Guia de referência. McAfee Agent 5.5.0

(1)

Guia de referência

McAfee Agent 5.5.0

(2)

COPYRIGHT

ATRIBUIÇÕES DE MARCA COMERCIAL

McAfee e o logótipo da McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource e VirusScan são marcas comerciais da McAfee LLC ou das respetivas subsidiárias nos EUA e noutros países. Outros elementos e marcas podem ser reivindicados como propriedade de terceiros.

INFORMAÇÕES DE LICENÇA Contrato de licença

AVISO PARA TODOS OS UTILIZADORES: LEIA CUIDADOSAMENTE O ACORDO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA, ONDE ESTÃO DEFINIDOS OS TERMOS E CONDIÇÕES GERAIS REFERENTES À UTILIZAÇÃO DO SOFTWARE LICENCIADO. SE NÃO SABE O TIPO DE LICENÇA QUE ADQUIRIU, CONSULTE OS DOCUMENTOS DE VENDA E CONCESSÃO DE LICENÇA OU NOTAS DE ENCOMENDA QUE SE ENCONTREM NA EMBALAGEM DO SOFTWARE OU QUE TENHA RECEBIDO SEPARADAMENTE COMO PARTE DA COMPRA (COMO UM FOLHETO, UM FICHEIRO NO CD DO PRODUTO OU UM FICHEIRO DISPONÍVEL NO WEB SITE A PARTIR DO QUAL TRANSFERIU O PACOTE DE SOFTWARE). CASO NÃO CONCORDE COM TODOS OS TERMOS DEFINIDOS NO ACORDO, NÃO INSTALE O SOFTWARE. CASO SEJA APLICÁVEL, PODERÁ DEVOLVER O PRODUTO À MCAFEE, OU RESPETIVO LOCAL DE COMPRA, PARA OBTER UM REEMBOLSO COMPLETO.

(3)

Conteúdo

1 Trabalhar com o McAfee Agent a partir do McAfee ePO 5

Propriedades do sistema comunicadas pelo McAfee Agent . . . 5

Consultas relacionadas com o McAfee Agent . . . 6

Processos utilizados pelo McAfee Agent 5.0.0 . . . 7

2 Referência da interface 11 URL de implementação do agente . . . 11

Editar conjunto de permissões: página do McAfee Agent . . . 11

Página Propriedades do McAfee Agent . . . 12

Página Atualizar agora . . . 13

Páginas Catálogo de tarefas de cliente . . . 13

Página Ativação do McAfee Agent . . . 13

Página Repositórios espelhados . . . 14

Página Implementação do produto . . . 14

Página Atualização do produto . . . 15

Página Estatísticas do McAfee Agent . . . 16

Página Propriedades personalizadas . . . 16

Páginas Catálogo de políticas . . . 16

Separador Geral . . . 18

Separador SuperAgent . . . 20

Separador Eventos . . . 21

Separador Registos . . . 22

Separador Atualizações . . . 22

Separador Ponto a ponto . . . 24

Separador Product Improvement Program . . . 24

Separador Repositórios . . . 25

Separador Proxy . . . 26

Separador Resolução de problemas . . . 26

Separador Propriedades personalizadas . . . 27

Índice 29

(4)

Conteúdo

(5)

1 Trabalhar com o McAfee Agent a partir do McAfee ePO

Conteúdo

Propriedades do sistema comunicadas pelo McAfee Agent Consultas relacionadas com o McAfee Agent

Processos utilizados pelo McAfee Agent 5.0.0

Propriedades do sistema comunicadas pelo McAfee Agent

O McAfee^® Agent comunica as propriedades do sistema a partir dos sistemas geridos ao McAfee^® ePolicy Orchestrator^® (McAfee^® ePO^™) . As propriedades comunicadas variam segundo o sistema operativo.

Propriedades do sistema

Esta lista apresenta os dados do sistema comunicados ao McAfee ePO. Confirme os detalhes do seu sistema antes de concluir que as propriedades do sistema foram comunicadas incorretamente.

GUID do agente

Número de Série da CPU Velocidade da CPU (MHz) Tipo de CPU

Personalizado 1–4 Tipo de Comunicação Idioma Predefinido Descrição

Nome de DNS Nome de Domínio Etiquetas Excluídas Espaço Livre em Disco Memória Livre

Espaço Livre na Unidade de Sistema Produtos Instalados

Endereço IP Endereço IPX

É SO 64 bits É portátil

Última Comunicação Último Erro de Sequência Localização LDAP Endereço MAC Estado Gerido Tipo de Gestão Número de CPUs Sistema Operativo

Número de Compilação do SO Identificador de SO OEM Plataforma de SO

Versão do Service Pack do SO Tipo de SO

Versão do SO

Chave do Servidor Erros de Sequência Endereço de Sub-rede Máscara de Sub-rede Descrição do Sistema Localização do Sistema Nome do Sistema

Ordenação da Árvore de Sistemas Etiquetas

Fuso Horário

{0>To Be Transferred<}100{>A transferir<0}

Espaço Total em Disco Memória Física Total Espaço em Disco Utilizado Nome de Utilizador Vdi

1

(6)

Propriedades do agente

Cada produto McAfee designa as propriedades que comunica ao McAfee ePO, bem como as que estão incluídas num conjunto de propriedades mínimas. Esta lista apresenta os tipos de dados de produto que são comunicados ao McAfee ePO pelo software McAfee Agent instalado no seu sistema. Se encontrar erros nos valores comunicados, confirme os detalhes dos seus produtos antes de concluir que foram comunicados incorretamente.

