Guida alla migrazione - kc. · PDF fileIntel Security sta focalizzando la propria attenzione...

Guida alla migrazione

McAfee ePolicy Orchestrator CloudDa McAfee SecurityCenter a McAfee ePolicy Orchestrator Cloud

COPYRIGHT

© 2016 Intel Corporation

ATTRIBUZIONI DEI MARCHIIntel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee, McAfee Active Protection,McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfeeLiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee TotalProtection, TrustedSource, VirusScan sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi edenominazioni potrebbero essere rivendicati come proprietà di terzi.

INFORMAZIONI SULLA LICENZA

Contratto di licenzaAVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LECONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DILICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA OALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO(SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO ILSOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO,L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO.

2 McAfee ePolicy Orchestrator Cloud Guida alla migrazione

Sommario

Prefazione 5Informazioni sulla guida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Convenzioni . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Trova documentazione prodotto . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Panoramica del processo di migrazione 7Confronto tra McAfee ePO Cloud e SecurityCenter . . . . . . . . . . . . . . . . . . . . . 7Vantaggi di McAfee Endpoint Security 10.1 e versioni successive . . . . . . . . . . . . . . . 9Trasferimento a McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

2 Guida introduttiva a McAfee ePO Cloud 11Installazione di Endpoint Security e McAfee Agent . . . . . . . . . . . . . . . . . . . . 11

Generazione dell'URL di installazione con policy e prodotti predefiniti . . . . . . . . . . 12Personalizzazione dell'URL di installazione . . . . . . . . . . . . . . . . . . . . . 12Invio dell'URL di installazione agli utenti . . . . . . . . . . . . . . . . . . . . . 13Verifica della gestione di sistemi e dell'installazione di prodotti . . . . . . . . . . . . 14

Verifica della protezione del sistema e visualizzazione delle minacce . . . . . . . . . . . . . 15Processo di test antivirus . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Creazione e assegnazione di policy . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Creazione e gestione di policy . . . . . . . . . . . . . . . . . . . . . . . . . 18Assegnazione di policy a sistemi gestiti . . . . . . . . . . . . . . . . . . . . . . 19

A Ulteriori informazioni 23Trova documentazione prodotto . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Indice 25

McAfee ePolicy Orchestrator Cloud Guida alla migrazione 3

Sommario


Prefazione

Questa guida fornisce le informazioni necessarie per utilizzare il prodotto McAfee.

Sommario Informazioni sulla guida Trova documentazione prodotto

Informazioni sulla guidaDi seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzatenella guida, nonché il modo in cui questa è strutturata.

ConvenzioniNella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone.

Corsivo Titolo di un libro, un capitolo o un argomento; un nuovo termine; enfasi

Grassetto Testo enfatizzato

Monospazio Comandi e altri testi digitati dall'utente; un esempio di codice; un messaggiovisualizzato

Grassetto stretto Parole presenti nell'interfaccia del prodotto, ad esempio opzioni, menu, pulsanti efinestre di dialogo

Blu ipertestuale Un collegamento a un argomento o a un sito Web esterno

Nota: informazioni aggiuntive per enfatizzare un punto, ricordare qualcosa al lettoreo fornire un metodo alternativo

Suggerimento: informazioni su procedure consigliate

Attenzione: consiglio importante per proteggere il sistema informatico,l'installazione di software, la rete, l'azienda o i dati

Avviso: consiglio fondamentale per impedire danni fisici durante l'uso di unprodotto hardware


Trova documentazione prodottoNel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché ladocumentazione del prodotto, articoli tecnici e altro.

Attività1 Accedere al ServicePortal all'indirizzo https://support.mcafee.com, quindi fare clic sulla scheda

Knowledge Center.

2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto.

3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco didocumenti.

PrefazioneTrova documentazione prodotto


https://support.mcafee.com

1 Panoramica del processo di migrazione

Intel Security sta focalizzando la propria attenzione sulla soluzione di prossima generazione cheprevede la protezione dei sistemi client mediante una gestione basata su cloud. A seguito di questospostamento di attenzione, McAfee

®

SaaS Endpoint Protection gestito da McAfee®

SecurityCenter èstato trasferito in McAfee

®

Endpoint Security gestito da McAfee®

ePolicy Orchestrator®

Cloud (McAfeeePO

™

Cloud).

Upgrade a Endpoint Security 10.1 o versioni successive

Se si dispone di licenze SaaS Endpoint Protection attive con Endpoint Security 10 installato suqualsiasi sistema client, è possibile effettuare l'upgrade a Endpoint Security 10.1 o versioni successive.Se si effettua l'upgrade, la licenza McAfee SecurityCenter verrà trasferita in McAfee ePO Cloud.

