guia de migração - kc.mcafee.com · o mcafee epo cloud proporciona uma gestão de segurança ......

Guia de migração

McAfee ePolicy Orchestrator CloudMcAfee SecurityCenter para McAfee ePolicy Orchestrator Cloud

COPYRIGHT

© 2016 Intel Corporation

TRADEMARK ATTRIBUTIONSIntel e o logótipo da Intel são marcas comerciais registadas da Intel Corporation nos Estados Unidos e/ou noutros países. McAfee, o logótipo da McAfee,McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global ThreatIntelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger,McAfeeTechMaster, McAfee Total Protection, TrustedSource, VirusScan são marcas comerciais ou registadas da McAfee, Inc. ou das respetivassubsidiárias nos Estados Unidos e noutros países. Outros nomes e marcas poderão ser propriedade de terceiros.

LICENSE INFORMATION

License AgreementAVISO A TODOS OS UTILIZADORES: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA QUE ADQUIRIU, QUE DEFINE OS TERMOSE CONDIÇÕES GERAIS DE UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SOUBER O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OSDOCUMENTOS RELATIVOS À COMPRA OU CONCESSÃO DA LICENÇA, INCLUÍDOS NO PACOTE DO SOFTWARE OU FORNECIDOS SEPARADAMENTEDURANTE O PROCESSO DE COMPRA (TAL COMO UM FOLHETO, UM FICHEIRO EXISTENTE NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEBSITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃOINSTALE O SOFTWARE. CASE SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER UM REEMBOLSOTOTAL.

2 McAfee ePolicy Orchestrator Cloud Guia de migração

Conteúdo

Prefácio 5Acerca deste guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Localizar documentação sobre o produto . . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Descrição geral da migração 7Comparação entre o McAfee ePO Cloud e o SecurityCenter . . . . . . . . . . . . . . . . . 7Vantagens do McAfee Endpoint Security 10.1 e posterior . . . . . . . . . . . . . . . . . . 9Transferir para o McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

2 Introdução ao McAfee ePO Cloud 11Instalar o Endpoint Security e o McAfee Agent . . . . . . . . . . . . . . . . . . . . . . 11

Gerar o URL de instalação com produtos e políticas predefinidos . . . . . . . . . . . . 12Personalizar o URL de instalação . . . . . . . . . . . . . . . . . . . . . . . . 12Enviar um URL de instalação aos utilizadores . . . . . . . . . . . . . . . . . . . 13Verificar a gestão de sistemas e a instalação de produtos . . . . . . . . . . . . . . 14

Confirmar a proteção do sistema e ver ameaças . . . . . . . . . . . . . . . . . . . . . 15Processo de teste de vírus . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Criar e atribuir uma política . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Criar e gerir políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Atribuir políticas a sistemas geridos . . . . . . . . . . . . . . . . . . . . . . . 19

A Informações adicionais 23Localizar documentação sobre o produto . . . . . . . . . . . . . . . . . . . . . . . . 23

Índice 25

McAfee ePolicy Orchestrator Cloud Guia de migração 3

Conteúdo


Prefácio

Este guia fornece a informação necessária para poder funcionar com o seu produto McAfee.

Conteúdo Acerca deste guia Localizar documentação sobre o produto

Acerca deste guiaEstas informações descrevem os destinatários do guia, as convenções tipográficas e os íconesutilizados, bem como a estrutura do guia.

ConvençõesEste guia utiliza as convenções tipográficas e os ícones seguintes.

Itálico Título de um livro, capítulo ou tópico; um novo termo; ênfase

Negrito Texto que é realçado

Largura fixa Comandos e outro texto que o utilizador digita; uma amostra de código; umamensagem apresentada

Negrito Estreito Palavras da interface do produto como opções, menus, botões e caixas de diálogo

Hipertexto azul Uma hiperligação para um tópico ou um Web site externo

Nota: Informações extra para destacar uma ideia, lembrar o leitor de algo oufacultar um método alternativo

Dica: Informações de melhores práticas

Atenção: Conselho importante para proteger o sistema do computador, instalaçãode software, rede, negócio ou dados

Aviso: Conselho crítico para evitar lesões corporais ao utilizar um produto dehardware


Localizar documentação sobre o produtoNo ServicePortal, pode encontrar Informações sobre um produto lançado, incluindo documentação doproduto, artigos técnicos e muito mais.

Tarefa1 Aceda ao ServicePortal na página http://support.mcafee.com e clique no separador Centro de

Conhecimento.

