McAfee Endpoint Security

Transcrição

1 Guia de instalação McAfee Endpoint Security Para uso com o McAfee epolicy Orchestrator

2 COPYRIGHT 2016 Intel Corporation ATRIBUIÇÕES DE MARCAS COMERCIAIS Intel e o logotipo da Intel são marcas comerciais da Intel Corporation nos EUA e/ou em outros países. McAfee, o logotipo da McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource e VirusScan são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes e marcas podem ser propriedade de terceiros. INFORMAÇÕES SOBRE LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DE LICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA E VENDA OU À CONCESSÃO DE LICENÇA, INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (POR EXEMPLO, UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À McAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. 2 McAfee Endpoint Security Guia de instalação

3 Conteúdo Prefácio 5 Sobre este guia Público-alvo Convenções Localizar a documentação do produto Visão geral do produto 7 Módulos do Endpoint Security Opções para instalação e atualizações Novos recursos Como o produto funciona A função da plataforma de gerenciamento de segurança Opções de gerenciamento de segurança Autogerenciamento Gerenciamento com McAfee epo Gerenciamento com McAfee epo Cloud O que fazer depois disso Pré-instalação 17 Requisitos do sistema para o Endpoint Security Outros softwares de detecção de vírus e firewall Preparando para instalar ou fazer upgrade Pré-configuração do produto Criar pacotes personalizados com o Designer de pacotes do Endpoint Security Instalar pacotes personalizados com o McAfee epo Criar uma política personalizada para importar Atualizando uma versão existente do produto Pronto para instalar? Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud 27 Visão geral da instalação Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Instalar os arquivos do produto no servidor de gerenciamento Download dos arquivo de conteúdo do Endpoint Security Distribui a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Instalar o produto com as configurações padrão Instalar o produto com configurações personalizadas Instalar com um URL de instalação Verifique a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Instalação para sistemas autogerenciados 39 Visão geral da instalação para sistemas autogerenciados McAfee Endpoint Security Guia de instalação 3

4 Conteúdo Upgrade do McAfee Agent em sistemas autogerenciados Instalar com o assistente de instalação Instalar a partir da linha de comando Verifique a instalação Desinstalar a partir de um sistema autogerenciado Solução de problemas e referência 45 Solução de problemas de instalação Testar detecção de malware Uso da ferramenta MER para a resolução de problemas Resolução de mensagens e códigos de erro Uso das opções da linha de comando Opções de linha de comando do SetupEP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) Opções de linha de comando do SetupEP (autogerenciado) Opções de linha de comando da ESConfigTool Arquivos de log A Instalação da Proteção adaptável contra ameaças 55 Sobre a Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Usando a Proteção adaptável contra ameaças em sistemas gerenciados Requisitos do sistema para a Proteção adaptável contra ameaças Visão geral do processo de instalação da Proteção adaptável contra ameaças Download e check-in dos componentes no McAfee epo Distribuir Proteção adaptável contra ameaças Verificar a distribuição O que fazer após a instalação Desinstalar a Proteção adaptável contra ameaças Instalar o produto em sistemas autogerenciados Usando a Proteção adaptável contra ameaças em sistemas autogerenciados Requisitos do sistema da Proteção adaptável contra ameaças em sistemas autogerenciados Visão geral do processo de instalação da Proteção adaptável contra ameaças Instalar a Proteção adaptável contra ameaças no sistema Verificar a instalação em sistemas autogerenciados O que fazer após a instalação Desinstalar a Proteção adaptável contra ameaças em sistemas autogerenciados Índice 67 4 McAfee Endpoint Security Guia de instalação

5 Prefácio Este guia fornece todas as informações necessárias para que você possa trabalhar com seu produto McAfee. Conteúdo Sobre este guia Localizar a documentação do produto Sobre este guia Estas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usados neste guia, além de como o guia é organizado. Público-alvo McAfee é cuidadosamente pesquisada e escrita tendo em vista o seu público-alvo. A informação contida neste guia destina-se principalmente a: Administradores: Pessoas responsáveis pela implementação e imposição do programa de segurança da empresa. Convenções Este guia usa as seguintes convenções tipográficas e ícones. Itálico Negrito Monoespaçada Narrow Bold Título de um livro, capítulo ou tópico; um novo termo; ênfase Texto enfatizado Comandos e outros textos que o usuário digita; uma amostra de código; uma mensagem exibida Palavras da interface do usuário, como opções, menus, botões e caixas de diálogo Hipertexto azul Um link para um tópico ou para um site externo Observação: informações adicionais que enfatizam um argumento, lembram o leitor de algo, ou fornecem um método alternativo Dica: boas práticas Cuidado: informações úteis para proteger o sistema de computador, instalação de software, rede, empresa ou dados Aviso: informações críticas para impedir dano físico durante a utilização de um produto de hardware McAfee Endpoint Security Guia de instalação 5

6 Prefácio Localizar a documentação do produto Localizar a documentação do produto No ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação do produto, artigos técnicos e muito mais. Tarefa 1 Acesse o ServicePortal em e clique na guia Centro de conhecimento. 2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto. 3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos. 6 McAfee Endpoint Security Guia de instalação

7 1 1 Visão geral do produto O McAfee Endpoint Security é uma solução de segurança totalmente integrada que protege os servidores, sistemas de computador endpoint, laptops e tablets contra uma ampla gama de ameaças. Essas ameaças incluem malware, comunicações suspeitas, sites não confiáveis e arquivos baixados. O Endpoint Security intercepta ameaças, monitora a saúde geral do sistema e fornece relatórios com informações sobre detecção e status. O produto pode ser instalado em sistemas autogerenciados (independentes) ou sistemas gerenciados pelas seguintes plataformas de gerenciamento de segurança: McAfee epolicy Orchestrator (McAfee epo ) versão e posterior McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Para ver as informações mais recentes sobre licença de gerenciamento e direitos do Endpoint Security, consulte KB Conteúdo Módulos do Endpoint Security Opções para instalação e atualizações Novos recursos Como o produto funciona Opções de gerenciamento de segurança O que fazer depois disso Módulos do Endpoint Security O administrador configura e instala um ou mais módulos do Endpoint Security em computadores cliente. Prevenção contra ameaças - Verifica vírus, spywares, programas indesejados e outras ameaças varrendo itens automaticamente quando os usuários os acessam ou, sob demanda, a qualquer momento. Firewall - Monitora a comunicação entre o computador e os recursos da rede e da Internet. Intercepta comunicações suspeitas. McAfee Endpoint Security Guia de instalação 7

8 1 Visão geral do produto Opções para instalação e atualizações Controle da Web - Exibe classificações e relatórios de segurança para sites durante a navegação ou pesquisa on-line. O Controle da Web permite que o administrador do site bloqueie o acesso a sites com base na classificação de segurança ou no conteúdo. Proteção adaptável contra ameaças Analisa o conteúdo da empresa e decide o que deve ser feito com base na reputação do arquivo, em regras e limites de reputação. A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security. Para obter fontes e funcionalidades adicionais de inteligência contra ameaças, distribua o servidor Threat Intelligence Exchange. Para obter informações, entre em contato com o revendedor ou o representante de vendas. A Proteção adaptável contra ameaças não possui suporte em sistemas gerenciados pelo McAfee epo Cloud. Além disso, o módulo Em Comum fornece configurações para recursos comuns, como registro em log e segurança da interface. Esse módulo é instalado automaticamente se qualquer outro módulo for instalado. Opções para instalação e atualizações O McAfee Endpoint Security inclui processos automatizados de instalação e configuração para vários ambientes de gerenciamento. Distribuição e instalação automatizada Selecione o nível de automação ou personalização mais adequado às suas necessidades. Assistentes automatizados - Instale e distribua o produto com definições padrão pré-configuradas e o mínimo de interação durante a instalação. Opções personalizadas Use o Designer de pacotes do Endpoint Security para criar pacotes de produtos personalizados que incluam configurações de política predefinidas. Especifique recursos de instalação como a instalação silenciosa. Um ou vários destinos - Instale em sistemas locais ou distribua remotamente para todos os sistemas gerenciados. Gerenciamento e upgrades lado a lado Instale, gerencie e faça upgrade de várias versões de produto e plataformas de sistema operacional usando uma única plataforma de gerenciamento. Instalação alinhada - Instale e gerencie novos produtos juntamente com as versões anteriores. Gerenciamento de várias versões de cliente e plataformas Use o McAfee epo e o McAfee epo Cloud com o McAfee Agent para gerenciar versões 10.0 a 10.5 do Cliente do Endpoint Security em sistemas Windows e o software cliente compatível em sistemas Mac e Linux. Migração de configurações personalizadas Migre suas configurações do produtos legados para serem usadas com o Endpoint Security. Em sistemas autogerenciados - O assistente de instalação preserva por padrão as configurações durante o processo de upgrade. Você pode especificar os produtos para upgrade. Em sistemas gerenciados pelo McAfee epo o Assistente de migração do Endpoint fornece duas opções de migração. Você pode migrar todas as configurações automaticamente ou selecionar manualmente as configurações que deseja migrar e configurar algumas delas antes da migração, caso necessário. 8 McAfee Endpoint Security Guia de instalação

9 Visão geral do produto Novos recursos 1 Novos recursos A versão atual do produto inclui estes novos recursos. Consulte as Notas de versão do McAfee Endpoint Security para obter uma listagem completa de novos recursos e melhorias do produto nesta versão. Como o produto funciona O Endpoint Security detecta, soluciona e registra informações em log sobre as ameaças detectadas. O software cliente é instalado em cada sistema gerenciado para executar as tarefas a seguir. Em sistemas autogerenciados - Um usuário do sistema local instala o software cliente, personaliza os recursos e gerencia as detecções. Em sistemas gerenciados normalmente, um administrador instala o software cliente, gerencia detecções e configura regras de segurança, chamadas de políticas, que determinam como os recursos do produto funcionam. Dependendo das políticas configuradas pelo administrador, os usuários podem personalizar alguns recursos do produto. McAfee Endpoint Security Guia de instalação 9

10 1 Visão geral do produto Como o produto funciona A função do software cliente O software cliente protege os sistemas com upgrades constantes, monitoramento contínuo e geração de relatórios detalhados. 1 Ele monitora silenciosamente todas as entradas e saídas de arquivos, downloads, execuções de programas, recebimento e envio de comunicações, visitas a sites e outras atividades relacionadas com o sistema em sistemas gerenciados, e em seguida: Exclui ou coloca em quarentena os vírus detectados. Remove programas potencialmente indesejados, como spyware e adware. Bloqueia ou avisa quando detecta atividades suspeitas, dependendo das configurações do produto. Indica sites não confiáveis com um código de cores para botões ou ícones na janela do navegador ou na página de resultados de busca. Esses indicadores oferecem acesso a relatórios de segurança que detalham as ameaças específicas do site. Bloqueia ou avisa quando detecta sites não confiáveis, dependendo das configurações do produto. 2 Ele se conecta regularmente a um servidor McAfee epo local ou remoto, ou diretamente a um site da Internet para verificar se há: Atualizações em arquivos de conteúdo, que contêm informações usadas pelo Endpoint Security para detectar ameaças. Esses arquivos são atualizados conforme novas ameaças são descobertas, garantindo que os sistemas estejam sempre protegidos contra as ameaças mais recentes. Atualizações de componentes de software. Se novas versões estiverem disponíveis, o software cliente baixa essas versões. 3 Ele registra informações de segurança em log para cada sistema gerenciado, incluindo status da proteção e detalhes sobre detecções. Os usuários podem visualizar essas informações no console do cliente em sistemas autogerenciados e em sistemas gerenciados onde as configurações de política permitam essa ação. 4 (Apenas para sistemas gerenciados) Ele se comunica regularmente com um servidor de gerenciamento de segurança para: Enviar informações de segurança registradas. Receber novas atribuições de política. A função da plataforma de gerenciamento de segurança Os administradores podem usar uma plataforma de gerenciamento de segurança da rede para gerenciar a segurança de todos os sistemas em rede a partir de um console centralizado. Se você é um administrador usando uma plataforma de gerenciamento de segurança compatível, poderá realizar as seguintes tarefas de segurança da rede: Distribuir softwares em sistemas gerenciados. Gerenciar e impor a segurança da rede usando atribuição de política e tarefas automatizadas. Gerenciar a proteção para sistemas em execução em várias plataformas de sistema operacional. 10 McAfee Endpoint Security Guia de instalação

11 Visão geral do produto Opções de gerenciamento de segurança 1 Atualizar os componentes do produto e o conteúdo de segurança obrigatório para garantir que os sistemas gerenciados estão seguros. Criar relatórios com gráficos informativos configurados pelos usuários e tabelas com dados de segurança da rede. As estratégias de gerenciamento variam de acordo com o número e a localização de sistemas gerenciados e a maneira como os mesmos são usados. As redes corporativas industriais e governamentais normalmente empregam uma equipe de administradores de TI para monitorar e regular a segurança a todo o momento. Em negócios menores, normalmente acontece de um funcionário dedicar uma ou duas horas por semana ao monitoramento da segurança, ser feita a inscrição em softwares de gerenciamento hospedados em servidores "na nuvem" ou ser permitido que usuários individuais gerenciam a segurança dos seus próprios sistemas. O Endpoint Security adapta-se a qualquer um desses ambientes. Opções de gerenciamento de segurança O Endpoint Security adapta-se a diferentes usuários e configurações ao suportar várias opções de gerenciamento de segurança. Selecione o tipo de gerenciamento que melhor se adequa às suas necessidades com base nos recursos da sua rede, no número e na localização de sistemas gerenciados e na forma como os sistemas são usados. Sistemas autogerenciados Em sistemas que não são gerenciados com uma plataforma de gerenciamento de segurança, Endpoint Security: Suporta desktops e laptops. Não requer um servidor de gerenciamento ou componentes no servidor. É instalado no sistema local por usuários locais. É configurado e gerenciado a partir do console do cliente no sistema local. Sistemas gerenciados O McAfee epo e o McAfee epo Cloud permitem acesso a recursos adicionais de gerenciamento, que incluem um servidor de gerenciamento e o console administrativo. Recursos Suporte do sistema Dispositivos compatíveis Localizado no local com o servidor de gerenciamento Instalação Os administradores instalam componentes do servidor Os administradores podem instalar o software cliente remotamente em vários sistemas Gerenciado com o McAfee epo Servidores, desktops, laptops e tablets Sim (também gerencia dispositivos remotos) Sim Sim Gerenciado com o McAfee epo Cloud Servidores, desktops e laptops Não Não Sim McAfee Endpoint Security Guia de instalação 11

12 1 Visão geral do produto Opções de gerenciamento de segurança Recursos Os usuários podem instalar o software cliente em sistemas locais com um URL Gerenciamento Gerenciado com o McAfee epo O administrador usa console baseado na Web Sim Sim Os usuários usam o console do cliente local (opcional) Sim Sim Gerenciado com o McAfee epo Cloud Sim Sim Autogerenciamento Instale e gerencie o produto diretamente em um sistema local que não esteja conectado a uma rede ou que não seja gerenciado a partir de uma plataforma de gerenciamento de segurança centralizada. Nesse caso, os usuários executam o assistente de instalação diretamente nos sistemas locais. Quando a instalação estiver concluída, os usuários poderão gerenciar as configurações de segurança e os recursos do produto diretamente a partir do console do cliente. Por exemplo, eles poderão agendar verificações, visualizar relatórios e verificar atualizações conforme necessário. Gerenciamento com McAfee epo Use o McAfee epo para distribuir e gerenciar o produto em sistemas localizados em ambientes com servidores McAfee epo locais e em ambientes remotos gerenciados por esses servidores. Nesse caso, um ou mais administradores normalmente gerenciam o servidor e os sistemas em rede em que o produto está instalado. O McAfee epo foi concebido para grandes redes empresariais e, por isso, inclui recursos que facilitam a utilização e aumentam a extensibilidade de várias configurações de rede. Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de gerenciamento (McAfee epo) é acionado caso sejam necessárias instruções. (Para facilitar essa chamada, um McAfee Agent é distribuído para cada sistema da rede. Depois que um agente é distribuído, o sistema pode ser gerenciado pelo McAfee epo e o software cliente para produtos gerenciados pode se comunicar com o servidor.) 12 McAfee Endpoint Security Guia de instalação

