1 Installatiehandleiding McAfee Endpoint Security software Te gebruiken bij epolicy Orchestrator software en het McAfee SecurityCenter2 COPYRIGHT Copy...
HANDELSMERKEN McAfee, het McAfee logo, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. of haar dochterondernemingen in de VS en andere landen. Andere namen en merken kunnen eigendom van anderen zijn. De product- en functienamen en beschrijvingen kunnen zonder kennisgeving worden gewijzigd. Ga naar mcafee.com voor de recentste producten en functies.
LICENTIE-INFORMATIE Licentieovereenkomst KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BIJ DE DOOR U GEKOCHTE LICENTIE HOORT ZORGVULDIG DOOR. DEZE OVEREENKOMST BETREFT DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE SOFTWARE ONDER DEZE LICENTIE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ DE AANKOOP. (DIT KUNNEN DOCUMENTEN ZIJN IN DE VORM VAN EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE VANWAAR U HET SOFTWAREPAKKET HEBT GEDOWNLOAD.) INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGSTUREN NAAR MCAFEE OF TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD.
Deze handleiding bevat de informatie die u nodig hebt om met uw McAfee-product te werken. Inhoud Informatie over deze handleiding Productdocumentatie zoeken
Informatie over deze handleiding Dit gedeelte bevat informatie over het doelpubliek van de handleiding, de typografische conventies en pictogrammen gebruikt in deze handleiding, en de indeling van de handleiding.
Gebruikers Documentatie van McAfee is gebaseerd op grondig onderzoek en is afgestemd op het doelpubliek. De informatie in deze handleiding is voornamelijk bedoeld voor: •
Beheerders: personen die het beveiligingsprogramma van het bedrijf implementeren en handhaven.
Conventies In deze handleiding worden de volgende typografische conventies en pictogrammen gebruikt. Titel van boek, term, nadruk
Titel van een boek, hoofdstuk of onderwerp; een nieuwe term; nadruk.
Vet
Tekst die sterk wordt benadrukt.
Invoer van gebruiker, code, bericht
Opdrachten en andere tekst die de gebruiker typt; een voorbeeld van code; een weergegeven bericht.
Interfacetekst
Woorden uit de gebruikersinterface, zoals opties, menu's, knoppen en dialoogvensters.
Hypertekst blauw
Een koppeling naar een onderwerp of naar een externe website. Opmerking: Aanvullende informatie, zoals een alternatieve methode om een optie te selecteren. Tip: Suggesties en aanbevelingen. Belangrijk/Let op: Waardevol advies om uw computersysteem, software-installatie, netwerk, bedrijf of gegevens te beveiligen. Waarschuwing: Belangrijk advies om lichamelijk letsel te voorkomen bij gebruik van een hardwareproduct.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
5
Voorwoord Productdocumentatie zoeken
Productdocumentatie zoeken Nadat een product is uitgebracht, wordt informatie over het product ingevoerd in het online kenniscentrum van McAfee. Procedure
6
1
Ga naar de McAfee ServicePortal op http://support.mcafee.com en klik op Kenniscentrum.
2
Voer een productnaam in, selecteer een versie en klik vervolgens op Zoeken om een lijst met documenten weer te geven.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
1
Productoverzicht
®
McAfee Endpoint Security is een volledig geïntegreerde beveiligingsoplossing die servers, endpoint-computersystemen, laptops en tablets tegen een scala aan bedreigingen beschermt. Deze bedreigingen zijn bijvoorbeeld malware, verdachte communicatie, onveilige websites en gedownloade bestanden. Endpoint Security onderschept bedreigingen, controleert de algehele systeemstatus en maakt rapporten met detectie- en statusinformatie. Het product kan worden geïnstalleerd op zelfstandige systemen (in eigen beheer) of op systemen die door de volgende systeembeheerplatforms worden beheerd: •
Inhoud Inhoud van het product Hoe het product werkt Opties voor beveiligingsbeheer Volgende stappen
Inhoud van het product McAfee Endpoint Security heeft een nieuw, gestroomlijnd ontwerp dat uw systemen beschermt dankzij een reeks functies die zijn geoptimaliseerd voor efficiëntie, gebruiksgemak en prestaties. Het product heeft geautomatiseerde installatie- en set-upprocessen voor meerdere beheeromgevingen, waaronder beheer via de cloud.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
7
1
Productoverzicht Inhoud van het product
Uitgebreide bescherming Endpoint Security biedt een beschermingsniveau waarvoor eerder drie afzonderlijke producten waren vereist. De geïntegreerde modules werken samen om systemen te beschermen tegen een groot aantal bedreigingen door software, communicatie en websites. •
McAfee Endpoint Security Threat Prevention (Threat Prevention): hiermee wordt gecontroleerd op virussen, spyware, ongewenste programma's en andere bedreigingen door middel van automatische scans wanneer u een item opent of op aanvraag. ®
Threat Prevention detecteert bedreigingen en onderneemt vervolgens de acties die u hebt geconfigureerd om uw omgeving te beveiligen. Op basis van McAfee VirusScan Enterprise. ®
•
®
McAfee Endpoint Security Firewall (Firewall): hiermee wordt de communicatie tussen de computer en resources op het netwerk en internet gecontroleerd. Verdachte communicatie wordt onderschept. Op basis van McAfee Host Intrusion Prevention. ®
®
•
McAfee Endpoint Security Web Control (Web Control): hiermee worden veiligheidsclassificaties en -rapporten voor websites weergegeven tijdens online surfen en zoeken. Blokkeert toegang tot websites op basis van veiligheidsclassificaties of inhoud. Op basis van McAfee SiteAdvisor Enterprise. ®
®
®
Geautomatiseerde installatie en implementatie Dankzij een reeks installatiemethoden kunt u het automatiserings- of aanpassingsniveau kiezen dat het beste op uw wensen aansluit.
8
•
Geautomatiseerde wizards installeren en implementeren het product met vooraf geconfigureerde standaardinstellingen en minimale interactie tijdens de installatie.
•
Aangepaste opties voor verdere aanpassing van de geautomatiseerde methoden door functie-instellingen te configureren voordat ze worden geïmplementeerd op beheerde systemen. Geef installatiefuncties, zoals installatie op de achtergrond, op zonder gebruikersinteractie.
