para uso com o mcafee epolicy orchestrator · intel e o logotipo da intel são marcas comerciais da...

Guia de instalação

McAfee Endpoint Security 10.2.0Para uso com o McAfee ePolicy Orchestrator

COPYRIGHT

© 2016 Intel Corporation

ATRIBUIÇÕES DE MARCAS COMERCIAISIntel e o logotipo da Intel são marcas comerciais da Intel Corporation nos EUA e/ou em outros países. McAfee, o logotipo da McAfee, McAfee ActiveProtection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence,McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfeeTotal Protection, TrustedSource e VirusScan são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outrospaíses. Outros nomes e marcas podem ser propriedade de terceiros.

INFORMAÇÕES SOBRE LICENÇA

Contrato de licençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃODEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DE LICENÇA QUE VOCÊADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA E VENDA OU À CONCESSÃO DE LICENÇA, INCLUÍDA NO PACOTE DO SOFTWAREOU FORNECIDA SEPARADAMENTE (POR EXEMPLO, UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL OPACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃOINSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À McAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSOTOTAL.

2 McAfee Endpoint Security 10.2.0 Guia de instalação

Conteúdo

Prefácio 5Sobre este guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Localizar a documentação do produto . . . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Visão geral do produto 7Módulos do Endpoint Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Facilidade de instalação e para fazer upgrade . . . . . . . . . . . . . . . . . . . . . . . 8Novos recursos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Como o produto funciona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

A função da plataforma de gerenciamento de segurança . . . . . . . . . . . . . . . 12Opções de gerenciamento de segurança . . . . . . . . . . . . . . . . . . . . . . . . 13

Autogerenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Gerenciamento com McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . 14Gerenciamento com McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . 16

O que fazer depois disso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

2 Pré-instalação 19Requisitos do sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Navegadores da Web compatíveis . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Plataformas de gerenciamento de segurança compatíveis . . . . . . . . . . . . . . . . . 20Outros softwares de detecção de vírus e firewall . . . . . . . . . . . . . . . . . . . . . 21Pré-configuração do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Criar pacotes personalizados com o Designer de pacotes do Endpoint Security . . . . . . 22Instalar pacotes personalizados com o McAfee ePO . . . . . . . . . . . . . . . . . 23

Atualizando uma versão existente do produto . . . . . . . . . . . . . . . . . . . . . . 24Pronto para instalar? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO Cloud27

Visão geral da instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee ePO . . . . . . . . . . 29Instalar os arquivos do produto no servidor de gerenciamento . . . . . . . . . . . . . . . 30Download dos arquivo de conteúdo do Endpoint Security . . . . . . . . . . . . . . . . . . 31Distribui a vários sistemas com ferramentas de distribuição . . . . . . . . . . . . . . . . . 32Instalar em sistemas locais com um URL de instalação . . . . . . . . . . . . . . . . . . . 33

Criar um URL de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . 34Instalar com um URL de instalação . . . . . . . . . . . . . . . . . . . . . . . 36

Verifique a instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36Desinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud . . . . . . . . . . 37

4 Instalação para sistemas autogerenciados 39Visão geral da instalação para sistemas autogerenciados . . . . . . . . . . . . . . . . . . 39Upgrade do McAfee Agent em sistemas autogerenciados . . . . . . . . . . . . . . . . . . 40

McAfee Endpoint Security 10.2.0 Guia de instalação 3

Instalar com o assistente de instalação . . . . . . . . . . . . . . . . . . . . . . . . . 40Instalar a partir da linha de comando . . . . . . . . . . . . . . . . . . . . . . . . . 41Verifique a instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42Desinstalar a partir de um sistema autogerenciado . . . . . . . . . . . . . . . . . . . . 43

5 Solução de problemas e referência 45Solução de problemas de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Testar detecção de malware . . . . . . . . . . . . . . . . . . . . . . . . . . 45Uso da ferramenta MER para a resolução de problemas . . . . . . . . . . . . . . . 45

Resolução de mensagens e códigos de erro . . . . . . . . . . . . . . . . . . . . . . . 46Uso das opções da linha de comando . . . . . . . . . . . . . . . . . . . . . . . . . . 48

Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePOCloud) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48Opções de linha de comando do SETUP (autogerenciado) . . . . . . . . . . . . . . 49

Arquivos de log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

A Instalação da Inteligência contra ameaças 53Sobre a Inteligência contra ameaças . . . . . . . . . . . . . . . . . . . . . . . . . . 53Requisitos do sistema para a Inteligência contra ameaças . . . . . . . . . . . . . . . . . 54Visão geral do processo de instalação da Inteligência contra ameaças . . . . . . . . . . . . 55Download e check-in dos componentes no McAfee ePO . . . . . . . . . . . . . . . . . . 56Distribuir DXL e Inteligência contra ameaças . . . . . . . . . . . . . . . . . . . . . . . 56Verificar a distribuição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57O que fazer depois disso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

Índice 59

Conteúdo


Prefácio

Este guia fornece todas as informações necessárias para que você possa trabalhar com seu produtoMcAfee.

Conteúdo Sobre este guia Localizar a documentação do produto

Sobre este guiaEstas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usadosneste guia, além de como o guia é organizado.

Público-alvoMcAfee é cuidadosamente pesquisada e escrita tendo em vista o seu público-alvo.

A informação contida neste guia destina-se principalmente a:

• Administradores: Pessoas responsáveis pela implementação e imposição do programa desegurança da empresa.

ConvençõesEste guia usa as seguintes convenções tipográficas e ícones.

Itálico Título de um livro, capítulo ou tópico; um novo termo; ênfase

Negrito Texto enfatizado

Monoespaçada Comandos e outros textos que o usuário digita; uma amostra de código; umamensagem exibida

Narrow Bold Palavras da interface do usuário, como opções, menus, botões e caixas de diálogo

Hipertexto azul Um link para um tópico ou para um site externo

Observação: informações adicionais que enfatizam um argumento, lembram oleitor de algo, ou fornecem um método alternativo

Dica: boas práticas

Cuidado: informações úteis para proteger o sistema de computador, instalação desoftware, rede, empresa ou dados

Aviso: informações críticas para impedir dano físico durante a utilização de umproduto de hardware


Localizar a documentação do produtoNo ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação doproduto, artigos técnicos e muito mais.

Tarefa1 Acesse o ServicePortal em https://support.mcafee.com e clique na guia Centro de conhecimento.

2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto.

3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos.

PrefácioLocalizar a documentação do produto


https://support.mcafee.com

1 Visão geral do produto

O McAfee®

Endpoint Security é uma solução de segurança totalmente integrada que protege osservidores, sistemas de computador endpoint, laptops e tablets contra uma ampla gama de ameaças.Essas ameaças incluem malware, comunicações suspeitas, sites não confiáveis e arquivos baixados. OEndpoint Security intercepta ameaças, monitora a saúde geral do sistema e fornece relatórios cominformações sobre detecção e status.

O produto pode ser instalado em sistemas autogerenciados (independentes) ou sistemas gerenciadospelas seguintes plataformas de gerenciamento de segurança:

• McAfee® ePolicy Orchestrator® (McAfee ePO™) versão 5.1.1 e posterior

• McAfee® ePolicy Orchestrator® Cloud (McAfee ePO™ Cloud)

Para ver as mais recentes informações sobre licença de gerenciamento e direitos do EndpointSecurity, consulte o artigo KB87057.

Conteúdo Módulos do Endpoint Security Facilidade de instalação e para fazer upgrade Novos recursos Como o produto funciona Opções de gerenciamento de segurança O que fazer depois disso

Módulos do Endpoint SecurityO administrador configura e instala um ou mais módulos do Endpoint Security em computadorescliente.

• Prevenção contra ameaças - Verifica vírus, spywares, programas indesejados e outras ameaçasvarrendo itens automaticamente quando os usuários os acessam ou, sob demanda, a qualquermomento.

• Firewall - Monitora a comunicação entre o computador e os recursos da rede e da Internet.Intercepta comunicações suspeitas.

1


https://kc.mcafee.com/corporate/index?page=content&id=KB87057

• Controle da Web - Exibe classificações e relatórios de segurança para sites durante a navegaçãoou pesquisa on-line. O Controle da Web permite que o administrador do site bloqueie o acesso asites com base na classificação de segurança ou no conteúdo.

• Inteligência contra ameaças — Fornece segurança adaptável com reconhecimento de contextopara seu ambiente de rede.

A Inteligência contra ameaças do Endpoint Security é um módulo opcional do Endpoint Security.Para ter fontes e funcionalidades adicionais de inteligência contra ameaças, distribua o servidorThreat Intelligence Exchange. Para obter informações, entre em contato com seu revendedor ourepresentante de vendas.

A Inteligência contra ameaças não é suportada em sistemas gerenciados pelo McAfee ePO Cloud.

Além disso, o módulo Em Comum fornece configurações para recursos comuns, como registro em loge segurança da interface. Esse módulo é instalado automaticamente se qualquer outro módulo forinstalado.

Facilidade de instalação e para fazer upgradeO McAfee Endpoint Security inclui processos automatizados de instalação e configuração para váriosambientes de gerenciamento.

Distribuição e instalação automatizada

Selecione o nível de automação ou personalização mais adequado às suas necessidades.

• Assistentes automatizados - Instale e distribua o produto com definições padrãopré-configuradas e o mínimo de interação durante a instalação.

• Opções personalizadas — use o Designer de pacotes do Endpoint Security para criar pacotes deprodutos personalizados que incluam configurações de política predefinidas. Especifique recursosde instalação, como a instalação silenciosa.

• Um ou vários destinos - Instale em sistemas locais ou distribua remotamente para todos ossistemas gerenciados.

Gerenciamento e upgrades lado a lado

Instale, gerencie e faça upgrade de várias versões de produto e plataformas de sistema operacionalusando uma única plataforma de gerenciamento.

• Instalação alinhada - Instale e gerencie novos produtos juntamente com as versões anteriores.

• Gerenciamento de várias versões de cliente e plataformas — use o McAfee ePO e o McAfeeePO Cloud com o McAfee Agent para gerenciar versões 10.0 a 10.2 do Cliente do Endpoint Securityem sistemas Windows e o software cliente compatível em sistemas Mac e Linux.

• Migração de configurações personalizadas — migre as configurações de produtos legados paraserem usadas com o Endpoint Security.

• Em sistemas autogerenciados - O assistente de instalação preserva por padrão asconfigurações durante o processo de upgrade. Você pode especificar os produtos para upgrade.

• Em sistemas gerenciados pelo McAfee ePO — o Assistente de migração do Endpoint forneceduas opções de migração. Você pode migrar todas as configurações automaticamente ouselecionar manualmente as configurações que deseja migrar e configurar algumas delas antesda migração, caso necessário.

1 Visão geral do produtoFacilidade de instalação e para fazer upgrade


Novos recursosEsta versão do produto apresenta estes novos recursos.

Para obter informações sobre novos recursos introduzidos no McAfee®

Endpoint Security 10.1.1,consulte PD26448.

Confinamento dinâmico de aplicativos — executar aplicativos em um contêinerbaseado no limite da reputação

A nova tecnologia Confinamento dinâmico de aplicativos no módulo Inteligência contra ameaçaspermite que você especifique quais aplicativos com reputações específicas sejam executados emconfinamento. Com base no limite da reputação, a Inteligência contra ameaças solicita que oaplicativo seja confinado. Os aplicativos confinados podem ou não executar algumas ações, conformeespecificado pelas regras de confinamento.

Essa versão permite:

• Especificar o limite da reputação para disparar o confinamento de aplicativo.

• Configurar as regras de confinamento para bloquear, registrar em log ou bloquear e registrar emlog ações que os aplicativos confinados podem executar.

• Excluir globalmente aplicativos do confinamento.

Proteção de acesso — funcionalidade IPS aprimorada

• Especifique nomes de usuário aos quais a regra se aplica.

• Proteja processos com sub-regras personalizadas.

• Especifique operações adicionais para proteção de arquivo e registro:

• Sub-regras de arquivos — operações Renomear e Alterar permissões

• Sub-regras da chave de Registro — operação Alterar permissões

Aprimoramentos da Prevenção de exploração

• Suporte à Prevenção contra escalonamento de privilégios genéricos (GPEP) somente para sistemasde 32 bits.

A GPEP usa assinaturas de GPEP no Conteúdo da prevenção de exploração de modo a fornecercobertura para explorações de escalonamento de privilégios no modo kernel e no modo de usuário.

• Definição das exclusões da Prevenção de exploração por hash, caminho ou certificado.

Aprimoramentos do Firewall

• Gerenciamento de executáveis e redes confiáveis no Cliente do Endpoint Security.

• Bloquear todos os executáveis não confiáveis — os executáveis que não são assinados ou tem umareputação McAfee® Global Threat Intelligence™ (McAfee GTI) desconhecida.

• Exigência de justificativa dos usuários antes que eles possam desativar o Firewall ou gerenciar osgrupos limitados no ícone da bandeja do sistema da McAfee.

• Suporte aprimorado para proxy.

Visão geral do produtoNovos recursos 1


https://kb.mcafee.com/corporate/index?page=content&id=PD26448

Aprimoramentos do Controle da Web

• Suporte para imposição de download de arquivos em navegadores Chrome.

• Definição de configurações de intertravamento do gateway da Web para usar um nome DNS,endereços IP ou ambos para o ponto de referência interno.

• Capacidade de bloquear todos os endereços IP na rede privada local pelo módulo Controle da Webno McAfee ePO.

Você pode permitir sites específicos adicionando-os à Lista de bloqueio e permissão.

Aprimoramentos da Inteligência contra ameaças

A Inteligência contra ameaças do Endpoint Security é um módulo opcional do Endpoint Security. Parater fontes e funcionalidades adicionais de inteligência contra ameaças, distribua o servidor ThreatIntelligence Exchange. Para obter informações, entre em contato com seu revendedor ourepresentante de vendas.

