Guía de referencia de la interfaz de McAfee Agent (McAfee epolicy Orchestrator Cloud)

(1)

Guía de referencia de la interfaz de McAfee Agent 5.5.0

(McAfee ePolicy Orchestrator Cloud)

(2)

COPYRIGHT

ATRIBUCIONES DE MARCAS COMERCIALES

McAfee y el logotipo de McAfee, McAfee Active Protection, ePolicy Orchestrator, McAfee ePO, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource y VirusScan son marcas comerciales de McAfee LLC o sus filiales en EE. UU. y otros países.

Otros nombres y marcas pueden ser reclamados como propiedad de terceros.

INFORMACIÓN DE LICENCIA Acuerdo de licencia

AVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL ACUERDO LEGAL PERTINENTE CORRESPONDIENTE A LA LICENCIA QUE HAYA ADQUIRIDO, EN EL QUE SE ESTABLECEN LOS TÉRMINOS Y LAS CONDICIONES GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS RELATIVOS A LA VENTA, ASÍ COMO OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑEN AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (TALES COMO UN FOLLETO, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL PUNTO DE VENTA PARA OBTENER EL REEMBOLSO ÍNTEGRO DE SU IMPORTE.

(3)

Contenido

1 Uso de McAfee Agent desde McAfee ePO 5

Propiedades del sistema comunicadas por McAfee Agent . . . 5

Procesos utilizados por McAfee Agent 5.0.0 . . . 6

2 Referencia de la interfaz 9 URL de despliegue del agente . . . 9

Página Propiedades de McAfee Agent . . . 9

Páginas Catálogo de tareas cliente . . . 10

Página Despliegue de productos . . . 11

Página Actualización de producto . . . 11

Página de estadísticas de McAfee Agent . . . 12

Página Propiedades personalizadas . . . 13

Páginas Catálogo de directivas . . . 13

Ficha General . . . 14

Ficha SuperAgent . . . 15

Ficha Eventos . . . 16

Ficha Registro . . . 16

Ficha Actualizaciones . . . 17

Ficha Punto a punto . . . 18

Ficha Proxy . . . 18

Ficha Solución de problemas . . . 19

Ficha Propiedades personalizadas . . . 19

Índice 21

(4)

Contenido

(5)

1 Uso de McAfee Agent desde McAfee ePO

Contenido

Propiedades del sistema comunicadas por McAfee Agent Procesos utilizados por McAfee Agent 5.0.0

Propiedades del sistema comunicadas por McAfee Agent

McAfee^® Agent comunica propiedades de sistemas gestionados a McAfee^® ePolicy Orchestrator^® Cloud (McAfee^® ePO^™ Cloud). Las propiedades comunicadas varían en función del sistema operativo.

Propiedades del sistema

Esta lista muestra los datos de sistema comunicados a McAfee ePO Cloud. Revise los detalles de su sistema antes de llegar a la conclusión de que las propiedades del sistema se han comunicado de forma incorrecta.

GUID del agente Número de serie de CPU Velocidad de la CPU (MHz) Tipo de CPU

Personalizado 1-4 Tipo de comunicación Idioma predeterminado Descripción

Nombre DNS Nombre de dominio Etiquetas excluidas Espacio libre en disco Memoria disponible

Espacio disponible en disco del sistema Productos instalados

Dirección IP Dirección IPX

Es un sistema operativo de 64 bits Es un portátil

Última comunicación Último error de secuencia Ubicación de LDAP Dirección MAC Estado gestionado Tipo de administración Número de CPU Sistema operativo

Número de compilación del SO Identificador OEM del SO Plataforma del SO

Versión de Service Pack del SO Tipo de SO

Versión del SO

Clave de servidor Errores de secuencia Dirección de subred Máscara de subred Descripción del sistema Ubicación del sistema Nombre del sistema

Clasificación del árbol de sistemas Etiquetas

Zona horaria Para transferir Espacio total en disco Memoria física total Espacio en disco utilizado Nombre de usuario Vdi

1

(6)

Propiedades del agente

Cada producto de McAfee determina las propiedades que comunica a McAfee ePO Cloud y, entre ellas, cuáles se incluyen en un conjunto de propiedades mínimas. Esta lista muestra los tipos de datos de producto que el software McAfee Agent instalado en su sistema comunica a McAfee ePO Cloud. Si encuentra errores en los valores, revise los detalles de los productos antes de llegar a la conclusión de que se han comunicado de forma incorrecta.