2 No painel Centro de Conhecimento em Origem do Conteúdo, selecione Documentação de Produtos.

3 Selecione um produto e versão e depois clique em Procurar para visualizar uma lista de documentos.

PrefácioLocalizar documentação sobre o produto


https://support.mcafee.com

1 Descrição geral da migração

A Intel Security está a concentrar-se na solução da próxima geração para a proteção dos sistemascliente com gestão baseada na nuvem. Devido a esta mudança de orientação, movemos o McAfee

®

SaaS Endpoint Protection, gerido pelo McAfee®

SecurityCenter, para o McAfee®

Endpoint Security,gerido pelo McAfee

®

ePolicy Orchestrator®

Cloud (McAfee ePO™

Cloud).

Atualizar para o Endpoint Security 10.1 ou posterior

Se tem licenças do SaaS Endpoint Protection ativas com o Endpoint Security 10 instalado em qualquerum dos seus sistemas cliente, pode atualizar para o Endpoint Security 10.1 ou posterior. Se fizer aatualização, transferimos a sua licença do McAfee SecurityCenter para o McAfee ePO Cloud.

Continuar a utilizar o McAfee SecurityCenter

Pode continuar a gerir os sistemas McAfee SaaS a partir do McAfee SecurityCenter até as licençasatuais expirarem ou até à data de fim de vida útil (11 de janeiro de 2019). Se o fizer, desinstale todasas instâncias do Endpoint Security 10.0 dos seus sistemas geridos e instale o SaaS EndpointProtection 6.x.

A Intel Security deixará de fornecer patches ou correções para manter o Endpoint Security 10.0atualizado quanto às ameaças mais recentes.

Para obter mais informações, consulte as FAQs sobre o fim de vida útil das Suites do McAfee SaaSEndpoint Protection.

Conteúdo Comparação entre o McAfee ePO Cloud e o SecurityCenter Vantagens do McAfee Endpoint Security 10.1 e posterior Transferir para o McAfee ePO Cloud

Comparação entre o McAfee ePO Cloud e o SecurityCenterO McAfee ePO Cloud é a sua nova consola de gestão de segurança que substitui o McAfeeSecurityCenter.

O McAfee ePO Cloud proporciona uma gestão de segurança unificada para os sistemas da sua rede.Reduz os tempos de resposta a incidentes, fortalece a proteção e simplifica a gestão de riscos e desegurança através de funcionalidades de automatização e visibilidade de rede ponto a ponto. É umaforma eficaz de identificar, gerir e responder a problemas e ameaças de segurança a partir de umaplataforma baseada na nuvem.

Segue-se uma comparação das funcionalidades do McAfee SecurityCenter e do McAfee ePO Cloud.

1


http://www.mcafee.com/in/resources/faqs/faq-eol-saas-endpoint.pdf

http://www.mcafee.com/in/resources/faqs/faq-eol-saas-endpoint.pdf

Funcionalidade ou função McAfee SecurityCenter McAfee ePO Cloud

Sincronização do Active Directory X X

Ativação do agente X

Registo de auditoria X

Atualização automática do produto X X

Tarefas de cliente X

Catálogo de tarefas de cliente X

Comparação de tarefas de cliente X

Painéis X X

Fluxo de trabalho de Introdução X

Monitores X (Widgets) X

Notificações X

Definições pessoais X

Atribuições de política X X

Regras de atribuição de política X

Catálogo de políticas X X

Comparação de políticas X

Histórico de política X

Gestão de produtos X X

Consultas X

Relatórios X X

Tarefas de servidor X

Registo de tarefas de servidor X

Definições do servidor X

Suporte para 18 idiomas X X

Gestão de sistemas X X

Árvore de sistemas X X

Grupos de etiquetas X

Etiquetas X

Registo de eventos de ameaça X

Autenticação de dois fatores X

Instalação de produtos de ponto final a partir de URL X X

Gestão de utilizadores X X

1 Descrição geral da migraçãoComparação entre o McAfee ePO Cloud e o SecurityCenter


Vantagens do McAfee Endpoint Security 10.1 e posteriorUma das vantagens da mudança para o McAfee ePO Cloud é o facto de poder fazer a atualização parao McAfee Endpoint Security 10.1 ou posterior e tirar partido da segurança adicional que o mesmoproporciona.

O McAfee Endpoint Security inclui vários módulos de segurança, incluindo Threat Prevention, WebControl e Firewall. Estes módulos funcionam em conjunto de forma interativa numa plataforma comumpara proporcionar segurança avançada.

