mcafee epolicy orchestrator cloud...aplicar marcas a sistemas selecionados 65 limpar marcas dos...

Guia de produto

McAfee ePolicy Orchestrator Cloud

COPYRIGHTCopyright © 2017 McAfee LLC

ATRIBUIÇÕES DE MARCAMcAfee e o logotipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE,SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan são marcas da McAfee LLC ou de suas subsidiárias nos EUA e em outros países.Outras marcas podem ser declaradas propriedade de terceiros.

INFORMAÇÕES DE LICENÇAS

Contrato de LicençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL, DA LICENÇA COMPRADA POR VOCÊ, QUE DEFINE OS TERMOS GERAIS E AS CONDIÇÕES DEUSO DO SOFTWARE LICENCIADO. CASO VOCÊ NÃO SAIBA QUAL O TIPO DA LICENÇA COMPRADA, CONSULTE O SETOR DE VENDAS, OUTRO SETOR RELACIONADO ÀCONCESSÃO DA LICENÇA, DOCUMENTOS DO PEDIDO QUE ACOMPANHAM O SEU PACOTE DE SOFTWARE OU DOCUMENTOS QUE TENHAM SIDO ENVIADOSSEPARADAMENTE COMO PARTE DA COMPRA (COMO UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL VOCÊ FEZ ODOWNLOAD DO PACOTE DE SOFTWARE). CASO VOCÊ NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. CASO SEJAAPLICÁVEL, VOCÊ PODE RETORNAR O PRODUTO PARA A MCAFEE OU PARA O LOCAL ONDE A COMPRA FOI REALIZADA PARA OBTER UM REEMBOLSO COMPLETO.

2 McAfee ePolicy Orchestrator Cloud Guia de produto

Conteúdo

Prefácio 7Sobre este guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Localizar a documentação do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

1 Gerenciamento da segurança com o McAfee ePO Cloud 9Benefícios do McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Diferenças entre o McAfee ePO e o McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . 9Inscreva-se para obter uma avaliação gratuita . . . . . . . . . . . . . . . . . . . . . . . . 10Como o McAfee ePO Cloud funciona . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

2 Introdução ao McAfee ePO Cloud 13Preparando a configuração e a instalação . . . . . . . . . . . . . . . . . . . . . . . . . 14Ativar sua conta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Entre no McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Redefinir uma senha esquecida . . . . . . . . . . . . . . . . . . . . . . . . . . 15Escolher uma opção de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Instalar proteção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16Personalizar instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Instalar proteção em outros computadores . . . . . . . . . . . . . . . . . . . . . . . . . 18Confirmar gerenciamento de sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . 19Contatar suporte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Fornecer comentários . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

3 Gerenciar sua conta 21Edite seu perfil e altere sua senha . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21Ativar autenticação de dois fatores . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22Proteger sua sessão de usuário com uma autenticação de dois fatores . . . . . . . . . . . . . . 23Exibir informações da assinatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24Transfira licenças de outra conta para a sua conta . . . . . . . . . . . . . . . . . . . . . . 24Categorias de configurações pessoais . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Gerenciamento de contas de usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

4 Monitoramento da integridade da rede 27Navegação na interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Usando a barra de atalhos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27Personalizando a barra de atalhos . . . . . . . . . . . . . . . . . . . . . . . . . 29

Trabalho com listas e tabelas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29Filtragem de uma lista . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29Pesquisa de itens de lista específicos . . . . . . . . . . . . . . . . . . . . . . . . 30Clicando nas caixas de seleção da linha da tabela . . . . . . . . . . . . . . . . . . . 30Selecionando itens em listas de árvore . . . . . . . . . . . . . . . . . . . . . . . 31

Uso de dashboards e monitores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31Especifique o primeiro dashboard . . . . . . . . . . . . . . . . . . . . . . . . . 31

McAfee ePolicy Orchestrator Cloud Guia de produto 3

Gerenciando eventos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32Log de eventos de ameaça . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32Determinação de como os eventos são encaminhados . . . . . . . . . . . . . . . . . 33

Configurações do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

5 Gerando consultas e relatórios 37Introdução às consultas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37Executar uma consulta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38Exportação de resultados das consultas para outros formatos . . . . . . . . . . . . . . . . . . 38Consultas personalizadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Construtor de consultas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39Gerenciamento de consultas personalizadas . . . . . . . . . . . . . . . . . . . . . 40

Introdução aos relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42Execução de relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42Exibição de saída de relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

6 Configurando respostas automáticas 45Planejamento de resposta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45Criar e editar regras de Resposta automática . . . . . . . . . . . . . . . . . . . . . . . . 45

Definir uma regra . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46Configuração de filtros para a regra . . . . . . . . . . . . . . . . . . . . . . . . . 46Definir critérios de Agregação e de agrupamento para a regra . . . . . . . . . . . . . . . 46Configurar as ações para uma regra de resposta automática . . . . . . . . . . . . . . . 47

7 Organizando sistemas 49Estrutura da Árvore de sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

Grupo Minha organização . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49O subgrupo Meu grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49Grupo de Achados e perdidos . . . . . . . . . . . . . . . . . . . . . . . . . . . 50Grupos da Árvore do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . 50Herança . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Considerações ao planejar a Árvore de sistemas . . . . . . . . . . . . . . . . . . . . . . . 52Limites ambientais e seu impacto na organização de sistemas . . . . . . . . . . . . . . . 52Sub-redes e faixas de endereços IP . . . . . . . . . . . . . . . . . . . . . . . . . 52Sistemas operacionais e software . . . . . . . . . . . . . . . . . . . . . . . . . 52Marcas e sistemas com características similares . . . . . . . . . . . . . . . . . . . . 53

Classificação baseada em critérios . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53Critérios de classificação de endereços IP . . . . . . . . . . . . . . . . . . . . . . 54Critérios de classificação baseados em marcas . . . . . . . . . . . . . . . . . . . . 54Ordem e classificação de grupos . . . . . . . . . . . . . . . . . . . . . . . . . . 55Grupos genéricos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55Como um sistema é adicionado à Árvore de sistemas quando classificado . . . . . . . . . . 55

Criar e preencher grupos da Árvore de sistemas . . . . . . . . . . . . . . . . . . . . . . . 56Criar grupos manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57Adicionar critérios de classificação a grupos . . . . . . . . . . . . . . . . . . . . . 57Ativar ou desativar a classificação da Árvore de sistemas em sistemas . . . . . . . . . . . . 58Classificar sistemas manualmente . . . . . . . . . . . . . . . . . . . . . . . . . 58

Mover sistemas na Árvore de sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . 58Remover um sistema da Árvore de sistemas . . . . . . . . . . . . . . . . . . . . . . . . 59

8 Aplicando marcas 61Criar marcas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61Gerenciar marcas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62Exportar e importar marcas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63Criar, excluir e modificar subgrupos de marcas . . . . . . . . . . . . . . . . . . . . . . . 63Exclusão de sistemas da marcação automática . . . . . . . . . . . . . . . . . . . . . . . 64

Conteúdo


Aplicar marcas a sistemas selecionados . . . . . . . . . . . . . . . . . . . . . . . . . . 65Limpar marcas dos sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65Aplicar marcas baseadas em critérios a todos os sistemas correspondentes . . . . . . . . . . . . . 65

9 Atribuição de políticas 67Sobre as políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

Quando as políticas são aplicadas . . . . . . . . . . . . . . . . . . . . . . . . . 67Como as políticas são aplicadas . . . . . . . . . . . . . . . . . . . . . . . . . . 67Propriedade de políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

Regras de atribuição de políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68Prioridade da regra de atribuição de políticas . . . . . . . . . . . . . . . . . . . . . 69Atribuição de política baseada em usuário . . . . . . . . . . . . . . . . . . . . . . 69Atribuição de política baseada no sistema . . . . . . . . . . . . . . . . . . . . . . 69

Criar e gerenciar políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69Criar uma política na página Catálogo de políticas . . . . . . . . . . . . . . . . . . . 70Gerenciar uma política existente na página Catálogo de políticas . . . . . . . . . . . . . . 70Imposição de políticas de produto . . . . . . . . . . . . . . . . . . . . . . . . . 71Gerenciar histórico de políticas . . . . . . . . . . . . . . . . . . . . . . . . . . 72Comparar políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

Criar e gerenciar regras de atribuição de políticas . . . . . . . . . . . . . . . . . . . . . . 74Criar regras de atribuição de políticas . . . . . . . . . . . . . . . . . . . . . . . . 74Gerenciar regras de atribuição de políticas . . . . . . . . . . . . . . . . . . . . . . 74Exportar e importar regras de atribuição de políticas . . . . . . . . . . . . . . . . . . 75

Atribuir políticas manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76Atribuir políticas a sistemas gerenciados . . . . . . . . . . . . . . . . . . . . . . . 76Copiar e colar atribuições de políticas . . . . . . . . . . . . . . . . . . . . . . . . 78

Exibir informações sobre políticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79Exibir grupos e sistemas aos quais uma política foi atribuída . . . . . . . . . . . . . . . 80Exibir configurações de política . . . . . . . . . . . . . . . . . . . . . . . . . . 80Exibir atribuições nas quais a imposição de política está desativada . . . . . . . . . . . . . 81Exibir políticas atribuídas a um grupo . . . . . . . . . . . . . . . . . . . . . . . . 81Exibir políticas atribuídas a um sistema específico . . . . . . . . . . . . . . . . . . . 81Exibir herança de políticas de um grupo . . . . . . . . . . . . . . . . . . . . . . . 82Exibir e redefinir herança interrompida . . . . . . . . . . . . . . . . . . . . . . . 82

10 Distribuição de produtos 83Benefícios dos projetos de distribuição de produtos . . . . . . . . . . . . . . . . . . . . . 83A página Distribuição de produtos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84Exibição de logs de auditoria de Distribuição de produtos . . . . . . . . . . . . . . . . . . . 85Exibir distribuição de produtos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85Distribuir produtos usando um projeto de distribuição . . . . . . . . . . . . . . . . . . . . 86Monitorar e editar projetos de distribuição . . . . . . . . . . . . . . . . . . . . . . . . . 87Gerenciar URLs de Distribuição do agente . . . . . . . . . . . . . . . . . . . . . . . . . 88Desinstalar software de produto dos sistemas . . . . . . . . . . . . . . . . . . . . . . . . 89O Log de auditoria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

Exibir ações de usuários . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90Remova ações desatualizadas do Log de auditoria . . . . . . . . . . . . . . . . . . . 91

11 Tarefas do cliente 93Como funciona o Catálogo de tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . 93Atualizando tarefas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

Exibir tarefa de cliente atribuída . . . . . . . . . . . . . . . . . . . . . . . . . . 94Atualizar sistemas gerenciados regularmente com uma tarefa de atualização agendada . . . . . 95

Gerenciar tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96Criar tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96Editar tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

Conteúdo


Exclusão de tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . 97Comparar tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . 97Exibir tarefas do cliente atribuídas a um sistema específico . . . . . . . . . . . . . . . . 98

12 Tarefas do servidor e do cliente 99Tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

Como funciona o Catálogo de tarefas do cliente . . . . . . . . . . . . . . . . . . . . 99Atualizando tarefas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99Gerenciar tarefas do cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

Tarefas do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104Exibir tarefa do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104Status da tarefa do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . 104Remover tarefas do servidor desatualizadas do Log de tarefas do servidor: prática recomendada 105Crie uma tarefa do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . 105Remover itens desatualizados do log automaticamente . . . . . . . . . . . . . . . . . 106Sintaxe do Cron aceita na programação de uma tarefa do servidor . . . . . . . . . . . . . 106

Índice 109

Conteúdo


Prefácio

Este guia fornece todas as informações necessárias para que você possa trabalhar com seu produto McAfee.

Conteúdo Sobre este guia Localizar a documentação do produto

Sobre este guiaEstas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usados neste guia,além de como o guia é organizado.

Público-alvoMcAfee é cuidadosamente pesquisada e escrita tendo em vista o seu público-alvo.

A informação contida neste guia destina-se principalmente a:

• Administradores: Pessoas responsáveis pela implementação e imposição do programa de segurança daempresa.

ConvençõesEste guia usa as seguintes convenções tipográficas e ícones.

Itálico Título de um livro, capítulo ou tópico; um novo termo; ênfase

Negrito Texto enfatizado

Monoespaçada Comandos e outros textos que o usuário digita; uma amostra de código; uma mensagemexibida

Narrow Bold Palavras da interface do usuário, como opções, menus, botões e caixas de diálogo

Hipertexto azul Um link para um tópico ou para um site externo

Observação: informações adicionais que enfatizam um argumento, lembram o leitor dealgo, ou fornecem um método alternativo

Dica: boas práticas

Cuidado: informações úteis para proteger o sistema de computador, instalação de software,rede, empresa ou dados

Aviso: informações críticas para impedir dano físico durante a utilização de um produto dehardware


Localizar a documentação do produtoNo ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação do produto,artigos técnicos e muito mais.

Tarefa1 Acesse o ServicePortal em https://support.mcafee.com e clique na guia Centro de conhecimento.

2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto.

3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos.

PrefácioLocalizar a documentação do produto


https://support.mcafee.com

1 Gerenciamento da segurança com o McAfeeePO Cloud

O O McAfee®

ePolicy Orchestrator®

Cloud (McAfee®

ePO™

Cloud) oferece gerenciamento unificado de segurançado terminal. Ele reduz os tempos de resposta a incidentes, fortalece a proteção e simplifica o gerenciamento deriscos e segurança com recursos de automação e visibilidade da rede fim a fim.

Conteúdo Benefícios do McAfee ePO Cloud Diferenças entre o McAfee ePO e o McAfee ePO Cloud Inscreva-se para obter uma avaliação gratuita Como o McAfee ePO Cloud funciona

Benefícios do McAfee ePO CloudO McAfee ePO Cloud é uma plataforma de gerenciamento extensível para a imposição e o gerenciamentocentralizado de políticas dos seus produtos de segurança e dos sistemas nos quais estão instalados.

Também fornece relatórios abrangentes e distribuição de produto; tudo isso por um único ponto de controle.

Com o McAfee ePO Cloud, você gerencia a segurança em diversos terminais, redes e dados, enquantoidentifica, gerencia e resolve problemas e ameaças de segurança.

Diferenças entre o McAfee ePO e o McAfee ePO CloudOferecemos diferentes plataformas para gerenciar a segurança da sua rede.

O McAfee ePO é instalado em um servidor no ambiente de rede. Ele é destinado a empresas que já contamcom uma infraestrutura estabelecida, incluindo os servidores dedicados necessários. Ele presume que aorganização possa configurar, manter e corrigir esses servidores. Os recursos do McAfee ePO, como a Respostaautomática, a sincronização do Active Directory e o Gerenciador de software, oferecem suporte àadministração de segurança interna.

O McAfee ePO Cloud é uma instância do McAfee ePO baseada na nuvem. Com o McAfee ePO Cloud, você nãoprecisa configurar e manter os servidores onde o software de gerenciamento de segurança é executado.Nossos administradores são responsáveis pelo gerenciamento de software e por outros tipos de manutenção.

1


Inscreva-se para obter uma avaliação gratuitaInscreva-se para obter uma avaliação gratuita de 60 dias do McAfee ePO Cloud.

Depois de se inscrever para obter uma conta de avaliação, você terá acesso total aos produtos disponíveis noMcAfee ePO Cloud durante 60 dias. Com a avaliação, você tem a chance de avaliar o McAfee ePO e seusprodutos em seu próprio ambiente.

Tarefa

1 Navegue para https://manage.mcafee.com e clique em Inscreva-se agora.

2 Basta inserir as informações da empresa, o endereço de cobrança e um contato principal.

Depois que nos enviar os detalhes, você receberá um e-mail com as instruções sobre como ativar sua conta deavaliação.

Como o McAfee ePO Cloud funcionaO seu ambiente do McAfee ePO Cloud inclui este componente:

• McAfee ePO Cloud — O centro do seu ambiente gerenciado. O McAfee ePO Cloud fornece tarefas epolíticas de segurança, controla atualizações e processa eventos para todos os sistemas gerenciados.

• McAfee Agent — Um veículo de informações e imposição entre o McAfee ePO Cloud e cada Sistemagerenciado. O agente recupera atualizações, implementa tarefas, aplica políticas e encaminha eventos paracada sistema gerenciado. Ele usa um canal de dados seguro separado para transferir os dados de volta aoMcAfee ePO Cloud.

• McAfee Data Exchange Layer - O DXL fornece comunicação bidirecional entre sistemas em uma rede. Osclientes do DXL se comunicam por meio de seu ambiente e ajudam os seus produtos de segurança arastrear atividades, riscos e ameaças em tempo real.

• Produtos de segurança — Software como o McAfee Endpoint Security, que protege os seus sistemasgerenciados e que você monitora e gerencia com o McAfee ePO Cloud.

Uma função, além do gerenciamento de segurança, do software do produto McAfee e do McAfee ePO Cloud éparar ataques de malware em sistemas gerenciados e notificar você sobre a ocorrência desses ataques. Estafigura mostra os componentes e os processos usados para parar um ataque, notificar você sobre a ocorrênciado ataque e registrar o incidente.

1 Gerenciamento da segurança com o McAfee ePO CloudInscreva-se para obter uma avaliação gratuita


https://manage.mcafee.com

Esses números correspondem aos da figura.

1 O malware ataca um computador em sua rede gerenciada do McAfee ePO Cloud.

2 O software do produto McAfee, por exemplo, o McAfee®

Endpoint Security, limpa ou exclui o arquivo demalware.

3 O McAfee Agent notifica o McAfee ePO Cloud sobre o ataque.

4 O McAfee ePO Cloud armazena as informações sobre o ataque.

5 O McAfee ePO Cloud exibe a notificação do ataque no dashboard Número de eventos de ameaça e salva ohistórico do ataque no Log de eventos de ameaças.

Gerenciamento da segurança com o McAfee ePO CloudComo o McAfee ePO Cloud funciona 1


1 Gerenciamento da segurança com o McAfee ePO CloudComo o McAfee ePO Cloud funciona


2 Introdução ao McAfee ePO Cloud

O McAfee ePO Cloud fornece uma plataforma centralizada e baseada em nuvem para o gerenciamento remotoda segurança de seus pontos de extremidade. Você pode usar o McAfee ePO Cloud para garantir que osoftware em sua rede esteja sempre atualizado e os seus sistemas protegidos. As ferramentas necessárias paragerenciar a segurança de sua rede podem ser encontradas acessando a interface da Web do McAfee ePOCloud. Este guia apresenta a você o McAfee ePO Cloud e descreve como usar a interface da Web para concluiras tarefas de configuração necessárias.

O processo de configuração segue esta estrutura básica:

1 Como administrador, você começa solicitando o acesso ao McAfee ePO Cloud. Após receber o e-mail deboas-vindas, você pode ativar a sua conta.

2 Em seguida, entre no McAfee ePO Cloud. Agora, você está pronto para instalar o software nos sistemas emsua rede.

3 Como administrador, selecione a opção de instalação e distribua um URL de instalação para cada um dospontos de extremidade em sua rede.

4 Por fim, cada um dos pontos de extremidade recebe o URL de instalação, instala o software do produto e secomunica com o servidor McAfee ePO Cloud. Como administrador, você pode verificar se cada um dessespontos de extremidade é gerenciado na Árvore de sistemas.

Conteúdo Preparando a configuração e a instalação Ativar sua conta Entre no McAfee ePO Cloud

2


Escolher uma opção de instalação Instalar proteção em outros computadores Confirmar gerenciamento de sistemas Contatar suporte Fornecer comentários

Preparando a configuração e a instalaçãoPara começar, solicite o acesso ao McAfee ePO Cloud e aguarde o recebimento da carta de boas-vindas. Vocêtambém pode compilar uma lista de sistemas em sua rede. Verifique se é possível acessar cada ponto deextremidade remotamente.

• E-mail de boas-vindas do McAfee ePO Cloud — fornece o seu nome de usuário e link de ativação.

• Lista de sistemas em sua organização — permite que você comece a gerenciar os seus pontos deextremidade no McAfee ePO Cloud. Essa informação é usada quando você distribui a instrução deinstalação para cada um de seus usuários.

Após receber essa informação, você está pronto para ativar a sua conta do McAfee ePO Cloud.

Ativar sua contaPara usar o McAfee ePO Cloud, é necessário ativar a sua conta. O link de ativação e o código de ativação estãoincluídos em sua carta de boas-vindas. Lembre-se de que o link expira uma semana após o recebimento.

Tarefa1 Abra o seu e-mail de boas-vindas e clique no link:

• Clique aqui para começar

• Aceitar convite

• Ativar agora

2 Caso seja solicitado, clique em Usar o McAfee ePO Cloud para gerenciar a sua rede na nuvem.

3 Digite seu endereço de e-mail.

O seu endereço de e-mail é também o seu nome de usuário no McAfee ePO Cloud

4 Insira o seu código de ativação.

O código está incluído em seu e-mail de boas-vindas.

5 Insira uma senha de segurança e digite-a novamente para verificá-la.

6 Clique em Ativar ou em Aceitar.

2 Introdução ao McAfee ePO CloudPreparando a configuração e a instalação


A sua conta de usuário foi ativada com êxito e o console do McAfee ePO Cloud abrirá a página Introdução. Vocêestá pronto para começar a gerenciar os seus pontos de extremidade.

Se você já tiver ativado a sua conta, não poderá ativá-la novamente. No entanto, se precisar de umnovo e-mail de boas-vindas ou código de ativação:

Vá para manage.mcafee.com. Clique em Ativar novo usuário. Clique em Clique aqui.

Verifique se os novos e-mail de boas-vindas e código de ativação chegaram em sua caixa de entrada.

Entre no McAfee ePO CloudPara ter acesso ao McAfee ePO Cloud, insira seu endereço de e-mail e senha na tela de entrada.

Antes de iniciarVocê deve ter recebido o endereço de e-mail atribuído à sua conta e a senha.

Tarefa1 Navegue até a página de entrada do McAfee ePO Cloud: manage.mcafee.com.

2 Digite o endereço de e-mail e a senha da conta, selecione um idioma e clique em Entrar.

Quando você entrar pela primeira vez, o McAfee ePO Cloud exibirá a página Introdução. As entradassubsequentes exibirão o primeiro favorito no atalho do Menu.

Tarefas• Redefinir uma senha esquecida na página 15

Se tiver esquecido sua senha, você poderá redefini-la.

Redefinir uma senha esquecidaSe tiver esquecido sua senha, você poderá redefini-la.

Antes de iniciarAtive a sua conta de usuário do McAfee ePO Cloud.

Tarefa1 Abra a página de entrada do McAfee ePO Cloud: manage.mcafee.com.

Se você já estiver usando o McAfee ePO Cloud, saia.

2 Clique em Esqueceu a senha para abrir a página Recuperação de senha esquecida.

3 Digite o endereço de e-mail no campo E-mail e clique em Enviar.

A McAfee envia a você um e-mail que permite redefinir sua senha no McAfee ePO Cloud.

4 Abra o e-mail e clique em Redefinir senha para criar uma nova senha.

A página Recuperação de senha esquecida é aberta no navegador.

5 Abra a página Recuperação de senha esquecida: clique no link do e-mail de verificação recebido.

Introdução ao McAfee ePO CloudEntre no McAfee ePO Cloud 2





6 Digite seu e-mail e o código de verificação

7 Escolha uma senha segura, digite-a no formulário e reinsira-a para verificação. Use as diretrizes da suaorganização ou as práticas recomendadas da McAfee para escolher senhas.

8 Clique em Enviar.

Sua senha foi redefinida e você pode entrar no McAfee ePO Cloud.

Escolher uma opção de instalaçãoPara instalar o McAfee Agent e o software do produto relacionado em seus pontos de extremidade, selecioneuma opção de instalação e siga as instruções. Quando concluir, você terá um URL de instalação que pode serdistribuído para os seus usuários.

A página Introdução inclui estas opções:

• Proteção de instalação — Clique nesta opção para concluir a instalação padrão em seus pontos deextremidade.

• Personalizar a instalação — Clique nesta opção para criar um pacote de instalação personalizada.

• Pular a instalação inicial — Clique nesta opção para pular o processo de instalação e conclui-lo posteriormente.

Caso queira aguardar, é possível retornar às opções de instalação selecionando Menu | Software |Introdução.

Instalar proteçãoA forma mais fácil de continuar o processo de instalação é usar as configurações padrão de produto e depolítica.

Se você estiver retornando ao processo de instalação, selecione Menu | Software | Introdução.

Tarefa

1 Clique em Instalar proteção.

A página atualiza e afirma Você está pronto para instalar a proteção da McAfee nos computadores.

2 Clique em Instalar proteção em outros computadores.

Para instalar no sistema local, clique em Instalar proteção neste computador e siga as etapas.

A caixa de diálogo Instalar proteção em outros computadores é aberta.

3 Copie o URL.

Você está pronto para enviar o URL por e-mail para os usuários.

2 Introdução ao McAfee ePO CloudEscolher uma opção de instalação


Personalizar instalaçãoUsuários avançados podem prosseguir com o processo de instalação, criando uma lista personalizada deprodutos e de configurações de política. O contrato de licença determina as opções que aparecem na tabelaPersonalizar instalação de software. Esta opção é útil ao instalar o software Desktop Protection, por exemplo.

Se você estiver retornando ao processo de instalação, selecione Menu | Software | Introdução.

Tarefa

1 Clique em Personalizar instalação.

A página Introdução atualiza e exibe as opções da tabela Personalizar instalação de software.