Tiempo de instalación de Agent GUID del agente

Hash de la clave de comunicación agente-servidor segura Intervalo de comunicación agente-servidor

Nodo del clúster

Estado del servicio de clúster Nombre del clúster

Host de clúster

Nodos miembros del clúster

Ruta del recurso de quórum del clúster Dirección IP del clúster

Forzar el reinicio automático tras Ruta de instalación

Idioma

Estado de última implementación de directiva Estado de última recopilación de propiedades

Punto a punto

Punto a punto - Directorio del repositorio Preguntar al usuario cuando se necesita reiniciar Intervalo de implementación de directivas Versión del producto

Versión de complemento RelayServer

Mostrar icono de McAfee en la bandeja del sistema SMBiosUUID

UserProperty1-8

Procesos utilizados por McAfee Agent 5.0.0

McAfee Agent proporciona opciones tales como la actualización de archivos DAT, la implementación de directivas, la planificación de tareas y la actualización de la interfaz de usuario. Esto requiere procesos o sistemas de archivos de Windows.

Esta tabla incluye los procesos utilizados por McAfee Agent 5.0.0.

Tabla 1-1 Procesos utilizados por McAfee Agent 5.0.0 Proceso/aplicación

de Windows Nombre del servicio Nombre de pantalla del servicio

Descripción

masvc.exe masvc Servicio de McAfee

Agent Lleva a cabo funciones tales como recopilación de propiedades,

implementación de directivas, planificación de tareas, comunicación agente-servidor y activación de sesiones de actualización.

macmnsvc.exe macmnsvc Servicios comunes

de McAfee Agent Aloja varios servicios de McAfee Agent, tales como el servidor punto a punto, la activación y RelayServer.

1

Uso de McAfee Agent desde McAfee ePO

Procesos utilizados por McAfee Agent 5.0.0

(7)

Tabla 1-1 Procesos utilizados por McAfee Agent 5.0.0 (continuación) Proceso/aplicación

de Windows Nombre del servicio Nombre de pantalla del servicio

Descripción

macompatsvc.exe McAfeeFramework Servicio de

compatibilidad con versiones

anteriores de McAfee Agent

Este archivo ejecutable es el servicio de compatibilidad correspondiente al servicio de McAfee Agent. El servicio de McAfee Agent inicia este servicio y se comunica con los complementos de los productos gestionados.

cmdagent.exe N/D N/D Se trata de un programa de línea de

comandos que invoca a McAfee Agent.

Para obtener información sobre los modificadores disponibles para este comando, utilice:

cmdagent.exe -h

FrmInst.exe N/D N/D Programa de instalación de McAfee Agent.

FrmInst.exe /?

maconfig.exe N/D N/D Se trata de un programa de línea de

comandos utilizado para configurar distintas opciones de McAfee Agent.

maconfig –help

McScanCheck.exe N/A N/A Programa de línea de comandos utilizado

por McScript_InUse.exe para realizar actualizaciones de archivos DAT o del motor.

McScript_InUse.exe N/A N/A Ejecuta scripts para actualizar archivos DAT, motores, Service Packs o cualquier otro componente incorporado a un repositorio.

Este proceso se carga cuando se inicia la tarea de actualización.

UpdaterUI.exe N/D N/D Proporciona la interfaz de usuario para las

actualizaciones. También controla el icono de McAfee Agent en la bandeja del sistema y se carga mediante la clave Run del Registro de Windows.

mctray.exe N/A N/A Herramienta de administración del icono

de la bandeja del sistema. Se ejecuta en la misma sesión de usuario y su inicio parte de UdaterUI.exe.