Tempo de instalação do agente GUID do agente

Hash da Chave de Comunicação Segura Entre o Agente e o Servidor

Intervalo de comunicação do agente para o servidor Chamada de Ativação do Agente

Porta de Comunicação para Ativação do Agente Nó do Cluster

Estado de Serviço do Cluster Nome do Cluster

Anfitrião do Cluster Nós Membro do Cluster

Caminho de Recurso de Quórum do Cluster Endereço IP do Cluster

Forçar o Reinício Automático Após Caminho de Instalação

Idioma

Estado da Última Imposição de Política Estado da Última Coleção de Propriedades

Ponto a ponto

Diretório do Repositório Ponto a Ponto

Avisar o Utilizador Quando for Necessário Reiniciar Intervalo de Imposição da Política

Versão do Produto Versão do Plug-in RelayServer

Executar Agora Suportado

Mostrar o Ícone McAfee no Tabuleiro Funcionalidade do SuperAgent Repositório do SuperAgent SuperAgent Lazycache

SuperAgent – Diretório do repositório em Windows Porta de Comunicação de Ativação do SuperAgent {0>SMBiosUUID<}0{>SMBiosUUID<0}

UserProperty1–8

Consultas relacionadas com o McAfee Agent

O McAfee ePO apresenta consultas padrão relacionadas com o McAfee Agent.

As consultas que se seguem estão instaladas no grupo partilhado Gestão de agentes.

Tabela 1-1 Consultas relacionadas com o McAfee Agent

Consulta Descrição

Resumo da comunicação do agente Um gráfico circular dos sistemas geridos a indicar se cada McAfee Agent comunicou com o McAfee ePO no último dia.

Estado do Processador de Agentes Um gráfico circular a apresentar o estado de comunicação do Processador de agentes na última hora.

Resumo das Versões do Agente Um gráfico circular dos agentes instalados pelo número da versão nos sistemas geridos.

Agentes Inativos Uma tabela a listar todos os sistemas geridos cujos agentes não comunicaram no último mês.

Nós geridos que têm falhas de imposição de política do produto com uma função

Um gráfico de barras que apresenta o número de falhas de imposição de políticas em sistemas geridos.

1

Trabalhar com o McAfee Agent a partir do McAfee ePO Consultas relacionadas com o McAfee Agent

(7)

Tabela 1-1 Consultas relacionadas com o McAfee Agent (continuação)

Consulta Descrição

Nós geridos que têm falhas de coleção de propriedades do produto com uma função

Um gráfico de barras que apresenta o número de falhas de coleção de propriedades em sistemas geridos.

Utilização de repositórios e

percentagem Um gráfico circular que apresenta a utilização do repositório individual como percentagem de todos os repositórios.

Utilização do Repositório Baseada

na Extração de DAT e do Motor Um gráfico de barras empilhadas a apresentar a extração de DAT e do motor por repositório.

Sistemas por Processador de

Agentes Um gráfico circular do número de sistemas geridos por Processador de Agentes.

Informação de estatísticas do agente Um gráfico de barras que apresenta as seguintes estatísticas do McAfee Agent:

• Número de ligações falhadas com os RelayServers

• Número de tentativas efetuadas para estabelecer ligação com o RelayServer após o número máximo de ligações permitidas.

• Largura de banda de rede poupada pela utilização da hierarquia do SuperAgent.

Processos utilizados pelo McAfee Agent 5.0.0

O McAfee Agent fornece opções como atualizar os ficheiros DAT, imposição de políticas, agendamento de tarefas e interface de utilizador para atualizações. Isto requer processos ou sistemas de ficheiros Windows.

A tabela lista os processos utilizados pelo McAfee Agent 5.0.0.

Tabela 1-2 Processos utilizados pelo McAfee Agent 5.0.0 Processos/

aplicações do Windows

Processos

não Windows Nome do serviço Nome a apresentar

do serviço Descrição

masvc.exe masvc masvc Serviço do McAfee

Agent Realiza funções tais como

coleção de propriedades, imposição de políticas, agendamento de tarefas, comunicação entre o agente e o servidor e aciona a sessão de atualização.

macmnsvc.exe macmnsvc macmnsvc Serviços comuns do

McAfee Agent Aloja vários serviços do McAfee Agent, tais como o servidor ponto a ponto, ativação e RelayServer.

macompatsvc.exe macompatsvc McAfeeFramework Serviço de

retrocompatibilidade do McAfee Agent

Este executável é o serviço de compatibilidade do serviço McAfee Agent. O serviço do McAfee Agent inicia este serviço e comunica com os plug-ins do produto gerido.

Trabalhar com o McAfee Agent a partir do McAfee ePO

Processos utilizados pelo McAfee Agent 5.0.0

1

(8)

Tabela 1-2 Processos utilizados pelo McAfee Agent 5.0.0 (continuação) Processos/

Processos

cmdagent.exe cmdagent N/D N/D Este é um programa de

linha de comandos que invoca o McAfee Agent.

Para ficar a saber mais sobre os parâmetros disponíveis com este comando, use

cmdagent.exe -h

FrmInst.exe N/D N/D N/D Programa de instalação do

McAfee Agent.

FrmInst.exe /h

maconfig.exe maconfig N/D N/D Este é um programa de

linha de comandos usado para configurar várias opções do McAfee Agent.

maconfig –help

McScanCheck.exe McScanCheck N/D N/D Programa de linha de

comandos usado pelo McScript_InUse.exe para executar atualizações de DAT ou do motor.

McScript_InUse.exe Mue_InUse N/D N/D Executa scripts para

atualizar ficheiros DAT, motores, service packs ou qualquer outro

componente cujo registo de entrada tenha sido

efetuado num repositório.

Este processo é carregado quando a tarefa de atualização é iniciada.

UpdaterUI.exe N/D N/D N/D Fornece uma interface de

utilizador para atualizações.

Também controla o ícone do McAfee Agent no tabuleiro do sistema podendo ser carregado através da chave Executar no registo do Windows.

marepomirror.exe N/D N/D N/D Executa o espelhamento de

repositórios de acordo com as definições de política.