•
Enkele of meerdere doelen: installeer op lokale systemen of implementeer extern naar alle beheerde systemen.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
Productoverzicht Hoe het product werkt
1
Hoe het product werkt Endpoint Security detecteert bedreigingen, lost problemen op en registreert informatie in het logboek. Software met de naam McAfee Endpoint Security Client (de clientsoftware) wordt op elk systeem geïnstalleerd om deze taken uit te voeren. ®
•
Voor systemen in eigen beheer: een gebruiker van een lokaal systeem installeert de clientsoftware, past de functies aan en beheert de detecties.
•
Voor beheerde systemen: een beheerder installeert de software gewoonlijk op clientcomputers, beheert detecties en stelt beveiligingsregels (een beleid) in die bepalen hoe de productfuncties werken. Afhankelijk van het beleid dat door de beheerder is geconfigureerd, kunnen gebruikers sommige productfuncties misschien aanpassen.
De rol van de clientsoftware Endpoint Security Client beschermt systemen met geregelde updates, voortdurende controle en uitgebreide rapporten. 1
Alle bestandsinvoer en -uitvoer, downloads, uitgevoerde programma's, inkomende en uitgaande communicatie, websitebezoeken en andere systeemactiviteiten op de clientcomputers worden op de achtergrond gecontroleerd. Daarna: •
worden gedetecteerde virussen verwijderd of in quarantaine geplaatst.
•
worden mogelijk ongewenste programma's verwijderd, zoals spyware of adware.
•
wordt verdachte activiteit geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
9
1
Productoverzicht Hoe het product werkt
2
•
worden onveilige websites aangegeven met een gekleurde knop of gekleurd pictogram in het browservenster of de pagina met zoekresultaten. Deze indicators bieden toegang tot beveiligingsrapporten waarin de sitespecifieke bedreigingen zijn vermeld.
•
Worden onveilige websites geblokkeerd of wordt hierover gewaarschuwd, afhankelijk van de productinstellingen.
De clientsoftware maakt geregeld verbinding met een lokale of externe McAfee ePO-server of rechtstreeks met een site op internet om te controleren op: •
updates voor inhoudsbestanden, die informatie bevatten die Endpoint Security gebruikt om bedreigingen te detecteren. Deze bestanden worden bijgewerkt wanneer nieuwe bedreigingen worden ontdekt, om te zorgen dat systemen altijd worden beschermd tegen de nieuwste bedreigingen.
•
upgrades voor softwareonderdelen.
Als er nieuwe versies beschikbaar zijn, worden ze door de clientsoftware gedownload. 3
De clientsoftware registreert beveiligingsinformatie voor alle beheerde systemen, waaronder de beveiligingsstatus en details over detecties. Gebruikers kunnen deze informatie in de clientconsole op systemen in eigen beheer bekijken en op beheerde systemen waar dit is toegestaan door configuratie van de beleidsinstellingen.
4
(Alleen beheerde systemen) De clientsoftware communiceert geregeld met een beveiligingsbeheerserver om: •
geregistreerde beveiligingsinformatie te verzenden.
•
nieuwe beleidstoewijzingen te ontvangen.
De rol van het beveiligingsbeheerplatform Beheerders kunnen een beheerplatform voor netwerkbeveiliging gebruiken om beveiliging voor alle netwerksystemen via een centrale console te beheren. Als u een beheerder bent die een ondersteund beveiligingsbeheerplatform gebruikt, kunt u de volgende netwerkbeveiligingstaken uitvoeren: •
Productsoftware implementeren op beheerde systemen.
•
Netwerkbeveiliging beheren en afdwingen met behulp van beleidstoewijzingen en geautomatiseerde taken.
•
De productonderdelen en vereiste beveiligingsinhoud bijwerken om te zorgen dat beheerde systemen worden beveiligd.
•
Rapporten maken die informatieve door de gebruiker geconfigureerde diagrammen en tabellen weergeven met gegevens over uw netwerkbeveiliging.
Beheerstrategieën variëren afhankelijk van het aantal en de locatie van beheerde systemen en de manier waarop ze worden gebruikt. •
Bedrijfsnetwerken voor industrie en overheid zetten meestal een team IT-beheerders in om de beveiliging fulltime te bewaken en regelen.
•
Kleinere bedrijven kunnen een werknemer vragen om wekelijks een paar uur aan de beveiligingsbewaking te besteden, abonneren zich op beheersoftware op een server 'in de cloud' of laten afzonderlijke gebruikers beveiliging op hun eigen systeem beheren.
Endpoint Security kan worden afgestemd op elk van deze omgevingen.
10
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
Productoverzicht Opties voor beveiligingsbeheer
1
Opties voor beveiligingsbeheer Endpoint Security is geschikt voor uiteenlopende gebruikers en instellingen omdat meerdere beveiligingsbeheeropties worden ondersteund. Selecteer het juiste type beheer voor uw vereisten op basis van de bronnen van uw netwerk, het aantal en de locatie van de beheerde systemen en de manier waarop de systemen worden gebruikt.
Systemen in eigen beheer Op systemen die niet worden beheerd met een beveiligingsbeheerplatform, doet Endpoint Security het volgende: •
Ondersteunt desktops en laptops.
•
Vereist geen beheerserver of serveronderdelen.
•
Wordt door lokale gebruikers op het lokale systeem ge.
•
Wordt via de clientconsole op het lokale systeem geconfigureerd en beheerd.