13 Visão geral do produto Opções de gerenciamento de segurança 1 A ilustração a seguir mostra como o Endpoint Security se integra a um ambiente seguro do McAfee epo. 1 O administrador configura os componentes de servidor do McAfee epo e, em seguida, distribui o McAfee Agent para sistemas gerenciados. O banco de dados do McAfee epo armazena todos os dados sobre sistemas gerenciados na rede, incluindo: Propriedades do sistema Informações sobre políticas Estrutura de diretórios Eventos de detecção (informações sobre detecções) Todos os restantes dados relevantes que o servidor precisa para manter os sistemas gerenciados atualizados O McAfee Agent distribuído a cada sistema facilita: Imposição de política Distribuições e atualizações de produtos Relatórios em sistemas gerenciados 2 O administrador distribui o software cliente para sistemas gerenciados. O Cliente do Endpoint Security é o software cliente para sistemas Windows. As extensões do McAfee epo para Endpoint Security também podem gerenciar software cliente compatível instalado em sistemas Mac e Linux. McAfee Endpoint Security Guia de instalação 13

14 1 Visão geral do produto Opções de gerenciamento de segurança 3 O servidor McAfee epo se conecta com o servidor de atualização do McAfee para efetuar pull do conteúdo de segurança mais recente. O servidor de atualização McAfee epo hospeda o conteúdo de segurança mais recente para que o software McAfee epo possa efetuar pull do conteúdo em intervalos agendados. 4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os sistemas e o servidor McAfee epo. Em seguida: O McAfee epo envia todas as novas atribuições de política ou atualizações de produto disponíveis do software cliente para os sistemas gerenciados. Essa comunicação acontece logo depois que o software cliente é instalado e, depois disso, em intervalos regulares. O software cliente envia as informações de segurança que registrou em log para o servidor. 5 O administrador entra no console do McAfee epo para realizar tarefas de gerenciamento de segurança, como executar consultas para relatar o status da segurança ou trabalhar com políticas de segurança do software gerenciado. Gerenciamento com McAfee epo Cloud Use o McAfee epo Cloud para distribuir e gerenciar o produto em sistemas localizados em locais que não possuem um servidor de gerenciamento próprio. Neste caso, o servidor será hospedado na McAfee. O McAfee epo Cloud foi concebido para pequenas e médias redes que não possuem uma equipe de gerenciamento de segurança dedicada e nem uma infraestrutura. A McAfee configura o servidor e o banco de dados do McAfee epo Cloud "na nuvem", cria uma conta, disponibiliza produtos para serem instalados em sistemas gerenciados e envia credenciais de acesso a um administrador de conta. Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor de gerenciamento (McAfee epo Cloud) é acionado caso sejam necessárias instruções. (Para facilitar essa chamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sido distribuído para um sistema, o sistema pode ser gerenciado por McAfee epo Cloud, e o software cliente para produtos gerenciados pode comunicar com o McAfee epo Cloud.) 14 McAfee Endpoint Security Guia de instalação

15 Visão geral do produto Opções de gerenciamento de segurança 1 A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfee epo Cloud seguro. 1 A McAfee configura os componentes do servidor "na nuvem", incluindo o servidor e o banco de dados do McAfee epo Cloud, e envia o URL de instalação e as informações de acesso ao administrador. 2 O servidor McAfee epo Cloud se conecta com o servidor de atualização do McAfee para efetuar pull do conteúdo de segurança mais recente. O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente para que o software McAfee epo Cloud possa efetuar pull do conteúdo em intervalos agendados. 3 O administrador usa um navegador para entrar no McAfee epo Cloud, cria um URL de instalação e o envia aos usuários com instruções para instalar o software cliente nos respectivos sistemas. O Cliente do Endpoint Security é o software cliente para sistemas Windows. Os componentes de servidor do Endpoint Security também podem gerenciar software cliente compatível instalado em sistemas Mac e Linux. O URL instala o McAfee Agent (se ainda não tiver instalado) e o Cliente do Endpoint Security. O sistema responde comunicando-se com o McAfee epo Cloud e passa a ser gerenciado e protegido pelo McAfee epo Cloud. 4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre os sistemas e o servidor McAfee. Em seguida: O McAfee epo Cloud envia todas as novas atribuições de política ou atualizações de produto disponíveis do software cliente para os sistemas gerenciados. Isso acontece logo depois que o software cliente é instalado e, depois disso, em intervalos regulares. O software cliente envia as informações de segurança que registrou em log para o servidor. 5 O administrador usa um navegador para fazer logon no McAfee epo Cloud e realiza tarefas de gerenciamento de segurança, como executar consultas para relatar o status da segurança ou configurar políticas de segurança do software gerenciado. McAfee Endpoint Security Guia de instalação 15

16 1 Visão geral do produto O que fazer depois disso O que fazer depois disso Este guia explica como instalar ou fazer upgrade do Endpoint Security em sistemas Windows autogerenciados e gerenciados centralmente. Para instalar o software cliente do Endpoint Security for Mac ou Endpoint Security for Linux, consulte a documentação do produto. Quando você estiver pronto para começar, siga este procedimento. 1 Verifique as informações no Capítulo 2 para garantir que os sistemas e o ambiente cumprem os requisitos de instalação e funcionamento do produto. O Capítulo 2 também descreve os requisitos para migração de produtos legados. 2 Siga as instruções do capítulo para o seu ambiente de gerenciamento. Para instalar em sistemas gerenciados com... Vá para... McAfee epo ou McAfee epo Cloud Capítulo 3 Autogerenciamento (sem plataforma de gerenciamento de segurança) Capítulo 4 3 Consulte o Capítulo 5 para obter informações de referência ou solução de problemas. 4 (Opcional) Para obter informações sobre como instalar a Proteção adaptável contra ameaças do Endpoint Security, consulte o Apêndice A, Instalação da Proteção adaptável contra ameaças. 16 McAfee Endpoint Security Guia de instalação

17 2 Pré-instalação 2 Os sistemas gerenciados devem cumprir requisitos específicos de hardware e software para poderem executar o McAfee Endpoint Security. Reveja esses requisitos e recomendações antes de instalar o seu software Endpoint Security para garantir que a instalação seja realizada com êxito. Conteúdo Requisitos do sistema para o Endpoint Security Outros softwares de detecção de vírus e firewall Preparando para instalar ou fazer upgrade Pré-configuração do produto Atualizando uma versão existente do produto Pronto para instalar? Requisitos do sistema para o Endpoint Security Essa versão permite a distribuição do Endpoint Security para os sistemas operacionais Windows. Você pode gerenciar clientes Windows, Mac e Linux do McAfee epo usando as extensões do Endpoint Security. Requisitos de sistema e hardware Para obter uma lista completa dos requisitos atuais do sistema: Endpoint Security KB82761 Endpoint Security for Mac KB84934 Endpoint Security for Linux KB87073 Plataformas incompatíveis Windows Vista SP2 Windows Server 2008 O Windows 2008 R2 é compatível. Produtos que não têm mais suporte McAfee Agent McAfee Endpoint Security Guia de instalação 17

18 2 Pré-instalação Requisitos do sistema para o Endpoint Security Negadores compatíveis e não compatíveis Foi comprovado que a instalação do produto funciona corretamente nas seguintes versões dos navegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer um dos seguintes navegadores. Mozilla Firefox (versões 3.0 e posterior) Google Chrome (versões 4.0 e posterior) Microsoft Internet Explorer (versões 8, 9, 10 e 11) Safari, versões (7.1.x, 8.0.x e 9.0.x) Endpoint Security for Mac O assistente de instalação funciona com o nível de segurança padrão do Internet Explorer. No caso de outros navegadores, selecione um nível de segurança que permita Javascript. Consulte a documentação dos navegadores da Web para obter instruções sobre como configurar o nível de segurança caso necessário. Controle da Web O Controle da Web é compatível com estes navegadores: Microsoft Internet Explorer 11 Google Chrome versão atual O Chrome é incompatível com a opção Mostrar balão. Mozilla Firefox versão atual Mozilla Firefox ESR (Extended Support Release) versões atual e anterior Como Google e Mozilla lançam novas versões frequentemente, o Controle da Web pode não funcionar com uma nova atualização. Um patch do Controle da Web será lançado o mais breve possível para oferecer compatibilidade com as alterações da Google ou da Mozilla. O Controle da Web é incompatível com o Microsoft Edge. Para obter as informações mais recentes sobre navegadores compatíveis com o Controle da Web, consulte KB Em sistemas autogerenciados, todos os navegadores - suportados e não suportados - são permitidos, por padrão. Plataformas de gerenciamento de segurança compatíveis Para que seja possível gerenciar a segurança de sistemas em rede, é necessário primeiro configurar uma plataforma de gerenciamento compatível e colocar os sistemas em rede sob o gerenciamento de tal plataforma. 18 McAfee Endpoint Security Guia de instalação

19 Pré-instalação Outros softwares de detecção de vírus e firewall 2 Plataforma de gerenciamento McAfee epo McAfee epo Cloud Nenhum (autogerenciado) Requisitos O administrador: Instalou o McAfee epo ou posterior. O McAfee epo ou posterior é recomendado.) Distribuiu o McAfee Agent ou posterior para sistemas gerenciados. (McAfee Agent é recomendado.) Consulte o Guia de instalação do McAfee epolicy Orchestrator para obter instruções. A McAfee ou outro provedor de serviços configurou a sua conta, instalou componentes do servidor e enviou-lhe as credenciais de acesso para o McAfee epo Cloud. Um administrador distribuiu o McAfee Agent ou posterior para sistemas gerenciados. (McAfee Agent é recomendado.) Para ver as informações mais recentes sobre licença de gerenciamento e direitos do Endpoint Security, consulte KB Consulte o Guia de instalação do McAfee epolicy Orchestrator Cloud para obter instruções. Você instalou o McAfee Agent 4.0 ou posterior no seu sistema. Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. Consulte também Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo na página 29 Upgrade do McAfee Agent em sistemas autogerenciados na página 40 Requisitos do sistema para a Proteção adaptável contra ameaças na página 57 Outros softwares de detecção de vírus e firewall Não é necessário desinstalar produtos existentes de detecção de vírus e firewall em sistemas gerenciados antes de instalar o Endpoint Security. O assistente de instalação detecta os produtos e resolve a maioria dos conflitos automaticamente. Se o firewall do Windows estiver ativado - O assistente desativa o firewall do Windows automaticamente para prevenir conflitos. Se um software incompatível de detecção de vírus ou firewall estiver instalado o assistente tentará desinstalar o software. Se a tarefa não for bem-sucedida, ele solicitará que o usuário cancele a instalação, desinstale manualmente o software incompatível pelo Painel de Controle do Windows e retome a instalação. A instalação continuará de onde foi parada. Consulte KB85522 para ver uma lista dos softwares detectados automaticamente. Se tiver um software incompatível que não apareça nessa lista, desinstale-o manualmente antes de instalar o Endpoint Security. Os usuários podem ser solicitados a reinicializar o sistema após a desinstalação do software de firewall. McAfee Endpoint Security Guia de instalação 19

20 2 Pré-instalação Preparando para instalar ou fazer upgrade Se o McAfee Host Intrusion Prevention está instalado - O Firewall do Endpoint Security substitui o Firewall do Firewall e também é possível migrar as configurações do Firewall do Firewall para o novo Firewall do Endpoint Security. O Host Intrusion Prevention (sem o módulo do firewall) pode ser executado lado a lado com o Firewall do Endpoint Security. Não é necessário fazer upgrade para o Firewall do Endpoint Security ou migrar as configurações. O Firewall do Firewall pode continuar a ser executado após a instalação do Firewall do Endpoint Security. Sempre que o Firewall do Firewall estiver instalado e ativado, o Firewall do Endpoint Security é desativado mesmo se estiver ativado nas configurações de política. Se o McAfee Deep Defender está instalado - Remova o produto conflitante manualmente ou com uma tarefa de cliente antes da instalação do Endpoint Security. Preparando para instalar ou fazer upgrade Identifique e solucione problemas potenciais antes de instalar ou de fazer o upgrade do Endpoint Security. Executar o McAfee GetClean Execute a ferramenta McAfee GetClean nas imagens da base de distribuição dos seus sistemas de produção para garantir que arquivos limpos sejam enviados para o McAfee Global Threat Intelligence (McAfee GTI), onde serão categorizados. Essa ferramenta ajuda a garantir que o McAfee GTI não fornecerá um valor de reputação incorreto para os seus arquivos. Para obter mais informações, consulte o Guia de produto do McAfee GetClean. Revise as configurações dos produtos dos quais você planeja fazer upgrade Revise as configurações de política, tarefas do cliente e atribuições, consolidando-as quando possível. Remova os objetos duplicados e inativos. Pré-configuração do produto Você pode personalizar as configurações dos recursos do produto antes de distribuí-lo para sistemas gerenciados. A pré-configuração permite o cumprimento de requisitos específicos em caso de, por exemplo, ambientes com padrões de conformidade de segurança. As configurações de política predefinidas entram em vigor no momento da instalação. Visão geral do processo de pré-configuração Use um desses métodos para instalar o Endpoint Security com as configurações de política predefinidas. Para sistemas autogerenciados Exporte as configurações de política para um arquivo e depois importe-as durante a instalação com linha de comando. 1 Personalize as políticas com as configurações exigidas pelo seu sistema. 2 Exporte as configurações usando a ESConfigTool com as opções de linha de comando. 3 Importe as configurações usando o SetupEP com as opções de linha de comando. Para sistemas McAfee epo Crie um pacote de produto personalizado com o Designer de pacotes do Endpoint Security e distribua-o usando o McAfee epo ou software de terceiros. 1 Personalize as políticas com as configurações exigidas pelo seu ambiente. 2 Crie um pacote de produtos personalizado que inclua as políticas pré-configuradas. O Designer de pacotes do Endpoint Security guia você por esse processo. 20 McAfee Endpoint Security Guia de instalação

21 Pré-instalação Pré-configuração do produto 2 3 Faça check-in dos componentes do pacote de produtos personalizado para um local que possa ser acessado pelo software de distribuição. No McAfee epo, esse local é o Repositório mestre. 4 Distribua as configurações de política para os sistemas gerenciados. Use o McAfee epo ou uma ferramenta de distribuição de terceiros. Consulte a Ajuda do Endpoint Security para obter mais informações sobre os recursos que podem ser configurados. Práticas recomendadas A McAfee pré-configura recursos com configurações padrão que protegem os sistemas em ambientes de médio risco. Essas configurações garantem que os sistemas possam acessar sites e aplicativos importantes até que haja tempo para personalizar as configurações. Ao personalizar recursos do produto, não se esqueça de configurar: Onde e como os sistemas gerenciados recebem atualizações. Com que frequência e a que horas do dia os sistemas gerenciados verificam se há atualizações. Acesso a sites e aplicativos obrigatórios sem interrupção. Criar pacotes personalizados com o Designer de pacotes do Endpoint Security O Designer de pacotes do Endpoint Security ajuda você no processo de criação de um arquivo.zip de pacote de produtos que contém políticas personalizadas pré-configuradas. Antes de iniciar Você instalou o Endpoint Security em sistemas gerenciados. O Designer de pacotes verifica se ele está instalado. Você tem um pacote de origem para personalizar, se necessário, como parte desse processo. Você baixou e instalou ou Designer de pacotes. O Designer de pacotes do Endpoint Security é uma ferramenta independente (não incluída no Endpoint Security) que pode ser baixada. Use essa ferramenta para criar um pacote personalizado usando as configurações existentes do Endpoint Security (ou configurações personalizadas) em um sistema cliente. Os arquivos do pacote personalizado podem ser distribuídos das seguintes maneiras: Como um instalador independente Usando o McAfee epo Usando uma ferramenta de distribuição de rede de terceiros Para obter informações sobre como instalar e usar o Designer de pacotes, consulte KB McAfee Endpoint Security Guia de instalação 21

