Guía del producto. McAfee epolicy Orchestrator Cloud 5.6.0

(1)

Guía del producto

McAfee ePolicy Orchestrator Cloud 5.6.0

(2)

COPYRIGHT

Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

INFORMACIÓN DE LICENCIA Acuerdo de licencia

AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

(3)

Contenido

Prefacio 7

Acerca de esta guía . . . 7

Destinatarios . . . 7

Convenciones . . . 7

Búsqueda de documentación de productos . . . 8

1 Administración de la seguridad con McAfee ePO Cloud 9 Ventajas de McAfee ePO Cloud . . . 9

Diferencias entre McAfee ePO y McAfee ePO Cloud . . . 9

Componentes de McAfee ePO Cloud . . . 10

Cómo funciona el software . . . 10

Inscripción para conseguir una prueba gratuita . . . 11

2 Procedimientos iniciales de McAfee ePO Cloud 13 Descripción general de la configuración de McAfee ePO Cloud . . . 14

Requisitos de información inicial . . . 15

Activación de la cuenta . . . 15

Inicio de sesión en McAfee ePO Cloud . . . 16

Procedimientos recomendados para la administración de contraseñas . . . 16

Restablecimiento de una contraseña olvidada . . . 16

Creación de la URL de instalación . . . 17

Utilización de productos y directivas predeterminados . . . 17

Personalización de la URL de instalación . . . 18

Omisión de la creación de la URL de instalación . . . 19

Envío de la URL de instalación a los usuarios . . . 19

Confirmar la administración de los sistemas . . . 21

Desinstalación del software de productos de los sistemas . . . 22

3 La consola de McAfee ePO Cloud 25 Navegación por la interfaz . . . 25

Uso del menú de navegación de McAfee ePO Cloud . . . 25

Personalización del panel de navegación . . . 26

Categorías de configuración personal . . . 26

Categorías de configuración del servidor . . . 27

Uso de listas y tablas . . . 27

Filtrado de listas . . . 28

Búsqueda de elementos de lista específicos . . . 28

Método para seleccionar casillas de verificación de filas de tablas . . . 29

Selección de elementos en listas de árbol . . . 29

Gestione su cuenta . . . 30

Edición del perfil de usuario y cambio de la contraseña . . . 30

(4)

4 El Árbol de sistemas 33

La estructura del Árbol de sistemas . . . 33

El grupo Mi organización . . . 34

El subgrupo Mi grupo . . . 34

El grupo Recolector . . . 34

Grupos del Árbol de sistemas . . . 35

Herencia . . . 35

Consideraciones a la hora de planificar el Árbol de sistemas . . . 36

Límites del entorno y su efecto en la organización de sistemas . . . 36

Subredes e intervalos de direcciones IP . . . 37

Sistemas operativos y software . . . 37

Etiquetas y sistemas con características similares . . . 37

Clasificación basada en criterios . . . 38

Criterios de clasificación por direcciones IP . . . 38

Criterios de clasificación basados en etiquetas . . . 39

El orden de los grupos y la clasificación . . . 39

Grupos comodín . . . 39

Cómo se agrega un sistema al Árbol de sistemas cuando se clasifica . . . 39

Cómo crear y rellenar los grupos del Árbol de sistemas . . . 41

Creación manual de grupos . . . 41

Adición de criterios de clasificación a grupos . . . 42

Activación o desactivación de la clasificación del Árbol de sistemas en los sistemas . . . . 42

Clasificación manual de sistemas . . . 43

Desplazamiento de sistemas dentro del Árbol de sistemas . . . 43

Eliminación de un sistema del Árbol de sistemas . . . 44

Administración de las URL de Despliegue del agente . . . 44

5 Etiquetas 47 Creación de etiquetas con el Generador de nuevas etiquetas . . . 47

Administración de etiquetas . . . 48

Creación, eliminación y modificación de subgrupos de etiquetas . . . 49

Exclusión de sistemas del etiquetado automático . . . 50

Aplicación de etiquetas a los sistemas seleccionados . . . 51

Borrado de etiquetas de los sistemas . . . 51

Aplicación de etiquetas basadas en criterios a todos los sistemas coincidentes . . . 52

6 Despliegue de productos 53 Ventajas de los proyectos de despliegue de productos . . . 53

La página Despliegue de productos . . . 54

Visualización de los registros de auditoría de Despliegue de productos . . . 55

Visualización del despliegue de productos . . . 55

Despliegue de productos mediante un proyecto de despliegue . . . 56

Supervisión y edición de proyectos de despliegue . . . 57

7 Administración de directivas 59 Acerca de las directivas . . . 59

Cuándo se aplican las directivas . . . 59

Cómo se aplican las directivas . . . 60

Propietarios de las directivas . . . 60

Reglas de asignación de directivas . . . 60

Prioridad de las reglas de asignación de directiva . . . 61

Asignación de directivas basada en sistemas . . . 61

Creación y administración de directivas . . . 61

Creación de una directiva en la página Catálogo de directivas . . . 61

Administración de una directiva existente en la página Catálogo de directivas . . . 62

Implementación de directivas para los productos . . . 63 Contenido

(5)

Administración del historial de directiva . . . 65

Comparación de directivas . . . 66

Creación y administración de reglas de asignación de directivas . . . 66

Creación de reglas de asignación de directivas . . . 67

Administración de reglas de asignación de directivas . . . 67

Asignación manual de directivas . . . 68

Asignación de directivas a sistemas gestionados . . . 68

Cómo copiar y pegar asignaciones de directivas . . . 71

Visualización de la información de las directivas . . . 72

Visualización de los grupos y sistemas a los que se ha asignado una directiva . . . 73

Visualización de la configuración de directiva . . . 73

Visualización de asignaciones en las que se ha desactivado la implementación de directivas . . . 74

Visualización de las directivas asignadas a un grupo . . . 74

Visualización de las directivas asignadas a un sistema específico . . . 74

Visualización de la herencia de directiva de un grupo . . . 75

Visualización y restablecimiento de la herencia interrumpida . . . 75

8 Tareas cliente 77 Cómo funciona el Catálogo de tareas cliente . . . 77

Tareas de actualización . . . 77

Visualización de tareas cliente asignadas . . . 78

Actualización regular de los sistemas gestionados con una tarea de actualización planificada . . . 79

Administración de tareas cliente . . . 80

Creación de tareas cliente . . . 80

Edición de tareas cliente . . . 81

Eliminación de tareas cliente . . . 81

Comparación de tareas cliente . . . 81

Visualización de las tareas cliente asignadas a un sistema específico . . . 82

9 Tareas servidor 83 Visualización de tareas servidor . . . 83

Estado de las tareas servidor . . . 84

Eliminación de las tareas servidor obsoletas del Registro de tareas servidor . . . 84

Creación de una tarea servidor . . . 84

Eliminación automática de elementos de registro obsoletos . . . 85

Sintaxis cron aceptada al planificar una tarea servidor . . . 86

10 Paneles y monitores 89 Uso de paneles y monitores . . . 89

Especificación del panel inicial . . . 89

11 Administración de eventos de los sistemas 91 El registro de eventos de amenazas . . . 91

Determinación de cómo se reenvían los eventos . . . 93

Determinación de los eventos que se reenvían . . . 93

Determinación de los eventos que se reenvían de forma inmediata . . . 93

12 Consultas e informes 95 Acerca de las consultas . . . 95

Ejecutar una consulta . . . 96 Contenido

(6)

Índice 99

Contenido

(7)

Prefacio

Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee.