2 No campo Nome do grupo, digite um nome de grupo para sua instalação personalizada.

3 Na lista suspensa Plataforma, selecione um sistema operacional.

• Windows

• Mac OSX

• Linux

O processo de instalação seleciona automaticamente o software correto para a plataforma que vocêescolher.

4 Na área Software e políticas, selecione ou cancele a seleção de produtos, conforme o necessário.

5 Para personalizar as políticas de cada produto, clique em Políticas e tarefas McAfee Default e selecione aspolíticas.

6 Para atualizar automaticamente o software do produto, selecione Atualização automática.

7 Clique em Concluído.

O sistema processa as seleções e atualizações, afirmando Você está pronto para instalar a proteção da McAfee noscomputadores.

8 Clique em Instalar proteção em outros computadores.

Para instalar no sistema local, clique em Instalar proteção neste computador e siga as etapas.

A caixa de diálogo Instalar proteção em outros computadores é aberta.

9 Copie o URL.

Você está pronto para enviar o URL por e-mail para os usuários.

Personalizando uma instalação do Desktop ProtectionPor exemplo, se você selecionar o software Desktop Protection para a sua instalação personalizada,configure estas opções:

Introdução ao McAfee ePO CloudEscolher uma opção de instalação 2


• Selecione o produto de software a ser instalado e, se necessário, clique em Políticas e tarefas McAfeeDefault para definir configurações específicas para o produto. Apenas a versão mais recente dosoftware do produto aparece na lista de software. Pode haver versões mais antigas disponíveis norepositório.

• Para atualizar automaticamente os produtos com versões, atualizações, patches e conteúdos maisrecentes, marque a caixa de seleção Atualização automática.

Durante uma nova distribuição, o McAfee Agent verifica se há novas versões, hotfixes e pacotes deconteúdo para todos os produtos.

Instalar proteção em outros computadoresEnvie o URL de instalação para os usuários do ponto de extremidade que você deseja gerenciar no McAfee ePOCloud. Esta é uma lista que você criou no começo do processo. Quando eles recebem o link, os usuários podemclicar nele para fazer download e instalar o McAfee Agent e outro software do produto.

O URL de instalação tem este formato:

https://<epoServerName>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=<40-HexidecimalBytes>

Caso você tenha esquecido de copiar o URL, selecione Menu | Software | Introdução.

Tarefa

1 Envie o e-mail do URL de instalação para a lista de usuários que você criou.

2 Peça que os usuários cliquem no URL e sigam as etapas de instalação para seus sistemas operacionais.

Plataforma Instruções

Windows Quando solicitado, faça o download do instalador. Ou clique em Instalar para fazer odownload manualmente.

Clique em Executar para iniciar a instalação. Uma caixa de diálogo exibirá o andamento dainstalação.

O log de instalação, McAfeeSmartInstall_<data>_<horário>.log, é salvo em<DirTempLocal>\McAfeeLogs.

Mac OSX Quando solicitado, faça o download do arquivo do instalador, McAfeeSmartInstall.app.

Se você estiver usando o Mozilla Firefox, o URL personalizado fará download do arquivoMcAfeeSmartInstall.app.zip. Clique duas vezes para extrair o arquivoMcAfeeSmartInstall.app.

Clique duas vezes no arquivo McAfeeSmartInstall.app para iniciar a instalação. Umacaixa de diálogo exibirá o andamento da instalação.

O log de instalação é salvo em /tmp.

Linux Execute o arquivo do instalador, ./<McAfeeSmartInstall.sh>, na pasta em que foi feito odownload.

O log de instalação, McAfeeSmartInstall_<data>_<horário>.log, é salvo na pasta emque foi feito download do instalador.

2 Introdução ao McAfee ePO CloudInstalar proteção em outros computadores


Agora, os seus usuários têm o McAfee Agent instalado. Eles também têm o software do produto e as políticasque você selecionou.

Confirmar gerenciamento de sistemas Verifique se os seus usuários instalaram o McAfee Agent, se os sistemas deles se comunicaram com o McAfeeePO Cloud, se fizeram download do software do produto e se agora são gerenciados.

Tarefa

1 Para confirmar se os usuários do sistema instalaram o McAfee Agent, selecione Menu | Sistemas | Sistemas.

2 Usando a lista de endereços de e-mail que você usou para enviar o URL de instalação, confirme se Gerenciadoaparece na coluna Estado gerenciado de cada computador.

Se nenhum dos computadores aparecer, talvez seja necessário lembrar seus usuários de instalar o McAfeeAgent usando o URL de instalação.

O McAfee ePO Cloud agora está gerenciando esses sistemas em sua rede. Você concluiu com êxito o processode introdução.

Contatar suporteContate o suporte para obter ajuda com a sua conta do McAfee ePO Cloud.


Tarefa

1 Abra a página Suporte:

a No console do McAfee ePO Cloud, selecione Menu | Gerenciamento de usuários | Minha conta.

A página Minha conta será aberta em uma nova janela.

b Clique em Suporte.

2 Use as informações da página Suporte para obter ajuda com sua conta.

3 Feche a página Minha conta para retornar ao console do McAfee ePO Cloud.

Introdução ao McAfee ePO CloudConfirmar gerenciamento de sistemas 2


Fornecer comentáriosEnvie informações sobre sua experiência com o McAfee ePO Cloud, incluindo envios de conceito de produtos,solicitações de recursos e comentários.

Tarefa1 No console do McAfee ePO Cloud, no canto superior direito, clique em Comentários.

2 Na janela Fornecer comentários, insira as informações.

3 Clique em Enviar.

Obrigado por reservar um tempo para enviar seus comentários. Embora não possamos garantir que serãorespondidas, agradecemos suas sugestões.

2 Introdução ao McAfee ePO CloudFornecer comentários


3 Gerenciar sua conta

Gerencie as configurações básicas de conta do McAfee ePO Cloud.

Tarefas

• Edite seu perfil e altere sua senha na página 21A página Perfil mostra suas informações de usuário e de logon. Você pode exibir o seu perfil ealterar o endereço de e-mail, a senha ou as informações da conta.

• Ativar autenticação de dois fatores na página 22A página Perfil permite que você ative a autenticação de dois fatores para aumentar a proteção.

• Proteger sua sessão de usuário com uma autenticação de dois fatores na página 23A autenticação de dois fatores adiciona outra camada de segurança à sua sessão do McAfee ePOCloud.

• Exibir informações da assinatura na página 24Exiba a sua utilização, histórico de pedidos e assinaturas ativas do produto da McAfee.

• Transfira licenças de outra conta para a sua conta na página 24É possível transferir as licenças de outra conta para a sua conta. Isso permite que você gerencietodas as suas licenças de uma única conta.

• Gerenciamento de contas de usuário na página 25As contas de usuário permitem que você controle como os usuários acessam e usam o software.

Conteúdo Edite seu perfil e altere sua senha Ativar autenticação de dois fatores Proteger sua sessão de usuário com uma autenticação de dois fatores Exibir informações da assinatura Transfira licenças de outra conta para a sua conta Categorias de configurações pessoais Gerenciamento de contas de usuário

Edite seu perfil e altere sua senhaA página Perfil mostra suas informações de usuário e de logon. Você pode exibir o seu perfil e alterar oendereço de e-mail, a senha ou as informações da conta.

Tarefa

1 Abra a página Meu perfil.

a No console do McAfee ePO Cloud, selecione Menu | Gerenciamento de contas | Minha conta.

A página Minha conta será aberta em uma nova janela ou guia.

3


b Clique em Meu Perfil.

2 Clique em Editar perfil para alterar o seu perfil, senha ou conta.

Ação Etapas

Editar seu perfil Para alterar seu perfil, clique em Editar perfil.1 Altere o perfil conforme necessário.

2 Clique em Enviar.

As alterações aparecem na página Perfil.

Alterar suasenha

Para alterar sua senha, clique em Editar perfil.1 Clique em Alterar senha.

2 Digite sua senha atual no formulário. Escolha uma senha segura, digite-a noformulário e reinsira-a para verificação.

Use as diretrizes da organização ou as práticas recomendadas da McAfee para alterarsenhas.

3 Clique em Enviar. Uma janela de confirmação se abre.

4 Clique em Concluído para retornar à página Perfil.

Alterar a contade acesso

Se você tiver acesso a várias contas, poderá alterar a conta especificada em seu perfil deusuário para entrar com uma conta diferente.

1 Clique em Editar Perfil.

2 Na lista suspensa Conta de entrada padrão, selecione a conta em que deseja entrar.

3 Clique em Enviar. Uma janela de confirmação é exibida.

Na próxima vez que entrar, você será redirecionado para o console do McAfee ePOCloud referente à conta especificada.

Ativarautenticação dedois fatores

Ative a sua conta com autenticação de dois fatores para usar uma combinação de senhae senha de uso único para entrada.

1 Clique em Editar Perfil.

2 Selecione a opção Entrar para solicitar que o usuário faça a autenticação de doisfatores ao entrar.

3 Clique em Gerenciar opções de entrega e depois defina como a senha de uso único (OTP)será fornecida ao usuário e teste-a.

• Telefone celular — Selecione o país e o número de telefone celular, clique em Verificar,insira a OTP que você receber em seu telefone celular e depois clique em Verificar.

• E-mail — Clique em Enviar OTP de teste para este endereço de e-mail<seu e-mail principal>,insira a OTP que você receber em seu endereço de e-mail e depois clique emVerificar.

Quando o seu OTP tiver sido verificado, clique em Salvar.

4 Clique em Enviar.

3 Feche a página Meu perfil para retornar ao console do McAfee ePO Cloud.

Ativar autenticação de dois fatoresA página Perfil permite que você ative a autenticação de dois fatores para aumentar a proteção.

3 Gerenciar sua contaAtivar autenticação de dois fatores


Tarefa

1 Abra a página Meu perfil.



b Clique em Meu perfil.

2 Clique em Editar perfil, selecione Entrar para solicitar que o usuário faça a autenticação de dois fatores aoentrar.

3 Clique em Gerenciar opções de entrega e depois defina como a senha de uso único (OTP) será fornecida aousuário e teste-a.

• Telefone celular — Selecione o país e o número de telefone celular, clique em Verificar, insira a OTP que vocêreceber em seu telefone celular e depois clique em Verificar.

• E-mail — Clique em Enviar OTP de teste para este endereço de e-mail<seu e-mail principal>, insira a OTP que vocêreceber em seu endereço de e-mail e depois clique em Verificar.

4 Quando o seu OTP tiver sido verificado, clique em Salvar e depois clique em Enviar. Por fim, quando a janelade confirmação abrir, clique em Concluído para retornar à página Perfil.

5 Feche a guia Meu perfil para retornar ao console do McAfee ePO Cloud.

Proteger sua sessão de usuário com uma autenticação de dois fatoresA autenticação de dois fatores adiciona outra camada de segurança à sua sessão do McAfee ePO Cloud.

Os fatores de autenticação incluem uma combinação de:

• Um nome do usuário e senha de entrada

• Uma senha de uso único (OTP) que é enviada ao seu e-mail ou celular

Tarefa

1 Do console do McAfee ePO Cloud, abra a página Minha conta: selecione Menu | Minha conta.

2 Ative a autenticação de dois fatores para os perfis que você gerencia.

• Para o seu próprio perfil — Realize estas etapas:

1 Clique em Meu perfil e depois em Editar perfil.

2 Selecione Entrar para solicitar uma OTP quando você entrar e defina como a OTP será enviada a você.

• Telefone celular — Selecione o país e o número de telefone celular, clique em Verificar, insira a OTPque você receber em seu telefone celular e depois clique em Verificar.

• E-mail — Clique em Enviar OTP de teste para este endereço de e-mail<seu e-mail principal>, insira a OTP quevocê receber em seu endereço de e-mail e depois clique em Verificar.

A OTP que você fornecer será verificada.

3 Clique em Salvar.

Gerenciar sua contaProteger sua sessão de usuário com uma autenticação de dois fatores 3


• Para outros perfis de usuário — Realize estas etapas:

1 Clique em Usuários, selecione um usuário, clique em Editar perfil.

Você também pode selecionar Menu | Gerenciamento de contas para abrir a página Usuários.

2 Selecione Entrar para solicitar uma OTP quando o usuário entrar.

Por padrão, a OTP é enviada para o endereço de e-mail do usuário. O usuário pode alterar a opçãode entrega da OTP na página Meu perfil.

3 Clique em Enviar.

Exibir informações da assinaturaExiba a sua utilização, histórico de pedidos e assinaturas ativas do produto da McAfee.


Tarefa

1 Abra a página Assinaturas:



b Clique em Assinaturas.

Na página Assinaturas, você pode ver as suas Assinaturas ativas, Resumo da utilização e Histórico depedidos.

2 Feche a guia ou janela Minha conta para retornar ao console do McAfee ePO Cloud.

Transfira licenças de outra conta para a sua contaÉ possível transferir as licenças de outra conta para a sua conta. Isso permite que você gerencie todas as suaslicenças de uma única conta.

Antes de iniciarÉ necessário obter uma das seguintes informações do proprietário da outra conta:

• Número de concessão

• Credenciais de entrada da outra conta

3 Gerenciar sua contaExibir informações da assinatura


TarefaQuando você fizer a solicitação para transferir a licença, o outro usuário precisará aprovar a transferência noe-mail de mesclagem de licença do McAfee ePO Cloud. Após a aprovação, você receberá um e-mail deconfirmação. E então você poderá exibir as licenças do outro usuário na página Assinatura e transferi-las parasua conta da McAfee ePO Cloud.

1 Do console do McAfee ePO Cloud, abra a página Assinatura: selecione Menu | Minha conta | Assinaturas.

2 Clique em Adicionar licenças de outra conta.

3 Insira os detalhes da outra conta.

Usando o número de concessão Use as credenciais de entrada

1 Insira o endereço de e-mail e o nome da empresa.

2 Insira o número de concessão.

1 Selecione clique aqui em Observação.

2 Insira as credenciais da outra conta.

4 Clique em Enviar.

Categorias de configurações pessoaisAjuste as configurações pessoais para personalizar sua experiência com o McAfee ePO Cloud. Aspersonalizações afetam apenas as suas sessões de usuário.

Categoria Descrição

Aviso da árvore desistemas

Determina se uma mensagem de aviso é exibida quando você tenta arrastar gruposou sistemas de um grupo de Árvore de sistemas para outro.

Preferência de fuso horário Define o fuso horário usado no horário do Evento de ameaça exibido.

Quando a Preferência de fuso horário é configurada, a coluna Hora preferencial doevento aparece nas listas de saída do evento de ameaça.

Sessão do usuário Controla o tempo em que a sessão do usuário permanece aberta depois que vocêpara de interagir com a interface de usuário.

Definições de opções

Opção Definição

Categorias de configuração Relaciona as configurações disponíveis que podem ser exibidas e alteradas. A seleçãode uma categoria exibe suas configurações atuais.

Caixa de pesquisa Destaca a categoria que corresponde ao texto da pesquisa. Insira os primeiroscaracteres da categoria a ser localizada.

Editar Permite alterar as configurações atuais.

Gerenciamento de contas de usuárioAs contas de usuário permitem que você controle como os usuários acessam e usam o software.

Antes de iniciarVocê precisa ter ativado sua conta de usuário.

Gerenciar sua contaCategorias de configurações pessoais 3


Usuários proprietários (ou proprietários) podem criar e adicionar usuários. Usuários padrão (ou usuários) não têmessa permissão.

Considere o seguinte ao configurar contas e usuários:

• Embora só exista um proprietário para cada conta, uma organização pode ter muitas contas. Por exemplo,uma organização pode ter contas separadas para locais diferentes (Tóquio, Madri) ou para gruposdiferentes dentro na organização (Contabilidade, Atendimento ao cliente). Cada conta pode ter váriosusuários padrão, e os usuários podem estar em várias contas.

• Os proprietários podem exibir sua conta e a conta de cada usuário. Os usuários só podem exibir sua conta enão podem adicionar ou excluir usuários.

• Os botões Excluir e Novo usuário estão disponíveis somente para o proprietário. Os proprietários podemadicionar ou excluir usuários mas não podem se excluir como usuário.

• Ao excluir um usuário padrão, você remove somente o link para a conta desse usuário. O software mantémas funções e os relacionamentos do usuário com outras contas de que ele faça parte.

• Os proprietários não podem alterar as funções de usuário e relações padrão de outras contas.

Tarefa

1 Abra a página Usuários:

a No console, selecione Menu | Gerenciamento de contas | Minha conta.

A página Minha conta será aberta em uma nova janela.

b Clique em Usuários.

2 Realize uma destas ações de usuário:

• Exibir conta de usuário — Clique no endereço de e-mail do usuário.

• Criar conta de usuário — Execute estas etapas:

1 Clique em Novo usuário.

2 Digite o endereço de e-mail da pessoa que você deseja convidar.

3 Clique em Convidar.

O software envia um convite para o novo usuário com instruções sobre como ele pode se ativarcomo usuário e criar uma senha. O convite é válido por 7 dias.

• Excluir conta de usuário — Execute estas etapas:

1 Clique no endereço de e-mail do usuário. Você pode exibir as informações dele.

2 Clique em Excluir e a página Excluir confirmação de usuário.

3 Clique em Excluir.

A página Usuários aparece com uma mensagem de confirmação de que o usuário foi excluído.

3 Feche a página Minha conta para retornar ao console.

3 Gerenciar sua contaGerenciamento de contas de usuário


4 Monitoramento da integridade da rede

Entre no console para configurar o McAfee ePO Cloud e para gerenciar e monitorar a segurança da sua rede.

Conteúdo Navegação na interface Trabalho com listas e tabelas Uso de dashboards e monitores Gerenciando eventos Configurações do servidor

Navegação na interfaceA interface do McAfee ePO Cloud usa a navegação baseada em menu com uma barra de atalhos que você podepersonalizar para chegar onde deseja ir rapidamente.

As seções do menu representam recursos de nível superior, como Relatórios, Sistemas e Políticas. À medidaque você adiciona produtos gerenciados ao McAfee ePO Cloud, as opções do menu principal comoDashboards, Árvore de sistemas e Catálogo de políticas incluirão novas opções para selecionar.

Usando a barra de atalhosUse a barra de atalhos do McAfee ePO Cloud para navegar até o menu principal e o menu do usuário.

A barra de atalhos do McAfee ePO Cloud, na parte superior da interface, inclui os itens de menu que você usacom mais frequência para gerenciar a segurança da sua rede.

4


Menu principal — Clique aqui para acessar a funcionalidade e os itens de menu do McAfee ePO Cloud.Cada seção contém uma lista das principais páginas de recursos associadas a um ícone exclusivo.Selecione uma categoria no menu principal para exibir e navegar até as páginas principais que compõemo recurso.

Arraste e solte os itens de menu do menu principal na barra de atalhos para obter acesso fácil a elesfuturamente. Arraste os itens de menu para fora da barra de atalhos para excluí-los.

Esta seta para baixo indica que mais recursos estão disponíveis na barra de atalhos.

Menu do usuário — Clique para acessar:• Ajuda — Abre o Portal de ajuda da McAfee com links para a documentação de produto e as descrições

dos recursos da interface do usuário.

• Obter suporte — Permite:

• Abrir solicitação de serviço — Abre o ServicePortal, onde você clica na guia Solicitação de serviço paraentrar e criar uma solicitação de serviço.

• Ligar para o Atendimento ao cliente — Abre a página Fale conosco com listas de contatos de suporte,vendas, serviços e parceiros.

• Comentários — Abre a página Fornecer comentários, onde você insere as suas informações e as enviapara nós.

• Sair — Leva você de volta à página de entrada do McAfee ePO Cloud e bloqueia a interface do usuárioaté que você entre novamente.

4 Monitoramento da integridade da redeNavegação na interface


Personalizando a barra de atalhosPersonalize a barra de atalhos para fornecer acesso rápido aos recursos e funcionalidades mais usados.

Você pode decidir quais ícones são exibidos na barra de atalhos arrastando qualquer item do menu paradentro ou para fora da barra de atalhos.

Quando são inseridos mais ícones no painel de atalhos do que podem ser exibidos, um menu de estouro écriado no lado direito da barra. Clique na seta para baixo para acessar os itens do menu que não são exibidosna barra de atalhos.

Os ícones exibidos na barra de atalhos são armazenados como preferências de usuário. A barra de atalhospersonalizada de cada usuário é exibida independentemente do console que ele usa para entrar no servidor.

Trabalho com listas e tabelasUse a pesquisa do McAfee ePO Cloud e filtre as funcionalidades para classificar as listas de dados.

As listas de dados no McAfee ePO Cloud podem ter centenas ou milhares de entradas. Pode ser difícil realizar apesquisa manual por entradas específicas nessas listas sem o filtro de pesquisa Localização rápida.

Esta captura de tela mostra o filtro de pesquisa Localização rápida para consultas.

Esta captura de tela mostra o filtro de pesquisa Localização rápida para consultas.

Filtragem de uma listaUse filtros para selecionar linhas específicas nas listas de dados da interface do McAfee ePO Cloud.

Monitoramento da integridade da redeTrabalho com listas e tabelas 4


Tarefa

1 Na barra na parte superior da lista, selecione o filtro que deseja usar para filtrar a lista.

Somente os itens que corresponderem aos critérios do filtro serão exibidos.

2 Marque as caixas de seleção ao lado dos itens da lista desejados e selecione Mostrar linhas selecionadas.

Somente as linhas selecionadas serão exibidas.

Pesquisa de itens de lista específicosUse o filtro Localização rápida para encontrar itens em uma lista extensa.

Tarefa

1 Insira os termos de pesquisa no campo Localização rápida.

2 Clique em Aplicar.

Somente serão exibidos os itens que contiverem os termos inseridos no campo Localização rápida.

Clique em Limpar para remover o filtro e exibir todos os itens da lista.

Exemplo: encontrar consultas de detecçãoAqui está um exemplo de uma pesquisa válida de uma lista específica de consultas.

1 Selecione Menu, | Geração de relatórios | Consultas e relatórios e clique em Consulta.

Todas as consultas disponíveis no McAfee ePO Cloud aparecem na lista.

2 Restrinja a lista a consultas específicas, por exemplo, "detecção". No campo Busca rápida, digitedetecção e clique em Aplicar.

Algumas listas contêm itens traduzidos para a sua localidade. Ao comunicar-se com usuários deoutras localidades, lembre-se de que os nomes de consulta podem variar.

Clicando nas caixas de seleção da linha da tabelaA interface do usuário do McAfee ePO Cloud possui ações e atalhos de seleção da linha da tabela especiais quepermitem selecionar as caixas de seleção com um clique ou Shift+clique.

Algumas páginas de saída na interface do McAfee ePO Cloud exibem uma caixa de seleção ao lado de cadaitem da lista na tabela. Essas caixas de seleção permitem que você selecione as linhas individualmente, comogrupos, ou todas as linhas da tabela.

Esta ação de seleção da linha da tabela não funciona na tabela Log de auditoria.

Esta tabela lista as ações executadas para selecionar as caixas de seleção da linha da tabela.

4 Monitoramento da integridade da redeTrabalho com listas e tabelas


Para selecionar... Ação Resposta

Linhas individuais Clique na caixa de seleção para obter linhasindividuais.

Seleciona cada linha individual de formaindependente.

Grupo de linhas Clique em uma caixa de seleção e pressioneShift enquanto clina na última caixa deseleção no grupo.

Seleciona todas as linhas entre e aprimeira e a última linha, incluindo asduas, nas quais você clicou.

Todas as linhas Clique na parte superior da caixa de seleçãonos títulos da tabela.

Seleciona cada linha na tabela.

Selecionando itens em listas de árvoreVocê pode pressionar Ctrl + clique para selecionar itens consecutivos ou não consecutivos em listas deárvores.

Listas de árvores hierárquicas, por exemplo, Árvore de sistemas (subgrupos) e listas Árvore do grupo de marcaspermitem selecionar itens de lista:

• Individualmente — Clique em um item.

• Como um grupo consecutivo — Pressione Ctrl + clique e selecione os itens em sequência.

• Como um grupo não consecutivo — Pressione Ctrl + clique e selecione cada item individualmente.

Uso de dashboards e monitoresOs dashboards o ajudam a observar constantemente o ambiente.

Os dashboards são conjuntos de monitores. Os monitores condensam informações sobre o seu ambiente emgráficos e quadros fáceis de entender. Geralmente, os monitores relacionados são agrupados em umdashboard específico. Por exemplo, o dashboard Eventos de ameaça contém quatro monitores que exibeminformações sobre ameaças à rede.

O console do McAfee ePO Cloud tem um dashboard padrão que aparece na primeira vez que você entra. Napróxima vez que você entrar, a página Dashboards exibirá o último dashboard usado.

É possível alternar entre dashboards selecionando um dashboard diferente na lista suspensa.

Especifique o primeiro dashboardUse a configuração do servidor de Dashboards para determinar qual dashboard aparecerá na primeira vez queum usuário entrar.

Tarefa

1 Abra a página Editar dashboards.

a Selecione Menu | Configuração | Configurações do servidor.

b Na lista Categorias de configuração, selecione Dashboards.

c Clique em Editar.

2 Selecione um dashboard.

3 Clique em Salvar.

Na primeira vez que um usuário entrar, o dashboard que você tiver especificado será exibido. Entradassubsequentes encaminharão o usuário para a página em que estavam quando saíram.

Monitoramento da integridade da redeUso de dashboards e monitores 4


Gerenciando eventosÉ possível especificar os eventos rastreados pelo McAfee ePO Cloud.