22 2 Pré-instalação Pré-configuração do produto Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o assistente do Designer de pacotes. 2 Na tela Selecionar pastas, selecione o arquivo do pacote de origem e a pasta de destino do pacote personalizado. a Procure o pacote que deseja criar. b c d Procure a pasta onde deseja criar o pacote. (Opcional) Especifique um nome personalizado para o pacote. A extensão do arquivo.zip é acrescentado ao nome do arquivo automaticamente. Clique em Avançar. 3 Na tela Modificar pacote, clique em Editar configurações e faça as alterações nas configurações, se necessário, e clique em Avançar. 4 Na tela Criar pacote, revise e verifique suas seleções, bem como o conteúdo do pacote personalizado, e clique em Criar. Uma barra de andamento exibe o status da solicitação. 5 Na tela Pacote concluído, selecione uma opção: Abrir localização do pacote navegue até a pasta em que o pacote foi criado. Na pasta, você pode fazer check-in do pacote no Repositório mestre do McAfee epo para distribuição ou distribuí-lo usando software de terceiros. Prática recomendada: teste os pacotes personalizados antes de distribuí-los no ambiente do McAfee epo. Encerrar encerra o assistente. Instalar pacotes personalizados com o McAfee epo Use o McAfee epo para instalar um pacote personalizado que você criou com o Designer de pacotes do Endpoint Security. Antes de iniciar Você criou um pacote com políticas personalizadas e o copiou em um local que pode ser acessado do servidor McAfee epo. É possível também usar uma ferramenta de distribuição de rede de terceiros para distribuir arquivos de pacote personalizado. Consulte a documentação do produto para obter mais informações. Se você migrar as configurações de produtos legados para o Endpoint Security, as políticas incluídas em um pacote personalizado terão prioridade sobre as políticas legadas. Nesses casos, as configurações de política personalizadas serão aplicadas no lugar das configurações legadas. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Navegue até a pasta em que você criou o pacote personalizado e extraia os arquivos. No Designer de pacotes, clique em Abrir localização do pacote na tela Pacote concluído ou navegue até o local manualmente. 22 McAfee Endpoint Security Guia de instalação

23 Pré-instalação Pré-configuração do produto 2 2 No McAfee epo, vá para o Repositório mestre e clique em Fazer check-in de pacote. 3 Na guia Pacote da tela Fazer check-in de pacote, selecione o pacote para fazer check-in. a Para Tipo de pacote, selecione Produto ou Atualização (.ZIP). b c Para Caminho do arquivo, clique em Escolher arquivo, navegue até o pacote personalizado e clique em Abrir. Clique em Avançar. 4 Na guia Opções de pacote, verifique as informações do pacote, selecione a ramificação em que deseja instalar o pacote e clique em Salvar. 5 Repita as etapas de 2 a 4 para cada arquivo.zip que você extraiu do pacote personalizado. 6 Para instalar os arquivos dos quais fez check-in em sistemas gerenciados, crie uma tarefa de distribuição de cliente. Criar uma política personalizada para importar Use a ESConfigTool para criar configurações de política predefinidas que você pode importar durante a instalação do produto. Depois, use o SetupEP para instalar o Endpoint Security com as configurações desejadas em vez de aguardar a primeira imposição de política. Antes de iniciar O Endpoint Security é distribuído para ao menos um sistema gerenciado. Esse utilitário exporta todas as configurações de política dos seus módulos de produto selecionados para um local especificado por você. Por exemplo, predefina as exclusões de porta para verificar se todas as comunicações importantes estão desbloqueadas quando o Firewall é instalado ou predefina as configurações necessárias para a conformidade com as normas de segurança. O ESConfigTool está localizado na pasta da Plataforma do Endpoint Security (C:\Arquivos de Programas\McAfee\Endpoint Security\Plataforma do Endpoint Security, por padrão). McAfee Endpoint Security Guia de instalação 23

24 2 Pré-instalação Atualizando uma versão existente do produto Tarefa Para definições de opção, execute a ESConfigTool sem opções: ESConfigTool.exe 1 Crie uma política e defina as configurações necessárias. Depois, salve. 2 Usando a linha de comando da ESConfigTool, exporte a política para criar <file_name>. ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] Exemplo: Salve este arquivo em uma pasta não protegida pela McAfee. A pasta que contém a ESConfigTool está protegida. Portanto, o local da exportação deve ser um local diferente e gravável. ESConfigTool.exe /export C:\ENS\firewall.policy /module FW Esse exemplo exporta as configurações de política do Firewall para C:\ENS\firewall.policy. 3 Usando o utilitário SetupEP, instale o Endpoint Security e importe <file_name>. <file_name> é o arquivo das configurações de política exportadas criado na etapa anterior. setupep.exe <options> /import <file_name> /module <FW TP WC ESP> Exemplo: setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW Esse exemplo instala os módulos de produto Firewall do Firewall do McAfee Endpoint Security, Prevenção contra ameaças do Prevenção contra ameaças do McAfee Endpoint Security e Controle da Web do Controle da Web do McAfee Endpoint Security (e Plataforma Endpoint Security, também chamada de módulo Em Comum do Configurações em Comum do McAfee Endpoint Security, que é instalada automaticamente). Ele também importa as configurações de política do arquivo firewall.policy e as aplica ao módulo Firewall. Consulte também Opções de linha de comando do SetupEP (autogerenciado) na página 50 Opções de linha de comando da ESConfigTool na página 52 Atualizando uma versão existente do produto Se houver uma versão anterior compatível de um ou mais módulos do produto instalada atualmente no seu ambiente, você pode fazer upgrade para o Endpoint Security. Se estiver fazendo upgrade de produtos legados, como o VirusScan Enterprise, você também pode migrar as configurações personalizadas. Upgrade do Endpoint Security Use o assistente de instalação para instalar os novos módulos de produto do Endpoint Security juntamente com os produtos existentes. Você pode continuar usando ambas versões dos produtos até estar pronto para remover as versões mais antigas. É possível usar o McAfee Agent para gerenciar as versões 10.0 a 10.5 do Endpoint Security. É possível continuar a execução do Endpoint Security Threat Intelligence 10.2 após o upgrade para a Prevenção contra ameaças McAfee Endpoint Security Guia de instalação

25 Pré-instalação Atualizando uma versão existente do produto 2 Fazendo o upgrade para a Proteção adaptável contra ameaças Para fazer o upgrade do Endpoint Security Threat Intelligence versão 10.2 para a Proteção adaptável contra ameaças versão 10.5, você deve fazer o upgrade manual após a instalação do Endpoint Security versão A Proteção adaptável contra ameaças requer a versão 10.5 da Prevenção contra ameaças e da Plataforma do Endpoint Security. A atualização da Proteção adaptável contra ameaças não é um requisito. É possível continuar a execução da versão 10.2 do Endpoint Security Threat Intelligence após o upgrade para a Prevenção contra ameaças Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. Migração ou preservação das configurações do produto legado Ao fazer upgrade de produtos legados, é possível migrar (ou preservar) algumas das configurações personalizadas do produto: Versões de produto que migram (todos os níveis de patch) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Configurações que migram Políticas Você pode migrar políticas de estação de trabalho, políticas de servidor ou ambas se as duas estiverem definidas. Tarefas do cliente Catálogo do Host IPS Catálogo do Firewall renomeado no Endpoint Security. Políticas do Firewall e Geral Política de Regras do IPS: Regras de proteção do aplicativo excluídas Exceções do IPS Assinaturas personalizadas Assinaturas definidas pela McAfee compatíveis com a política de Prevenção de exploração Política de Proteção do IPS Políticas Tarefas do cliente Política de Antimalware: Varredura ao acessar Exclusões: Varredura ao acessar Política de Varredura ao acessar Tarefas do cliente de Varredura por solicitação Prática recomendada: antes de migrar, revise as configurações legadas para garantir que elas estão atualizadas e, em seguida, consolide, remova duplicações e remova configurações, políticas e tarefas do cliente não utilizadas. McAfee Endpoint Security Guia de instalação 25

26 2 Pré-instalação Pronto para instalar? Em sistemas autogerenciados - O assistente de instalação permite preservar as configurações do produto legado ao fazer upgrade para o Endpoint Security. Em ambientes do McAfee epo use o Assistente de migração do Endpoint para criar políticas do Endpoint Security com base nas suas configurações de produto legadas. Você pode deixar que o Assistente de migração migre todas as configurações automaticamente ou pode selecionar quais políticas migrar, e depois definir novas configurações manualmente. O Assistente de migração também migra tarefas do cliente e outras configurações. Para obter mais informações, consulte a Ajuda e o Guia de migração do McAfee Endpoint Security. Pronto para instalar? Quando seu ambiente satisfazer os requisitos especificados neste capítulo, a instalação está pronta para ser iniciada. Esses componentes... Todos os sistemas onde deseja instalar o produto Apenas para sistemas gerenciados Servidor de gerenciamento Cumprem esses requisitos Os componentes de hardware cumprem ou excedem os requisitos mínimos. O sistema operacional compatível está instalado. Um navegador da Web compatível está instalado. O agente exigido está instalado e se comunica com o servidor de gerenciamento. (Upgrade) A versão compatível do software está instalada. Uma plataforma de gerenciamento compatível está instalada. (Opcional) As definições de política para os recursos do produto foram pré-configuradas conforme necessário. (Upgrade) A versão compatível da extensão está instalada. (Opcional) Seu ambiente atende aos requisitos da Proteção adaptável contra ameaças, e você está preparado para instalar e configurar os respectivos componentes. Se você planeja: Migrar as configurações personalizadas para produtos legados nos ambientes do McAfee epo verifique os requisitos no Guia de migração do McAfee Endpoint Security. Instalar a Proteção adaptável contra ameaças consulte o Apêndice A, Instalação da Proteção adaptável contra ameaças, para obter informações sobre como instalar e configurar os componentes. A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security. Instalar software cliente compatível em sistemas Mac e Linux consulte a documentação do produto Endpoint Security for Mac e Endpoint Security for Linux. 26 McAfee Endpoint Security Guia de instalação

27 3 Instalação 3 de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Use essas informações para instalar o produto em sistemas gerenciados do Windows com o McAfee epo e o McAfee epo Cloud. Conteúdo Visão geral da instalação Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Instalar os arquivos do produto no servidor de gerenciamento Download dos arquivo de conteúdo do Endpoint Security Distribui a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Verifique a instalação Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Visão geral da instalação Nos ambientes McAfee epo e McAfee epo Cloud, os administradores podem distribuir o software remotamente para sistemas gerenciados ou pedir aos usuários que o instalem localmente. Em McAfee epo, eles também deverão instalar o software no servidor de gerenciamento. Características do ambiente de gerenciamento As diferenças principais no gerenciamento dos dois ambientes são: McAfee epo - Os administradores instalam os componentes do produto no servidor de gerenciamento e, em seguida, configuram as definições dos recursos e distribuem o software cliente a diversos sistemas gerenciados através das tarefas de distribuição. McAfee epo Cloud a McAfee ou outro provedor de serviços configura cada conta do McAfee epo Cloud em um servidor de gerenciamento externo e notifica o administrador local quando os produtos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, os administradores locais normalmente criam e enviam um URL de instalação aos usuários para instalação em sistemas locais. Em ambientes McAfee epo Cloud, você deve ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud antes de instalar o produto. A McAfee ou o seu provedor de serviços enviará as credenciais a você por . Se ainda não ativou e configurou uma conta, consulte o guia de produto McAfee epo Cloud para obter instruções. Para ver as informações mais recentes sobre licença de gerenciamento e direitos do Endpoint Security, consulte KB McAfee Endpoint Security Guia de instalação 27

28 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Visão geral da instalação O Endpoint Security suporta instalações por URL e tarefas de distribuição em qualquer um dos ambientes. Como administrador, você poderá escolher o método mais adequado à suas necessidades. Se você estiver instalando a Proteção adaptável contra ameaças, consulte o Apêndice A, instalação da Proteção adaptável contra ameaças, para ver as etapas adicionais. A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security. Processo de instalação e upgrade Tarefa Descrição 1 Certifique-se de que todos os sistemas gerenciados cumprem os requisitos descritos no Capítulo 2, Pré-instalação. McAfee epo ou McAfee epo Cloud Ambos Notas 2 Se necessário, faça upgrade do McAfee Agent. McAfee epo O Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). Se estiver executando uma versão anterior, faça upgrade do agente manualmente. 3 Prepare as políticas conforme a necessidade. Se estiver migrando políticas legadas examine e revise as configurações para eliminar as não usadas, obsoletas e duplicadas. Se estiver pré-configurando políticas crie um pacote personalizado. 4 Abra o console de gerenciamento. (Abra o seu navegador da Web e entre na sua conta.) 5 Instale os arquivos do produto no servidor do McAfee epo. 6 Atualize manualmente o servidor McAfee epo com os arquivos de conteúdo mais recentes necessários para o Endpoint Security: AMCore, Prevenção de exploração e (se aplicável) os arquivos de conteúdo da Proteção adaptável contra ameaças. 7 Migre as políticas, as tarefas do cliente e outras configurações dos produtos legados compatíveis. McAfee epo Ambos McAfee epo McAfee epo McAfee epo Somente para configurações predefinidas ou migração Somente para migração Consulte o Guia de migração do McAfee Endpoint Security para obter mais informações. 8 Configure as políticas conforme necessário. Ambos Opcional 28 McAfee Endpoint Security Guia de instalação

29 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo 3 Tarefa Descrição 9 Distribua o software cliente com configurações padrão ou personalizadas para os sistemas gerenciados utilizando um dos seguintes métodos: Remotamente a vários sistemas gerenciados com tarefas de distribuição - Preferível para McAfee epo. Localmente em sistemas gerenciados com um URL de instalação - Preferível para McAfee epo Cloud. Prática recomendada: reinicie o sistema gerenciado após a instalação dessa versão do produto. McAfee epo ou McAfee epo Cloud Ambos Notas 10 Comprove se o software cliente está instalado e atualizado em todos os sistemas gerenciados. Ambos Consulte também Criar pacotes personalizados com o Designer de pacotes do Endpoint Security na página 21 Pré-configuração do produto na página 20 Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee epo Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). Em sistemas gerenciados executando uma versão anterior, você precisa fazer upgrade do McAfee Agent manualmente antes da distribuição. No McAfee epo Cloud, não é necessária nenhuma ação para fazer upgrade do McAfee Agent. O novo agente é instalado automaticamente nos sistemas gerenciados no URL de instalação do McAfee epo Cloud enviado aos usuários. Em sistemas Windows, executar o McAfee Host IPS 8.0 (Patch 4 ou anterior) e o McAfee Agent versão 5.0 (ou posterior) faz com que a comunicação entre o McAfee epo e o agente seja bloqueada. Consulte KB82869 para obter instruções sobre como resolver esse problema. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Faça o download e distribuição do pacote. 2 Entre no McAfee epo como administrador. 3 Selecione Menu Extensões, clique em Instalar extensão e selecione o arquivo EPOAGENTMETA.zip. 4 Selecione Menu Repositório mestre, clique em Fazer check-in do pacote e selecione o arquivo MA-WIN zip ou a versão recomendada mais recente (5.0.4). McAfee Endpoint Security Guia de instalação 29