Contenido

Acerca de esta guía

Búsqueda de documentación de productos

Acerca de esta guía

Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada.

Destinatarios

La documentación de McAfee se recopila y se redacta meticulosamente para el público al que va destinada.

La información de esta guía está dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

Convenciones

En esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Título de libro, término o

énfasis Título de un libro, capítulo o tema; introducción de un nuevo término;

énfasis.

Negrita Texto que se enfatiza particularmente.

Datos introducidos por el usuario, código, mensajes

Comandos u otro texto que escribe el usuario; un ejemplo de código;

un mensaje que aparece en pantalla.

Texto de la interfaz Palabras de la interfaz del producto, como los nombres de opciones, menús, botones y cuadros de diálogo.

Azul hipertexto Un vínculo a un tema o a un sitio web externo.

Nota: Información adicional, como un método alternativo de acceso a una opción.

Sugerencia: Sugerencias y recomendaciones.

Importante/atención: Consejo importante para proteger el sistema, la instalación del software, la red, la empresa o los datos.

Advertencia: Consejo especialmente importante para prevenir daños

(8)

Búsqueda de documentación de productos

En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc.

Procedimiento

1 Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.

2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.

3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.

Prefacio

Búsqueda de documentación de productos

(9)

1 Administración de la seguridad con McAfee ePO Cloud

McAfee^® ePolicy Orchestrator^® Cloud (McAfee ePO^™ Cloud) proporciona una administración unificada de la seguridad de los endpoints. Reduce los tiempos de respuesta a incidentes, refuerza la protección y simplifica la administración de los riesgos y la seguridad mediante funciones de automatización y visibilidad total de la red.

Contenido

Ventajas de McAfee ePO Cloud

Diferencias entre McAfee ePO y McAfee ePO Cloud Componentes de McAfee ePO Cloud

Cómo funciona el software

Inscripción para conseguir una prueba gratuita

Ventajas de McAfee ePO Cloud

McAfee ePO Cloud es una plataforma ampliable que permite la administración e implementación centralizadas de directivas en sus productos de seguridad y en los sistemas en los que estos estén instalados.

Además, ofrece prestaciones exhaustivas de generación de informes y despliegue de productos, todo ello desde un único punto de control.

Mediante McAfee ePO Cloud, puede administrar la seguridad en endpoints, redes y datos al tiempo que identifica, administra y da respuesta a problemas y amenazas relacionados con la seguridad.

Diferencias entre McAfee ePO y McAfee ePO Cloud

Le ofrecemos plataformas diferentes para administrar la seguridad de su red.

McAfee ePO se instala en un servidor en su entorno de red. Está destinado a empresas que ya cuentan con una infraestructura establecida, incluidos los servidores dedicados necesarios. Se da por hecho que su organización puede configurar y mantener estos servidores, así como aplicarles parches. Las funciones de McAfee ePO tales como las respuestas automáticas, la sincronización con Active Directory y el Administrador de software permiten la administración de la seguridad de manera interna.

McAfee ePO Cloud es una instancia de McAfee ePO basada en la nube. Con McAfee ePO Cloud no necesita configurar ni mantener los servidores en los que se ejecuta su software de administración de la seguridad. De la administración y demás tareas de mantenimiento del software se encargan

1

(10)

Componentes de McAfee ePO Cloud

El software McAfee ePO Cloud consta de los componentes siguientes.

• McAfee ePO Cloud : el centro de su entorno gestionado. McAfee ePO Cloud proporciona tareas y directivas de seguridad, controla las actualizaciones y procesa eventos para todos los sistemas gestionados.

• McAfee Agent : un vehículo para la información y la implementación entre McAfee ePO Cloud y cada uno de los sistemas gestionados. El agente recupera actualizaciones, ejecuta las tareas, implementa las directivas y reenvía los eventos correspondientes a cada uno de los sistemas gestionados. Utiliza un canal de datos seguro e independiente para transferir los datos de vuelta al servidor alojado en la nube.

• Repositorio principal : la ubicación central de todas las actualizaciones y firmas de McAfee, residente en McAfee ePO Cloud. El Repositorio principal recupera las actualizaciones y firmas especificadas por el usuario desde McAfee.

Cómo funciona el software

Además de la administración de la seguridad, una de las funciones del software del producto de McAfee y de McAfee ePO Cloud es detener los ataques de malware en los sistemas gestionados y avisarle de ellos cuando se producen.

Esta figura muestra los componentes y procesos que se utilizan para detener un ataque, avisarle cuando se produce tal ataque y registrar el incidente.

Estos números se corresponden con los de la figura.

1 El malware ataca un equipo de su red gestionada por McAfee ePO Cloud.

2 El producto de software de McAfee, por ejemplo McAfee^® Endpoint Security, limpia o elimina el archivo del malware.

3 McAfee Agent notifica el ataque a McAfee ePO Cloud.

1

Administración de la seguridad con McAfee ePO Cloud Componentes de McAfee ePO Cloud

(11)

4 McAfee ePO Cloud almacena la información del ataque.

5 McAfee ePO Cloud muestra la notificación del ataque en el panel Número de eventos de amenazas y guarda el historial del ataque en el Registro de eventos de amenazas.

Inscripción para conseguir una prueba gratuita

Inscríbase para conseguir una prueba gratuita de 60 días de McAfee ePO Cloud.

Tras inscribirse para conseguir una cuenta de prueba, dispondrá de acceso total a los productos disponibles en McAfee ePO Cloud durante 60 días. Esta prueba le ofrece la oportunidad de evaluar McAfee ePO y sus productos en su entorno.

Procedimiento

Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en ? o en Ayuda.

1 Visite https://manage.mcafee.com y haga clic en Inscribirse ahora.

2 Introduzca la información de su empresa, su dirección de facturación y un contacto principal.

Una vez que envíe sus detalles, recibirá un mensaje de correo electrónico con instrucciones sobre cómo activar su cuenta de prueba.

Administración de la seguridad con McAfee ePO Cloud

Inscripción para conseguir una prueba gratuita

1

(12)

1

Administración de la seguridad con McAfee ePO Cloud Inscripción para conseguir una prueba gratuita

(13)

2 Procedimientos iniciales de McAfee ePO Cloud

Lleve a cabo estas tareas a fin de activar su cuenta y desplegar tanto McAfee Agent como el software de producto en los sistemas de la red.

Tras la instalación de los agentes McAfee Agent en los sistemas, tales agentes inician la comunicación entre estos sistemas gestionados y McAfee ePO Cloud.