Beheerde systemen Endpoint Security ondersteunt de volgende functies op beheerde systemen: Functies
Beveiligingsbeheerplatform McAfee ePO
McAfee ePO Cloud SecurityCenter
Servers, desktops, laptops en tablets
Ja
Ja
Ja
Bevinden zich op locatie met de beheerserver
Ja*
Nee
Nee
Beheerders installeren serveronderdelen
Ja
Nee
Nee
Beheerders kunnen clientsoftware extern op meerdere systemen installeren
Ja
Ja
Nee**
Gebruikers kunnen clientsoftware met een URL op lokale systemen installeren
Ja
Ja
Ja
Systeemondersteuning
Installatie
Beheer Beheerder gebruikt console
Netwerkgebaseerd Webgebaseerd
Webgebaseerd
Gebruikers gebruiken de lokale clientconsole (optioneel)
Ja
Ja
Ja
* Kan ook externe apparaten beheren ** Vereist implementatiehulpprogramma's van derden
Eigen beheer Installeer en beheer het product rechtstreeks op een lokaal systeem dat niet is verbonden met een netwerk of wordt beheerd vanuit een centraal beveiligingsbeheerplatform. In dit geval voeren gebruikers de installatiewizard rechtstreeks op het lokale systeem uit. Nadat de installatie is voltooid, kunnen gebruikers de beveiligingsinstellingen en productfuncties rechtstreeks via de clientconsole beheren. Ze kunnen bijvoorbeeld scans plannen, rapporten weergeven en waar nodig op updates controleren.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
11
1
Productoverzicht Opties voor beveiligingsbeheer
Beheer met McAfee ePO Gebruik McAfee ePO om het product te implementeren en beheren op systemen die zich bevinden op locaties met lokale McAfee ePO-servers en op externe locaties die worden beheerd door deze servers. In dit geval worden de server en de netwerksystemen waar het product is geïnstalleerd, meestal beheerd door een of meer beheerders. McAfee ePO is ontworpen voor grote bedrijfsnetwerken en bevat nieuwe functies voor een hoger gebruiksgemak en om uitbreidbaarheid voor vele netwerkconfiguraties te verhogen. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee ePO) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee ePO en kan clientsoftware voor beheerde producten met de server communiceren.) In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee ePO-omgeving.
1
De beheerder zet de serveronderdelen van McAfee ePO op en implementeert de McAfee Agent vervolgens op beheerde systemen. In de McAfee ePO-database worden alle gegevens over de beheerde systemen op het netwerk opgeslagen, waaronder:
12
•
Systeemeigenschappen
•
Beleidsinformatie
•
Mapstructuur
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
1
Productoverzicht Opties voor beveiligingsbeheer
•
Bedreigingsgebeurtenissen (informatie over detecties)
•
Alle andere relevante gegevens die de server nodig heeft om beheerde systemen up-to-date te houden
Met de McAfee Agent die op elk systeem is geïmplementeerd, wordt het volgende vereenvoudigd: •
Beleidshandhaving
•
Productimplementaties en -updates
•
Rapportage op beheerde systemen
2
De beheerder implementeert Endpoint Security Client naar beheerde systemen.
3
De McAfee ePO-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee ePO-software de inhoud met geplande tussenpozen kan ophalen.
4
5
ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee ePO-server. Vervolgens: •
McAfee ePO stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security Client naar de beheerde systemen. Deze communicatie vindt kort na installatie van de clientsoftware plaats, en daarna met geregelde tussenpozen.
•
De Endpoint Security Client stuurt de geregistreerde beveiligingsinformatie naar de server.
De beheerder meldt zich aan bij de McAfee ePO-console om beveiligingsbeheertaken uit te voeren, zoals het uitvoeren van query's over de beveiligingsstatus of het werken met beveiligingsbeleid van beheerde software.
Beheer met McAfee ePO Cloud Gebruik McAfee ePO Cloud om het product te implementeren en beheren op systemen die zich bevinden op locaties zonder een eigen beheerserver. In dit geval host McAfee de server. McAfee ePO Cloud is ontworpen voor kleine en middelgrote netwerken die geen specifiek beveiligingsbeheerteam of specifieke infrastructuur hebben. McAfee stelt de McAfee ePO Cloud-server en -database 'in de cloud' in, maakt een account aan, stelt producten beschikbaar voor installatie op beheerde systemen en stuurt aanmeldingsgegevens naar een accountbeheerder. Beheerde systemen hanteren het traditionele client-servermodel, waarin ze de beheerserver (McAfee ePO Cloud) aanroepen voor instructies. (Ter vereenvoudiging van deze aanroep wordt een McAfee Agent naar elk systeem in het netwerk geïmplementeerd. Wanneer een agent op een systeem is geïmplementeerd, kan het systeem worden beheerd door McAfee ePO Cloud en kan clientsoftware voor beheerde producten met de server communiceren.)
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
13
1
Productoverzicht Opties voor beveiligingsbeheer
In de volgende afbeelding ziet u hoe Endpoint Security wordt geïntegreerd in een veilige McAfee ePO Cloud-omgeving.
1
McAfee stelt de serveronderdelen 'in de cloud' in, waaronder de McAfee ePO Cloud-server en -database, en stuurt de URL en aanmeldingsgegevens vervolgens naar de beheerder.
2
De McAfee ePO Cloud-server maakt verbinding met de McAfee-updateserver om de nieuwste beveiligingsinhoud op te halen. De McAfee-updateserver host de nieuwste beveiligingsinhoud, zodat de McAfee ePO Cloud-software de inhoud met geplande tussenpozen kan ophalen.
3
De beheerder meldt zich via een browser aan bij McAfee ePO Cloud, maakt een installatie-URL en stuurt deze naar gebruikers, evenals instructies voor installatie op hun systeem. De URL installeert de McAfee Agent (als dit nog niet is gedaan) en Endpoint Security Client. Het systeem communiceert met McAfee ePO Cloud en wordt vervolgens beheerd en beveiligd door McAfee ePO Cloud.
4
5
ASSC (Agent-server secure communication of veilige communicatie tussen agent en server) vindt met regelmatige tussenpozen plaats tussen de systemen en de McAfee ePO-server. Vervolgens: •
McAfee ePO Cloud stuurt beschikbare nieuwe beleidstoewijzingen of productupdates voor de Endpoint Security Client naar de beheerde systemen. Deze gebeurt kort na installatie van de clientsoftware, en daarna met geregelde tussenpozen.
•
De Endpoint Security Client stuurt de geregistreerde beveiligingsinformatie naar de server.
De beheerder meldt zich via een browser aan bij McAfee ePO Cloud en voert beveiligingsbeheertaken uit, zoals query's uitvoeren over de beveiligingsstatus of met beveiligingsbeleid van beheerde software configureren.