1

Trabalhar com o McAfee Agent a partir do McAfee ePO Processos utilizados pelo McAfee Agent 5.0.0

(9)

Tabela 1-2 Processos utilizados pelo McAfee Agent 5.0.0 (continuação) Processos/

Processos

FramePkg.exe N/D N/D N/D Instalador do McAfee Agent.

mctray.exe N/D N/D N/D Ferramenta de gestão do

ícone do tabuleiro do sistema. É executada na mesma sessão do utilizador e é iniciada pelo

UdaterUI.exe.

Trabalhar com o McAfee Agent a partir do McAfee ePO

Processos utilizados pelo McAfee Agent 5.0.0

1

(10)

1

Trabalhar com o McAfee Agent a partir do McAfee ePO Processos utilizados pelo McAfee Agent 5.0.0

(11)

2 Referência da interface

Conteúdo

URL de implementação do agente

Editar conjunto de permissões: página do McAfee Agent Página Propriedades do McAfee Agent

Página Atualizar agora

Páginas Catálogo de tarefas de cliente Páginas Catálogo de políticas

URL de implementação do agente

Especifique um URL personalizado para os clientes transferirem e instalarem o McAfee Agent.

Tabela 2-1 Definições da opção

Opção Definição

URL de implementação do agente O URL personalizado usado para transferir o instalador do McAfee Agent.

Copie o URL e partilhe-o com os utilizadores do sistema gerido para instalação manual.

Editar conjunto de permissões: página do McAfee Agent

O conjunto de permissões do agente determina se pode ver ou editar as definições de política e de tarefas do agente.

McAfee Agent:

Política • Sem permissões — Não concede permissões ao McAfee Agent.

• Ver definições — Concede apenas permissões de leitura às definições de política do McAfee Agent.

• Ver e alterar definições — Concede apenas permissões de escrita às definições de política do McAfee Agent.

McAfee Agent:

Tarefas • Sem permissões — Não concede permissões ao McAfee Agent.

• Ver definições — Concede apenas permissões de leitura às definições de tarefa do McAfee Agent.

• Ver e alterar definições — Concede apenas permissões de escrita às definições de tarefa do McAfee Agent.

2

(12)

Página Propriedades do McAfee Agent

Veja a informação relacionada com o sistema e as aplicações instaladas nos sistemas geridos.

Tempo de instalação do agente A hora em que o agente é instalado.

GUID do agente O GUID utilizado pelo McAfee Agent para uma comunicação segura entre o agente e o servidor.

Chamada de ativação do agente Informa se pode enviar chamadas de ativação (manuais ou agendadas) para que o McAfee Agent contacte o servidor, em vez de aguardar pelo ASCI seguinte.

Porta de comunicação para ativação

do agente A porta utilizada pelo McAfee Agent para fazer chamadas de ativação.

Hash da chave de comunicação

segura entre o agente e o servidor O hash da chave para uma comunicação segura entre o agente e o servidor.

Intervalo de comunicação entre o

agente e o servidor Especifica a frequência, em minutos, com que o McAfee Agent contacta o servidor. O McAfee Agent contacta o servidor ao fim de cada intervalo, enviando propriedades e eventos para o servidor e recolhendo quaisquer alterações de políticas.

Nó do cluster Especifica se o sistema cliente é uma configuração de cluster.

Estado do serviço Cluster Informa se o serviço Cluster foi iniciado, interrompido ou se se encontra em qualquer outro estado.

Nome do Cluster O nome do cluster.

Anfitrião do Cluster O endereço IP do sistema de cliente que funciona como anfitrião do cluster.

Nós membro do cluster O endereço IP ou o nome do sistema de cliente incluído no cluster.

Caminho de recurso de quórum do

cluster O caminho do sistema de cliente que é executado de forma contínua para manter o cluster ativo.

Endereço IP do cluster O endereço IP do cluster.

Forçar o reinício automático após Especifica se o sistema gerido é forçado a reiniciar assim que o tempo especificado, em segundos, tiver decorrido depois de terminada a instalação.

Caminho de instalação O caminho onde o agente é instalado.

Idioma O idioma utilizado pelo McAfee Agent.

Estado da última imposição de

política O estado da última imposição de política no sistema de cliente.

Estado da última coleção de

propriedades O estado da última coleção de propriedades do sistema de cliente feita pelo McAfee Agent.

Ponto a ponto Especifica se o cliente e servidor ponto a ponto estão ativos.

Diretório do repositório ponto a

ponto Especifica o caminho da pasta no sistema do servidor ponto a ponto atribuído à colocação em cache das atualizações.

Versão do plug-in A versão do plug-in do McAfee Agent.

Intervalo de imposição da política Especifica a frequência, em minutos, com que o agente impõe as políticas do McAfee Agent e do produto no sistema gerido.

Versão do produto A versão do McAfee Agent.

Avisar o utilizador quando for

necessário reiniciar Especifica se o utilizador de um sistema gerido é solicitado a reiniciar o sistema após um instalação do software que exige que o sistema seja reiniciado.

2

Referência da interface

Página Propriedades do McAfee Agent

(13)

Tabela 2-3 Definições da opção (continuação)

RelayServer Especifica se a capacidade de reencaminhamento está ativada no McAfee Agent.

Executar Agora Suportado Especifica se Executar Tarefa de Cliente Agora é suportado no sistema cliente.

Mostrar o ícone McAfee no tabuleiro Especifica se o ícone McAfee aparece no tabuleiro do sistema do sistema gerido.

SuperAgent Lazycache Especifica se a opção da política lazy caching está ativa.

Funcionalidade do SuperAgent Especifica se o McAfee Agent é um SuperAgent.

Repositório do SuperAgent Especifica se o SuperAgent, e o sistema que o aloja, é usado como um repositório de atualização para os sistemas na respetiva sub-rede.

SuperAgent – Diretório do

repositório em Windows A caminho de pastas para a localização do repositório. Esta é a localização para onde o repositório principal copia as atualizações durante a

replicação.

Porta de comunicação de ativação do

SuperAgent A porta utilizada pelo SuperAgent para fazer chamadas de ativação.