30 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar os arquivos do produto no servidor de gerenciamento 5 Distribua o novo McAfee Agent usando um dos seguintes métodos: Crie uma tarefa de distribuição para enviar por push o novo pacote aos sistemas cliente: selecione Novo Distribuição de produtos e clique em Nova distribuição. Crie e distribua um novo URL de distribuição. Ao fazer check-in no novo McAfee Agent, que sobrescreve a versão anterior, os URLs de distribuição criados com a versão anterior deixarão de funcionar. É necessário criar e distribuir um novo URL com o novo McAfee Agent. 1 Selecione Menu Árvore de sistemase, em seguida, o subgrupo que contém os sistemas aos quais distribuir. 2 Na guia Distribuição do agente, clique em Criar URL de distribuição do agente. 3 Insira o nome do URL, verifique a versão do agente e clique em OK. 4 Distribua o URL para novas distribuições. Para obter mais informações sobre distribuição, consulte a Ajuda do McAfee epo. Instalar os arquivos do produto no servidor de gerenciamento Em ambientes McAfee epo (apenas), instale os componentes do servidor para Endpoint Security no servidor McAfee epo como uma primeira etapa do processo de instalação. Antes de iniciar A plataforma de gerenciamento de segurança em rede deve cumprir os requisitos descritos no Capítulo 2, Pré-instalação. Essa tarefa instala dois tipos de componentes de produto no servidor de gerenciamento: Extensões de gerenciamento de produto Adicionam recursos de gerenciamento do Endpoint Security (como consultas, tarefas do cliente e ajuda online) ao servidor McAfee epo que permitem o gerenciamento do produto no console. Pacotes de distribuição do produto Adicionam arquivos do software do produto ao Repositório mestre. Desse modo, você pode distribuí-los em sistemas gerenciados. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 No console de gerenciamento da segurança, selecione Menu Dashboards e, em seguida, selecione Configuração guiada na lista suspensa. 2 Na tela Configuração guiada, clique em Iniciar. 30 McAfee Endpoint Security Guia de instalação

31 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Download dos arquivo de conteúdo do Endpoint Security 3 3 Clique em Seleção de software e, em seguida: a Na categoria de produtos Software sem check-in, clique em Licenciado para visualizar os produtos disponíveis. b c Na tabela Software, selecione o produto do qual deseja fazer check-in. A descrição do produto e todos os componentes disponíveis serão exibidos na tabela abaixo. Clique em Fazer check-in de todos para fazer o check-in das extensões do produto no servidor McAfee epo e dos pacotes de produtos no seu Repositório mestre. Quando a instalação estiver concluída, as extensões serão listadas na página Extensões e os pacotes serão listados no Repositório mestre. Agora é possível distribuir o produto a sistemas gerenciados. Download dos arquivo de conteúdo do Endpoint Security É necessário atualizar manualmente o servidor McAfee epo com os arquivos de conteúdo AMCore e Prevenção de exploração mais recentes necessários para o Endpoint Security. Antes de iniciar O check-in dos pacotes do Endpoint Security é feito no Repositório mestre do servidor McAfee epo. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 No McAfee epo, selecione Menu Automação Tarefas do servidor para abrir Catálogo de tarefas do servidor. 2 Edite a tarefa do servidor Atualizar repositório mestre. 3 Clique na guia Ações. 4 Na ação Pull de repositório, assegure-se de definir o seguinte: Site de origem: McAfeeHttp Tipos de pacote: Todos os pacotes 5 Clique em Salvar para salvar a tarefa. 6 Na tarefa do servidor Atualizar repositório mestre, clique em Executar. O Repositório mestre agora inclui o Pacote de conteúdo AMCore e o pacote Conteúdo da Prevenção de exploração do Endpoint Security necessários para o Endpoint Security. Consulte a Ajuda do Configurações em Comum do Endpoint Security para obter mais informações sobre os arquivos de conteúdo. McAfee Endpoint Security Guia de instalação 31

32 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Distribui a vários sistemas com ferramentas de distribuição Distribui a vários sistemas com ferramentas de distribuição As tarefas automatizadas simplificam o processo de distribuição do software cliente em sistemas gerenciados. Esse método distribui remotamente a partir do console de gerenciamento de segurança e não exige assistência do usuário. Antes de iniciar Os sistemas nos quais deseja instalar o produto devem cumprir os requisitos descritos no Capítulo 2, Pré-instalação. Em um ambiente McAfee epo, é necessário ter instalado os componentes de servidor do produto no servidor McAfee epo. Em um ambiente McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud. A McAfee ou o seu provedor de serviços envia as credenciais por . Tarefa Podem ser usados dois tipos de tarefas automatizadas para distribuir o software a vários sistemas gerenciados: tarefas de distribuição do produto e tarefas de cliente. As tarefas de distribuição do produto são mais fáceis de configurar; o processo é explicado neste guia. Consulte o guia de produto McAfee epo ou McAfee epo Cloud para obter mais informações sobre a configuração e a execução de tarefas de distribuição do produto e tarefas de cliente. 1 No console de gerenciamento de segurança, selecione Menu Software Distribuição do produto. 2 Na página Distribuição do produto, clique em Nova distribuição. 3 Na página Nova distribuição, defina essas configurações e clique em Salvar na parte superior da página. Opção Nome e Descrição Tipo Descrição Digite um nome e uma descrição para a distribuição. O nome aparecerá na página Distribuição após a distribuição ter sido salva. Seleciona o tipo de distribuição na lista. Fixa - Distribui apenas para os sistemas selecionados. Contínua - Distribui para sistemas baseados em grupos ou marcações de Árvore de sistemas. Essa opção permite que os sistemas sejam alterados ao longo do tempo, conforme são adicionados ou removidos de grupos ou marcações. Se deseja instalar as atualizações de produto automaticamente à medida que ficarem disponíveis, selecione Atualização automática. Essa opção distribui patches e hotfixes imediatamente para o seu produto. Pacote Idioma e Ramificação Linha de comando Selecione McAfee Endpoint Security na lista. Se necessário, selecione um Idioma e uma Ramificação diferentes do padrão. No campo de texto, especifique uma linha de comando com opções de instalação para os módulos que estão sendo instalados. As seguintes opções são suportadas: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate /override"hips" 32 McAfee Endpoint Security Guia de instalação

33 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação 3 Opção Selecionar os sistemas Selecionar hora de início Descrição Clique em Selecionar sistemas para abrir a caixa de diálogo Seleção de sistemas e selecionar os sistemas para os quais deseja distribuir o software cliente. Se necessário, configure o seguinte: Executar após cada imposição de política (apenas para Windows) Permitir que os usuários finais adiem a distribuição (apenas para Windows) Número máximo de adiamentos permitido Opção de adiamento expira após Exibir este texto Selecione uma hora de início ou uma hora agendada para a distribuição: Executar imediatamente - Inicia a tarefa de distribuição na próxima vez que o sistema verificar atualizações no servidor de gerenciamento. Uma vez - Abre o programador para a definição da data de início, da hora de início e da aleatorização. A página Distribuição do produto abre com o novo projeto adicionado à lista de distribuições. Também será criada automaticamente uma tarefa do cliente com as configurações de distribuição. 4 Verifique o status da distribuição na página Distribuição do produto. Clique na tarefa de distribuição listada na parte esquerda da página para exibir os detalhes da tarefa no lado direito da página. Consulte também Opções de linha de comando do SetupEP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) na página 48 Instalar em sistemas locais com um URL de instalação Normalmente, os administradores do McAfee epo Cloud criam um URL de instalação que pode ser usado para instalar o Cliente do Endpoint Security em sistemas gerenciados. Eles podem: Usar o URL para instalar o software cliente localmente no próprio sistema. Enviar o URL aos usuários com instruções para instalar o software cliente nos sistemas locais. O McAfee epo também suporta a instalação por URL. Tarefas Instalar o produto com as configurações padrão na página 34 Cria um URL de instalação padrão e o utiliza para instalar o software cliente em sistemas no grupo padrão. Instalar o produto com configurações personalizadas na página 35 Crie um URL de instalação personalizada e utilize-o para instalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Instalar com um URL de instalação na página 36 Instalar o produto em um sistema local com um URL de instalação. McAfee Endpoint Security Guia de instalação 33

34 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação Instalar o produto com as configurações padrão Cria um URL de instalação padrão e o utiliza para instalar o software cliente em sistemas no grupo padrão. Antes de iniciar Em um ambiente McAfee epo, as extensões do produto devem ser instaladas no servidor McAfee epo, e o conteúdo do produto deve estar disponível no Repositório mestre. Em um ambiente McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud. A McAfee ou o seu provedor de serviços enviará as credenciais por . Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o seu navegador e entre no McAfee epo. 2 Selecione Menu Dashboardse, em seguida, selecione Introdução ao epolicy Orchestrator no menu suspenso. Os módulos de produto instalados nos sistemas gerenciados estão listados em Meus produtos. O URL de instalação padrão aparece abaixo. 3 Instala o produto localmente ou envia o URL para que os usuários o instale em seus sistemas. Nesta plataforma... McAfee epo McAfee epo Cloud Siga estas etapas... 1 Clique no URL exibido na página. Um arquivo que contém todos os downloads de pacotes do cliente do produto para o seu sistema. 2 Clique em Instalar se um assistente de instalação baseado na Web não abrir automaticamente. 1 Selecione uma opção. Instalar proteção neste computador Baixa um arquivo com todos os downloads de pacotes de cliente do produto para o sistema local e instala eles. Clique em Instalar se um assistente de instalação baseado na Web não abrir automaticamente. Instalar proteção em outros computadores Exibe o URL de instalação. 2 Envie o URL aos usuários. a Copie o URL para um arquivo de texto e clique em OK para fechar a caixa de diálogo. b Envie o URL em uma mensagem de com instruções especiais para a instalação em sistemas locais. 34 McAfee Endpoint Security Guia de instalação

35 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação 3 Instalar o produto com configurações personalizadas Crie um URL de instalação personalizada e utilize-o para instalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que eles instalem o software cliente em seus sistemas. Antes de iniciar Em um ambiente McAfee epo, as extensões do produto devem ser instaladas no servidor McAfee epo, e o conteúdo do produto deve estar disponível no Repositório mestre. Em um ambiente McAfee epo Cloud, você deverá ter credenciais de acesso administrativas para uma conta do McAfee epo Cloud. A McAfee ou o seu provedor de serviços enviará as credenciais por . Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o seu navegador e entre no McAfee epo. 2 Selecione Menu Dashboardse, em seguida, selecione Introdução ao epolicy Orchestrator no menu suspenso. Os módulos de produto instalados nos sistemas gerenciados estão listados em Meus produtos. 3 Criar um URL de instalação personalizada. McAfee Endpoint Security Guia de instalação 35

36 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Instalar em sistemas locais com um URL de instalação Nesta plataforma... McAfee epo McAfee epo Cloud Siga estas etapas... 1 Clique em Personalizar instalação. A página Personalizar instalação de software abrirá. 2 Defina as seguintes configurações e clique em Concluído: Nome do grupo Selecione o nome do grupo padrão ou insira um nome de grupo personalizado. Sistema operacional Selecione McAfee Agent para Windows. Software e políticas Selecione os módulos de produto do McAfee Endpoint Security que deverão ser instalados e, caso necessário, clique em Políticas e tarefas padrão da McAfee para selecionar uma política predefinida alternativa. O software é atualizado automaticamente para a versão mais recente Especifique se deseja fazer o download da versão mais recente do software automaticamente sempre que uma atualização ocorrer. Uma página exibe as opções de instalação. 1 Clique em Personalizar instalação. 2 Defina as seguintes configurações e clique em Concluído: Nome do grupo Selecione o nome do grupo padrão ou insira um nome de grupo personalizado. Sistema operacional Selecione McAfee Agent para Windows. Software e políticas Selecione os módulos de produto do McAfee Endpoint Security que deverão ser instalados e, caso necessário, clique em Políticas e tarefas padrão da McAfee para selecionar uma política predefinida alternativa. O software é atualizado automaticamente para a versão mais recente Especifique se deseja fazer o download da versão mais recente do software automaticamente sempre que uma atualização ocorrer. Uma página exibe as opções de instalação. 4 Selecione uma opção de instalação. Instalar proteção neste computador Baixa um arquivo com todos os downloads de pacotes de cliente do produto para o sistema local e instala eles. Clique em Instalar se um assistente de instalação baseado na Web não abrir automaticamente. Instalar proteção em outros computadores Exibe o URL de instalação. 5 Envie o URL aos usuários. a Copie o URL para um arquivo de texto e clique em OK para fechar a caixa de diálogo. b Envie o URL em uma mensagem de com instruções especiais para a instalação em sistemas locais. Instalar com um URL de instalação Instalar o produto em um sistema local com um URL de instalação. Antes de iniciar O sistema no qual o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2, Pré-instalação. Você deve ter um URL de instalação criado por você ou recebido do seu administrador. 36 McAfee Endpoint Security Guia de instalação

37 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Verifique a instalação 3 Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra uma janela do navegador e cole o URL de instalação. 2 Siga as instruções na tela para instalar. Se a instalação não for iniciada automaticamente, clique em Instalar. Se o sistema perguntar se deseja executar ou salvar, clique em Executar. Se o sistema solicitar a verificação da instalação, clique em Executar. Uma caixa de diálogo exibe o progresso da instalação e indica a sua conclusão. Caso necessário, clique em Cancelar para parar a instalação. O log de instalação, McAfeeSmartInstall_<date>_<time>.log, é salvo em <LocalTempDir> \McAfeeLogs (por exemplo, C:\Windows\Temp\McAfeeLogs). Verifique a instalação Após a distribuição, verifique se o software cliente foi instalado e atualizado corretamente nos sistemas gerenciados. Após uma instalação por URL, verifique se a lista de sistemas corresponde à lista de usuários aos quais o URL de instalação foi enviado. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Aguarde até que os sistemas clientes enviem um relatório de resposta à plataforma de gerenciamento de segurança (demora normalmente uma ou duas horas). 2 No console de gerenciamento de segurança, selecione Menu Dashboards e, a seguir, Endpoint Security: Status da instalação para obter uma listagem completa dos sistemas gerenciados nos quais o software foi instalado e do status dos mesmos. Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Você pode remover módulos do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento, ou local, no sistema gerenciado. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Prática recomendada: reinstale o software cliente assim que possível. Quando ele é desinstalado, o sistema não é protegido contra ameaças. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. Remova o software cliente usando um dos seguintes métodos. McAfee Endpoint Security Guia de instalação 37