Os eventos são gerados pelo software do produto e encaminhados ao McAfee Agent. Esses eventos sãocarregados imediatamente ou na próxima comunicação agente-servidor. Em seguida, os eventos são exibidosno dashboard de Eventos de ameaça ou nas consultas e nos relatórios gerados.

Os tipos de evento que você tem dependem dos produtos de software que você está gerenciando com oMcAfee ePO Cloud.

Log de eventos de ameaçaUse o Log de eventos de ameaça para exibir e classificar eventos no banco de dados com rapidez. Somente épossível limpar o log por período.

Você pode escolher quais colunas serão exibidas na tabela classificável. É possível escolher entre diversosdados de eventos para usá-los como colunas.

Dependendo dos produtos que você gerenciar, também é possível executar determinadas ações nos eventos.As ações são disponibilizadas no menu Ações ao final da página.

Formato de evento comum

A maioria dos produtos gerenciados agora usa um formato de evento comum. Os campos desse formatopodem ser usados como colunas no Log de eventos de ameaça. Esses campos incluem:

• Ação realizada — Uma ação que foi realizada pelo produto em resposta à ameaça.

• GUID do agente — Identificador exclusivo do agente que encaminhou o evento.

• Versão do DAT — Versão do DAT no sistema que enviou o evento.

• Nome do host do produto de detecção — Nome do sistema que hospeda o produto de detecção.

• ID do produto de detecção — ID do produto de detecção.

• Endereço IPv4 do produto de detecção — Endereço IPv4 do sistema que hospeda o produto de detecção (seaplicável).

• Endereço IPv6 do produto de detecção — Endereço IPv6 do sistema que hospeda o produto de detecção (seaplicável).

• Endereço MAC do produto de detecção — Endereço MAC do sistema que hospeda o produto de detecção.

• Nome do produto de detecção — Nome do produto gerenciado de detecção.

• Versão do produto de detecção — Número de versão do produto de detecção.

• Versão do mecanismo — Número de versão do mecanismo do produto de detecção (se aplicável).

• Categoria do evento — Categoria do evento. As categorias possíveis variam de acordo com o produto.

• Hora de geração do evento (UTC) — Horário em UTC (horário universal coordenado) em que o evento foidetectado.

• ID do evento — Identificador exclusivo do evento.

• Hora de recebimento do evento (UTC) — Horário em UTC (horário universal coordenado) em que o McAfee ePOCloud recebeu o evento.

• Caminho do arquivo — Caminho do arquivo do sistema que enviou o evento.

• Nome do host — Nome do sistema que enviou o evento.

4 Monitoramento da integridade da redeGerenciando eventos


• Endereço IPv4 — Endereço IPv4 do sistema que enviou o evento.

• Endereço IPv6 — Endereço IPv6 do sistema que enviou o evento.

• Endereço MAC — Endereço MAC do sistema que enviou o evento.

• Protocolo de rede — Protocolo de destino da ameaça para classes de ameaça de redes locais.

• Número da porta — Porta de destino da ameaça para classes de ameaça de redes locais.

• Nome do processo — Nome do processo de destino (se aplicável).

• ID do servidor — ID do servidor que enviou o evento.

• Nome da ameaça — Nome da ameaça.

• Nome do host de origem da ameaça — Nome do sistema que originou a ameaça.

• Endereço IPv4 de origem da ameaça — Endereço IPv4 do sistema que originou a ameaça.

• Endereço IPv6 de origem da ameaça — Endereço IPv6 do sistema que originou a ameaça.

• Endereço MAC de origem da ameaça — Endereço MAC do sistema que originou a ameaça.

• URL de origem da ameaça — URL que originou a ameaça.

• Nome do usuário de origem da ameaça — Nome do usuário que originou a ameaça.

• Tipo de ameaça — Classe da ameaça.

• Nome do usuário — Nome ou endereço de e-mail do usuário de origem da ameaça.

Determinação de como os eventos são encaminhadosDetermine quando os eventos são encaminhados e quais eventos são encaminhados imediatamente.

O servidor recebe notificações de evento dos agentes. Você pode configurar as políticas do McAfee Agent paraencaminhar eventos imediatamente ao servidor ou somente nos intervalos da comunicação agente-servidor.

Se você optar por enviar eventos imediatamente (conforme configurado por padrão), o McAfee Agentencaminhará todos os eventos assim que forem recebidos.

Se você optar por não enviar todos os eventos imediatamente, o McAfee Agent encaminhará de imediatosomente os eventos designados pelo produto emissor como de alta prioridade. Outros eventos serão enviadosomente na comunicação agente-servidor.

Tarefas• Determinação de quais eventos são encaminhados na página 33

Use a página Configurações do servidor para determinar quais eventos são encaminhados aoservidor.

• Determinação de quais eventos são encaminhados imediatamente na página 34Determine se os eventos serão encaminhados imediatamente ou somente durante a comunicaçãoagente-servidor.

Determinação de quais eventos são encaminhadosUse a página Configurações do servidor para determinar quais eventos são encaminhados ao servidor.

O intervalo padrão para processamento de notificações de evento é de um minuto. Como resultado, poderáhaver um atraso antes de os eventos serem processados. Você pode alterar o intervalo padrão nas configuraçõesdo servidor Notificações de evento (Menu | Configuração | Configurações do servidor).

Monitoramento da integridade da redeGerenciando eventos 4


Tarefa

1 Selecione Menu | Configuração | Configurações do servidor e Filtragem de eventos, e clique em Editar.

2 Selecione os eventos e clique em Salvar.

Essas configurações entram em vigor para cada sistema gerenciado após a próxima comunicaçãoagente-servidor.

Determinação de quais eventos são encaminhados imediatamenteDetermine se os eventos serão encaminhados imediatamente ou somente durante a comunicaçãoagente-servidor.

Se a política aplicada atualmente não estiver definida para fazer upload imediato de eventos, edite a políticaaplicada no momento ou crie uma nova política do McAfee Agent. Essa configuração é definida na página Logde eventos de ameaça.

Tarefa

1 Selecione Menu | Política | Catálogo de políticas e Produto como McAfee Agent e Categoria como Geral.

2 Clique em uma política do agente existente.

3 Na guia Eventos, selecione Ativar encaminhamento de evento por prioridade.

4 Selecione a gravidade do evento.

Os eventos da gravidade selecionada (e superior) são encaminhados imediatamente ao servidor.

5 Para regular o tráfego, digite um Intervalo entre uploads (em minutos).

6 Para regular o tamanho do tráfego, digite o Número máximo de eventos por upload.

7 Clique em Salvar.

Configurações do servidorAjuste as configurações do servidor para que o McAfee ePO Cloud atenda às necessidades da organização.Suas personalizações afetam todos os seus usuários do McAfee ePO Cloud.

Aqui estão as descrições das categorias padrão.

Para obter as descrições das categorias fornecidas pelos produtos gerenciados, consulte a documentação deproduto gerenciado.

Tabela 4-1 Configurações padrão do servidor

Categoria de configuraçõesdo servidor

Descrição

Dashboards Especifica o dashboard ativo padrão atribuído às contas dos novos usuáriosno momento da criação da conta e a taxa de atualização padrão (5 minutos)para os monitores do dashboard.

Serviços de diretório Especifica o nome DNS do servidor, o URL e o URL dos serviços deconfiguração dos Serviços de diretório.

Filtragem de eventos Especifica quais eventos o agente encaminha.

4 Monitoramento da integridade da redeConfigurações do servidor


Tabela 4-1 Configurações padrão do servidor (continuação)

Categoria de configuraçõesdo servidor

Descrição

Impressão e exportação Especifica como as informações são exportadas em outros formatos e omodelo para exportações em PDF. Também especifica o local padrão onde osarquivos exportados são armazenados.

Detalhes do sistema Especifica quais consultas e propriedades de sistemas são exibidas na páginaDetalhes do sistema para os sistemas gerenciados.

Monitoramento da integridade da redeConfigurações do servidor 4


4 Monitoramento da integridade da redeConfigurações do servidor


5 Gerando consultas e relatórios

O McAfee ePO Cloud vem com seus próprios recursos de geração de consultas e de relatórios.

Além dos sistemas de consulta e geração de relatórios, é possível usar os logs a seguir para reunir informaçõessobre atividades que ocorrem no servidor McAfee ePO Cloud e em toda a rede:

• Log de auditoria

• Log de tarefas do servidor

• Log de eventos de ameaça

Conteúdo Introdução às consultas Executar uma consulta Exportação de resultados das consultas para outros formatos Consultas personalizadas Introdução aos relatórios Execução de relatórios Exibição de saída de relatórios

Introdução às consultasAs consultas permitem a sondagem de dados do McAfee ePO Cloud. As informações coletadas pelas consultassão retornadas na forma de gráficos e tabelas.

Resultados de consulta acionáveis

Nos resultados da consulta exibidos em tabelas, há ações disponíveis para itens selecionados. As ações estãodisponíveis na parte inferior da página de resultados.

Resultados exportados

Os resultados das consultas podem ser exportados para quatro formatos. Os resultados exportados são dadoshistóricos e não são atualizados como outros monitores quando usados como monitores de dashboard. Assimcomo nos resultados das consultas e nos monitores baseados em consultas exibidos no console, é possívelfazer uma busca detalhada nas exportações de HTML para obter informações mais aprofundadas.

Ao contrário dos resultados da consulta no console, não é possível selecionar uma ação ao exibir os dadosexportados.

Você pode exportar para estes formatos de arquivos:

• CSV — Use os dados em uma planilha.

• XML — Use os dados em scripts ou aplicativos.

5


• HTML — Exiba os resultados exportados em um navegador.

• PDF — Salve os resultados exportados para ler ou imprimir posteriormente.

Executar uma consultaExecute uma consulta quando quiser informações específicas sobre o ambiente de rede ou o McAfee ePOCloud.

Tarefa

1 Selecione Menu | Geração de relatórios | Consultas e relatórios e uma consulta na lista Consultas.

2 Clique em Ações | Executar. Quando os resultados da consulta forem exibidos, você poderá fazer buscasdetalhadas no relatório e executar as ações necessárias nos itens.

3 Clique em Fechar quando terminar.

Exportação de resultados das consultas para outros formatosÉ possível exportar os resultados das consultas para estes formatos: HTML, PDF, CSV e XML.

A exportação dos resultados das consultas difere da criação de um relatório. Primeiro, nenhuma informaçãoadicional é acrescentada ao resultado da exportação, algo que você faz quando cria um relatório. Apenas osdados do resultado são adicionados ao relatório. Além disso, há mais formatos compatíveis. É possível usar osresultados da consulta exportada para estender o processamento, usando os formatos compatíveis com amáquina, como XML e CSV. Os relatórios são criados para serem lidos por pessoas. Por isso, são geradossomente como arquivos PDF.

Diferentemente dos resultados das consultas no console, os dados exportados não permitem ações.

Tarefa

1 Selecione Menu | Geração de relatórios | Consultas e relatórios e uma consulta e clique em Executar.

2 Depois da execução da consulta, clique em Opções | Exportar dados.

Será exibida a página Exportar.

3 Selecione o que você deseja exportar. Para consultas baseadas em gráfico, selecione uma destas opções:Somente dados de gráfico ou Dados de gráfico e tabelas de busca detalhada.

4 Indique se os arquivos de dados serão exportados separadamente ou em um único arquivo compactado(zip).

5 Selecione o formato do arquivo exportado.

• CSV — Salva os dados em um aplicativo de planilha (por exemplo, o Microsoft Excel).

• XML — Transforma os dados para outros fins.

• HTML — Use esse formato de relatório para exibir os resultados exportados como uma página da Web.

• PDF — Imprime os resultados.

5 Gerando consultas e relatóriosExecutar uma consulta


6 Se você estiver exportando para um arquivo PDF, configure o seguinte:

• Selecione o Tamanho da página e a Orientação da página.

• (Opcional) Inclua uma folha de rosto com este texto e insira o texto necessário.

7 Especifique os destinatários e o corpo de texto do e-mail de consulta.

8 Clique em Exportar.

Os arquivos são enviados como anexos de e-mail aos destinatários.

Consultas personalizadasAlguns produtos permitem que você crie consultas personalizadas. Você pode usar os recursos do Construtorde consultas para gerenciar e executar suas próprias consultas.

Construtor de consultasO McAfee ePO Cloud oferece um assistente fácil, de quatro etapas, usado para criar e editar consultaspersonalizadas. Com esse assistente, é possível configurar quais dados serão recuperados e exibidos, e comoserão exibidos.

Tipos de resultados

As primeiras seleções que você faz no assistente do Construtor de consultas são o esquema e o tipo deresultado de um grupo de recursos. Essa seleção identifica de onde e que tipo de dados a consulta recupera edetermina as seleções disponíveis no restante do assistente.

Tipos de gráfico

O McAfee ePO Cloud fornece vários gráficos e tabelas para exibir os dados que recupera. Esses gráficos e astabelas de busca detalhada podem ser totalmente configurados.

As tabelas não incluem tabelas de busca detalhada.

Tabela 5-1 Grupos de tipos de gráfico

Tipo Gráfico ou tabela

Barra • Gráfico de barras

• Gráfico de barras agrupadas

• Gráfico de barras empilhadas

Gráfico de setores • Gráfico de pizza booliano

• Gráfico de pizza

Gráfico de bolhas • Gráfico de bolhas

Resumo • Tabela de resumo de vários grupos

• Tabela de resumo de grupo único

Gerando consultas e relatóriosConsultas personalizadas 5


Tabela 5-1 Grupos de tipos de gráfico (continuação)

Tipo Gráfico ou tabela

Linha • Gráfico com várias linhas

• Gráfico de linha única

Lista • Tabela

Colunas da tabela

Especifique as colunas da tabela. Se você selecionar Tabela como a principal exibição dos dados, isso configuraráa tabela. Se você selecionar um tipo de gráfico como exibição principal de dados, isso configurará a tabela debusca detalhada.

Os resultados da consulta exibidos em uma tabela são acionáveis. Por exemplo, se a tabela for preenchida comsistemas, será possível distribuir agentes nesses sistemas diretamente da tabela.

Filtros

Especifique os critérios selecionando propriedades e operadores, para limitar os dados recuperados pelaconsulta.

Gerenciamento de consultas personalizadas É possível criar, duplicar, editar e excluir consultas quando necessário.

Tarefa

1 Abra a página Consultas e relatórios: selecione Menu | Geração de relatórios | Consultas e relatórios.

2 Selecione uma destas ações.

5 Gerando consultas e relatóriosConsultas personalizadas


Ação Etapas

Criar consultapersonalizada

1 Clique em Nova consulta, e o Construtor de consultas será exibido.

2 Na página Tipo de resultado, selecione o Grupo de recursos e o Tipo de resultado para essaconsulta e clique em Avançar.

3 Selecione o tipo de gráfico ou tabela para a exibição dos principais resultados daconsulta e clique em Avançar.Se você selecionar Gráfico de pizza booliano, configure os critérios a serem incluídos naconsulta antes de prosseguir.

4 Selecione as colunas a serem incluídas na consulta e clique em Avançar.Se você tiver selecionado Tabela na página Gráfico, as colunas selecionadas aqui serãodessa tabela. Caso contrário, essas colunas vão compor a tabela de detalhes daconsulta.

5 Selecione as propriedades para restringir os resultados da pesquisa e clique emExecutar.A página Consulta não salva exibe os resultados da consulta, que podem seracionados. Você pode realizar qualquer ação disponível nos itens de qualquer tabelaou tabela de busca detalhada.

As propriedades selecionadas são exibidas no painel de conteúdo com operadoresque podem especificar os critérios usados para restringir os dados retornados paraessa propriedade.

• Se a consulta não retornar os resultados esperados, clique em Editar consulta pararetornar ao Construtor de consultas e editar os detalhes da consulta.

• Se você não desejar salvar a consulta, clique em Fechar.

• Se quiser usar essa consulta novamente, clique em Salvar e vá para a etapaseguinte.

6 Selecione um grupo de consultas.

7 Clique em Salvar.

A nova consulta é exibida na lista Consultas.

Duplicarconsulta

1 Na lista, selecione uma consulta para copiar e clique em Ações | Duplicar.

2 Na caixa de diálogo Duplicar, digite um nome para a duplicata e selecione um grupopara receber uma cópia da consulta e clique em OK.

A consulta duplicada é exibida na lista Consultas.

Editar consulta 1 Na lista, selecione uma consulta para editar e clique em Ações | Editar.

2 Edite as configurações da consulta e clique em Salvar ao terminar.

A consulta alterada aparece na lista Consultas.

Excluir consulta 1 Na lista, selecione uma consulta para excluir e clique em Ações | Excluir.

2 Quando a caixa de diálogo de confirmação for exibida, clique em Sim.

A consulta não será mais exibida na lista Consultas. Se qualquer tarefa do servidor ourelatório usou a consulta, ela será exibida agora como inválida até que você remova areferência à consulta excluída.

Gerando consultas e relatóriosConsultas personalizadas 5


Introdução aos relatóriosOs relatórios empacotam os resultados das consultas em um documento PDF, permitindo análise off-line.

Gere relatórios para compartilhar informações no ambiente de rede, como eventos de ameaça e atividade demalware, com administradores de segurança e outras partes interessadas.

Execução de relatóriosOs relatórios devem ser executados antes que os resultados sejam examinados.Os relatórios podem ser executados nestes locais do McAfee ePO Cloud:

• Na listagem de relatórios

• Em uma tarefa do servidor

Estas instruções supõem a execução de relatórios na listagem de relatórios.

Tarefa

1 Selecione Menu | Geração de relatórios | Consultas e relatórios e a guia Relatório.

2 Selecione um relatório da lista de relatórios e clique em Ações | Executar.

Quando o relatório estiver concluído, o PDF resultante será enviado para o navegador. Ele será exibido ouobtido por download de acordo com as configurações do navegador.

Alguns relatórios levam um tempo para serem concluídos. É possível ter mais do que um relatório em execuçãosimultaneamente, mas não é possível iniciar mais de um relatório por vez na interface. Quando o relatório éconcluído, o software atualiza a coluna Resultado da última execução na lista de relatórios com um link para o PDFque contém esses resultados.

Exibição de saída de relatóriosExiba a última versão executada de cada relatório.

Sempre que um relatório é executado, os resultados são armazenados no servidor e exibidos na lista derelatórios.

Quando um relatório é executado, os resultados anteriores são apagados e não podem ser recuperados. Se vocêestiver interessado em comparar diferentes execuções do mesmo relatório, recomendamos arquivar a saída emoutro local.

Tarefa

1 Selecione Menu | Geração de relatórios | Consultas e relatórios.

2 Selecione a guia Relatório

Na lista de relatórios, você verá uma coluna Resultado da última execução. Cada entrada dessa coluna é um linkpara recuperar o PDF resultante da última execução bem-sucedida do relatório em questão. Clique em umlink dessa coluna para recuperar um relatório.

5 Gerando consultas e relatóriosIntrodução aos relatórios


Um PDF será aberto em seu navegador e o navegador se comportará da forma como você o configurou paraesse tipo de arquivo.

Gerando consultas e relatóriosExibição de saída de relatórios 5


5 Gerando consultas e relatóriosExibição de saída de relatórios


6 Configurando respostas automáticas

Tome medidas imediatas contra ameaças e epidemias iniciando processos do McAfee ePO Cloudautomaticamente quando eventos ocorrem.

O McAfee ePO Cloud responde quando as condições de uma regra de resposta automática forem atendidas.Você deve especificar as ações que compõem a resposta e o tipo e o número de eventos necessários paradisparar a resposta.

Por padrão, uma regra de resposta automática pode incluir estas ações:

• Executar comandos do sistema.

• Enviar uma mensagem de e-mail.

Estas são algumas das condições típicas que podem disparar uma resposta automática:

• Detecção de ameaças pelo seu software antivírus.

• Situações de epidemia. Por exemplo, 1.000 eventos de vírus detectado são recebidos em cinco minutos.

Conteúdo Planejamento de resposta Criar e editar regras de Resposta automática

Planejamento de respostaAntes de criar regras de resposta automática, pense sobre as ações a serem realizadas pelo servidor McAfeeePO Cloud.

Planeje estes itens:

• Os tipos de evento que disparam mensagens em seu ambiente.

• Quem recebe qual mensagem. Por exemplo, talvez não seja necessário notificar todos os administradoressobre uma atualização de produto com falha, mas convém que eles saibam que um arquivo infectado foidescoberto.

Criar e editar regras de Resposta automáticaDefine quando e como responder a um evento. As regras de Resposta automática não têm uma ordem dedependência.

6


Tarefas• Definir uma regra na página 46

Ao criar uma regra, inclua informações que possam ser necessárias para que outros usuáriosentendam o motivo ou o efeito da regra.

• Configuração de filtros para a regra na página 46Para limitar os eventos que podem disparar a resposta, configure os filtros para a regra de respostana página Filtros do Construtor de respostas.

• Definir critérios de Agregação e de agrupamento para a regra na página 46Defina quando o evento disparará a regra na página Agregação do Construtor de respostas.

• Configurar as ações para uma regra de resposta automática na página 47Configure as respostas disparadas pela regra na página Ações do Construtor de respostas.

Definir uma regraAo criar uma regra, inclua informações que possam ser necessárias para que outros usuários entendam omotivo ou o efeito da regra.

Tarefa

1 Selecione Menu | Automação | Respostas automáticase clique em Nova resposta ou em Editar ao lado de uma regraexistente.

2 Na página Descrição, digite um nome exclusivo e alguma nota sobre a regra. Um bom nome permite que osusuários tenham uma ideia geral da ação executada pela regra. Use notas para fornecer uma descriçãomais detalhada.

3 Selecione o Grupo de eventos e o Tipo de evento que dispara essa resposta.

4 Ao lado de Status, selecione Ativada ou Desativada. O padrão é Ativada.

5 Clique em Avançar.

Configuração de filtros para a regraPara limitar os eventos que podem disparar a resposta, configure os filtros para a regra de resposta na páginaFiltros do Construtor de respostas.

Tarefa

1 Na lista Propriedades disponíveis, selecione uma propriedade e especifique o valor para filtrar o resultado daresposta.

As propriedades disponíveis dependem do tipo de evento e do grupo de eventos selecionados na páginaDescrição.


Definir critérios de Agregação e de agrupamento para a regraDefina quando o evento disparará a regra na página Agregação do Construtor de respostas.

6 Configurando respostas automáticasCriar e editar regras de Resposta automática


Tarefa

1 Ao lado de Agregação, selecione um nível de agregação.

• Para disparar a resposta para cada evento, selecione Disparar esta resposta para cada evento.

• Para disparar a resposta após ocorrerem vários eventos, realize estas etapas.

1 Selecione Disparar esta resposta se ocorrerem vários eventos em e defina o tempo em segundos, minutos,horas ou dias.

2 Selecione as condições de agregação.

• Quando o número de valores distintos de uma propriedade do evento for pelo menos um valor determinado —Essa condição é usada quando um valor distinto de ocorrência de propriedade de eventos éselecionado.

• Quando o número de eventos for no mínimo — Digite um número de eventos definido.

Por exemplo, você pode configurar que a resposta ocorra quando uma instância da propriedade deevento selecionada exceder 300 ou quando o número de eventos exceder 3.000, qualquer que seja olimite superado primeiro.

2 Ao lado de Agrupamento, selecione se deseja agrupar os eventos agregados. Em caso afirmativo, especifique apropriedade do evento em que estão agrupados.


Configurar as ações para uma regra de resposta automáticaConfigure as respostas disparadas pela regra na página Ações do Construtor de respostas.

Configurar várias ações usando os botões + e - ao lado da lista suspensa do tipo de notificação.

Tarefa

1 Configurar cada ação que ocorre como parte da resposta.

Após a configuração das opções para uma ação, clique em Avançar se tiver concluído ou clique em + paraadicionar outra ação.

• Para enviar um e-mail como parte da resposta, selecione Enviar e-mail na lista suspensa.

1 Ao lado de Destinatários, digite o endereço de e-mail do destinatário. Para adicionar váriosdestinatários, separe os endereços de e-mail com uma vírgula.

2 Selecione a importância do e-mail.

3 Digite o Assunto da mensagem ou insira quaisquer das variáveis disponíveis diretamente no assunto.

4 Digite o texto que deseja exibir no corpo da mensagem ou insira quaisquer das variáveis disponíveisdiretamente no corpo.

2 Na página Resumo, verifique as informações e clique em Salvar.

A nova regra é exibida na lista Respostas.

As regras de resposta automática não têm uma ordem de dependência.

Configurando respostas automáticasCriar e editar regras de Resposta automática 6


6 Configurando respostas automáticasCriar e editar regras de Resposta automática


7 Organizando sistemas

Use o McAfee ePO Cloud para automatizar e personalizar a organização dos sistemas.

A estrutura implementada afeta a maneira como as políticas de segurança são herdadas e impostas em todo oambiente.

A Árvore de sistemas é a representação gráfica dessa estrutura. Você pode organizar a Árvore de sistemasusando um destes métodos:

• Organização manual do console (arrastar e soltar).

• Sincronização automática com o seu servidor do Active Directory.

• Classificação baseada em critérios, usando critérios aplicados a sistemas manual ou automaticamente.

Conteúdo Estrutura da Árvore de sistemas Considerações ao planejar a Árvore de sistemas Classificação baseada em critérios Criar e preencher grupos da Árvore de sistemas Mover sistemas na Árvore de sistemas Remover um sistema da Árvore de sistemas

Estrutura da Árvore de sistemasA Árvore de sistemas é uma estrutura hierárquica que organiza os sistemas em grupos e subgrupos na rede.

