Guia de instalação. McAfee Web Gateway Cloud Service

Transcrição

1 Guia de instalação McAfee Web Gateway Cloud Service

2 COPYRIGHT Copyright 2017 McAfee LLC ATRIBUIÇÕES DE MARCA McAfee e o logotipo da McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. INFORMAÇÕES DE LICENÇAS Contrato de Licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DE USO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO À CONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOS SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ O DOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO. 2 McAfee Web Gateway Cloud Service Guia de instalação

3 Conteúdo 1 Opções de distribuição 5 Distribuição apenas em nuvem versus distribuição híbrida Solução híbrida do Web Protection Introdução 7 Configuração dos produtos na ordem recomendada Interface do usuário do Web Protection Como as informações da página de boas-vindas são utilizadas Localizar a página de boas-vindas Prática recomendada: distribuição com o Client Proxy Configurando a comunicação com o Client Proxy Como o Client Proxy aplica as configurações de política Configurando o McAfee WGCS como o servidor proxy Antes de usar o serviço de nuvem Índice 13 McAfee Web Gateway Cloud Service Guia de instalação 3

4 Conteúdo 4 McAfee Web Gateway Cloud Service Guia de instalação

5 1 Opções 1 de distribuição Você pode distribuir o McAfee Web Gateway Cloud Service (McAfee WGCS) em uma distribuição apenas na nuvem ou em uma distribuição híbrida com o McAfee Web Gateway. Conteúdo Distribuição apenas em nuvem versus distribuição híbrida Solução híbrida do Web Protection Distribuição apenas em nuvem versus distribuição híbrida O McAfee WGCS pode ser distribuído com ou sem o Web Gateway, um appliance baseado em hardware ou virtual que é instalado localmente na rede de sua organização. O appliance local protege sua rede contra ameaças que podem surgir quando os usuários acessam a Web por dentro da rede. O McAfee WGCS pode ser distribuído da seguinte maneira: Distribuição apenas em nuvem as organizações que não desejam instalar um appliance Web Gateway na rede podem redirecionar para o serviço de proteção na Web, para filtragem, as solicitações na Web dos usuários que trabalham dentro e fora da rede. Distribuição híbrida as organizações que têm um appliance do Web Gateway instalado na rede e distribuem o serviço de proteção na Web na nuvem podem gerenciar políticas de proteção na Web em uma interface do usuário e aplicá-las em toda a organização. Quando distribuídos juntos, o serviço de proteção na Web e o appliance local são conhecidos como McAfee Web Protection ou como a solução híbrida Web Protection. Para obter mais informações, consulte estes guias: Guia de distribuição híbrida do McAfee Web Protection Guia de produto do McAfee Web Gateway Solução híbrida do Web Protection Com a solução híbrida, você pode gerenciar a política de proteção na Web na interface do usuário do Web Gateway e enviar a política por push para o serviço McAfee WGCS na nuvem. Na interface do appliance, uma política de proteção na Web consiste em muitos conjuntos de regras, como Filtragem de URL e Classificação de conteúdo dinâmico. A maioria dos conjuntos de regras aplica-se igualmente ao McAfee WGCS e pode ser ativada na nuvem. O appliance envia por push os conjuntos de regras que estão ativados na nuvem para o McAfee WGCS no intervalo de sincronização especificado por você. Para configurar a solução híbrida na interface do appliance, siga estas etapas básicas: McAfee Web Gateway Cloud Service Guia de instalação 5

6 1 Opções de distribuição Solução híbrida do Web Protection 1 Defina estas configurações: Configurações de conexão Permitir que o appliance local se conecte ao serviço de proteção na Web na nuvem. Configurações de sincronização Especificar a frequência em que a política local é enviada por push para a nuvem. 2 Selecione os conjuntos de regras que deseja enviar por push para a nuvem. 6 McAfee Web Gateway Cloud Service Guia de instalação