38 3 Instalação de sistemas gerenciados com o McAfee epo e o McAfee epo Cloud Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud Para desinstalar... De vários sistemas remotamente Faça isso... Execute uma tarefa de distribuição do produto: 1 No console de gerenciamento de segurança, selecione Menu Política Distribuição do produto. 2 Duplique as tarefas usadas para instalar os módulos do produto e especifique Remover como a Ação. 3 Após a conclusão da tarefa, verifique se o software cliente foi desinstalado dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security: Status da instalação. Consulte o guia de produto McAfee epo ou McAfee epo Cloud para obter mais informações sobre o uso de tarefas de distribuição do produto. No sistema gerenciado local Desinstalar a partir do Painel de controle do Windows: 1 Abra o Painel de controle do Windows e vá para a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos de produto e clique em Desinstalar. Proteção adaptável contra ameaças do McAfee Endpoint Security Se a Proteção adaptável contra ameaças estiver instalada, é necessário desinstala-lá antes de desinstalar a Prevenção contra ameaças. Firewall do McAfee Endpoint Security 10.5 Prevenção contra ameaças do McAfee Endpoint Security 10.5 Controle da Web do McAfee Endpoint Security 10.5 Plataforma do McAfee Endpoint Security 10.5 A Plataforma do Endpoint Security (módulo Em Comum) é desinstalado automaticamente com o último módulo do produto. 3 Se solicitado, insira uma senha para cada módulo. Por padrão, nenhuma senha é exigida. 38 McAfee Endpoint Security Guia de instalação

39 4 Instalação 4 para sistemas autogerenciados Use essa informação para instalar o produto em sistemas que não são gerenciados por uma ferramenta de gerenciamento de rede centralizada. Conteúdo Visão geral da instalação para sistemas autogerenciados Upgrade do McAfee Agent em sistemas autogerenciados Instalar com o assistente de instalação Instalar a partir da linha de comando Verifique a instalação Desinstalar a partir de um sistema autogerenciado Visão geral da instalação para sistemas autogerenciados Para instalar ou fazer upgrade do produto em sistemas autogerenciados, os usuários do sistema local realizam essas tarefas de alto nível. 1 Certifique-se de que o sistema cumpre os requisitos descritos no Capítulo 2, Pré-instalação. 2 (Opcional) Se estiver fazendo upgrade de produtos legados e pretende conservar suas configurações, examine e revise-as conforme necessário. 3 Se necessário, faça upgrade do McAfee Agent. Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. 4 Copie os arquivos do produto para o sistema autogerenciado. Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um site ou copiá-los a partir de um disco. 5 Inicie o assistente de instalação para instalar ou fazer upgrade do produto. 6 Comprove se o software cliente está instalado e atualizado. 7 (Opcional) Se fez upgrade de produtos legados e conservou suas configurações, comprove se as configurações foram preservadas. Prática recomendada: reinicie o sistema após a instalação dessa versão do produto. Consulte também Atualizando uma versão existente do produto na página 24 McAfee Endpoint Security Guia de instalação 39

40 4 Instalação para sistemas autogerenciados Upgrade do McAfee Agent em sistemas autogerenciados Upgrade do McAfee Agent em sistemas autogerenciados Endpoint Security requer o McAfee Agent ou posterior (a versão é recomendada). O Endpoint Security faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do produto. Também é possível fazer upgrade do agente manualmente. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Faça download do pacote de cliente do McAfee Agent no site. 2 Descompacte o pacote do McAfee Agent e localize o arquivo FramePkg_Upd.exe. 3 Clique com o botão direito em FramePkg_UPD.exe e selecione Executar como administrador. Instalar com o assistente de instalação O assistente de instalação automatiza uma grande parte do processo de instalação e upgrade do produto em sistemas autogerenciados. Antes de iniciar Os sistemas nos quais o produto foi instalado devem cumprir os requisitos descritos no Capítulo 2, Pré-instalação. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Obtenha uma cópia do software do produto e inicie o assistente de instalação no sistema autogerenciado. Para este formato de produto... Download Siga essas etapas... Faça o download do arquivo Endpoint Security.zip, descompacte os conteúdos do arquivo e clique duas vezes em setupep.exe. Se o produto tiver sido adquirido online, a McAfee ou outro provedor enviará instruções e um URL para o download do produto. CD ou DVD Insira o disco em uma unidade, abra os conteúdos e clique duas vezes em setupep.exe. Se houver um número de licença de produto no rótulo ou na embalagem do disco, mantenha uma cópia do número para referência. 2 Na página Contrato de licença, clique em Aceitar. 3 Solucione todos os conflitos detectados pelo assistente. 40 McAfee Endpoint Security Guia de instalação

41 Instalação para sistemas autogerenciados Instalar a partir da linha de comando 4 O assistente tenta desinstalar produtos de software conflitantes de detecção de vírus e firewall automaticamente. Se ele não for bem-sucedido, será solicitado que você os desinstale manualmente e, em seguida, reinicialize o sistema. Se reinicializar o sistema imediatamente, a instalação continuará após o reinício do sistema. Se reinicializar o sistema mais tarde, execute o assistente de instalação novamente logo que puder. Consulte KB85522 para ver uma lista dos softwares detectados automaticamente. 4 Na página Opções de instalação, selecione os módulos que serão instalados. Instale todos os módulos do produto adquiridos com as suas configurações padrão, ou selecione opções para personalizar a sua instalação. 5 Se estiver fazendo upgrade do VirusScan Enterprise 8.8, do Host Intrusion Protection 8.0 ou do SiteAdvisor Enterprise 3.5, escolha se deseja preservar as configurações. 6 Clique em Instalar. Uma caixa de diálogo mostra o progresso da instalação e notifica-o quando a mesma estiver concluída. Você pode cancelar a instalação a qualquer momento caso necessário. 7 Clique em Encerrar para fechar o assistente. Consulte também Outros softwares de detecção de vírus e firewall na página 19 Instalar a partir da linha de comando Você pode executar o assistente de instalação a partir da linha de comando, o que lhe permite selecionar opções adicionais, como a instalação silenciosa. (Por padrão, a instalação é interativa.) Antes de iniciar O sistema no qual o produto foi instalado deve cumprir os requisitos descritos no Capítulo 2, Pré-instalação. No caso da instalação silenciosa, o assistente não exibe comentários. Toda a informação é disponibilizada em logs. No caso da instalação de linha de comando interativa, o assistente exibe uma janela de progresso e permite que a instalação seja cancelada caso necessário. Toda a informação é disponibilizada em logs. Tarefa 1 Copie os arquivos do produto para o sistema autogerenciado. Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de um site ou copiá-los a partir de um disco. McAfee Endpoint Security Guia de instalação 41

42 4 Instalação para sistemas autogerenciados Verifique a instalação 2 Abra a janela de prompt de comando, acesse a pasta na qual os arquivos foram copiados e digite a seguinte linha de comando juntamente com qualquer parâmetro aplicável (não diferenciam entre maiúsculas e minúsculas): setupep.exe /parameters Digite setupep.exe /help para obter uma lista completa de opções de linha de comando para o utilitário SetupEP. Prática recomendada: reinicie o sistema após a instalação dessa versão do produto. Consulte também Opções de linha de comando do SetupEP (autogerenciado) na página 50 Verifique a instalação Quando a instalação estiver concluída, verifique se os módulos foram instalados com êxito e se o sistema está atualizado. Se tiver migrado as configurações dos produtos legados, verifique se as configurações foram migradas corretamente. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o Painel de controle do Windows e verifique se o nome de cada módulo selecionado para instalação é exibido e se a versão 10.5 está instalada. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Plataforma do McAfee Endpoint Security 2 Abra o arquivo de log de instalação e certifique-se de que não é exibida nenhuma mensagem de falha ou erro. Por padrão, o assistente de instalação instala os arquivos de log da instalação na pasta TEMP do usuário como %Temp%\McAfeeLogs (por exemplo, C:\Users\nome do usuário\appdata\local\temp \McAfeeLogs). 3 Abra o Cliente do Endpoint Security e clique em Atualizar agora para garantir que o sistema está atualizado. Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horário da última atualização. 4 (Somente upgrade) Se tiver feito o upgrade dos produtos legados com configurações preservadas, comprove a página Configurações de cliente de cada módulo do produto para verificar se as configurações legadas foram migradas. 42 McAfee Endpoint Security Guia de instalação

43 Instalação para sistemas autogerenciados Desinstalar a partir de um sistema autogerenciado 4 Desinstalar a partir de um sistema autogerenciado Em sistemas autogerenciados, você pode remover módulos do produto a partir do Painel de controle do Windows. Essa ação pode ser executada para fins de teste ou antes da reinstalação do software cliente. Também é possível desinstalar os módulos de produto a partir de uma linha de comando. Prática recomendada: reinstale o software cliente assim que possível. Quando ele é desinstalado, o sistema não é protegido contra ameaças. Tarefa 1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas. 2 Na lista de programas, selecione cada um dos módulos de produto e clique em Desinstalar. Proteção adaptável contra ameaças do McAfee Endpoint Security Se a Proteção adaptável contra ameaças estiver instalada, é necessário desinstala-lá antes de desinstalar a Prevenção contra ameaças. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Plataforma do McAfee Endpoint Security A Plataforma do Endpoint Security (módulo Em Comum) é desinstalada automaticamente com o último módulo de produto. 3 Quando solicitado, digite a senha de cada módulo. Por padrão, nenhuma senha é exigida. 4 Aguarde até que o assistente informe que desinstalou os componentes de suporte. Se não receber uma notificação, verifique o Log de eventos para comprovar se a Plataforma do Endpoint Security foi removida com êxito. 5 Se nenhum outro serviço de proteção estiver instalado, selecione McAfee Agent na tela Desinstalar programas do Painel de controle do Windows e clique em Desinstalar. Consulte também Opções de linha de comando do SetupEP (autogerenciado) na página 50 McAfee Endpoint Security Guia de instalação 43

44 4 Instalação para sistemas autogerenciados Desinstalar a partir de um sistema autogerenciado 44 McAfee Endpoint Security Guia de instalação

45 5 Solução 5 de problemas e referência Use essa informação para manutenção básica do produto, solução de problemas e referência. Conteúdo Solução de problemas de instalação Resolução de mensagens e códigos de erro Uso das opções da linha de comando Arquivos de log Solução de problemas de instalação Siga os procedimentos para a solução de problemas a fim de resolver os problemas relacionados à instalação e desinstalação do produto e colete as informações necessárias do sistema. Testar detecção de malware Teste o recurso de detecção de vírus do Prevenção contra ameaças baixando o Arquivo de teste de antivírus padrão EICAR para o sistema local. Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é um vírus. Tarefa 1 Faça download do arquivo EICAR a partir do seguinte local: Se estiver instalado corretamente, o Prevenção contra ameaças interrompe o download e exibe uma caixa de diálogo de detecção de ameaça. 2 Clique em OK. Se não estiver instalado corretamente, o Prevenção contra ameaças não detecta o vírus e não interrompe o processo de download. Neste caso, use o Windows Explorer para excluir o arquivo de teste EICAR do computador cliente e, em seguida, reinstale o produto e faça o teste com a nova instalação. Uso da ferramenta MER para a resolução de problemas A ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security e de outros produtos da McAfee no seu computador. O suporte da McAfee usa estes dados para analisar e resolver o problema. McAfee Endpoint Security Guia de instalação 45

46 5 Solução de problemas e referência Resolução de mensagens e códigos de erro As informações coletadas pela ferramenta WebMER incluem: Detalhes do registro Registros de eventos Detalhes da versão do arquivo Detalhes do processo Arquivos A McAfee oferece duas versões da MER: A WebMER é executada no computador cliente. Consulte Uso das ferramentas MER com produtos da McAfee compatíveis. A Ferramenta MER para o McAfee epo usa o McAfee epo executar a ferramenta MER em computadores clientes. Consulte Uso da ferramenta MER para o McAfee epo. Resolução de mensagens e códigos de erro As mensagens de erro são exibidas por programas quando ocorre um problema inesperado que não pode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, uma explicação sobre o problema e qualquer ação que você possa executar para corrigi-lo. Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou um código de erro. Mensagem Descrição Solução Foram encontrados um ou mais produtos McAfee conflitantes. Código de erro: O assistente de instalação detectou um ou mais produtos McAfee conflitantes (como o Deep Defender) no sistema que não podem ser removidos automaticamente. Desinstale os produtos conflitantes, e tente reinstalá-los novamente. São requeridas credenciais de administrador. Código de erro: Você deve ter direitos administrativos para executar o assistente de instalação. Entre como administrador e inicie o assistente de instalação. Pacote inválido. Código de erro: Pacote inválido encontrado. Verifique se possui um pacote válido. Falha na remoção. Código de erro: O assistente de instalação não pôde remover uma versão anterior do produto (como uma versão beta) ou um produto legado (como VirusScan Enterprise ou SiteAdvisor Enterprise) do sistema. Faça download de uma arquivo de pacote válido e, a seguir, instale o produto novamente. Remova os produtos manualmente antes de instalar o Endpoint Security. Se o problema persistir, entre em contato com o suporte. Falha na iniciação do instalador. Código de erro: O assistente de instalação não pôde ser iniciado. Entre em contato com o suporte da McAfee. É necessário reiniciar Código de erro: O assistente de instalação requer que o sistema seja reiniciado antes de continuar a instalação. Reinicie o sistema para continuar a instalação. 46 McAfee Endpoint Security Guia de instalação

47 Solução de problemas e referência Resolução de mensagens e códigos de erro 5 Mensagem Descrição Solução É necessário reiniciar Código de erro: O assistente de instalação requer que o sistema seja reiniciado antes de continuar a instalação. Reinicie o sistema para concluir a instalação. Reiniciação pendente Código de erro: Uma reinicialização do sistema derivada de uma operação anterior de instalação ou uma operação de remoção está pendente. Reinicie o sistema para continuar a instalação. Falha na remoção de software incompatível. Código de erro: O assistente de instalação tentou remover um ou mais softwares incompatíveis detectados no sistema e falhou. Remova os produtos manualmente antes de instalar o Endpoint Security. Instalação cancelada. Código de erro: O usuário cancelou a instalação antes da sua conclusão. O assistente de instalação não realizou alterações no sistema do usuário. Falha na migração. Código de erro: O assistente de instalação tentou migrar as configurações de um produto legado, mas encontrou um erro. Falha na instalação. Código de erro: O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. Nenhuma alteração foi realizada no sistema. Execute o assistente de instalação novamente. Execute o assistente de instalação novamente mais tarde. Execute o assistente de instalação novamente mais tarde. Seu sistema não está protegido. O software de segurança anterior foi desinstalado, mas o instalador foi interrompido antes da conclusão da instalação do McAfee Endpoint Security. Ligue para o Suporte da McAfee assim que possível para obter assistência. Seu sistema não está totalmente protegido. O instalador não pôde instalar o [product name]. Ligue para o Suporte da McAfee para obter assistência. Falha na importação da política. Código de erro: 16029, 16030, O assistente de instalação foi interrompido antes da conclusão da instalação do Endpoint Security. O software anterior foi desinstalado, mas nenhuma outra alteração foi realizada no sistema. Código de erro: Falha na instalação dos módulos de produto do Endpoint Security. O software anterior foi desinstalado. Código de erro: O assistente de instalação instalou o Endpoint Security com êxito, mas não pôde importar a política especificada. Para proteger seu sistema contra ameaças, entre em contato com o suporte da McAfee assim que possível. Para proteger seu sistema contra ameaças, ligue para o suporte da McAfee assim que possível. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte. McAfee Endpoint Security Guia de instalação 47