O McAfee SaaS Endpoint Protection 6.x não suporta o Windows 10. Se o seu sistema utilizar o Windows10 ou posterior, tem de atualizar para o McAfee ePO Cloud e o Endpoint Security 10.1 ou posterior.

Para obter mais informações acerca dos sistemas operativos suportados, consulte o artigo KB82761 daBase de dados de conhecimento da McAfee.

Transferir para o McAfee ePO CloudQuando inicia sessão no McAfee SecurityCenter, é apresentado um item de ação marcado comoTransferir informações. Apenas vê este item se tiver licenças do McAfee SaaS Endpoint Protection ativascom o McAfee Endpoint Security 10 instalado em qualquer um dos seus sistemas cliente.

Depois de aceitar, movemos as suas informações de conta e de licença para o McAfee ePO Cloud. Atransferência pode demorar até 48 horas. Entretanto, pode continuar a utilizar o McAfeeSecurityCenter para gerir os seus pontos finais.

TarefaPara obter detalhes sobre funcionalidades, utilização e melhores práticas do produto, clique em ? ouAjuda.

1 Inicie sessão na sua conta do SecurityCenter.

2 Localize o item de ação marcado como Transferir informações e, em seguida, clique em Continuar.

3 Reveja os detalhes e, em seguida, clique em Aceitar.

Assim que a transferência da licença estiver concluída, recebe uma mensagem de correio eletrónico deBoas-vindas do McAfee ePO Cloud com as novas informações de conta e de licença. A mensagem decorreio eletrónico inclui instruções para ativar a sua conta e começar a utilizar o McAfee ePO Cloud.

Descrição geral da migraçãoVantagens do McAfee Endpoint Security 10.1 e posterior 1


https://kc.mcafee.com/corporate/index?page=content&id=KB82761

1 Descrição geral da migraçãoTransferir para o McAfee ePO Cloud


2 Introdução ao McAfee ePO Cloud

Na primeira que inicia sessão na sua conta do McAfee ePO Cloud, é apresentada a página SaaS paraMcAfee ePO. Esta página oferece uma introdução às semelhanças entre o McAfee SecurityCenter e oMcAfee ePO Cloud, bem como às novas funcionalidades do McAfee ePO Cloud.

Aceda ao McAfee ePO Cloud em https://manage.mcafee.com. Depois de iniciar sessão na sua conta:

1 Instale o Endpoint Security nos seus sistemas geridos com o URL de instalação.

2 Recrie as políticas personalizadas.

3 Atribua políticas personalizadas aos pontos finais.

Conteúdo Instalar o Endpoint Security e o McAfee Agent Confirmar a proteção do sistema e ver ameaças Criar e atribuir uma política

Instalar o Endpoint Security e o McAfee AgentCrie um URL de instalação (também denominado URL de implementação do agente) para distribuir aosutilizadores na sua rede. Os utilizadores navegam para o URL de instalação para instalar os produtosde segurança e o McAfee Agent nos respetivos sistemas.

Tem de remover todas as versões anteriores dos produtos McAfee do sistema dos utilizadores antes deeles executarem o URL de instalação.

Pode escolher entre a instalação predefinida e personalizada.

• Instalação predefinida – Instala o McAfee Agent e o Endpoint Security com políticas predefinidas paratodos os módulos.

• Instalação personalizada – Permite-lhe incluir ou excluir módulos e políticas enquanto estes sãoinstalados nos sistemas cliente.

O URL de instalação tem o seguinte formato:

https://<nomeServidorEpo>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=<40-BytesHexadecimais>

Exemplo:

https://ui2.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=6aeabc1af39ebab243f40ef339770d8a999bce50

Depois de enviar o URL de instalação aos utilizadores dos pontos finais da sua rede, estes utilizam umbrowser para aceder ao URL de instalação e abrir o instalador. O instalador inicia este processo:

2


https://manage.mcafee.com

1 O McAfee Agent é transferido para o sistema.

2 O sistema volta a comunicar com o McAfee ePO Cloud e adiciona o sistema ao grupo predefinido, Omeu grupo, na Árvore de sistemas.

3 Após estas comunicações, o sistema aparece na Árvore de sistemas como Gerido

4 Depois de o McAfee Agent ser instalado, transfere o software do produto que selecionou quandocriou o URL de instalação.

Gerar o URL de instalação com produtos e políticas predefinidosA forma mais fácil de criar o URL de instalação consiste em utilizar as definições de políticas e deprodutos predefinidas.