SMBiosUUID O ID exclusivo da BIOS para a gestão de sistemas.

UserProperty1–8 O número de propriedades personalizadas disponíveis que são usadas para funcionalidades de etiquetagem, consultas e pesquisa rápida.

Página Atualizar agora

Pode escolher um conjunto de pacotes a atualizar imediatamente num ou mais sistemas do McAfee ePO.

Especifique que pacotes de atualização precisam de ser implementados primeiro ao selecionar Atualizar agora.

Todos os pacotes Implementa todos os pacotes de atualização no repositório.

Pacotes selecionados Especifica os pacotes de atualização a serem implementados. Desmarque os pacotes para excluí-los da implementação.

Páginas Catálogo de tarefas de cliente

Conteúdo

Página Ativação do McAfee Agent Página Repositórios espelhados Página Implementação do produto Página Atualização do produto Página Estatísticas do McAfee Agent Página Propriedades personalizadas

Página Ativação do McAfee Agent

Configure as propriedades que são reencaminhadas pelo agente para o servidor após receber a chamada de ativação.

Página Atualizar agora

2

(14)

Tabela 2-5 Definições da opção Opção Definição Nome da tarefa O nome da tarefa.

Descrição Uma descrição opcional do objetivo da tarefa.

Opções • Enviar apenas as propriedades que sofreram alterações desde a última comunicação entre o agente e o servidor — O agente reencaminha apenas as propriedades que sofreram alterações desde a última comunicação entre o agente e o servidor.

• Enviar todas as propriedades definidas pela política do agente — O agente reencaminha todas as propriedades especificadas na política do agente.

Página Repositórios espelhados

Especifique uma localização no sistema gerido onde pretende replicar os conteúdos do repositório. O repositório utilizado é determinado pelas seleções de políticas no separador Repositórios das páginas da política do agente.

Nome da tarefa O nome da tarefa.

Replicar conteúdos para O caminho e a pasta para onde são copiados os conteúdos do repositório.

Página Implementação do produto

Defina as tarefas de implementação para instalar produtos em sistemas geridos. Terá de ser feito o registo de entrada dos pacotes de produto antes de os implementar.

Plataformas de destino Todas as plataformas onde estes pacotes são implementados.

Produtos e componentes Selecione os produtos e componentes a implementar quando esta tarefa for executada.

Se não vir o produto que pretende implementar listado aqui, efetue primeiro o registo de entrada do pacote de software do produto.

Selecione Adicionar (+) ou Eliminar (-) para adicionar ou eliminar produtos da lista.

Para cada produto:

• Especifique a Ação, o Idioma e o Ramo.

• Como alternativa, especifique opções de atualização da linha de comandos, escrevendo o comando necessário na Linha de comandos.

2

Páginas Catálogo de tarefas de cliente

(15)

Opções Selecione Executar em todas as imposições de política para garantir que a implementação ocorre de novo no intervalo de imposição da política se um utilizador tiver removido o produto ou componente.

Caixa de diálogo "Adiar implementação"

(apenas sistemas Windows)

Selecione Permitir que os utilizadores finais adiem esta atualização para dar a opção ao utilizador de adiar a atualização. Por exemplo, se os utilizadores estiverem a meio de uma tarefa importante, podem adiar a atualização ou terminar a tarefa, ou pelo menos fechar as aplicações abertas.

• Número máximo de adiamentos permitidos — Especifica o número de vezes que um utilizador pode adiar a atualização. Regressa à predefinição de 1.

• A opção para adiar expira após (segundos) — Especifica durante quanto tempo existe a opção para adiar. Depois de ultrapassado este limite, a atualização é iniciada.

Regressa à predefinição de 20 segundos.

• Apresentar este texto — Especifica uma mensagem apresentada na caixa de diálogo Adiar atualização.

Página Atualização do produto

Configure a forma como o agente atualiza pacotes, assinaturas e motores em sistemas geridos.

Caixa de diálogo

"Actualização em curso" (apenas sistemas Windows)

• Mostrar caixa de diálogo "Actualização em curso" nos sistemas geridos — Selecione para apresentar uma caixa de diálogo que informa o utilizador que está a decorrer uma atualização.

• Permitir que os utilizadores finais adiem esta atualização — Selecione para dar a opção ao utilizador de adiar a atualização. Por exemplo, se os utilizadores estiverem a meio de uma tarefa importante, podem adiar a atualização ou terminar a tarefa, ou pelo menos fechar as aplicações abertas.

• Número máximo de adiamentos permitidos — Especifica o número de vezes que um utilizador pode adiar a atualização. Regressa à predefinição de 1.

• A opção para adiar expira após (segundos) — Especifica durante quanto tempo existe a opção para adiar. Depois de ultrapassado este limite, a atualização é iniciada.

Regressa à predefinição de 20 segundos.

• Apresentar este texto — Especifica uma mensagem apresentada na caixa de diálogo Adiar atualização.

Seleção de pacote Especifica que tipos de pacote de atualização são implementados quando esta tarefa é executada.

• Todos os pacotes — Selecione para atualizar todos os tipos de pacote listados na página do repositório principal.

• Pacotes selecionados — Permite-lhe selecionar os tipos de pacote específicos que pretende atualizar a partir do repositório principal.

Tipos de pacote • Assinaturas e motores — Selecione as assinaturas e motores que quer atualizar.

• Patches e service packs — Selecione os itens que quer atualizar.

Páginas Catálogo de tarefas de cliente

2

(16)

Página Estatísticas do McAfee Agent

Recolha estatísticas do RelayServer, largura de banda da rede poupada através de comunicações Ponto a ponto e hierarquia do SuperAgent.

Tabela 2-9 Definições das opções

Nome da tarefa Especifica o nome da tarefa cliente.

Descrição Especifica qualquer descrição da tarefa cliente.