48 5 Solução de problemas e referência Uso das opções da linha de comando Mensagem Descrição Solução Falha na importação da política. Falha na instalação e na reversão. Código de erro: O assistente de instalação não pôde importar a política especificada. Código de erro: O assistente de instalação não pôde instalar o Endpoint Security e nem reverter as alterações feitas no sistema do usuário. Verifique se foram selecionados os dados corretos para importação. Se o problema persistir, entre em contato com o suporte da McAfee. Verifique os logs de instalação no sistema e entre em contato com o suporte da McAfee para obter assistência. Instalação cancelada e falha na reversão. Outro assistente de instalação já está em execução. Falha na instalação. Código de erro: A instalação foi cancelada antes da sua conclusão. O assistente de instalação não pôde reverter as alterações feitas no sistema do usuário. Código de erro: 1618 Outra instalação já está em andamento. Código de erro: vários O assistente de instalação não pôde instalar Endpoint Security. Nenhuma alteração foi realizada no sistema do usuário. Verifique os logs de instalação no sistema e entre em contato com o suporte da McAfee para obter assistência. Conclua a instalação em andamento antes de dar início a uma nova instalação. Consulte as mensagens de erro MsiExec.exe e InstMsi.exe para ver as descrições dos códigos de erro específicos. Se o problema persistir, entre em contato com o suporte da McAfee. Uso das opções da linha de comando Use as opções de linha de comando para personalizar a instalação e desinstalação do produto a partir da linha de comando. As opções compatíveis são diferentes dependendo da plataforma do produto. Opções de linha de comando do SetupEP (tarefas de distribuição do McAfee epo e do McAfee epo Cloud) Use essas opções de linha de comando dentro das tarefas de distribuição para instalar o produto em sistemas gerenciados com McAfee epo e McAfee epo Cloud. Para cada módulo de produto selecionado em uma tarefa de distribuição do produto, digite as opções suportadas na janela de Linha de comando correspondente. (Não digite o comando, digite apenas as opções.) As opções não são diferenciam maiúsculas e minúsculas. Exemplo setupep.exe INSTALLDIR="D:\Programas Instalados" /l"d:\programas Instalados\Logs" Instala os arquivos do produto em uma pasta na unidade D em Programas Instalados e salva os arquivos de log da instalação em uma pasta em Programas Instalados\Log. 48 McAfee Endpoint Security Guia de instalação

49 Solução de problemas e referência Uso das opções da linha de comando 5 Opção INSTALLDIR="install_path" /log"install_log_path" ou / l"install_log_path" /l*v"install_log_path" /nocontentupdate Definição Especifica onde os arquivos do produto deverão ser instalados no computador. O assistente de instalação cria uma pasta Endpoint na localização especificada e instala o produto na pasta. Exemplo: INSTALLDIR="D:\Installed Programs" Instala os módulos do produto em D:\Installed Programs \EndPoint\. Por padrão, os arquivos do produto são instalados na pasta C: \windows\temp\mcafeelogs. Especifica onde salvar os arquivos de log de instalação para o rastreamento dos eventos de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. Exemplo: /l"d:\log Files" Instala os arquivos de log do produto em D:\Log Files \EndPoint\. Por padrão, os arquivos de log são salvos na pasta TEMP do sistema Windows, C:\windows\Temp\McAfeeLogs. *v - Especifica entradas de registro detalhadas (mais descritivas). Não atualiza os arquivos de conteúdo do produto automaticamente como parte do processo de instalação. Os arquivos de conteúdo incluem os arquivos de conteúdo AMCore e Prevenção de exploração mais recentes necessários para o Endpoint Security. Prática recomendada: atualize os arquivos de conteúdo para garantir que o sistema esteja completamente protegido. Se você não atualizá-los durante a instalação, programe uma atualização assim que possível. /override"program_name" Substitui e desinstala produtos conflitantes conforme especificado: hips McAfee Host Intrusion Prevention Exemplo: /override"hips" Desinstala o McAfee Host Intrusion Prevention automaticamente durante a instalação. Consulte também Download dos arquivo de conteúdo do Endpoint Security na página 31 Arquivos de log na página 53 McAfee Endpoint Security Guia de instalação 49

50 5 Solução de problemas e referência Uso das opções da linha de comando Opções de linha de comando do SetupEP (autogerenciado) Use essas opções com o utilitário SetupEP para instalar o produto a partir de uma linha de comando. Abra uma janela de Prompt de comando e execute o comando do SetupEP usando as opções de linha de comando relevantes. As opções não são diferenciam maiúsculas e minúsculas. Exemplo setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivos de log da instalação em uma pasta em Meus arquivos de log. Opções básicas setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] Todas as opções setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/import <file_name>] [/module <TP FW WC ESP>] [/nopreservesettings] [/override"program_name"] [/policyname <name>] [/unlock <password>] Opção ADDLOCAL="fw,tp,wc" Definição Seleciona os módulos do produto que serão instalados: fw - Firewall tp - Prevenção contra ameaças wc - Controle da Web fw,tp,wc Instalar os três módulos. Exemplo: ADDLOCAL="tp,wc" Instala Prevenção contra ameaças e Controle da Web. INSTALLDIR="install_path" Especifica onde os arquivos do produto deverão ser instalados no computador. O assistente de instalação cria uma pasta Endpoint na localização especificada e instala o produto na pasta. Exemplo: INSTALLDIR="D:\Installed Programs" Instala os módulos do produto em D:\Installed Programs \EndPoint\. Por padrão, os arquivos do produto são instalados na pasta C: \windows\temp\mcafeelogs. 50 McAfee Endpoint Security Guia de instalação

51 Solução de problemas e referência Uso das opções da linha de comando 5 Opção /log"install_log_path" ou / l"install_log_path" /l*v"install_log_path" /qn ou /quiet /qb! ou /passive /qb /import <file_name> /module <TP FW WC ESP> Definição Especifica onde salvar os arquivos de log de instalação para o rastreamento dos eventos de instalação. O assistente de instalação cria uma pasta Endpoint na localização especificada e salva os arquivos de log na pasta. Exemplo: /l"d:\log Files" Instala os arquivos de log do produto em D:\Log Files \EndPoint\. Por padrão, os arquivos de log são salvos na pasta TEMP do usuário, C:\users\username\AppData\Local\Temp \McAfeeLogs. *v - Especifica entradas de registro detalhadas (mais descritivas). Especifica como os usuários podem interagir com o assistente de instalação: qn - Oculta todas as notificações de instalação (modo silencioso). Os usuários não interagem. qb! - Mostra apenas uma barra de progresso sem um botão para Cancelar. Os usuários não podem cancelar a instalação enquanto estiver em progresso (modo passivo). qb - Mostra apenas uma barra de progresso com um botão para Cancelar. Os usuários podem cancelar a instalação enquanto estiver em progresso caso necessário. Importa configurações de política do arquivo especificado. Aplica configurações de política importadas aos módulos de produto especificados. TP - Prevenção contra ameaças FW - Firewall WC - Controle da Web ESP - Recursos compartilhados pelos módulos do produto. Exemplo: /module TP FW Importa as configurações para Prevenção contra ameaças e Firewall. /nocontentupdate Não atualiza os arquivos de conteúdo do produto automaticamente como parte do processo de instalação. Os arquivos de conteúdo incluem os arquivos de conteúdo AMCore e Prevenção de exploração mais recentes necessários para o Endpoint Security. Prática recomendada: atualize os arquivos de conteúdo para garantir que o sistema esteja completamente protegido. Se você não atualizá-los durante a instalação, programe uma atualização assim que possível. McAfee Endpoint Security Guia de instalação 51

52 5 Solução de problemas e referência Uso das opções da linha de comando Opção /nopreservesettings /override"program_name" /policyname <name> /unlock <password> Definição Não migra as configurações do produto para o Endpoint Security. As configurações são preservadas por padrão. Substitui e desinstala produtos conflitantes conforme especificado: hips McAfee Host Intrusion Prevention Exemplo: /override"hips" Desinstala o McAfee Host Intrusion Prevention automaticamente durante a instalação. Atribui a política especificada a sistemas onde o produto está instalado. Define a senha de desbloqueio da interface do usuário do cliente. Consulte também Download dos arquivo de conteúdo do Endpoint Security na página 31 Arquivos de log na página 53 Criar uma política personalizada para importar na página 23 Opções de linha de comando da ESConfigTool Use essas opções com o utilitário ESConfigTool para criar um arquivo de configurações de política predefinidas que você possa importar durante a instalação do Endpoint Security. Abra uma janela de Prompt de comando e execute o comando do ESConfigTool usando as opções de linha de comando relevantes. As opções não diferenciam maiúsculas de minúsculas. Exemplo ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW Exporta as configurações de política da Prevenção contra ameaças e do Firewall para o arquivo C:\ENS \preconfigured.policy. Opções básicas ESConfigTool.exe /export <file_name> [/module <TP FW WC ESP> ] [/unlock <password> ] [/plaintext ] 52 McAfee Endpoint Security Guia de instalação

53 Solução de problemas e referência Arquivos de log 5 Opção /export <file_path_and_name> Definição Salva as configurações de política em um arquivo com nome e local especificados. Exemplo: /export C:\My Programs\Endpoint\preconfigured.policy Exporta as configurações para o arquivo preconfigured.policy na pasta C:\Meus Programas\Endpoint. Salve este arquivo em uma pasta não protegida pela McAfee. A pasta que contém a ESConfigTool está protegida. Portanto, o local da exportação deve ser um local diferente e gravável. /module <TP FW WC ESP> Especifica as configurações de módulo de produto para exportar. TP Prevenção contra ameaças FW Firewall WC Controle da Web ESP Recursos compartilhados pelos módulos de produto. Exemplo: /module TP FW WC ESP Exporta as configurações para todos os módulos de produto. /unlock <password> /plaintext Define a senha de desbloqueio da interface do usuário do cliente. Especifica os comentários descritivos em formatos legíveis. Consulte também Criar uma política personalizada para importar na página 23 Arquivos de log O assistente de instalação rastreia detalhes sobre instalação, desinstalação e migração nos arquivos de log que você pode usar para verificar os resultados e solucionar problemas. Local padrão dos arquivos de log da instalação Por padrão, o assistente de instalação instala os arquivos de log da instalação em uma pasta TEMP. Use as opções da linha de comando para alterar o local dos arquivos de log. Plataforma de gerenciamento Local do arquivo de log da instalação McAfee epo McAfee epo Cloud Autogerenciado Pasta TEMP do sistema Windows (C:\Windows\TEMP\McAfeeLogs por padrão) Pasta TEMP do usuário %Temp%\McAfeeLogs (C:\Users\username\AppData\Local\Temp\McAfeeLogs por padrão) Tipos de arquivos de log Consulte os arquivos de log para obter detalhes sobre instalação, desinstalação e migração. McAfee Endpoint Security Guia de instalação 53

54 5 Solução de problemas e referência Arquivos de log Nome do arquivo de log McAfee_<módulo>_Install_XX.log Tipo de informação Log da instalação de cada módulo do produto. Exemplo: McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log McAfee_Endpoint_BootStrapper_XX.log McAfee_<Module>_CustomAction_Install_XX.log McAfee_Endpoint_CompetitorUninstaller.log McAfee_<Module>_UnInstall_XX.log Bootstrapper de cada módulo do produto. Bootstrapper do Master SETUPEP autogerenciado. Ação personalizada do MSI para cada módulo do produto. Remoção de todos os produtos incompatíveis de firewall e proteção contra vírus. Log de desinstalação de cada módulo do produto. McAfee_<Module>_CustomAction_Uninstall_XX.log Ação personalizada do MSI da desinstalação de cada módulo do produto. McAfee_Endpoint_Security_Migration_xxx.log Remoção dos produtos legados. Exemplo: McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log McAfee_<módulo>_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log Status de preservação e restauração das configurações legadas migradas, por módulo. Exemplo: McAfee_TP_Migration_Plugin.log Configurações legadas migradas para a política Em Comum Em Comum. 54 McAfee Endpoint Security Guia de instalação

55 A Instalação da Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security que analisa o conteúdo da empresa e decide o que deve ser feito com base na reputação do arquivo, nas regras e nos limites de reputação. Você deve instalar manual e separadamente os componentes da Proteção adaptável contra ameaças depois que a instalação do Endpoint Security estiver concluída. O módulo Proteção adaptável contra ameaças tem suporte somente em sistemas Windows. Conteúdo Sobre a Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Instalar o produto em sistemas autogerenciados Sobre a Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é um módulo opcional do Endpoint Security que analisa o conteúdo e decide o que deve ser feito com base na reputação do arquivo, nas regras e nos limites de reputação. Você pode instalar a Proteção adaptável contra ameaças nos sistemas Windows que são: Gerenciados com o McAfee epo Autogerenciados A Proteção adaptável contra ameaças não é compatível com sistemas gerenciados pelo McAfee epo Cloud. A Proteção adaptável contra ameaças funciona com a versão 10.5 da Prevenção contra ameaças do Endpoint Security. Os módulos Prevenção contra ameaças e Em Comum devem ser instalados nos sistemas onde a Proteção adaptável contra ameaças está instalada. Sistemas McAfee epo Se os pacotes de produtos fazem check-in mas não são instalados por esses módulos, eles serão instalados automaticamente quando você instalar a Proteção adaptável contra ameaças. Sistemas autogerenciados Se esses módulos não forem instalados, você não poderá instalar a Proteção adaptável contra ameaças. Os arquivos de conteúdo da Proteção adaptável contra ameaças contêm regras para computar a reputação de arquivos e processos nos sistemas gerenciados. Eles são atualizados a cada dois meses como parte do pacote de conteúdo AMCore. McAfee Endpoint Security Guia de instalação 55

56 A Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Instalar o produto em ambientes gerenciados Use esta informação para instalar e usar a Proteção adaptável contra ameaças do Endpoint Security em ambientes de rede gerenciados com o McAfee epo. Tarefas Download e check-in dos componentes no McAfee epo na página 60 Faça check-in dos componentes necessários da Proteção adaptável contra ameaças no servidor McAfee epo. Se você planeja instalar o servidor TIE, também será necessário baixar e fazer o check-in do Data Exchange Layer. Distribuir Proteção adaptável contra ameaças na página 60 Distribua o pacote do cliente da Proteção adaptável contra ameaças para os sistemas gerenciados. Se você planeja instalar o servidor TIE, também será necessário distribuir o Cliente do DXL. Verificar a distribuição na página 61 Após a instalação dos componentes da Proteção adaptável contra ameaças, verifique a distribuição para sistemas gerenciados. Se você planeja instalar o servidor TIE, verifique a distribuição do Data Exchange Layer. Desinstalar a Proteção adaptável contra ameaças na página 62 Remove o software do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento ou localmente no sistema gerenciado. Usando a Proteção adaptável contra ameaças em sistemas gerenciados Você pode usar o McAfee epo para configurar, gerenciar, distribuir e impor políticas da Proteção adaptável contra ameaças. Uma vez configurada, você pode usar consultas e dashboards para monitorar seu ambiente em relação a ameaças. Componentes opcionais A Proteção adaptável contra ameaças também pode se integrar com estes componentes opcionais: Servidor TIE Um servidor que armazena informações sobre reputações de arquivos e certificados e, depois, transmite essas informações para outros sistemas. O servidor TIE é opcional. Para obter informações sobre o servidor, consulte o Guia do produto do Threat Intelligence Exchange. Data Exchange Layer Clientes e agentes que permitem a comunicação bidirecional entre o módulo Proteção adaptável contra ameaças do sistema gerenciado e o servidor TIE. O Data Exchange Layer é opcional, mas é necessário para comunicação com o servidor TIE. Para obter detalhes, consulte o Guia do produto do McAfee Data Exchange Layer. Estes componentes são instalados como extensões do McAfee epo e adicionam vários relatórios e recursos novos. 56 McAfee Endpoint Security Guia de instalação