1 Selecione Menu | Software | SaaS para McAfee ePO.

Se for a primeira vez que inicia sessão, a página SaaS para McAfee ePO aparece automaticamente.

2 Clique em Instalação predefinida.

3 Clique em Instalar a proteção noutros computadores para gerar o URL de instalação.

Personalizar o URL de instalaçãoPode personalizar as definições de política e de produtos utilizadas ao criar o URL de instalação. Porexemplo, pode escolher políticas não predefinidas para o seu software Endpoint Security.

O seu contrato de licença determina que opções são apresentadas na página Personalizar a instalaçãodo software.


1 Selecione Menu | Software | SaaS para McAfee ePO.

Se for a primeira vez que inicia sessão, a página SaaS para McAfee ePO aparece automaticamente.

2 Clique em Instalação personalizada.

3 Selecione um tipo de proteção para alterar.

A página é atualizada para apresentar opções para esse tipo de proteção.

4 Especifique um nome do grupo e um sistema operativo para os computadores para os quais iráenviar o URL de instalação.

5 Configure as definições de política e do produto.

2 Introdução ao McAfee ePO CloudInstalar o Endpoint Security e o McAfee Agent


Por exemplo, se selecionou Endpoint Security Web Control, configure estas opções:

• Selecione os produtos de software a instalar e, se necessário, clique em Políticas e tarefas predefinidaspela McAfee para configurar as definições específicas desse produto.

• Para atualizar automaticamente os seus produtos com as versões, as atualizações, os patches eos conteúdos mais recentes, certifique-se de que a caixa de verificação Atualização automática estáselecionada.

6 Clique em Concluído.

7 Clique em Instalar a proteção noutros computadores para gerar o URL de instalação.

Enviar um URL de instalação aos utilizadoresEnvie o URL de instalação para todos os utilizadores cujos sistemas pretende gerir com o McAfee ePOCloud.


1 Localize o URL de instalação através de um dos seguinte métodos:

• Se não gerou o URL de instalação – Na página Introdução, clique em Instalar a proteção noutroscomputadores.

• Se já gerou o URL de instalação – Selecione Menu | Painéis | Introdução ao ePolicy Orchestrator. Os URLde instalação são listados à direita do painel.

• Se já gerou o URL de instalação – Selecione Menu | Árvore de sistemas | Implementação do agente,selecione O meu grupo e clique em Ver URL de implementação do agente. O URL aparece numa janela depop-up.

2 Copie o URL para a área de transferência.

3 Envie o URL por correio eletrónico ou copie-o para os sistemas que pretende gerir. Em seguida,solicite aos utilizadores que executem os passos de instalação relativos ao seu sistema operativo eque se encontram descritos nesta tabela.

Introdução ao McAfee ePO CloudInstalar o Endpoint Security e o McAfee Agent 2


Sistemaoperativo

Passos para instalar

Windows 1 Quando solicitado, transfira o instalador. Em alternativa, clique em Instalar paratransferir e instalar o agente.

2 Clique em Executar para iniciar a instalação. É apresentada uma caixa de diálogoque mostra o progresso da instalação.O ficheiro de registo de instalação McAfeeSmartInstall_<date>_<time>.log éguardado em <LocalTempDir>\McAfeeLogs.

Mac 1 Quando solicitado, transfira o instalador. O URL personalizado transfere oficheiro McAfeeSmartInstall.app.

Se estiver a utilizar o Mozilla Firefox, o URL personalizado transfere o ficheiroMcAfeeSmartInstall.app.zip. Faça duplo clique no ficheiro para extrair oficheiro McAfeeSmartInstall.app.

2 Faça duplo clique no ficheiro McAfeeSmartInstall.app para iniciar a instalação.É apresentada uma caixa de diálogo que mostra o progresso da instalação.

O ficheiro de registo de instalação é guardado em /tmp.

Outrossistemasoperativos nãoWindowssuportados

Execute o instalador a partir da pasta para onde foi transferido../<McAfeeSmartInstall.sh>O ficheiro de registo de instalação McAfeeSmartInstall_<data>_<hora>.log éguardado na pasta onde transferiu o instalador do agente.

4 Certifique-se de que os sistemas instalaram o McAfee Agent, comunicaram com o McAfee ePOCloud, transferiram os produtos de segurança e que são agora geridos.

Assim que os utilizadores tiverem instalado o McAfee Agent nos seus sistemas, o McAfee Agentcomunica com o McAfee ePO Cloud, transfere o software do produto e coloca estes sistemas sobgestão do McAfee ePO Cloud.