Beheer via het SecurityCenter Gebruik de beheerwebsite van het McAfee SecurityCenter om het product te implementeren en beheren op systemen die worden beheerd met een abonnement op McAfee-producten voor kleine en middelgrote bedrijven, zoals McAfee SaaS Endpoint Protection of McAfee Security-as-a-Service ®
14
McAfee Endpoint Security 10.0.0 - software
®
Installatiehandleiding
Productoverzicht Opties voor beveiligingsbeheer
1
(McAfee SaaS). In dit geval host McAfee of een andere serviceprovider de beheerserver op een externe locatie. Producten die worden beheerd met het SecurityCenter, zijn ontworpen voor volledig geautomatiseerd beveiligingsbeheer in kleine bedrijven. Nieuwe functies bieden een beter administratief overzicht en hebben weergaveopties voor grote hoeveelheden beheerde systemen. Net als de McAfee ePO Cloud-omgeving bevinden de SecurityCenter-beheerserver en -database zich 'in de cloud'. McAfee of een andere serviceprovider stellen alle accounts in en sturen dan informatie voor aanmelding en installatie van het product naar de beheerder. Meestal ontvangt een beheerder een overzicht van de beveiligingsstatus van de account in wekelijkse status-e-mails die door McAfee of een andere serviceprovider worden verstuurd. In veel gevallen hoeft geen actie te worden ondernomen. Beheerders die proactiever willen zijn, kunnen zich aanmelden bij het SecurityCenter om detecties en beleid te beheren. Het SecurityCenter kan ook beveiligingsinformatie naar een McAfee ePO-account sturen, waar de beheerder de informatie in rapporten kan bekijken. (Hiervoor is de McAfee Security-as-a-Service-extensie vereist.)
1
McAfee of een andere serviceprovider stelt de serveronderdelen 'in de cloud' in, en stuurt de installatie-URL en aanmeldingsgegevens vervolgens naar de beheerder. Deze stuurt de URL vervolgens naar gebruikers met instructies om de clientsoftware op lokale systemen te installeren.
2
De clientsoftware downloadt de nieuwste inhoudsbestanden (bedreigingsinformatie) van een updateserver. De software controleert ook op beleidstoewijzingen van het SecurityCenter.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
15
1
Productoverzicht Volgende stappen
3
De clientsoftware uploadt beveiligingsinformatie over elk beheerde systeem naar het SecurityCenter voor gebruik in status-e-mails en beheerrapporten.
4
(Optioneel) Als de account McAfee SaaS-beveiligingsservices heeft, worden ze op afzonderlijke servers uitgevoerd en wordt beveiligingsinformatie naar een SaaS-beveiligingsportal gerapporteerd voor gebruik in status-e-mails en beheerrapporten. De beheerder kan de rapporten bekijken via het SecurityCenter.
5
De beheerder controleert een status-e-mail die wekelijks door McAfee of een andere serviceprovider wordt verstuurd. Het bericht bevat informatie die door de clientsoftware aan het SecurityCenter is gerapporteerd.
6
(Optioneel) De beheerder gebruikt een webbrowser om zich aan te melden bij het SecurityCenter en detectierapporten weer te geven of beleid te configureren en dit toe te wijzen aan beheerde systemen.
7
(Optioneel) De beheerder downloadt en installeert de McAfee Security-as-a-Service-extensie en bekijkt vervolgens basisdetectie van het SecurityCenter en statusgegevens in de beveiligingsbeheerconsole van McAfee ePO. (Niet beschikbaar voor McAfee ePO Cloud-accounts.)
Volgende stappen In deze handleiding wordt besproken hoe u het product op centraal beheerde systemen en systemen in eigen beheer kunt installeren. Volg deze procedure wanneer u klaar bent om te beginnen. 1
Controleer de informatie in hoofdstuk 2 om zeker te weten dat uw systemen en omgeving voldoen aan de vereisten voor installatie en gebruik van het product.
2
Volg de instructies in het hoofdstuk voor uw beheeromgeving.
3
16
Installatie op systemen beheerd met...
Ga naar...
McAfee ePO of McAfee ePO Cloud
Hoofdstuk 3
McAfee SecurityCenter
Hoofdstuk 4
Eigen beheer (geen beveiligingsbeheerplatform)
Hoofdstuk 5
Raadpleeg hoofdstuk 6 voor naslag of probleemoplossing.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
2
Vóór installatie
Uw beheerde systemen moeten specifieke hardware en software hebben om McAfee Endpoint Security te kunnen gebruiken. Bekijk deze vereisten en aanbevelingen voordat u uw Endpoint Security-software installeert, zodat u erop kunt rekenen dat de installatie zal lukken. Inhoud Hardwarevereisten en -aanbevelingen Ondersteunde besturingssystemen Ondersteunde webbrowsers Ondersteunde beveiligingsbeheerplatforms Andere virusdetectie- en firewallsoftware Het product vooraf configureren Een bestaande versie van het product upgraden Gereed voor installatie?
Hardwarevereisten en -aanbevelingen Zorg dat elk systeem dat u wilt beschermen, voldoet aan deze vereisten en aanbevelingen voordat u Endpoint Security installeert. •
Intel Pentium-processor of compatibele architectuur Raadpleeg de Microsoft-website voor de specifieke vereisten voor elk besturingssysteem. Voor Windows Small Business Server 2011 is bijvoorbeeld ten minste een Quad-core, 2 GHz, 64-bits (x64) processor vereist.
•
Microsoft-muis of compatibel aanwijsapparaat
•
256-kleuren of hoger VGA-monitor
•
Een cd-romstation of een internetverbinding waarmee u de productsoftware kunt installeren of downloaden.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
17
2
Vóór installatie Ondersteunde besturingssystemen
Ondersteunde besturingssystemen Endpoint Security beschermt servers en werkstations. Op de systemen waarop u de clientsoftware wilt installeren, moet een ondersteund Microsoft Windows-besturingssysteem worden uitgevoerd.
Clientbesturingssystemen Een van deze ondersteunde besturingssystemen moet actief zijn op werkstations waarop u de clientsoftware installeert. •
Windows 8.1 Update 1
•
Windows 8 (niet Windows RT-editie)
•
Windows 7
•
Windows Vista
•
Windows XP Professional met Service Pack 3 (32-bits)
•
Windows Embedded 8: Pro, Standard, Industry
•
Windows Embedded Standard 7
•
Windows Embedded for Point of Service (WEPOS) Microsoft heeft aangekondigd dat de uitgebreide ondersteuning voor Windows XP SP3 op 8 april 2014 is beëindigd. Lees http://windows.microsoft.com/en-us/windows/products/ lifecycle voor meer informatie. McAfee blijft de huidige versies van Enterprise Endpoint-producten op Windows XP SP3 na 8 april 2014 voor beperkte tijd ondersteunen, zolang dit vanuit technisch en commercieel oogpunt redelijk is en er geen externe afhankelijkheid is. Als een McAfee-product bijvoorbeeld een Microsoft-fix vereist en Microsoft levert deze fix niet, kan McAfee het product niet langer ondersteunen. Raadpleeg het KnowledgeBase-artikel KB78434 voor meer informatie.
