos são encaminhados imediatamente Determine se os eventos serão encaminhados imediatamente ou somente durante a comunicação agente-servidor. Se a política aplicada atualmente não estiver definida para fazer upload imediato de eventos, edite a política aplicada no momento ou crie uma nova política do McAfee Agent. Essa configuração é definida na página Log de eventos de ameaça. 1 Selecione Menu Política Catálogo de políticas e Produto como McAfee Agent e Categoria como Geral. 2 Clique em uma política do agente existente. 3 Na guia Eventos, selecione Ativar encaminhamento de evento por prioridade. 4 Selecione a gravidade do evento. Os eventos da gravidade selecionada (e superior) são encaminhados imediatamente ao servidor. 5 Para regular o tráfego, digite um Intervalo entre uploads (em minutos). McAfee epolicy Orchestrator Cloud Guia do produto 89

90 11 Gerenciando eventos Determinação de como os eventos são encaminhados 6 Para regular o tamanho do tráfego, digite o Número máximo de eventos por upload. 7 Clique em Salvar. 90 McAfee epolicy Orchestrator Cloud Guia do produto

91 12 Consultas e relatórios O McAfee epo Cloud vem com seus próprios recursos de consulta e geração de relatórios. Além dos sistemas de consulta e geração de relatórios, é possível usar os logs a seguir para reunir informações sobre atividades que ocorrem no servidor McAfee epo Cloud e na sua rede: Log de auditoria Log de tarefas do servidor Log de eventos de ameaça Conteúdo Sobre consultas Executar uma consulta Exportação de resultados das consultas para outros formatos Sobre relatórios Execução de relatórios Exibição de saída de relatórios Sobre consultas As consultas permitem sondar os dados do McAfee epo Cloud. As informações reunidas pelas consultas são retornadas na forma de gráficos e tabelas. Resultados de consulta acionáveis Há ações disponíveis para itens selecionados na tabela de resultados da consulta (e tabelas de busca detalhada). As ações estão disponíveis na parte inferior da página de resultados. Resultados exportados Os resultados das consultas podem ser exportados para quatro formatos diferentes. Os resultados exportados são dados históricos e não são atualizados como outros monitores quando usados como monitores de dashboard. Como os resultados das consultas e os monitores baseados em consultas exibidos no console, é possível aprofundar até as exportações de HTML para obter informações mais detalhadas. Diferentemente dos resultados das consultas no console, os dados em relatórios exportados não permitem ações. Os relatórios estão disponíveis nestes formatos: CSV: use os dados em um aplicativo de planilha (por exemplo, o Microsoft Excel). XML transforme os dados para scripts e outras finalidades. McAfee epolicy Orchestrator Cloud Guia do produto 91

92 12 Consultas e relatórios Executar uma consulta HTML Exiba os resultados exportados como uma página da Web. PDF: imprima os resultados. Executar uma consulta Execute uma consulta quando quiser informações específicas sobre o ambiente de rede ou o McAfee epo Cloud. 1 Selecione Menu Geração de relatórios Consultas e relatórios e uma consulta na lista Consultas. 2 Clique em Ações Executar. Quando os resultados da consulta forem exibidos, você poderá fazer buscas detalhadas no relatório e executar as ações necessárias nos itens. 3 Clique em Fechar quando terminar. Exportação de resultados das consultas para outros formatos É possível exportar os resultados das consultas para estes formatos: HTML, PDF, CSV e XML. A exportação dos resultados das consultas difere da criação de um relatório. Primeiro, nenhuma informação adicional é acrescentada ao resultado da exportação, algo que você faz quando cria um relatório. Apenas os dados do resultado são adicionados ao relatório. Além disso, há mais formatos compatíveis. É possível usar os resultados da consulta exportada para estender o processamento, usando os formatos compatíveis com a máquina, como XML e CSV. Os relatórios são criados para serem lidos por pessoas. Por isso, são gerados somente como arquivos PDF. Diferentemente dos resultados das consultas no console, os dados exportados não permitem ações. 1 Selecione Menu Geração de relatórios Consultas e relatórios e uma consulta e clique em Executar. 2 Depois da execução da consulta, clique em Opções Exportar dados. Será exibida a página Exportar. 3 Selecione o que você deseja exportar. Para consultas baseadas em gráfico, selecione uma destas opções: Somente dados de gráfico ou Dados de gráfico e tabelas de busca detalhada. 4 Indique se os arquivos de dados serão exportados separadamente ou em um único arquivo compactado (zip). 5 Selecione o formato do arquivo exportado. CSV Salva os dados em um aplicativo de planilha (por exemplo, o Microsoft Excel). XML Transforma os dados para outros fins. 92 McAfee epolicy Orchestrator Cloud Guia do produto

93 Consultas e relatórios Sobre relatórios 12 HTML Use esse formato de relatório para exibir os resultados exportados como uma página da Web. PDF Imprime os resultados. 6 Se você estiver exportando para um arquivo PDF, configure o seguinte: Selecione o Tamanho da página e a Orientação da página. (Opcional) Inclua uma folha de rosto com este texto e insira o texto necessário. 7 Especifique os destinatários e o corpo de texto do de consulta. Ao digitar vários endereços de de destinatários, você deve separar as entradas com uma vírgula ou ponto e vírgula. 8 Clique em Exportar. Os arquivos são enviados como anexos de aos destinatários. Sobre relatórios Os relatórios empacotam os resultados das consultas em um documento PDF, permitindo análise off-line. Gere relatórios para compartilhar informações no ambiente de rede, como eventos de ameaça e atividade de malware, com administradores de segurança e outras partes interessadas. Execução de relatórios Os relatórios devem ser executados antes que os resultados sejam examinados. Os relatórios podem ser executados nestes locais do McAfee epo Cloud: Na listagem de relatórios Em uma tarefa do servidor Estas instruções supõem a execução de relatórios na listagem de relatórios. 1 Selecione Menu Geração de relatórios Consultas e relatórios e a guia Relatório. 2 Selecione um relatório da lista de relatórios e clique em Ações Executar. Quando o relatório estiver concluído, o PDF resultante será enviado para o navegador. Ele será exibido ou obtido por download de acordo com as configurações do navegador. Alguns relatórios levam um tempo para serem concluídos. É possível ter mais do que um relatório em execução simultaneamente, mas não é possível iniciar mais de um relatório por vez na interface. Quando o relatório é concluído, o software atualiza a coluna Resultado da última execução na lista de relatórios com um link para o PDF que contém esses resultados. McAfee epolicy Orchestrator Cloud Guia do produto 93