• Postagem segura de amostra em área restritaAo enviar amostras, a Inteligência contra ameaças agora usa HTTPS em vez de HTTP. O HTTPSfornece outra camada de segurança para envio de amostra às versões posteriores do TIE Server.Para permitir versões antigas do TIE Server, a Inteligência contra ameaças continua usando HTTPcomo um método de reserva para comunicação.

• Flexibilidade de hash do arquivoO módulo Inteligência contra ameaças agora é totalmente compatível com o envio de vários hashes(MD5, SHA-1 e SHA-256) na solicitação da reputação de arquivos. Como resultado, o TIE Serveragora faz pleno uso de todos os hashes em seu banco de dados e fornece respostas mais precisas.

Designer de pacotes do Endpoint Security — criar pacotes personalizados

O Designer de pacotes do Endpoint Security é uma ferramenta independente (não incluída no pacotedo Endpoint Security) que pode ser baixada. Use essa ferramenta para criar um pacote personalizadousando as configurações existentes do Endpoint Security (ou configurações personalizadas) em umsistema cliente. Você pode distribuir os arquivos do pacote personalizado como um instaladorindependente, ou usando o McAfee ePO ou uma ferramenta de distribuição de rede de terceiros.

Para obter informações sobre como instalar e usar o Designer de pacotes, consulte KB86438.

Aprimoramentos do Assistente de migração do Endpoint

• Migre estas configurações das políticas Regras do IPS e Proteção do IPS no McAfee® Host IntrusionPrevention 8.0 para a política Proteção de acesso da Prevenção contra ameaças:

• Sub-regras de assinatura personalizada do IPS para arquivos, Registro e programas

• Regras de proteção do aplicativo do IPS

• Regras de exceção do IPS

• Permita a seleção opcional do Mac durante a migração automática.

Aprimoramentos de suporte do Endpoint Security for Mac

Essa versão inclui suporte aprimorado para gerenciamento de sistemas cliente McAfee®

EndpointProtection for Mac no McAfee ePO com extensões do Endpoint Security, incluindo:

• Suporte à pesquisa de rede heurística do McAfee GTI em busca de arquivos suspeitos.

• Opções adicionais que permitem executar uma varredura por solicitação quando o sistema estiverocioso ou não estiver funcionando com bateria.

1 Visão geral do produtoNovos recursos


https://kb.mcafee.com/corporate/index?page=content&id=KB86438

• Proteção do Mac contra ameaças baseadas na Web quando você navega em sites usando onavegador Chrome.

• Integração ao monitor de status do McAfee® Agent para exibição de informações e inicialização decomunicação com o McAfee® ePolicy Orchestrator® (McAfee ePO™) manualmente do sistemagerenciado.

Como o produto funciona O Endpoint Security detecta, soluciona e registra informações em log sobre as ameaças detectadas. Osoftware cliente é instalado em cada sistema gerenciado para executar as tarefas a seguir.

• Em sistemas autogerenciados - Um usuário do sistema local instala o software cliente,personaliza os recursos e gerencia as detecções.

• Em sistemas gerenciados — normalmente, um administrador instala o software cliente, gerenciadetecções e configura regras de segurança, chamadas de políticas, que determinam como osrecursos do produto funcionam. Dependendo das políticas configuradas pelo administrador, osusuários podem personalizar alguns recursos do produto.

Visão geral do produtoComo o produto funciona 1


A função do software cliente

O software cliente protege os sistemas com upgrades constantes, monitoramento contínuo e geraçãode relatórios detalhados.

1 Ele monitora silenciosamente todas as entradas e saídas de arquivos, downloads, execuções deprogramas, recebimento e envio de comunicações, visitas a sites e outras atividades relacionadascom o sistema em sistemas gerenciados, e em seguida:

• Exclui ou coloca em quarentena os vírus detectados.

• Remove programas potencialmente indesejados, como spyware e adware.

• Bloqueia ou avisa quando detecta atividades suspeitas, dependendo das configurações doproduto.

• Indica sites não confiáveis com um código de cores para botões ou ícones na janela donavegador ou na página de resultados de busca. Esses indicadores oferecem acesso a relatóriosde segurança que detalham as ameaças específicas do site.

• Bloqueia ou avisa quando detecta sites não confiáveis, dependendo das configurações doproduto.

2 Ele se conecta regularmente a um servidor McAfee ePO local ou remoto, ou diretamente a um siteda Internet para verificar se há:

• Atualizações em arquivos de conteúdo, que contêm informações usadas pelo Endpoint Securitypara detectar ameaças. Esses arquivos são atualizados conforme novas ameaças sãodescobertas, garantindo que os sistemas estejam sempre protegidos contra as ameaças maisrecentes.

• Atualizações de componentes de software.

Se novas versões estiverem disponíveis, o software cliente baixa essas versões.

3 Ele registra informações de segurança em log para cada sistema gerenciado, incluindo status daproteção e detalhes sobre detecções. Os usuários podem visualizar essas informações no consoledo cliente em sistemas autogerenciados e em sistemas gerenciados onde as configurações depolítica permitam essa ação.

4 (Apenas para sistemas gerenciados) Ele se comunica regularmente com um servidor degerenciamento de segurança para:

• Enviar informações de segurança registradas.

• Receber novas atribuições de política.

A função da plataforma de gerenciamento de segurançaOs administradores podem usar uma plataforma de gerenciamento de segurança da rede paragerenciar a segurança de todos os sistemas em rede a partir de um console centralizado.

Se você é um administrador usando uma plataforma de gerenciamento de segurança compatível,poderá realizar as seguintes tarefas de segurança da rede:

• Distribuir softwares em sistemas gerenciados.

• Gerenciar e impor a segurança da rede usando atribuição de política e tarefas automatizadas.

• Gerenciar a proteção para sistemas em execução em várias plataformas de sistema operacional.

1 Visão geral do produtoComo o produto funciona


• Atualizar os componentes do produto e o conteúdo de segurança obrigatório para garantir que ossistemas gerenciados estão seguros.

• Criar relatórios com gráficos informativos configurados pelos usuários e tabelas com dados desegurança da rede.

As estratégias de gerenciamento variam de acordo com o número e a localização de sistemasgerenciados e a maneira como os mesmos são usados.

• As redes corporativas industriais e governamentais normalmente empregam uma equipe deadministradores de TI para monitorar e regular a segurança a todo o momento.

• Em negócios menores, normalmente acontece de um funcionário dedicar uma ou duas horas porsemana ao monitoramento da segurança, ser feita a inscrição em softwares de gerenciamentohospedados em servidores "na nuvem" ou ser permitido que usuários individuais gerenciam asegurança dos seus próprios sistemas.

O Endpoint Security adapta-se a qualquer um desses ambientes.

Opções de gerenciamento de segurançaO Endpoint Security adapta-se a diferentes usuários e configurações ao suportar várias opções degerenciamento de segurança. Selecione o tipo de gerenciamento que melhor se adequa às suasnecessidades com base nos recursos da sua rede, no número e na localização de sistemas gerenciadose na forma como os sistemas são usados.

Sistemas autogerenciados

Em sistemas que não são gerenciados com uma plataforma de gerenciamento de segurança, EndpointSecurity:

• Suporta desktops e laptops.

• Não requer um servidor de gerenciamento ou componentes no servidor.

• É instalado no sistema local por usuários locais.

• É configurado e gerenciado a partir do console do cliente no sistema local.

Sistemas gerenciados

O McAfee ePO e o McAfee ePO Cloud permitem acesso a recursos adicionais de gerenciamento, queincluem um servidor de gerenciamento e o console administrativo.

Recursos Gerenciado com oMcAfee ePO

Gerenciado com oMcAfee ePO Cloud

Suporte do sistema

Dispositivos compatíveis Servidores, desktops,laptops e tablets

Servidores, desktops elaptops

Localizado no local com o servidor degerenciamento

Sim (também gerenciadispositivos remotos)

Não

Instalação

Os administradores instalam componentes doservidor

Sim Não

Os administradores podem instalar o softwarecliente remotamente em vários sistemas

Sim Sim

Visão geral do produtoOpções de gerenciamento de segurança 1


Recursos Gerenciado com oMcAfee ePO

Gerenciado com oMcAfee ePO Cloud

Os usuários podem instalar o software clienteem sistemas locais com um URL

Sim Sim

Gerenciamento

O administrador usa console baseado na Web Sim Sim

Os usuários usam o console do cliente local(opcional)

Sim Sim

AutogerenciamentoInstale e gerencie o produto diretamente em um sistema local que não esteja conectado a uma redeou que não seja gerenciado a partir de uma plataforma de gerenciamento de segurança centralizada.

Nesse caso, os usuários executam o assistente de instalação diretamente nos sistemas locais. Quandoa instalação estiver concluída, os usuários poderão gerenciar as configurações de segurança e osrecursos do produto diretamente a partir do console do cliente. Por exemplo, eles poderão agendarverificações, visualizar relatórios e verificar atualizações conforme necessário.

Gerenciamento com McAfee ePOUse o McAfee ePO para distribuir e gerenciar o produto em sistemas localizados em ambientes comservidores McAfee ePO locais e em ambientes remotos gerenciados por esses servidores. Nesse caso,um ou mais administradores normalmente gerenciam o servidor e os sistemas em rede em que oproduto está instalado.

O McAfee ePO foi concebido para grandes redes empresariais e, por isso, inclui recursos que facilitama utilização e aumentam a extensibilidade de várias configurações de rede.

Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor degerenciamento (McAfee ePO) é acionado caso sejam necessárias instruções. (Para facilitar essachamada, um McAfee Agent é distribuído para cada sistema da rede. Depois que um agente édistribuído, o sistema pode ser gerenciado pelo McAfee ePO e o software cliente para produtosgerenciados pode se comunicar com o servidor.)

1 Visão geral do produtoOpções de gerenciamento de segurança


A ilustração a seguir mostra como o Endpoint Security se integra a um ambiente seguro do McAfeeePO.

1 O administrador configura os componentes de servidor do McAfee ePO e, em seguida, distribui oMcAfee Agent para sistemas gerenciados.

O banco de dados do McAfee ePO armazena todos os dados sobre sistemas gerenciados na rede,incluindo:

• Propriedades do sistema

• Informações sobre políticas

• Estrutura de diretórios

• Eventos de detecção (informações sobre detecções)

• Todos os restantes dados relevantes que o servidor precisa para manter os sistemasgerenciados atualizados

O McAfee Agent distribuído a cada sistema facilita:

• Imposição de política

• Distribuições e atualizações de produtos

• Relatórios em sistemas gerenciados

2 O administrador distribui o software cliente para sistemas gerenciados.

O Cliente do Endpoint Security é o software cliente para sistemas Windows. As extensões doMcAfee ePO para Endpoint Security também podem gerenciar software cliente compatível instaladoem sistemas Mac e Linux.



3 O servidor McAfee ePO se conecta com o servidor de atualização do McAfee para efetuar pull doconteúdo de segurança mais recente.

O servidor de atualização McAfee ePO hospeda o conteúdo de segurança mais recente para que osoftware McAfee ePO possa efetuar pull do conteúdo em intervalos agendados.

4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre ossistemas e o servidor McAfee ePO. Em seguida:

• O McAfee ePO envia todas as novas atribuições de política ou atualizações de produtodisponíveis do software cliente para os sistemas gerenciados. Essa comunicação acontece logodepois que o software cliente é instalado e, depois disso, em intervalos regulares.

• O software cliente envia as informações de segurança que registrou em log para o servidor.

5 O administrador entra no console do McAfee ePO para realizar tarefas de gerenciamento desegurança, como executar consultas para relatar o status da segurança ou trabalhar com políticasde segurança do software gerenciado.

Gerenciamento com McAfee ePO CloudUse o McAfee ePO Cloud para distribuir e gerenciar o produto em sistemas localizados em locais quenão possuem um servidor de gerenciamento próprio. Neste caso, o servidor será hospedado naMcAfee.

O McAfee ePO Cloud foi concebido para pequenas e médias redes que não possuem uma equipe degerenciamento de segurança dedicada e nem uma infraestrutura. A McAfee configura o servidor e obanco de dados do McAfee ePO Cloud "na nuvem", cria uma conta, disponibiliza produtos para sereminstalados em sistemas gerenciados e envia credenciais de acesso a um administrador de conta.

Os sistemas gerenciados seguem o modelo clássico de cliente-servidor, em que o servidor degerenciamento (McAfee ePO Cloud) é acionado caso sejam necessárias instruções. (Para facilitar essachamada, é distribuído um McAfee Agent para cada sistema da rede. Após um agente ter sidodistribuído para um sistema, o sistema pode ser gerenciado por McAfee ePO Cloud, e o softwarecliente para produtos gerenciados pode comunicar com o McAfee ePO Cloud.)

1 Visão geral do produtoOpções de gerenciamento de segurança


A figura a seguir mostra como funciona a integração do Endpoint Security em um ambiente McAfeeePO Cloud seguro.

1 A McAfee configura os componentes do servidor "na nuvem", incluindo o servidor e o banco dedados do McAfee ePO Cloud, e envia o URL de instalação e as informações de acesso aoadministrador.

2 O servidor McAfee ePO Cloud se conecta com o servidor de atualização do McAfee para efetuar pulldo conteúdo de segurança mais recente.

O servidor de atualização McAfee hospeda o conteúdo de segurança mais recente para que osoftware McAfee ePO Cloud possa efetuar pull do conteúdo em intervalos agendados.

3 O administrador usa um navegador para entrar no McAfee ePO Cloud, cria um URL de instalação eo envia aos usuários com instruções para instalar o software cliente nos respectivos sistemas.

O Cliente do Endpoint Security é o software cliente para sistemas Windows. Os componentes deservidor do Endpoint Security também podem gerenciar software cliente compatível instalado emsistemas Mac e Linux.

O URL instala o McAfee Agent (se ainda não tiver instalado) e o Cliente do Endpoint Security. Osistema responde comunicando-se com o McAfee ePO Cloud e passa a ser gerenciado e protegidopelo McAfee ePO Cloud.