7 2 Introdução Você configura o McAfee WGCS e o McAfee Client Proxy usando o console de gerenciamento do McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Conteúdo Configuração dos produtos na ordem recomendada Interface do usuário do Web Protection Como as informações da página de boas-vindas são utilizadas Prática recomendada: distribuição com o Client Proxy Configurando o McAfee WGCS como o servidor proxy Antes de usar o serviço de nuvem Configuração dos produtos na ordem recomendada O McAfee WGCS funciona com o McAfee epo Cloud e o Client Proxy. Recomendamos configurar esses produtos na seguinte ordem. 1 McAfee epo Cloud Esta plataforma de nuvem possui um console de gerenciamento no qual você pode gerenciar as políticas do McAfee WGCS e do Client Proxy. Depois de criar uma conta no McAfee epo Cloud, você pode usar o console de gerenciamento para configurar outros produtos. Para obter mais informações, consulte o Guia de produto do McAfee epolicy Orchestrator Cloud. Ou você pode definir e gerenciar o Client Proxy usando o McAfee epolicy Orchestrator (McAfee epo ), a plataforma de gerenciamento no local. Para obter mais informações, consulte o Guia de produto do McAfee epolicy Orchestrator. 2 McAfee WGCS A McAfee hospeda e atualiza esse serviço na nuvem. Por ser um serviço de nuvem, não é necessário instalar ou fazer upgrade do software. Para acessar a interface do console de gerenciamento, você deve usar as suas credenciais do McAfee epo Cloud. 3 Client Proxy A configuração depende do software que você está usando: McAfee epo ou McAfee epo Cloud. Nas duas plataformas de gerenciamento, distribua o software cliente para os pontos de extremidade gerenciados em sua organização, configure uma política do Client Proxy e o envie por push a política para os pontos de extremidade. Para obter mais informações, consulte estes guias: Guia de produto do McAfee Client Proxy para uso com o McAfee epolicy Orchestrator Guia de produto do McAfee Client Proxy para uso com o McAfee epolicy Orchestrator Cloud O McAfee WGCS também pode ser distribuído sem o Client Proxy. McAfee Web Gateway Cloud Service Guia de instalação 7

8 2 Introdução Interface do usuário do Web Protection Interface do usuário do Web Protection Depois de entrar no console de gerenciamento com as credenciais da sua conta, você pode gerenciar políticas, configurar a autenticação e exibir as informações de introdução. Na lista do Web Protection, você pode selecionar estes links: Introdução acesse a página de boas-vindas, onde você pode encontrar as informações necessárias para começar a trabalhar. Configurações de autenticação configure como os usuários finais são autenticados. Na lista de Política, selecione este link. Política de dados da nuvem e da Web Gerencie como o tráfego da Web é filtrado e permita ou bloqueie o acesso a conteúdo, aplicativos e objetos da Web. Como as informações da página de boas-vindas são utilizadas As informações da página de boas-vindas incluem o ID do cliente e o endereço do servidor proxy que os computadores do terminal usam para se conectarem ao McAfee WGCS. Depois que você assina o McAfee WGCS, a McAfee configura sua conta em todo o sistema de acordo com os produtos e serviços adquiridos, além de enviar um de boas-vindas. Para ativar a conta, clique no link Ativar no e forneça um endereço de e uma senha. Use esse endereço de e a senha para entrar no McAfee epo Cloud, onde é possível localizar a página de boas-vindas. ID do cliente Identifica o cliente de maneira exclusive no sistema. Proxy específico de cliente Especifica o nome de domínio de sua instância do McAfee WGCS. O nome de domínio tem este formato: c<id_do_cliente>.saasprotection.com. Exemplo: c saasprotection.com Salve estes valores para uso futuro. Você precisa deles ao configurar as políticas do Client Proxy. Clientes híbridos precisam da ID do cliente ao configurar a sincronização de política na interface do Web Gateway. Localizar a página de boas-vindas No console de gerenciamento, localize a página de boas-vindas e as informações necessárias para começar a trabalhar com o McAfee WGCS. Antes de iniciar Você deve ter o seu endereço de e senha do McAfee epo Cloud. Tarefa 1 No campo de endereço de uma navegador da Web, insira: manage.mcafee.com. 2 Na página de acesso, forneça valores para o e a senha. O console de gerenciamento é aberto. 3 Clique no ícone de menu no canto superior esquerdo e selecione Web Protection Introdução. A página de boas-vindas é aberta. 8 McAfee Web Gateway Cloud Service Guia de instalação