Grupo Minha organizaçãoO grupo Minha organização, a raiz da Árvore de sistemas, contém todos os sistemas adicionados ou detectadosna rede (manual ou automaticamente).

Até que você crie sua própria estrutura, todos os sistemas serão adicionados ao Meu grupo por padrão. Onome desse grupo pode ter sido alterado durante a instalação inicial do software.

O grupo Minha organização tem as seguintes características:

• Não pode ser excluído.

• Não pode ser renomeado.

O subgrupo Meu grupoO Meu grupo é um subgrupo do grupo Minha organização e é adicionado por padrão durante a instalaçãoinicial do software de Introdução.

O nome padrão do subgrupo Meu grupo pode ter sido alterado durante a instalação inicial do software.

7


Quando o URL de instalação é executado nos computadores da sua rede, eles são atribuídos por padrão aosubgrupo Meu grupo da Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, na Árvore de sistemas.

2 Clique em Excluir grupo ou em Renomear grupo para alterar o subgrupo Meu grupo.

Se você excluir os sistemas da Árvore de sistemas, não deixe de selecionar a opção Remover agente de todos ossistemas. Se o McAfee Agent não for removido, os sistemas excluídos reaparecerão no grupo Achados eperdidos porque o McAfee Agent continua se comunicando com o McAfee ePO Cloud. Além disso, a menosque você selecione Remover produtos instalados no agente de todos os sistemas, o software do produto permaneceráinstalado nos sistemas excluídos da Árvore de sistemas.

Grupo de Achados e perdidosO grupo Achados e perdidos é um subgrupo do grupo Minha organização.

Dependendo dos métodos especificados na criação e manutenção da Árvore de sistemas, o servidor usacaracterísticas diferentes para determinar onde os sistemas serão inseridos. O grupo Achados e perdidosarmazena os sistemas cujos locais não puderam ser determinados.

O grupo Achados e perdidos tem as seguintes características:

• Não pode ser excluído.

• Não pode ser renomeado.

• Seu critério de classificação não pode deixar de ser um grupo genérico, embora você possa fornecercritérios de classificação para os subgrupos criados nele.

• O grupo sempre é exibido por último na lista da Árvore de sistemas e não está em ordem alfabética entreseus pares.

• Quando um sistema é classificado no Achados e perdidos, ele é inserido em um subgrupo nomeado deacordo com o domínio do sistema. Se tal grupo não existir, será criado um.

Se você excluir os sistemas da Árvore de sistemas, não deixe de selecionar a opção Remover o McAfee Agent napróxima comunicação agente-servidor de todos os sistemas. Se o McAfee Agent não for removido, os sistemas excluídosreaparecerão no grupo Achados e perdidos, porque o McAfee Agent continua se comunicando com o McAfeeePO Cloud.

Grupos da Árvore do sistemaOs grupos na Árvore de sistemas representam um conjunto de sistemas. Decidir quais sistemas serãoagrupados depende das necessidades exclusivas de sua rede e de seus negócios.

É possível agrupar sistemas com base em qualquer critério que atenda a suas necessidades:

• Tipo de máquina (por exemplo, laptops, servidores ou computadores desktops)

• Geografia (por exemplo, América do Norte ou Europa)

• Limites de departamento (por exemplo, Finanças ou Marketing)

O agrupamento de sistemas com propriedades ou requisitos similares nessas unidades permite que vocêgerencie políticas para sistemas em um único local, em vez de configurar políticas para cada sistemaindividualmente.

7 Organizando sistemasEstrutura da Árvore de sistemas


A estrutura padrão da Árvore de sistemas inclui estes grupos:

• Minha organização — A raiz da Árvore de sistemas.

• Meu grupo — O subgrupo padrão adicionado durante a instalação inicial do software da Introdução. Onome desse grupo pode ter sido alterado durante a instalação inicial do software.

• Achados e perdidos — O subgrupo genérico de qualquer sistema que não foi ou não pôde ser adicionadoa outros grupos na Árvore de sistemas.

HerançaA herança é uma propriedade que simplifica a administração de políticas e tarefas. Em razão da herança, ossubgrupos filho na hierarquia da Árvore de sistemas herdam as políticas definidas nos grupos pai.

Por exemplo:

• As políticas definidas no nível Minha organização da Árvore de sistemas são herdadas por todos os gruposabaixo dele.

• As políticas de grupos são herdadas por subgrupos ou sistemas individuais naquele grupo.

Esta tabela é um exemplo de hierarquia da Árvore de sistemas.

Árvore de sistemas Hierarquia

Minha organização Grupo de nível mais alto

Los Angeles Subgrupo filho de Minhaorganização

Computadordesktop

Subgrupo filho de Los Angeles

Laptop Subgrupo filho de Los Angeles

Servidor Subgrupo filho de Los Angeles

Windows Subgrupo filho de Servidor

SQL Subgrupo filho de Servidor

Linux Subgrupo filho de Servidor

São Francisco Subgrupo filho de Minhaorganização

Computadordesktop

Subgrupo filho de São Francisco

Laptop Subgrupo filho de São Francisco

Servidor Subgrupo filho de São Francisco

Achados e perdidos Subgrupo filho de Minhaorganização

Neste exemplo, todas as políticas atribuídas ao grupo Los Angeles | Servidor são herdadas pelos subgruposfilho Windows, SQL e Linux.

A herança é ativada por padrão para todos os grupos e sistemas individuais adicionados à Árvore de sistemas.A herança padrão permite que você defina políticas e agende tarefas do cliente em menos locais.

Para permitir a personalização, a herança pode ser interrompida pela aplicação de uma nova política emqualquer local da Árvore de sistemas. Você pode bloquear atribuições de política para manter a herança.

Organizando sistemasEstrutura da Árvore de sistemas 7


Considerações ao planejar a Árvore de sistemasUma Árvore de sistemas eficiente e bem organizada pode simplificar a manutenção. Muitas realidadesadministrativas, de rede e de políticas de cada ambiente podem afetar a estrutura da Árvore de sistemas.

Como cada rede é diferente e requer políticas diferentes — e, possivelmente, gerenciamentos diferentes — aMcAfee recomenda planejar a Árvore de sistemas antes de mover os sistemas do grupo padrão em que elesforam criados.

Independente dos métodos escolhidos para criar e preencher a Árvore de sistemas, considere seu ambiente aoplanejar a organização da sua Árvore de sistemas.

Limites ambientais e seu impacto na organização de sistemasComo você organiza os sistemas para gerenciamento depende dos limites existentes na rede. Essas bordasinfluenciam a organização da Árvore de sistemas de forma diferente da organização da sua topologia da rede.

É recomendável avaliar essas bordas na rede e na organização, e se elas precisam ser consideradas ao sedefinir a organização da Árvore de sistemas.

Limites políticos

Muitas redes grandes são dividas pelos indivíduos ou grupos responsáveis pelo gerenciamento de diferentespartes da rede. Às vezes, esses limites não coincidem com os limites topológicos ou geográficos. Quem acessa egerencia os segmentos da Árvore de sistemas afeta o modo como eles são estruturados.

Limites funcionais

Algumas redes são divididas pelas funções dos que usam a rede; por exemplo, vendas e engenharia. Mesmoque a rede não seja dividida por limites funcionais, pode ser necessário organizar os segmentos da Árvore desistemas por funcionalidade se grupos diferentes requererem políticas diferentes.

Um grupo de negócios pode executar um software específico que requeira políticas de segurança especiais. Porexemplo, organizar os Exchange Servers de e-mail em um grupo e definir exclusões específicas para avarredura ao acessar.

Sub-redes e faixas de endereços IPEm muitos casos, unidades organizacionais de uma rede usam sub-redes específicas ou faixas de endereço IP,de forma que é possível criar um grupo para uma localização geográfica e configurar filtros de endereço IP.

Além disso, se a rede não for distribuída geograficamente, é possível usar o local na rede, como endereço IP,como o principal critério de agrupamento

Prática recomendada: considere o uso de critérios de classificação com base em informações de endereço IPpara automatizar a criação e a manutenção da Árvore de sistemas. Defina as máscaras de sub-rede do endereçoIP ou os critérios de faixa de endereços IP para grupos aplicáveis na Árvore de sistemas. Esses filtros preenchemautomaticamente os locais com os sistemas adequados.

Sistemas operacionais e softwareAgrupe os sistemas com sistemas operacionais semelhantes para gerenciar mais facilmente políticas eprodutos. Se você tiver sistemas legados, poderá criar um grupo para eles e distribuir e gerenciar produtos desegurança nesses sistemas separadamente. Além disso, ao fornecer a esses sistemas uma marcacorrespondente, você pode classificá-los automaticamente em um grupo.

7 Organizando sistemasConsiderações ao planejar a Árvore de sistemas


Marcas e sistemas com características similaresVocê pode usar marcas e grupos de marcas para automatizar a classificação nos grupos.

As marcas identificam sistemas com características semelhantes. Se você puder organizar seus grupos porcaracterísticas, poderá criar e atribuir marcas com base nesses critérios. Depois, você poderá usar essas marcascomo critérios de classificação de grupos para garantir que os sistemas sejam inseridos automaticamente nosgrupos apropriados.

Se possível, use critérios de classificação baseados em marcas para preencher automaticamente os grupos comos sistemas apropriados. Além disso, para ajudar a classificar os sistemas, você pode criar grupos de marcasaninhados em até quatro níveis, com até 1.000 subgrupos de marcas em cada nível. Por exemplo, se vocêorganizar os sistemas usando a localização geográfica, o tipo de chassi (servidor, estação de trabalho oulaptop), a plataforma (Windows, Macintosh, Linux ou SQL) e o usuário, poderá ter os grupos de marcas nessatabela.

Localização Tipo de chassi Plataforma Usuários

Los Angeles Computador desktop Windows Gerais

Laptop Macintosh Vendas

Treinamento

Windows Contabilidade

Gerenciamento

Servidor Linux Corporativos

Windows Corporativos

SQL Corporativos

São Francisco Computador desktop Windows Gerais

Laptop Macintosh Vendas

Treinamento

Windows Contabilidade

Gerenciamento

Servidor Linux Corporativos

Windows Corporativos

SQL Corporativos

Classificação baseada em critériosÉ possível usar informações de endereço IP para classificar automaticamente sistemas gerenciados em gruposespecíficos. Também é possível criar critérios de classificação baseados em marcas, que são como rótulosatribuídos aos sistemas. Você pode usar um ou os dois critérios para garantir que os sistemas fiquem ondevocê deseja na Árvore de sistemas.

Os sistemas precisam corresponder somente a um dos critérios de classificação do grupo para serem inseridosno grupo.

Após a criação dos grupos e configuração dos critérios de classificação, execute uma ação Classificação de testepara confirmar os critérios e a ordem de classificação.

Depois de adicionar critérios de classificação aos seus grupos, você pode executar a ação Classificar agora. Aação move os sistemas selecionados para o grupo apropriado automaticamente. Os sistemas que nãocoincidirem com os critérios de classificação de nenhum grupo serão movidos para Achados e perdidos.

Organizando sistemasClassificação baseada em critérios 7


Os novos sistemas que fizerem uma chamada para o McAfee ePO Cloud pela primeira vez serão adicionadosautomaticamente ao grupo correto. No entanto, se você definir os critérios de classificação após acomunicação inicial agente-servidor, deverá executar a ação Classificar agora nesses sistemas para movê-los deimediato para o grupo apropriado ou aguardar até a próxima comunicação agente-servidor.

Status da classificação de sistemas

Em qualquer sistema ou conjunto de sistemas, é possível ativar ou desativar a classificação da Árvore desistemas. Se você desativar a classificação da Árvore de sistemas em um sistema, ela será excluída das ações declassificação, exceto quando a ação Classificação de teste for executada. Durante uma classificação de teste, ostatus da classificação do sistema ou do conjunto é levado em conta e pode ser movido ou classificado napágina Classificação de teste.

Configurações de classificação da Árvore de sistemas no McAfee ePO Cloud

Para que a classificação ocorra, ela deve ser ativada no McAfee ePO Cloud e nos sistemas. Por padrão, com aclassificação ativada, os sistemas são classificados na primeira comunicação agente-servidor (ou na próxima, seforem aplicadas alterações aos sistemas existentes) e não são classificados novamente.

Classificação de teste de sistemas

Use esse recurso para exibir onde os sistemas seriam inseridos em uma ação de classificação. A páginaClassificação de teste exibe os sistemas e os caminhos para o local em que eles são classificados. Embora essapágina não exiba o status da classificação dos sistemas, se você selecionar os sistemas na página (mesmoaqueles com a classificação desativada), ao clicar em Mover sistemas, esses sistemas serão inseridos no localidentificado.

Critérios de classificação de endereços IPEm várias redes, as sub-redes e as informações de endereço IP refletem distinções organizacionais, comolocalização geográfica ou função do cargo. Se a organização do endereço IP coincidir com as suas necessidades,considere a definição de critérios de classificação de endereços IP para os grupos.

Nesta versão do McAfee ePO Cloud, essa funcionalidade mudou. Ela agora permite definir critérios declassificação do endereço IP aleatoriamente em toda a árvore. Se não houver critérios atribuídos ao pai, vocênão precisa mais assegurar que os critérios de classificação do endereço IP do grupo filho sejam umsubconjunto do endereço do pai. Uma vez configurados, é possível classificar os sistemas na comunicaçãoagente-servidor, ou somente quando uma ação de classificação é iniciada manualmente.

Os critérios de classificação de endereços IP não devem se sobrepor entre diversos grupos. Cada faixa deendereços IP ou máscara de sub-rede nos critérios de classificação de um grupo deve cobrir um conjuntoexclusivo de endereços IP. Se os critérios se sobrepuserem, o grupo em que esses sistemas acabarão dependeráda ordem dos subgrupos na guia Árvore de sistemas Detalhes do grupo. Você pode verificar se há sobreposiçãodo endereço IP usando a ação Verificar integridade do IP na guia Detalhes do grupo.

Critérios de classificação baseados em marcasAlém de usar as informações de endereço IP para classificar sistemas nos grupos apropriados, você podedefinir os critérios de classificação com base nas marcas atribuídas aos sistemas.

Os critérios baseados em marcas podem ser usados com critérios baseados em endereço IP para realizar aclassificação.

7 Organizando sistemasClassificação baseada em critérios


Ordem e classificação de gruposPara oferecer mais flexibilidade no gerenciamento da Árvore de sistemas, configure a ordem dos subgrupos deum grupo e a ordem de seu posicionamento durante a classificação.

Quando vários subgrupos têm critérios correspondentes, a alteração dessa ordem pode alterar a posição queum sistema acabará ocupando na Árvore de sistemas. Além disso, se você estiver usando grupos genéricos,eles deverão ser o último subgrupo na lista.

Grupos genéricosOs grupos genéricos são aqueles cujos critérios de classificação estão definidos como Todos os outros na páginaCritérios de classificação do grupo.

Somente os subgrupos na última posição da ordem de classificação podem ser grupos genéricos. Esses gruposrecebem todos os sistemas que foram classificados no grupo pai, mas não foram classificados em nenhum dospares dos grupos genéricos.

Como um sistema é adicionado à Árvore de sistemas quandoclassificadoQuando o McAfee Agent se comunica com o servidor pela primeira vez, o servidor usa um algoritmo parainserir o sistema na Árvore de sistemas. Quando não encontra um local apropriado para um sistema, ele insereo sistema no grupo Achados e perdidos.

Em cada comunicação agente-servidor, o servidor tenta localizar o sistema na Árvore de sistemas pelo GUID doMcAfee Agent. Somente sistemas cujos agentes já fizeram chamadas para o servidor pela primeira vez têm umGUID do McAfee Agent. Se um sistema correspondente for encontrado, ele será deixado no local em que está.

Se um sistema correspondente não for encontrado, o servidor usará um algoritmo para classificar os sistemasem grupos apropriados. Os sistemas poderão ser classificados em qualquer grupo baseado em critérios naÁrvore de sistemas desde que cada grupo pai no caminho não tenha critérios não correspondentes. Os grupospais de um subgrupo baseado em critérios deverão ter critérios correspondentes ou nenhum critério.

A ordem de classificação atribuída a cada subgrupo (definida na guia Detalhes do grupo) determina a ordemconsiderada pelos subgrupos para classificação.

1 O servidor pesquisa um sistema que não tenha um GUID do McAfee Agent (o McAfee Agent nunca fez umachamada antes) e que tenha um nome correspondente em um grupo com nome igual ao do domínio. Se forencontrado, o sistema será inserido nesse grupo. Isso poderá acontecer quando os sistemas tiverem sidoadicionados à Árvore de sistemas.

2 Se, ainda assim, um sistema correspondente não for encontrado, o servidor pesquisará um grupo comnome igual ao do domínio no qual o sistema se originou. Se esse grupo não for encontrado, será criado umno grupo Achados e perdidos, e o sistema será inserido ali.

3 As propriedades serão atualizadas para o sistema.

4 O servidor aplicará todas as marcas baseadas em critérios ao sistema se o servidor for configurado paraexecutar critérios de classificação a cada comunicação agente-servidor.

5 O que acontecerá em seguida depende da ativação da classificação da Árvore de sistemas no servidor e nosistema.

• Se a classificação da Árvore de sistemas for desativada no servidor ou no sistema, o sistema serádeixado onde estiver.

• Se a classificação da Árvore de sistemas for ativada no servidor e no sistema, o sistema será movido combase nos critérios de classificação dos grupos da Árvore do sistema.

Organizando sistemasClassificação baseada em critérios 7


6 O servidor considera os critérios de classificação de todos os grupos de nível superior de acordo com aordem de classificação na guia Detalhes do grupo referente ao grupo Minha organização. O sistema é inseridono primeiro grupo com critérios correspondentes ou em um grupo genérico.

• Após ser classificado em um grupo, cada um de seus subgrupos são considerados quanto a critérioscorrespondentes de acordo com a ordem de classificação na guia Detalhes do grupo.

• Isso continua até que não haja subgrupo com critérios correspondentes para o sistema, e este sejainserido no último grupo encontrado com critérios correspondentes.

7 Se tal grupo de nível mais alto não for encontrado, os subgrupos dos grupos de nível mais alto (semcritérios de classificação) serão considerados de acordo com sua classificação.

8 Se tal grupo baseado em critérios de segundo nível não for encontrado, os grupos baseados em critérios deterceiro nível dos grupos de segundo nível irrestritos serão considerados.

Os subgrupos de grupos com critérios que não coincidirem não serão considerados. Um grupo deve tercritérios correspondentes ou nenhum critério para que seus subgrupos sejam considerados para umsistema.

9 Esse processo continua por toda a Árvore de sistemas até que um sistema seja classificado em um grupo.

Se a configuração do servidor para a classificação da Árvore de sistemas for definida para classificar somentena primeira comunicação agente-servidor, um sinalizador será estabelecido no sistema. O sinalizadorsignifica que o sistema nunca poderá ser classificado novamente na comunicação agente-servidor, a menosque as configurações do servidor sejam alteradas para ativar a classificação a cada comunicaçãoagente-servidor.

10 Se o servidor não puder classificar o sistema em nenhum grupo, o sistema será inserido no grupo Achadose perdidos em um subgrupo nomeado de acordo com o domínio.

Criar e preencher grupos da Árvore de sistemasCrie grupos da Árvore de sistemas e preencha os grupos com sistemas.

Também é possível preencher os grupos arrastando sistemas selecionados para qualquer grupo da Árvore desistemas. Arraste e solte para mover grupos e subgrupos na Árvore de sistemas.

Não há uma maneira única de organizar a Árvore de sistemas e como cada rede é diferente, a organização dasua Árvore de sistemas poderá ser tão exclusiva quanto o layout da sua rede. Você pode usar mais de ummétodo de organização.

Tarefas• Criar grupos manualmente na página 57

Crie subgrupos da Árvore de sistemas. Os grupos são automaticamente preenchidos à medida queos sistemas da rede se comunicam com o McAfee ePO Cloud.

• Adicionar critérios de classificação a grupos na página 57Os critérios de classificação para grupos da Árvore de sistemas podem se basear em marcas ouinformações de endereço IP.

• Ativar ou desativar a classificação da Árvore de sistemas em sistemas na página 58O status da classificação de um sistema determina se ele pode ser classificado em um grupobaseado em critérios.

• Classificar sistemas manualmente na página 58Classifique os sistemas selecionados em grupos com a classificação baseada em critérios ativada.

7 Organizando sistemasCriar e preencher grupos da Árvore de sistemas


Criar grupos manualmenteCrie subgrupos da Árvore de sistemas. Os grupos são automaticamente preenchidos à medida que os sistemasda rede se comunicam com o McAfee ePO Cloud.

Tarefa

1 Abra a caixa de diálogo Novos subgrupos.

a Selecione Menu | Sistemas | Árvore de sistemas.

b Selecione um grupo e clique em Novo subgrupo.

Você também pode criar mais de um subgrupo por vez.

2 Digite um nome e clique em OK.

O novo grupo será exibido na Árvore de sistemas.

Adicionar critérios de classificação a gruposOs critérios de classificação para grupos da Árvore de sistemas podem se basear em marcas ou informações deendereço IP.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Detalhes do grupo e selecione o grupo naÁrvore de sistemas.

2 Ao lado de Critérios de classificação, clique em Editar. A página Critérios de classificação do gruposelecionado será exibida.

3 Selecione Sistemas que correspondem a algum dos critérios abaixo, e as seleções de critério serão exibidas.

Embora você possa configurar vários critérios de classificação para o grupo, somente um sistema precisarácorresponder a um único critério para ser inserido nesse grupo.

4 Configure os critérios. As opções são:

• Endereços IP — Use essa caixa de texto para definir uma faixa de endereços IP ou máscara de sub-redecomo critérios de classificação. Qualquer sistema cujo endereço estiver nessa faixa será classificadonesse grupo.

• Marcas — Clique em Adicionar marcas e execute estas etapas na caixa de diálogo Adicionar marcas.

1 Clique no nome da marca, ou nomes, para adicionar e classificar os sistemas nesse grupo pai.

Para selecionar várias marcas, clique em Ctrl + os nomes das marcas.

2 Clique em OK.

As marcas selecionadas aparecem em Marcas na página Critérios de classificação e ao lado de Critériosde classificação na página Detalhes do grupo.

5 Repita o quanto necessário até que os critérios de classificação sejam reconfigurados para o grupo e cliqueem Salvar.

Organizando sistemasCriar e preencher grupos da Árvore de sistemas 7


Consulte também Critérios de classificação de endereços IP na página 54Critérios de classificação baseados em marcas na página 54

Ativar ou desativar a classificação da Árvore de sistemas em sistemasO status da classificação de um sistema determina se ele pode ser classificado em um grupo baseado emcritérios.

Você pode alterar o status da classificação nos sistemas em qualquer tabela de sistemas (como resultados deconsulta) e também automaticamente nos resultados de uma consulta agendada.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e selecione os sistemas desejados.

2 Selecione Ações | Gerenciamento de diretório | Alterar status da classificação e se deseja ativar ou desativar aclassificação da Árvore de sistemas nos sistemas selecionados.

3 Na caixa de diálogo Alterar status da classificação, selecione desativar ou ativar a classificação da Árvore desistemas no sistema selecionado.

Dependendo da configuração da classificação da Árvore de sistemas, esses sistemas serão classificados napróxima comunicação agente-servidor. Ou eles somente poderão ser classificados com a ação Classificar agora.

Classificar sistemas manualmenteClassifique os sistemas selecionados em grupos com a classificação baseada em critérios ativada.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e selecione o grupo que contém os sistemas.

2 Selecione os sistemas e clique em Ações | Gerenciamento de diretório | Classificar agora. A caixa de diálogoClassificar agora será exibida.

Se quiser visualizar os resultados da classificação antes de classificar, clique em Classificação de teste. (Noentanto, se você mover os sistemas da página Classificação de teste, todos os sistemas selecionados serãoclassificados, mesmo que a classificação da Árvore de sistemas esteja desativada.)

3 Clique em OK para classificar os sistemas.

Mover sistemas na Árvore de sistemasMova sistemas de um grupo para outro na Árvore de sistemas. Você pode mover sistemas de qualquer páginaque exiba uma tabela de sistemas, incluindo os resultados de uma consulta.

Além das etapas abaixo, você também pode arrastar e soltar sistemas da tabela Sistemas em qualquer grupo daÁrvore de sistemas.

Mesmo que você tenha uma Árvore de sistemas perfeitamente organizada e sincronizada regularmente, talvezseja necessário mover sistemas manualmente entre grupos. Por exemplo, talvez você precise moverperiodicamente sistemas do grupo de Achados e perdidos.

7 Organizando sistemasMover sistemas na Árvore de sistemas


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e navegue até os sistemas para selecioná-los.

2 Clique em Ações | Gerenciamento de diretórios | Mover sistemas para abrir a página Selecionar novo grupo.

3 Indique se deseja ativar ou desativar a classificação da Árvore de sistemas nos sistemas selecionadosquando eles forem movidos.

4 Selecione o grupo em que deseja inserir os sistemas e clique em OK.

Se você mover os sistemas entre grupos, os sistemas movidos herdarão as políticas atribuídas a seus novosgrupos.

Consulte também Grupo de Achados e perdidos na página 50

Remover um sistema da Árvore de sistemasSe um usuário do sistema deixar sua empresa ou passar a usar um novo computador, você pode excluir seusistema gerenciado usando a Árvore de sistemas.

Você também pode excluir sistemas da Árvore de sistemas ao remover o grupo Árvore de sistemas que incluios sistemas.