4 A comunicação segura entre agente e servidor (ASSC) ocorre em intervalos regulares entre ossistemas e o servidor McAfee. Em seguida:

• O McAfee ePO Cloud envia todas as novas atribuições de política ou atualizações de produtodisponíveis do software cliente para os sistemas gerenciados. Isso acontece logo depois que osoftware cliente é instalado e, depois disso, em intervalos regulares.

• O software cliente envia as informações de segurança que registrou em log para o servidor.

5 O administrador usa um navegador para fazer logon no McAfee ePO Cloud e realiza tarefas degerenciamento de segurança, como executar consultas para relatar o status da segurança ouconfigurar políticas de segurança do software gerenciado.



O que fazer depois dissoEste guia explica como instalar ou fazer upgrade do Endpoint Security em sistemas Windowsautogerenciados e gerenciados centralmente.

Para instalar o software cliente do Endpoint Security for Mac ou Endpoint Security for Linux, consulte adocumentação do produto.

Quando você estiver pronto para começar, siga este procedimento.

1 Verifique as informações no Capítulo 2 para garantir que os sistemas e o ambiente cumprem osrequisitos de instalação e funcionamento do produto.

O Capítulo 2 também descreve os requisitos para migração de produtos legados.

2 Siga as instruções do capítulo para o seu ambiente de gerenciamento.

Para instalar em sistemas gerenciados com... Vá para...

McAfee ePO ou McAfee ePO Cloud Capítulo 3

Autogerenciamento (sem plataforma de gerenciamento de segurança) Capítulo 4

3 Consulte o Capítulo 5 para obter informações de referência ou solução de problemas.

4 (Opcional) Para obter informações sobre como instalar a Inteligência contra ameaças do EndpointSecurity, consulte o Apêndice A, Instalação da Inteligência contra ameaças.

1 Visão geral do produtoO que fazer depois disso


2 Pré-instalação

Os sistemas gerenciados devem cumprir requisitos específicos de hardware e software para poderemexecutar o McAfee Endpoint Security. Reveja esses requisitos e recomendações antes de instalar o seusoftware Endpoint Security para garantir que a instalação seja realizada com êxito.

Conteúdo Requisitos do sistema Navegadores da Web compatíveis Plataformas de gerenciamento de segurança compatíveis Outros softwares de detecção de vírus e firewall Pré-configuração do produto Atualizando uma versão existente do produto Pronto para instalar?

Requisitos do sistemaEssa versão permite a distribuição do Endpoint Security para os sistemas operacionais Windows. Vocêpode gerenciar clientes Windows, Mac e Linux do McAfee ePO usando as extensões do EndpointSecurity.

Requisitos de sistema e hardware

Para obter uma lista completa dos requisitos atuais do sistema:

• Endpoint Security — KB82761

• Endpoint Security for Mac — KB84934

• Endpoint Security for Linux — KB87073

Produtos que não têm mais suporte

McAfee Agent 5.0.1

Navegadores da Web compatíveisFoi comprovado que os recursos do produto funcionam corretamente nas seguintes versões dosnavegadores mais populares. Além de uma conexão com a Internet, o URL de instalação requer umdos seguintes navegadores.

• Mozilla Firefox (versão 3.0 e posterior)

• Google Chrome (versão 4.0 e posterior)

2





• Microsoft Internet Explorer (versões 8, 9, 10 e 11)

• Safari, versões (7.1.x, 8.0.x e 9.0.x) — Endpoint Security for Mac

O assistente de instalação funciona com o nível de segurança padrão do Internet Explorer. No caso deoutros navegadores, selecione um nível de segurança que permita Javascript. Consulte adocumentação dos navegadores da Web para obter instruções sobre como configurar o nível desegurança caso necessário.

Plataformas de gerenciamento de segurança compatíveisPara que seja possível gerenciar a segurança de sistemas em rede, é necessário primeiro configuraruma plataforma de gerenciamento compatível e colocar os sistemas em rede sob o gerenciamento detal plataforma.

Certifique-se de que o seu ambiente cumpre os seguintes requisitos para a plataforma degerenciamento:

Plataformas degerenciamento

Requisitos

McAfee ePO O administrador:• Instalou o McAfee ePO 5.1.1 ou posterior. É recomendável o McAfee ePO

5.3.1 ou posterior.)

• Distribuiu o McAfee Agent 5.0.2 ou posterior para sistemas gerenciados.

Consulte o Guia de instalação do McAfee ePolicy Orchestrator para obterinstruções.

McAfee ePO Cloud • A McAfee ou outro provedor de serviços configurou a sua conta, instaloucomponentes do servidor e enviou-lhe as credenciais de acesso para oMcAfee ePO Cloud.

• Um administrador distribuiu o McAfee Agent 5.0.2 ou posterior parasistemas gerenciados.

Para ver as mais recentes informações sobre licença de gerenciamento edireitos do Endpoint Security, consulte o artigo KB87057.

Consulte o Guia de instalação do McAfee ePolicy Orchestrator Cloud para obterinstruções.

Nenhum(autogerenciado)

Você instalou o McAfee Agent 4.0 ou posterior no seu sistema.

Endpoint Security 10.2 exige o McAfee Agent 5.0.2 ou posterior. O EndpointSecurity 10.2 faz upgrade automaticamente da versão 4.0 e posterior doagente para a versão 5.0.2 durante os upgrades do produto. Também épossível fazer upgrade do agente manualmente.

Consulte também Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee ePO na página 29Upgrade do McAfee Agent em sistemas autogerenciados na página 40

2 Pré-instalaçãoPlataformas de gerenciamento de segurança compatíveis



Outros softwares de detecção de vírus e firewallNão é necessário desinstalar produtos existentes de detecção de vírus e firewall em sistemasgerenciados antes de instalar o Endpoint Security. O assistente de instalação detecta os produtos eresolve a maioria dos conflitos automaticamente.

• Se o firewall do Windows estiver ativado - O assistente desativa o firewall do Windowsautomaticamente para prevenir conflitos.

• Se um software incompatível de detecção de vírus ou firewall estiver instalado — oassistente tentará desinstalar o software. Se a tarefa não for bem-sucedida, ele solicitará que ousuário cancele a instalação, desinstale manualmente o software incompatível pelo Painel deControle do Windows e retome a instalação. A instalação continuará de onde foi parada.

Consulte KB85522 para ver uma lista dos softwares detectados automaticamente. Se tiver umsoftware incompatível que não apareça nessa lista, desinstale-o manualmente antes de instalar oEndpoint Security.

Os usuários podem ser solicitados a reinicializar o sistema após a desinstalação do software defirewall.

• Se o McAfee Host Intrusion Prevention está instalado - O Firewall do Endpoint Securitysubstitui o Firewall do Firewall e também é possível migrar as configurações do Firewall do Firewallpara o novo Firewall do Endpoint Security. O Host Intrusion Prevention (sem o módulo do firewall)pode ser executado lado a lado com o Firewall do Endpoint Security.

Não é necessário fazer upgrade para o Firewall do Endpoint Security ou migrar as configurações. OFirewall do Firewall pode continuar a ser executado após a instalação do Firewall do EndpointSecurity. Sempre que o Firewall do Firewall estiver instalado e ativado, o Firewall do EndpointSecurity é desativado mesmo se estiver ativado nas configurações de política.

• Se o McAfee® Deep Defender™ está instalado - Remova o produto conflitante manualmente oucom uma tarefa de cliente antes da instalação do Endpoint Security.

Pré-configuração do produtoVocê pode personalizar as configurações dos recursos do produto antes de distribuí-lo para sistemasgerenciados. A pré-configuração permite o cumprimento de requisitos específicos em caso de, porexemplo, ambientes com padrões de conformidade de segurança. As configurações de políticapredefinidas entram em vigor no momento da instalação.

Visão geral do processo de pré-configuração

O processo de predefinição das configurações de política inclui estas tarefas:

1 Personalize as políticas com as configurações exigidas pelo seu ambiente.

2 Crie um pacote de produtos personalizado que inclua as políticas pré-configuradas. O Designer depacotes do Endpoint Security guia você por esse processo.

3 Faça check-in dos componentes do pacote de produtos personalizado para um local que possa seracessado pelo software de distribuição. No McAfee ePO, esse local é o Repositório mestre.

4 Distribua as configurações de política para os sistemas gerenciados. Use o McAfee ePO ou umaferramenta de distribuição de terceiros.

Pré-instalaçãoOutros softwares de detecção de vírus e firewall 2



Consulte o guia de produto da plataforma de gerenciamento para obter instruções sobre comoconfigurar e atribuir políticas. Consulte a Ajuda do Endpoint Security para obter informações sobre osrecursos que podem ser configurados.

Se você migrar as configurações de produtos legados para o Endpoint Security, as políticas incluídas emum pacote personalizado terão prioridade sobre as políticas legadas. Nesses casos, as configurações depolítica personalizadas serão aplicadas no lugar das configurações legadas.

Prática recomendada

A McAfee pré-configura recursos com configurações padrão que protegem os sistemas em ambientesde médio risco. Essas configurações garantem que os sistemas possam acessar sites e aplicativosimportantes até que haja tempo para personalizar as configurações.

Ao personalizar recursos do produto, não se esqueça de configurar:

• Onde e como os sistemas gerenciados recebem atualizações.

• Com que frequência e a que horas do dia os sistemas gerenciados verificam se há atualizações.

• Acesso a sites e aplicativos obrigatórios sem interrupção.

Criar pacotes personalizados com o Designer de pacotes doEndpoint SecurityO Designer de pacotes do Endpoint Security ajuda você no processo de criação de um arquivo .zip depacote de produtos que contém políticas personalizadas pré-configuradas.

Antes de iniciar• Você instalou o Endpoint Security em sistemas gerenciados. O Designer de pacotes

verifica se ele está instalado.

• Você tem um pacote de origem para personalizar, se necessário, como parte desseprocesso.

• Você baixou e instalou ou Designer de pacotes.

O Designer de pacotes do Endpoint Security é uma ferramenta independente (não incluída no EndpointSecurity) que pode ser baixada. Use essa ferramenta para criar um pacote personalizado usando asconfigurações existentes do Endpoint Security (ou configurações personalizadas) em um sistemacliente. Os arquivos do pacote personalizado podem ser distribuídos das seguintes maneiras:

• Como um instalador independente

• Usando o McAfee ePO

• Usando uma ferramenta de distribuição de rede de terceiros

Para obter informações sobre como instalar e usar o Designer de pacotes, consulte KB86438.

2 Pré-instalaçãoPré-configuração do produto


https://kb.mcafee.com/corporate/index?page=content&id= KB86438

TarefaPara obter detalhes sobre recursos de produtos, uso e práticas recomendadas, clique em ? ou emAjuda.

1 Abra o assistente do Designer de pacotes.

2 Na tela Selecionar pastas, selecione o arquivo do pacote de origem e a pasta de destino do pacotepersonalizado.

a Procure o pacote que deseja criar.

b Procure a pasta onde deseja criar o pacote.

c (Opcional) Especifique um nome personalizado para o pacote. A extensão do arquivo .zip éacrescentado ao nome do arquivo automaticamente.

d Clique em Avançar.

3 Na tela Modificar pacote, clique em Editar configurações e faça as alterações nas configurações, senecessário, e clique em Avançar.

4 Na tela Criar pacote, revise e verifique suas seleções, bem como o conteúdo do pacote personalizado,e clique em Criar.

Uma barra de andamento exibe o status da solicitação.

5 Na tela Pacote concluído, selecione uma opção:

• Abrir localização do pacote — navegue até a pasta em que o pacote foi criado. Na pasta, você podefazer check-in do pacote no Repositório mestre do McAfee ePO para distribuição ou distribuí-lousando software de terceiros.

Prática recomendada: teste os pacotes personalizados antes de distribuí-los no ambiente doMcAfee ePO.

• Encerrar — encerra o assistente.

Instalar pacotes personalizados com o McAfee ePOUse o McAfee ePO para instalar um pacote personalizado que você criou com o Designer de pacotes doEndpoint Security.

Antes de iniciarVocê criou um pacote com políticas personalizadas e o copiou em um local que pode seracessado do servidor McAfee ePO.

É possível usar uma ferramenta de distribuição de rede de terceiros para distribuir arquivos de pacotepersonalizado. Consulte a documentação do produto para obter mais informações.


1 Navegue até a pasta em que você criou o pacote personalizado e extraia os arquivos.

No Designer de pacotes, clique em Abrir localização do pacote na tela Pacote concluído ou navegue até olocal manualmente.

2 No McAfee ePO, vá para o Repositório mestre e clique em Fazer check-in de pacote.

Pré-instalaçãoPré-configuração do produto 2


3 Na guia Pacote da tela Fazer check-in de pacote, selecione o pacote para fazer check-in.

a Para Tipo de pacote, selecione Produto ou Atualização (.ZIP).

b Para Caminho do arquivo, clique em Escolher arquivo, navegue até o pacote personalizado e cliqueem Abrir.

c Clique em Avançar.

4 Na guia Opções de pacote, verifique as informações do pacote, selecione a ramificação em que desejainstalar o pacote e clique em Salvar.

5 Repita as etapas de 2 a 4 para cada arquivo .zip que você extraiu do pacote personalizado.

6 Para instalar os arquivos dos quais fez check-in em sistemas gerenciados, crie uma tarefa dedistribuição de cliente.

Atualizando uma versão existente do produtoSe houver uma versão anterior compatível de um ou mais módulos do produto instalada atualmenteno seu ambiente, você pode fazer upgrade para o Endpoint Security. Se estiver fazendo upgrade deprodutos legados, como o VirusScan Enterprise, você também pode migrar as configuraçõespersonalizadas.

Upgrade do Endpoint Security

Use o assistente de instalação para instalar os novos módulos de produto do Endpoint Security lado alado dos produtos existentes. Você pode continuar usando ambas as versões dos produtos até estarpronto para remover as versões mais antigas. É possível usar o McAfee Agent para gerenciar sistemasexecutando versões 10.0 a 10.2 do Cliente do Endpoint Security.