Serverbesturingssystemen Een van deze ondersteunde besturingssystemen moet actief zijn op servers waarop u de clientsoftware installeert.
18
•
Windows Server 2012, 2012 R2 en 2012 R2 Update 1: Essentials, Standard, Datacenter (waaronder Server Core-modus)
•
Windows Server 2008 en 2008 R2: Standard, Datacenter, Enterprise, Web (waaronder Server Core-modus)
•
Windows Storage Server 2008 en 2008 R2
•
Windows Small Business Server 2011
•
Windows Small Business Server 2008
•
Windows Small Business Server 2003 en 2003 R2
•
Windows Embedded Standard 2009
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
2
Vóór installatie Ondersteunde webbrowsers
•
Windows Point of Service Ready 2009
•
Windows Point of Service 1.1
Ondersteunde webbrowsers Productfuncties zijn gecontroleerd op een correcte werking op deze versies van populaire browsers. Voor URL-installatie is een van deze browsers en een internetverbinding vereist. •
Microsoft Internet Explorer (versies 7, 8, 9, 10 en 11)
•
Mozilla Firefox (versies 3.0 t/m 28)
•
Google Chrome (versies 4.0 t/m 34)
De installatiewizard werkt met de standaard beveiligingsinstellingen van Internet Explorer. In andere browsers kiest u een beveiligingsniveau waarmee JavaScript is toegestaan. Raadpleeg de documentatie van de webbrowser voor instructies voor het configureren van het beveiligingsniveau indien dit moet worden gewijzigd.
Ondersteunde beveiligingsbeheerplatforms Als u van plan bent beveiliging van netwerksystemen te beheren, moet er een ondersteund beheerplatform zijn ingesteld en moeten de netwerksystemen hierdoor worden beheerd. Zorg dat uw omgeving aan deze vereisten voor het beheerplatform voldoet: Beheerplatform Vereisten McAfee ePO
Een beheerder heeft: • McAfee ePO versie 5.1.1 geïnstalleerd. • versie 5 van de McAfee Agent op beheerde systemen geïmplementeerd. Raadpleeg de McAfee ePO-installatiegids voor instructies.
McAfee ePO Cloud • McAfee of een andere serviceprovider heeft uw account gemaakt, serveronderdelen geïnstalleerd en u uw aanmeldingsgegevens gestuurd. • Een beheerder heeft versie 5 van de McAfee Agent op beheerde systemen geïmplementeerd. Raadpleeg de McAfee ePO Cloud-installatiegids voor instructies. SecurityCenter
Een beheerder: • heeft aanmeldingsgegevens voor een SecurityCenter-beheerdersaccount. • gebruikt de account om de netwerksystemen te beheren waar McAfee SaaS Endpoint Protection is geïnstalleerd.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
19
2
Vóór installatie Andere virusdetectie- en firewallsoftware
Andere virusdetectie- en firewallsoftware Bestaande virusdetectie- en firewallproducten op beheerde systemen hoeven niet te worden verwijderd voordat u Endpoint Security installeert. De installatiewizard detecteert deze producten en lost de meeste conflicten automatisch op. •
Als de Windows-firewall is ingeschakeld: de wizard schakelt de Windows-firewall automatisch uit om conflicten te voorkomen.
•
Als incompatibele virusdetectie- of firewallsoftware is geïnstalleerd: de wizard probeert de software te verwijderen. Als de software niet kan worden verwijderd, wordt de gebruiker gevraagd de installatie te annuleren, de incompatibele software handmatig te verwijderen via het Windows Configuratiescherm en de installatie te hervatten. De installatie wordt hervat waar deze werd onderbroken. De gebruiker wordt misschien gevraagd om het systeem opnieuw op te starten nadat de firewallsoftware is verwijderd.
•
Als McAfee Host Intrusion Prevention of McAfee Deep Defender is geïnstalleerd: u moet deze conflicterende producten handmatig of met een clienttaak verwijderen voordat u Endpoint Security installeert. ®
™
Wanneer u het zelfstandige installatieprogramma uitvoert, kunt u de SETUP-opdrachtregeloptie / override"hips" gebruiken om Host Intrusion Prevention te verwijderen voordat u Endpoint Security installeert.
Het product vooraf configureren U kunt instellingen voor productfuncties aanpassen voordat u het product op beheerde systemen implementeert. Met deze aanpassing kunt u aan specifieke vereisten voldoen, bijvoorbeeld in omgevingen waarin aan veiligheidsnormen moet worden voldaan. Vooraf geconfigureerde beleidsinstellingen worden geïmplementeerd bij de installatie. McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen dat het systeem toegang heeft tot belangrijke websites en toepassingen, tot de gebruiker de instellingen kan controleren.
Als u productfuncties vooraf wilt configureren, maakt u eerst een beleid en configureert u dit met de instellingen voor uw omgeving. Wijs dit beleid vervolgens toe aan beheerde systemen wanneer u de clientsoftware implementeert. Raadpleeg de producthandleiding voor uw beheerplatform voor instructies over het configureren en toewijzen van beleid. Raadpleeg de Endpoint Security-productdocumentatie voor informatie over de functies die u kunt configureren. Wanneer u productfuncties vooraf configureert, raadt McAfee aan om de volgende informatie te configureren:
20
•
Waar en hoe beheerde systemen updates verkrijgen.
•
Wanneer beheerde systemen op updates controleren.