Verificar a gestão de sistemas e a instalação de produtosCertifique-se de que os utilizadores do seu sistema instalaram o McAfee Agent e que os seus sistemascomunicaram com o McAfee ePO Cloud, transferiram o software do produto e que agora são geridos.


1 Para confirmar que os utilizadores do sistema instalaram o McAfee Agent, selecione uma dasseguintes opções:

• Menu | Sistemas | Sistemas

• Menu | Sistemas | Árvore de Sistemas e clique no separador Sistemas

2 Confirme que Gerido aparece na coluna Estado de gestão junto a cada computador apresentado nacoluna Nome do sistema.

Se não aparecer a totalidade dos computadores, poderá ter de lembrar os utilizadores que têm deinstalar o McAfee Agent através do URL de instalação.

3 Clique num sistema na coluna Nome do sistema para abrir a página Informações do sistema.

2 Introdução ao McAfee ePO CloudInstalar o Endpoint Security e o McAfee Agent


4 Clique no separador Produtos para verificar a lista de produtos e versões instalados no sistema deteste.

5 Clique em Menu | Relatórios | Painéis e, em seguida, selecione Endpoint Security: resumo da proteção na listaPainéis.

O monitor do painel Estado da proteção lista os seguintes itens:

• O número de sistemas com os produtos instalados.

• Se o software do produto é atual.

• O número de sistemas protegidos.

Podem ser necessárias várias comunicações entre o agente e o servidor até o sistema aparecercomo protegido.

Todos os seus sistemas têm os produtos que havia incluído no URL de instalação e o McAfee ePO Cloudestá agora a gerir estes sistemas na sua rede.

Confirmar a proteção do sistema e ver ameaçasPode executar um ficheiro de teste antimalware num sistema gerido para ver como a amostra deameaça é eliminada e como aparece no McAfee ePO Cloud.

Processo de teste de vírusEstas tarefas descrevem como executar o ficheiro de teste antimalware num sistema gerido para vercomo o vírus do sistema é eliminado e como aparece no McAfee ePO Cloud.

Quando executa este ficheiro de teste antimalware num sistema gerido, pode:

• Confirmar se os seus sistemas estão a ser geridos e protegidos.

• Saber como rastrear um evento dos seus sistemas geridos para o McAfee ePO Cloud.

• Ver como e onde aparecem os eventos de ameaça na interface de utilizador do McAfee ePO Cloud.

Tarefas• Encontre o sistema para testar com a Árvore de sistemas na página 15

A Árvore de sistemas lista todos os seus sistemas geridos e o respetivo estado. Selecioneum onde possa executar o ficheiro de teste antimalware.

• Executar uma amostra de ameaça num sistema gerido na página 16Inicie sessão fisicamente num sistema gerido ou remotamente nesse sistema para executarum ficheiro de teste antimalware.

• Confirme a resposta à ameaça no McAfee ePO Cloud na página 17Saber onde procurar eventos de ameaças no McAfee ePO Cloud é um aspeto importante daproteção dos seus sistemas geridos.

Encontre o sistema para testar com a Árvore de sistemasA Árvore de sistemas lista todos os seus sistemas geridos e o respetivo estado. Selecione um ondepossa executar o ficheiro de teste antimalware.

Antes de começarTem de ter direitos de administrador no sistema gerido para executar o ficheiro de testeantimalware.

Introdução ao McAfee ePO CloudConfirmar a proteção do sistema e ver ameaças 2


Escolha um sistema que não está a executar processos críticos. Por exemplo, não execute o ficheiro deteste antimalware num servidor.


1 Selecione Menu | Sistemas | Árvore de sistemas e, em seguida, clique em Sistemas para mostrar uma listade sistemas geridos.

Se não for apresentado nenhum sistema, clique em Este grupo e todos os subgrupos na lista Predefinição.

2 Clique num sistema na coluna Nome do sistema para abrir a página Informações do sistema.

3 Desloque-se para baixo na lista para encontrar as informações de que precisa para iniciar sessãoremotamente no sistema de teste. Por exemplo, pode utilizar estas informações:

• Nome DNS

• Endereço IP

• Descrição do sistema

4 Clique no separador Produtos para ver uma lista de produtos e versões instalados no sistema deteste.

5 Confirme se a Endpoint Security Threat Prevention está instalada no sistema de teste.

Agora, tem as informações para iniciar sessão remotamente no sistema de teste e executar o ficheirode teste antimalware.