Migração ou preservação das configurações do produto legado

Ao fazer upgrade de produtos legados, é possível migrar (ou preservar) algumas das configuraçõespersonalizadas do produto:

Produtos que migram (todosos níveis de patch)

Configurações que migram

McAfee VirusScan Enterprise 8.8 • Políticas — Migra as políticas de estação de trabalho e deservidor separadamente se ambas estiverem definidas.

• Tarefas do cliente

McAfee Host IntrusionPrevention Firewall 8.0

• Catálogo do Host IPS — Catálogo do Firewall renomeado noEndpoint Security.

• Políticas do Firewall e Geral

McAfee Host IntrusionPrevention 8.0

• Política de Regras do IPS:

• Regras de proteção do aplicativo excluídas

• Exceções do IPS

• Assinaturas personalizadas

• Política de Proteção do IPS

2 Pré-instalaçãoAtualizando uma versão existente do produto


Produtos que migram (todosos níveis de patch)

Configurações que migram

McAfee SiteAdvisor Enterprise3.5

• Políticas

• Tarefas do cliente

McAfee Endpoint Protection forMac 2.3McAfee VirusScan for Mac 9.8

• Política de Antimalware:

• Varredura ao acessar

• Exclusões: Varredura ao acessar

McAfee VirusScan Enterprise forLinux 2.0.2

• Política de Varredura ao acessar

• Tarefas do cliente de Varredura por solicitação

Prática recomendada: antes de migrar, revise as configurações legadas para garantir que elas estãoatualizadas e, em seguida, consolide, remova duplicações e remova configurações, políticas e tarefas docliente não utilizadas.

• Em sistemas autogerenciados - O assistente de instalação permite preservar as configuraçõesdo produto legado ao fazer upgrade para o Endpoint Security.

• Em ambientes do McAfee ePO — use o Assistente de migração do Endpoint para criar políticasdo Endpoint Security com base nas suas configurações de produto legadas. Você pode deixar que oAssistente de migração migre todas as configurações automaticamente ou pode selecionar quaispolíticas migrar, e depois definir novas configurações manualmente. O Assistente de migraçãotambém migra tarefas do cliente e outras configurações. Para obter mais informações, consulte aAjuda e o Guia de migração do McAfee Endpoint Security.

Pronto para instalar?Quando seu ambiente satisfazer os requisitos especificados neste capítulo, a instalação está prontapara ser iniciada.

Esses componentes... Cumprem esses requisitos

Todos os sistemas ondedeseja instalar o produto

• Os componentes de hardware cumprem ou excedem os requisitosmínimos.

• O sistema operacional compatível está instalado.

• Um navegador da Web compatível está instalado.

Apenas para sistemasgerenciados

• O agente exigido está instalado e se comunica com o servidor degerenciamento.

• (Upgrade) A versão compatível do software está instalada.

Servidor degerenciamento

• Uma plataforma de gerenciamento compatível está instalada.

• (Opcional) As definições de política para os recursos do produto forampré-configuradas conforme necessário.

• (Upgrade) A versão compatível da extensão está instalada.

• (Opcional) Seu ambiente atende aos requisitos da Inteligência contraameaças, e você está preparado para instalar e configurar osrespectivos componentes.

Pré-instalaçãoPronto para instalar? 2


Se você planeja:

• Migrar as configurações personalizadas para produtos legados nos ambientes do McAfeeePO — verifique os requisitos no Guia de migração do McAfee Endpoint Security.

• Instalar a Inteligência contra ameaças — consulte o Apêndice A, Instalação da Inteligênciacontra ameaças, para obter informações sobre como instalar e configurar os componentes. AInteligência contra ameaças é um módulo opcional do Endpoint Security.

• Instalar software cliente compatível em sistemas Mac e Linux — consulte a documentaçãodo produto Endpoint Security for Mac e Endpoint Security for Linux.

2 Pré-instalaçãoPronto para instalar?


3 Instalação de sistemas gerenciados como McAfee ePO e o McAfee ePO Cloud

Use essas informações para instalar o produto em sistemas gerenciados do Windows com o McAfeeePO e o McAfee ePO Cloud.

Conteúdo Visão geral da instalação Fazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee ePO Instalar os arquivos do produto no servidor de gerenciamento Download dos arquivo de conteúdo do Endpoint Security Distribui a vários sistemas com ferramentas de distribuição Instalar em sistemas locais com um URL de instalação Verifique a instalação Desinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud

Visão geral da instalaçãoNos ambientes McAfee ePO e McAfee ePO Cloud, os administradores podem distribuir o softwareremotamente para sistemas gerenciados ou pedir aos usuários que o instalem localmente. Em McAfeeePO, eles também deverão instalar o software no servidor de gerenciamento.

Características do ambiente de gerenciamento

As diferenças principais no gerenciamento dos dois ambientes são:

• McAfee ePO - Os administradores instalam os componentes do produto no servidor degerenciamento e, em seguida, configuram as definições dos recursos e distribuem o softwarecliente a diversos sistemas gerenciados através das tarefas de distribuição.

• McAfee ePO Cloud — a McAfee ou outro provedor de serviços configura cada conta do McAfeeePO Cloud em um servidor de gerenciamento externo e notifica o administrador local quando osprodutos estão prontos para serem instalados nos sistemas gerenciados. Em seguida, osadministradores locais normalmente criam e enviam um URL de instalação aos usuários parainstalação em sistemas locais.

Em ambientes McAfee ePO Cloud, você deve ter credenciais de acesso administrativas para umaconta do McAfee ePO Cloud antes de instalar o produto. A McAfee ou o seu provedor de serviçosenviará as credenciais a você por e-mail. Se ainda não ativou e configurou uma conta, consulte oguia de produto McAfee ePO Cloud para obter instruções.

Para ver as mais recentes informações sobre licença de gerenciamento e direitos do EndpointSecurity, consulte o artigo KB87057.

3



O Endpoint Security suporta instalações por URL e tarefas de distribuição em qualquer um dosambientes. Como administrador, você poderá escolher o método mais adequado à suas necessidades.

Se você estiver instalando a Inteligência contra ameaças, consulte o Apêndice A, instalação daInteligência contra ameaças, para ver as etapas adicionais. A Inteligência contra ameaças é um móduloopcional do Endpoint Security.

Processo de instalação e upgrade

Tarefa Descrição McAfeeePO ouMcAfeeePO Cloud

Notas

1 Certifique-se de que todos os sistemas gerenciadoscumprem os requisitos descritos no Capítulo 2,Pré-instalação.

Ambos

2 Se necessário, faça upgrade do McAfee Agent. McAfee ePO O Endpoint Security10.2 exige o McAfeeAgent 5.0.2 ouposterior. Se estiverexecutando umaversão anterior, façaupgrade do agentemanualmente.

3 Prepare as políticas conforme a necessidade.• Se estiver migrando políticas legadas — examine

e revise as configurações para eliminar as nãousadas, obsoletas e duplicadas.

• Se estiver pré-configurando políticas — crie umpacote personalizado.

McAfee ePO Somente paraconfiguraçõespredefinidas oumigração

4 Abra o console de gerenciamento. (Abra o seunavegador da Web e entre na sua conta.)

Ambos

5 Instale os arquivos do produto no servidor do McAfeeePO.

McAfee ePO

6 Atualize manualmente o servidor McAfee ePO com osarquivos de conteúdo mais recentes necessários para oEndpoint Security: AMCore, Prevenção de exploração e(se aplicável) os arquivos de conteúdo da Inteligênciacontra ameaças.

McAfee ePO

7 Migre as políticas, as tarefas do cliente e outrasconfigurações dos produtos legados compatíveis.

McAfee ePO Somente paramigraçãoConsulte o Guia demigração do McAfeeEndpoint Securitypara obter maisinformações.

8 Configure as políticas conforme necessário. Ambos Opcional

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudVisão geral da instalação


Tarefa Descrição McAfeeePO ouMcAfeeePO Cloud

Notas

9 Distribua o software cliente com configurações padrãoou personalizadas para os sistemas gerenciadosutilizando um dos seguintes métodos:• Remotamente a vários sistemas gerenciados

com tarefas de distribuição - Preferível paraMcAfee ePO.

• Localmente em sistemas gerenciados com umURL de instalação - Preferível para McAfee ePOCloud.

Prática recomendada: reinicializar o sistemagerenciado após a instalação dessa versão doproduto.

Ambos

10 Comprove se o software cliente está instalado eatualizado em todos os sistemas gerenciados.

Ambos

Consulte também Criar pacotes personalizados com o Designer de pacotes do Endpoint Security na página 22Pré-configuração do produto na página 21

Fazer upgrade do McAfee Agent em sistemas gerenciados peloMcAfee ePO

Endpoint Security 10.2 exige o McAfee Agent 5.0.2 ou posterior. Em sistemas gerenciados executandouma versão anterior, você precisa fazer upgrade do McAfee Agent manualmente antes da distribuição.

No McAfee ePO Cloud, não é necessária nenhuma ação para fazer upgrade do McAfee Agent. O novoagente é instalado automaticamente nos sistemas gerenciados no URL de instalação do McAfee ePOCloud enviado aos usuários.

Em sistemas Windows, executar o McAfee Host IPS 8.0 (Patch 4 ou anterior) e o McAfee Agent versão5.0 (ou posterior) faz com que a comunicação entre o McAfee ePO e o agente seja bloqueada. ConsulteKB82869 para obter instruções sobre como resolver esse problema.


1 Faça o download e distribuição do pacote.

2 Entre no McAfee ePO como administrador:

3 Selecione Menu | Extensões, clique em Instalar extensão e selecione o arquivo EPOAGENTMETA.zip.

4 Selecione Menu | Repositório mestre, clique em Fazer check-in do pacote e selecione o arquivo MA-WIN5.0.2.zip.

Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudFazer upgrade do McAfee Agent em sistemas gerenciados pelo McAfee ePO 3



5 Distribua o novo McAfee Agent usando um dos seguintes métodos:

• Crie uma tarefa de distribuição para enviar por push o novo pacote aos sistemas cliente:selecione Novo | Distribuição de produtos e clique em Nova distribuição.

• Crie e distribua um novo URL de distribuição.

Ao fazer check-in do novo McAfee Agent, que sobrescreve a versão anterior, os URLs dedistribuição criados com a versão anterior deixarão de funcionar. É necessário criar e distribuirum novo URL com o novo McAfee Agent.

1 Selecione Menu | Árvore de sistemase, em seguida, o subgrupo que contém os sistemas aos quaisdistribuir.

2 Na guia Distribuição do agente, clique em Criar URL de distribuição do agente.

3 Insira o nome do URL, verifique a versão do agente e clique em OK.

4 Distribua o URL para novas distribuições.

Para obter mais informações sobre distribuição, consulte a Ajuda do McAfee ePO.

Instalar os arquivos do produto no servidor de gerenciamentoEm ambientes McAfee ePO (apenas), instale os componentes do servidor para Endpoint Security noservidor McAfee ePO como uma primeira etapa do processo de instalação.

Antes de iniciarA plataforma de gerenciamento de segurança em rede deve cumprir os requisitos descritosno Capítulo 2, Pré-instalação.

Essa tarefa instala dois tipos de componente de produto no servidor de gerenciamento:

• Extensões de gerenciamento de produto - Adicionam recursos de gerenciamento do Cliente doEndpoint Security (como consultas, tarefas do cliente e ajuda online) ao servidor do McAfee ePO.Isso permite gerenciar o produto a partir do console.

• Pacotes de distribuição do produto — adicionam arquivos de software do Cliente do EndpointSecurity ao Repositório mestre. Desse modo, você pode distribuí-los em sistemas gerenciados.


1 No console de gerenciamento da segurança, selecione Menu | Dashboards e, em seguida, selecioneConfiguração guiada na lista suspensa.

2 Na tela Configuração guiada, clique em Iniciar.

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudInstalar os arquivos do produto no servidor de gerenciamento


3 Clique em Seleção de software e, em seguida:

a Na categoria de produtos Software sem check-in, clique em Licenciado para visualizar os produtosdisponíveis.

b Na tabela Software, selecione o produto do qual deseja fazer check-in. A descrição do produto etodos os componentes disponíveis serão exibidos na tabela abaixo.

c Clique em Fazer check-in de todos para fazer o check-in das extensões do produto no servidorMcAfee ePO e dos pacotes de produtos no seu Repositório mestre.

Quando a instalação estiver concluída, as extensões serão listadas na página Extensões e ospacotes serão listados no Repositório mestre.

Agora é possível distribuir o produto a sistemas gerenciados.

Download dos arquivo de conteúdo do Endpoint SecurityVocê deve atualizar manualmente o servidor McAfee ePO com os arquivos de conteúdo do AMCore, daPrevenção de exploração e da Inteligência contra ameaças mais recentes exigidos pelo EndpointSecurity.

Antes de iniciarO check-in dos pacotes do Endpoint Security 10.2 é feito no Repositório mestre do servidorMcAfee ePO.


1 No McAfee ePO, selecione Menu | Automação | Tarefas do servidor para abrir Catálogo de tarefas doservidor.

2 Edite a tarefa do servidor Atualizar repositório mestre.

3 Clique na guia Ações.

4 Na ação Pull de repositório, assegure-se de definir o seguinte:

• Site de origem: McAfeeHttp

• Tipos de pacote: Todos os pacotes

5 Clique em Salvar para salvar a tarefa.

6 Na tarefa do servidor Atualizar repositório mestre, clique em Executar.

O Repositório mestre agora inclui o Pacote de conteúdo do AMCore e o pacote do Conteúdo da Prevenção deexploração do Endpoint Security exigidos pelo Endpoint Security. Se você tiver instalado a Inteligência contraameaças do Endpoint Security, ela também inclui o pacote do Conteúdo da Inteligência contra ameaças doEndpoint Security.

Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudDownload dos arquivo de conteúdo do Endpoint Security 3


Distribui a vários sistemas com ferramentas de distribuiçãoAs tarefas automatizadas simplificam o processo de distribuição do software cliente em sistemasgerenciados. Esse método distribui remotamente a partir do console de gerenciamento de segurança enão exige assistência do usuário.