Opções de estatísticas • Estatísticas do RelayServer — obtém estas estatísticas dos sistemas de cliente:

• Número de ligações falhadas ao RelayServer

• Número de tentativas efetuadas para estabelecer ligação com o RelayServer após o número máximo de ligações permitidas

• Estatísticas da atualização hierárquica do SuperAgent — Recolhe a largura de banda de rede guardada através da utilização da hierarquia do SuperAgent.

• Estatísticas ponto a ponto — Recolhe a largura de banda de rede em utilização pela comunicação Ponto a ponto.

Página Propriedades personalizadas

Configure o nível de controlo de acesso de que precisa no sistema de cliente.

Nome da tarefa Introduza um nome para a tarefa.

Propriedades

personalizadas • Definir valores — Ativar ou desativar a definição do valor da propriedade personalizada através de uma tarefa.

• Propriedade personalizada (1–8) — Chaves das Propriedades personalizadas disponíveis para a política.

• Substituir os valores do sistema cliente

• Se a opção estiver ativada, um novo valor substitui o valor existente, independentemente do valor definido no sistema cliente.

• Se a opção estiver desativada e a propriedade estiver vazia no sistema cliente, um novo valor é definido.

• Valor — Um novo valor que necessita de ser definido no sistema cliente.

• Conceder uma permissão de edição única — Ativar ou desativar o administrador do McAfee ePO para conceder uma permissão de edição única através de uma tarefa.

• Permissão de edição única — Conceder uma permissão de edição única para que os administradores do sistema possam editar uma propriedade personalizada específica no sistema cliente.

Páginas Catálogo de políticas

Conteúdo

Separador Geral Separador SuperAgent

2

Páginas Catálogo de políticas

(17)

Separador Eventos Separador Registos Separador Atualizações Separador Ponto a ponto

Separador Product Improvement Program Separador Repositórios

Separador Proxy

Separador Resolução de problemas Separador Propriedades personalizadas

2

(18)

Separador Geral

Altere as definições básicas relacionadas com a imposição de políticas, a comunicação entre servidores e as tarefas de administrador.

Opções gerais • Intervalo de imposição da política (minutos): — Especifica a frequência com que o McAfee Agent impõe as políticas no sistema gerido. Dado que a imposição de política ocorre no sistema gerido, o tráfego de rede não é afetado pela frequência do intervalo de

imposição da política.

• Mostrar o ícone McAfee no tabuleiro do sistema (apenas Windows) — Especifica se o ícone McAfee aparece no tabuleiro do sistema do sistema gerido.

• Permitir que os utilizadores finais atualizem a segurança a partir do menu do tabuleiro do sistema McAfee — Permite ao utilizador final usar o ícone do tabuleiro do McAfee Agent para acionar todas as atualizações a partir do repositório definidas na política do McAfee Agent. Esta funcionalidade está disponível se estiver a executar o McAfee Agent 4.5 ou posterior.

• Ativar o ícone McAfee no tabuleiro do sistema numa sessão de ambiente de trabalho remoto

— Permite ao utilizador final ativar o ícone McAfee no tabuleiro do sistema numa sessão de ambiente de trabalho remoto.

• Ativar o suporte da chamada de ativação do agente — Permite-lhe enviar chamadas de ativação ao McAfee Agent (manuais ou agendadas) para que o McAfee Agent contacte o servidor, em vez de aguardar pelo ASCI seguinte.

• Ativar o suporte da chamada de ativação do SuperAgent (apenas Windows) — Permite-lhe enviar chamadas de ativação (manuais ou agendadas) aos SuperAgents na Árvore de sistemas.

• Aceitar ligações apenas do servidor ePO — Se selecionado, o McAfee Agent fica atento a chamadas a receber provenientes apenas deste servidor McAfee ePO. Se não for selecionado, o McAfee Agent fica atento a chamadas a receber de qualquer endereço IP. Selecionar esta opção remove o McAfee Agent de ser considerado quando o McAfee ePO tenta ligar-se usando qualquer processador de agentes disponível.

• Executar os processos do agente com prioridade de CPU baixa (apenas Windows) — Permite que o McAfee Agent seja executado com prioridade baixa, tendo assim um impacto menor no desempenho do sistema.

Esta opção só diminui a prioridade dos processos macompatsvc.exe e McScript_InUse.exe.

• Ativar a autoproteção — Restringe os utilizadores do sistema de cliente ou o software de alterar processos, serviços e chaves de registo do McAfee Agent. Isto é apenas

suportado em sistemas de cliente Windows.

• Ativar autenticação msgbus utilizando os certificados de teste — Permite a comunicação de software de terceiros certificado com o McAfee Agent.

Opções de

reinicialização após a implementação do produto (apenas Windows)

• Avisar o utilizador quando for necessário reiniciar — Especifica se o utilizador de um sistema gerido deve ser avisado para reiniciar o sistema após uma instalação que exija que o sistema seja reiniciado. Ao usar o McAfee ePO para implementar e instalar

2

(19)

produtos nos sistemas, a instalação é processada de forma silenciosa, sem a interação do utilizador. Se selecionar esta opção, o utilizador pode reiniciar após tal instalação.

• Forçar a reinicialização automática após (segundos) — Especifica o intervalo após o qual o sistema gerido é forçado a reiniciar depois da conclusão da instalação.

Comunicação entre o agente e o servidor

• Ativar a comunicação entre o agente e o servidor — Ativa a comunicação entre o agente e o servidor. Não desative esta opção sem uma razão específica e necessária, pois os sistemas sem comunicação entre o agente e o servidor são apenas atualizados manualmente.

• Intervalo de comunicação entre o agente e o servidor (minutos) — Especifica a frequência, em minutos, com que o McAfee Agent contacta o servidor. O McAfee Agent contacta o servidor ao fim de cada intervalo, enviando propriedades e eventos para o servidor e recolhendo quaisquer alterações de políticas. A ocorrência da primeira sessão de comunicação é aleatória para reduzir o impacto na largura de banda e nos recursos.