Executar uma amostra de ameaça num sistema geridoInicie sessão fisicamente num sistema gerido ou remotamente nesse sistema para executar umficheiro de teste antimalware.

Antes de começarTem de ter direitos de administrador no sistema gerido para executar o ficheiro de testeantimalware.


1 Para iniciar sessão no sistema de teste com direitos de administrador.

Pode iniciar sessão no sistema de teste ao:

• Aceder ao sistema e iniciar sessão.

• Através de um processo de ligação remota, por exemplo, uma Ligação ao Ambiente de TrabalhoRemoto do Windows, para iniciar sessão.

2 Através de um browser, ligue ao site EICAR para transferir o ficheiro de teste antimalware a partirde:

http://www.eicar.org/86-0-Intended-use.html

3 Siga as instruções para transferir e executar o ficheiro de teste antimalware eicar.com de 68 bytes.

O ficheiro de teste antimalware é executado e eliminado ou é bloqueado antes de poder serexecutado.

2 Introdução ao McAfee ePO CloudConfirmar a proteção do sistema e ver ameaças


http://www.eicar.org/86-0-Intended-use.html

4 No Windows, clique em Iniciar | Todos os Programas | McAfee | McAfee Endpoint Security e, em seguida, cliqueem Estado.

Um Resumo de ameaças mostra o tipo de ameaça e o número de ameaças recebidas.

5 Clique em Registo de eventos para apresentar os eventos de ameaça na tabela Evento.

O painel inferior da tabela lista os detalhes dos eventos de ameaça.

Confirme a resposta à ameaça no McAfee ePO CloudSaber onde procurar eventos de ameaças no McAfee ePO Cloud é um aspeto importante da proteçãodos seus sistemas geridos.

Antes de começarTem de executar o ficheiro de teste antimalware EICAR para ver eventuais eventos deameaças.


1 Inicie sessão no McAfee ePO Cloud e clique em Menu | Relatórios | Painéis.

2 Na barra de título da lista Painéis, selecione um dos painéis descritos nesta tabela.

Painel Descrição da ameaça

Resumo do ePO Apresenta ameaças recentes no gráfico de linhas Histórico de deteção demalware.

Painel Executivo Apresenta um gráfico de linhas Histórico de deteção de malware.

Eventos de Ameaça Apresenta ameaças recentes nestes painéis:• Tabela Descrições de Eventos de Ameaça Mais Numerosos

• Tabela e gráfico circular de Eventos de ameaça por grupo de árvore desistemas

• Tabela e gráfico circular de Descrições dos eventos de ameaça nas últimas 24horas

• Gráfico de linhas de Eventos de ameaça nas últimas 2 semanas

3 Clique em Menu | Relatórios | Registo de eventos de ameaça para ver uma descrição da ameaça recente.

As informações na tabela incluem:

• Momento de geração do evento • Endereço IPv4 do Destino da ameaça

• ID do evento • Ação implementada

• Descrição do evento • Tipo de ameaça

• Categoria do evento

4 Clique no evento na tabela para ver todos os detalhes sobre a ameaça.

5 No final dos detalhes da ameaça, clique em Ir para os sistemas relacionados para ver as informaçõesdetalhadas sobre o sistema afetado.

Introdução ao McAfee ePO CloudConfirmar a proteção do sistema e ver ameaças 2


Criar e atribuir uma políticaTerá de recriar todas as políticas personalizadas que tinha criado no McAfee SecurityCenter. Pode criare gerir as suas políticas a partir do McAfee ePO Cloud. Uma vez criadas, estas políticas não sãoatribuídas a quaisquer grupos ou sistemas por predefinição. Deste modo, tem de atribuirmanualmente as políticas a um grupo de sistemas ou a um sistema específico.

Criar e gerir políticasO McAfee ePO Cloud fornece diversas ferramentas para gerir políticas, incluindo o Catálogo dePolíticas, Histórico de Política e Comparação de Políticas.

Tarefas• Criar uma política a partir da página Catálogo de Políticas na página 18

As políticas predefinidas criadas com o Catálogo de Políticas não podem ser atribuídas aqualquer grupo ou sistema. Pode criar políticas antes ou depois de um produto serimplementado.

• Gerir uma política existente na página Catálogo de Políticas na página 18Edite, duplique, mude o nome ou elimine uma política.

Criar uma política a partir da página Catálogo de Políticas As políticas predefinidas criadas com o Catálogo de Políticas não podem ser atribuídas a qualquergrupo ou sistema. Pode criar políticas antes ou depois de um produto ser implementado.