Antes de iniciar• Os sistemas nos quais deseja instalar o produto devem cumprir os requisitos descritos

no Capítulo 2, Pré-instalação.

• Em um ambiente McAfee ePO, é necessário ter instalado os componentes de servidor doproduto no servidor McAfee ePO.

• Em um ambiente McAfee ePO Cloud, você deverá ter credenciais de acessoadministrativas para uma conta do McAfee ePO Cloud. A McAfee ou o seu provedor deserviços envia as credenciais por e-mail.

TarefaPodem ser usados dois tipos de tarefas automatizadas para distribuir o software a vários sistemasgerenciados: tarefas de distribuição do produto e tarefas de cliente. As tarefas de distribuição doproduto são mais fáceis de configurar; o processo é explicado neste guia. Consulte o guia de produtoMcAfee ePO ou McAfee ePO Cloud para obter mais informações sobre a configuração e a execução detarefas de distribuição do produto e tarefas de cliente.

1 No console de gerenciamento de segurança, selecione Menu | Software | Distribuição do produto.

2 Na página Distribuição do produto, clique em Nova distribuição.

3 Na página Nova distribuição, defina essas configurações e clique em Salvar na parte superior da página.

Opção Descrição

Nome eDescrição

Digite um nome e uma descrição para a distribuição.

O nome aparecerá na página Distribuição após a distribuição ter sido salva.

Tipo Selecione o tipo de distribuição na lista.• Fixa - Distribui apenas para os sistemas selecionados.

• Contínua - Distribui para sistemas baseados em grupos ou marcações de Árvorede sistemas. Essa opção permite que os sistemas sejam alterados ao longo dotempo, conforme são adicionados ou removidos de grupos ou marcações.

Se deseja instalar as atualizações de produto automaticamente à medida queficarem disponíveis, selecione Atualização automática. Essa opção distribui patches ehotfixes imediatamente para o seu produto.

Pacote Selecione McAfee Endpoint Security na lista.

Idioma eRamificação

Se necessário, selecione um Idioma e uma Ramificação diferentes do padrão.

Linha decomando

No campo de texto, especifique uma linha de comando com opções de instalaçãopara o módulo que você está instalando. As opções permitidas são:• /INSTALLDIR="install_path"• /l"install_log_path"• /l*v"install_log_path"• /nocontentupdate

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudDistribui a vários sistemas com ferramentas de distribuição


Opção Descrição

Selecionarsistemas

Clique em Selecionar sistemas para abrir a caixa de diálogo Seleção de sistemas eselecionar os sistemas para os quais deseja distribuir o software cliente.Se necessário, configure o seguinte:• Executar após cada imposição de política (apenas para Windows)

• Permitir que os usuários finais adiem a distribuição (apenas para Windows)

• Número máximo de adiamentos permitido

• Opção de adiamento expira após

• Exibir este texto

Selecionar horade início

Selecione uma hora de início ou uma hora agendada para a distribuição:• Executar imediatamente - Inicia a tarefa de distribuição na próxima vez que o sistema

verificar atualizações no servidor de gerenciamento.

• Uma vez - Abre o programador para a definição da data de início, da hora de inícioe da aleatorização.

A página Distribuição de produtos é aberta com o novo projeto adicionado à lista de distribuições. Alémdisso, é criada automaticamente uma tarefa do cliente com as configurações de distribuição.

4 Verifique o status da distribuição na página Distribuição de produtos.

Clique na tarefa de distribuição listada na parte esquerda da página para exibir os detalhes datarefa no lado direito da página.

Consulte também Opções de linha de comando SETUP (tarefas de distribuição do McAfee ePO e do McAfee ePOCloud) na página 48

Instalar em sistemas locais com um URL de instalaçãoNormalmente, os administradores do McAfee ePO Cloud criam um URL de instalação que pode serusado para instalar o Cliente do Endpoint Security em sistemas gerenciados.

Eles podem:

• Usar o URL para instalar o software cliente localmente no próprio sistema.

• Enviar o URL aos usuários com instruções para instalar o software cliente nos sistemas locais.

O McAfee ePO também suporta a instalação por URL.

Tarefas• Criar um URL de instalação na página 34

Crie um URL para a instalação do software cliente em um sistema local. Em seguida, use oURL para instalar o software cliente no seu próprio sistema local ou envie-o a usuáriosfinais para que eles instalem o software cliente em seus sistemas.

• Instalar com um URL de instalação na página 36Instalar o produto em um sistema local com um URL de instalação.

Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudInstalar em sistemas locais com um URL de instalação 3


Criar um URL de instalaçãoCrie um URL para a instalação do software cliente em um sistema local. Em seguida, use o URL parainstalar o software cliente no seu próprio sistema local ou envie-o a usuários finais para que elesinstalem o software cliente em seus sistemas.

Antes de iniciar• Em um ambiente McAfee ePO, as extensões do produto devem ser instaladas no

servidor McAfee ePO, e o conteúdo do produto deve estar disponível no Repositóriomestre.

• Em um ambiente McAfee ePO Cloud, você deverá ter credenciais de acessoadministrativas para uma conta do McAfee ePO Cloud. A McAfee ou o seu provedor deserviços enviará as credenciais por e-mail.


1 Abra o console de gerenciamento de segurança e inicie a distribuição utilizando um dos seguintesmétodos.

Nestaplataforma...

Siga essas etapas...

McAfee ePO 1 Abra o seu navegador e faça logon em McAfee ePO.

2 Selecione Menu | Dashboardse, em seguida, clique em Introdução ao ePolicyOrchestrator.Os módulos do produto instalados nos sistemas gerenciados estão listadosem Produto.

3 Clique em Iniciar distribuição.A página Distribuição do produto é aberta.

McAfee ePO Cloud 1 Abra o seu navegador e faça logon em McAfee ePO Cloud.

2 Selecione Menu | Dashboardse, em seguida, clique em Introdução ao ePolicyOrchestrator.Os módulos do produto instalados nos sistemas gerenciados estão listadosem Produto.

A página Bem-vindo ao McAfee Security é aberta.

2 Criar um URL de instalação com definições padrão ou personalizadas.

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudInstalar em sistemas locais com um URL de instalação


Para fazerisso...

Em McAfee ePO Em McAfee ePO Cloud

Distribuirtodos osmódulos doproduto comdefinições desegurançapadrão

• Clique em Distribuir.A página Bem-vindo ao ePolicy Orchestratorexibe o URL de distribuição desoftware.

• Clique em Instalar proteção em outroscomputadores.Uma página exibe o URL dedistribuição de software.

Personalizar adistribuição

1 Clique em Personalizar.

2 Defina as seguintes configurações:

• Nome do grupo - Selecione o nome degrupo padrão ou insira um nomede grupo personalizado.

• Sistema operacional - Selecione McAfeeAgent para Windows.

• Software e políticas - Selecione osmódulos do produto do McAfeeEndpoint Security que deverão serinstalados e, caso necessário,clique em Políticas e tarefas padrão daMcAfee para selecionar uma políticapré-configurada alternativa.

• Atualização automática - Especifique sedeseja fazer o download dasversões mais recentes do softwareautomaticamente sempre que umaatualização for executada.

3 Clique em Distribuir.

Uma página exibe o URL de distribuiçãode software.

1 Clique em Personalizar instalação.

2 Defina as seguintes configurações eclique em Concluído:

• Nome do grupo - Selecione o nome degrupo padrão ou insira um nome degrupo personalizado.

• Sistema operacional - Selecione McAfeeAgent para Windows.

• Software e políticas - Selecione osmódulos do produto do McAfee EndpointSecurity que deverão ser instalados e,caso necessário, clique em Políticas etarefas padrão da McAfee para selecionaruma política pré-configuradaalternativa.

• Atualização automática - Especifique sedeseja fazer o download das versõesmais recentes do softwareautomaticamente sempre que umaatualização for executada.

3 Clique em Instalar proteção em outroscomputadores.

Uma página exibe o URL de distribuiçãode software.

3 (apenas para McAfee ePO Cloud) Instale os produtos no seu sistema local usando um dos seguintesmétodos:

• Clique em Instalar proteção neste computador.

• Copie e cole o URL em uma nova janela do navegador.

Será aberta uma janela com um assistente de instalação baseado na web.

4 Envie o URL aos usuários.

a Copie o URL para um arquivo de texto e clique em OK para fechar a caixa de diálogo.

b Envie o URL em uma mensagem de e-mail com instruções especiais para a instalação emsistemas locais.

Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudInstalar em sistemas locais com um URL de instalação 3


Instalar com um URL de instalaçãoInstalar o produto em um sistema local com um URL de instalação.

Antes de iniciar• O sistema no qual o produto foi instalado deve cumprir os requisitos descritos no

Capítulo 2, Pré-instalação.

• Você deve ter um URL de instalação criado por você ou recebido do seu administrador.


1 Abra uma janela do navegador e cole o URL de instalação.

2 Siga as instruções na tela para instalar. Se a instalação não for iniciada automaticamente, cliqueem Instalar.• Se o sistema perguntar se deseja executar ou salvar, clique em Executar.

• Se o sistema solicitar a verificação da instalação, clique em Executar.

Uma caixa de diálogo exibe o progresso da instalação e indica a sua conclusão. Caso necessário, cliqueem Cancelar para parar a instalação.

O log de instalação, McAfeeSmartInstall_<date>_<time>.log, é salvo em <LocalTempDir>\McAfeeLogs (por exemplo, C:\Windows\Temp\McAfeeLogs).

Verifique a instalaçãoApós a distribuição, verifique se o software cliente foi instalado e atualizado corretamente nossistemas gerenciados. Após uma instalação por URL, verifique se a lista de sistemas corresponde àlista de usuários aos quais o URL de instalação foi enviado.


1 Aguarde até que os sistemas clientes enviem um relatório de resposta à plataforma degerenciamento de segurança (demora normalmente uma ou duas horas).

2 No console de gerenciamento de segurança, selecione Menu | Dashboards e, a seguir, Endpoint Security:Status da instalação para obter uma listagem completa dos sistemas gerenciados nos quais o softwarefoi instalado e do status dos mesmos.

3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudVerifique a instalação


Desinstalar de sistemas gerenciados com McAfee ePO ouMcAfee ePO Cloud

Você pode remover módulos do produto de sistemas gerenciados de maneira remota, a partir doconsole de gerenciamento, ou local, no sistema gerenciado. Essa ação pode ser executada para fins deteste ou antes da reinstalação do software cliente.

Prática recomendada: reinstalar o software cliente assim que possível. Quando ele é desinstalado, osistema não é protegido contra ameaças.


• Remova o software cliente usando um dos métodos a seguir.

Paradesinstalar...

Faça isso...

De váriossistemasremotamente

Execute uma tarefa de distribuição do produto:

1 No console de gerenciamento de segurança, selecione Menu | Política |Distribuição do produto.

2 Duplique as tarefas usadas para instalar os módulos do produto eespecifique Remover como a Ação.

3 Após a conclusão da tarefa, verifique se o software cliente foi desinstaladodos sistemas selecionados. Clique em Dashboards e selecione Endpoint Security:Status da instalação.

Consulte o guia de produto McAfee ePO ou McAfee ePO Cloud para obter maisinformações sobre o uso de tarefas de distribuição do produto.

No sistemagerenciado local

Desinstalar a partir do Painel de controle do Windows:

1 Abra o Painel de controle do Windows e vá para a tela Desinstalar programas.

2 Na lista de programas, selecione cada um dos módulos do produto e cliqueem Desinstalar.• Firewall do McAfee Endpoint Security 10.2

• Prevenção contra ameaças do McAfee Endpoint Security 10.2

• Controle da Web do McAfee Endpoint Security 10.2

• Plataforma do McAfee Endpoint Security 10.2

A Plataforma do Endpoint Security (módulo Em Comum) é desinstaladoautomaticamente com o último módulo do produto.

3 Quando solicitado, digite a senha de cada módulo.Por padrão, nenhuma senha é exigida.

Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudDesinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud 3


3 Instalação de sistemas gerenciados com o McAfee ePO e o McAfee ePO CloudDesinstalar de sistemas gerenciados com McAfee ePO ou McAfee ePO Cloud


4 Instalação para sistemasautogerenciados

Use essa informação para instalar o produto em sistemas que não são gerenciados por umaferramenta de gerenciamento de rede centralizada.

Conteúdo Visão geral da instalação para sistemas autogerenciados Upgrade do McAfee Agent em sistemas autogerenciados Instalar com o assistente de instalação Instalar a partir da linha de comando Verifique a instalação Desinstalar a partir de um sistema autogerenciado

Visão geral da instalação para sistemas autogerenciadosPara instalar ou fazer upgrade do produto em sistemas autogerenciados, os usuários do sistema localrealizam essas tarefas de alto nível.

1 Certifique-se de que o sistema cumpre os requisitos descritos no Capítulo 2, Pré-instalação.

2 (Opcional) Se estiver fazendo upgrade de produtos legados e pretende conservar suasconfigurações, examine e revise-as conforme necessário.

3 Se necessário, faça upgrade do McAfee Agent.

Endpoint Security 10.2 exige o McAfee Agent 5.0.2 ou posterior. O Endpoint Security 10.2 fazupgrade automaticamente da versão 4.0 e posterior do agente para a versão 5.0.2 durante osupgrades do produto. Também é possível fazer upgrade do agente manualmente.

4 Copie os arquivos do produto para o sistema autogerenciado.

Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de umsite ou copiá-los a partir de um disco.

5 Inicie o assistente de instalação para instalar ou fazer upgrade do produto.

6 Comprove se o software cliente está instalado e atualizado.

7 (Opcional) Se fez upgrade de produtos legados e conservou suas configurações, comprove se asconfigurações foram preservadas.

Prática recomendada: reinicializar o sistema após a instalação dessa versão do produto.

Consulte também Atualizando uma versão existente do produto na página 24

4


Upgrade do McAfee Agent em sistemas autogerenciadosEndpoint Security 10.2 exige o McAfee Agent 5.0.2 ou posterior. O Endpoint Security 10.2 faz upgradeautomaticamente da versão 4.0 e posterior do agente para a versão 5.0.2 durante os upgrades doproduto. Também é possível fazer upgrade do agente manualmente.