Contenido

Descripción general de la configuración de McAfee ePO Cloud Requisitos de información inicial

Activación de la cuenta

Inicio de sesión en McAfee ePO Cloud

Procedimientos recomendados para la administración de contraseñas Restablecimiento de una contraseña olvidada

Creación de la URL de instalación

Omisión de la creación de la URL de instalación Envío de la URL de instalación a los usuarios Confirmar la administración de los sistemas

Desinstalación del software de productos de los sistemas

2

(14)

Descripción general de la configuración de McAfee ePO Cloud

Debe llevar a cabo unos pocos pasos para realizar la configuración inicial de McAfee ePO Cloud y empezar a administrar y proteger sus sistemas.

En esta figura se utiliza una empresa ficticia llamada Ejemplo (ejemplo.com) para ilustrar los pasos básicos de la configuración de McAfee ePO Cloud.

Figura 2-1 Pasos de la configuración inicial de McAfee ePO Cloud Estos pasos se corresponden con los que aparecen en la figura.

1 El administrador de ejemplo.com solicita acceso para utilizar McAfee ePO Cloud.

2 McAfee envía la URL y la información de inicio de sesión relativa a McAfee ePO Cloud al administrador de ejemplo.com.

3 En ejemplo.com, el administrador utiliza un navegador para iniciar sesión en McAfee ePO Cloud.

4 Cuando el administrador de ejemplo.com conecta por primera vez con McAfee ePO Cloud:

a El administrador hace clic en Instalar protección o Personalizar la instalación en la página Bienvenido a McAfee Security para crear una URL de instalación.

Si el administrador hace clic en Omitir instalación inicial, puede crear la URL en otro momento. Véase Creación de la URL de instalación para obtener detalles.

b El administrador envía la URL de instalación a todos los sistemas, en los que se ejecuta dicha URL para instalar McAfee Agent y el software del producto.

c Tras este paso, todos los sistemas se vuelven a comunicar con McAfee ePO Cloud y pasan a estar administrados y protegidos con McAfee ePO Cloud.

Para agregar nuevos sistemas a McAfee ePO Cloud, debe ejecutar la URL de instalación con objeto de cargar McAfee Agent y el software del producto.

2

Procedimientos iniciales de McAfee ePO Cloud

Descripción general de la configuración de McAfee ePO Cloud

(15)

Requisitos de información inicial

Antes de comenzar con la configuración inicial de McAfee ePO Cloud, debe disponer de cierta información específica.

Esta información le ayuda a configurar rápidamente McAfee ePO Cloud y empezar a proteger sus sistemas:

• Mensaje de correo electrónico de bienvenida de McAfee ePO Cloud: proporciona un código de activación e instrucciones para iniciar sesión por primera vez.

• Lista de equipos conectados a su red: esta información le permite conectar tales sistemas a McAfee ePO Cloud de una de estas formas:

• Enviando un mensaje de correo electrónico a los usuarios de los equipos para que ejecuten la URL de instalación.

• Iniciando sesión de manera remota en los equipos como administrador para ejecutar la URL de instalación.

Activación de la cuenta

Una vez que reciba el mensaje de correo electrónico de bienvenida, active su cuenta de usuario.

Antes de empezar

El mensaje de correo electrónico de bienvenida proporciona un código de activación e instrucciones para iniciar sesión por primera vez. El código de activación caduca una semana después de haber recibido el mensaje de correo electrónico.

Si ya ha activado su cuenta, no puede volver a activarla. Si necesita un nuevo código de activación, póngase en contacto con el servicio de soporte.

Procedimiento

1 En el mensaje de correo electrónico de bienvenida, haga clic en Activar/Haga clic aquí para comenzar.

La página Activar usuario muestra el código de activación y su dirección de correo electrónico como nombre de usuario.

2 Elija una contraseña segura, escríbala en el formulario y vuelva a introducirla para su verificación.

Utilice una contraseña que cumpla las directrices de su organización o los procedimientos recomendados de McAfee.

3 Haga clic en Activar.

Si va a activar una cuenta de prueba, puede elegir entre McAfee ePO y McAfee ePO Cloud.

Su cuenta se activará correctamente y podrá iniciar sesión en McAfee ePO Cloud.

Requisitos de información inicial

2

(16)

Inicio de sesión en McAfee ePO Cloud

Para acceder a McAfee ePO Cloud, introduzca su dirección de correo electrónico y su contraseña en la pantalla de inicio de sesión.

La dirección de correo electrónico debe estar asignada a su cuenta y contraseña.

Procedimiento

1 Navegue hasta la página Iniciar sesión de McAfee ePO Cloud:

https://manage.mcafee.com

2 Escriba la dirección de correo electrónico y la contraseña de su cuenta, seleccione un idioma y, a continuación, haga clic en Iniciar sesión.

La primera vez que inicie sesión, McAfee ePO Cloud mostrará la página Procedimientos iniciales. En los siguientes inicios de sesión, aparecerá el primer favorito en la cinta del Menú.

Haga clic en Cerrar sesión para cerrar la sesión e impedir el acceso a terceros.

Procedimientos recomendados para la administración de contraseñas

Para proteger sus sistemas y sus datos, escoja contraseñas que se ajusten a los requisitos de su organización o a los procedimientos recomendados de McAfee.

Las contraseñas constituyen un aspecto importante de la seguridad informática. Las contraseñas escogidas de manera descuidada pueden poner en riesgo su red y sus sistemas. Para mejorar la seguridad de las contraseñas, se recomiendan los procedimientos siguientes.

• Utilice un mínimo de ocho caracteres.

• Use una combinación de letras en mayúscula y minúscula.

• Incluya al menos un carácter especial.

• Incluya al menos un número.

• No utilice parte de su dirección de correo electrónico en la contraseña.

Restablecimiento de una contraseña olvidada

Si ha olvidado su contraseña, puede restablecerla.

Active su cuenta de usuario de McAfee ePO Cloud.

2

Procedimientos iniciales de McAfee ePO Cloud Inicio de sesión en McAfee ePO Cloud

(17)

Procedimiento

1 Abra la página Iniciar sesión de McAfee ePO Cloud.

Si ya está utilizando McAfee ePO Cloud, cierre la sesión.

2 Haga clic en ¿Ha olvidado su contraseña? para abrir la página Recuperación de contraseña olvidada.

3 Escriba su dirección de correo electrónico en el campo Correo electrónico y, a continuación, haga clic en Enviar.

McAfee le envía un mensaje de correo electrónico que le permite restablecer su contraseña en McAfee ePO Cloud.

4 Abra el mensaje y haga clic en Restablecer contraseña para crear una nueva contraseña.

La página Recuperación de contraseña olvidada se abre en el navegador.

5 Abra la página Recuperación de contraseña olvidada haciendo doble clic en el vínculo del mensaje de correo electrónico de verificación que ha recibido.