Come continuare a utilizzare McAfee SecurityCenter

È possibile continuare a gestire i sistemi McAfee SaaS da McAfee SecurityCenter fino alla scadenzadelle licenze correnti o fino alla data di fine del ciclo di vita (11 gennaio 2019). In tal caso, disinstallarequalsiasi istanza di Endpoint Security 10.0 dai sistemi gestiti, quindi installare SaaS EndpointProtection 6.x.

Intel Security non fornirà più patch o hotfix per mantenere Endpoint Security 10.0 aggiornato e protettodalle minacce più recenti.

Per ulteriori informazioni, consultare McAfee SaaS Endpoint Protection Suites End of Life FAQs(Domande frequenti sulla fine del ciclo di vita di suite McAfee SaaS Endpoint Protection).

Sommario Confronto tra McAfee ePO Cloud e SecurityCenter Vantaggi di McAfee Endpoint Security 10.1 e versioni successive Trasferimento a McAfee ePO Cloud

Confronto tra McAfee ePO Cloud e SecurityCenterMcAfee ePO Cloud è la nuova console di gestione della sicurezza che sostituisce McAfeeSecurityCenter.

McAfee ePO Cloud consente di gestire la sicurezza dei sistemi della rete in modo unificato. Riduce itempi di risposta agli eventi, rafforza la protezione e semplifica la gestione di rischio e sicurezza confunzionalità di automazione e visibilità di rete end-to-end. Offre un modo efficace per identificare,gestire e rispondere a problemi e minacce alla sicurezza da una piattaforma basata su cloud.

Di seguito è riportato un confronto tra le funzionalità di McAfee SecurityCenter e McAfee ePO Cloud.

1


http://www.mcafee.com/in/resources/faqs/faq-eol-saas-endpoint.pdf

Funzionalità o funzione McAfee SecurityCenter McAfee ePO Cloud

Sincronizzazione di Active Directory X X

Attivazione dell'agent X

Registro di verifica X

Aggiornamento automatico prodotti X X

Attività client X

Catalogo delle attività client X

Confronto delle attività client X

Dashboard X X

Flusso di lavoro Guida introduttiva X

Monitoraggi X (Widget) X

Notifiche X

Impostazioni personali X

Assegnazioni di policy X X

Regole di assegnazione di policy X

Catalogo delle policy X X

Confronto tra policy X

Cronologia policy X

Gestione prodotto X X

Query X

Rapporti X X

Attività server X

Registro delle attività server X

Impostazioni del server X

Supporto per 18 lingue X X

Gestione di sistemi X X

Struttura dei sistemi X X

Gruppi di tag X

Tag X

Registro eventi di minaccia X

Autenticazione a due fattori X

Installazione di prodotti endpoint tramite URL X X

Gestione degli utenti X X

1 Panoramica del processo di migrazioneConfronto tra McAfee ePO Cloud e SecurityCenter


Vantaggi di McAfee Endpoint Security 10.1 e versionisuccessive

Uno dei vantaggi del passaggio a McAfee ePO Cloud è la possibilità di effettuare l'upgrade a McAfeeEndpoint Security 10.1 o versioni successive e usufruire della relativa sicurezza aggiuntiva.

McAfee Endpoint Security contiene diversi moduli di sicurezza, tra cui Prevenzione delle minacce,Controllo Web e Firewall. Questi moduli lavorano insieme in modo interattivo su una piattaformacomune per fornire funzioni di sicurezza avanzata.

McAfee SaaS Endpoint Protection 6.x non supporta Windows 10. Per i sistemi che eseguono Windows 10o versioni successive, è necessario effettuare l'upgrade a McAfee ePO Cloud e Endpoint Security 10.1 oversioni successive.

Per ulteriori informazioni sui sistemi operativi supportati, consultare l'articolo della KnowledgeBaseMcAfee KB82761.

Trasferimento a McAfee ePO CloudQuando si esegue l'accesso a McAfee SecurityCenter, viene visualizzata un'attività contrassegnata conInformazioni sul trasferimento. Questa attività viene visualizzata solo se si dispone di licenze McAfee SaaSEndpoint Protection attive con McAfee Endpoint Security 10 installato su qualsiasi sistema client.

Una volta fornito il consenso esplicito, le informazioni sull'account e sulla licenza vengono trasferite aMcAfee ePO Cloud. Il trasferimento può richiedere fino a 48 ore. Nel frattempo, è possibile continuarea utilizzare McAfee SecurityCenter per gestire i propri endpoint.

AttivitàPer informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su ? o su Guida.