Se você não selecionar Remover o McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas, ossistemas reaparecerão na Árvore de sistemas na próxima comunicação agente-servidor com o McAfee ePOCloud.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Sistemas, depois clique no grupo com os sistemasque deseja remover.

2 Na coluna Nome do sistema, selecione os sistemas que você deseja remover e clique em Ações |Gerenciamento de diretórios | Excluir.

3 Selecione Remover McAfee Agent na próxima comunicação agente-servidor a partir de todos os sistemas.

4 Para remover o software de segurança do sistema, selecione Remover software instalado no McAfee Agent.

5 Clique em OK.

O sistema é removido da Árvore de sistemas na próxima comunicação agente-servidor.

Organizando sistemasRemover um sistema da Árvore de sistemas 7


7 Organizando sistemasRemover um sistema da Árvore de sistemas


8 Aplicando marcas

Use marcas para identificar e classificar sistemas. As marcas e os grupos de marcas permitem que vocêselecione grupos de sistemas e simplificam a criação de tarefas e consultas.

As marcas podem usar critérios que são avaliados em relação a cada sistema:

• Automaticamente na comunicação agente-servidor.

• Quando a ação Executar critérios de marcação é feita.

• Manualmente em sistemas selecionados, independentemente dos critérios, com a ação Aplicar marca.

Marcas sem critérios podem ser aplicadas manualmente apenas em sistemas selecionados.

Conteúdo Criar marcas Gerenciar marcas Exportar e importar marcas Criar, excluir e modificar subgrupos de marcas Exclusão de sistemas da marcação automática Aplicar marcas a sistemas selecionados Limpar marcas dos sistemas Aplicar marcas baseadas em critérios a todos os sistemas correspondentes

Criar marcasUse o Construtor de novas marcas para criar marcas rapidamente.

Tarefa

1 Selecione Menu | Sistemas | Catálogo de marcas | Nova marca.

2 Na página Descrição, insira um nome e uma descrição relevante e clique em Avançar. A página Critérios seráexibida.

3 Selecione e configure os critérios e clique em Avançar. A página Avaliação será exibida.

Para aplicar a marca automaticamente, configure critérios para a marca.

8


4 Selecione se os sistemas serão avaliados quanto aos critérios de marcação somente quando a ação Executarcritérios de marcação for realizada ou também em cada comunicação agente-servidor e clique em Avançar. Apágina Visualização será exibida.

Essas opções estarão indisponíveis se os critérios não forem configurados. Quando os sistemas são avaliadosquanto aos critérios de marcação, a marca é aplicada aos sistemas que correspondem aos critérios e quenão foram excluídos da marca.

5 Verifique as informações nessa página e clique em Salvar.

Se a marca tiver critérios, essa página exibirá o número de sistemas que receberão essa marca quandoavaliados quanto a seus critérios.

A marca é adicionada ao grupo de marcas selecionado na Árvore de marcas na página Catálogo de marcas.

Gerenciar marcasDepois que as marcas forem criadas com o Construtor de novas marcas, use a lista Ações para editar, excluir emover as marcas.

Tarefa

1 Selecione Menu | Sistemas | Catálogo de marcas.

2 Na lista Marcas, selecione uma marca ou várias marcas, em seguida, realize uma destas etapas:

1 Editar marca — Clique em Ações | Editar. Em seguida, em Editar Construtor de marcas:

O número de sistemas afetados é listado na parte superior da página.

a Na página Descrição, digite um nome e uma descrição relevante e clique em Avançar.

b Selecione e configure os critérios e clique em Avançar.

Para aplicar a marca automaticamente, você deve configurar critérios de marcação.

c Selecione se os sistemas serão avaliados quanto aos critérios de marcação somente quando a açãoExecutar critérios de marcação for realizada ou também em cada comunicação agente-servidor e cliqueem Avançar.

Essas opções estarão indisponíveis se os critérios não forem configurados. Quando os sistemas sãoavaliados quanto aos critérios de marcação, a marca é aplicada aos sistemas que coincidirem com oscritérios e que não foram excluídos da marca.

d Verifique as informações sobre esta página e clique em Salvar.

Se a marca tiver critérios, essa página exibirá o número de sistemas que receberão essa marcaquando forem avaliados quanto a seus critérios.

A marca é atualizada na página Catálogo de marcas, no grupo de marcas selecionado na Árvore de marcas.

8 Aplicando marcasGerenciar marcas


2 Excluir marca — Clique em Ações | Excluir. Em seguida, na caixa de diálogo Excluir , clique em OK paraexcluir a marca.

3 Mover marca para outra Grupo de marcas — Clique em Ações | Mover marcas. Em seguida, na caixa dediálogo Mover marcas, selecione o subgrupo de marcas de destino da marca e clique em OK para mover amarca.

Você também pode arrastar e soltar as marcas nos grupos de marcas na Árvore de grupo de marcas.

Exportar e importar marcasQuando as marcas tiverem sido criadas, é possível salvá-las e importá-las usando Exportar e Importar.

Tarefa


2 Realize uma destas tarefas:

• Exportar as suas Marcas — Na parte superior da página, clique em Exportar.1 Na página Catálogo de marcas, clique no link do arquivo ou clique com o botão direito do mouse e

selecione Salvar link como para fazer download do arquivo.

2 Na caixa de diálogo Salvar como, salve o arquivo Tags.xml em um sistema local.

• Importar as suas Marcas — Na parte superior da página, clique em Importar.1 Na caixa de diálogo Importar marcas, clique em Escolher arquivo e navegue até o arquivo Tags.xml

salvo em um sistema local.

2 Na caixa de diálogo Abrir, navegue até o arquivo Tags.xml e clique em Abrir.

3 Na página Importação, selecione as marcas que você deseja importar e depois clique em OK.

As marcas em conflito com atribuições existentes que possuem nomes idênticos estarão marcadasem vermelho. A importação de marcas que indicam um conflito substitui a marca que possui nomeidêntico.

Criar, excluir e modificar subgrupos de marcasOs subgrupos de marcas permitem que você aninhe até quatro grupos de marcas com 1.000 subgrupos demarcas sob um único grupo pai. Esses grupos de marcas permitem o uso de classificação baseada em critériospara adicionar sistemas automaticamente aos grupos corretos.

Tarefa


2 Na página Catálogo de marcas, selecione uma destas ações.

Aplicando marcasExportar e importar marcas 8


Ação Etapas

Criar umsubgrupo demarcas

1 Na Árvore de marcas, selecione o grupo de marcas (ou grupo de marcas pai) em que vocêdeseja criar o novo subgrupo de marcas.

Minhas marcas é o grupo de marcas de nível superior padrão adicionado durante ainstalação do McAfee ePO Cloud.

2 Clique em Novo subgrupo para ver a caixa de diálogo Novo subgrupo.

3 No campo Nome, digite um nome descritivo para o novo subgrupo de marcas.

4 Clique em OK para criar o subgrupo da marca.

Renomear umsubgrupo demarcas

1 Na Árvore de marcas, selecione o subgrupo de marcas que deseja renomear.

2 Clique em Ações da árvore de marcas | Renomear grupo para abrir a caixa de diálogoRenomear subgrupo.

3 No campo Nome, digite o novo nome para o subgrupo de marcas.

4 Clique em OK, e o subgrupo de marcas será renomeado.

Excluir umsubgrupo demarcas

1 Na Árvore de marcas, selecione o subgrupo de marcas que deseja excluir.

2 Clique em Ações | Excluir. Uma caixa de diálogo Ação: excluir será exibida.

3 Se você tiver certeza de que deseja excluir o subgrupo de marcas, clique em OK e osubgrupo de marcas será removido.

Exclusão de sistemas da marcação automáticaEvite sistemas de ter a aplicação de marcas específicas.

Você também pode usar uma consulta para coletar sistemas e, em seguida, excluir as marcas desses sistemasdos resultados da consulta.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e o grupo que contém os sistemas na Árvore desistemas.

2 Selecione um ou mais sistemas na tabela Sistemas e clique em Ações | Marca | Excluir marca.

3 Na caixa de diálogo Excluir marca, selecione o grupo de marcas e escolha a marca a ser excluída, em seguidaclique em OK.

Para restringir a lista a marcas específicas, digite o nome da marca na caixa de texto em Marcas.

4 Verifique se os sistemas foram excluídos da marca:

a Selecione Menu | Sistemas | Catálogo de marcas, depois selecione a marca ou grupo de marcas da lista.

b Ao lado de Sistemas com marca, clique no link do número de sistemas excluídos da aplicação de marcascom base em critérios. A página Sistemas excluídos da marca será exibida.

c Verifique se os sistemas estão na lista.

8 Aplicando marcasExclusão de sistemas da marcação automática


Aplicar marcas a sistemas selecionadosAplique uma marca manualmente a sistemas selecionados na Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e selecione o grupo que contiver o sistema desejado.

2 Selecione os sistemas e clique em Ações | Marca | Aplicar marca.

3 Na caixa de diálogo Aplicar marca, selecione o grupo de marcas e a marca a ser aplicada e clique em OK.


4 Verifique se as marcas foram aplicadas:

a Selecione Menu | Sistemas | Catálogo de marcas, depois selecione uma marca ou grupo de marcas da lista.

b Ao lado de Sistemas com marca no painel de detalhes, clique no link para obter o número de sistemasmarcados manualmente. A página Sistemas com marca aplicada manualmente será exibida.


Limpar marcas dos sistemasRemova as marcas dos sistemas selecionados.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e selecione o grupo que contiver o sistema desejado.

2 Selecione os sistemas e clique em Ações | Marca | Limpar marca.

3 Na caixa de diálogo Limpar marca, execute uma das etapas apresentadas e clique em OK.

• Remover uma marca específica — Selecione um grupo de marcas e escolha a marca.


• Remover todas as marcas — Selecione Limpar tudo.

4 Verifique se as marcas foram removidas:

a Selecione Menu | Sistemas | Catálogo de marcase uma marca ou grupo de marcas na lista de marcas.

b Ao lado de Sistemas com marca no painel de detalhes, clique no link para obter o número de sistemasmarcados manualmente. A página Sistemas com marca aplicada manualmente será exibida.

c Verifique se os sistemas não estão incluídos na lista.

Aplicar marcas baseadas em critérios a todos os sistemascorrespondentes

Aplique uma marca baseada em critérios a todos os sistemas não excluídos que corresponderem aos critériosespecificados.

Aplicando marcasAplicar marcas a sistemas selecionados 8


Tarefa

1 Selecione Menu | Sistemas | Catálogo de marcas e uma marca ou grupo de marcas na lista Marcas.

2 Clique em Ações | Executar critérios de marcação.

3 No painel Ação, selecione quando redefinir os sistemas marcados e excluídos manualmente.

A redefinição de sistemas excluídos e marcados manualmente remove a marca dos sistemas que nãocorrespondem aos critérios e aplica a marca aos sistemas que correspondem aos critérios, mas que foramexcluídos da marcação.

4 Clique em OK.

5 Verifique se as marcas foram aplicadas aos sistemas:

a Selecione Menu | Sistemas | Catálogo de marcase uma marca ou grupo de marcas na lista de marcas.

b Ao lado de Sistemas com marca, no painel de detalhes, clique no link para obter o número de sistemascom marca aplicada por critérios. A página Sistemas com marca aplicada por critérios será exibida.


A marca é aplicada a todos os sistemas que correspondem aos critérios.

8 Aplicando marcasAplicar marcas baseadas em critérios a todos os sistemas correspondentes


9 Atribuição de políticas

As políticas garantem que os recursos do produto estejam configurados corretamente nos sistemasgerenciados.

Conteúdo Sobre as políticas Regras de atribuição de políticas Criar e gerenciar políticas Criar e gerenciar regras de atribuição de políticas Atribuir políticas manualmente Exibir informações sobre políticas

Sobre as políticasPolítica é um conjunto de configurações que você cria, define, depois aplica.

As políticas são organizadas por produto, depois por categorias dentro de cada produto. Por exemplo, oproduto McAfee Agent inclui categorias para Geral, Repositório e Solução de problemas.

Para ver políticas em uma categoria específica, selecione Menu | Política | Catálogo de políticas, depois selecioneum produto e categoria das listas suspensas.

Cada categoria inclui uma política padrão, chamada McAfee Default. Não é possível excluir, editar, exportar ourenomear essas políticas, mas é possível copiá-las e editar a cópia.

Quando as políticas são aplicadasAs políticas são aplicadas a sistemas de acordo com a comunicação agente-servidor e os intervalos deimposição de política.

Quando você define configurações de política, as novas configurações são aplicadas a sistemas gerenciadosespecificados na próxima comunicação agente-servidor. Por padrão, a comunicação agente-servidor ocorre acada 60 minutos. É possível ajustar esse intervalo na guia Geral das páginas de políticas do McAfee Agent.

Depois que as configurações de política entram em vigor no sistema gerenciado, o McAfee Agent continua aimpor as configurações de política de acordo com o intervalo de imposição de política. Por padrão, a imposiçãode política ocorre a cada 60 minutos. Também é possível ajustar esse intervalo na guia Geral.

Como as políticas são aplicadasAs políticas são aplicadas a qualquer sistema por um de dois métodos, herança ou atribuição.

É possível atribuir qualquer política do Catálogo de políticas a qualquer grupo ou sistema. A atribuição permiteque você defina configurações de política uma vez para uma necessidade específica e, em seguida, aplique apolítica a vários locais.

9


A herança determina se as configurações de política e as tarefas do cliente de um grupo ou sistema são obtidasdo seu pai. Por padrão, a herança é ativada por meio da Árvore de sistemas.

Bloqueio de atribuiçãoÉ possível bloquear a atribuição de uma política em qualquer grupo ou sistema. O bloqueio de atribuiçãoimpede que outros usuários substituam uma política por engano. O bloqueio de atribuição é herdado com asconfigurações de política.

O bloqueio de atribuição é importante para atribuir determinada política na parte superior da Árvore desistemas e para garantir que ela não seja movida por nenhum outro usuário.

O bloqueio de atribuição não impede que o proprietário da política efetue alterações nas configurações depolítica. Portanto, se você pretende bloquear uma atribuição de política, verifique se é o proprietário dapolítica.

Consulte também Atribuir uma política a um grupo da Árvore de sistemas na página 76Atribuir uma política a um sistema gerenciado na página 77Atribuir uma política a sistemas de um grupo da Árvore de sistemas na página 77Copiar atribuições de políticas de um grupo na página 78Copiar atribuições de políticas de um sistema na página 78Colar atribuições de política em um grupo na página 78Colar atribuições de política em um sistema específico na página 79

Propriedade de políticasCada política é atribuída a um proprietário: o usuário que a criou. É necessário ter as permissões corretas paraeditar uma política da qual você não é proprietário.Portanto, se você quiser usar uma política pertencente a outro usuário, recomendamos duplicar a política edepois usar a duplicata. A duplicação de políticas impede que alterações de política inesperadas afetem a rede.Se você atribuir uma política da qual não é proprietário e o proprietário modificá-la, todos os sistemas aosquais essa política foi atribuída receberão as modificações.

Você pode especificar vários usuários como proprietários de uma única política.

Regras de atribuição de políticasAs regras de atribuição de políticas reduzem a sobrecarga do gerenciamento de várias políticas para cada umdos usuários ou sistemas que atendem a critérios específicos, mantendo políticas mais genéricas na Árvore desistemas.Esse nível de detalhamento nas atribuições de políticas limita as instâncias de herança interrompida na Árvorede sistemas para acomodar as configurações de política requeridas por usuários ou sistemas específicos. Asatribuições de política podem se basear em critérios específicos do usuário ou do sistema:

• Políticas baseadas no usuário — Incluem, pelo menos, os critérios específicos de um usuário. Por exemplo,você pode criar uma regra de atribuição de políticas que é imposta a todos os usuários no seu grupo deengenharia. Você poderá, então, criar outra regra de atribuição de políticas para membros do seudepartamento de TI. Essa regra permite que eles entrem em qualquer computador na rede de engenhariacom os direitos de acesso para solucionarem problemas em um sistema específico nessa rede. As políticasbaseadas no usuário também podem incluir critérios baseados em sistema.

• Políticas baseadas no sistema — Incluem somente critérios baseados no sistema. Por exemplo, você podecriar uma regra de atribuição de políticas que é imposta para todos os servidores na sua rede com base nasmarcas que você aplicou, ou para todos os sistemas em um local específico na sua Árvore de sistemas. Aspolíticas baseadas no sistema não podem incluir critérios baseados no usuário.

9 Atribuição de políticasRegras de atribuição de políticas


Prioridade da regra de atribuição de políticasAs regras de atribuição de políticas podem ser priorizadas para simplificar a manutenção do gerenciamento daatribuição de políticas. Ao se definir a prioridade de uma regra, ela é imposta antes de outras atribuições commenor prioridade.

Em alguns casos, algumas configurações de regra podem ser substituídas como consequência. Por exemplo,considere um sistema que esteja incluído em duas regras de atribuição de políticas: A e B. A regra A temprioridade de nível 1 e permite aos sistemas incluídos acesso irrestrito ao conteúdo da Internet. A regra B temprioridade de nível 2 e restringe muito o acesso do mesmo sistema ao conteúdo da Internet. Nesse cenário, aregra A é imposta porque tem maior prioridade. Como resultado, o usuário ganha acesso irrestrito ao conteúdoda Internet.

Atribuição de política baseada em usuárioAs regras de atribuição de políticas com base no usuário fornecem a você a capacidade de criar atribuições depolítica específicas do usuário.

Essas atribuições são impostas ao sistema de destino quando um usuário entra.

Quando um usuário entra em um sistema gerenciado pela primeira vez, pode haver um pequeno atrasoenquanto o McAfee Agent entra em contato com o servidor atribuído para obter as atribuições de políticasespecíficas do usuário. Durante esse tempo, o usuário tem acesso somente àquela funcionalidade permitida pelapolítica do computador padrão, que geralmente é sua política mais segura.

Em um sistema gerenciado, o agente mantém um registro dos usuários que entram na rede. As atribuições depolíticas criadas para cada usuário são enviadas por push ao sistema em que o usuário entra e ficamarmazenadas em cache durante cada comunicação agente-servidor. O servidor McAfee ePO Cloud aplica aspolíticas atribuídas a cada usuário.

Atribuição de política baseada no sistemaAs atribuições baseadas no sistema permitem que você atribua políticas com base no local da Árvore desistemas ou nas marcas.

As políticas baseadas no sistema são atribuídas com base em critérios de seleção definidos com o Construtorde atribuições de políticas.

Todas as regras de atribuição de políticas requerem que o local na Árvore de sistemas seja especificado. Asatribuições de políticas baseadas em marcas são úteis quando você deseja que todos os sistemas dedeterminado tipo tenham a mesma política de segurança, independentemente de sua localização na Árvore desistemas.

Criar e gerenciar políticasO McAfee ePO Cloud fornece várias ferramentas para gerenciar políticas, incluindo Catálogo de políticas,Histórico de políticas e Comparação de políticas.

Atribuição de políticasCriar e gerenciar políticas 9


Tarefas• Criar uma política na página Catálogo de políticas na página 70

As políticas personalizadas criadas com o Catálogo de políticas não são atribuídas a nenhum grupoou sistema. Você pode criar políticas antes ou depois de um produto ser distribuído.

• Gerenciar uma política existente na página Catálogo de políticas na página 70Edite, duplique, renomeie ou exclua uma política.

• Imposição de políticas de produto na página 71A imposição de política é ativada por padrão e herdada na Árvore de sistemas, mas é possível ativarou desativar manualmente a imposição em itens especificados.

• Gerenciar histórico de políticas na página 72Você pode exibir e comparar entradas do histórico de políticas ou reverter para a versão anteriorde uma política.

• Comparar políticas na página 73A Comparação de políticas pode ajudá-lo a identificar diferenças entre políticas similares.

Criar uma política na página Catálogo de políticas As políticas personalizadas criadas com o Catálogo de políticas não são atribuídas a nenhum grupo ou sistema.Você pode criar políticas antes ou depois de um produto ser distribuído.

Tarefa

1 Abra a caixa de diálogo Nova política.

a Selecione Menu | Política | Catálogo de políticas.

b Selecione o produto e a categoria nas listas suspensas.

Todas as políticas criadas para a categoria selecionada aparecem no painel Detalhes.

c Clique em Nova política.

2 Selecione a política que deseja duplicar na lista suspensa Criar uma política com base na política existente.

3 Digite um nome para a nova política e clique em OK.

A política será exibida na página Catálogo de políticas.

4 Clique no nome da nova política.

O construtor Configurações de política será aberto.

5 Edite as configurações de política conforme necessário.

6 Clique em Salvar.

Gerenciar uma política existente na página Catálogo de políticasEdite, duplique, renomeie ou exclua uma política.

Tarefa

1 Para selecionar uma política existente, selecione Menu | Política | Catálogo de políticas e selecione o produto ecategoria nas listas suspensas.

Todas as políticas criadas para a categoria selecionada são exibidas no painel de detalhes.

9 Atribuição de políticasCriar e gerenciar políticas


2 Selecione uma das ações a seguir.

Ação Etapas

Editar configurações depolítica

O número desistemasafetados élistado na partesuperior dapágina.

1 Localize a política e clique no nome da política.

2 Edite as configurações conforme o necessário e clique em Salvar.

Para registrar revisões de política, digite um comentário no campo de textoao lado de Duplicar no rodapé da página Catálogo de políticas.

Duplicar uma política 1 Localize a política e clique em Duplicar na linha da política.

A caixa de diálogo Duplicar política existente será exibida.

2 Digite o nome da nova política no campo e clique em OK.

A nova política será exibida na página Catálogo de políticas.

3 Clique na nova política na lista.

4 Edite as configurações conforme o necessário e clique em Salvar.

Para registrar revisões de política, digite um comentário no campo de textoao lado de Duplicar no rodapé da página Catálogo de políticas.

A nova política aparecerá no painel de detalhes.

Renomear uma política 1 Localize a política e clique em Renomear na linha da política.

A caixa de diálogo Renomear política será exibida.

2 Digite um novo nome para a política existente e clique em OK.

A política renomeada aparece no painel de detalhes.

Excluir uma política 1 Localize a política e clique em Excluir na linha da política.

2 Clique em OK quando solicitado.

A política excluída será removida do painel de detalhes.

Imposição de políticas de produtoA imposição de política é ativada por padrão e herdada na Árvore de sistemas, mas é possível ativar oudesativar manualmente a imposição em itens especificados.

É possível gerenciar a imposição de política nestes locais:

• Na guia Políticas atribuídas da Árvore de sistemas — Escolha se as políticas serão impostas para osprodutos ou os componentes do grupo selecionado.

• Página Catálogo de políticas — Exiba atribuições e imposições de políticas. Também é possível bloquear aimposição de política para evitar alterações abaixo do nó bloqueado.

Se a imposição de política for desativada, os sistemas do grupo especificado não receberão Sitelists atualizadosdurante uma comunicação agente-servidor. Como resultado, os sistemas gerenciados do grupo poderão nãofuncionar conforme o esperado.



Tarefas• Impor políticas para um produto em um grupo da Árvore de sistemas na página 72

Ative ou desative a imposição de política em um grupo.

• Impor políticas para um produto em um sistema na página 72Ative ou desative a imposição de política em um sistema gerenciado.

Impor políticas para um produto em um grupo da Árvore de sistemasAtive ou desative a imposição de política em um grupo.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um grupo naÁrvore de sistemas.

2 Selecione o produto desejado e clique no link ao lado de Status da imposição.

3 Para alterar o status da imposição, selecione Interromper herança e atribuir a política e as configurações a seguir.

4 Ao lado de Status da imposição, selecione Impondo ou Não impondo, conforme seja o caso.

5 Decida se bloqueará a herança de políticas.

Bloquear a herança da imposição de política evita a quebra da imposição para grupos e sistemas queherdam a política.

6 Clique em Salvar.

Impor políticas para um produto em um sistemaAtive ou desative a imposição de política em um sistema gerenciado.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Sistemas e selecione o grupo na Árvore desistemas em que o sistema reside.

A lista de sistemas pertencente a esse grupo é exibida no painel de detalhes.

2 Selecione um sistema e clique em Ações | Modificar políticas em um único sistema.

A página Atribuição de política é exibida.

3 Selecione um Produto e clique em Impondo ao lado de Status da imposição.

A página Imposição será exibida.

4 Se você desejar alterar o status da imposição, primeiro selecione Interromper herança e atribuir a política e asconfigurações a seguir.

5 Ao lado de Status da imposição, selecione Impondo ou Não impondo, conforme seja o caso.

6 Clique em Salvar.

Gerenciar histórico de políticasVocê pode exibir e comparar entradas do histórico de políticas ou reverter para a versão anterior de umapolítica.

9 Atribuição de políticasCriar e gerenciar políticas


Tarefa

1 Para exibir o Histórico de políticas, selecione Menu | Política | Histórico de políticas.

Nenhuma entrada do Histórico de políticas é exibida para as políticas McAfee Default. Talvez seja necessáriousar o filtro de página para selecionar uma política McAfee Default criada ou duplicada.

2 Use os filtros Produto, Categoria e Nome para selecionar entradas do Histórico de políticas.

3 Para gerenciar uma política ou uma entrada do Histórico de políticas, clique em Ações e selecione uma ação.

• Escolher colunas — Abre uma caixa de diálogo que permite selecionar quais colunas serão exibidas.

• Comparar política — Abre a página Comparação de políticas, na qual é possível comparar duas políticasselecionadas.