Uso de McAfee Agent desde McAfee ePO

Procesos utilizados por McAfee Agent 5.0.0

1

(8)

1

Uso de McAfee Agent desde McAfee ePO Procesos utilizados por McAfee Agent 5.0.0

(9)

2 Referencia de la interfaz

Contenido

URL de despliegue del agente Página Propiedades de McAfee Agent Páginas Catálogo de tareas cliente Páginas Catálogo de directivas

URL de despliegue del agente

Especifique una URL personalizada para que los clientes descarguen e instalen McAfee Agent.

Tabla 2-1 Definiciones de las opciones

Opción Definición

URL de despliegue del agente La URL personalizada que se utiliza para descargar el instalador de McAfee Agent.

Copie la URL y compártala con los usuarios de sistemas gestionados para la instalación manual.

Página Propiedades de McAfee Agent

Consulte la información relacionada con el sistema y las aplicaciones instaladas en sistemas gestionados.

Tiempo de instalación de Agent La hora de instalación del agente.

GUID del agente GUID utilizado por McAfee Agent para una comunicación agente-servidor segura.

Hash de la clave de comunicación

agente-servidor segura El hash de la clave para una comunicación agente-servidor segura.

Intervalo de comunicación

agente-servidor Especifica la frecuencia, en minutos, con la que McAfee Agent contacta con el servidor. McAfee Agent contacta con el servidor al final de cada intervalo, envía propiedades y eventos al servidor y recopila cambios de directiva.

Nodo del clúster Especifica si el sistema cliente forma parte de una configuración de clúster.

Estado del servicio de clúster Especifica si el servicio de clúster ha comenzado, se ha detenido o se encuentra en cualquier otro estado.

Nombre del clúster El nombre del clúster.

Host de clúster La dirección IP del sistema cliente que actúa como host para el clúster.

2

(10)

Tabla 2-2 Definiciones de las opciones (continuación)

Nodos miembros del clúster La dirección IP o el nombre del sistema cliente incluido en el clúster.

Ruta del recurso de quórum del

clúster La ruta del sistema cliente que funciona de forma continua para mantener activo el clúster.

Dirección IP del clúster La dirección IP del clúster.

Forzar el reinicio automático tras Indica si se obliga al sistema gestionado a reiniciarse una vez que ha transcurrido el tiempo especificado, en segundos, tras finalizar la instalación.

Ruta de instalación La ruta donde está instalado el agente.

Idioma El idioma utilizado por McAfee Agent.

Estado de última implementación de

directivas El estado de la última implementación de directivas en el sistema cliente.

Estado de última recopilación de

propiedades El estado de la última recopilación de propiedades de McAfee Agent en el sistema cliente.

Punto a punto Especifica si están activados el cliente y el servidor punto a punto.

Punto a punto - Directorio del

repositorio Especifica la ruta de la carpeta del sistema servidor punto a punto asignado para almacenar las actualizaciones en caché.

Versión del complemento La versión del complemento de McAfee Agent.

Intervalo de implementación de

directivas Especifica la frecuencia, en minutos, con la que McAfee Agent implementa directivas de los productos en el sistema gestionado.

Versión del producto La versión de McAfee Agent.

Preguntar al usuario cuando se

necesita reiniciar Especifica si se le va a pedir al usuario final de un sistema gestionado que reinicie el sistema tras finalizar una instalación de software que lo requiera.

RelayServer Especifica si está activada la función de retransmisión en McAfee Agent.

Se admite Ejecutar ahora Especifica si se puede utilizar Ejecutar tarea cliente ahora en el sistema cliente.

Mostrar icono de McAfee en la

bandeja del sistema Indica si aparecerá el icono de McAfee en la bandeja del sistema gestionado.

SMBiosUUID Identificador exclusivo del BIOS de administración de sistemas.

UserProperty1-8 El número de propiedades personalizadas disponibles que se utilizan para las funciones de etiquetado, consulta y búsqueda rápida.

Páginas Catálogo de tareas cliente

Contenido

Página Despliegue de productos Página Actualización de producto Página de estadísticas de McAfee Agent Página Propiedades personalizadas

2

Referencia de la interfaz

Páginas Catálogo de tareas cliente

(11)

Página Despliegue de productos

Defina las tareas de despliegue para instalar productos en sistemas gestionados. Los paquetes de productos deben incorporarse antes de poder desplegarlos.