57 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados A Como a Proteção adaptável contra ameaças funciona A Proteção adaptável contra ameaças funciona de maneira diferente se o servidor TIE for distribuído ou não: Se o servidor TIE não estiver disponível no sistema e o sistema estiver conectado à Internet, a Proteção adaptável contra ameaças usará o McAfee GTI para tomar decisões referentes a reputação. Se O servidor TIE não está disponível, e o sistema não está conectado à Internet, a Proteção adaptável contra ameaças determina a reputação do arquivo usando informações sobre o sistema local. Se o servidor TIE estiver disponível, a Proteção adaptável contra ameaças usará a estrutura do Data Exchange Layer para compartilhar arquivos e informações sobre ameaças instantaneamente em toda a empresa. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações. Requisitos do sistema para a Proteção adaptável contra ameaças A Proteção adaptável contra ameaças é compatível com os ambientes do McAfee epo que atendem aos requisitos descritos no Capítulo 2. Verifique se o ambiente do sistema atende a esses requisitos adicionais e se você tem direitos de administrador. Produtos Componentes Versão Notas VMware vsphere com VMWare vsphere ESXi 5.1 ou posterior Opcional. Obrigatório para distribuir o servidor TIE. Consulte o Guia do produto do McAfee Threat Intelligence Exchange. Threat Intelligence Exchange Servidor McAfee epo (somente no local) Pacotes de produto do McAfee epo (check-in no Repositório mestre) Servidor Threat Intelligence Exchange (TIE) McAfee Agent para Windows Pacote de Cliente do Data Exchange Layer Plataforma do Endpoint Security Prevenção contra ameaças do Endpoint Security 1.2 Opcional. Consulte o Guia do produto do McAfee Threat Intelligence Exchange , ou posterior (5.0.4 recomendado) O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo Opcional. Obrigatório para distribuir o servidor TIE O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do Endpoint Security no McAfee epo. McAfee Endpoint Security Guia de instalação 57

58 A Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Produtos Componentes Versão Notas Proteção adaptável contra ameaças do Endpoint Security 10.5 Pacote separado. Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. Extensão do produto McAfee epo (instalado em Extensões) Produtos distribuídos para seus sistemas gerenciados Extensão do McAfee Agent Plataforma do Endpoint Security Extensão da Prevenção contra ameaças do Endpoint Security Extensão da Proteção adaptável contra ameaças do Endpoint Security Extensão do servidor Threat Intelligence Exchange McAfee Agent Pacote de Cliente do Data Exchange Layer Plataforma do Endpoint Security ou posterior (5.0.4 recomendado) O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo O check-in é feito automaticamente ao fazer check-in do produto Endpoint Security no McAfee epo Obrigatório. Pacote separado. 1.1 Opcional. Obrigatório para distribuir o servidor TIE ou posterior (5.0.4 recomendado) Para obter mais informações sobre esse componente, consulte o Guia de produto do McAfee Agent Opcional. Obrigatório para distribuir o servidor TIE. Pode ser distribuído como parte da distribuição do Endpoint Security Pode ser distribuído como parte da distribuição do Endpoint Security. Se você fez o check-in deste pacote de produto no Repositório mestre mas não o distribuiu, ele será distribuído com a Proteção adaptável contra ameaças. 58 McAfee Endpoint Security Guia de instalação

59 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados A Produtos Componentes Versão Notas Prevenção contra ameaças do Endpoint Security 10.5 Pode ser distribuído como parte da distribuição do Endpoint Security. Se você fez o check-in deste pacote de produto no Repositório mestre mas não o distribuiu, ele será distribuído com a Proteção adaptável contra ameaças. Proteção adaptável contra ameaças do Endpoint Security 10.2 ou 10.5 Endpoint Security version 10.5 supports Endpoint Security Threat Intelligence version 10.2 or Proteção adaptável contra ameaças do Endpoint Security version Prática recomendada: para usar todos os recursos mais recentes, instale a versão 10.5 da Proteção adaptável contra ameaças com a versão 10.5 do Endpoint Security. Visão geral do processo de instalação da Proteção adaptável contra ameaças Conclua essas tarefas para instalar e usar a Proteção adaptável contra ameaças em ambientes de rede gerenciada. As tarefas relacionadas ao servidor TIE são solicitadas somente quando o servidor TIE for instalado. 1 Instale os arquivos do produto Endpoint Security no McAfee epo. No mínimo, instale as extensões da Prevenção contra ameaças do Endpoint Security e da Plataforma do Endpoint Security. Elas são instaladas como parte do pacote do Endpoint Security. Faça o check-in do pacote de distribuição do produto Cliente do Endpoint Security no Repositório mestre. 2 Baixe e faça check-in dos componentes do produto no McAfee epo. 3 (Obrigatório apenas para o servidor TIE.) Instale os arquivos do produto Data Exchange Layer no McAfee epo. Instale a extensão do Data Exchange Layer. Faça o check-in do pacote de distribuição do produto Data Exchange Layer no Repositório mestre. 4 Instale os arquivos do produto Proteção adaptável contra ameaças no McAfee epo. Instale a extensão da Proteção adaptável contra ameaças. Faça o check-in do pacote de distribuição do produto Proteção adaptável contra ameaças no Repositório mestre. 5 Distribua a versão correta do McAfee Agent a sistemas gerenciados. 6 (Obrigatório apenas para o servidor TIE.) Distribua o pacote do Data Exchange Layer para sistemas gerenciados. McAfee Endpoint Security Guia de instalação 59

60 A Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados 7 Distribua o Endpoint Security (pelo menos a Prevenção contra ameaças e a Endpoint Security Platform) e a Proteção adaptável contra ameaças para sistemas gerenciados. Use uma tarefa de distribuição única para as etapas 6 e 7. 8 Verifique a distribuição. 9 (Obrigatório apenas para o servidor TIE.) Instale e configure o servidor Threat Intelligence Exchange (TIE). Consulte o Guia do produto do McAfee Threat Intelligence Exchange. Consulte também Instalar os arquivos do produto no servidor de gerenciamento na página 30 Distribui a vários sistemas com ferramentas de distribuição na página 32 Download e check-in dos componentes no McAfee epo Faça check-in dos componentes necessários da Proteção adaptável contra ameaças no servidor McAfee epo. Se você planeja instalar o servidor TIE, também será necessário baixar e fazer o check-in do Data Exchange Layer. Antes de iniciar Os arquivos do produto Endpoint Security (pelo menos os pacotes Prevenção contra ameaças e Endpoint Security Platform) são instalados no servidor McAfee epo e o pacote de distribuição do produto Cliente do Endpoint Security é adicionado ao Repositório mestre. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 No McAfee epo, selecione Menu Software Gerenciador de software. 2 (Obrigatório somente para o servidor TIE) Faça check-in do pacote do McAfee Data Exchange Layer: a Em Soluções de gerenciamento, selecione McAfee Data Exchange Layer 2.0. b Faça check-in do pacote DXL Bundle. 3 Faça check-in do pacote da Proteção adaptável contra ameaças: a Em Endpoint Security, selecione McAfee Endpoint Security b Faça check-in do pacote da Proteção adaptável contra ameaças. Consulte também Instalar os arquivos do produto no servidor de gerenciamento na página 30 Distribuir Proteção adaptável contra ameaças Distribua o pacote do cliente da Proteção adaptável contra ameaças para os sistemas gerenciados. Se você planeja instalar o servidor TIE, também será necessário distribuir o Cliente do DXL. Antes de iniciar O McAfee Endpoint Security, incluindo os módulos Plataforma do Endpoint Security e Prevenção contra ameaças, é distribuído ao sistema gerenciado. Se você fez o check-in dos pacotes do cliente para esses módulos no servidor McAfee epo, mas não os distribuiu, o assistente de instalação os distribui com a Proteção adaptável contra ameaças. Os sistemas onde você instala o produto devem cumprir os requisitos. 60 McAfee Endpoint Security Guia de instalação

61 Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados A Se a versão 10.2 do Endpoint Security Threat Intelligence estiver instalada, será removida automaticamente durante o processo de instalação. Para obter informações sobre distribuição do software, consulte a Ajuda do McAfee epo. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 No McAfee epo, selecione Menu Software Distribuição de produtos e clique em Nova distribuição. 2 Preencha as informações da nova distribuição. Verifique se a distribuição dos pacotes foi feita na seguinte ordem: 1 Cliente do Data Exchange Layer Obrigatório somente se você planeja instalar o servidor TIE. 2 Proteção adaptável contra ameaças do Endpoint Security 3 Inicie a distribuição. Consulte também Requisitos do sistema para a Proteção adaptável contra ameaças na página 57 Requisitos do sistema para o Endpoint Security na página 17 Distribui a vários sistemas com ferramentas de distribuição na página 32 Verificar a distribuição Após a instalação dos componentes da Proteção adaptável contra ameaças, verifique a distribuição para sistemas gerenciados. Se você planeja instalar o servidor TIE, verifique a distribuição do Data Exchange Layer. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Na Árvore de sistemas, clique no nome do grupo ou do sistema e clique na guia Produtos. 2 Verifique se os seguintes componentes estão listados: Plataforma do McAfee Endpoint Security Prevenção contra ameaças do McAfee Endpoint Security Cliente do McAfee DXL Obrigatório somente se você planeja instalar o servidor TIE. Proteção adaptável contra ameaças do McAfee Endpoint Security O que fazer após a instalação Quando tiver finalizado a instalação da Proteção adaptável contra ameaças, você precisa configurar o produto. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações sobre: Utilização da Proteção adaptável contra ameaças para detectar e responder às ameaças no seu ambiente Acessando os relatórios da Proteção adaptável contra ameaças no McAfee epo McAfee Endpoint Security Guia de instalação 61

62 A Instalação da Proteção adaptável contra ameaças Instalar o produto em ambientes gerenciados Para obter fonte e funcionalidades adicionais da inteligência contra ameaças, você também pode distribuir o servidor Threat Intelligence Exchange. Consulte o Guia de produto do McAfee Threat Intelligence Exchange para obter informações sobre como instalar e configurar o servidor opcional. Desinstalar a Proteção adaptável contra ameaças Remove o software do produto de sistemas gerenciados de maneira remota, a partir do console de gerenciamento ou localmente no sistema gerenciado. É possível continuar usando o Endpoint Security após a desinstalação da Proteção adaptável contra ameaças. Para desinstalar os módulos de produto do Endpoint Security, conclua esta tarefa e siga as instruções para desinstalar o Endpoint Security. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. Remova o software cliente usando um dos seguintes métodos. Para desinstalar... De vários sistemas remotamente Do sistema gerenciado local Faça o seguinte... 1 No console de gerenciamento de segurança, selecione Menu Política Distribuição do produto. 2 Duplique a tarefa de distribuição usada para instalar a Proteção adaptável contra ameaças e depois especifique Remover como a Ação. Se você selecionou Prevenção contra ameaças e Plataforma do Endpoint Security (Em Comum) na tarefa de distribuição original, elas serão desinstaladas. 3 Verifique se o software cliente foi desinstalado dos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security: Status da instalação. Consulte o guia de produto do McAfee epo para obter mais informações sobre o uso de tarefas de distribuição do produto. 1 Abra o Painel de Controle do Windows e vá para a tela Desinstalar programas. 2 Na lista de programas, selecione Proteção adaptável contra ameaças do McAfee Endpoint Security e clique em Desinstalar. 3 Se solicitado, insira uma senha. Por padrão, nenhuma senha é exigida. Você deve desinstalar a Proteção adaptável contra ameaças antes de desinstalar a Prevenção contra ameaças. Consulte também Desinstalar de sistemas gerenciados com McAfee epo ou McAfee epo Cloud na página McAfee Endpoint Security Guia de instalação

63 Instalação da Proteção adaptável contra ameaças Instalar o produto em sistemas autogerenciados A Instalar o produto em sistemas autogerenciados Use esta informação para instalar e usar a Proteção adaptável contra ameaças do Endpoint Security em sistemas autogerenciados. Tarefas Instalar a Proteção adaptável contra ameaças no sistema na página 64 Instale o software do produto em um sistema autogerenciado após a instalação da versão 10.5 do McAfee Endpoint Security. Verificar a instalação em sistemas autogerenciados na página 64 Após a instalação da Proteção adaptável contra ameaças, verifique a instalação. Desinstalar a Proteção adaptável contra ameaças em sistemas autogerenciados na página 65 Remova o software do produto em um sistema autogerenciado do Painel de Controle do Windows. Usando a Proteção adaptável contra ameaças em sistemas autogerenciados Em sistemas autogerenciados, o módulo Proteção adaptável contra ameaças do Endpoint Security permite que você crie regras para bloquear e permitir um arquivo ou certificado baseado em sua reputação, confinando arquivos com o Confinamento dinâmico de aplicativos e usando o Real Protect. A Proteção adaptável contra ameaças protege os sistemas até mesmo quando eles não estão conectados à Internet. Se o sistema estiver conectado à Internet, a Proteção adaptável contra ameaças usará o McAfee GTI para tomar decisões referentes a reputação. Se o sistema não estiver conectado à Internet, a Proteção adaptável contra ameaças determina a reputação do arquivo usando informações no sistema local. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações. Requisitos do sistema da Proteção adaptável contra ameaças em sistemas autogerenciados A Proteção adaptável contra ameaças é compatível com os sistemas autogerenciados que atendem aos requisitos descritos no Capítulo 2. Verifique se o seu sistema também atende a esses requisitos adicionais e se você tem direitos de administrador. Componentes Versão Notas McAfee Agent ou posterior (5.0.4 recomendado) O assistente de instalação faz upgrade automaticamente da versão 4.0 e posterior do agente para uma versão compatível durante os upgrades do Endpoint Security. Também é possível fazer upgrade do agente manualmente. Plataforma do Endpoint Security Prevenção contra ameaças do Endpoint Security Proteção adaptável contra ameaças do Endpoint Security 10.5 Pode ser instalado como parte do pacote do Endpoint Security Pode ser instalado como parte do pacote do Endpoint Security McAfee Endpoint Security Guia de instalação 63

64 A Instalação da Proteção adaptável contra ameaças Instalar o produto em sistemas autogerenciados Visão geral do processo de instalação da Proteção adaptável contra ameaças Conclua essas tarefas para instalar e usar a Proteção adaptável contra ameaças em sistemas autogerenciados. 1 Instale a versão correta do McAfee Agent. 2 Instale os componentes do Endpoint Security (pelo menos a Prevenção contra ameaças e a Endpoint Security Platform). 3 Instale a Proteção adaptável contra ameaças. 4 Verifique a distribuição. 5 Configure e verifique se os recursos estão funcionando corretamente. Instalar a Proteção adaptável contra ameaças no sistema Instale o software do produto em um sistema autogerenciado após a instalação da versão 10.5 do McAfee Endpoint Security. Antes de iniciar A versão 10.5 do McAfee Endpoint Security, incluindo os módulos Plataforma do Endpoint Security e Prevenção contra ameaças, é instalada no sistema cliente. Os sistemas onde você instala o produto devem cumprir os requisitos. Se a versão 10.2 do Endpoint Security Threat Intelligence estiver instalada, será removida automaticamente durante o processo de instalação. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Baixe o arquivo.zip da Proteção adaptável contra ameaças em sistemas autogerenciados. Se o produto tiver sido adquirido online, a McAfee ou outro provedor enviará instruções e um URL para o download do produto. 2 Descompacte o conteúdo do arquivo e dê um clique em setupatp.exe. Consulte também Requisitos do sistema da Proteção adaptável contra ameaças em sistemas autogerenciados na página 63 Verificar a instalação em sistemas autogerenciados Após a instalação da Proteção adaptável contra ameaças, verifique a instalação. 64 McAfee Endpoint Security Guia de instalação