1 Accedere al proprio account SecurityCenter.

2 Individuare l'attività contrassegnata con Informazioni sul trasferimento, quindi fare clic su Continua.

3 Controllare i dettagli sull'attività, quindi fare clic su Consenso esplicito.

Una volta completato il trasferimento della licenza, si riceverà un messaggio email di benvenuto daMcAfee ePO Cloud con le informazioni relative al nuovo account e alla licenza. Il messaggio emailconterrà le istruzioni per attivare l'account e iniziare a utilizzare McAfee ePO Cloud.

Panoramica del processo di migrazioneVantaggi di McAfee Endpoint Security 10.1 e versioni successive 1


https://kc.mcafee.com/corporate/index?page=content&id=KB82761

1 Panoramica del processo di migrazioneTrasferimento a McAfee ePO Cloud


2 Guida introduttiva a McAfee ePO Cloud

Al primo accesso all'account McAfee ePO Cloud, viene visualizzata la pagina Da SaaS a McAfee ePO. Lapagina fornisce un'introduzione alle analogie tra McAfee SecurityCenter e McAfee ePO Cloud, nonchéalle nuove funzionalità presenti in McAfee ePO Cloud.

Accedere a McAfee ePO Cloud all'indirizzo https://manage.mcafee.com. Una volta eseguito l'accesso alproprio account:

1 Installare Endpoint Security sui sistemi gestiti utilizzando l'URL di installazione.

2 Ricreare eventuali policy personalizzate.

3 Assegnare le policy personalizzate ai propri endpoint.

Sommario Installazione di Endpoint Security e McAfee Agent Verifica della protezione del sistema e visualizzazione delle minacce Creazione e assegnazione di policy

Installazione di Endpoint Security e McAfee AgentCreare un URL di installazione (definito anche URL distribuzione di agent) da distribuire agli utenti dellarete. Gli utenti utilizzeranno l'URL di installazione per installare prodotti di sicurezza e McAfee Agentsui propri sistemi.

È necessario rimuovere tutte le versioni precedenti dei prodotti McAfee dai sistemi degli utenti primache questi ultimi possano eseguire l'URL di installazione.

È possibile scegliere tra l'installazione predefinita e personalizzata.

• Installazione predefinita: consente di installare McAfee Agent ed Endpoint Security con policy predefiniteper tutti i moduli.

• Installazione personalizzata: consente di includere o escludere moduli e policy sebbene questi sianoinstallati sui sistemi client.

L'URL di installazione presenta il seguente formato:

https://<nomeServerEpo>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=<40 byteesadecimali>

Esempio:

https://ui2.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=6aeabc1af39ebab243f40ef339770d8a999bce50

2


https://manage.mcafee.com

Una volta inviato l'URL di installazione agli utenti endpoint della rete, questi ultimi utilizzano unbrowser per accedervi e aprire il programma di installazione. Il programma di installazione avvia ilseguente processo:

1 McAfee Agent viene scaricato nel sistema.

2 Il sistema comunica nuovamente con McAfee ePO Cloud e viene aggiunto al gruppo predefinitoGruppo personale nella Struttura dei sistemi.

3 Dopo queste comunicazioni, il sistema viene visualizzato nella Struttura dei sistemi come Gestito.

4 Una volta installato, McAfee Agent scarica il software del prodotto selezionato al momento dellacreazione dell'URL di installazione.

Generazione dell'URL di installazione con policy e prodottipredefinitiIl modo più semplice per creare l'URL di installazione consiste nell'utilizzare le impostazioni della policye dei prodotti predefinite.


1 Selezionare Menu | Software | Da SaaS a McAfee ePO.

Al primo accesso, viene visualizzata automaticamente la pagina Da SaaS a McAfee ePO.

2 Fare clic su Installazione predefinita.

3 Per generare l'URL di installazione, fare clic su Installa protezione su altri computer.

Personalizzazione dell'URL di installazioneÈ possibile personalizzare i prodotti e le impostazioni della policy utilizzate durante la creazionedell'URL di installazione. Ad esempio, è possibile selezionare policy non predefinite per il softwareEndpoint Security.

Il contratto di licenza determina le opzioni visualizzate nella pagina Personalizza installazione software.


1 Selezionare Menu | Software | Da SaaS a McAfee ePO.

Al primo accesso, viene visualizzata automaticamente la pagina Da SaaS a McAfee ePO.

2 Fare clic su Installazione personalizzata.

3 Selezionare un tipo di protezione da modificare.

La pagina viene aggiornata per visualizzare le opzioni associate al tipo di protezione selezionato.

4 Specificare un nome gruppo e il sistema operativo dei computer a cui si intende inviare l'URL diinstallazione.

5 Configurare le impostazioni della policy e del prodotto.

2 Guida introduttiva a McAfee ePO CloudInstallazione di Endpoint Security e McAfee Agent


Ad esempio, se è stato selezionato Controllo Web Endpoint Security, configurare le seguentiopzioni:

• Selezionare i prodotti software da installare e, se necessario, fare clic su Policy e attività predefiniteMcAfee per configurare impostazioni specifiche del prodotto.