Nombre de tarea El nombre de la tarea.

Descripción Una descripción opcional del objetivo de la tarea.

Plataformas de

destino Todas las plataformas donde se despliegan estos paquetes.

Productos y

componentes Seleccione los productos y componentes que desplegar cuando se ejecuta esta tarea.

Si no aparece el producto que desea desplegar, primero deberá incorporar el paquete de este producto.

Seleccione Agregar (+) o Eliminar (-) para agregar o eliminar productos de la lista. Para cada producto:

• Especifique la Acción, el Idioma y la Rama.

• También puede especificar las opciones de actualización por línea de comandos escribiendo el comando apropiado en la línea de comandos.

Opciones Seleccione Ejecutar en cada implementación de directivas para garantizar que se vuelva a realizar el despliegue en el intervalo de implementación de directivas en caso de que un usuario haya eliminado el producto o el componente.

Cuadro de diálogo

"Aplazar despliegue"

(solo para sistemas Windows)

Seleccione Permitir a los usuarios finales aplazar esta actualización para para ofrecer al usuario la posibilidad de aplazar la actualización. Por ejemplo, si los usuarios se encuentran en medio de una tarea importante, pueden posponer la actualización para finalizar antes la tarea, o al menos cerrar las aplicaciones abiertas.

• Número máximo de aplazamientos permitidos: especifica el número de veces que el usuario puede aplazar la actualización. El valor predeterminado es 1.

• La opción de aplazamiento caduca tras (segundos): especifica el tiempo en que estará disponible la opción de aplazamiento. Una vez que se supera el límite, se inicia la actualización. El valor predeterminado es 20 segundos.

• Mostrar este texto: especifica un mensaje que se muestran en el cuadro de diálogo Aplazar actualización.

Página Actualización de producto

Configure cómo desea que el agente actualice los paquetes, firmas y motores en los sistemas gestionados.

Nombre de tarea El nombre de la tarea.

2

(12)

Cuadro de diálogo

"Actualización en curso" (solo para sistemas Windows)

• Mostrar cuadro de diálogo "Actualización en curso" en sistemas gestionados: seleccione esta opción para mostrar un cuadro de diálogo que informa al usuario que se está llevando a cabo una actualización.

• Permitir a los usuarios finales aplazar esta actualización: seleccione esta opción para ofrecer al usuario la posibilidad de aplazar la actualización. Por ejemplo, si los usuarios se encuentran en medio de una tarea importante, pueden posponer la actualización para finalizar antes la tarea, o al menos cerrar las aplicaciones abiertas.

• Número máximo de aplazamientos permitidos: especifica el número de veces que el usuario puede aplazar la actualización. El valor predeterminado es 1.

• La opción de aplazamiento caduca tras (segundos): especifica el tiempo en que estará disponible la opción de aplazamiento. Una vez que se supera el límite, se inicia la actualización. El valor predeterminado es 20 segundos.

• Mostrar este texto: especifica un mensaje que se muestran en el cuadro de diálogo Aplazar actualización.

Selección de paquetes Especifica qué tipos de paquetes se despliegan cuando se ejecuta esta tarea.

• Todos los paquetes: Seleccione esta opción para actualizar todos los tipos de paquetes mostrados en la página del repositorio principal.

• Paquetes seleccionados: Permite elegir los tipos de paquetes específicos que se actualizarán desde el repositorio principal.

Tipos de paquetes • Firmas y motores: seleccione las firmas y motores que desea actualizar.

• Parches y Service Packs: seleccione los elementos que desea actualizar.

Página de estadísticas de McAfee Agent

Recopile estadísticas de RelayServer y del ancho de banda de red ahorrado por la comunicación Punto a punto.

Nombre de la tarea Especifica el nombre la tarea cliente.

Descripción Especifica la descripción de la tarea cliente.