A versão atual de uma política tem a data mais recente. Para comparar a revisão atual de uma políticacom uma revisão anterior, selecione a revisão mais recente e uma revisão anterior.

• Exportar tabela — Abre a página Exportar, na qual é possível especificar o formato e o pacote dos arquivosde entrada do Histórico de políticas a serem exportados e envie o arquivo por e-mail.

• Reverter política — Reverte a política para a versão da política selecionada.

Você pode selecionar apenas uma política de destino.

Ao reverter uma política, você é solicitado a adicionar um comentário para a entrada Histórico depolíticas.

Consulte também Gerenciar uma política existente na página Catálogo de políticas na página 70

Comparar políticasA Comparação de políticas pode ajudá-lo a identificar diferenças entre políticas similares.

Muitos dos valores e variáveis incluídos na Comparação de políticas são específicos a cada produto. Para verdefinições de opções não incluídas na tabela, consulte a documentação do produto que fornece a política quevocê deseja comparar.

Tarefa

1 Selecione Menu | Comparação de políticas, depois selecione um produto, uma categoria e as configurações deMostrar nas listas.

Prática recomendada:altere a configuração Mostrar de Todas as configurações de política para Diferenças de políticasou Correspondências de políticas para reduzir os dados exibidos.

Essas configurações preenchem as políticas para comparação nas listas Política 1 e Política 2.

2 Selecione as políticas para comparação na linha Comparar políticas nas listas das colunas Política 1 e Política 2.

As duas linhas superiores da tabela exibem o número de configurações que são diferentes e idênticas.

3 Clique em Imprimir para abrir uma exibição imprimível dessa comparação.



Criar e gerenciar regras de atribuição de políticasConfigure regras de atribuição de políticas para simplificar o gerenciamento de políticas.

Tarefas• Criar regras de atribuição de políticas na página 74

A criação de regras de atribuição de políticas permite impor políticas para usuários ou sistemascom base nos critérios da regra configurados.

• Gerenciar regras de atribuição de políticas na página 74Realize tarefas comuns de gerenciamento ao trabalhar com regras de atribuição de políticas.

Criar regras de atribuição de políticasA criação de regras de atribuição de políticas permite impor políticas para usuários ou sistemas com base noscritérios da regra configurados.

Tarefa

1 Abra o Construtor de atribuições de políticas.

a Selecione Menu | Política | Regras de atrib. políticas.

b Clique em Nova regra de atribuição.

2 Especifique os detalhes dessa regra de atribuição de políticas, incluindo:

• Um nome exclusivo e uma descrição.

• O tipo de regra especificado determina quais critérios estarão disponíveis na página Critérios de seleção.

Por padrão, a prioridade para novas regras de atribuição de políticas é atribuída sequencialmente, com baseno número de regras existentes. Após você criar a regra, poderá editar a prioridade clicando em Editarprioridade na página Regras de atrib. políticas.


4 Clique em Adicionar política para selecionar as políticas que você deseja que sejam impostas por essa regra deatribuição de políticas.


6 Especifique os critérios que deseja usar nessa regra. Os critérios selecionados determinam quais sistemassão atribuídos a essa política.

7 Revise o resumo e clique em Salvar.

Gerenciar regras de atribuição de políticasRealize tarefas comuns de gerenciamento ao trabalhar com regras de atribuição de políticas.

9 Atribuição de políticasCriar e gerenciar regras de atribuição de políticas


Tarefa

1 Selecione Menu | Política | Regras de atrib. políticas.

2 Realize uma destas ações:

• Editar uma regra de atribuição de políticas — Realize estas etapas:

1 Clique na atribuição selecionada. Será aberto o Construtor de atribuições de políticas.

2 Entre em cada página para alterar esta regra de atribuição de políticas e clique em Salvar.

• Excluir uma regra de atribuição de políticas — Clique em Excluir na linha de atribuição selecionada.

• Editar a prioridade de uma regra de atribuição de políticas — Realize estas etapas:

1 Selecione Ações | Editar prioridade e a página Editar prioridade é aberta.

2 Pegue a alça e arraste a linha para cima ou para baixo na lista para alterar a prioridade, clique emSalvar.

• Exibir o resumo de uma regra de atribuição de políticas — Clique em > na linha de atribuiçãoselecionada. A linha se expande para exibir as informações de resumo.

Exportar e importar regras de atribuição de políticasPara fazer backup e restaurar regras de atribuição de políticas, você pode usar a exportação e a importação.

Tarefa

1 Selecione Menu | Política | Regras de atribuição de políticas.

2 Selecione uma destas ações:

• Exportar regras de atribuição de políticas — Realize estas etapas:

1 Selecione Ações | Exportar.

2 Nas página Exportar, clique no link para abrir o arquivo ou clique com o botão direito do mouse emum link para fazer download e salvar o arquivo .xml da regra de atribuição de políticas em umsistema local.

• Importar regras de atribuição de políticas — Realize estas etapas:

1 Selecione Ações | Importar.

2 Na página Importar ações, clique em Escolher arquivo, navegue até o arquivo .xml e depois clique emOK.

3 Na página Importação, selecione o arquivo .xml da regra de atribuição de políticas que você desejaimportar e depois clique em OK.

Os arquivos de regra de atribuição de políticas em conflito com arquivos existentes que possuemnomes idênticos estarão marcados em vermelho. A importação de arquivos que indicam um conflitosubstitui o arquivo que possui nome idêntico.

Atribuição de políticasCriar e gerenciar regras de atribuição de políticas 9


Atribuir políticas manualmenteVocê pode atribuir ou copiar e colar políticas em sistemas específicos na Árvore de sistemas. Esses métodossubstituem a herança de políticas, portanto são úteis para aplicar políticas em sistemas que requeremprivilégios ou configurações especiais.

Tarefas• Atribuir políticas a sistemas gerenciados na página 76

Atribua políticas a um grupo ou a sistemas específicos na Árvore de sistemas. Você pode atribuirpolíticas antes ou depois de um produto ser distribuído.

• Copiar e colar atribuições de políticas na página 78Copiar e colar atribuições de políticas é uma maneira fácil de compartilhar várias atribuições entregrupos e sistemas de partes diferentes da Árvore de sistemas.

Atribuir políticas a sistemas gerenciadosAtribua políticas a um grupo ou a sistemas específicos na Árvore de sistemas. Você pode atribuir políticas antesou depois de um produto ser distribuído.Recomendamos atribuir políticas no nível mais alto possível para que os grupos e subgrupos abaixo herdem apolítica.

Tarefas• Atribuir uma política a um grupo da Árvore de sistemas na página 76

Atribua uma política a um grupo específico da Árvore de sistemas.

• Atribuir uma política a um sistema gerenciado na página 77Atribua uma política a um sistema gerenciado específico.

• Atribuir uma política a sistemas de um grupo da Árvore de sistemas na página 77Atribua uma política a vários sistemas gerenciados em um grupo.

Atribuir uma política a um grupo da Árvore de sistemasAtribua uma política a um grupo específico da Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um produto.

Cada política atribuída por categoria é exibida no painel de detalhes.

2 Localize a categoria de política desejada e clique em Editar atribuição.

3 Se a política for herdada, ao lado de Herdado de, selecione Interromper herança e atribuir a política e as configuraçõesa seguir.

4 Selecione a política na lista suspensa Política atribuída.

Nesse local, você também pode editar as configurações da política selecionada ou criar uma política.


Bloquear a herança de políticas impede que qualquer sistema que herde essa política tenha outra atribuídaem seu lugar.

6 Clique em Salvar.

Consulte também Como as políticas são aplicadas na página 67

9 Atribuição de políticasAtribuir políticas manualmente


Atribuir uma política a um sistema gerenciadoAtribua uma política a um sistema gerenciado específico.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Sistemas e selecione um grupo na Árvorede sistemas.

Todos os sistemas desse grupo (mas não os respectivos subgrupos) aparecem no painel de detalhes.

2 Selecione um sistema e clique em Ações | Agente | Modificar políticas em um único sistema.

A página Atribuição de política referente ao sistema é exibida.

3 Selecione um produto.

As categorias de produto selecionado são listadas na política atribuída do sistema.

4 Localize a categoria de política desejada e clique em Editar atribuições.

5 Se a política for herdada, ao lado de Herdado de, selecione Interromper herança e atribuir a política e as configuraçõesa seguir.

6 Selecione a política na lista suspensa Política atribuída.

Nesse local, você também pode editar configurações da política selecionada ou criar uma política.


Bloquear a herança de políticas impede que qualquer sistema que herde essa política tenha outra atribuídaem seu lugar.

8 Clique em Salvar.


Atribuir uma política a sistemas de um grupo da Árvore de sistemasAtribua uma política a vários sistemas gerenciados em um grupo.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas | Sistemas e selecione um grupo na Árvore de sistemas.

Todos os sistemas deste grupo (mas não seus subgrupos) aparecem no painel de detalhes.

2 Selecione os sistemas desejados e clique em Ações | Agente | Definir política e herança.

A página Atribuir política será exibida.

3 Selecione o Produto, a Categoria e a Política nas listas suspensas.

4 Selecione quando Redefinir herança ou Interromper herança e clique em Salvar.


Atribuição de políticasAtribuir políticas manualmente 9


Copiar e colar atribuições de políticasCopiar e colar atribuições de políticas é uma maneira fácil de compartilhar várias atribuições entre grupos esistemas de partes diferentes da Árvore de sistemas.

Tarefas• Copiar atribuições de políticas de um grupo na página 78

É possível usar Copiar atribuições para copiar atribuições de políticas de um grupo na Árvore desistemas.

• Copiar atribuições de políticas de um sistema na página 78Você pode usar a opção Copiar atribuições para copiar atribuições de política de um sistemaespecífico.

• Colar atribuições de política em um grupo na página 78Você pode colar atribuições de política em um grupo depois de copiá-las de um grupo ou sistema.

• Colar atribuições de política em um sistema específico na página 79Cole atribuições de política em um sistema específico depois de copiá-las de um grupo ou sistema.

Copiar atribuições de políticas de um grupoÉ possível usar Copiar atribuições para copiar atribuições de políticas de um grupo na Árvore de sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Políticas atribuídas e selecione um grupo na Árvorede sistemas.

2 Clique em Ações | Copiar atribuições.

3 Selecione os produtos ou recursos para os quais você deseja copiar atribuições de política e clique em OK.

Copiar atribuições de políticas de um sistemaVocê pode usar a opção Copiar atribuições para copiar atribuições de política de um sistema específico.

Tarefa


Os sistemas pertencentes ao grupo selecionado são exibidos no painel de detalhes.

2 Selecione um sistema e clique em Ações | Agente | Modificar políticas em um único sistema.

3 Clique em Ações | Copiar atribuições, selecione os recursos ou produtos para os quais você deseja copiaratribuições de política e clique em OK.


Colar atribuições de política em um grupoVocê pode colar atribuições de política em um grupo depois de copiá-las de um grupo ou sistema.

9 Atribuição de políticasAtribuir políticas manualmente


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione o grupodesejado na Árvore de sistemas.

2 No painel de detalhes, clique em Ações e selecione Colar atribuições.

Se já houver políticas atribuídas no grupo para algumas categorias, será exibida a página Substituiratribuições de políticas.

Durante a colagem de atribuições de política, a política Imposição de tarefas e políticas é exibida na lista. Essapolítica controla o status da imposição de outras políticas.

3 Selecione as categorias de política que você deseja substituir pelas políticas copiadas e clique em OK.


Colar atribuições de política em um sistema específicoCole atribuições de política em um sistema específico depois de copiá-las de um grupo ou sistema.

Tarefa


Todos os sistemas pertencentes ao grupo selecionado são exibidos no painel de detalhes.

2 Selecione o sistema em que você deseja colar as atribuições de política e clique em Ações | Agente | Modificarpolíticas em um único sistema.

3 No painel de detalhes, clique em Ações | Colar atribuição.

Se já houver políticas atribuídas no sistema para algumas categorias, será exibida a página Substituiratribuições de políticas.

Durante a colagem de atribuições de política, a política Imposição de tarefas e políticas é exibida na lista. Essapolítica controla o status da imposição de outras políticas.

4 Confirme a substituição de atribuições.


Exibir informações sobre políticasExiba informações detalhadas sobre as políticas, como proprietários da política, atribuições e herança.

Atribuição de políticasExibir informações sobre políticas 9


Tarefas• Exibir grupos e sistemas aos quais uma política foi atribuída na página 80

Exiba a página Atribuição de Catálogo de políticas para ver o grupo ou o sistema que herda apolítica.

• Exibir configurações de política na página 80Exiba detalhes de uma política atribuída a uma categoria de produto ou sistema.

• Exibir atribuições nas quais a imposição de política está desativada na página 81Exiba atribuições nas quais a imposição de política, por categoria de política, está desativada.

• Exibir políticas atribuídas a um grupo na página 81Exiba as políticas atribuídas a um grupo da Árvore do sistema classificado por produto.

• Exibir políticas atribuídas a um sistema específico na página 81Exiba uma lista com todas as políticas atribuídas a um sistema a partir de um local central naÁrvore de sistemas.

• Exibir herança de políticas de um grupo na página 82Exiba a herança de políticas de um grupo específico.

• Exibir e redefinir herança interrompida na página 82Identifique os grupos e sistemas em que a herança de políticas estiver interrompida.

Exibir grupos e sistemas aos quais uma política foi atribuídaExiba a página Atribuição de Catálogo de políticas para ver o grupo ou o sistema que herda a política.

A página do Catálogo de políticas pai lista o número de atribuições de políticas. Ela não lista o grupo ou o sistemaque herda a política.

Por exemplo, se você exibir o produto McAfee Agent no Catálogo de produtos, poderá exibir as atribuiçõespadrão para cada política. Para a política McAfee Default, a categoria Geral é atribuída ao nó Raiz global e aotipo de nó Grupo.

Tarefa1 Selecione Menu | Política | Catálogo de políticas e um produto e categoria.


2 Em Atribuições, na linha de política, clique no link.

O link indica o número de grupos ou sistemas aos quais a política foi atribuída (por exemplo, 6 atribuições).

Na página Atribuições, cada grupo ou sistema em que a política está atribuída aparece com o respectivo nome etipo de nó.

Exibir configurações de políticaExiba detalhes de uma política atribuída a uma categoria de produto ou sistema.

A política atribuída a um grupo da Árvore de sistemas ou sistema pode informar, por exemplo, o intervalo deimposição de política, o intervalo de encaminhamento do evento de prioridade ou se a comunicação ponto aponto está ativada.



9 Atribuição de políticasExibir informações sobre políticas


2 Clique no link do nome da política.

As páginas da política e suas configurações serão exibidas.

Você também pode exibir essas informações ao acessar as políticas atribuídas de um grupo específico. Paraacessar essas informações, selecione Menu | Sistemas | Árvore de sistemas, clique na guia Políticas atribuídas edepois clique no link da política selecionada na coluna Política.

Exibir atribuições nas quais a imposição de política está desativadaExiba atribuições nas quais a imposição de política, por categoria de política, está desativada.

Em geral, a imposição de política está ativada. Use esta tarefa para encontrar as políticas que estão sendoimpostas e altere a configuração delas.



2 Clique no link ao lado de Status da imposição no produto, que indica o número de atribuições em que aimposição está desativada, se houver.

A página Imposição de <nome da política> será exibida.

3 Vá para Árvore de sistemas | Políticas atribuídas para alterar a política de imposição da política listada.

Exibir políticas atribuídas a um grupoExiba as políticas atribuídas a um grupo da Árvore do sistema classificado por produto.

Por exemplo, se você tiver políticas diferentes atribuídas a servidores e grupos de estações de trabalho, useesta tarefa para configurar se as políticas estão definidas corretamente.

Tarefa1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Políticas atribuídas e selecione um grupo na

Árvore de sistemas.

Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes.

2 Clique em qualquer link de política para exibir suas configurações.

Exibir políticas atribuídas a um sistema específicoExiba uma lista com todas as políticas atribuídas a um sistema a partir de um local central na Árvore desistemas.

Por exemplo, se você tiver políticas diferentes atribuídas a sistemas específicos, use esta tarefa para configurarse as políticas estão definidas corretamente.

Tarefa1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Sistemas e selecione um grupo na Árvore

de sistemas.

Todos os sistemas pertencentes ao grupo são exibidos no painel de detalhes.

2 Clique no nome de um sistema para abrir a página Informações do sistema, depois clique na guia Políticasaplicadas.

Atribuição de políticasExibir informações sobre políticas 9


Exibir herança de políticas de um grupoExiba a herança de políticas de um grupo específico.Por exemplo, se você possui herança de política configurada para grupos diferentes, use esta tarefa paraconfigurar se a herança de política está definida corretamente.

Tarefa1 Selecione Menu | Sistemas | Árvore de sistemas.

2 Clique na guia Políticas atribuídas.

Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes.

A linha da política, em Herdado de, exibe o nome do grupo do qual a política é herdada.

Exibir e redefinir herança interrompidaIdentifique os grupos e sistemas em que a herança de políticas estiver interrompida.

Por exemplo, se você tiver políticas com herança interrompida configuradas para alguns grupos, use esta tarefapara configurar se as políticas estão definidas corretamente.

Tarefa1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Políticas atribuídas.

Todas as políticas atribuídas, organizadas por produto, são exibidas no painel de detalhes. A linha dapolítica, em Herança interrompida, exibe o número de grupos e sistemas em que a herança dessa política foiinterrompida.

Esse é o número de grupos ou sistemas em que a herança da política foi interrompida, não o número desistemas que não herdam a política. Por exemplo, se apenas um grupo não herdar a política, 1 não herdaráaparecerá, independentemente do número de sistemas no grupo.

2 Clique no link que indica o número de sistemas ou grupos filho com herança interrompida.

A página Exibir herança interrompida exibe uma lista dos nomes desses grupos e sistemas.

3 Para redefinir a herança de qualquer um deles, marque a caixa de seleção ao lado do nome e clique emAções. Em seguida, selecione Redefinir herança.

9 Atribuição de políticasExibir informações sobre políticas


10 Distribuição de produtos

O McAfee ePO Cloud simplifica o processo de distribuição de produtos de segurança nos sistemas gerenciadosda rede, por meio de uma interface do usuário para configurar e programar as distribuições.

Conteúdo Benefícios dos projetos de distribuição de produtos A página Distribuição de produtos Exibição de logs de auditoria de Distribuição de produtos Exibir distribuição de produtos Distribuir produtos usando um projeto de distribuição Monitorar e editar projetos de distribuição Gerenciar URLs de Distribuição do agente Desinstalar software de produto dos sistemas O Log de auditoria

Benefícios dos projetos de distribuição de produtosOs projetos de distribuição de produtos simplificam o processo de distribuição de produtos de segurança nosistema gerenciado, pois reduzem o tempo e a sobrecarga para agendar e manter as distribuições na rede.

Os projetos de distribuição de produtos permitem:

• Executar uma distribuição continuamente — Você pode configurar o projeto de distribuição para que osprodutos possam ser distribuídos automaticamente quando novos sistemas correspondentes aos seuscritérios forem adicionados.

• Interromper uma distribuição em execução — Se, por algum motivo, você precisar, poderá interromperuma distribuição já iniciada. Depois poderá retomar a distribuição quando estiver pronto.

• Desinstalar um produto distribuído anteriormente — Se um projeto de distribuição estiver concluído, evocê quiser desinstalar o produto associado dos sistemas atribuídos ao seu projeto, selecione Desinstalar nalista Ação.

10


A página Distribuição de produtosA página Distribuição de produtos é um local único para criar, monitorar e gerenciar seus projetos dedistribuição de produtos.

A página é dividida em duas áreas principais. A segunda área é dividida em cinco áreas menores.

Figura 10-1 Página Distribuição de produtos

As áreas principais são:

Resumo de distribuições — Lista as distribuições de produtos e permite que você as filtre por tipo e status,bem como exiba seu andamento com rapidez. Se você clicar em uma distribuição, os respectivosdetalhes serão exibidos na área de detalhes da distribuição.

Um ícone de ponto de exclamação, , indica que a distribuição é uma desinstalação em andamento ouque o pacote usado pela distribuição foi movido, excluído ou expirou.

Detalhes da distribuição — Lista os detalhes da distribuição selecionada e inclui as seguintes áreas:

10 Distribuição de produtosA página Distribuição de produtos


Monitor de status — Exibe o andamento e o status dependendo do tipo de distribuição e de seu status:• Distribuições contínuas exibem um calendário se a distribuição estiver pendente ou um gráfico de

barras durante a distribuição.

• Distribuições fixas exibem um calendário se a distribuição estiver pendente ou um gráfico de barras sea opção Atual estiver selecionada. Se a opção Duração estiver selecionada, é exibido um histograma.

Você pode usar a Ação para alterar uma distribuição.

Detalhes — Permite exibir os detalhes de configuração de distribuição, o status e, se necessário, vocêpode clicar em Exibir detalhes da tarefa para abrir a página Editar distribuição.

Nome do sistema — Exibe uma lista filtrável de sistemas de destino que recebem a distribuição. Os sistemassão exibidos de acordo com o tipo de distribuição e se os sistemas foram selecionados individualmente,como marcas, grupos da Árvore do sistemaou tabelas de saída de consultas.Se você clicar em Ações do sistema, será exibida a lista filtrada de sistemas em uma caixa de diálogo commais detalhes e você poderá executar ações nos sistemas, como a atualização.

Status — Exibe uma barra de três seções que indica o andamento da distribuição e seu status.

Marcas — Exibe as marcas associadas com a linha de sistemas.

Exibição de logs de auditoria de Distribuição de produtosOs logs de auditoria dos projetos de distribuição contêm registros de todas as distribuições de produtosrealizadas no console com o recurso Distribuição de produtos.

As entradas do log de auditoria são exibidas em uma tabela classificável na área de detalhes de Distribuição dapágina Distribuição de produtos. As entradas do log de auditoria também estão disponíveis na página Menu |Relatórios | Log de auditoria, que contém entradas de log de todas as ações de usuário passíveis de auditoria. Vocêpode usar esses logs para rastrear, criar, editar, duplicar, excluir e desinstalar distribuições de produtos. Cliquena entrada do log para exibir seus detalhes.

Exibir distribuição de produtosDurante a distribuição inicial de produtos, o McAfee ePO Cloud cria automaticamente um processo dedistribuição de produtos. Você pode usar esse processo de distribuição de produtos como base para criaroutras distribuições de produtos.

Antes de iniciarVocê deve executar o processo do dashboard Introdução para criar uma distribuição de produtosou criar uma distribuição de produtos manualmente.

Tarefa

1 Encontre a distribuição de produtos criada inicialmente: selecione Menu | Distribuição de produtos.

A distribuição de produtos criada inicialmente usa o nome do grupo da Árvore do sistema configurado noprocesso de dashboard Introdução e é exibida na lista Resumo da distribuição com o nome Meu grupo dedistribuição inicial.

Distribuição de produtosExibição de logs de auditoria de Distribuição de produtos 10


2 Para exibir os detalhes da distribuição de produtos, selecione o nome da distribuição de produtos atribuídaao URL de distribuição inicial de produtos que você criou. A página é alterada para exibir os detalhes daconfiguração de distribuição de produtos.

Não altere a distribuição de produtos padrão. Essa distribuição é executada diariamente para atualizar ossistemas gerenciados se algum dos produtos ou o McAfee Agent forem atualizados.

Agora você conhece o local e a configuração da distribuição de produtos criada inicialmente. É possível duplicaressa distribuição de produtos para, por exemplo, distribuir o McAfee Agent para plataformas usando diferentessistemas operacionais.

Você também pode modificar a tarefa do cliente criada inicialmente, por exemplo, Meu grupo de distribuiçãoinicial. Para encontrar a tarefa do cliente, selecione Menu | Catálogo de tarefas do cliente. Ela está listada nos Tiposde tarefa do cliente em Distribuição de produtos.

Distribuir produtos usando um projeto de distribuiçãoUm projeto de distribuição permite selecionar facilmente produtos a serem distribuídos para os sistemas dedestino e agendar a distribuição.

Tarefa

1 Selecione Menu | Software | Distribuição de produtos.

2 Selecione Nova distribuição para iniciar um novo projeto.

3 Digite um nome e uma descrição para essa distribuição. Esse nome será exibido na página Distribuição deprodutos depois que a distribuição for salva.

4 Escolha o tipo de distribuição:

• Contínua — Usa marcas ou grupos da Árvore de sistemas para configurar os sistemas que recebem adistribuição. Dessa forma, esses sistemas podem mudar com o tempo, à medida que são adicionadosou removidos dos grupos ou marcas.

• Fixa — Utiliza um conjunto de sistemas fixo (definido) para receber a distribuição. A seleção do sistema éfeita usando a Árvore de sistemas ou a saída de Consultas de sistemas gerenciados.

5 Para atualizar os produtos automaticamente, verifique se a caixa de seleção Atualização automática estámarcada.

Se a caixa de seleção estiver desmarcada, os produtos ainda serão atualizados com os patches, hotfixes epacotes de conteúdo mais recentes, mas as versões principais e secundárias serão ignoradas.

Durante uma nova distribuição, o McAfee Agent verifica se há novas atualizações, hotfixes e pacotes deconteúdo para todos os produtos instalados no cliente. Consulte a documentação do McAfee Agent paraobter detalhes.

6 Para especificar o software a ser distribuído ou desinstalado, selecione um produto na lista Pacote. Cliqueem + ou - para adicionar ou remover pacotes.

7 Na lista Ações, selecione Instalar ou Desinstalar.

8 No campo de texto Linha de comando, especifique as opções de instalação da linha de comando. Consulte adocumentação de produto do software que você estiver distribuindo para obter informações sobre opçõesde linha de comando.