6 Escriba su dirección de correo electrónico y el código de verificación.

7 Elija una contraseña segura, escríbala en el formulario y vuelva a introducirla para su verificación.

Siga las directrices de su organización o los procedimientos recomendados de McAfee para elegir contraseñas.

8 Haga clic en Enviar.

Su contraseña se restablecerá y podrá iniciar sesión en McAfee ePO Cloud.

Creación de la URL de instalación

Cree la URL de instalación para distribuírsela a los usuarios de la red. Los usuarios acceden a la URL de instalación para instalar productos de seguridad y McAfee Agent en sus sistemas.

Utilización de productos y directivas predeterminados

La forma más fácil de crear la URL de instalación es utilizar la configuración predeterminada de productos y directivas.

Procedimiento

1 Abra la página Tareas iniciales: seleccione Menú | Software | Tareas iniciales.

Si es la primera vez que inicia sesión, la página Tareas iniciales aparecerá automáticamente.

2 Haga clic en Instalar protección.

Creación de la URL de instalación

2

(18)

3 Haga clic en una opción de instalación.

• Instalar protección en este equipo: muestra un instalador para navegador web en el que puede hacer clic en Instalar para que se instalen todos los productos de software predeterminados en este equipo.

• Instalar protección en otros equipos: muestra el cuadro de diálogo Instalar protección en otros equipos, que incluye la URL de instalación.

Véase Envío de la URL de instalación a los usuarios para enviar la URL de instalación a todos los usuarios cuyos sistemas desee administrar con McAfee ePO Cloud.

4 Asegúrese de que los sistemas tengan instalado McAfee Agent, así como de que tales sistemas se hayan comunicado con McAfee ePO Cloud, hayan descargado el software de los productos y de que ahora estén gestionados.

Para obtener detalles, véase Confirmación de la administración de los sistemas.

Personalización de la URL de instalación

Es posible personalizar los productos y la configuración de directiva que se deben emplear al crear la URL de instalación. Por ejemplo, puede elegir directivas no predeterminadas para el software de Protección de escritorio.

Su acuerdo de licencia determina qué opciones aparecen en la página Personalizar la instalación del software.

Procedimiento

1 Abra McAfee ePO Cloud en el navegador e inicie sesión.

2 En la página Tareas iniciales, haga clic en Personalizar la instalación.

3 Seleccione un tipo de protección para cambiarlo.

La página se actualiza y muestra las opciones correspondientes a ese tipo de protección.

4 Especifique el nombre de grupo y el SO correspondientes los equipos a los que va a enviar la URL de instalación.

5 Configure las opciones de los productos y las directivas.

Por ejemplo, si ha seleccionado Protección de escritorio, configure estas opciones:

• Seleccione los producto de software que se deben instalar y, si es necesario, haga clic en Tareas y directivas McAfee Default para establecer la configuración específica de un producto.

Solo aparece la versión más reciente del software de los productos en la lista de software. Es posible que haya más versiones disponibles en el repositorio.

• Para actualizar automáticamente los productos con las versiones, los parches y el contenido más recientes, asegúrese de que esté seleccionada la casilla de verificación Actualización automática.

Durante un nuevo despliegue, McAfee Agent comprueba si existen nuevas actualizaciones, hotfixes y paquetes de contenido de todos los productos.

6 Haga clic en Listo.

2

Procedimientos iniciales de McAfee ePO Cloud Creación de la URL de instalación

(19)

7 Para configurar las directivas correspondientes a otro Tipo de protección, lleve a cabo estos pasos adicionales.

a Vuelva a la página Personalizar la instalación del software.

b Seleccione un tipo de protección distinto.

c Configure las opciones de instalación y, a continuación, haga clic en Listo.

8 Haga clic en una opción de instalación:

• Instalar protección en este equipo: muestra un instalador de navegador web en el que puede hacer clic en Instalar para que se instalen todos los productos de software predeterminados en este equipo.

• Instalar protección en otros equipos: muestra el cuadro de diálogo Instalar protección en otros equipos, que incluye la URL de instalación.

Véase Envío de la URL de instalación a los usuarios para enviarles la URL de instalación a todos los usuarios cuyos sistemas desee administrar.

9 Asegúrese de que los sistemas tengan instalado McAfee Agent, así como de que tales sistemas se hayan comunicado con McAfee ePO Cloud, hayan descargado el software de los productos y de que ahora estén gestionados.

Para obtener detalles, véase Confirmación de la administración de los sistemas.

A partir de este momento McAfee ePO Cloud administrará y protegerá sus sistemas con los productos y la configuración de directiva personalizados.

Omisión de la creación de la URL de instalación

Se puede omitir la creación de la URL de instalación inicialmente y crearla más adelante.

Procedimiento

1 Abra McAfee ePO Cloud en el navegador e inicie sesión.

2 En la página Tareas iniciales, haga clic en Omitir instalación inicial.

Aparecerá la página Paneles con los paneles Bienvenido a ePolicy Orchestrator y Tareas iniciales.

En este momento se puede ejecutar la presentación Bienvenido a ePolicy Orchestrator para familiarizarse con la interfaz de usuario.

Cuando esté listo para crear la URL de instalación, seleccione Menú | Software | Tareas iniciales.

Envío de la URL de instalación a los usuarios

Envíe la URL de instalación (también denominada URL de despliegue de agente) a todos los usuarios cuyos sistemas desee administrar con McAfee ePO Cloud.

La URL de instalación tiene este formato:

https://<epoServerName>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?

token=<40-HexidecimalBytes>

Omisión de la creación de la URL de instalación

2

(20)

Ejemplo:

https://ui2.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?

token=6aeabc1af39ebab243f40ef339770d8a999bce50

Tras enviar la URL de instalación a los usuarios de endpoints de su red, dichos usuarios se sirven de un navegador para acceder a la URL de instalación y abrir el instalador. El instalador inicia este proceso:

1 McAfee Agent se descarga en el sistema.

2 El sistema se comunica con McAfee ePO Cloud y agrega el sistema al grupo predeterminado, Mi grupo, en el Árbol de sistemas.

3 Tras estas comunicaciones, el sistema aparece en el Árbol de sistemas como Gestionado.

4 Una vez que se ha instalado McAfee Agent, este comienza a descargar el software de los productos que haya seleccionado al crear la URL de instalación.

Procedimiento

1 Localice la URL de instalación mediante uno de estos métodos:

• La URL de instalación aparecerá en la página Procedimientos iniciales tras hacer clic en Instalar protección en otros equipos.

• Seleccione Menú | Paneles | Tareas iniciales de ePolicy Orchestrator. Las URL de instalación aparecerán en la parte derecha del panel.

• Seleccione Menú | Árbol de sistemas | Despliegue del agente, seleccione Mi grupo, haga clic en Ver URL de despliegue del agente y la URL aparecerá en una ventana emergente.

2 Copie la URL en el Portapapeles.

3 Envíe la URL por correo electrónico o cópiela en los sistemas que desee gestionar. A continuación, pida a los usuarios de los endpoints que lleven a cabo los pasos de instalación correspondientes a sus respectivos sistemas operativos, según lo descrito en esta tabla.