Opciones de estadísticas • Estadísticas de RelayServer: Recopila estas estadísticas de los sistemas cliente:

• Número de conexiones fallidas con el RelayServer

• Número de intentos de conectar con el RelayServer tras alcanzar el máximo de conexiones admitidas

• Estadísticas de punto a punto: recopila el ancho de banda que se ahorra gracias al uso de la comunicación Punto a punto.

2

(13)

Página Propiedades personalizadas

Configure el nivel de control de acceso que necesita en el sistema cliente.

Nombre de tarea Escriba un nombre para la tarea.

Propiedades

personalizadas • Establecer valores: activa o desactiva el establecimiento del valor de la propiedad personalizada a través de una tarea.

• Propiedad personalizada (1–8): claves de propiedades personalizadas disponibles para la directiva.

• Sobrescribir valores del sistema cliente

• Si se activa esta opción, un valor nuevo sobrescribirá el valor existente independientemente del valor establecido en el sistema cliente.

• Si está desactivada y la propiedad está vacía en el sistema cliente, se establece un nuevo valor.

• Valor: un valor nuevo que se debe establecer en el sistema cliente.

• Conceder permiso de edición una sola vez: permite activar o desactivar la capacidad del administrador de McAfee ePO Cloud para otorgar permiso de edición una sola vez por medio de una tarea.

• Permiso de edición una sola vez: otorga a los administradores del sistema permiso de edición una sola vez para una propiedad personalizada concreta en el sistema cliente.

Páginas Catálogo de directivas

Contenido Ficha General Ficha SuperAgent Ficha Eventos Ficha Registro Ficha Actualizaciones Ficha Punto a punto Ficha Proxy

Ficha Solución de problemas Ficha Propiedades personalizadas

Páginas Catálogo de directivas

2

(14)

Ficha General

Cambie la configuración básica relacionada con la implementación de directivas, la comunicación con el servidor y las tareas de administrador.

Opciones generales • Intervalo de implementación de directivas (minutos): especifica la frecuencia con la que McAfee Agent implementa directivas en el sistema gestionado. Debido a que la implementación de directivas tiene lugar en el sistema gestionado, el tráfico de la red no se ve afectado por la frecuencia del intervalo de implementación.

• Mostrar el icono de bandeja del sistema de McAfee (solo Windows): Especifica si el icono de McAfee aparece en la bandeja del sistema gestionado.

• Permitir a los usuarios finales actualizar la seguridad desde el menú de la bandeja del sistema de McAfee: permite al usuario final utilizar el icono de McAfee Agent de la bandeja del sistema para activar todas las actualizaciones desde el repositorio definidas en la directiva de McAfee Agent. Esta función está disponible si se ejecuta McAfee Agent 4.5 o posterior.

• Activar el icono de bandeja del sistema de McAfee en una sesión de escritorio remoto:

Permite al usuario final activar el icono de McAfee en la bandeja del sistema en una sesión de escritorio remoto.

• Ejecutar procesos del agente con menor prioridad en CPU (solo Windows): permite a McAfee Agent ejecutarse con una prioridad inferior, disminuyendo de esta forma el impacto en el rendimiento del sistema.

Esta opción disminuye la prioridad de los procesos macompatsvc.exe y McScript_InUse.exe únicamente.

• Activar autoprotección: Impide al software o a usuarios del sistema cliente cambiar claves de registro, servicios y procesos de McAfee Agent. Esta opción solo se admite en sistemas cliente Windows.

• Activar autenticación de msgbus mediante certificados de prueba: Permite que el software de terceros certificado se comunique con McAfee Agent.

Opciones de reinicio tras despliegue de producto (solo Windows)

• Preguntar al usuario cuando se necesita reiniciar: especifica si se debe solicitar al usuario de un sistema gestionado que reinicie el sistema tras una instalación de software que así lo requiera. Cuando se utiliza McAfee ePO Cloud para desplegar e instalar productos en sistemas, la instalación se realiza de manera silenciosa y sin la interacción del usuario. Esta opción permite al usuario reiniciar tras una instalación de este tipo.

• Forzar el reinicio automático tras (segundos): Especifica el intervalo después del cual se fuerza el reinicio del sistema gestionado una vez finalizada la instalación.