10 Distribuição de produtosDistribuir produtos usando um projeto de distribuição


9 Em Selecionar os sistemas, clique em Selecionar sistemas.

A caixa de diálogo Seleção de sistemas é um filtro que possibilita selecionar grupos na Árvore de sistemasusando estas guias:

• Árvore de sistemas — Selecione grupos ou subgrupos da Árvore de sistemas e seus sistemas associados.

• Marcas — Selecione grupos ou subgrupos de marcas e seus sistemas associados.

• Sistemas selecionados — Exibe o total de seleções feitas em cada guia, criando os sistemas de destino paraa distribuição.

Por exemplo, se a Árvore de sistemas contiver Grupo A, o que inclui servidores e estações de trabalho, vocêpoderá visar o grupo inteiro. Você também poderá visar apenas os servidores ou as estações de trabalho (seforem marcadas corretamente) ou um subconjunto de cada tipo de sistema no Grupo A.

Para uma distribuição fixa, 500 é o número máximo de sistemas que podem receber a distribuição.

Se necessário, configure o seguinte:

• Permitir que usuários finais adiem essa distribuição (somente Windows)

• Número máximo de adiamentos permitido

• A opção para adiar expira após

• Exibir este texto

10 Em Selecionar uma hora de início, selecione um agendamento para a distribuição:

• Executar imediatamente — Inicia a tarefa de distribuição na próxima ASCI.

• Uma vez ou Diariamente — Abre o agendador para que você possa configurar a data de início, a hora e aaleatorização.

11 Clique em Salvar na parte superior da página. A página Distribuição de produtos será aberta com o novoprojeto adicionado à lista de distribuições.

Depois que você criar um projeto de distribuição, uma tarefa do cliente será criada automaticamente com asconfigurações de distribuição.

Monitorar e editar projetos de distribuiçãoUse a página Distribuição de produtos para criar, rastrear e alterar projetos de distribuição.

Tarefa

1 Selecione Menu | Software | Distribuição de produtos.

2 Filtre a lista de projetos de distribuição usando o seguinte:

• Tipo — Filtra as distribuições exibidas por Todas, Contínuas ou Fixas.

• Status — Filtra as distribuições exibidas por Todas, Concluídas, Em andamento, Pendentes, Em execuçãoou Paradas.

3 Na lista à esquerda da página, clique em uma distribuição para exibir seus detalhes no lado direito dapágina.

Se um pacote dessa distribuição expirar, ela ficará inválida. Se você passar o mouse sobre a distribuição, veráesta mensagem: "O(s) pacote(s) desta distribuição foram movidos, excluídos ou expirados."

Distribuição de produtosMonitorar e editar projetos de distribuição 10


4 Use a seção de andamento da exibição de detalhes para exibir:

• Um calendário com a data de início de distribuições contínuas e fixas pendentes.

• Um histograma com os sistemas e a hora de conclusão das distribuições fixas.

• Uma barra de status com o andamento da distribuição e desinstalação do sistema.

Na barra de status, o Status da tarefa lista Êxito, Com falha e Pendente para o número de sistemas dedestino em parênteses.

5 Clique em Ação e em uma destas opções para modificar uma distribuição:

• Editar • Continuar

• Excluir • Parar

• Duplicar • Desinstalar

• Marcar finalizado

6 Na seção de detalhes, clique em Exibir detalhes da tarefa para exibir e modificar as configurações dadistribuição.

7 Na tabela Sistemas, selecione uma opção na lista Filtro para alterar os sistemas exibidos.

As opções da lista dependem do status da distribuição.

• Estes são os filtros na ação de Desinstalação: Todos, Pacotes removidos, Pendentes e Com falha.

• Os filtros em todas as outras ações são: Todos, Instalação bem-sucedida, Pendentes e Com falha.

8 Na tabela Sistemas, você pode:

• Verificar o status de cada linha de sistemas de destino na coluna Status. Uma barra de status de trêsseções indica o andamento da distribuição.

• Verificar as marcas associadas aos sistemas de destino na coluna Marcas.

• Clique em Ações do sistema para executar ações específicas de sistema nos sistemas selecionados.

Gerenciar URLs de Distribuição do agenteVocê pode criar, excluir, ativar, desativar ou exibir URLs de Distribuição do agente usando o servidor McAfeeePO Cloud.

10 Distribuição de produtosGerenciar URLs de Distribuição do agente


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, depois clique na guia Distribuição do agente.

2 Clique em Ações e selecione a opção necessária.

Opções Definição

Escolher colunas Abre a página Escolher colunas, por onde você seleciona as colunas queserão exibidas na página Distribuição do agente.

Criar URL de distribuição do agente Abre a página URL de distribuição do agente, na qual você cria um URL deDistribuição do agente.

Excluir URL de distribuição do agente Exclui o URL de distribuição do agente selecionado.

Ativar/Desativar URL de distribuição doagente

Controla se os usuários do sistema cliente podem distribuir o agenteque usa o URL.

Exportar tabela Exibe a página Exportar, por onde você escolhe o modo de exportaçãoda tabela.

Exibir URL de distribuição do agente Exibe o URL de distribuição do agente.

Desinstalar software de produto dos sistemasÉ possível desinstalar o software do produto dos sistemas gerenciados em um grupo usando a tarefa dedistribuição de produtos existente.

Antes de iniciarÉ necessário saber o nome do grupo dos sistemas onde o software do produto está instalado parausar o recurso de desinstalação na Distribuição de produtos.

Se houver sistemas nos quais você não deseje desinstalar o software do produto, mova-os para umgrupo diferente antes de iniciar o processo.

O processo de desinstalação do software do produto usa a tarefa de Distribuição de produtos criada durante ainstalação inicial do software. Quando a tarefa de desinstalação for concluída, todos os sistemas de um grupoespecificado da Árvore de sistemas terão o software do produto removido. É possível usar esse processoquando a avaliação de produtos tiver sido concluída.

Você não pode usar este processo para escolher quais produtos são instalados ou removidos. Para instalar umsubconjunto de produtos em um grupo de sistemas, crie uma tarefa de distribuição de produto diferente ou URLde instalação.

Tarefa

1 Para abrir a página Distribuição de produtos, selecione Menu | Software | Distribuição de produtos.

2 Na lista de distribuição de produtos, selecione a tarefa de distribuição usada para criar inicialmente o URLde instalação. Esta é a tarefa de distribuição de produtos usada para desinstalar o software do produto dogrupo de sistemas.

Para encontrar a tarefa correta a ser usada, procure o nome da distribuição do produto com o nome dogrupo ou o nome do URL anexado a "Distribuição inicial <NomedoGrupo>." Por exemplo, "Distribuição inicialMeu grupo".

Distribuição de produtosDesinstalar software de produto dos sistemas 10


3 Com a tarefa de distribuição de produtos selecionada, na lista Ações, selecione Desinstalar.

A tarefa de desinstalação é iniciada e seu status é exibido na barra de andamento.

O software do produto configurado foi excluído de todos os sistemas no grupo da Árvore de sistemasselecionado. Quando a desinstalação é concluída, a mensagem Êxito na desinstalação aparece com onúmero dos sistemas atualizados entre parênteses.

4 Para excluir a tarefa de distribuição de produtos, selecione-a na lista de distribuição de produtos e selecioneExcluir na lista de Ações.

5 Exclua o grupo da Árvore de sistemas associado.

a Abra a Árvore de sistemas: selecione Menu | Sistemas | Árvore de sistemas.

b Clique em Ações da Árvore de sistemas | Excluir grupo.

c Selecione Remover o McAfee Agent na próxima comunicação agente-servidor de todos os sistemas e clique em OK.

O grupo é removido da Árvore de sistemas e todos os sistemas associados são removidos dogerenciamento do McAfee ePO Cloud. É possível reusar o nome do grupo mais tarde.

Depois que os produtos são desinstalados e os sistemas são removidos do gerenciamento do McAfee ePOCloud, é possível criar uma tarefa de distribuição de produtos ou um URL de instalação. Por exemplo, é possívelconfigurar uma tarefa de distribuição de produtos diferente para instalar um subconjunto de produtos nossistemas do grupo.

O Log de auditoriaUse o Log de auditoria para manter e acessar um registro de todas as ações do usuário do McAfee ePO Cloud.As entradas do Log de auditoria são exibidas em uma tabela classificável. Para obter mais flexibilidade, vocêtambém pode filtrar o log para que ele exiba somente ações com falha ou entradas que tenham sido feitas emum determinado período.

O Log de auditoria exibe estas colunas:

• Ação — O nome da ação que o usuário do McAfee ePO Cloud tentou executar.

• Hora da conclusão — A hora em que a ação foi concluída.

• Detalhes — Mais informações sobre a ação.

• Prioridade — A importância da ação.

• Hora de início — A hora em que a ação foi iniciada.

• Êxito — Informa se a ação foi concluída com êxito.

• Nome do usuário — Nome de usuário da conta de usuário conectada utilizada para executar a ação.

Exibir ações de usuários O Log de auditoria exibe ações de usuários antigos. Use o Log de auditoria para rastrear acesso ao servidorMcAfee ePO Cloud e as alterações feitas pelos usuários.

10 Distribuição de produtosO Log de auditoria


Tarefa

1 Abra o Log de auditoria: selecione Menu | Relatórios | Log de auditoria.

2 Classifique e filtre a tabela para focar entradas relevantes.

• Para alterar as colunas que serão exibidas, clique em Alterar colunas.

• Para ordenar as entradas da tabela, clique no título de uma coluna.

• Para ocultar entradas não relacionadas, selecione um filtro na lista suspensa.

3 Para exibir detalhes adicionais, clique em uma entrada.

Remova ações desatualizadas do Log de auditoriaRemova periodicamente ações desatualizadas do Log de auditoria para melhorar o desempenho do banco dedados.

Itens removidos do Log de auditoria são excluídos permanentemente.

Tarefa

1 Abra o Log de auditoria: selecione Menu | Relatórios | Log de auditoria.

2 Clique em Limpar.

3 Na caixa de diálogo Limpar, insira um número e selecione uma unidade de tempo.

4 Clique em OK.

Todos os itens do período especificado ou mais antigos serão excluídos, incluindo itens que não estiverem naexibição atual. O número de itens removidos será exibido no canto direito inferior da página.

Crie uma tarefa do servidor para que itens desatualizados sejam removidos automaticamente.

Distribuição de produtosO Log de auditoria 10


10 Distribuição de produtosO Log de auditoria


11 Tarefas do cliente

Crie e agende tarefas do cliente para automatizar a forma de gerenciar sistemas na rede.

As tarefas do cliente são normalmente usadas para as atividades a seguir.

• Funcionalidade de produto

• Upgrades e atualizações

Para obter informações sobre quais tarefas do cliente estão disponíveis e como elas podem ajudá-lo, consulte adocumentação dos seus produtos gerenciados.

Conteúdo Como funciona o Catálogo de tarefas do cliente Atualizando tarefas Gerenciar tarefas do cliente

Como funciona o Catálogo de tarefas do clienteUse o Catálogo de tarefas do cliente para criar objetos de tarefa do cliente que você pode reutilizar para ajudara gerenciar sistemas na rede.

O Catálogo de tarefas de cliente aplica o conceito de objetos lógicos a tarefas de cliente do McAfee ePO Cloud.Você pode criar objetos de tarefa do cliente para várias finalidades sem precisar atribuí-las imediatamente.Consequentemente, você pode tratar esses objetos como componentes reutilizáveis ao atribuir e agendartarefas de cliente.

As tarefas do cliente podem ser atribuídas em qualquer nível na Árvore de sistemas. Grupos e sistemas maisabaixo na árvore herdam tarefas do cliente. Como em políticas e atribuições de políticas, é possível romper aherança de uma tarefa do cliente atribuída.

Atualizando tarefasDetermine quando os agentes em sistemas gerenciados procuram atualizações.

Você pode criar e atualizar tarefas de cliente para controlar quando e como os sistemas gerenciados recebempacotes de atualização.

11


Considerações ao criar ou atualizar tarefas de cliente

Considere o seguinte ao agendar tarefas de atualização do cliente:

• Crie uma tarefa de cliente de atualização diária com o mais alto nível da Árvore de sistemas para que todosos sistemas herdem a tarefa. Se a sua organização for grande, você pode usar intervalos de aleatorizaçãopara amenizar o impacto na largura de banda. Para redes com escritórios em fusos horários diferentes,equilibre a carga da rede executando a tarefa no horário do sistema local do sistema gerenciado, e não nomesmo horário para todos os sistemas.

• Execute tarefas de atualização para arquivos DAT e de mecanismo pelo menos uma vez ao dia. Sistemasgerenciados podem sair da rede e perder a tarefa agendada. Executar a tarefa com frequência garante queesses sistemas recebam a atualização.

• Maximize a eficiência da largura de banda e crie diversas tarefas de atualização do cliente que atualizemcomponentes separados e sejam executadas em horários diferentes. Por exemplo, você pode criar umatarefa para atualizar somente arquivos DAT e outra para atualizar arquivos DAT e de mecanismo semanal oumensalmente (pacotes de mecanismo são lançados com menos frequência).

• Crie e agende mais tarefas para atualizar produtos que não usam o McAfee Agent para Windows.

• Crie uma tarefa para atualizar os principais aplicativos de sua estação de trabalho para garantir que todosrecebam os arquivos de atualização. Agende-a para ser executada diariamente ou várias vezes ao dia.

Exibir tarefa de cliente atribuídaDurante o processo de Distribuição inicial de produtos, o McAfee ePO Cloud cria automaticamente uma tarefade cliente de distribuição de produtos. Você pode usar essa tarefa do cliente atribuída como base para criaroutras tarefas de cliente de distribuição de produtos.

Antes de iniciarÉ necessário executar a Distribuição inicial de produtos para criar a tarefa do cliente de distribuiçãoinicial de produtos.

Tarefa

1 Para ver a tarefa do cliente de distribuição inicial de produtos, selecione Menu | Catálogo de tarefas do cliente.

2 Encontre a tarefa de cliente de distribuição inicial de produtos: na lista Tipos de tarefa de cliente, selecioneMcAfee Agent | Distribuição de produtos.

A tarefa de cliente de distribuição de produtos criada inicialmente usa o nome do grupo da Árvore de sistemasque você configurou no URL de distribuição do agente como InitialDeployment_<Nome do grupo>. Por exemplo,"Distribuição inicial_Todos os sistemas Windows". Essa tarefa aparece na coluna Nome da tabela McAfee Agent| Distribuição de produtos.

3 Para abrir a tarefa do cliente e exibir seus detalhes, clique no nome da tarefa configurada no URL dedistribuição do agente.

4 Para fechar a página, clique em Cancelar.

Agora você conhece o local e a configuração da tarefa do cliente de distribuição de produtos padrão. Você podeduplicar essa tarefa do cliente para, por exemplo, distribuir o McAfee Agent para plataformas usandodiferentes sistemas operacionais.

11 Tarefas do clienteAtualizando tarefas


Atualizar sistemas gerenciados regularmente com uma tarefa deatualização agendadaCrie e configure tarefas de atualização. Recomendamos usar uma tarefa do cliente de atualização diária paragarantir que os sistemas fiquem atualizados com os últimos arquivos DAT e de mecanismo.

Tarefa

1 Abra a caixa de diálogo Nova tarefa.

a Selecione Menu | Política | Catálogo de tarefas do cliente.

b Em Tipos de tarefa do cliente, selecione um produto e clique em Nova tarefa.

2 Verifique se Atualização de produto está selecionada e clique em OK.

3 Digite um nome para a tarefa que você estiver criando e adicione notas.

4 Ao lado da caixa de diálogo Atualização em andamento, selecione se desejar que os usuários saibam que aatualização está em andamento e se desejar permitir que eles adiem o processo.

5 Selecione um tipo de pacote e clique em Salvar.

Ao configurar assinaturas e mecanismos individuais, se você selecionar Mecanismo e desmarcar a opção DAT,quando o novo mecanismo for atualizado, um novo DAT será automaticamente atualizado para garantir aproteção total.

6 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Sistemas, depois selecione o sistema em quedeseja distribuir a atualização do produto, e clique em Ações | Agente | Modificar tarefas em um único sistema.

7 Clique em Ações | Nova atribuição de tarefas do cliente.

8 Na página Selecionar tarefa, faça as seguintes seleções:

• Produto — Selecione McAfee Agent.

• Tipo de tarefa — Selecione Atualização de produto.

Selecione a tarefa criada para distribuir a atualização de produtos.

9 Ao lado de Marcas, selecione as plataformas em que você está distribuindo os pacotes e clique em Avançar:• Enviar esta tarefa a todos os computadores.

• Envie essa tarefa apenas para computadores que obedeçam aos seguintes critérios —Clique em editar ao lado doscritérios para configurá-los, selecione o grupo de marcas, as marcas a serem usadas nos critérios eclique em OK.


10 Na página Agendamento, selecione se o agendamento está ativado, especifique os detalhes do agendamentoe clique em Avançar.


A tarefa é adicionada à lista de tarefas de cliente para os grupos e sistemas aos quais ela for aplicada. Osagentes recebem as informações da nova tarefa de atualização na próxima vez que se comunicam com oservidor. Se a tarefa estiver ativada, ela será executada na próxima ocorrência do dia e hora agendados.

Tarefas do clienteAtualizando tarefas 11


Gerenciar tarefas do clienteCrie e mantenha tarefas do cliente.

Tarefas• Criar tarefas do cliente na página 96

Use as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similara todas as tarefas do cliente.

• Editar tarefas do cliente na página 96Você pode editar todas as configurações de tarefas do cliente definidas ou informações deagendamento.

• Exclusão de tarefas do cliente na página 97Você pode excluir todas as tarefas do cliente configuradas anteriormente.

• Comparar tarefas do cliente na página 97A ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas decliente são diferentes e quais são iguais.

• Exibir tarefas do cliente atribuídas a um sistema específico na página 98Exiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local centralna Árvore de sistemas.

Criar tarefas do clienteUse as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similar a todas astarefas do cliente.

Em alguns casos, é preciso criar uma nova atribuição de tarefas do cliente para associar uma tarefa do cliente aum grupo da Árvore de sistemas.

Tarefa




2 Selecione um tipo de tarefa na lista, depois clique em OK para abrir o Construtor de tarefas de cliente.

3 Digite um nome para a tarefa, adicione uma descrição e defina as configurações específicas ao tipo detarefa que estiver criando.

As opções de configuração dependem do tipo de tarefa selecionado.

4 Revise as configurações da tarefa e clique em Salvar.

A tarefa será adicionada à lista de tarefas do cliente para o tipo de tarefa do cliente selecionado.

Editar tarefas do clienteVocê pode editar todas as configurações de tarefas do cliente definidas ou informações de agendamento.

11 Tarefas do clienteGerenciar tarefas do cliente


Tarefa

1 Selecione Menu | Política | Catálogo de tarefas do cliente.

2 Selecione o Tipo de tarefa do cliente na árvore de navegação, à esquerda.

As tarefas de cliente disponíveis aparecem na janela à direita.

3 Clique no nome da tarefa do cliente para abrir a caixa de diálogo Catálogo de tarefas do cliente.

4 Edite as configurações da tarefa conforme o necessário e clique em Salvar.

Os sistemas gerenciados receberão as alterações configuradas por você na próxima vez que os agentes secomunicarem com o servidor.

Exclusão de tarefas do clienteVocê pode excluir todas as tarefas do cliente configuradas anteriormente.

Tarefa

1 Selecione Menu | Política | Catálogo de tarefas de cliente para abrir a caixa de diálogo Catálogo de tarefas de cliente.



3 Na coluna Ações, clique em Excluir ao lado da tarefa do cliente.

4 Clique em OK.

Comparar tarefas do clienteA ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas de cliente sãodiferentes e quais são iguais.

Muitos dos valores e variáveis incluídos nessa página são específicos para cada produto. Para ver as definiçõesde opções não incluídas na tabela, consulte a documentação do produto que fornece a tarefa do cliente quevocê deseja comparar.

Tarefa

1 Selecione Menu | Comparação entre tarefas do cliente e, em seguida, selecione um produto, tipo de tarefa docliente e mostre configurações das listas.

Essas configurações preenchem as tarefas do cliente para comparação nas listas Tarefa do cliente 1 e Tarefado cliente 2.

2 Selecione as tarefas do cliente para comparação na linha Comparar tarefas do cliente nas listas das colunasTarefa do cliente 1 e Tarefa do cliente 2.

As duas linhas superiores da tabela exibem o número de configurações que são diferentes e idênticas. Parareduzir o volume de dados, você também pode alterar a configuração Mostrar em Todas as configurações detarefas do cliente para Pontos divergentes nas tarefas de cliente e Pontos coincidentes nas tarefas de cliente.


Tarefas do clienteGerenciar tarefas do cliente 11


Exibir tarefas do cliente atribuídas a um sistema específicoExiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local central na Árvorede sistemas.

Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Sistemas e selecione um grupo na Árvore desistemas.


2 Clique no nome de um sistema para explorar a página Informações do sistema, depois clique na guia Tarefasdo cliente aplicadas.

11 Tarefas do clienteGerenciar tarefas do cliente


12 Tarefas do servidor e do cliente

Use tarefas do servidor e do cliente para automatizar o McAfee ePO Cloud e os processos do sistemagerenciado.

O McAfee ePO Cloud inclui ações e tarefas do servidor pré-configuradas. A maioria dos produtos de softwareadicionais que você gerencia com o McAfee ePO Cloud também adiciona tarefas do servidor e do clientepré-configuradas.

Conteúdo Tarefas do cliente Tarefas do servidor

Tarefas do clienteCrie e agende tarefas do cliente para automatizar a forma de gerenciar sistemas na rede.

As tarefas do cliente são normalmente usadas para as atividades a seguir.

• Funcionalidade de produto

• Upgrades e atualizações

Para obter informações sobre quais tarefas do cliente estão disponíveis e como elas podem ajudá-lo, consulte adocumentação dos seus produtos gerenciados.

Como funciona o Catálogo de tarefas do clienteUse o Catálogo de tarefas do cliente para criar objetos de tarefa do cliente que você pode reutilizar para ajudara gerenciar sistemas na rede.

O Catálogo de tarefas de cliente aplica o conceito de objetos lógicos a tarefas de cliente do McAfee ePO Cloud.Você pode criar objetos de tarefa do cliente para várias finalidades sem precisar atribuí-las imediatamente.Consequentemente, você pode tratar esses objetos como componentes reutilizáveis ao atribuir e agendartarefas de cliente.

As tarefas do cliente podem ser atribuídas em qualquer nível na Árvore de sistemas. Grupos e sistemas maisabaixo na árvore herdam tarefas do cliente. Como em políticas e atribuições de políticas, é possível romper aherança de uma tarefa do cliente atribuída.

Atualizando tarefasDetermine quando os agentes em sistemas gerenciados procuram atualizações.

Você pode criar e atualizar tarefas de cliente para controlar quando e como os sistemas gerenciados recebempacotes de atualização.

12


Considerações ao criar ou atualizar tarefas de cliente

Considere o seguinte ao agendar tarefas de atualização do cliente:

• Crie uma tarefa de cliente de atualização diária com o mais alto nível da Árvore de sistemas para que todosos sistemas herdem a tarefa. Se a sua organização for grande, você pode usar intervalos de aleatorizaçãopara amenizar o impacto na largura de banda. Para redes com escritórios em fusos horários diferentes,equilibre a carga da rede executando a tarefa no horário do sistema local do sistema gerenciado, e não nomesmo horário para todos os sistemas.

• Execute tarefas de atualização para arquivos DAT e de mecanismo pelo menos uma vez ao dia. Sistemasgerenciados podem sair da rede e perder a tarefa agendada. Executar a tarefa com frequência garante queesses sistemas recebam a atualização.

• Maximize a eficiência da largura de banda e crie diversas tarefas de atualização do cliente que atualizemcomponentes separados e sejam executadas em horários diferentes. Por exemplo, você pode criar umatarefa para atualizar somente arquivos DAT e outra para atualizar arquivos DAT e de mecanismo semanal oumensalmente (pacotes de mecanismo são lançados com menos frequência).

• Crie e agende mais tarefas para atualizar produtos que não usam o McAfee Agent para Windows.

• Crie uma tarefa para atualizar os principais aplicativos de sua estação de trabalho para garantir que todosrecebam os arquivos de atualização. Agende-a para ser executada diariamente ou várias vezes ao dia.

Exibir tarefa de cliente atribuídaDurante o processo de Distribuição inicial de produtos, o McAfee ePO Cloud cria automaticamente uma tarefade cliente de distribuição de produtos. Você pode usar essa tarefa do cliente atribuída como base para criaroutras tarefas de cliente de distribuição de produtos.

Antes de iniciarÉ necessário executar a Distribuição inicial de produtos para criar a tarefa do cliente de distribuiçãoinicial de produtos.

Tarefa

1 Para ver a tarefa do cliente de distribuição inicial de produtos, selecione Menu | Catálogo de tarefas do cliente.

2 Encontre a tarefa de cliente de distribuição inicial de produtos: na lista Tipos de tarefa de cliente, selecioneMcAfee Agent | Distribuição de produtos.

A tarefa de cliente de distribuição de produtos criada inicialmente usa o nome do grupo da Árvore de sistemasque você configurou no URL de distribuição do agente como InitialDeployment_<Nome do grupo>. Por exemplo,"Distribuição inicial_Todos os sistemas Windows". Essa tarefa aparece na coluna Nome da tabela McAfee Agent| Distribuição de produtos.