2

Procedimientos iniciales de McAfee ePO Cloud Envío de la URL de instalación a los usuarios

(21)

Sistema

operativo Pasos para la instalación

Windows 1 Cuando se le solicite, descargue el instalador. También puede hacer clic en Instalar para descargar e instalar el agente.

2 En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar.

3 Haga clic en Ejecutar para iniciar la instalación. Un cuadro de diálogo muestra el progreso de la instalación.

El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guarda en <directorio_temporal_local>\McAfeeLogs.

En cualquier momento durante la instalación, haga clic en Cancelar si desea detenerla.

Mac 1 Cuando se le solicite, descargue el instalador. La URL personalizada descarga el archivo McAfeeSmartInstall.app.

Si utiliza Mozilla Firefox, la URL personalizada descarga el archivo McAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraer McAfeeSmartInstall.app.

En caso de ser necesario, haga clic en Cancelar para detener la descarga del agente.

2 Haga doble clic en el archivo McAfeeSmartInstall.app para iniciar la instalación. Un cuadro de diálogo muestra el progreso de la instalación.

El registro de instalación se guarda en /tmp.

Otros sistemas operativos compatibles distintos de Windows

Ejecute el instalador desde la carpeta donde se haya descargado.

./<McAfeeSmartInstall.sh>

El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guarda en la carpeta en la que haya descargado el instalador.

Una vez que los usuarios de los endpoints hayan instalado McAfee Agent en sus sistemas, McAfee Agent se comunicará con McAfee ePO Cloud, descargará el software de los productos y dejará los sistemas bajo la administración de McAfee ePO Cloud.

Para comprobar el número de sistemas que han completado el proceso de instalación de McAfee Agent y de los productos, haga clic en Menú | Informes | Paneles y seleccione Endpoint Security: Resumen de la protección en la lista Paneles. El monitor del panel Estado de la protección muestra estos elementos:

• El número de sistemas con los productos instalados.

• Si el software de producto está actualizado.

• El número de sistemas protegidos.

Es posible que se necesiten varias comunicaciones agente-servidor antes de que el sistema aparezca como protegido.

Confirmar la administración de los sistemas

2

(22)

Procedimiento

1 Para confirmar que los usuarios del sistema han instalado McAfee Agent, seleccione una de las siguientes opciones:

• Menú | Sistemas | Sistemas

• Menú | Sistemas | Árbol de sistemas y haga clic en la ficha Sistemas

2 Mediante la lista de direcciones de correo electrónico que haya utilizado para enviar la URL de instalación, compruebe que el valor Gestionado aparece en la columna Estado gestionado junto a cada equipo incluido en la columna Nombre del sistema.

Si no aparecen todos los equipos, puede que tenga que recordarles a los usuarios que instalen McAfee Agent mediante la URL de instalación.

McAfee ePO Cloud se encarga ahora de la administración de estos sistemas de su red.

Desinstalación del software de productos de los sistemas

Es posible desinstalar todo el software de los productos de los sistemas gestionados de un grupo sirviéndose de la tarea de despliegue de productos existente.

Debe saber el nombre del grupo correspondiente a los sistemas donde esté instalado el software de los productos para emplear la función de desinstalación de Despliegue de productos.

Si hay algún sistema del que no desea desinstalar el software de los productos, muévalo a otro grupo antes de comenzar este proceso.

Este proceso de desinstalación del software de los productos utiliza la tarea Despliegue de productos creada durante la instalación inicial del software. Cuando la tarea de desinstalación concluya, se habrá eliminado todo el software de los productos de todos los sistemas del grupo especificado del Árbol de sistemas. Puede servirse de este proceso cuando haya terminado de evaluar productos.

No se puede utilizar este proceso para escoger qué productos se deben instalar o eliminar. Para instalar un subconjunto de productos en un grupo de sistemas, cree una tarea de despliegue de productos o URL de instalación diferente.

Procedimiento

1 Para abrir la página Despliegue de productos, seleccione Menú | Software | Despliegue de productos.

2 En la lista de despliegue de productos, seleccione la tarea de despliegue que haya utilizado para crear inicialmente la URL de instalación. Esa es la tarea de despliegue de productos que se utiliza para desinstalar el software de los productos de ese grupo de sistemas.

Para localizar la tarea correcta que se debe utilizar, busque el nombre del despliegue de productos con el nombre del grupo o de la URL anexado a "Despliegue inicial". Por ejemplo, "Despliegue inicial Mi Grupo".

2

Procedimientos iniciales de McAfee ePO Cloud Desinstalación del software de productos de los sistemas

(23)

3 Con la tarea de despliegue de productos seleccionada, en la lista Acciones, seleccione Desinstalar.

La tarea de desinstalación se iniciará y el estado se mostrará en una barra de progreso.

El software de los productos configurados se eliminará de todos los sistemas del grupo

seleccionado del Árbol de sistemas. Cuando concluya la desinstalación, aparecerá Desinstalación correcta, junto con el número de sistemas actualizados entre paréntesis.

4 Para eliminar la tarea de despliegue de productos, selecciónela en la lista de despliegue de productos y, a continuación, seleccione Eliminar en la lista Acciones.

5 Elimine el grupo asociado del Árbol de sistemas.

a Abra el Árbol de sistemas: seleccione Menú | Sistemas | Árbol de sistemas.

b Haga clic en Acciones del Árbol de sistemas | Eliminar grupo.

c Seleccione Eliminar McAfee Agent de todos los sistemas en la siguiente comunicación agente-servidor y, a continuación, haga clic en Aceptar.

El grupo se eliminará del Árbol de sistemas y todos los sistemas asociados dejarán de estar administrados por McAfee ePO Cloud. Se puede reutilizar el nombre del grupo más adelante.

Una vez que se hayan desinstalado los productos y que los sistemas hayan dejado de estar

administrados por McAfee ePO Cloud, puede crear una tarea de despliegue de productos o una URL de instalación. Por ejemplo, puede configurar una tarea de despliegue de productos distinta para instalar un subconjunto de productos en los sistemas del grupo.

Desinstalación del software de productos de los sistemas

2

(24)

2

Procedimientos iniciales de McAfee ePO Cloud Desinstalación del software de productos de los sistemas

(25)

3 La consola de McAfee ePO Cloud

Inicie sesión en la consola para configurar McAfee ePO Cloud, así como para administrar y supervisar la seguridad de la red.

Contenido

Navegación por la interfaz Uso de listas y tablas Gestione su cuenta Proporcionar comentarios

Navegación por la interfaz

La interfaz de McAfee ePO Cloud utiliza una navegación basada en menú con una barra de favoritos que puede personalizar para acceder rápidamente donde desee.

Las secciones del menú constituyen las funciones de primer nivel. Conforme incorpore productos gestionados a McAfee ePO Cloud, las opciones del menú aumentarán.

Uso del menú de navegación de McAfee ePO Cloud

Abra el menú de McAfee ePO Cloud para navegar por la interfaz de McAfee ePO Cloud.