Comunicación

agente-servidor • Activar comunicación agente-servidor: Permite la comunicación entre el agente y el servidor. No desactive esta opción sin una razón específica y necesaria, ya que los sistemas sin comunicación agente-servidor únicamente se actualizan de forma manual.

• Intervalo de comunicación agente-servidor (minutos): Especifica la frecuencia en minutos con la que McAfee Agent contacta con el servidor. McAfee Agent contacta con el servidor al final de cada intervalo, envía propiedades y eventos al servidor y recopila cambios de directiva. La primera sesión de comunicación se produce en un momento aleatorio para reducir el impacto en el ancho de banda y en los recursos.

• Iniciar comunicación agente-servidor en un plazo de 10 minutos tras el inicio si las directivas

2

(15)

instancias de McAfee Agent con directivas anteriores al umbral especificado

contactan con el servidor cada 10 minutos hasta que las directivas están actualizadas.

• Recuperar todas las propiedades de productos y sistemas (recomendado). Si no se selecciona, se recupera solamente un subconjunto de las propiedades: McAfee Agent recibe todas las propiedades del servidor en cada comunicación agente-servidor (ASCI).

Si no se selecciona, se recupera solamente un subconjunto de las propiedades. Solo algunos productos admiten la recopilación parcial de propiedades.

Ficha SuperAgent

Active y personalice RelayServer según sea necesario en su entorno de red.

Opciones del cliente

de retransmisión • Activar comunicación por retransmisión: permite que McAfee Agent lleve a cabo el descubrimiento de RelayServer en la red.

• Desactivar descubrimiento: Detiene la difusión de mensajes para descubrir McAfee Agent con funciones de retransmisión en su red.

• Dirección IP/Nombre de host : Puerto: Especifica la dirección IP (o nombre de host) de RelayServer y el número de puerto a través del cual el agente se comunica con McAfee ePO Cloud en la red.

Opciones de

RelayServer • Activar RelayServer: Permite que McAfee ePO Cloud establezca un puente para la comunicación entre McAfee ePO Cloud y el servidor de McAfee ePO Cloud cuando McAfee ePO Cloud no puede contactar directamente con el servidor de McAfee ePO Cloud debido a restricciones de la red.

• Puerto del Administrador de servicios (RelayServer): Especifica el número de puerto a través del que RelayServer se comunica en la red.

Este puerto de comunicación se utiliza en versiones anteriores de RelayServers de McAfee Agent.

2

(16)

Ficha Eventos

Configure cómo y cuándo el agente envía eventos con prioridad a McAfee ePO Cloud. La prioridad de los eventos está predefinida por el producto instalado.

Activar reenvío de eventos según prioridad

Se reenvían inmediatamente los eventos prioritarios (en función del nivel de prioridad seleccionado por el usuario). El resto de eventos se envían en el intervalo de comunicación agente-servidor planificado.

• Reenviar eventos con una prioridad igual o superior a: especifique la prioridad de los eventos que se van a reenviar inmediatamente. Defina esta opción para que se envíen solo los eventos que considere más importantes, de manera que se reduzca el tráfico de la red.

• Intervalo entre cargas (minutos): especifica el intervalo para el reenvío de las cargas de eventos prioritarios al servidor tras la primera carga. Los eventos que no tienen prioridad (como los que informan sobre actualizaciones de archivos DAT) se envían en la siguiente comunicación agente-servidor.

• Máximo número de eventos por carga: especifica el número máximo de eventos individuales permitido en cada carga. Los eventos prioritarios que superan este número no se reenvían hasta la carga siguiente.

Ficha Registro

Cambie la configuración para crear archivos de registro de actividades en los sistemas gestionados y acceder a estos archivos.

Registro de

aplicación • Activar registro de aplicación: Permite a McAfee Agent registrar sus actividades en archivos de registro (activado de forma predeterminada). McAfee recomienda activar este archivo de registro.

• Activar registro detallado: Permite el registro detallado de McAfee Agent. Este archivo de registro puede alcanzar un tamaño considerable. McAfee recomienda activar este archivo de registro únicamente para solucionar problemas.