• Per aggiornare automaticamente i prodotti con le versioni, gli aggiornamenti, le patch e icontenuti più recenti, assicurarsi che la casella di controllo Aggiornamento automatico sia selezionata.

6 Fare clic su Fine.

7 Per generare l'URL di installazione, fare clic su Installa protezione su altri computer.

Invio dell'URL di installazione agli utentiInvio dell'URL di installazione a tutti gli utenti i cui sistemi si desidera gestire con McAfee ePO Cloud.


1 È possibile trovare l'URL di installazione con uno dei seguenti metodi:

• Se l'URL di installazione non è stato generato, fare clic su Installa protezione su altri computer nellapagina Guida introduttiva.

• Se l'URL di installazione è già stato generato, selezionare Menu | Dashboard | Guida introduttiva a ePolicyOrchestrator. Tutti gli URL di installazione sono elencati sul lato destro della dashboard.

• Se l'URL di installazione è già stato generato, selezionare Menu | Struttura dei sistemi | Distribuzione diagent, quindi selezionare MyGroup e fare clic su Visualizza URL distribuzione di agent. L'URL vienevisualizzato in una finestra popup.

2 Copiare l'URL negli Appunti.

3 Inviare l'URL tramite email o copiarlo nei sistemi da gestire. Chiedere quindi agli utenti di eseguirela procedura di installazione per il sistema operativo in uso, come descritto nella tabella riportata diseguito.

Guida introduttiva a McAfee ePO CloudInstallazione di Endpoint Security e McAfee Agent 2


Sistemaoperativo

Procedura di installazione

Windows 1 Quando viene richiesto, scaricare il programma di installazione. In alternativa,fare clic su Installa per scaricare e installare l'agent.

2 Fare clic su Esegui per avviare l'installazione. Viene visualizzata una finestra didialogo con l'avanzamento dell'installazione.Il registro di installazione, McAfeeSmartInstall_<data>_<ora>.log, vienesalvato nel percorso <DirTempLocale>\McAfeeLogs.

Mac 1 Quando viene richiesto, scaricare il programma di installazione. L'URLpersonalizzato scarica il file McAfeeSmartInstall.app.

Se si utilizza Mozilla Firefox, l'URL personalizzato scarica il fileMcAfeeSmartInstall.app.zip. Fare doppio clic sul file per estrarre il fileMcAfeeSmartInstall.app.

2 Fare doppio clic sul file McAfeeSmartInstall.app per avviare l'installazione.Viene visualizzata una finestra di dialogo con l'avanzamento dell'installazione.

Il registro di installazione viene salvato in /tmp.

Altri sistemioperatividiversi daWindowssupportati

Eseguire il programma di installazione dalla cartella in cui è stato scaricato../<McAfeeSmartInstall.sh>Il registro di installazione, McAfeeSmartInstall_<data>_<ora>.log, vienesalvato nella cartella in cui è stato scaricato il programma di installazione.

4 Assicurarsi che gli utenti abbiano installato McAfee Agent sui propri sistemi e che questi ultimiabbiano comunicato con McAfee ePO Cloud, scaricato i prodotti di sicurezza e ora siano gestiti.

Una volta installato McAfee Agent, McAfee Agent comunica con McAfee ePO Cloud, scarica il softwaredel prodotto e passa la gestione dei sistemi a McAfee ePO Cloud.

Verifica della gestione di sistemi e dell'installazione di prodottiVerificare che gli utenti del sistema abbiano installato McAfee Agent e che i loro sistemi abbianocomunicato con McAfee ePO Cloud, abbiano scaricato il software del prodotto e siano ora gestiti.


1 Per verificare che gli utenti del sistema abbiano installato McAfee Agent, selezionare una delleseguenti opzioni:

• Menu | Sistemi | Sistemi

• Menu | Sistemi | Struttura dei sistemi e fare clic sulla scheda Sistemi

2 Verificare che l'opzione Gestito sia visualizzata nella colonna Stato gestito accanto a ciascuncomputer elencato nella colonna Nome sistema.

Se non vengono visualizzati tutti i computer, potrebbe essere necessario ricordare agli utenti diinstallare McAfee Agent utilizzando l'URL di installazione.

3 Fare clic su un sistema nella colonna Nome sistema per aprire la pagina Informazioni di sistema.

4 Fare clic sulla scheda Prodotti per verificare l'elenco dei prodotti e delle versioni installate sulsistema.

2 Guida introduttiva a McAfee ePO CloudInstallazione di Endpoint Security e McAfee Agent


5 Fare clic su Menu | Reportistica | Dashboard, quindi selezionare Endpoint Security: riepilogo protezionenell'elenco Dashboard.