1 Abra a caixa de diálogo Nova Política.

a Selecione Menu | Política | Catálogo de Políticas.

b Selecione o produto e a categoria nas listas pendentes.

Todas as políticas criadas para a categoria selecionada são apresentadas no painel de Detalhes.

c Clique em Nova Política.

2 Selecione a política que pretende duplicar a partir da lista pendente Criar uma política baseada na políticaactual.

3 Introduza um nome para a nova política e clique em OK.

Criar uma política nova a partir do Catálogo de Políticas.

4 Clique no nome da política nova.

Abre-se o criador Definições de Política.

5 Edite as definições de política conforme necessário.

6 Clique em Guardar.

Gerir uma política existente na página Catálogo de PolíticasEdite, duplique, mude o nome ou elimine uma política.

2 Introdução ao McAfee ePO CloudCriar e atribuir uma política



1 Para selecionar uma política existente, selecione Menu | Política | Catálogo de Políticase depois selecioneum produto e categoria nas listas pendentes.

Todas as políticas criadas para a categoria selecionada são apresentadas no painel de detalhes.

2 Selecione uma das seguintes ações.

Ação Passos

Editar definições depolítica

O número desistemasafetados élistado na partesuperior dapágina.

1 Localize a política e, em seguida, clique no nome da política.

2 Edite as definições conforme necessário e depois clique em Guardar.

Para registar revisões de política, introduza um comentário no campode texto junto a Duplicar, no rodapé da página Catálogo de Políticas.

Duplicar uma política 1 Localize a política e clique em Duplicar na linha dessa política.É apresentada a caixa de diálogo Duplicar a Política Existente.

2 Introduza o nome da nova política no campo e depois clique em OK.A nova política é apresentada na página Catálogo de Políticas.

3 Clique na nova política na lista.

4 Edite as definições conforme necessário e depois clique em Guardar.

Para registar revisões de política, introduza um comentário no campode texto junto a Duplicar, no rodapé da página Catálogo de Políticas.

A nova política aparece no painel de detalhes.

Mudar o nome de umapolítica

1 Localize a política e clique em Mudar o Nome numa linha dessa política.É apresentada a caixa de diálogo Mudar o Nome da Política.

2 Introduza um nome novo para a política e depois clique em OK.

A política cujo nome alterou aparece no painel de detalhes.

Eliminar uma política 1 Localize a política e depois clique em Eliminar na linha da política.

2 Clique em OK quando solicitado.

A política eliminada é removida do painel de detalhes.

Atribuir políticas a sistemas geridosAtribui políticas a um grupo ou a sistemas específicos na Árvore de Sistemas. Pode atribuir políticasantes ou depois de um produto ser implementado.Recomendamos a atribuição de políticas ao nível mais elevado possível para que os grupos esubgrupos abaixo herdem a política.

Introdução ao McAfee ePO CloudCriar e atribuir uma política 2


Tarefas

• Atribuir uma política a um grupo da Árvore de Sistemas na página 20Atribuir uma política a um grupo da Árvore de Sistemas.

• Atribuir uma política a um sistema gerido na página 20Atribuir uma política a um sistema gerido.

• Atribua uma política a sistemas num grupo da Árvore de Sistemas na página 21Atribuir uma política a vários sistemas geridos dentro de um grupo.

Atribuir uma política a um grupo da Árvore de SistemasAtribuir uma política a um grupo da Árvore de Sistemas.


1 Selecione Menu | Sistemas | Árvore de Sistemas, clique no separador Políticas Atribuídas e selecione umproduto.

Cada política atribuída por categoria é apresentada no painel de detalhes.

2 Localize a categoria da política pretendida e depois clique em Editar Atribuições.

3 Se a política for herdada, selecione Interromper herança e atribuir a política e definições abaixo ao ladode Herdado a partir de.

4 Selecione a política a partir da lista pendente Política atribuída.

A partir desta localização, pode também editar as definições da política selecionada ou criar umapolítica.

5 Escolha se pretende bloquear a herança de política.

O bloqueio da herança de política impede que os sistemas que herdam esta política tenham outrapolítica atribuída em seu lugar.


Atribuir uma política a um sistema geridoAtribuir uma política a um sistema gerido.


1 Selecione Menu | Sistemas | Árvore de Sistemas, clique no separador Sistemas e selecione um grupo emÁrvore de Sistemas.

Todos os sistemas dentro deste grupo (mas não os seus subgrupos) são apresentados no painel dedetalhes.

2 Selecione um sistema e depois clique em Ações | Agente | Modificar Políticas num Único Sistema.

É apresentada a página Atribuição de Política desse sistema.