1 Faça download do pacote de cliente do McAfee Agent no site.

2 Descompacte o pacote do McAfee Agent e localize o arquivo FramePkg_Upd.exe.

3 Clique com o botão direito em FramePkg_UPD.exe e selecione Executar como administrador.

Instalar com o assistente de instalaçãoO assistente de instalação automatiza uma grande parte do processo de instalação e upgrade doproduto em sistemas autogerenciados.

Antes de iniciarOs sistemas nos quais o produto foi instalado devem cumprir os requisitos descritos noCapítulo 2, Pré-instalação.


1 Obtenha uma cópia do software do produto e inicie o assistente de instalação no sistemaautogerenciado.

Para esteformato deproduto...

Siga essas etapas...

Download Faça o download do arquivo Endpoint Security .zip, descompacte osconteúdos do arquivo e clique duas vezes em setupEP.exe.

Se o produto tiver sido adquirido online, a McAfee ou outro provedor enviaráinstruções e um URL para o download do produto.

CD ou DVD Insira o disco em uma unidade, abra os conteúdos e clique duas vezes emsetupEP.exe.

Se houver um número de licença de produto no rótulo ou na embalagem dodisco, mantenha uma cópia do número para referência.

2 Na página Contrato de licença, clique em Aceitar.

3 Solucione todos os conflitos detectados pelo assistente.

4 Instalação para sistemas autogerenciadosUpgrade do McAfee Agent em sistemas autogerenciados


O assistente tenta desinstalar produtos de software conflitantes de detecção de vírus e firewallautomaticamente. Se ele não for bem-sucedido, será solicitado que você os desinstalemanualmente e, em seguida, reinicialize o sistema.

• Se reinicializar o sistema imediatamente, a instalação continuará após o reinício do sistema.

• Se reinicializar o sistema mais tarde, execute o assistente de instalação novamente logo quepuder.

Consulte KB85522 para ver uma lista dos softwares detectados automaticamente.

4 Na página Opções de instalação, selecione os módulos que serão instalados.

Instale todos os módulos do produto adquiridos com as suas configurações padrão, ou selecioneopções para personalizar a sua instalação.

5 Se estiver fazendo upgrade do VirusScan Enterprise 8.8, do Host Intrusion Protection 8.0 ou doSiteAdvisor Enterprise 3.5, escolha se deseja preservar as configurações.

6 Clique em Instalar.

Uma caixa de diálogo mostra o progresso da instalação e notifica-o quando a mesma estiverconcluída. Você pode cancelar a instalação a qualquer momento caso necessário.

7 Clique em Encerrar para fechar o assistente.

Consulte também Outros softwares de detecção de vírus e firewall na página 21

Instalar a partir da linha de comandoVocê pode executar o assistente de instalação a partir da linha de comando, o que lhe permiteselecionar opções adicionais, como a instalação silenciosa. (Por padrão, a instalação é interativa.)

Antes de iniciarO sistema no qual o produto foi instalado deve cumprir os requisitos descritos no Capítulo2, Pré-instalação.

• No caso da instalação silenciosa, o assistente não exibe comentários. Toda a informação édisponibilizada em logs.

• No caso da instalação de linha de comando interativa, o assistente exibe uma janela de progresso epermite que a instalação seja cancelada caso necessário. Toda a informação é disponibilizada emlogs.

Tarefa1 Copie os arquivos do produto para o sistema autogerenciado.

Dependendo de como o programa foi adquirido, poderá ser necessário baixar os arquivos de umsite ou copiá-los a partir de um disco.

Instalação para sistemas autogerenciadosInstalar a partir da linha de comando 4



2 Abra uma janela de prompt de comando, acesse a pasta na qual os arquivos foram copiados edigite o seguinte comando e todos os parâmetros aplicáveis, que não diferenciam entre maiúsculase minúsculas:

setupEP.exe /parameters

Digite setupEP.exe /help para obter uma lista completa de opções de linha de comando para outilitário SETUP, ou consulte Opções de linha de comando SETUP (autogerenciado).

Prática recomendada: reinicializar o sistema após a instalação dessa versão do produto.

Consulte também Opções de linha de comando do SETUP (autogerenciado) na página 49

Verifique a instalaçãoQuando a instalação estiver concluída, verifique se os módulos foram instalados com êxito e se osistema está atualizado. Se tiver migrado as configurações dos produtos legados, verifique se asconfigurações foram migradas corretamente.


1 Abra o Painel de controle do Windows e verifique se o nome de cada módulo selecionado parainstalação é exibido e se a versão 10.2 está instalada.

• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

• Plataforma do McAfee Endpoint Security

2 Abra o arquivo de log de instalação e certifique-se de que não é exibida nenhuma mensagem defalha ou erro.

Por padrão, o assistente de instalação instala os arquivos de log da instalação na pasta TEMP dousuário como %Temp%\McAfeeLogs (por exemplo, C:\Users\nome do usuário\AppData\Local\Temp\McAfeeLogs).

3 Abra o Cliente do Endpoint Security e clique em Atualizar agora para garantir que o sistema estáatualizado.

Se seu sistema estiver atualizado, a página exibirá Nenhuma atualização disponível e a data e o horárioda última atualização.

4 (Somente upgrade) Se tiver feito o upgrade dos produtos legados com configurações preservadas,comprove a página Configurações de cliente de cada módulo do produto para verificar se asconfigurações legadas foram migradas.

4 Instalação para sistemas autogerenciadosVerifique a instalação


Desinstalar a partir de um sistema autogerenciadoEm sistemas autogerenciados, você pode remover módulos do produto a partir do Painel de controledo Windows. Essa ação pode ser executada para fins de teste ou antes da reinstalação do softwarecliente.

Também é possível desinstalar os módulos do produto a partir de uma linha de comando. ConsulteOpções de linha de comando SETUP (autogerenciado) no Capítulo 6, Solução de problemas ereferência.

Prática recomendada: reinstalar o software cliente assim que possível. Quando ele é desinstalado, osistema não é protegido contra ameaças.

Tarefa1 Abra o Painel de Controle do Windows e acesse a tela Desinstalar programas.

2 Na lista de programas, selecione cada um dos módulos do produto e clique em Desinstalar.• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

• Plataforma do McAfee Endpoint Security

A Plataforma do Endpoint Security (módulo Em Comum) é desinstalado automaticamente com oúltimo módulo do produto.

3 Quando solicitado, digite a senha de cada módulo.

Por padrão, nenhuma senha é exigida.

4 Aguarde até que o assistente informe que desinstalou os componentes de suporte. Se não receberuma notificação, verifique o Log de eventos para comprovar se a Plataforma do Endpoint Securityfoi removida com êxito.

5 Se nenhum outro serviço de proteção estiver instalado, selecione McAfee Agent na tela Desinstalarprogramas do Painel de controle do Windows e clique em Desinstalar.

Consulte também Opções de linha de comando do SETUP (autogerenciado) na página 49

Instalação para sistemas autogerenciadosDesinstalar a partir de um sistema autogerenciado 4


4 Instalação para sistemas autogerenciadosDesinstalar a partir de um sistema autogerenciado


5 Solução de problemas e referência

Use essa informação para manutenção básica do produto, solução de problemas e referência.

Conteúdo Solução de problemas de instalação Resolução de mensagens e códigos de erro Uso das opções da linha de comando Arquivos de log

Solução de problemas de instalaçãoSiga os procedimentos para a solução de problemas a fim de resolver os problemas relacionados àinstalação e desinstalação do produto e colete as informações necessárias do sistema.

Testar detecção de malwareTeste o recurso de detecção de vírus do Prevenção contra ameaças baixando o Arquivo de teste deantivírus padrão EICAR para o sistema local.Embora ele tenha sido criado para ser detectado como um vírus, o arquivo de teste EICAR não é umvírus.

Tarefa1 Faça download do arquivo EICAR a partir do seguinte local:

http://www.eicar.org/download/eicar.com

Se estiver instalado corretamente, o Prevenção contra ameaças interrompe o download e exibeuma caixa de diálogo de detecção de ameaça.

2 Clique em OK.

Se não estiver instalado corretamente, o Prevenção contra ameaças não detecta o vírus e nãointerrompe o processo de download. Neste caso, use o Windows Explorer para excluir o arquivo deteste EICAR do computador cliente e, em seguida, reinstale o produto e faça o teste com a novainstalação.

Uso da ferramenta MER para a resolução de problemasA ferramenta MER (Minimum Escalation Requirements) coleta dados da McAfee do Endpoint Security ede outros produtos da McAfee no seu computador.

O suporte da McAfee usa estes dados para analisar e resolver o problema.

5


http://www.eicar.org/download/eicar.com

As informações coletadas pela ferramenta WebMER incluem:

• Detalhes do registro • Registros de eventos

• Detalhes da versão do arquivo • Detalhes do processo

• Arquivos

A McAfee oferece duas versões da MER:

• A WebMER é executada no computador cliente.

Consulte Uso das ferramentas MER com produtos da McAfee compatíveis.

• A Ferramenta MER para o McAfee ePO usa o McAfee ePO executar a ferramenta MER emcomputadores clientes.

Consulte Uso da ferramenta MER para o McAfee ePO.

Resolução de mensagens e códigos de erroAs mensagens de erro são exibidas por programas quando ocorre um problema inesperado que nãopode ser corrigido pelo próprio programa. Use esta lista para localizar uma mensagem de erro, umaexplicação sobre o problema e qualquer ação que você possa executar para corrigi-lo.

Dependendo de como o assistente de instalação foi iniciado, será exibida uma descrição do erro ou umcódigo de erro.

Mensagem Descrição Solução

Foram encontrados umou mais produtosMcAfee conflitantes.

Código de erro: 16001O assistente de instalação detectou um oumais produtos McAfee conflitantes (como oDeep Defender) no sistema que não podemser removidos automaticamente.

Desinstale os produtosconflitantes, e tentereinstalá-los novamente.

São requeridascredenciais deadministrador.

Código de erro: 16002Você deve ter direitos administrativos paraexecutar o assistente de instalação.

Entre como administrador einicie o assistente deinstalação.

Pacote inválido. Código de erro: 16006Pacote inválido encontrado. Verifique sepossui um pacote válido.

Faça download de uma arquivode pacote válido e, a seguir,instale o produto novamente.

Falha na remoção. Código de erro: 16007O assistente de instalação não pôde removeruma versão anterior do produto (como umaversão beta) ou um produto legado (comoVirusScan Enterprise ou SiteAdvisorEnterprise) do sistema.

Remova os produtosmanualmente antes de instalaro Endpoint Security.Se o problema persistir, entreem contato com o suporte.

Falha na iniciação doinstalador.

Código de erro: 16008O assistente de instalação não pôde seriniciado.

Entre em contato com osuporte da McAfee.

É necessário reiniciar Código de erro: 16015O assistente de instalação requer que osistema seja reiniciado antes de continuar ainstalação.

Reinicie o sistema paracontinuar a instalação.

5 Solução de problemas e referênciaResolução de mensagens e códigos de erro





É necessário reiniciar Código de erro: 16016O assistente de instalação requer que osistema seja reiniciado antes de continuar ainstalação.

Reinicie o sistema paraconcluir a instalação.

Reiniciação pendente Código de erro: 16017Uma reinicialização do sistema derivada deuma operação anterior de instalação ou umaoperação de remoção está pendente.

Reinicie o sistema paracontinuar a instalação.

Falha na remoção desoftware incompatível.

Código de erro: 16018O assistente de instalação tentou removerum ou mais softwares incompatíveisdetectados no sistema e falhou.

Remova os produtosmanualmente antes de instalaro Endpoint Security.

Instalação cancelada. Código de erro: 16020O usuário cancelou a instalação antes da suaconclusão. O assistente de instalação nãorealizou alterações no sistema do usuário.

Execute o assistente deinstalação novamente.

Falha na migração. Código de erro: 16025O assistente de instalação tentou migrar asconfigurações de um produto legado, masencontrou um erro.

Execute o assistente deinstalação novamente maistarde.

Falha na instalação. Código de erro: 16026O assistente de instalação foi interrompidoantes da conclusão da instalação do EndpointSecurity. Nenhuma alteração foi realizada nosistema.

Execute o assistente deinstalação novamente maistarde.

Seu sistema não estáprotegido. O software desegurança anterior foidesinstalado, mas oinstalador foiinterrompido antes daconclusão da instalaçãodo McAfee EndpointSecurity. Ligue para oSuporte da McAfeeassim que possível paraobter assistência.

Código de erro: 16029, 16030, 16031O assistente de instalação foi interrompidoantes da conclusão da instalação do EndpointSecurity. O software anterior foi desinstalado,mas nenhuma outra alteração foi realizada nosistema.

Para proteger seu sistemacontra ameaças, entre emcontato com o suporte daMcAfee assim que possível.

Seu sistema não estátotalmente protegido. Oinstalador não pôdeinstalar o [productname]. Ligue para oSuporte da McAfee paraobter assistência.

Código de erro: 16032Falha na instalação dos módulos de produtodo Endpoint Security. O software anterior foidesinstalado.

Para proteger seu sistemacontra ameaças, ligue para osuporte da McAfee assim quepossível.

Falha na importação dapolítica.

Código de erro: 16502O assistente de instalação instalou o EndpointSecurity com êxito, mas não pôde importar apolítica especificada.

Verifique se foramselecionados os dados corretospara importação. Se oproblema persistir, entre emcontato com o suporte.

Solução de problemas e referênciaResolução de mensagens e códigos de erro 5



Falha na importação dapolítica.

Código de erro: 17001O assistente de instalação não pôde importara política especificada.

Verifique se foramselecionados os dados corretospara importação. Se oproblema persistir, entre emcontato com o suporte daMcAfee.

Falha na instalação e nareversão.

Código de erro: 17002O assistente de instalação não pôde instalar oEndpoint Security e nem reverter asalterações feitas no sistema do usuário.