Nella pagina del monitoraggio dashboard Stato di protezione sono riportate le seguenti informazioni:

• Il numero di sistemi in cui sono stati installati i prodotti.

• Viene specificato se il software del prodotto è aggiornato.

• Il numero di sistemi protetti.

Potrebbero essere necessarie più comunicazioni agent-server prima che il sistema risulti protetto.

Tutti i sistemi dispongono dei prodotti inclusi nell'URL di installazione e McAfee ePO Cloud adesso è ingrado di gestire tali sistemi nella rete.

Verifica della protezione del sistema e visualizzazione delleminacce

È possibile eseguire un file di test antimalware su sistemi gestiti per visualizzare in che modo laminaccia di esempio viene eliminata e visualizzata in McAfee ePO Cloud.

Processo di test antivirusLe attività riportate di seguito descrivono l'esecuzione del file di test antimalware su sistemi gestiti pervisualizzare in che modo il virus del sistema viene eliminato e come viene visualizzato in McAfee ePOCloud.

Quando si esegue questo file di test antimalware su sistemi gestiti, è possibile:

• Verificare che i sistemi siano gestiti e protetti.

• Comprendere in che modo rintracciare un evento da sistemi gestiti in McAfee ePO Cloud.

• Comprendere in che modo e dove gli eventi di minaccia vengono visualizzati nell'interfaccia utentedi McAfee ePO Cloud.

Attività• Rilevamento di sistemi per testarli con la Struttura dei sistemi a pagina 15

Nella Struttura dei sistemi vengono visualizzati tutti i sistemi gestiti e il relativo stato.Selezionarne uno in cui è possibile eseguire il file di test antimalware.

• Esecuzione di una minaccia di esempio su un sistema gestito a pagina 16Accedere fisicamente a un sistema gestito o accedere a tale sistema in remoto per eseguireun file di test antimalware.

• Verifica della risposta alle minacce in McAfee ePO Cloud a pagina 17Conoscere la posizione in cui cercare eventi di minaccia in McAfee ePO Cloud è importanteper la protezione dei sistemi gestiti.

Rilevamento di sistemi per testarli con la Struttura dei sistemiNella Struttura dei sistemi vengono visualizzati tutti i sistemi gestiti e il relativo stato. Selezionarneuno in cui è possibile eseguire il file di test antimalware.

Prima di iniziareÈ necessario disporre di diritti di amministratore sui sistemi gestiti per eseguire il file di testantimalware.

Guida introduttiva a McAfee ePO CloudVerifica della protezione del sistema e visualizzazione delle minacce 2


Selezionare un sistema su cui non sono in esecuzione processi critici. Ad esempio, non eseguire il filedi test antimalware su un server.


1 Selezionare Menu | Sistemi | Struttura dei sistemi, quindi fare clic sulla scheda Sistemi per visualizzare unelenco di sistemi gestiti.

Se non viene visualizzato alcun sistema, fare clic su Questo gruppo e tutti i gruppi secondari nell'elencoPreimpostazione.

2 Fare clic su un sistema nella colonna Nome sistema per aprire la pagina Informazioni di sistema.

3 Scorrere l'elenco verso il basso per trovare le informazioni necessarie per accedere in remoto alsistema di test. Ad esempio, è possibile utilizzare le seguenti informazioni:

• Nome DNS

• Indirizzo IP

• Descrizione sistema

4 Fare clic sulla scheda Prodotti per visualizzare un elenco di prodotti e le versioni installate sul sistemadi test.

5 Verificare che Endpoint Security Threat Prevention sia installato sul sistema di test.

Adesso si dispone delle informazioni per accedere in remoto al sistema di test ed eseguire il file di testantimalware.

Esecuzione di una minaccia di esempio su un sistema gestitoAccedere fisicamente a un sistema gestito o accedere a tale sistema in remoto per eseguire un file ditest antimalware.

Prima di iniziareÈ necessario disporre di diritti di amministratore sui sistemi gestiti per eseguire il file di testantimalware.


1 Accedere al sistema di test con diritti di amministratore.

È possibile accedere al sistema di test:

• Individuando il sistema ed eseguendo l'accesso.

• Utilizzando un processo di connessione remota, ad esempio Windows Remote DesktopConnection.

2 Utilizzando un browser Web. Connettersi al sito EICAR per scaricare il file di test antimalware da:

http://www.eicar.org/86-0-Intended-use.html

3 Seguire le istruzioni per scaricare ed eseguire il file di test antimalware eicar.com (68 byte).

Il file di test antimalware viene eseguito ed eliminato oppure viene bloccato prima di poter essereeseguito.