En el menú se emplean categorías que incluyen funciones y funcionalidades de McAfee ePO Cloud.

Cada categoría contiene una lista de páginas de las funciones principales asociadas a un icono

exclusivo. Seleccione una categoría del Menú para ver las páginas principales que corresponden a esa función y navegar por ellas.

3

(26)

Personalización del panel de navegación

Personalice el panel de navegación para proporcionar acceso rápido a las funciones y la funcionalidad que utiliza con más frecuencia.

Puede decidir qué iconos se muestran en el panel de navegación. Para ello, basta con arrastrar cualquier opción del menú para colocarla en el panel de navegación o eliminarla de él.

Si coloca más iconos en el panel de navegación de los que se pueden ver, se crea un menú de desbordamiento a la derecha de la barra. Haga clic en la flecha hacia abajo para acceder a los elementos de menú que no aparecen en el panel de navegación. Los iconos que se muestran en el panel de navegación se almacenan como preferencias del usuario. Se mostrará el panel de navegación personalizado de cada usuario independientemente de la consola utilizada para iniciar sesión en el servidor.

Categorías de configuración personal

Ajuste su configuración personal para adaptar su experiencia con McAfee ePO Cloud. Sus personalizaciones solo afectan a sus sesiones de usuario.

Las descripciones de las categorías predeterminadas de McAfee ePO Cloud aparecen en la tabla Categorías de configuración personal predeterminadas.

Para ver las descripciones de las categorías de un producto gestionado, consulte la documentación del producto gestionado en cuestión.

3

La consola de McAfee ePO Cloud Navegación por la interfaz

(27)

Tabla 3-1 Categorías de configuración personal predeterminadas

Categoría Descripción

Advertencia del Árbol de

sistemas Determina si aparece o no un mensaje de advertencia cuando se intenta arrastrar sistemas o grupos de un grupo del Árbol de sistemas a otro.

Preferencia de zona horaria Establece la zona horaria utilizada para la hora del Evento de amenaza mostrado.

Cuando está configurada la Preferencia de zona horaria, la columna Hora preferida para los eventos aparece en las listas de salida de eventos de amenazas.

Sesión de usuario Controla la cantidad de tiempo que permanece abierta la sesión de usuario cuando se deja de interaccionar con la interfaz de usuario.

Categorías de configuración del servidor

Ajuste la configuración del servidor para que McAfee ePO Cloud sea más preciso. Sus personalizaciones afectan a todos sus usuarios de McAfee ePO Cloud.

Las descripciones de las categorías predeterminadas proporcionadas por McAfee ePO Cloud aparecen en la tabla Categorías de configuración personal predeterminadas.

Para ver las descripciones de las categorías proporcionadas por los productos gestionados, consulte la documentación del producto gestionado en cuestión.

Tabla 3-2 Categorías de configuración del servidor predeterminadas Categoría de configuración

del servidor Descripción

Paneles Especifica el panel activo predeterminado asignado a las nuevas cuentas de usuarios en el momento de su creación, así como la frecuencia de actualización predeterminada (5 minutos) para los monitores de paneles.

Filtrado de eventos Especifica qué eventos reenvía el agente.

Impresión y exportación Especifica cómo se exporta la información a otros formatos, así como la plantilla para exportar a PDF. También especifica la ubicación predeterminada en la que se guardan los archivos exportados.

Detalles del sistema Especifica qué consultas y propiedades de los sistemas se muestran en la página Detalles del sistema correspondiente a sus sistemas gestionados.

Uso de listas y tablas

Utilice las funciones de búsqueda y filtrado de McAfee ePO Cloud para ordenar las listas de datos.

Las listas de datos de McAfee ePO Cloud pueden llegar a tener cientos o miles de entradas. Realizar búsquedas manuales de entradas concretas en estas listas puede resultar difícil sin el filtro Búsqueda rápida.

En esta figura se muestra el filtrado de Búsqueda rápida para las consultas que incluyan la cadena malware.

La consola de McAfee ePO Cloud

Uso de listas y tablas

3

(28)

Filtrado de listas

Utilice filtros para seleccionar filas concretas en las listas de datos de la interfaz de McAfee ePO Cloud.

Procedimiento

1 En la barra situada en la parte superior de la lista, seleccione el filtro que desee utilizar para filtrar la lista.

Únicamente se mostrarán los elementos que cumplen los criterios de filtrado.

2 Seleccione las casillas de verificación situadas junto a los elementos de la lista que le interesen y, a continuación, seleccione Mostrar filas seleccionadas.

Únicamente se mostrarán las filas seleccionadas.

Búsqueda de elementos de lista específicos

Utilice el filtro Búsqueda rápida para buscar elementos en listas de gran tamaño.

Procedimiento

1 Introduzca los términos de búsqueda en el campo Búsqueda rápida.

2 Haga clic en Aplicar.

Únicamente se mostrarán los elementos que contengan los términos que haya introducido en el campo Búsqueda rápida.

Haga clic en Borrar para eliminar el filtro y ver todos los elementos de la lista.

Ejemplo: localizar las consultas de detección

Este es un ejemplo de una búsqueda válida de una lista de consultas concretas.

3

La consola de McAfee ePO Cloud Uso de listas y tablas

(29)

1 Seleccione Menú | Informes | Consultas e informes y, a continuación, haga clic en Consulta.

Todas las consultas disponibles en McAfee ePO Cloud aparecerán en la lista.

2 Limite la lista a consultas concretas; por ejemplo, las de "detección". En el campo Búsqueda rápida, escriba detección y haga clic en Aplicar.

Algunas listas contienen los elementos traducidos para su ubicación. Cuando se comunique con usuarios de otras zonas geográficas, tenga en cuenta que los nombres de las consultas pueden variar.

Método para seleccionar casillas de verificación de filas de tablas

La interfaz de usuario de McAfee ePO Cloud dispone de acciones y métodos abreviados especiales para la selección de filas de las tablas que permiten seleccionar las casillas de verificación correspondientes a filas de las tablas mediante un clic o la combinación Mayús+clic.

Algunas páginas de salida de la interfaz de McAfee ePO Cloud muestran una casilla de verificación junto a cada elemento de lista de la tabla. Estas casillas de verificación permiten seleccionar filas de forma individual, en grupos o bien todas las filas de la tabla.

Esta acción de selección de filas de tabla no funciona en la tabla correspondiente al Registro de auditoría.

En esta tabla se incluyen las acciones que se utilizan para seleccionar casillas de verificación de filas de tablas.

Para seleccionar... Acción Respuesta

Filas individuales Haga clic en la casilla de verificación para

seleccionar filas individuales. Selecciona cada fila de manera independiente.

Grupo de filas Haga clic en una casilla de verificación, mantenga pulsada la tecla Mayús y haga clic en la última casilla de verificación del grupo.

Selecciona todas las filas entre la primera y la última (inclusive) en las que se ha hecho clic.

Todas las filas Haga clic en la casilla de verificación

superior de los encabezados de las tablas. Selecciona todas las filas de la tabla.