• Iniciar a comunicação entre o agente e o servidor dentro de 10 minutos após o arranque, se as políticas tiverem mais de (dias) — Especifica um limiar, em dias, para políticas

desatualizadas. Se o McAfee Agent tiver políticas que ultrapassem o limiar especificado, contacta o servidor de 10 em 10 minutos até as políticas estarem atualizadas.

• Obter todas as propriedades do sistema e do produto (recomendado). Se não estiver marcado, obtenha apenas um subconjunto de propriedades. — O McAfee Agent recebe as

propriedades completas para o servidor a cada ASCI.

Se não estiver selecionado, obtenha apenas um subconjunto de propriedades. A coleção de propriedades reduzida é apenas suportada por alguns produtos.

2

(20)

Separador SuperAgent

Ative e personalize o SuperAgent conforme necessário no ambiente da rede.

Opções do repositório Converter agentes em SuperAgents — Converte o McAfee Agent existentes em

SuperAgent, permitindo-lhe enviar chamadas de ativação aos sistemas no segmento da Árvore de sistemas.

• Utilizar sistemas que executam SuperAgents como repositórios distribuídos — Permite-lhe utilizar o SuperAgent e os sistemas que o alojam como repositórios de atualização para os sistemas no respetivo segmento de difusão.

• Caminho do repositório (Windows) — Especifica o caminho do repositório em sistemas Windows.Esta é a localização para onde o repositório principal copia as atualizações durante a replicação. Pode utilizar um caminho Windows padrão, tal como C:

\SuperAgent\Repo. O caminho resultante não poderá ser superior a 100 carateres.

Os sistemas geridos que efetuem a atualização a partir deste repositório de SuperAgent podem aceder a esta pasta.Não necessita de ativar a partilha de ficheiros.

O caminho predefinido é <Agent data path>\data\McAfeeHttp

• Caminho do repositório (Unix) — Especifica o caminho do repositório para sistemas de cliente que utilizem caminhos de ficheiro UNIX (por exemplo, sistemas Linux, Macintosh ou UNIX). O repositório principal copia atualizações para esta localização durante a replicação.

O caminho predefinido é <caminho de dados do agente>/data/McAfeeHttp

• Ativar LazyCaching — Permite que o SuperAgent coloque conteúdos em cache quando os recebe de qualquer repositório ativado. O SuperAgent transfere apenas os conteúdos solicitados, ao contrário do que acontece com a replicação a partir de um repositório em que todos os conteúdos são forçados para um repositório do SuperAgent e ajudando, assim, a reduzir a largura de banda WAN.

Para além do site de recuperação, certifique-se de que ativa um ou mais

repositórios na política Repositório de onde o SuperAgent possa extrair conteúdos.

• Intervalo para remover da cache (minutos) — Especifica com que frequência deve ser efetuada a verificação de conteúdo expirado em cache. Se o conteúdo colocado em cache expirou, a cache é removida para que qualquer novo pedido possa começar a fornecer novos conteúdos após serem transferidos a partir do repositório principal. O valor predefinido é 30 minutos.

• Quota máxima em disco (GB) — Especifica o limite máximo de espaço em disco no sistema do SuperAgent que pode ser usado para arquivar atualizações de produto.

O valor predefinido é 1 GB.

• Intervalo de remoção (Dias) — Especifica com que frequência as atualizações guardadas no espaço do disco (no sistema SuperAgent) podem ser eliminadas.O valor predefinido é 30 dias.

Opções do Cliente de

reencaminhamento • Ativar a comunicação de reencaminhamento — Permite que o McAfee Agent detete RelayServer na rede.

• Desativar deteção — Interrompe a difusão de mensagens para detetar o McAfee Agent com capacidades de reencaminhamento na respetiva rede.

2

(21)

• Endereço IP/nome do anfitrião : porta — Especifica o endereço IP do RelayServer (ou o nome do anfitrião) e o número de porta que o agente usa para comunicar com o McAfee ePO na rede.

Opções do RelayServer • Ativar o RelayServer — Ativa o McAfee ePO para efetuar uma ponte de comunicação entre o McAfee ePO e o servidor McAfee ePO quando o McAfee ePO não é capaz de contactar diretamente o servidor McAfee ePO devido a limitações de rede.

• Porta do gestor de serviços (RelayServer) — Especifica o número de porta através da qual o RelayServer comunica na rede.

Esta porta de comunicação é utilizada pelas versões anteriores dos RelayServers do McAfee Agent.

Separador Eventos

Configure como e quando o agente envia eventos de prioridade para o McAfee ePO. A prioridade do evento é predefinida pelo produto instalado.

Ativar

reencaminhamento de eventos prioritários

Encaminha os eventos prioritários (de acordo com o nível de prioridade selecionado pelo utilizador) imediatamente. Outros eventos são enviados com o intervalo de comunicação entre o agente e o servidor programado.

• Reencaminhar eventos com uma prioridade igual ou superior a — Especifica a

prioridade dos eventos a serem reencaminhados imediatamente. Defina isto para enviar apenas aquilo que considerar os eventos mais importantes para reduzir o tráfego de rede.

• Intervalo entre carregamentos (minutos): — Especifica o intervalo a que os

carregamentos de eventos prioritários são reencaminhados para o servidor depois do primeiro carregamento. Os eventos não prioritários (como por exemplo aqueles que reportam atualizações DAT) são enviados na comunicação entre o agente e o servidor seguinte.

• Número máximo de eventos por carregamento — Especifica o número máximo de eventos individuais permitidos em cada carregamento. Os eventos prioritários que excedem este número não são reencaminhados até o carregamento seguinte.

2

(22)

Separador Registos

Altere as definições para a criação e o acesso de registos de atividades em sistemas geridos.

Tabela 2-14 Definições da opção Opção Definição

Registos da

aplicação • Ativar registos da aplicação — Permite que o McAfee Agent registe qualquer atividade nos ficheiros de registo (ativado por predefinição). A McAfee recomenda a ativação deste ficheiro de registo.