2 Guida introduttiva a McAfee ePO CloudVerifica della protezione del sistema e visualizzazione delle minacce


http://www.eicar.org/86-0-Intended-use.html

4 In Windows, fare clic su Start | Programmi | McAfee | McAfee Endpoint Security, quindi fare clic su Stato.

Un riepilogo delle minacce indica il tipo di minaccia e il numero di minacce ricevute.

5 Fare clic su Registro eventi per visualizzare gli eventi di minaccia nella tabella Eventi.

Nel riquadro inferiore della tabella vengono riportati i dettagli degli eventi di minaccia.

Verifica della risposta alle minacce in McAfee ePO CloudConoscere la posizione in cui cercare eventi di minaccia in McAfee ePO Cloud è importante per laprotezione dei sistemi gestiti.

Prima di iniziareÈ necessario eseguire il file di test antimalware EICAR per visualizzare eventuali eventi diminaccia.


1 Accedere a McAfee ePO Cloud, quindi fare clic su Menu | Reportistica | Dashboard.

2 Nella barra del titolo dell'elenco Dashboard, selezionare una delle dashboard descritte nella tabellariportata di seguito.

Dashboard Descrizione minaccia

Riepilogo ePO Consente di visualizzare le minacce recenti nel grafico a linee Cronologia dirilevamento malware.

Dashboard esecutiva Consente di visualizzare un grafico a linee Cronologia di rilevamento malware.

Eventi di minaccia Consente di visualizzare le minacce recenti nelle seguenti dashboard:• Tabella Descrizioni degli eventi di minaccia più numerosi

• Tabella e grafico a torta Eventi di minaccia per gruppo della Struttura deisistemi

• Tabella e grafico a torta Descrizioni di eventi di minaccia nelle ultime 24 ore

• Grafico a linee Eventi di minaccia nelle ultime 2 settimane

3 Per visualizzare una descrizione delle minacce recenti, fare clic su Menu | Reportistica | Registro eventi diminaccia.

Le informazioni nella tabella includono:

• Ora di generazione dell'evento • Indirizzo IPv4 di destinazione dellaminaccia

• ID evento • Azione intrapresa

• Descrizione evento • Tipo di minaccia

• Categoria evento

4 Fare clic sull'evento nella tabella per visualizzare tutte le informazioni relative alla minaccia.

5 Una volta analizzati i dettagli della minaccia, fare clic su Vai a Sistemi correlati per visualizzare leinformazioni relative al sistema interessato.

Guida introduttiva a McAfee ePO CloudVerifica della protezione del sistema e visualizzazione delle minacce 2


Creazione e assegnazione di policyÈ necessario creare nuovamente qualsiasi policy personalizzata creata autonomamente in McAfeeSecurityCenter. È possibile creare e gestire le proprie policy in McAfee ePO Cloud. Una volta create,queste policy non vengono assegnate ad alcun gruppo o sistema per impostazione predefinita. Ènecessario assegnarle manualmente a un gruppo di sistemi o a un sistema specifico.

Creazione e gestione di policyMcAfee ePO Cloud fornisce diversi strumenti per la gestione delle policy, tra cui Catalogo delle policy,Cronologia policy e Confronto policy.

Attività• Creazione di una policy dalla pagina Catalogo delle policy a pagina 18

Le policy personalizzate create mediante il Catalogo delle policy non vengono assegnate adalcun gruppo o sistema. È possibile creare policy prima o dopo la distribuzione di unprodotto.

• Gestione di una policy esistente nella pagina Catalogo delle policy a pagina 18È possibile modificare, duplicare, rinominare o eliminare una policy.

Creazione di una policy dalla pagina Catalogo delle policy Le policy personalizzate create mediante il Catalogo delle policy non vengono assegnate ad alcungruppo o sistema. È possibile creare policy prima o dopo la distribuzione di un prodotto.


1 Aprire la finestra di dialogo Nuova policy.

a Selezionare Menu | Policy | Catalogo delle policy.

b Selezionare il prodotto e la categoria negli elenchi a discesa.

Tutte le policy create per la categoria selezionata vengono visualizzate nel riquadro Dettagli.

c Fare clic su Nuova policy.

2 Selezionare nell'elenco a discesa Crea una policy basata su questa policy esistente la policy che si desideraduplicare.

3 Digitare un nome per la nuova policy e fare clic su OK.

La policy viene visualizzata nel Catalogo delle policy.

4 Fare clic sul nome della nuova policy.

Viene visualizzata la Creazione impostazioni policy.

5 Modificare le impostazioni della policy in base alle necessità.

6 Fare clic su Salva.

Gestione di una policy esistente nella pagina Catalogo delle policyÈ possibile modificare, duplicare, rinominare o eliminare una policy.