Selección de elementos en listas de árbol

Puede pulsar Ctrl+clic para seleccionar elementos consecutivos o no consecutivos en las listas de árbol.

Las listas de árbol jerárquicas, tales como las correspondientes al Árbol de sistemas (subgrupos) y el Árbol de grupos de etiquetas, permiten seleccionar sus elementos:

• Individualmente: haga clic en un elemento.

• Como grupo consecutivo: pulse Ctrl+clic y seleccione los elementos secuencialmente.

• Como grupo no consecutivo: pulse Ctrl+clic y seleccione cada elemento individualmente.

Uso de listas y tablas

3

(30)

Gestione su cuenta

Administre la configuración básica de las cuentas de McAfee ePO Cloud.

Procedimientos

• Edición del perfil de usuario y cambio de la contraseña en la página 30

La página Perfil muestra su información de usuario y de inicio de sesión. Puede ver su perfil y realizar cambios en la dirección de correo electrónico, la contraseña o la información de la cuenta.

• Ver la información de su suscripción en la página 31

Vea sus suscripciones activas de productos de McAfee, un resumen de utilización y su historial de pedidos.

• Contacto con el servicio de soporte en la página 32

Póngase en contacto con el servicio de soporte para obtener ayuda con su cuenta de McAfee ePO Cloud.

Edición del perfil de usuario y cambio de la contraseña

La página Perfil muestra su información de usuario y de inicio de sesión. Puede ver su perfil y realizar cambios en la dirección de correo electrónico, la contraseña o la información de la cuenta.

Procedimiento

1 Abra la página Mi perfil.

a Desde la consola de McAfee ePO Cloud, seleccione Menú | Administración de usuarios | Mi cuenta.

La página Mi cuenta se abrirá en una nueva ventana o ficha.

b Haga clic en Mi perfil.

2 Para cambiar su perfil, contraseña o la cuenta con la que inicia sesión, haga clic en Editar perfil.

3

La consola de McAfee ePO Cloud Gestione su cuenta

(31)

Acción Pasos

Editar su perfil Para modificar su perfil, haga clic en Editar perfil.

1 Modifique el perfil según sus necesidades.

Los cambios aparecen en la página Perfil.

Cambiar su

contraseña Para cambiar su contraseña, haga clic en Editar perfil.

1 Haga clic en Cambiar contraseña.

2 Escriba su contraseña actual en el formulario. Elija una contraseña segura, escríbala en el formulario y vuelva a introducirla para su comprobación.

Siga las directrices de su organización o las prácticas recomendadas de McAfee para cambiar las contraseñas.

3 Haga clic en Enviar. Aparece una ventana de confirmación.

4 Haga clic en Listo para volver a la página Perfil.

Cambiar la cuenta con la que inicia sesión

Si dispone de acceso a varias cuentas, puede cambiar la cuenta especificada en su perfil de usuario para iniciar sesión con una cuenta distinta.

1 Haga clic en Editar perfil.

2 En la lista desplegable Cuenta predeterminada para inicio de sesión, seleccione la cuenta con la que desee iniciar sesión.

3 Haga clic en Enviar. Aparecerá una ventana de confirmación.

La próxima vez que inicie sesión se le dirigirá a la consola de McAfee ePO Cloud correspondiente a la cuenta especificada.

3 Cierre la página Mi perfil para volver a la consola de McAfee ePO Cloud.

Ver la información de su suscripción

Vea sus suscripciones activas de productos de McAfee, un resumen de utilización y su historial de pedidos.

Procedimiento

1 Abra la página Suscripciones:

Se abrirá la página Mi cuenta en una nueva ventana o ficha.

b Haga clic en Suscripciones.

En la página Suscripciones se pueden ver las Suscripciones activas, el Resumen de utilización y el Historial de pedidos.

Gestione su cuenta

3

(32)

Contacto con el servicio de soporte

Póngase en contacto con el servicio de soporte para obtener ayuda con su cuenta de McAfee ePO Cloud.

Procedimiento

1 Abra la página Soporte:

Se abre la página Mi cuenta en una nueva ventana.

b Haga clic en Soporte.

2 Utilice la información de la página Soporte para obtener ayuda en relación con su cuenta.

3 Cierre la página Mi cuenta para volver a la consola de McAfee ePO Cloud.

Proporcionar comentarios

Envíe información sobre su experiencia con McAfee ePO Cloud, como sugerencias de ideas para el producto, solicitudes de funciones o comentarios.

Procedimiento

1 En la consola de McAfee ePO Cloud, en la esquina superior derecha, haga clic en Comentarios.

2 En la ventana Proporcionar comentarios, introduzca su información.

Gracias por tomarse la molestia de enviar sus comentarios. Aunque no podemos garantizarle una respuesta, valoramos sus sugerencias.

3

La consola de McAfee ePO Cloud Proporcionar comentarios

(33)

4 El Árbol de sistemas

El Árbol de sistemas es una representación gráfica de cómo está organizada su red administrada.

Utilice el software McAfee ePO Cloud para automatizar y personalizar la organización de sus sistemas.

La estructura que disponga afecta a la forma en que se heredan e implementan las directivas de seguridad en su entorno.

Puede organizar su Árbol de sistemas mediante los siguientes métodos:

• Clasificación basada en criterios, mediante criterios que se apliquen a los sistemas de forma manual o automática.

• Organización manual desde la consola (arrastrar y soltar).

Contenido

La estructura del Árbol de sistemas

Consideraciones a la hora de planificar el Árbol de sistemas Clasificación basada en criterios

Cómo crear y rellenar los grupos del Árbol de sistemas Desplazamiento de sistemas dentro del Árbol de sistemas Eliminación de un sistema del Árbol de sistemas

Administración de las URL de Despliegue del agente

La estructura del Árbol de sistemas

El Árbol de sistemas es una estructura jerárquica que organiza los sistemas de la red en grupos y subgrupos.

La estructura predeterminada del Árbol de sistemas incluye estos grupos:

• Mi organización: es la raíz del Árbol de sistemas.

• Mi grupo: el subgrupo del grupo predeterminado agregado mediante la instalación inicial del software a través de Tareas iniciales.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado de este subgrupo durante la instalación inicial del software.

• Recolector: es el subgrupo donde se colocan los sistemas que no se han agregado o no se han podido agregar a otros grupos del Árbol de sistemas.

4

(34)

El grupo Mi organización

El grupo Mi organización es la raíz del Árbol de sistemas y contiene todos los sistemas agregados o detectados en su red (de forma manual o automática).

Hasta que cree su propia estructura, todos los sistemas se agregarán de manera predeterminada a Mi grupo.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado de Mi grupo durante la instalación inicial del software.

El grupo Mi organización tiene las siguientes características:

• No se puede eliminar.

• No se le puede cambiar el nombre.

El subgrupo Mi grupo

Mi grupo es un subgrupo del grupo Mi organización y se agrega de manera predeterminada durante la instalación inicial del software mediante Tareas iniciales.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado del subgrupo Mi grupo durante la instalación inicial del software.