3 Selecione um produto.

As categorias do produto selecionado são listadas com a política atribuída do sistema.



4 Localize a categoria da política pretendida e depois clique em Editar Atribuições.

5 Se a política for herdada, selecione Interromper herança e atribuir a política e definições abaixo ao ladode Herdado a partir de.

6 Selecione a política a partir da lista pendente Política atribuída.

A partir desta localização, também pode editar as definições da política selecionada ou criar umapolítica.

7 Escolha se pretende bloquear a herança de política.

O bloqueio da herança de política impede que os sistemas que herdam esta política tenham outrapolítica atribuída em seu lugar.


Atribua uma política a sistemas num grupo da Árvore de SistemasAtribuir uma política a vários sistemas geridos dentro de um grupo.


1 Selecione Menu | Sistemas | Árvore de Sistemas, clique no separador Sistemas e selecione um grupo naÁrvore de Sistemas.

Todos os sistemas dentro deste grupo (mas não os seus subgrupos) são apresentados no painel dedetalhes.

2 Selecione os sistemas e depois clique em Ações | Agente | Definir Política e Herança.

É apresentada a página Atribuir Política.

3 Selecione Produto, Categoria e Política nas listas pendentes.

4 Selecione se pretende Repor herança ou Interromper herança e depois clique em Guardar.

Introdução ao McAfee ePO CloudCriar e atribuir uma política 2


A Informações adicionais

Os seguintes recursos ajudam a fazer a transição do McAfee SecurityCenter para o McAfee ePO Cloud.

Vídeo

Um vídeo de demonstração da transição do McAfee SecurityCenter para o McAfee ePO Cloud –

https://www.youtube.com/watch?v=pyNPZ4d6UXg

FAQs

• KB86285 – FAQs for McAfee ePO Cloud for McAfee SecurityCenter users

• KB78045 – FAQs for McAfee ePO Cloud

• KB86704 – FAQs for McAfee Endpoint Security

Outros artigos da Base de dados de conhecimento

• KB86833 – What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security10.x

• KB87330 – Ports and URLs required for McAfee ePO Cloud communication through a firewall

• KB79063 – McAfee ePO Cloud 5.x Known Issues

• KB85003 – Comparison of Endpoint Security Threat Prevention features supported on MicrosoftWindows and Mac OS.

Localizar documentação sobre o produtoNo ServicePortal, pode encontrar Informações sobre um produto lançado, incluindo documentação doproduto, artigos técnicos e muito mais.

Tarefa1 Aceda ao ServicePortal na página http://support.mcafee.com e clique no separador Centro de

Conhecimento.

2 No painel Centro de Conhecimento em Origem do Conteúdo, selecione Documentação de Produtos.

3 Selecione um produto e versão e depois clique em Procurar para visualizar uma lista de documentos.


https://www.youtube.com/watch?v=pyNPZ4d6UXg








https://support.mcafee.com

A Informações adicionaisLocalizar documentação sobre o produto


Índice

Aacerca deste guia 5Árvore de sistemas

encontrar um sistema para testar a proteção antivírus 15

Árvore de Sistemasatribuir políticas a um grupo 20

atribuição de políticagrupo, atribuir a 20

sistemas, atribuir a 20, 21

CCatálogo de Políticas

trabalhar com 18

clientestestar proteção antivírus 15

confirmar a gestão de sistemas 14

convenções e ícones utilizados neste guia 5

Ddocumentação

convenções tipográficas e ícones 5específica do produto, localizar 6, 23

Eeventos

mostrar evento de ameaça 16

Fficheiro de teste antimalware EICAR 16

Iimplementação

URL de instalação 13

MMcAfee ServicePortal, aceder 6, 23

Ppolíticas

controlar na página Catálogo de Políticas 18

gerir, na página Catálogo de Políticas 18

trabalhar com o Catálogo de Políticas 18

RRecomendações da McAfee

confirmar a proteção do sistema 15

SServicePortal, localizar documentação sobre o produto 6, 23

sistemasatribuir políticas a 20, 21

confirmar a gestão de sistemas 14

sistemas geridostestar proteção antivírus 15

suporte técnico, encontrar informações do produto 6, 23

Ttarefas

testar proteção antivírus 15

UURL de instalação 13

criar 11, 12

enviar 11

personalizado 11, 12

predefinição 11

predefinido 12


guia de migração - kc.mcafee.com · o mcafee epo cloud proporciona uma gestão de segurança ......

Documents