Verifique os logs de instalaçãono sistema e entre em contatocom o suporte da McAfee paraobter assistência.

Instalação cancelada efalha na reversão.

Código de erro: 17003A instalação foi cancelada antes da suaconclusão. O assistente de instalação nãopôde reverter as alterações feitas no sistemado usuário.

Verifique os logs de instalaçãono sistema e entre em contatocom o suporte da McAfee paraobter assistência.

Outro assistente deinstalação já está emexecução.

Código de erro: 1618Outra instalação já está em andamento.

Conclua a instalação emandamento antes de dar inícioa uma nova instalação.

Falha na instalação. Código de erro: váriosO assistente de instalação não pôde instalarEndpoint Security. Nenhuma alteração foirealizada no sistema do usuário.

Consulte as mensagens deerro MsiExec.exe e InstMsi.exepara ver as descrições doscódigos de erro específicos.Se o problema persistir, entreem contato com o suporte daMcAfee.

Uso das opções da linha de comandoUse as opções de linha de comando para personalizar a instalação e desinstalação do produto a partirda linha de comando.

As opções compatíveis são diferentes dependendo da plataforma do produto.

Opções de linha de comando SETUP (tarefas de distribuição doMcAfee ePO e do McAfee ePO Cloud)Use essas opções de linha de comando dentro das tarefas de distribuição para instalar o produto emsistemas gerenciados com McAfee ePO e McAfee ePO Cloud.

Para cada módulo de produto selecionado em uma tarefa de distribuição do produto, digite as opçõessuportadas na janela de Linha de comando correspondente. (Não digite o comando, digite apenas asopções.)

As opções não são diferenciam maiúsculas e minúsculas.

Exemplo

INSTALLDIR="D:\Installed Programs" /l"D:\Installed Programs\logs"

Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivosde log da instalação em uma pasta em Meus arquivos de log.

5 Solução de problemas e referênciaUso das opções da linha de comando


http://msdn.microsoft.com/en-us/library/aa376931(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/aa376931(v=vs.85).aspx

Opção Definição

INSTALLDIR="install_path" Especifica onde os arquivos do produto deverão ser instalados nocomputador.

O assistente de instalação cria uma pasta Endpoint na localizaçãoespecificada e instala o produto na pasta.

Exemplo:INSTALLDIR="D:\Installed Programs"Instala os módulos do produto em D:\Installed Programs\EndPoint\.

Por padrão, os arquivos do produto são instalados na pasta C:\windows\Temp\McAfeeLogs.

/log"install_log_path" ou /l"install_log_path"/l*v"install_log_path"

• Especifica onde salvar os arquivos de log de instalação para orastreamento dos eventos de instalação.O assistente de instalação cria uma pasta Endpoint nalocalização especificada e salva os arquivos de log na pasta.

Exemplo:/l"D:\Log Files"Instala os arquivos de log do produto em D:\Log Files\EndPoint\.

Por padrão, os arquivos de log são salvos na pasta TEMP dosistema Windows, C:\windows\Temp\McAfeeLogs.

• *v - Especifica entradas de registro detalhadas (maisdescritivas).

/nocontentupdate Não atualize os arquivos de conteúdo do produto automaticamentecomo parte do processo de instalação.

O sistema gerenciado não estará completamente protegido atéque os arquivos de conteúdo do produto estejam baixados.Agende uma atualização logo que possível.

Consulte também Download dos arquivo de conteúdo do Endpoint Security na página 31Arquivos de log na página 51

Opções de linha de comando do SETUP (autogerenciado)Use essas opções com o utilitário SETUP para instalar o produto a partir de uma linha de comando.

Abra uma janela de Prompt de comando e execute o comando SETUP usando as opções de linha decomando relevantes.

As opções não são diferenciam maiúsculas e minúsculas.

Exemplo

setupEP.exe INSTALLDIR="D:\My Programs" /l"D:\My Log Files"

Instala os arquivos do produto em uma pasta na unidade D em Meus programas e salva os arquivosde log da instalação em uma pasta em Meus arquivos de log.

Opções básicas

Solução de problemas e referênciaUso das opções da linha de comando 5


setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/l*v"install_log_path"]

Todas as opções

setupEP.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/module <TP|FW|WC|ESP>] [/nopreservesettings] [/policyname <name>] [/unlock <password>]

Opção Definição

ADDLOCAL="tp,fw,wc" Seleciona os módulos do produto que serão instalados:

• tp - Prevenção contra ameaças

• fw - Firewall

• wc - Controle da Web

• tp,fw,wc - Instalar os três módulos

Exemplo:ADDLOCAL="tp,wc"instala Prevenção contra ameaças e Controle da Web.

INSTALLDIR="install_path" Especifica onde os arquivos do produto deverão ser instalados nocomputador.

O assistente de instalação cria uma pasta Endpoint nalocalização especificada e instala o produto na pasta.

Exemplo:INSTALLDIR="D:\Installed Programs"Instala os módulos do produto em D:\Installed Programs\EndPoint\.

Por padrão, os arquivos do produto são instalados na pasta C:\windows\Temp\McAfeeLogs.

/log"install_log_path" ou /l"install_log_path"/l*v"install_log_path"

• Especifica onde salvar os arquivos de log de instalação para orastreamento dos eventos de instalação.O assistente de instalação cria uma pasta Endpoint nalocalização especificada e salva os arquivos de log na pasta.

Exemplo:/l"D:\Log Files"Instala os arquivos de log do produto em D:\Log Files\EndPoint\.

Por padrão, os arquivos de log são salvos na pasta TEMP dousuário, C:\users\username\AppData\Local\Temp\McAfeeLogs.

• *v - Especifica entradas de registro detalhadas (maisdescritivas).

5 Solução de problemas e referênciaUso das opções da linha de comando


Opção Definição

/qn ou /quiet/qb! ou /passive/qb

Especifica como os usuários podem interagir com o assistente deinstalação:

• qn - Oculta todas as notificações de instalação (modosilencioso). Os usuários não interagem.

• qb! - Mostra apenas uma barra de progresso sem um botãopara Cancelar. Os usuários não podem cancelar a instalaçãoenquanto estiver em progresso (modo passivo).

• qb - Mostra apenas uma barra de progresso com um botãopara Cancelar. Os usuários podem cancelar a instalaçãoenquanto estiver em progresso caso necessário.

/autorestart Reinicia o sistema automaticamente durante a instalação

/import <file_name> Importa configurações de política do arquivo especificado.

/module <TP|FW|WC|ESP> Aplica configurações de política importadas aos módulos doproduto especificados.• TP - Prevenção contra ameaças

• FW - Firewall

• WC - Controle da Web

• ESP - Recursos compartilhados pelos módulos do produto.

/nocontentupdate Não atualize os arquivos de conteúdo do produtoautomaticamente como parte do processo de instalação.

O sistema gerenciado não estará completamenteprotegido até que os arquivos de conteúdo do produtoestejam baixados. Agende uma atualização logo quepossível.

/nopreservesettings Não migre as configurações do produto para o Endpoint Security.As configurações são preservadas por padrão.

/policyname <name> Atribui a política especificada a sistemas onde o produto estáinstalado.

/unlock <password> Define a senha de desbloqueio da interface do usuário do cliente.

Consulte também Download dos arquivo de conteúdo do Endpoint Security na página 31Arquivos de log na página 51

Arquivos de logO assistente de instalação rastreia detalhes sobre instalação, desinstalação e migração nos arquivosde log que você pode usar para verificar os resultados e solucionar problemas.

Local padrão dos arquivos de log da instalação

Por padrão, o assistente de instalação instala os arquivos de log da instalação em uma pasta TEMP.Use as opções da linha de comando para alterar o local dos arquivos de log.

Solução de problemas e referênciaArquivos de log 5


Plataforma de gerenciamento Local do arquivo de log da instalação

McAfee ePO Pasta TEMP do sistema Windows(C:\Windows\TEMP\McAfeeLogs por padrão)McAfee ePO Cloud

Autogerenciado Pasta TEMP do usuário — %Temp%\McAfeeLogs(C:\Users\username\AppData\Local\Temp\McAfeeLogs por padrão)

Tipos de arquivos de log

Consulte os arquivos de log para obter detalhes sobre instalação, desinstalação e migração.

Nome do arquivo de log Tipo de informação

McAfee_<módulo>_Install_XX.log Log da instalação de cada módulo do produto.Exemplo: McAfee_TP_Install_XX.log

McAfee_<Module>_Bootstrapper_XX.log Bootstrapper de cada módulo do produto.

McAfee_Endpoint_BootStrapper_XX.log Bootstrapper do Master SETUPEPautogerenciado.

McAfee_<Module>_CustomAction_Install_XX.log Ação personalizada do MSI para cada módulo doproduto.

McAfee_Endpoint_CompetitorUninstaller.log Remoção de todos os produtos incompatíveis defirewall e proteção contra vírus.

McAfee_<Module>_UnInstall_XX.log Log de desinstalação de cada módulo doproduto.

McAfee_<Module>_CustomAction_Uninstall_XX.log Ação personalizada do MSI da desinstalação decada módulo do produto.

McAfee_Endpoint_Security_Migration_xxx.log Remoção dos produtos legados.Exemplo:McAfee_Endpoint_Security_Migration_McAfeeVirusScanEnterprise_8.8_06042015195245175.log

McAfee_<módulo>_Migration_Plugin.log Status de preservação e restauração dasconfigurações legadas migradas, por módulo.Exemplo: McAfee_TP_Migration_Plugin.log

McAfee_ESP_Migration_Plugin.log Configurações legadas migradas para a políticaEm Comum Em Comum.

5 Solução de problemas e referênciaArquivos de log


A Instalação da Inteligência contraameaças

A Inteligência contra ameaças do Inteligência contra ameaças do McAfee®

Endpoint Security (TI ENS)é um módulo opcional do Endpoint Security. Você deve instalar os componentes da Inteligência contraameaças manualmente depois que a instalação do Endpoint Security estiver concluída.


Conteúdo Sobre a Inteligência contra ameaças Requisitos do sistema para a Inteligência contra ameaças Visão geral do processo de instalação da Inteligência contra ameaças Download e check-in dos componentes no McAfee ePO Distribuir DXL e Inteligência contra ameaças Verificar a distribuição O que fazer depois disso

Sobre a Inteligência contra ameaçasA Inteligência contra ameaças fornece segurança adaptável com reconhecimento do contexto para seuambiente de rede. Ela permite que sistemas gerenciados na rede comuniquem informações desegurança em tempo real e age imediatamente para impedir que a ameaça se espalhe até mesmopara redes e sistemas remotos.

A Inteligência contra ameaças analise arquivos e conteúdo de várias fontes em seu ambiente, comosistemas gerenciados, servidores e a nuvem, e decide quais arquivos podem ser executados e quaisserão bloqueados. Essas decisões se baseiam na reputação de segurança de um arquivo e seuspróprios critérios.

Antes, você enviava um certificado ou arquivo desconhecido para a McAfee analisar e, dias depois,atualizava as informações do arquivo em toda a rede. A Inteligência contra ameaças permite que areputação de arquivos seja controlada localmente em seu ambiente.

A Inteligência contra ameaças inclui três componentes.

• Um módulo da Inteligência contra ameaças do Endpoint Security que permite criar políticas debloqueio e permissão de um arquivo ou certificado com base em sua reputação.

• Agentes do McAfee® Data Exchange Layer (DXL) que permitem comunicação bidirecional entresistemas gerenciados em uma rede.

• Um McAfee® Threat Intelligence Exchange (TIE) Server opcional que armazena informações sobrereputações de arquivo e certificado e passa essas informações para outros sistemas.


O módulo e o servidor transmitem informações de reputação de arquivos. A estrutura do DXLtransmite essas informações imediatamente aos sistemas gerenciados. Além disso, ela compartilhainformações com outros produtos da McAfee que acessam o Data Exchange Layer.

O software cliente Inteligência contra ameaças trabalha com a Prevenção contra ameaças do EndpointSecurity. Distribua o TIE Server opcional para obter fontes adicionais da inteligência contra ameaças efuncionalidade completa do produto.

Consulte o McAfee Threat Intelligence Exchange Product Guide (Guia do produto do McAfee ThreatIntelligence Exchange) para obter mais informações sobre como o produto funciona e como asreputações de arquivos são determinadas.

Requisitos do sistema para a Inteligência contra ameaçasA Inteligência contra ameaças é compatível com os ambientes do McAfee ePO e exige que o ambientede rede atenda aos requisitos descritos no Capítulo 2. Verifique se o ambiente do sistema atende aesses requisitos adicionais e se você tem direitos de administrador.


Produtos Componentes Versão Notas

VMware vSphere 5.1.0 comVMWarevSphereESXi 5.1 ouposterior

Opcional. Exigido para instalar o TIEServer.

Threat IntelligenceExchange

TIE Server 1.2 Opcional. Consulte o TIE ServerProduct Guide (Guia de produto doTIE Server).

Servidor McAfee ePO(somente no local)

5.1.1, 5.3

Pacotes de produtodo McAfee ePO(check-in no Repositóriomestre)

McAfee Agent paraWindows

5.0.2 O check-in deste pacote é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO.

Pacote de Cliente doData Exchange Layer

2.0.0

Plataforma doEndpoint Security

10.2 O check-in deste pacote é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO.

Prevenção contraameaças do EndpointSecurity

10.2 O check-in deste pacote é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO.

Inteligência contraameaças do EndpointSecurity

10.2 Pacote separado.

Prática recomendada: instalara versão 10.2 da Inteligênciacontra ameaças com a versão10.2 do Endpoint Security.

A Instalação da Inteligência contra ameaçasRequisitos do sistema para a Inteligência contra ameaças


Produtos Componentes Versão Notas

Extensões do produtoMcAfee ePO (instaladosem Extensões)

Extensão do McAfeeAgent

5.0.2 O check-in dessa extensão é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO.


10.2 O check-in dessa extensão é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO

Extensão daPrevenção contraameaças do EndpointSecurity

10.2 O check-in dessa extensão é feitoautomaticamente ao fazer check-in doproduto Endpoint Security no McAfeeePO.

Extensão daInteligência contraameaças do EndpointSecurity

10.2 Pacote separado. Obrigatório.

Extensão do TIEServer

1.1 Opcional. Obrigatório para distribuir oTIE Server.

Produtos distribuídospara seus sistemasgerenciados

McAfee Agent 5.0.2 Para obter mais informações sobreesse componente, consulte o Guia deproduto do McAfee Agent.