2 Guida introduttiva a McAfee ePO CloudCreazione e assegnazione di policy



1 Per selezionare una policy esistente, scegliere Menu | Policy | Catalogo delle policy, quindi selezionare unprodotto e una categoria negli elenchi a discesa.

Tutte le policy create per la categoria selezionata vengono visualizzate nel riquadro dei dettagli.

2 Selezionare una delle azioni riportate di seguito.

Azione Passaggi

Modifica delleimpostazioni di unapolicy

Il numero disistemi interessatiè elencato in altonella pagina.

1 Individuare la policy e fare clic sul relativo nome.

2 Modificare le impostazioni in base alle esigenze, quindi fare clic suSalva.

Per registrare le revisioni di policy, digitare un commento nel campodi testo accanto a Duplica nel piè di pagina della pagina Catalogo dellepolicy.

Duplicazione di unapolicy

1 Individuare la policy e fare clic su Duplica nella relativa riga.Viene visualizzata la finestra di dialogo Duplica policy esistente.

2 Digitare il nome della nuova policy nel campo, quindi fare clic su OK.La nuova policy viene visualizzata nella pagina Catalogo delle policy.

3 Fare clic sulla nuova policy nell'elenco.

4 Modificare le impostazioni in base alle esigenze, quindi fare clic suSalva.

Per registrare le revisioni di policy, digitare un commento nel campodi testo accanto a Duplica nel piè di pagina della pagina Catalogo dellepolicy.

La nuova policy viene visualizzata nel riquadro dei dettagli.

Ridenominazione di unapolicy

1 Individuare la policy e fare clic su Rinomina in una riga di policy.Verrà visualizzata la finestra di dialogo Rinomina policy.

2 Digitare un nuovo nome per la policy esistente e fare clic su OK.

La policy rinominata viene visualizzata nel riquadro dei dettagli.

Eliminazione di unapolicy

1 Individuare la policy e fare clic su Elimina nella relativa riga.

2 Fare clic su OK alla richiesta.

La policy eliminata viene rimossa dal riquadro dei dettagli.

Assegnazione di policy a sistemi gestitiÈ possibile assegnare policy a un gruppo o a un sistema specifico nella Struttura dei sistemi. Le policypossono essere assegnate prima o dopo la distribuzione di un prodotto.Consigliamo di eseguire l'assegnazione di policy al massimo livello possibile affinché i gruppi e isottogruppi indicati di seguito ereditino la policy.

Guida introduttiva a McAfee ePO CloudCreazione e assegnazione di policy 2


Attività• Assegnazione di una policy a un gruppo della Struttura dei sistemi a pagina 20

È possibile assegnare una policy a un gruppo specifico della Struttura dei sistemi.

• Assegnazione di una policy a un sistema gestito a pagina 20È possibile assegnare una policy a un sistema gestito specifico.

• Assegnazione di una policy ai sistemi di un gruppo della Struttura dei sistemi a pagina 21È possibile assegnare una policy a più sistemi gestiti all'interno di un gruppo.

Assegnazione di una policy a un gruppo della Struttura dei sistemiÈ possibile assegnare una policy a un gruppo specifico della Struttura dei sistemi.


1 Selezionare Menu | Sistemi | Struttura dei sistemi, quindi fare clic sulla scheda Policy assegnate e selezionareun prodotto.

Nel riquadro dei dettagli vengono visualizzate, suddivise per categoria, le singole policy assegnate.

2 Individuare la categoria di policy desiderata e fare clic su Modifica assegnazione.

3 Se la policy è ereditata, accanto a Ereditato da selezionare Interrompi l'ereditarietà e assegna la policy el'impostazione a partire da questo punto.

4 Selezionare la policy nell'elenco a discesa Policy assegnata.

Da questa posizione è inoltre possibile modificare le impostazioni della policy selezionata oppurecreare una nuova policy.

5 Specificare se si desidera bloccare l'ereditarietà della policy.

In questo modo si impedisce l'assegnazione di una policy diversa ai sistemi che la ereditano.


Assegnazione di una policy a un sistema gestitoÈ possibile assegnare una policy a un sistema gestito specifico.


1 Selezionare Menu | Sistemi | Struttura dei sistemi, fare clic sulla scheda Sistemi e selezionare un grupponella Struttura dei sistemi.

Nel riquadro dei dettagli vengono visualizzati tutti i sistemi che si trovano nel gruppo selezionato,ma non quelli dei relativi gruppi secondari.

2 Selezionare un sistema, quindi fare clic su Azioni | Agent | Modifica policy su sistema singolo.

Viene visualizzata la pagina Assegnazione di policy relativa al sistema specifico.