• Límite de tamaño de archivo de registro (MB): Especifica un límite del tamaño del archivo de registro. Una vez que el tamaño del archivo de registro alcanza el límite especificado, se realiza la copia de seguridad del contenido del registro en un archivo <nombre del servicio>_backup<n>.log. McAfee Agent continúa registrando el nuevo contenido de registro en el mismo archivo hasta que se alcance el límite especificado. El valor

predeterminado es 2 MB

• Recuento de sustitución: Especifica el número de archivos de copia de seguridad que McAfee Agent puede crear para el registro. El valor predeterminado es un archivo de registro.

2

(17)

Ficha Actualizaciones

Configure las opciones para la actualización de firmas, motores, parches y service packs.

Archivo de registro de actualización de producto

Especifica la ubicación del archivo de registro de actualizaciones del usuario. Este archivo registra la actividad de las actualizaciones.

Opciones tras

actualización Especifica la ruta a cualquier ejecutable que desee ejecutar en los sistemas gestionados después de las actualizaciones. Se pueden ejecutar scripts, pero no pueden ejecutarse aplicaciones de manera interactiva.

Seleccione Ejecutar solo tras una actualización satisfactoria para impedir la ejecución de un determinado ejecutable o una determinada secuencia de comandos en caso de error de una actualización.

Reinstalaciones de archivos DAT anteriores

Permite al agente actualizarse con archivos DAT desde el repositorio cuando los archivos DAT son anteriores a los ya instalados en el sistema gestionado.

Si un archivo DAT nuevo provoca problemas en el entorno, esta función permite restaurar una versión anterior del archivo DAT.

Para instalar una versión anterior del archivo DAT, seleccione esta opción, aplique el cambio de directiva y distribuya la versión anterior del archivo DAT. Cuando haya terminado, anule la selección de esta opción para impedir futuros cambios no deseados a versiones anteriores de archivos DAT.

Opciones de

actualización Permite al usuario final realizar actualizaciones tras el despliegue de los productos.

Esta directiva se encuentra activada de forma predeterminada. Las actualizaciones automáticas tienen lugar del modo habitual: tras el despliegue.

Rama del repositorio para cada tipo de actualización

Permite seleccionar el tipo de actualización y la rama del repositorio.

El tipo de actualización seleccionado se tiene en cuenta únicamente en estos casos:

• Se activa Opciones de actualización para realizar actualizaciones tras el despliegue de productos de McAfee.

• Se ejecuta Actualizar seguridad mediante el icono de la bandeja de sistema.

Cuando ejecute tareas de actualización, como Actualizar ahora, Ejecutar tarea cliente ahora o Actualización planificada desde McAfee ePO Cloud, solo se tienen en cuenta los paquetes seleccionados en la página correspondiente, de modo que se omite el tipo de actualización seleccionado en la página de la directiva Actualización.

De forma predeterminada, la actualización se realiza desde la rama Actual.

Si utiliza las ramas del repositorio Anterior o Evaluación para probar nuevos archivos DAT y actualizaciones del motor, especifique la rama del repositorio desde el que se actualiza el agente.

Si la opción Reinstalaciones de archivos DAT anteriores está activada, el cambio de ramas del repositorio puede provocar una restauración de archivos DAT.

La posibilidad de desplegar parches y service packs desde los repositorios Evaluación o Anterior permite realizar pruebas de actualización en un subconjunto limitado de sistemas antes de llevar a cabo un despliegue más amplio. McAfee recomienda mover los parches y service packs aprobados al repositorio Actual cuando estén listos para su despliegue general.

2

(18)

Ficha Punto a punto

Permite al agente descargar actualizaciones de agentes del mismo nivel en la misma subred.

Opciones punto

a punto • Activar comunicación punto a punto: permite que McAfee Agent descubra los servidores punto a punto de la subred.

• Activar servicio punto a punto: Permite que McAfee Agent envíe actualizaciones de contenido a otro agente McAfee Agent del mismo nivel.