•
Toegang tot vereiste websites en toepassingen zonder onderbreking.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
2
Vóór installatie Een bestaande versie van het product upgraden
Een bestaande versie van het product upgraden Als u van plan bent te installeren op een systeem waar een eerdere versie van het product is geïnstalleerd, worden uw beleidsinstellingen niet opgeslagen. U moet zorgen dat instellingen die u eerder hebt geconfigureerd en nu wilt behouden, in de nieuwe beleidsinstellingen worden gedupliceerd. Maak een aantekening van deze instellingen, zodat u deze later kunt gebruiken wanneer u ze voor het nieuwe product gebruikt. McAfee ondersteunt geen automatische upgrades van een pre-releaseversie van de software. Als u wilt upgraden naar een productierelease van de software, moet u eerst de bestaande versie verwijderen.
In beheerde omgevingen kunt u beleidsinstellingen vooraf configureren voordat u het product implementeert. In elke omgeving kunt u de instellingen van de functies verder aanpassen nadat u het product hebt geïnstalleerd. McAfee configureert functies vooraf met standaardinstellingen die systemen in omgevingen met een gemiddeld risico beschermen. Deze instellingen zorgen dat het systeem toegang heeft tot belangrijke websites en toepassingen, tot de gebruiker de instellingen kan controleren.
Producten met upgrades Endpoint Security waardeert de volgende bestaande producten op. •
•
Op McAfee ePO, McAfee ePO Cloud of systemen in eigen beheer: •
McAfee VirusScan Enterprise, versie 8.7 en 8.8
•
McAfee SiteAdvisor Enterprise, versie 3.0 en 3.5
Op SecurityCenter-systemen: •
McAfee SaaS Endpoint Protection-versie 6.0.x
Als u beleidsinstellingen voor deze producten op beheerde systemen hebt geconfigureerd, zoals geplande scans, vertrouwde verbindingen en geblokkeerde websites, kunt u ze ook configureren met Endpoint Security-beleidsinstellingen. 1
Maak een beleid en configureer het met de instellingen die u momenteel gebruikt.
2
Wijs dit beleid vervolgens toe aan beheerde systemen wanneer u de clientsoftware implementeert.
Raadpleeg de producthandleiding voor uw beheerplatform voor instructies over het configureren en toewijzen van beleid. Raadpleeg de Endpoint Security-productdocumentatie voor informatie over de functies die u kunt configureren.
Conflicterende producten U moet deze conflicterende McAfee-producten handmatig of via een clienttaak verwijderen voordat u Endpoint Security installeert. •
Deep Defender
•
Host Intrusion Prevention Wanneer u het zelfstandige installatieprogramma uitvoert, kunt u de SETUP-opdrachtregeloptie / override"hips" gebruiken om Host Intrusion Prevention te verwijderen voordat u Endpoint Security installeert.
Raadpleeg de productdocumentatie voor instructies om deze producten te verwijderen. Zie SETUP-opdrachtregelopties (volledige lijst) in hoofdstuk 6 voor meer informatie over gebruik van het SETUP-hulpprogramma.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
21
2
Vóór installatie Gereed voor installatie?
Gereed voor installatie? Wanneer u deze stappen hebt voltooid, kunt u met de installatie beginnen. Deze onderdelen...
Voldoen aan deze vereisten
Alle systemen waar u het product wilt installeren
• Hardwareonderdelen voldoen aan of overschrijden aan minimumvereisten. • Ondersteund Windows-besturingssysteem is geïnstalleerd. • Ondersteunde webbrowser is geïnstalleerd.
Alleen beheerde systemen
Vereiste agent of software is geïnstalleerd en communiceert met de beheerserver.
Beheerserver
• Ondersteund beheerplatform is geïnstalleerd. • (Optioneel) U hebt beleidsinstellingen voor productfunctie waar nodig vooraf geïnstalleerd.
Volgende stappen Volg de instructies in het hoofdstuk voor uw beheeromgeving om het product te installeren.
22
Voor systemen beheerd door...
Ga naar...
McAfee ePO
Hoofdstuk 3
McAfee SecurityCenter
Hoofdstuk 4
Eigen beheer (geen beveiligingsbeheerplatform)
Hoofdstuk 5
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
3
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud
Gebruik deze informatie om het product te installeren op systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud. Inhoud Installatieoverzicht De productbestanden op de beheerserver installeren Implementatie op meerdere systemen met behulp van implementatietaken Installeren op lokale systemen met een installatie-URL De installatie controleren Installaties ongedaan maken op systemen die worden beheerd met McAfee ePO of McAfee ePO Cloud
Installatieoverzicht In McAfee ePO- en McAfee ePO Cloud-omgevingen kunnen beheerders de productsoftware extern op beheerde systemen implementeren of gebruikers vragen het product lokaal te installeren. Voor McAfee ePO moeten ze ook productsoftware op de beheerserver installeren. De belangrijkste verschillen tussen beheer van de twee omgevingen zijn: •
McAfee ePO: beheerders installeren productonderdelen op de beheerserver, waarna ze gewoonlijk functie-instellingen configureren en de clientsoftware op meerdere beheerde systemen implementeren met behulp van implementatietaken.
•
McAfee ePO Cloud: McAfee of een andere serviceprovider stelt elke McAfee ePO Cloud-account in op een externe beheerserver en stelt de lokale beheerder op de hoogte wanneer producten op beheerde systemen kunnen worden geïnstalleerd. Lokale beheerders maken dan meestal een installatie-URL en sturen deze naar gebruikers voor installatie op lokale systemen. In McAfee ePO Cloud-omgevingen moet u aanmeldingsgegevens als beheerder voor een McAfee ePO Cloud-account hebben voordat u het product kunt installeren. McAfee of uw serviceprovider sturen u deze gegevens in een e-mail. Als u niet eerder een account hebt geactiveerd en geconfigureerd, raadpleegt u de McAfee ePO Cloud-producthandleiding voor instructies.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
23
3
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud De productbestanden op de beheerserver installeren
Endpoint Security ondersteunt zowel URL-installatie als implementatietaken in beide omgevingen. Als beheerder kunt u de methode kiezen die het beste aansluit op uw vereisten. 1
Zorg dat alle beheerde systemen voldoen aan de vereisten die zijn beschreven in hoofdstuk 2: Vóór installatie.
2
Open de beheerconsole. (Open uw webbrowser en meld u aan bij uw McAfee ePO- of McAfee ePO Cloud-account.)
3
(Alleen McAfee ePO) Installeer de productbestanden op de McAfee ePO-server.
4
(Optioneel) Configureer basisopties waar nodig.