3 Para abrir a tarefa do cliente e exibir seus detalhes, clique no nome da tarefa configurada no URL dedistribuição do agente.

4 Para fechar a página, clique em Cancelar.

Agora você conhece o local e a configuração da tarefa do cliente de distribuição de produtos padrão. Você podeduplicar essa tarefa do cliente para, por exemplo, distribuir o McAfee Agent para plataformas usandodiferentes sistemas operacionais.

12 Tarefas do servidor e do clienteTarefas do cliente


Atualizar sistemas gerenciados regularmente com uma tarefa de atualizaçãoagendadaCrie e configure tarefas de atualização. Recomendamos usar uma tarefa do cliente de atualização diária paragarantir que os sistemas fiquem atualizados com os últimos arquivos DAT e de mecanismo.

Tarefa




2 Verifique se Atualização de produto está selecionada e clique em OK.

3 Digite um nome para a tarefa que você estiver criando e adicione notas.

4 Ao lado da caixa de diálogo Atualização em andamento, selecione se desejar que os usuários saibam que aatualização está em andamento e se desejar permitir que eles adiem o processo.

5 Selecione um tipo de pacote e clique em Salvar.

Ao configurar assinaturas e mecanismos individuais, se você selecionar Mecanismo e desmarcar a opção DAT,quando o novo mecanismo for atualizado, um novo DAT será automaticamente atualizado para garantir aproteção total.

6 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Sistemas, depois selecione o sistema em quedeseja distribuir a atualização do produto, e clique em Ações | Agente | Modificar tarefas em um único sistema.

7 Clique em Ações | Nova atribuição de tarefas do cliente.

8 Na página Selecionar tarefa, faça as seguintes seleções:

• Produto — Selecione McAfee Agent.

• Tipo de tarefa — Selecione Atualização de produto.

Selecione a tarefa criada para distribuir a atualização de produtos.

9 Ao lado de Marcas, selecione as plataformas em que você está distribuindo os pacotes e clique em Avançar:• Enviar esta tarefa a todos os computadores.

• Envie essa tarefa apenas para computadores que obedeçam aos seguintes critérios —Clique em editar ao lado doscritérios para configurá-los, selecione o grupo de marcas, as marcas a serem usadas nos critérios eclique em OK.


10 Na página Agendamento, selecione se o agendamento está ativado, especifique os detalhes do agendamentoe clique em Avançar.


A tarefa é adicionada à lista de tarefas de cliente para os grupos e sistemas aos quais ela for aplicada. Osagentes recebem as informações da nova tarefa de atualização na próxima vez que se comunicam com oservidor. Se a tarefa estiver ativada, ela será executada na próxima ocorrência do dia e hora agendados.

Gerenciar tarefas do clienteCrie e mantenha tarefas do cliente.

Tarefas do servidor e do clienteTarefas do cliente 12


Tarefas• Criar tarefas do cliente na página 96

Use as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similara todas as tarefas do cliente.

• Editar tarefas do cliente na página 96Você pode editar todas as configurações de tarefas do cliente definidas ou informações deagendamento.

• Exclusão de tarefas do cliente na página 97Você pode excluir todas as tarefas do cliente configuradas anteriormente.

• Comparar tarefas do cliente na página 97A ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas decliente são diferentes e quais são iguais.

• Exibir tarefas do cliente atribuídas a um sistema específico na página 98Exiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local centralna Árvore de sistemas.

Criar tarefas do clienteUse as tarefas do cliente para fazer atualizações de produto automaticamente. O processo é similar a todas astarefas do cliente.

Em alguns casos, é preciso criar uma nova atribuição de tarefas do cliente para associar uma tarefa do cliente aum grupo da Árvore de sistemas.

Tarefa




2 Selecione um tipo de tarefa na lista, depois clique em OK para abrir o Construtor de tarefas de cliente.

3 Digite um nome para a tarefa, adicione uma descrição e defina as configurações específicas ao tipo detarefa que estiver criando.

As opções de configuração dependem do tipo de tarefa selecionado.

4 Revise as configurações da tarefa e clique em Salvar.

A tarefa será adicionada à lista de tarefas do cliente para o tipo de tarefa do cliente selecionado.

Editar tarefas do clienteVocê pode editar todas as configurações de tarefas do cliente definidas ou informações de agendamento.

Tarefa

1 Selecione Menu | Política | Catálogo de tarefas do cliente.



12 Tarefas do servidor e do clienteTarefas do cliente


3 Clique no nome da tarefa do cliente para abrir a caixa de diálogo Catálogo de tarefas do cliente.

4 Edite as configurações da tarefa conforme o necessário e clique em Salvar.

Os sistemas gerenciados receberão as alterações configuradas por você na próxima vez que os agentes secomunicarem com o servidor.

Exclusão de tarefas do clienteVocê pode excluir todas as tarefas do cliente configuradas anteriormente.

Tarefa

1 Selecione Menu | Política | Catálogo de tarefas de cliente para abrir a caixa de diálogo Catálogo de tarefas de cliente.



3 Na coluna Ações, clique em Excluir ao lado da tarefa do cliente.

4 Clique em OK.

Comparar tarefas do clienteA ferramenta Comparação entre tarefas de cliente determina quais configurações de tarefas de cliente sãodiferentes e quais são iguais.

Muitos dos valores e variáveis incluídos nessa página são específicos para cada produto. Para ver as definiçõesde opções não incluídas na tabela, consulte a documentação do produto que fornece a tarefa do cliente quevocê deseja comparar.

Tarefa

1 Selecione Menu | Comparação entre tarefas do cliente e, em seguida, selecione um produto, tipo de tarefa docliente e mostre configurações das listas.

Essas configurações preenchem as tarefas do cliente para comparação nas listas Tarefa do cliente 1 e Tarefado cliente 2.

2 Selecione as tarefas do cliente para comparação na linha Comparar tarefas do cliente nas listas das colunasTarefa do cliente 1 e Tarefa do cliente 2.

As duas linhas superiores da tabela exibem o número de configurações que são diferentes e idênticas. Parareduzir o volume de dados, você também pode alterar a configuração Mostrar em Todas as configurações detarefas do cliente para Pontos divergentes nas tarefas de cliente e Pontos coincidentes nas tarefas de cliente.


Exibir tarefas do cliente atribuídas a um sistema específicoExiba uma lista com todas as tarefas do cliente atribuídas a um sistema a partir de um local central na Árvorede sistemas.

Tarefas do servidor e do clienteTarefas do cliente 12


Tarefa

1 Selecione Menu | Sistemas | Árvore de sistemas, clique na guia Sistemas e selecione um grupo na Árvore desistemas.


2 Clique no nome de um sistema para explorar a página Informações do sistema, depois clique na guia Tarefasdo cliente aplicadas.

Tarefas do servidorAs tarefas do servidor são ações que podem ser configuradas e são executadas no McAfee ePO Cloud emhorários ou intervalos agendados. Aproveite as tarefas do servidor para automatizar tarefas repetitivas.

O McAfee ePO Cloud inclui ações e tarefas do servidor pré-configuradas. A maioria dos produtos de softwareadicionais que você gerencia com o servidor McAfee ePO Cloud também adiciona tarefas do servidorpré-configuradas.

Exibir tarefa do servidorO Log de tarefas do servidor informa o status das tarefas do servidor e exibe quaisquer erros que possam terocorrido.

Tarefa

1 Abra o Log de tarefas do servidor: selecione Menu | Automação | Log de tarefas do servidor.

2 Classifique e filtre a tabela para focar entradas relevantes.

• Para alterar as colunas que serão exibidas, clique em Alterar colunas.

• Para ordenar as entradas da tabela, clique no título de uma coluna.

• Para ocultar entradas não relacionadas, selecione um filtro na lista suspensa.

3 Para exibir detalhes adicionais, clique em uma entrada.

Consulte também Status da tarefa do servidor na página 104

Status da tarefa do servidorO status de cada tarefa do servidor é exibido na coluna Status do Log de tarefas do servidor.

Status Definição

Em espera A tarefa do servidor está aguardando a conclusão de outra tarefa.

Em andamento A tarefa do servidor foi iniciada, mas ainda não foi concluída.

Pausada Um usuário pausou a tarefa do servidor.

Parada Um usuário interrompeu a tarefa do servidor.

Com falha A tarefa do servidor foi iniciada, mas não foi concluída com êxito.

Concluída A tarefa do servidor foi concluída com êxito.

12 Tarefas do servidor e do clienteTarefas do servidor


Status Definição

Rescisão pendente Um usuário solicitou o término da tarefa do servidor.

Finalizada Um usuário fechou a tarefa do servidor manualmente antes de ser finalizada.

Remover tarefas do servidor desatualizadas do Log de tarefas doservidor: prática recomendadaRemova periodicamente entradas de tarefas do servidor antigas do Log de tarefas do servidor para melhorar odesempenho do banco de dados.

Itens removidos do Log de tarefas do servidor são excluídos permanentemente.

Tarefa

1 Abra o Log de tarefas do servidor: selecione Menu | Automação | Log de tarefas do servidor.

2 Clique em Limpar.

3 Na caixa de diálogo Limpar, insira um número e selecione uma unidade de tempo.

4 Clique em OK.

Todos os itens do período especificado ou mais antigos serão excluídos, incluindo itens que não estiverem naexibição atual. O número de itens removidos será exibido no canto direito inferior da página.

Crie uma tarefa do servidor para que itens desatualizados sejam removidos automaticamente.

Crie uma tarefa do servidorCrie tarefas do servidor para que várias ações sejam executadas conforme um agendamento específico.

Se deseja que o McAfee ePO Cloud execute determinadas ações sem intervenção manual, uma tarefa doservidor é a melhor abordagem.

Tarefa

1 Abra o Construtor de tarefas do servidor.

a Selecione Menu | Automação | Tarefas do servidor.

b Clique em Nova tarefa.

2 Forneça à tarefa um nome apropriado, decida se ela tem um Status do agendamento e clique em Avançar.

Se desejar que a tarefa seja executada automaticamente, defina o Status do agendamento como Ativado.

3 Selecione e configure a ação da tarefa e clique em Avançar.

4 Escolha o tipo de agendamento (a frequência), a data de início, a data de término e o horário doagendamento para executar a tarefa e clique em Avançar.

As informações do agendamento serão usadas somente se você ativar o Status do agendamento.

5 Clique em Salvar para salvar a tarefa do servidor.

A nova tarefa é exibida na lista Tarefas do servidor.

Tarefas do servidor e do clienteTarefas do servidor 12


Consulte também Sintaxe do Cron aceita na programação de uma tarefa do servidor na página 106

Remover itens desatualizados do log automaticamenteUse uma tarefa do servidor para remover entradas antigas automaticamente de uma tabela ou log, comoproblemas fechados ou entradas de ação de usuário desatualizadas.

Itens removidos de um log são excluídos de forma permanente.

Tarefa

1 Abra o Construtor de tarefas do servidor.

a Selecione Menu | Automação | Tarefas do servidor.

b Clique em Nova tarefa.

2 Digite um nome e uma descrição para a tarefa do servidor.

3 Ative ou desative o agendamento da tarefa do servidor e clique em Avançar.

A tarefa do servidor será executada somente quando for ativada.

4 Na lista suspensa, selecione uma ação de limpeza, como Limpar log de tarefas do servidor.

5 Ao lado de Limpar registros anteriores a, insira um número, selecione uma unidade de tempo e clique emAvançar.

6 Programe a tarefa do servidor e clique em Avançar.

7 Revise os detalhes da tarefa do servidor.

• Para fazer alterações, clique em Voltar.

• Se tudo estiver correto, clique em Salvar.

A nova tarefa do servidor será exibida na página Tarefas do servidor. Os itens desatualizados serão removidosdo log ou tabela especificada quando a tarefa agendada for executada.

Consulte também Sintaxe do Cron aceita na programação de uma tarefa do servidor na página 106

Sintaxe do Cron aceita na programação de uma tarefa do servidorSe você selecionar a opção Tipo de agendamento | Avançado ao agendar uma tarefa do servidor, você poderáespecificar um agendamento usando a sintaxe do cron.

A sintaxe do cron é constituída por seis ou sete campos, separados por um espaço. A sintaxe do cron aceita,por campo em ordem decrescente, é detalhada na tabela a seguir. A maior parte da sintaxe do cron é aceitável,mas alguns casos não são compatíveis. Por exemplo, você não pode especificar os valores do dia da semana edo dia do mês.

Nome do campo Valores permitidos Caracteres especiais permitidos

Segundos 0–59 , - * /

Minutos 0–59 , - * /

Horas 0–23 , - * /

Dia do mês 1–31 , - * ? / L W C



Nome do campo Valores permitidos Caracteres especiais permitidos

Mês 1–12 ou JAN - DEZ , - * /

Dia da semana 1–7 ou DOM - SÁB , - * ? / L C #

Ano (opcional) Vazio ou 1970–2099 , - * /

Caracteres especiais permitidos

• Vírgulas (,) são permitidas para especificar mais valores. Por exemplo, “5,10,30” ou “MON,WED,FRI” (SEG,QUA, SEX).

• Asteriscos (*) são usados para “cada”. Por exemplo, “*” no campo Minutos é “a cada minuto”.

• Os pontos de interrogação (?) são permitidos para especificar um valor qualquer nos campos Dia dasemana ou Dia do mês.

O ponto de interrogação deve ser usado em um desses campos, mas não pode ser usado nos dois.

• As barras (/) identificam incrementos. Por exemplo, “5/15” no campo Minutos significa que a tarefa éexecutada em 5, 20, 35 e 50 minutos.

• A letra “L” significa “last” (último) nos campos Dia da semana ou Dia do mês. Por exemplo, “0 15 10 ? *6L” significa a última sexta-feira de cada mês às 10h15.

• A letra “W” significa “weekday” (dia útil). Assim, se você criou um Dia do mês como “15W”, isso representa odia útil mais próximo do 15º dia do mês. Além disso, você pode especificar “LW”, que representa o último diaútil do mês.”

• O caractere de cerquilha "#" identifica o "enésimo" dia do mês. Por exemplo, o uso de “6#3” no campo Diada semana representa a terceira sexta-feira de cada mês, “2#1” é a primeira segunda-feira e “4#5” é a quintaquarta-feira.

Se o mês não tiver uma quinta quarta-feira, a tarefa não será executada.

Tarefas do servidor e do clienteTarefas do servidor 12


Índice

Aação Classificação de teste 53

ação Classificar agora 53

ação Executar critérios de marcação 61

ação Verificar integridade do IP 54

açõesAplicar marca 65

Classificação de teste 58

Classificar agora 58

Executar critérios de marcação 61

usado com distribuições de produtos 86

Verificar integridade do IP 54

ações de usuárioremoção de desatualizadas 91

ações do usuárioexibição 90

administradoresalterar senha 21

editar perfil 21

exibir perfil 21

agenteGUID e localização na Árvore de sistemas 55

primeira chamada ao servidor 55

aplicar Ação de marca 61

Árvore de sistemasatribuição de políticas a um grupo 76

classificação baseada em critérios 53

criação, automatizada 52

definição 50

estrutura 49

exclusão de sistemas da 50

Grupo Achados e perdidos 50

herança 51

Meu grupo 49

nível Minha organização 49

organização 49

preenchimento de grupos 56

remover sistemas 59

assinatura, exibir informações 24

Assistente do Construtor de marcas 61

ativarusuários 14

atribuição de políticabloqueio 67

atribuição de política (continuação)Catálogo de políticas 67

cópia e colagem 78, 79

exibição 80, 81

grupo, atribuindo a 76

imposição desativada, exibição 81

sistemas, atribuição a 77

atualização de arquivo DATconsiderações para a criação de tarefas 93, 99

atualização de arquivos DATagendamento de uma tarefa 95, 101

tarefa diária 95, 101

atualização de mecanismoagendamento de uma tarefa 95, 101

atualizaçõesagendamento de uma tarefa de atualização 95, 101

considerações para a criação de tarefas 93, 99

tarefas do cliente 93, 99

autenticação de dois fatoresativar no perfil 22

editar a sua ou a de um perfil de usuário 23

Bbarra de atalhos

personalizando 29

usando 27

CCatálogo de marcas 61

Catálogo de políticasgerenciar políticas usando entradas do histórico de políticas 72

trabalhar com 69

classificação da Árvore de sistemasativação 58

critérios baseados em marcas 54

endereço IP 54

Classificação da Árvore de sistemasconfigurações padrão 55

ordenação de subgrupos 55

comparar políticas 73

comparar tarefas do cliente 97, 103

conexões LAN e limites geográficos 52

conexões VPN e limites geográficos 52


conexões WAN e limites geográficos 52

configurações do servidordashboards 31

notificações de evento 33

visão geral 34

configurações pessoais, categorias 25

Construtor de consultascriação de consultas personalizadas 40

sobre 39

tipos de resultados 39

Construtor de respostas 47

consultasações quanto aos resultados 37

executar existente 38

exportação para outros formatos 38

exportar formatos 37

filtros 39

personalizadas, gerenciamento 40

resultados como tabelas 39

tipos de gráfico 39

uso de resultados para excluir marcas em sistemas 64

contas de usuárioalterar padrão 21

alterar senha 21

ativar 14

contatar suporte 19

editar perfil 21

entrar 15

exibir informações da assinatura 24

exibir perfil 21

gerenciar 25

redefinir senha 15

senha 14

contatar suporte 19

convenções e ícones utilizados neste guia 7critérios de classificação

baseados em marcas 53, 54

classificação de sistemas em grupos 53

configuração 57

endereço IP 54, 57

grupos, automatizada 53

marca 57

para grupos 57

critérios de classificação baseados em marcas 53, 54

Ddashboards

configurações do servidor 31

McAfee 31

primeira vez 31

privado 31

público 31

Diferenças entre o McAfee ePOe o McAfee ePO Cloud 9

Diferenças entre o McAfee ePO Cloude o McAfee ePO 9

distribuiçãoexibir 85

exibir tarefa do cliente atribuída 94, 100

URL de instalação 18

distribuição de produtocriação 86

distribuição de produtosdesinstalação de software 89

exibir 85

exibir tarefa do cliente atribuída 94, 100

métodos 83

monitoramento e modificação 87

projetos 83

sobre monitoramento e modificação 84

documentaçãoconvenções tipográficas e ícones 7específica do produto, como encontrar 8público-alvo para este guia 7

Eendereço IP

como critérios de agrupamento 52

critérios de classificação 56, 57

faixa, como critérios de classificação 57

máscara de sub-rede, como critérios de classificação 57

sobreposição de verificação e classificação 54

Entrada e saída 15

estado gerenciado 19

eventos 32

encaminhamento e notificações 34

respostas a 45

exportarformatos 37

Ffazer comentários e sugestões 20

filtrosconfiguração de regras de resposta 46

lista 29

resultados da consulta 39

usados com a Distribuição de produtos 87

usados com as Regras de atrib. de políticas 74

visão geral 29

fornecer comentários 20

fuso horário, pessoal 25

Ggerenciamento de políticas

atribuição de políticas 67

trabalhar com tarefas do cliente 96, 101

uso de grupos 50

gráficos (ver consultas) 39

Índice


Grupo Achados e perdidos 50

grupo Minha organização da Árvore de sistemas 49

gruposbaseados em critérios 55

classificação, automatizada 53

colar atribuições de política em 78

configuração de critérios para classificação 57

criação manual 57

definição 50

exibição de atribuição de política 81

genéricos 55

imposição de política para um produto 72

Meu grupo 49

movimentação manual de sistemas 58

políticas, herança de 51

sistemas operacionais e 52

utilização de endereço IP para definir 52

grupos genéricos 55

GUID (identificador global exclusivo) 55

Hherança

definida 51

e configurações de política 67

exibição para políticas 82

interrompida, redefinição 82

Iimposição, consulte imposição de política imposição de política

ativação e desativação 71

exibição de atribuições com desativação 81

quando políticas são impostas 67

interfacebarra de atalhos 27

menu principal 27

navegação 27

Llargura de banda de rede, consulte Organização da Árvore de

sistemas limites, consulte Organização da Árvore de sistemas linha de tabela, marcar caixas de seleção 30

listasfiltragem 29

pesquisando 30

listas, trabalhar com 29

Localização rápida 30

Log de auditoriaexclusão de entradas antigas 91

exibição de ações de usuários 90

usado com distribuição de produtos 85

Log de eventos de ameaçaformato de evento comum 32

Log de tarefas do servidorcoluna Status 104

exibição de tarefas do servidor 104

remoção de tarefas desatualizadas 105

Mmarcas

aplicação 65

aplicação manual de 65

atribuição de política com base em 69

baseadas em critérios 53

classificação baseada em critérios 57

criação com o assistente do Construtor de marcas 61

criar, excluir e modificar subgrupos 63

critérios de classificação de grupos 53

editar, excluir e mover 62

exclusão de sistemas da marcação automática 64

exportar e importar 63

marcas baseadas em critériosaplicação 65

classificação 57

marcas, subgruposcriar, excluir e modificar 63

seleção de vários itens 31

McAfee ePO Cloudcomo funciona 10

sobre 9McAfee recomendações

duplicação de políticas antes da atribuição 67

McAfee ServicePortal, como acessar 8menu, consulte menu principal menu do usuário, navegando na interface 27

menu principalnavegando na interface 27

navegar na interface 29

Mesclar licenças 24

Meu grupo 49

monitoresuso 31

Nnavegação

barra de atalhos 29

baseado em menu 27

menu principal 27

navegação baseada em menus 27

notificaçõesencaminhamento de evento 33, 34

Oorganização da Árvore de sistemas

criação de grupos 56

largura de banda de rede 52

Índice


organização da Árvore de sistemas (continuação)limites na rede 52

movimentação manual de sistemas para grupos 58

seleção de vários itens 31

sistemas operacionais 52

Organização da Árvore de sistemasconsiderações de planejamento 52

OTP, consulte senha de uso único

Ppacotes de idiomas, consulte agente Página Catálogo de políticas

, exibição 67

perfilalterar senha 21

ativar autenticação de dois fatores 22

exibir e editar 21

políticasatribuir e gerenciar 76

categorias 67

como são aplicadas aos sistemas 67

comparação 73

configuração, exibição 80

controle na página Catálogo de políticas 70

exibição 67, 79

gerenciamento, na página Catálogo de políticas 70

gerenciar políticas usando entradas do histórico de políticas 72

herança 67

herança de grupos, exibição 82

herança interrompida, redefinição 82

importação e exportação 67

propriedade 68

sobre 67

trabalhar com o Catálogo de políticas 69

políticas baseadas no sistemacritérios 69

sobre 69

políticas baseadas no usuáriocritérios 69

sobre 69

práticas recomendadasbloqueio de atribuição de política 67

criação da Árvore de sistemas 56

duplicação de políticas antes da atribuição 67

programaçãotarefas do servidor com sintaxe do Cron 106

Rrecomendações da McAfee

avaliar limites para organização 52

planejamento da Árvore de sistemas 52

usar critérios de classificação baseados em marcas 53

usar endereços IP para classificação 52

recursos, McAfee ePO Cloudcomo funciona 10

registro de auditoriasobre 90

regras de atrib. políticaspolíticas baseadas no sistema 69

regras de atribuição de políticasbaseadas no sistema 68

baseadas no usuário 68

criação 74

critérios da regra 68

e políticas de vários slots 69

edição de prioridade 74

exclusão e edição 74

exibição de resumo 74

importação e exportação 75

políticas baseadas no usuário 69

prioridade 69

sobre 68, 69

regras de respostaconfiguração de filtros para 46

configuração de limites 46

criação e edição 45

página Descrição 46

relatóriosações 42

em execução 42

exibir saída 42

sobre 42

respostasações 47

configuração 47

encaminhamento de evento 33

respostas automáticasações 47

configuração 45, 47

planejamento 45

respostas, automáticassobre 45

Ssenha de uso único

usada com a autenticação de dois fatores 22

senhasalterar 21

Configurações do servidor 25

criar 14

redefinir 15

ServicePortal, como encontrar a documentação do produto 8servidores

configurações e controle de comportamento 34

sincronizaçãopadrões 55

sincronização de domínio 52

Índice


Sintaxe do cron usada em tarefas do servidor 106

sistemasatribuição de políticas a 77

classificação em grupos 58

colar atribuições de política em 79

estado gerenciado 19


imposição de política para um produto 72

sistemas gerenciadosclassificação, baseada em critérios 53


gerenciamento de políticas em 67

sistemas operacionaisagrupamento 52

sistemas legados (Windows 95, Windows 98) 52

sobre este guia 7SQL servers, consulte bancos de dados sub-redes, como critérios de agrupamento 52

subgruposbaseados em critérios 55

suporte técnico, como encontrar informações sobre produtos 8

Ttabelas, trabalhar com 29

tarefas do clientecomparação 97, 103

criação 96, 102

tarefas do cliente (continuação)edição de configurações para 96, 102

exclusão 97, 103

exibição de atribuição em um sistema específico 98, 103

exibir 94, 100

sobre 93, 99

trabalhar com 96, 101

tarefas do servidorcriação 105

exibição 104

programação com sintaxe do Cron 106

remoção de desatualizadas 105

remoção de itens de log desatualizados 106

sobre 104

status de 104

Transferir licença 24

UURL de instalação 18

usuário, fuso horário 25

usuáriosativar 14

contatar suporte 19

entrar 15

exibir informações da assinatura 24

redefinir senha 15

Índice


N39-12

mcafee epolicy orchestrator cloud...aplicar marcas a sistemas selecionados 65 limpar marcas dos...

Documents