Cuando se ejecuta la URL de instalación en los equipos de la red, estos se asignan de manera predeterminada al subgrupo Mi grupo del Árbol de sistemas.

Procedimiento

1 Seleccione Menú | Sistemas | Árbol de sistemas en el Árbol de sistemas.

2 Haga clic en Eliminar grupo o Cambiar nombre de grupo para realizar cambios en el subgrupo Mi grupo.

Si elimina sistemas del Árbol de sistemas, asegúrese de seleccionar la opción Eliminar agente de todos los sistemas. Si no se elimina McAfee Agent, los sistemas eliminados volverán a aparecer en el grupo Recolector, ya que McAfee Agent seguirá comunicándose con McAfee ePO Cloud. Además, a menos que se seleccione Eliminar productos instalados por el agente de todos los sistemas, el software permanecerá instalado en los sistemas eliminados del Árbol de sistemas.

El grupo Recolector

El grupo Recolector es un subgrupo del grupo Mi organización.

En función de los métodos que especifique al crear y mantener el Árbol de sistemas, el servidor utiliza características distintas para determinar dónde se colocan los sistemas. El grupo Recolector almacena aquellos sistemas cuyas ubicaciones no se pueden determinar.

El grupo Recolector tiene las siguientes características:

• No se puede eliminar.

• No se le puede cambiar el nombre.

• Es un grupo comodín y sus criterios de clasificación no se pueden modificar, aunque sí es posible proporcionar criterios de clasificación para los subgrupos que se creen dentro de él.

4

El Árbol de sistemas

La estructura del Árbol de sistemas

(35)

• Siempre aparece en el último lugar de la lista del Árbol de sistemas y no ocupa el lugar que le correspondería alfabéticamente entre los componentes del mismo nivel.

• Cuando se clasifica un sistema dentro del grupo Recolector, se coloca en un subgrupo cuyo nombre depende del dominio del sistema. Si no existe tal grupo, se crea.

Si elimina sistemas del Árbol de sistemas, asegúrese de seleccionar la opción Eliminar McAfee Agent de todos los sistemas en la siguiente comunicación agente-servidor. Si no se elimina McAfee Agent, los sistemas eliminados volverán a aparecer en el grupo Recolector, ya que McAfee Agent seguirá comunicándose con McAfee ePO Cloud.

Grupos del Árbol de sistemas

Los grupos del Árbol de sistemas representan un conjunto de sistemas. La decisión sobre qué sistemas se deben agrupar depende de las necesidades particulares de su red y su empresa.

Puede agrupar los sistemas en función de lo siguiente:

• Tipo de equipo (por ejemplo, portátil, servidor o equipo de sobremesa)

• Ubicación geográfica (por ejemplo, Norteamérica o Europa)

• Límites departamentales (por ejemplo, Finanzas o Marketing)

• Cualquier criterio que se ajuste a sus necesidades

Los grupos pueden incluir tanto sistemas como otros grupos (subgrupos).

Agrupar los sistemas con propiedades o requisitos similares en estas unidades permite administrar las directivas de los sistemas en un único lugar, con lo que no es necesario definir directivas para cada sistema por separado.

Herencia

La herencia es una propiedad importante que simplifica la administración de directivas y tareas.

Gracias a la herencia, los subgrupos secundarios de la jerarquía del Árbol de sistemas heredan las directivas definidas en sus grupos principales.

Por ejemplo:

• Las directivas establecidas en el nivel de Mi organización del Árbol de sistemas son heredadas por todos los grupos que se encuentren por debajo de él.

• Los subgrupos o sistemas individuales incluidos en el grupo heredan las directivas del grupo.

Esta tabla es un ejemplo de jerarquía del Árbol de sistemas.

Árbol de sistemas Jerarquía

Mi organización Grupo de primer nivel

Madrid Subgrupo secundario de Mi organización

Sobremesa Subgrupo secundario de Madrid Portátil Subgrupo secundario de Madrid Servidor Subgrupo secundario de Madrid Windows Subgrupo secundario de Servidor SQL Subgrupo secundario de Servidor Linux Subgrupo secundario de Servidor

La estructura del Árbol de sistemas

4

(36)

Árbol de sistemas Jerarquía

Portátil Subgrupo secundario de Barcelona Servidor Subgrupo secundario de Barcelona

Recolector Subgrupo secundario de Mi organización

En este ejemplo, todas las directivas asignadas al grupo Madrid | Servidor son heredadas por los subgrupos secundarios Windows, SQL y Linux.

La herencia está activada de manera predeterminada para todos los grupos y sistemas individuales que se agreguen al Árbol de sistemas. La herencia predeterminada permite definir directivas y planificar tareas cliente en menos ubicaciones.

Para permitir la personalización, se puede interrumpir la herencia aplicando una nueva directiva en cualquier ubicación del Árbol de sistemas. Para conservar la herencia, puede bloquear las asignaciones de directivas.

Consideraciones a la hora de planificar el Árbol de sistemas

Un Árbol de sistemas eficaz y bien organizado puede facilitar las tareas de mantenimiento. Son muchas las realidades administrativas, de red y políticas que determinan la forma de estructurar el Árbol de sistemas en cada entorno.

Dado que cada red es distinta y requiere directivas diferentes (y, posiblemente, una administración diferente), McAfee recomienda planificar el Árbol de sistemas antes de mover los sistemas desde el grupo predeterminado donde se crearon.

Independientemente de los métodos que elija para crear y rellenar el Árbol de sistemas, estudie su entorno mientras planifica la organización del Árbol de sistemas.

Límites del entorno y su efecto en la organización de sistemas

La manera de organizar los sistemas para la administración depende de los límites que existan en la red. Estos límites afectan a la organización del Árbol de sistemas de forma distinta que a la

organización de la topología de la red.

Se recomienda evaluar estos límites de la red y la organización, así como decidir si hay que tenerlos en cuenta a la hora de definir la organización del Árbol de sistemas.

Límites políticos

Muchas redes de gran tamaño tienen creadas divisiones por individuos o grupos que tienen la responsabilidad de administrar partes diferentes de la red. En ocasiones, estos límites no coinciden con los límites topológicos o geográficos. Las personas que accedan y administren los segmentos del Árbol de sistemas afectarán a la forma de estructurarlo.

Límites funcionales

Algunas redes están divididas por las funciones que desempeñan quienes las utilizan; por ejemplo, Ventas e Ingeniería. Incluso si la red no está dividida según límites funcionales, es posible que deba organizar los segmentos del Árbol de sistemas por funciones si hay grupos distintos que requieren directivas diferentes.

Es posible que un grupo de la empresa ejecute software específico que requiera directivas de

seguridad especiales. Por ejemplo, se pueden organizar los servidores de correo electrónico Exchange Server en un grupo y configurar exclusiones específicas para el análisis en tiempo real.

4

Consideraciones a la hora de planificar el Árbol de sistemas