5
Implementeer de clientsoftware als volgt met aangepaste of standaardinstellingen op beheerde systemen:
6
•
Extern op meerdere beheerde systemen: voer productimplementatietaken uit waarbij automatisch naar beheerde systemen wordt geïmplementeerd. (Dit is de voorkeursinstallatiemethode voor McAfee ePO-systemen.)
•
Lokaal op beheerde systemen: maak een installatie-URL en e-mail deze naar gebruikers met instructies om het product op hun systeem te installeren. (Dit is de voorkeursinstallatiemethode voor McAfee ePO Cloud-systemen.)
Controleer of de clientsoftware is geïnstalleerd en up-to-date is op alle beheerde systemen.
De productbestanden op de beheerserver installeren Installeer alleen in McAfee ePO-omgevingen serveronderdelen voor Endpoint Security op de McAfee ePO-server als eerste stap van het installatieproces. Voordat u begint Uw beheerplatform voor netwerkbeveiliging moet voldoen aan de vereisten in hoofdstuk 2. Met deze taak worden twee typen productonderdelen op de beheerserver geïnstalleerd: •
Productbeheeruitbreidingen: voeg Endpoint Security Client-beheerfuncties (zoals query's, clienttaken en online-Help) toe aan de McAfee ePO-server. U kunt het product dan beheren via de console.
•
Productimplementatiepakketten: voeg Endpoint Security Client-softwarebestanden toe aan de hoofdopslagplaats, vanwaar u ze kunt implementeren op beheerde systemen.
Procedure Klik voor optiedefinities op ? in de interface.
24
1
In de beveiligingsbeheerconsole klikt u op Menu | Dashboards. Vervolgens selecteert u Configuratiehandleiding in de vervolgkeuzelijst.
2
Klik op het scherm Configuratiehandleiding op Beginnen.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud Implementatie op meerdere systemen met behulp van implementatietaken
3
3
Klik op Software selecteren. Voer nu de volgende handelingen uit: a
Klik onder Niet ingecheckte software op Gelicentieerd om beschikbare producten weer te geven.
b
Selecteer in de tabel Software het product dat u wilt inchecken. De productbeschrijving en alle beschikbare onderdelen worden in de onderstaande tabel weergegeven.
c
Klik op Alles inchecken om productuitbreidingen in te checken op uw McAfee ePO-server en productpakketten in te checken in de hoofdopslagplaats. Wanneer de installatie is voltooid, worden de uitbreidingen weergegeven op de pagina Uitbreidingen en worden de pakketten weergegeven in de hoofdopslagplaats.
U kunt het product nu implementeren op beheerde systemen.
Implementatie op meerdere systemen met behulp van implementatietaken Geautomatiseerde taken vereenvoudigen het proces voor implementatie van de clientsoftware op beheerde systemen. Met deze methode wordt extern vanaf de beveiligingsbeheerconsole geïmplementeerd en is geen gebruikersinteractie vereist. Voordat u begint •
De systemen waarop u het product installeert, moeten voldoen aan de vereisten in hoofdstuk 2.
•
In een McAfee ePO-omgeving moeten de serveronderdelen van het product op de McAfee ePO-server zijn geïnstalleerd.
•
In een McAfee ePO Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee ePO Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een e-mail.
Procedure U kunt twee soorten geautomatiseerde taken gebruiken om productsoftware te implementeren op meerdere beheerde systemen: productimplementatietaken en clienttaken. Productimplementatietaken zijn eenvoudiger op te zetten, en in deze handleiding wordt beschreven hoe u te werk gaat. Raadpleegt de producthandleiding van McAfee ePO of McAfee ePO Cloud voor meer informatie over het configureren en uitvoeren van implementatietaken en clienttaken. 1
In de beveiligingsbeheerconsole klikt u op Menu | Software | Productimplementatie.
2
Klik op de pagina Productimplementatie op Nieuwe implementatie.
3
Configureer deze instellingen op de pagina Nieuwe implementatie en klik op Opslaan boven aan de pagina.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
25
3
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud Implementatie op meerdere systemen met behulp van implementatietaken
Optie
Beschrijving
Naam en Beschrijving
Typ een naam en een beschrijving voor deze implementatie. Deze naam wordt op de pagina Implementatie weergegeven nadat de implementatie is opgeslagen.
Type
Selecteer het type implementatie in de lijst. • Vast: implementeert alleen naar de geselecteerde systemen. • Continu: implementeert naar systemen op basis van Systeemstructuurgroepen of -tags. Die systemen kunnen dan in de loop van de tijd worden aangepast wanneer ze aan groepen of tags worden toegevoegd of hieruit worden verwijderd. Als u productupdates automatisch wilt installeren zodra ze beschikbaar zijn, selecteert u Automatisch bijwerken. Hiermee worden de hotfixes en patches voor uw product automatisch geïmplementeerd.
Pakket
Selecteer McAfee Endpoint Security in de lijst.
Taal en Vertakking
Selecteer indien nodig de Taal en Vertakking, als u niet de standaardinstellingen gebruikt.
Opdrachtregel
Geef in het tekstveld een opdrachtregel op met installatieopties voor de module die u installeert. De volgende opties worden ondersteund: • /INSTALLDIR="install_path" • /l"install_log_path" • /l*v"install_log_path" • /nocontentupdate Zie SETUP-opdrachtregelopties (McAfee ePO- en McAfee ePO Cloud-implementatietaken) in hoofdstuk 6 voor beschrijvingen van de opties.
De systemen selecteren
Klik op Systemen selecteren om het dialoogvenster Systemen selecteren te openen, en selecteer de systemen waarop u de clientsoftware wilt installeren. Configureer zo nodig het volgende: • Uitvoeren bij elke beleidshandhaving (alleen Windows) • Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows) • Maximaal aantal opschortingen dat is toegestaan • Mogelijkheid voor opschorting vervalt na • Deze tekst weergeven
Selecteer een begintijd
Kies een begintijd of planning voor de implementatie: • Onmiddellijk uitvoeren: hiermee wordt de implementatietaak uitgevoerd wanneer het systeem de volgende keer controleert op updates van de beheerserver. • Eenmaal: hiermee wordt de planner geopend, zodat u de begindatum, de begintijd en de randomisering kunt instellen.