• Ativar registos detalhados — Ativa o registo McAfee Agent detalhado. Este ficheiro de registo pode tornar-se muito grande. A McAfee recomenda a ativação deste ficheiro de registo apenas no caso de resolução de problemas.

• Limite de tamanho do ficheiro de registo (MB) — Especifica um limite para o tamanho do ficheiro de registo. Assim que o ficheiro de registo atingir o limite especificado, é efetuada uma cópia de segurança do conteúdo do registo num ficheiro <nome do serviço>

_backup<n>.log. O McAfee Agent continua a registar o novo conteúdo de registo no mesmo ficheiro até atingir o limite especificado. O valor predefinido é 2 MB.

• Contagem de rollover — Especifica o número de ficheiros de cópia de segurança que o McAfee Agent pode criar para registos. O valor predefinido é 1 ficheiro de registo.

Criação de registos remotos

• Ativar ficheiro de registo remoto — Permite que a gravação do registo de atividade do agente seja exibida na consola do servidor McAfee ePO.

• Limite em linhas — Especifica um limite no número de mensagens registadas no ficheiro de registo. O valor predefinido é 200 linhas.

• Ativar acesso remoto ao registo — Permite-lhe ver um ficheiro de registo do sistema a partir do servidor McAfee ePO.

Separador Atualizações

Configure as opções para atualizar assinaturas, motores, patches e service packs.

Ficheiro de registo de atualizações de produtos

Especifica a localização para o ficheiro de registo da atualização do utilizador. Este ficheiro regista a atividade de atualizações.

Opções

pós-atualização Especifica o caminho para qualquer ficheiro executável que pretenda executar em sistemas geridos após as atualizações terem sido efetuadas. É possível executar os scripts, mas as aplicações não podem ser executadas de forma interativa.

Selecione Executar apenas após atualizações bem sucedidas para evitar que o executável ou script especificados sejam executados se uma atualização falhar.

Mudar para uma versão anterior do ficheiro DAT

Permite ao agente fazer atualizações com ficheiros DAT a partir do repositório quando os ficheiros DAT são mais antigos do que os já instalados no sistema gerido.

Se um novo ficheiro DAT provocar problemas no seu ambiente, esta funcionalidade permite-lhe reverter para uma versão anterior do ficheiro DAT.

Para instalar uma versão anterior do ficheiro DAT, selecione esta opção, aplique a alteração de política e distribua a versão anterior do ficheiro DAT. Quando terminar, anule a seleção desta opção para evitar uma desatualização inadvertida para ficheiros DAT mais antigos no futuro.

2

(23)

Opções de atualização Permite que o utilizador final efetue atualizações após a implementação dos produtos.

Esta política estão ativadas por predefinição. As atualizações automáticas acontecem, como habitualmente, após a implementação.

Tipo de atualização e ramo de repositório a utilizar

Permite-lhe selecionar o tipo de atualização e o ramo do repositório.

O tipo de atualização selecionado é considerado apenas se:

• Ativar as Opções de atualização para fazer atualizações após a implementação dos produtos McAfee.

• Executar a opção Atualizar segurança utilizando o ícone do tabuleiro do sistema.

Ao executar tarefas de atualização como Atualizar agora, Executar a tarefa de cliente agora e Atualização agendada a partir do McAfee ePO, os pacotes selecionados na respetiva página são apenas considerados como substitutos do tipo de atualização selecionado na página da política Atualizar.

Por predefinição, a atualização ocorre a partir do ramo Atual.

Se estiver a utilizar os ramos de repositório Anterior ou Avaliação para testar novos ficheiros DAT e atualizações do motor, especifique o ramo de repositório a partir do qual o agente atualiza.

Se as Desatualizações de ficheiro DAT estiverem ativadas, pode provocar uma reversão alterando os ramos do repositório.

A capacidade de implementar patches e service packs a partir dos repositórios Avaliação ou Anterior é concebida para permitir testes de atualização num subconjunto limitado de sistemas antes de executar uma implementação mais ampla. A McAfee recomenda mover os patches e service packs aprovados para o repositório Atual quando estiverem prontos para a implementação geral.

2

(24)

Separador Ponto a ponto

Permita que o agente faça a transferência de atualizações provenientes de agentes ponto a ponto dentro da mesma sub-rede.

Tabela 2-16 Definições da opção Opção Definição

Opções ponto

a ponto • Ativar comunicação ponto a ponto — Permite que o McAfee Agent detete servidores ponto a ponto na sub-rede.

• Ativar funções de servidor ponto a ponto — Permite que o McAfee Agent forneça atualizações de conteúdo a um McAfee Agent ponto a ponto.

• Caminho do repositório (Windows) — Especifica o caminho da pasta no sistema do servidor Windows ponto a ponto atribuído à colocação em cache das atualizações.

O caminho predefinido é <caminho de dados do agente>\data\McAfeeP2P

• Caminho do repositório (Unix) — Especifica o caminho da pasta no sistema do servidor ponto a ponto atribuído à colocação em cache das atualizações. O caminho é aplicável aos sistemas de cliente que seguem o caminho de ficheiros UNIX (por exemplo, sistemas Linux, Macintosh ou UNIX).

O caminho predefinido é <caminho de dados do agente>/data/McAfeeP2P

• Quota máxima em disco (MB) — Especifica o espaço em disco no sistema do servidor ponto a ponto atribuído à colocação em cache das atualizações. O espaço em disco predefinido é de 512 MB.

• Intervalo de remoção (dias) — Especifica a frequência com que as atualizações colocadas em cache no disco local são removidas. O valor predefinido é 30 dias.

Separador Product Improvement Program

Faça a gestão do McAfee Product Improvement Program em múltiplos sistemas de cliente.

Tabela 2-17 Definições das opções

Permitir que a McAfee recolha dados de

diagnóstico e de utilização anónimos Permite que o Product Improvement Program recolha periodicamente dados de sistemas de cliente geridos pelo McAfee ePO.