9 Introdução Prática recomendada: distribuição com o Client Proxy 2 Prática recomendada: distribuição com o Client Proxy Embora o McAfee WGCS possa ser distribuído sem o Client Proxy, a prática recomendada é distribuir o serviço de proteção na Web com o Client Proxy, seja a distribuição apenas em nuvem ou híbrida. O Client Proxy fornece reconhecimento de local O software Client Proxy redireciona as solicitações da Web dos usuários finais que estão trabalhando dentro e fora da rede da organização para os servidores proxy na nuvem para filtragem pelo McAfee WGCS. O software tem reconhecimento de localização e determina se os computadores de ponto de extremidade estão localizados dentro ou fora da rede ou se estão conectados à rede via VPN. Quando o McAfee WGCS é configurado com o Client Proxy e o Web Gateway em uma distribuição híbrida, a decisão de redirecionar as solicitações da Web se baseia na localização do usuário: Usuários que trabalham fora da rede o Client Proxy redireciona as solicitações da Web para o McAfee WGCS. Usuários que trabalham dentro da rede ou conectados à rede via VPN o Client Proxy permite que as solicitações da Web ignorem a filtragem pelo McAfee WGCS. Essas solicitações são redirecionadas automaticamente para filtragem para um appliance Web Gateway instalado na rede. Termos comumente utilizados Os usuários finais que trabalham fora da rede trabalham remotamente. Os computadores dos usuários finais são chamados de computadores cliente ou de ponto de extremidade, ou simplesmente cliente ou ponto de extremidade. Quando o software Client Proxy permite que solicitações da Web ignorem o McAfee WGCS, o software permanece passivo ou em espera. Configurando a comunicação com o Client Proxy Para configurar a comunicação entre McAfee WGCS e Client Proxy, é necessário completar estas etapas de alto nível. 1 No console de gerenciamento do McAfee epo ou do McAfee epo Cloud, crie uma política do Client Proxy e defina essas configurações. Endereço do servidor proxy Para configurar o McAfee WGCS como servidor proxy, especifique o Proxy específico de cliente na página de boas-vindas como o endereço do servidor proxy. ID de cliente exclusiva (somente McAfee epo) Especifique a ID de cliente. Senha compartilhada Especifique a senha compartilhada que o Client Proxy e o McAfee WGCS usam para comunicação. Redirecionamento de tráfego Defina essa configuração de acordo com o tipo de distribuição do McAfee WGCS: apenas em nuvem ou solução híbrida. Em uma distribuição apenas em nuvem, o Client Proxy sempre redireciona o tráfego de rede para o McAfee WGCS filtrar. Em uma distribuição híbrida, o Client Proxy somente redireciona o tráfego de rede para o McAfee WGCS quando um ponto de extremidade gerenciado está localizado fora da rede e não conectado por VPN. 2 Atribua a polítca do Client Proxy aos pontos de extremidade gerenciados. Alteração da senha compartilhada Depois de alterar a senha compartilhada no console de gerenciamento, aguarde até: McAfee Web Gateway Cloud Service Guia de instalação 9

10 2 Introdução Configurando o McAfee WGCS como o servidor proxy O McAfee epo Cloud distribuir a política do Client Proxy atualizada para os seus computadores de ponto de extremidade. Esse intervalo depende do valor configurado para a definição Intervalo de imposição de política na política do McAfee Agent. O software do Client Proxy para compartilhar a nova senha com o McAfee WGCS. Esse processo pode levar até 20 minutos. A senha compartilhada deve ser sincronizada com o McAfee WGCS para que não haja falha na autenticação. Como o Client Proxy aplica as configurações de política As políticas do Client Proxy determinam se o software redireciona as solicitações da Web dos usuários finais de sua organização para filtragem pelo serviço do McAfee WGCS ou permite que elas ignorem o serviço. Configurações de política Servidores proxy Lista para ignorar Lista de bloqueio Configurações de redirecionamento Descrição Especifica uma lista de endereços de servidores proxy na qual o Client Proxy redireciona as solicitações da Web para filtragem pelo McAfee WGCS. Especifica uma lista de valores que são considerados seguros. Especifica uma lista de nomes de processo que não são considerados seguros. Especifica os endereços de servidores que o Client Proxy utiliza para determinar se o usuário final está trabalhando dentro da rede, conectado à rede via VPN ou remotamente. Como as configurações são aplicadas Consulte Configurações de redirecionamento. As solicitações da Web enviadas para esses destinos têm permissão para ignorar a filtragem pelo McAfee WGCS e são encaminhadas para a Web. As solicitações da Web enviadas a esses processos são bloqueadas, e o usuário final recebe uma mensagem de bloqueio. As solicitações da Web de usuários que trabalham dentro da rede ou conectados à rede via VPN são: Distribuição apenas em nuvem redirecionado para filtragem pelo McAfee WGCS. Distribuição híbrida com permissão para ignorar o McAfee WGCS. Essas solicitações são redirecionadas automaticamente para um appliance Web Gateway instalado na rede para filtragem. As solicitações da Web de usuários que trabalham remotamente são redirecionadas para filtragem pelo McAfee WGCS. Configurando o McAfee WGCS como o servidor proxy Configure os computadores de ponto de extremidade para usar o McAfee WGCS como o servidor proxy entre sua organização e a nuvem. Prática recomendada: defina as configurações do servidor proxy nos computadores de ponto de extremidade usando o Client Proxy. Ou você pode definir as configurações nos navegadores do cliente usando um dos métodos a seguir. 10 McAfee Web Gateway Cloud Service Guia de instalação