3 Selezionare un prodotto.

Vengono elencate le categorie del prodotto selezionato con la policy assegnata dal sistema.

4 Individuare la categoria di policy desiderata e fare clic su Modifica assegnazioni.

5 Se la policy è ereditata, accanto a Ereditato da selezionare Interrompi l'ereditarietà e assegna la policy el'impostazione a partire da questo punto.



6 Selezionare la policy nell'elenco a discesa Policy assegnata.

Da questa posizione è inoltre possibile modificare le impostazioni della policy selezionata oppurecrearne una nuova.

7 Specificare se si desidera bloccare l'ereditarietà della policy.

In questo modo si impedisce l'assegnazione di una policy diversa ai sistemi che la ereditano.


Assegnazione di una policy ai sistemi di un gruppo della Struttura deisistemiÈ possibile assegnare una policy a più sistemi gestiti all'interno di un gruppo.


1 Selezionare Menu | Sistemi | Struttura dei sistemi, fare clic sulla scheda Sistemi e selezionare un grupponella Struttura dei sistemi.

Nel riquadro dei dettagli vengono visualizzati tutti i sistemi che si trovano nel gruppo selezionato,ma non quelli dei relativi gruppi secondari.

2 Selezionare i sistemi desiderati, quindi fare clic su Azioni | Agent | Imposta policy ed ereditarietà.

Viene visualizzata la pagina Assegna policy.

3 Selezionare il Prodotto, la Categoria e la Policy negli elenchi a discesa.

4 Selezionare Reimposta ereditarietà o Interrompi ereditarietà, quindi fare clic su Salva.

Guida introduttiva a McAfee ePO CloudCreazione e assegnazione di policy 2


A Ulteriori informazioni

Le risorse riportate di seguito agevolano il processo di transizione da McAfee SecurityCenter a McAfeeePO Cloud.

Video

Un video demo del processo di transizione da McAfee SecurityCenter a McAfee ePO Cloud.

https://www.youtube.com/watch?v=pyNPZ4d6UXg

Domande frequenti

• KB86285 – FAQs for McAfee ePO Cloud for McAfee SecurityCenter users

• KB78045 – FAQs for McAfee ePO Cloud

• KB86704 – FAQs for McAfee Endpoint Security

Altri articoli della KnowledgeBase

• KB86833 – What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security10.x

• KB87330 – Ports and URLs required for McAfee ePO Cloud communication through a firewall

• KB79063 – McAfee ePO Cloud 5.x Known Issues

• KB85003 – Comparison of Prevenzione delle minacce Endpoint Security features supported onMicrosoft Windows and Mac OS.

Trova documentazione prodottoNel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché ladocumentazione del prodotto, articoli tecnici e altro.

Attività1 Accedere al ServicePortal all'indirizzo https://support.mcafee.com, quindi fare clic sulla scheda

Knowledge Center.

2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto.

3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco didocumenti.


https://www.youtube.com/watch?v=pyNPZ4d6UXg








https://support.mcafee.com

A Ulteriori informazioniTrova documentazione prodotto


Indice

Aassegnazione di policy

gruppo, assegnazione 20

sistemi, assegnazione 20, 21

assistenza tecnica, individuazione informazioni prodotto 6, 23

attivitàprotezione da virus di prova 15

CCatalogo delle policy

utilizzo 18

clientprotezione da virus di prova 15

consigli McAfeeverifica della protezione del sistema 15

convenzioni e icone utilizzate nella guida 5

Ddistribuzione

URL di installazione 13

documentazioneconvenzioni tipografiche e icone 5specifica del prodotto, reperimento 6, 23

Eeventi

visualizzazione evento di minaccia 16

Ffile di test antimalware EICAR 16

Iinformazioni sulla guida 5

MMcAfee ServicePortal, accesso 6, 23

Ppolicy

controllo nella pagina Catalogo delle policy 18

gestione, nella pagina Catalogo delle policy 18

utilizzo del Catalogo delle policy 18

SServicePortal, reperimento della documentazione del prodotto

6, 23

sistemiassegnazione di policy 20, 21

verifica della gestione di sistemi 14

sistemi gestitiprotezione da virus di prova 15

Struttura dei sistemiassegnazione di policy a un gruppo 20

rilevamento di sistemi per testare la protezione da virus diprova 15

UURL di installazione 13

creazione 11, 12

invio 11

personalizzata 11, 12

predefinita 11, 12

Vverifica della gestione di sistemi 14


Guida alla migrazione - kc. · PDF fileIntel Security sta focalizzando la propria attenzione...

Documents

Transcript of Guida alla migrazione - kc. · PDF fileIntel Security sta focalizzando la propria attenzione...