2

(25)

Separador Repositórios

Especifique o repositório que o agente seleciona ou a partir de onde é atualizado.

Tabela 2-18 Definições da opção Opção Definição Seleção de lista

de repositórios • Use esta lista de repositórios — Use a lista de repositórios gerida pelo servidor McAfee ePO (Sitelist.xml) que pode ser atualizada na Lista de repositórios abaixo.

• Usar outra lista de repositórios — Use uma lista de repositórios controlada localmente que não seja gerida pelo McAfee ePO.

Selecionar

repositório por Seleciona a forma como o McAfee Agent determina a que repositórios recorre para atualizações.

• Tempo de ping — Envia um ping ICMP aos cinco repositórios mais perto (com base nos valores de sub-rede) e ordenados por tempo de resposta.

• Tempo limite de ping (segundos) — Especifica o tempo que o servidor McAfee ePO aguarda uma resposta dos repositórios. O valor predefinido é 30 segundos.

• Distância da sub-rede — Calcula o número de saltos para cada repositório na lista de repositórios.

• Número máximo de saltos — Especifica o número máximo de saltos admitidos entre um repositório no sistema local e um repositório num sistema remoto. O valor predefinido é 15 saltos.

• Use a ordenação na lista de repositórios — Seleciona os repositórios com base na sua ordem na lista.

Lista de

repositórios Por predefinição, a lista de repositórios disponíveis gerida pelo servidor McAfee ePO inclui os repositórios principais, de origem, de recuperação e quaisquer repositórios distribuídos que tenha configurado.

Também pode adicionar repositórios não geridos que criou.

Esta lista está disponível apenas para edição se tiver selecionado Use esta lista de repositórios na Selecção de lista de repositórios. A lista só pode ser reordenada se tiver selecionado Use a ordenação na lista de repositórios.

Selecione Permitir automaticamente que os clientes acedam aos repositórios recentemente adicionados para ativar os repositórios distribuídos recentemente adicionados.

As alterações que fizer a esta lista são refletidas no ficheiro Sitelist.xml.

Para editar a lista:

• Selecione um repositório da lista, clique em Mover para o topo ou Mover para o fundo ou arraste uma linha para especificar a ordem do repositório na lista.

Certifique-se de que a opção Usar a ordenação na lista de repositórios está ativada antes de reordenar os repositórios na lista.

• Selecione Ativar ou Desativar, para ativar ou desativar o acesso ao repositório.

• Clique em Adicionar para adicionar um novo repositório à lista e clique em Eliminar para remover o repositório selecionado.

O McAfee Agent não recomenda a desativação dos repositórios nas definições de política.

Permitir que o McAfee Agent atualize a partir de qualquer repositório distribuído garante que recebem as atualizações.

2

(26)

Separador Proxy

Configure as definições do servidor proxy que o agente deve usar para obter as atualizações dos repositórios de recuperação através de um servidor proxy.

Definições da opção

Não usar um proxy Especifica não usar definições de proxy. Escolha esta opção se os sistemas não acederem diretamente à Internet. Esta é a predefinição.

Usar as definições do Internet Explorer (para Windows) / definições das Preferências do Sistema (para Mac OSX)

Especifica as definições de proxy no Internet Explorer para Windows e as Preferências do Sistema para sistemas cliente Macintosh. Um utilizador tem de ter sessão iniciada no sistema servidor para as tarefas do servidor que exigem execução das definições de proxy.

Se um utilizador não tiver sessão iniciada no sistema, este não consegue aceder à Internet.

Se apropriado, selecione Permitir que o utilizador configure as definições de proxy.

Configurar manualmente as definições de proxy

Especifica as definições de proxy personalizadas. Forneça o Nome do DNS ou o endereço IPv4 ou IPv6 do destino.

• Usar estas definições para todos os tipos de proxy — Selecione isto para usar as definições especificadas para todos os servidores de proxy.

• Especificar exceções — Especifique os servidores de atualização ou subredes que não têm de usar as definições de proxy definidas. Esta lista de exceções está limitada a 4000 carateres e cada item está limitado a 255 carateres.

• Usar autenticação de proxy HTTP — Selecione isto e forneça as credenciais de início de sessão do servidor proxy.

• Usar autenticação de proxy FTP — Selecione isto e forneça as credenciais de início de sessão do servidor proxy.

Separador Resolução de problemas

Configure o idioma a ser usado pelo agente num sistema de cliente na interface de utilizador e nas entradas do ficheiro de registo.

Tabela 2-19 Definições da opção Opção Definição Opções de

idioma Selecionar o idioma utilizado pelo agente: — Se selecionado, ativa uma lista pendente que contém todos os idiomas suportados pelo agente. Se não estiver selecionado, o agente utiliza o Idioma predefinido da IU. O Idioma predefinido da IU é o idioma predefinido para o utilizador que instalou o agente nesse sistema de cliente.

Esta funcionalidade só é suportada para agentes em plataformas Windows e Mac OS X.

Algumas entradas de registo são apresentadas em inglês, independentemente desta definição de idioma, para ajudar a McAfee a diagnosticar os problemas dos clientes.

2

(27)

Separador Propriedades personalizadas

Defina as propriedades personalizadas no sistema de cliente.

Acesso do utilizador final às

Propriedades personalizadas • Propriedades personalizadas (1–8) — Chaves das Propriedades personalizadas disponíveis para a política.

• Permitir ver — Ativar ou desativar os administradores do sistema para verem uma propriedade personalizada específica.

• Permitir editar — Ativar ou desativar os administradores do sistema para editarem uma propriedade personalizada específica.

2

(28)

2

Referência da interface Páginas Catálogo de políticas

(29)

Índice

C

consultas

McAfee Agent 6

M

McAfee Agent

consultas fornecidas pelo 6

P

propriedades produto 5 sistema 5

(30)

0-06