De pagina Productimplementatie wordt geopend. Uw nieuwe project is toegevoegd aan de lijst met implementaties. Er wordt ook automatisch een clienttaak gemaakt met de implementatie-instellingen. 4
Controleer de status van de implementatie op de pagina Productimplementatie. Klik op de implementatietaak in de lijst aan de linkerkant van de pagina om de details ervan aan de rechterkant van de pagina weer te geven.
26
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud Installeren op lokale systemen met een installatie-URL
3
Zie ook SETUP-opdrachtregelopties (McAfee ePO- en McAfee ePO Cloud-implementatietaken) op pagina 47
Installeren op lokale systemen met een installatie-URL Beheerders van McAfee ePO Cloud maken meestal een installatie-URL die kan worden gebruikt om Endpoint Security Client op beheerde systemen te installeren. Ze kunnen: •
Deze URL gebruiken om de clientsoftware lokaal op hun eigen systeem te installeren.
•
Deze URL naar gebruikers sturen met instructies om de clientsoftware op hun lokale systeem te installeren.
McAfee ePO ondersteunt ook URL-installatie. Taken •
Een installatie-URL maken op pagina 27 Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren.
•
Installatie met een installatie-URL op pagina 30 Installeer het product op een lokaal systeem met een installatie-URL.
Een installatie-URL maken Maak een URL voor installatie van de clientsoftware op een lokaal systeem. Gebruik deze URL vervolgens om de clientsoftware op uw eigen lokale systeem te installeren of stuur de URL naar eindgebruikers om de clientsoftware op hun systemen te installeren. Voordat u begint •
In een McAfee ePO-omgeving moeten de productuitbreidingen op de McAfee ePO-server worden geïnstalleerd, en moet de productinhoud beschikbaar zijn in de hoofdopslagplaats.
•
In een McAfee ePO Cloud-omgeving moet u aanmeldingsgegevens als beheerder voor een McAfee ePO Cloud-account hebben. McAfee of uw serviceprovider sturen u deze gegevens in een e-mail.
Procedure Klik voor optiedefinities op ? in de interface. 1
Open de beveiligingsbeheerconsole en start de implementatie als volgt.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
27
3
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud Installeren op lokale systemen met een installatie-URL
Op dit platform...
Gaat u als volgt te werk...
McAfee ePO
1 Open uw browser en meld u aan bij McAfee ePO. 2 Klik op Menu | Dashboards, en klik op Aan de slag met ePolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. 3 Klik op Implementatie starten. De pagina Productimplementatie wordt weergegeven.
McAfee ePO Cloud
1 Open uw browser en meld u aan bij McAfee ePO Cloud. 2 Klik op Menu | Dashboards, en klik op Aan de slag met ePolicy Orchestrator. De productmodules die op beheerde systemen zijn geïnstalleerd, worden weergegeven onder Product. De pagina Welkom bij McAfee Security wordt geopend.
2
28
Maak een installatie-URL met aangepaste of standaardinstellingen.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud Installeren op lokale systemen met een installatie-URL
Voor deze taak...
In McAfee ePO
In McAfee ePO Cloud
Alle productmodules installeren met hun standaard beveiligingsinstellingen
• Klik op Implementeren.
• Klik op Beveiliging installeren op andere computers.
De implementatie aanpassen
1 Klik op Aanpassen.
1 Klik op Installatie aanpassen.
2 Configureer de volgende instellingen:
2 Configureer de volgende instellingen en klik op Gereed:
Op de pagina Welkom bij ePolicy Orchestrator wordt de URL voor software-implementatie weergegeven.
• Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. • Besturingssysteem: selecteer McAfee Agent for Windows. • Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfeeom een ander, vooraf geconfigureerd beleid te selecteren. • Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is.
3
3
De URL voor software-implementatie wordt op een pagina weergegeven.
• Groepsnaam: selecteer de standaardgroepsnaam of voer een aangepaste groepsnaam in. • Besturingssysteem: selecteer McAfee Agent for Windows. • Software en beleid: selecteer de McAfee Endpoint Security-productmodules die u wilt installeren en klik indien nodig op Standaardbeleidsregels en -taken van McAfee om een ander, vooraf geconfigureerd beleid te selecteren. • Automatisch bijwerken: hiermee wordt opgegeven of de meest recente versie van de software automatisch wordt gedownload zodra een update beschikbaar is.
3 Klik op Implementeren.
3 Klik op Beveiliging installeren op andere computers.
De URL voor software-implementatie wordt op een pagina weergegeven.
De URL voor software-implementatie wordt op een pagina weergegeven.
(Alleen McAfee ePO Cloud) Installeer het product als volgt op uw lokale systeem: •
Klik op Beveiliging installeren op deze computer.
•
Kopieer en plak de URL in een nieuw browservenster.
Er wordt een venster geopend met een webinstallatiewizard. 4
Stuur de URL naar gebruikers. a
Kopieer deze URL naar een tekstbestand en klik vervolgens op OK om het dialoogvenster te sluiten.
b
Stuur de URL in een e-mailbericht met speciale instructies voor installatie op lokale systemen.
McAfee Endpoint Security 10.0.0 - software
Installatiehandleiding
29
3
Installatie voor systemen die worden beheerd met McAfee ePO en McAfee ePO Cloud De installatie controleren
Installatie met een installatie-URL Installeer het product op een lokaal systeem met een installatie-URL. Voordat u begint •
Het systeem waarop u het product installeert, moet voldoen aan de vereisten in hoofdstuk 2.
•
U moet een installatie-URL hebben die u hebt gemaakt of ontvangen van uw beheerder.
Procedure Klik voor optiedefinities op ? in de interface. 1
Open een webbrowser en plak de installatie-URL.
2
Volg de instructies op het scherm om te installeren. Als de installatie niet automatisch van start gaat, klikt u op Installeren. •
Klik op Uitvoeren als u gevraagd wordt of het programma moet worden uitgevoerd of opgeslagen.
•
Klik op Uitvoeren als u gevraagd wordt om de installatie te controleren.
In een dialoogvenster wordt de voortgang van de installatie weergegeven en ziet u wanneer de installatie is voltooid. Indien nodig kunt u op Annuleren klikken om de installatie te stoppen. Het installatielogboek, McAfeeSmartInstall__