11 Introdução Antes de usar o serviço de nuvem 2 Configuração manual de proxy defina manualmente as configurações do servidor proxy em navegadores do cliente individuais seguindo as instruções recomendadas para cada tipo e versão de navegador. Arquivo de configuração automática de proxy (PAC) Definir as configurações do servidor proxy nos navegadores clientes baixando as instruções de configuração de proxy de um arquivo PAC. Protocolo Web Proxy Auto-Discovery (WPAD) defina as configurações do servidor proxy nos navegadores do cliente baixando as instruções de configuração de proxy em um arquivo PAC de um servidor WPAD. Você fornece e hospeda o arquivo PAC. Para configurar o McAfee WGCS como o servidor proxy, especifique o valor Proxy específico de cliente fornecido na página de boas-vindas e o número de porta 80 ou Exemplo: c saasprotection.com:8080 Antes de usar o serviço de nuvem Analise as informações sobre a colocação de faixas de endereço IP na lista branca em seu firewall e usando um prefixo de geolocalização. Colocando faixas de endereços IP na lista branca de seu firewall Se você estiver usando um firewall para restringir o acesso à Internet, configure o firewall para permitir o tráfego para todos os pontos de presença em sua área geográfica. Para obter uma lista completa de faixas de endereço IP em cada área, visite: trust.mcafee.com. Utilização de um prefixo de geolocalização Ao configurar o McAfee WGCS como o servidor proxy, você pode incluir um prefixo que especifique a localização geográfica que você deseja que o Global Routing Manager use durante o roteamento do tráfego. Para obter mais informações e casos de uso, consulte o artigo da Base de dados de conhecimento KB McAfee Web Gateway Cloud Service Guia de instalação 11

12 2 Introdução Antes de usar o serviço de nuvem 12 McAfee Web Gateway Cloud Service Guia de instalação

13 Índice A Arquivo Proxy Auto-Configuration (PAC) 10 C Client Proxy configuração 9 configurações de política 10 configurando o servidor proxy 10 distribuindo com o McAfee WGCS 9 Configurações de autenticação 8 configurações de redirecionamento Client Proxy 10 F faixas de endereço IP, criando lista branca para seu firewall 11 G Gerenciamento de políticas 8 H híbrida distribuição 5, 9, 10 I ID do cliente 8 ignorar lista Client Proxy 10 interface do usuário proteção na Web 8 Introdução 8 L lista de bloqueio Client Proxy 10 M melhores práticas implantando com o Client Proxy 9 O opções de distribuição apenas em nuvem ou híbrida 5 P página de boas-vindas localizando 8 sobre 8 prefixo de geolocalização, usando 11 produtos da McAfee definindo a ordem 7 proteção na Web interface do usuário 8 solução híbrida 5 Protocolo Web Proxy Auto-Discovery (WPAD) 10 Proxy específico de cliente 8 10 R reconhecimento de localização Client Proxy 9 S senha compartilhada Client Proxy 9 servidor proxy configurando o McAfee WGCS como 10 servidores proxy lista 10 sincronização híbrida 5 W Web Gateway 5 McAfee Web Gateway 5 McAfee Web Gateway Cloud Service Guia de instalação 13

14