• Ruta del repositorio (Windows): Especifica la ruta de la carpeta en el sistema de Windows Server de punto a punto asignado para el almacenamiento en caché de las

actualizaciones.

La ruta predeterminada es <Ruta de datos del agente>\data\McAfeeP2P

• Ruta del repositorio (Unix): Especifica la ruta de la carpeta en el sistema de servidor de punto a punto asignado para el almacenamiento en caché de las actualizaciones. La ruta se aplica a sistemas cliente que utilizan una ruta de archivo de Unix (por ejemplo, sistemas Linux, Macintosh o Unix).

La ruta predeterminada es <Ruta de datos del agente>\data\McAfeeP2P

• Cuota de disco máx. (MB): Especifica el espacio en disco en el sistema de servidor de punto a punto asignado para el almacenamiento en caché de las actualizaciones. El espacio en disco predeterminado es 512 MB.

• Intervalo de purga (días): Especifica la frecuencia con que se deben purgar las

actualizaciones almacenadas en caché en el disco local. El valor predeterminado es 30 días.

Ficha Proxy

Configure el servidor proxy que el agente debe utilizar para recuperar actualizaciones de repositorios de respaldo a través de un servidor proxy.

2

(19)

Definiciones de las opciones

No usar proxy Especifica que no se va a utilizar ninguna configuración de proxy. Elija esta opción si el sistema no accede a Internet directamente. Esta es la opción predeterminada.

Utilizar

configuración de Internet Explorer (para Windows)/

preferencias del sistema (para Mac OS X)

Especifica la configuración de proxy en Internet Explorer para Windows y Preferencias del sistema para sistemas cliente Macintosh. Para que se ejecuten las tareas servidor que requieren la configuración de proxy, un usuario debe haber iniciado una sesión en el sistema servidor.

De lo contrario, el sistema no podrá acceder a Internet.

Si es necesario, seleccione Permitir al usuario configurar el proxy.

Configuración

manual de proxy Especifica una configuración de proxy personalizada. Especifique el Nombre DNS o la dirección IPv4 o IPv6 del destino.

• Utilizar esta configuración para todos los tipos de proxy: seleccione esta opción si desea utilizar de forma predeterminada esta configuración para todos los servidores proxy.

• Especificar excepciones: especifique los servidores de actualización o subredes que no necesitan utilizar la configuración de proxy definida. Esta lista de excepciones tiene un límite de 4000 caracteres, cada excepción tiene un límite de 255 caracteres.

• Usar autenticación de proxy HTTP: seleccione esta opción y proporcione las credenciales de inicio de sesión para el servidor proxy.

• Usar autenticación de proxy FTP: seleccione esta opción y proporcione las credenciales de inicio de sesión para el servidor proxy.

Ficha Solución de problemas

Configure el idioma que utilizará el agente en un sistema cliente para la interfaz de usuario y las entradas en el archivo de registro.

Opciones de

idioma Seleccionar idioma para el agente: Si se selecciona esta opción, se activa una lista desplegable con todos los idiomas que admite el agente. Si no se selecciona, el agente utiliza el Idioma predeterminado de interfaz de usuario. El Idioma predeterminado de interfaz de usuario es el idioma predeterminado del usuario que haya instalado el agente en ese sistema cliente.

Esta función únicamente está disponible para agentes en plataformas Windows y Mac OS X.

Algunas entradas del registro se muestran en inglés independientemente de esta configuración de idioma para ayudar a McAfee a diagnosticar problemas de los clientes.

Ficha Propiedades personalizadas

Defina las propiedades personalizadas en el sistema cliente.

Acceso del usuario final a las

propiedades personalizadas • Propiedades personalizadas (1–8): claves de Propiedades personalizadas disponibles para la directiva.

• Permitir visualización: activa o desactiva la capacidad de los administradores del sistema para ver una propiedad personalizada concreta.

• Permitir edición: activa o desactiva la capacidad de los administradores del sistema para editar una propiedad personalizada concreta.

2

(20)

2

Referencia de la interfaz Páginas Catálogo de directivas

(21)

Índice

P

propiedades producto 5

propiedades (continuación) sistema 5

(22)