65 Instalação da Proteção adaptável contra ameaças Instalar o produto em sistemas autogerenciados A Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o Painel de Controle do Windows e vá para a tela Desinstalar Programas. 2 Na lista de programas, verifique se esses produtos aparecem. Plataforma do McAfee Endpoint Security Prevenção contra ameaças do McAfee Endpoint Security Proteção adaptável contra ameaças do McAfee Endpoint Security O que fazer após a instalação Quando você concluir a instalação da Proteção adaptável contra ameaças em sistemas autogerenciados, verifique se ela está funcionando como esperado. 1 Se os proxies estiverem configurados em seu ambiente, atualize as configurações de proxy do McAfee GTI no módulo Em Comum. 2 Marque a caixa Sobre para confirmar se a Proteção adaptável contra ameaças relata a conectividade com o McAfee GTI. Sem conectividade com o McAfee GTI, as detecções podem ser reduzidas. 3 Selecione o grupo de regra apropriado de acordo com as suas necessidades. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações. 4 Configura as regras de Confinamento dinâmico de aplicativos. Configure exclusões, especifique o limite de disparo e defina as regras a serem bloqueadas. Consulte a Ajuda da Proteção adaptável contra ameaças do Endpoint Security para obter mais informações. Prática recomendada: por padrão, as regras do Confinamento dinâmico de aplicativos são definidas apenas para relatar. Para obter mais informações sobre o Confinamento dinâmico de aplicativos, incluindo as melhores práticas para definição de relato ou bloqueio de regra, consulte KB Desinstalar a Proteção adaptável contra ameaças em sistemas autogerenciados Remova o software do produto em um sistema autogerenciado do Painel de Controle do Windows. É possível continuar usando o Endpoint Security após a desinstalação da Proteção adaptável contra ameaças. Para desinstalar os módulos de produto do Endpoint Security, conclua esta tarefa e siga as instruções para desinstalar o Endpoint Security. Tarefa Para obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em? ou em Ajuda. 1 Abra o Painel de Controle do Windows e vá para a tela Desinstalar Programas. 2 Na lista de programas, selecione Proteção adaptável contra ameaças do McAfee Endpoint Security e clique em Desinstalar. McAfee Endpoint Security Guia de instalação 65

66 A Instalação da Proteção adaptável contra ameaças Instalar o produto em sistemas autogerenciados 3 Se solicitado, insira uma senha. Por padrão, nenhuma senha é exigida. 4 O assistente informará que o produto foi desinstalado. Se não receber uma notificação, verifique o Log de eventos para comprovar se o produto foi removido com êxito. Consulte também Desinstalar a partir de um sistema autogerenciado na página McAfee Endpoint Security Guia de instalação

67 Índice A arquivos de conteúdo 55 Arquivos de conteúdo da Prevenção de exploração, atualizações 31 arquivos de conteúdo do AMCore, atualizações 31 arquivos de conteúdo, atualizações 31 arquivos de log Endpoint Security, instalação 53 atualizações, arquivos de conteúdo 31 C Cliente do Data Exchange Layer e Prevenção contra ameaças 56 visão geral da instalação 59 compatibilidade Deep Defender 19 firewalls 19 Host Intrusion Prevention 19, 29 McAfee Agent 24, 29 versões anteriores do produto 24 configurações preservadas dos sistemas autogerenciados 39 configurações preservadas, sistemas autogerenciados 39, 40, 42 Confinamento dinâmico de aplicativos 63, 65 Controle da Web sobre 7 convenções e ícones utilizados neste guia 5 D Data Exchange Layer distribuição 60 verificação da distribuição 61 Deep Defender, compatibilidade 19 Designer de pacotes do Endpoint Security criação de pacotes personalizados 21 instalação de pacotes personalizados 22 práticas recomendadas 20 desinstalação arquivos de log, Endpoint Security 53 Plataforma do Endpoint Security 37, 43 sistemas autogerenciados 43 Sistemas McAfee epo 37 Sistemas McAfee epo Cloud 37 desinstalação (continuação) software conflitante 19 desinstalação, Proteção adaptável contra ameaças sistemas autogerenciados 65 sistemas McAfee epo 62 distribuição cliente do Data Exchange Layer 60 Proteção adaptável contra ameaças 60 Sistemas McAfee epo Cloud, tarefa de distribuição do produto 32 sistemas McAfee epo Cloud, URL 34, 35 Sistemas McAfee epo Cloud, URL 36 Sistemas McAfee epo, tarefa de distribuição do produto 32 sistemas McAfee epo, URL 34, 35 Sistemas McAfee epo, URL 36 documentação E convenções tipográficas e ícones 5 específica do produto, como encontrar 6 Inteligência contra ameaças 65 Proteção adaptável contra ameaças 61 público-alvo para este guia 5 Endpoint Security for Linux, requisitos do sistema 17 Endpoint Security for Mac, requisitos do sistema 17 F ferramenta GetClean 20 Ferramenta MER, solução de problemas 45 Ferramenta WebMER, solução de problemas 45 ferramentas Firewall ESConfigTool 23 MER e WebMER 45 sobre 7 Firewall do Windows 19 firewalls, compatibilidade 19 H Host Intrusion Prevention compatibilidade 19 McAfee Agent e 29 McAfee Endpoint Security Guia de instalação 67

68 Índice I importar, política personalizada durante a instalação 23 informações de licenças, sistemas McAfee epo Cloud 27 instalação arquivos de log, Endpoint Security 53 atualizando o produto 24 criação de pacotes personalizados pré-configurados 21 criando política personalizada para importar 23 lista de verificação 26 mensagens e códigos de erro 46 pacotes personalizados pré-configurados 22 pré-configuração do produto 20 requisitos 17 requisitos da plataforma de gerenciamento de segurança 17 requisitos do navegador 17 servidor Threat Intelligence Exchange, visão geral 59 software conflitante 19 instalação com linha de comando utilitário ESConfigTool, opções de linha de comando 52 utilitário SetupEP, opções de linha de comando 48, 50 instalação de linha de comando sistemas autogerenciados 41 Sistemas McAfee epo 32 Sistemas McAfee epo Cloud 32 instalação do software cliente, sistemas McAfee epo 32 instalação do URL sistemas McAfee epo 34, 35 sistemas McAfee epo Cloud 34, 35 instalação dos sistemas autogerenciados, visão geral 39 instalação silenciosa sistemas autogerenciados 41 Sistemas McAfee epo 32 Sistemas McAfee epo Cloud 32 utilitário SetupEP, opções de linha de comando 48, 50 instalação, Proteção adaptável contra ameaças após a instalação, sistemas autogerenciados 65 após a instalação, sistemas McAfee epo 61 distribuindo para sistemas McAfee epo 60 fazendo check-in dos componentes, sistemas McAfee epo 60 instalando em sistemas autogerenciados 64 requisitos, sistemas autogerenciados 63 requisitos, sistemas McAfee epo 57 verificando a distribuição, sistemas McAfee epo 61 verificando a instalação, sistemas autogerenciados 64 visão geral, sistemas autogerenciados 64 visão geral, sistemas McAfee epo 59 instalação, sistemas autogerenciados assistente 40 instalando com linha de comando 41 opções de linha de comando 50 verificação 42 instalação, sistemas autogerenciados (continuação) visão geral 39 instalação, sistemas McAfee epo criando o URL de instalação 34, 35 enviando o URL de instalação 34, 35 instalação no servidor de gerenciamento de segurança 30 instalando com URL 36 opções de linha de comando 48 tarefa de distribuição do produto 32 verificação 37 visão geral 27 instalação, sistemas McAfee epo Cloud criando o URL de instalação 34, 35 enviando URL de instalação 34, 35 instalando com URL 36 opções de linha de comando 48 tarefa de distribuição do produto 32 verificação 37 visão geral 27 Inteligência contra ameaças M documentação 65 McAfee Agent Host Intrusion Prevention, compatibilidade 29 requisitos de instalação, Proteção adaptável contra ameaças 57, 63 requisitos de instalação, todas as plataformas 17 upgrade, sistemas autogerenciados 40 upgrade, sistemas McAfee epo 29 upgrade, sistemas McAfee epo Cloud 29 McAfee GTI 20, 56, 63, 65 McAfee ServicePortal, como acessar 6 mensagens e códigos de erro 46 migração arquivos de log 53 políticas personalizadas e 22 produtos legados compatíveis 24 sistemas autogerenciados, consulte upgrades Módulo Em Comum, Cliente do Endpoint Security 7 módulos N sobre Endpoint Security 7 navegadores que não são da Microsoft 17 nível de segurança, navegador 17 P pacotes de produto personalizados, consulte pré-configuração dos recursos do produto Plataforma do Endpoint Security, desinstalação 37, 43 plataformas de gerenciamento, consulte plataformas de gerenciamento de segurança 68 McAfee Endpoint Security Guia de instalação

69 Índice plataformas de gerenciamento de segurança políticas McAfee epo Cloud, visão geral 14 McAfee epo, visão geral 12 opções 11 requisitos 17 visão geral 10 migração, prática recomendada 24 migração, precedência 22 migração, visão geral 8, 24 pré-configuração predefinindo 23 práticas recomendadas antes da instalação e do upgrade 20 atualizando arquivos de conteúdo durante a instalação 48, 50 executando a ferramenta McAfee GetClean 20 personalização das configurações do produto 20 preparação para migrar políticas legadas 24 Proteção adaptável contra ameaças, modo de observação 65 reinicialização após instalação 27, 39 reinstalação do software cliente 37, 43 teste de pacotes personalizados 21 versão para instalar, Proteção adaptável contra ameaças 57, 63 pré-configuração de recursos do produto criação de pacotes personalizados 21 pré-configuração dos recursos do produto instalação de pacotes personalizados 22 visão geral 20 predefinição de recursos do produto criando política personalizada para importar 23 migração e 22 práticas recomendadas 20 Prevenção contra ameaças e Proteção adaptável contra ameaças 55 sobre 7 prevenção de ameaça, teste 45 produtos legados compatibilidade 24 migração de configurações, visão geral 8, 24 upgrade, visão geral 8, 24 upgrades, sistemas autogerenciados 40 Proteção adaptável contra ameaças arquivos de conteúdo 55 descrição 55 documentação 61 e Cliente do Data Exchange Layer 56 e Prevenção contra ameaças 55 sobre 7 Proteção adaptável contra ameaças, sistemas autogerenciados após a instalação 65 como o produto funciona 63 desinstalando 65 instalando 64 Proteção adaptável contra ameaças, sistemas autogerenciados (continuação) práticas recomendadas 65 requisitos do sistema 63 verificando a instalação 64 visão geral da instalação 64 Proteção adaptável contra ameaças, sistemas McAfee epo após a instalação 61 arquivos de conteúdo, atualizações 31 check-in de componentes 60 como o produto funciona 56 componentes opcionais 56 desinstalando 62 distribuição 60 requisitos do sistema 57 verificação da distribuição 61 visão geral da instalação 59 proteção antivírus, teste 45 R Real Protect 63, 65 remover, consulte desinstalação requisitos McAfee Agent 17 navegador 17 plataformas de gerenciamento de segurança 17 Proteção adaptável contra ameaças, sistemas autogerenciados 63 Proteção adaptável contra ameaças, sistemas McAfee epo 57 sistemas Linux 17 sistemas Macintosh 17 sistemas Windows 17 requisitos do navegador 17 requisitos do sistema, consulte requisitos S ServicePortal, como encontrar a documentação do produto 6 servidor de gerenciamento, consulte servidor de gerenciamento de segurança servidor Threat Intelligence Exchange 56, 57, 59 servidor TIE, consulte Servidor Threat Intelligence Exchange servidores instalação no servidor, McAfee epo 30 sistemas operacionais compatíveis, Endpoint Security 17 sistemas autogerenciados configurações predefinidas 20, 23 desinstalando o produto 43 instalação, assistente 40 instalação, linha de comando 41 opções de linha de comando 50, 52 Proteção adaptável contra ameaças e 63 upgrade do McAfee Agent 40 upgrade do produto 40 verificação das configurações preservadas 42 McAfee Endpoint Security Guia de instalação 69

70 Índice sistemas autogerenciados (continuação) verificando instalações 42 sistemas independentes, consulte sistemas autogerenciados sistemas McAfee epo atualização dos arquivos de conteúdo 31 configurações predefinidas 21, 22 criando URL de instalação 34, 35 enviando o URL de instalação 34, 35 upgrade do McAfee Agent 29 verificando instalações 37 Sistemas McAfee epo criando tarefa de distribuição do produto 32 instalação no servidor de gerenciamento de segurança 30 instalando com linha de comando 32 instalando com URL 36 opções de linha de comando 48 Proteção adaptável contra ameaças e 55 visão geral da instalação 27 visão geral da plataforma de gerenciamento de segurança 12 sistemas McAfee epo Cloud criando o URL de instalação 34, 35 enviando o URL de instalação 34, 35 informações de licenças 27 upgrade do McAfee Agent 29 Sistemas McAfee epo Cloud criando tarefa de distribuição do produto 32 desinstalando o produto 37 instalando com linha de comando 32 instalando com URL 36 opções de linha de comando 48 verificando instalações 37 visão geral da instalação 27 visão geral da plataforma de gerenciamento de segurança 14 sistemas McAfee epo, desinstalação 37 sistemas não gerenciados, consulte sistemas autogerenciados sistemas operacionais, compatíveis Endpoint Security 17 sistemas operacionais, compatível Proteção adaptável contra ameaças 57, 63 sobre este guia 5 software cliente como ele funciona 9 desinstalando 37, 43 instalação, sistemas autogerenciados 40, 41 instalação, sistemas McAfee epo 36 instalação, sistemas McAfee epo Cloud 36 Linux 16 Macintosh 16 requisitos 17 teste da prevenção de ameaças 45 software conflitante 19 solução de problemas exibindo arquivos de log, Endpoint Security 53 mensagens e códigos de erro, Endpoint Security 46 solução de problemas (continuação) uso das ferramentas MER 45 suporte ao Linux requisitos 17 Suporte ao Linux software cliente 16 suporte ao Macintosh requisitos 17 Suporte ao Macintosh software cliente 16 suporte ao Windows, requisitos 17 suporte técnico, como encontrar informações sobre produtos 6 T tarefa de distribuição do produto U Sistemas McAfee epo 32 Sistemas McAfee epo Cloud 32 upgrades assistente, sistemas autogerenciados 40 Endpoint Security, visão geral 8, 24 McAfee Agent, sistemas autogerenciados 40 McAfee Agent, sistemas McAfee epo 29 McAfee Agent, sistemas McAfee epo Cloud 29 produtos legados, visão geral 8, 24 verificação, sistemas autogerenciados 42 verificação, sistemas McAfee epo 37 verificação, sistemas McAfee epo Cloud 37 visão geral, sistemas McAfee epo 27 visão geral, sistemas McAfee epo Cloud 27 upgrades dos sistemas autogerenciados, visão geral 39 URL de instalação Sistemas McAfee epo 36 Sistemas McAfee epo Cloud 36 utilitário ESConfigTool exportando política personalizada para instalação 23 opções de linha de comando 52 Utilitário Setup, consulte Utilitário SetupEP ou utilitário SetupATP utilitário SetupATP 64 utilitário SetupEP opções de linha de comando 48, 50 usando, sistemas McAfee epo 32 usando, sistemas McAfee epo Cloud 32 utilizando, sistemas autogerenciados 41 utilitários ESConfigTool 23, 52 SetupATP 64 SetupEP 48, McAfee Endpoint Security Guia de instalação

71 Índice V verificação, instalação Proteção adaptável contra ameaças, sistemas autogerenciados 64 Proteção adaptável contra ameaças, sistemas McAfee epo 61 sistemas autogerenciados 42 verificação, instalação (continuação) Sistemas McAfee epo 37 Sistemas McAfee epo Cloud 37 Vírus de teste EICAR 45 visão geral dos upgrades, sistemas autogerenciados 39 McAfee Endpoint Security Guia de instalação 71

72 0-12