Pacote de Cliente doData Exchange Layer

2.0.0


10.2 Esse pacote pode ser distribuídocomo parte da distribuição doEndpoint Security.

Prevenção contraameaças do EndpointSecurity

2.0.0 Esse pacote pode ser distribuídocomo parte da distribuição doEndpoint Security.

Inteligência contraameaças do EndpointSecurity

10.2

Sistemas operacionais

A Inteligência contra ameaças é compatível com todos os sistemas operacionais que são compatíveiscom o Endpoint Security, exceto o Windows Vista.

Visão geral do processo de instalação da Inteligência contraameaças

Conclua as tarefas a seguir para usar a Inteligência contra ameaças na sua rede.

1 Instale os arquivos do produto Endpoint Security no servidor de gerenciamento.

• Adicione pelo menos a Prevenção contra ameaças do Endpoint Security e as extensões degerenciamento de produto da Plataforma do Endpoint Security ao servidor McAfee ePO. Elas sãoinstaladas como parte do pacote do Endpoint Security.

• Adicione o pacote de distribuição do produto Cliente do Endpoint Security ao Repositório mestre.

2 Baixe e faça check-in dos componentes do produto no McAfee ePO.

3 Instale o pacote do Data Exchange Layer no servidor McAfee ePO.

Instalação da Inteligência contra ameaçasVisão geral do processo de instalação da Inteligência contra ameaças A


4 Instale o módulo Inteligência contra ameaças e os pacotes no McAfee ePO.

5 Distribua a versão correta do McAfee Agent.

6 Distribua os componentes do Endpoint Security (pelo menos a Prevenção contra ameaças e aEndpoint Security Platform) para sistemas gerenciados.

7 Distribua o Data Exchange Layer e a Inteligência contra ameaças.

8 (Opcional) Instale e configure o TIE Server. (Consulte o McAfee Threat Intelligence ExchangeProduct Guide [Guia de produto do McAfee Threat Intelligence Exchange].)

Consulte também Instalar os arquivos do produto no servidor de gerenciamento na página 30Distribui a vários sistemas com ferramentas de distribuição na página 32

Download e check-in dos componentes no McAfee ePOFaça check-in dos componentes necessários da Inteligência contra ameaças no servidor McAfee ePO.

Antes de iniciarOs arquivos do produto Endpoint Security (pelo menos os pacotes Prevenção contraameaças e Endpoint Security Platform) são instalados no servidor McAfee ePO e o pacotede distribuição do produto Cliente do Endpoint Security é adicionado ao Repositório mestre.


1 No McAfee ePO, selecione Menu | Software | Gerenciador de software.

2 Faça check-in do pacote McAfee Data Exchange Layer:

a Em Soluções de gerenciamento, selecione McAfee Data Exchange Layer 2.0.

b Faça check-in do pacote DXL Bundle.

3 Faça check-in do pacote Inteligência contra ameaças:

a Em Endpoint Security, selecione McAfee Endpoint Security 10.2.

b Faça check-in do pacote Inteligência contra ameaças do Endpoint Security:

Consulte também Instalar os arquivos do produto no servidor de gerenciamento na página 30

Distribuir DXL e Inteligência contra ameaçasDistribua os pacotes de DXL Cliente e Inteligência contra ameaças aos sistemas clientes.

Antes de iniciarO McAfee Endpoint Security, incluindo a plataforma do Endpoint Security e os módulos dePrevenção contra ameaças, é distribuído ao sistema cliente.

A Instalação da Inteligência contra ameaçasDownload e check-in dos componentes no McAfee ePO



1 No McAfee ePO, selecione Menu | Software | Distribuição de produtos e clique em Nova distribuição.

2 Preencha as informações da nova distribuição.

Distribua os seguintes pacotes nesta ordem:

• Cliente do Data Exchange Layer

• Inteligência contra ameaças para Endpoint Security

3 Inicie a distribuição.

Para obter informações sobre distribuição do software, consulte a Ajuda do McAfee ePO.

Consulte também Distribui a vários sistemas com ferramentas de distribuição na página 32

Verificar a distribuiçãoDepois de instalar os componentes Inteligência contra ameaças e Data Exchange Layer, execute estatarefa para verificar a distribuição para sistemas cliente.


1 Na Árvore de sistemas, clique no nome do grupo ou do sistema e clique na guia Produtos.

2 Verifique se os seguintes componentes estão listados:

• Plataforma do Endpoint Security

• Prevenção contra ameaças do Endpoint Security

• Cliente do DXL McAfee

• Inteligência contra ameaças do Endpoint Security

O que fazer depois dissoQuando tiver finalizado a instalação da Inteligência contra ameaças, você precisa configurar o produto.

Consulte a Ajuda da Inteligência contra ameaças do Endpoint Security para obter informações sobre:

• Utilização da Inteligência contra ameaças para detectar e responder às ameaças no seu ambiente

• Acesso aos relatórios da Inteligência contra ameaças no McAfee ePO

Para obter fonte e funcionalidades adicionais da inteligência contra ameaças, você também podedistribuir o TIE Server. Consulte o McAfee Threat Intelligence Exchange Product Guide (Guia deproduto do McAfee Threat Intelligence Exchange) para obter informações sobre como instalar econfigurar o TIE Server.

Instalação da Inteligência contra ameaçasVerificar a distribuição A


A Instalação da Inteligência contra ameaçasO que fazer depois disso


Índice

AArquivos de conteúdo da Prevenção de exploração, atualizações

31

arquivos de conteúdo do AMCore, atualizações 31

arquivos de conteúdo, atualizações 31

arquivos de logEndpoint Security, instalação 51

atualizações, arquivos de conteúdo 31

CCliente do Data Exchange Layer

e Prevenção contra ameaças 53

visão geral da instalação 55

compatibilidadeDeep Defender 21

firewalls 21

Host Intrusion Prevention 21, 29

McAfee Agent 24, 29

versões anteriores do produto 24

configurações preservadas dossistemas autogerenciados 39

configurações preservadas, sistemas autogerenciados 39, 40, 42

Controle da Websobre 7

convenções e ícones utilizados neste guia 5

DData Exchange Layer

distribuição 56

verificação da distribuição 57

Deep Defender, compatibilidade 21

Designer de pacotes do Endpoint Securitycriação de pacotes personalizados 22

instalação de pacotes personalizados 23

prática recomendada 21

desinstalaçãoarquivos de log, Endpoint Security 51

Plataforma do Endpoint Security 37, 43

sistemas autogerenciados 43

Sistemas McAfee ePO 37

Sistemas McAfee ePO Cloud 37

software conflitante 21

distribuiçãocliente do Data Exchange Layer 56

Sistemas McAfee ePO Cloud, tarefa de distribuição doproduto 32

Sistemas McAfee ePO Cloud, URL 34, 36

Sistemas McAfee ePO, tarefa de distribuição do produto 32

Sistemas McAfee ePO, URL 34, 36

documentaçãoconvenções tipográficas e ícones 5específica do produto, como encontrar 6Inteligência contra ameaças 57

público-alvo para este guia 5

EEndpoint Security for Linux, requisitos do sistema 19

Endpoint Security for Mac, requisitos do sistema 19

FFerramenta MER, solução de problemas 45

Ferramenta WebMER, solução de problemas 45

ferramentasMER e WebMER 45

Firewallsobre 7

Firewall do Windows 21

firewalls, compatibilidade 21

HHost Intrusion Prevention

compatibilidade 21

McAfee Agent e 29

Iinformações de licenças, sistemas McAfee ePO Cloud 27

instalaçãoarquivos de log, Endpoint Security 51

atualizando o produto 24

criação de pacotes personalizados pré-configurados 22

Inteligência contra ameaças, visão geral 55

lista de verificação 25

mensagens e códigos de erro 46

pacotes personalizados pré-configurados 23

pré-configuração do produto 21


instalação (continuação)requisitos 19

requisitos da plataforma de gerenciamento de segurança20

requisitos do navegador 19


TIE Server, visão geral 55

instalação de linha de comandosistemas autogerenciados 41



Utilitário SETUP, opções de linha de comando 48, 49

instalação do software cliente, sistemas McAfee ePO 32

instalação dos sistemas autogerenciados, visão geral 39

instalação silenciosasistemas autogerenciados 41



Utilitário SETUP, opções de linha de comando 48, 49

instalação, Inteligência contra ameaçascheck-in de componentes 56

requisitos 54

requisitos do McAfee Agent 54

sistemas operacionais, compatíveis 54


instalação, sistemas autogerenciadosassistente 40

instalando com linha de comando 41

opções de linha de comando 49

verificação 42

visão geral 39

instalação, sistemas McAfee ePOcriando URL de instalação 34

enviando URL de instalação 34

instalação no servidor de gerenciamento de segurança 30

instalando com URL 36

Inteligência contra ameaças, visão geral 55


tarefa de distribuição do produto 32

verificação 36

visão geral 27

instalação, sistemas McAfee ePO Cloudcriando URL de instalação 34




tarefa de distribuição do produto 32

verificação 36

visão geral 27

Inteligência contra ameaçasapós a instalação 57

arquivos de conteúdo, atualizações 31

check-in de componentes 56

Inteligência contra ameaças (continuação)descrição 53

distribuição 56

documentação 57

e Cliente do Data Exchange Layer 53

e Prevenção contra ameaças 53

requisitos do sistema 54



MMcAfee Agent

Host Intrusion Prevention, compatibilidade 29

requisitos de instalação, Inteligência contra ameaças 54

requisitos de instalação, todas as plataformas 20

upgrade, sistemas autogerenciados 40

upgrade, sistemas McAfee ePO 29

upgrade, sistemas McAfee ePO Cloud 29

McAfee ServicePortal, como acessar 6mensagens e códigos de erro 46

migraçãoarquivos de log 51

políticas personalizadas e 21

produtos legados compatíveis 24

sistemas autogerenciados, consulte upgradesMódulo Em Comum, Cliente do Endpoint Security 7módulos

sobre Endpoint Security 7

Nnavegadores que não são da Microsoft 19

nível de segurança, navegador 19

Ppacotes de produto personalizados, consulte pré-configuração

dos recursos do produto Plataforma do Endpoint Security, desinstalação 37, 43

plataformas de gerenciamento, consulte plataformas degerenciamento de segurança

plataformas de gerenciamento de segurançaMcAfee ePO Cloud, visão geral 16

McAfee ePO, visão geral 14

opções 13

requisitos 20

visão geral 12

políticasmigração, prática recomendada 24

migração, precedência 21

migração, visão geral 8, 24

pré-configuração 21–23

práticas recomendadaspersonalização das configurações do produto 21

preparação para migrar políticas legadas 24

reinicialização após instalação 27, 39

Índice


práticas recomendadas (continuação)reinstalação do software cliente 37, 43

teste de pacotes personalizados 22

versão para instalação da Inteligência contra ameaças 54

pré-configuração de recursos do produtocriação de pacotes personalizados 22

pré-configuração dos recursos do produtoinstalação de pacotes personalizados 23

migração e 21

prática recomendada 21

visão geral 21

Prevenção contra ameaçase Inteligência contra ameaças 53

sobre 7prevenção de ameaça, teste 45

produtos legadoscompatibilidade 24

migração de configurações, visão geral 8, 24

upgrade, visão geral 8, 24

upgrades, sistemas autogerenciados 40

proteção antivírus, teste 45

Rremover, consulte desinstalação requisitos

Inteligência contra ameaças 54

McAfee Agent 20

navegador 19

plataformas de gerenciamento de segurança 20

sistemas Linux 19

sistemas Macintosh 19

sistemas Windows 19

requisitos do navegador 19

requisitos do sistema, consulte requisitos

SServicePortal, como encontrar a documentação do produto 6servidor de gerenciamento, consulte servidor de gerenciamento

de segurança servidores

instalação no servidor, McAfee ePO 30

sistemas operacionais compatíveis, Endpoint Security 19

sistemas autogerenciadosdesinstalando o produto 43

instalação, assistente 40

instalação, linha de comando 41


upgrade do McAfee Agent 40

upgrade do produto 40

verificação das configurações preservadas 42

verificando instalações 42

sistemas independentes, consulte sistemas autogerenciados sistemas McAfee ePO

atualização dos arquivos de conteúdo 31


sistemas McAfee ePO (continuação)verificando instalações 36

Sistemas McAfee ePOcriando tarefa de distribuição do produto 32

criando URL de instalação 34


instalação no servidor de gerenciamento de segurança 30





visão geral da plataforma de gerenciamento de segurança14

sistemas McAfee ePO Cloudinformações de licenças 27


Sistemas McAfee ePO Cloudcriando tarefa de distribuição do produto 32

criando URL de instalação 34

desinstalando o produto 37





verificando instalações 36


visão geral da plataforma de gerenciamento de segurança16

sistemas McAfee ePO, desinstalação 37

sistemas não gerenciados, consulte sistemas autogerenciados sistemas operacionais, compatíveis

Endpoint Security 19


sobre este guia 5software cliente

como ele funciona 11

desinstalando 37, 43

instalação, sistemas autogerenciados 40, 41

instalação, sistemas McAfee ePO 36

instalação, sistemas McAfee ePO Cloud 36

Linux 18

Macintosh 18

requisitos 19

teste da prevenção de ameaças 45


solução de problemasexibindo arquivos de log, Endpoint Security 51

mensagens e códigos de erro, Endpoint Security 46

uso das ferramentas MER 45

suporte ao Linuxrequisitos 19

Suporte ao Linuxsoftware cliente 18

suporte ao Macintoshrequisitos 19

Índice


Suporte ao Macintoshsoftware cliente 18

suporte ao Windows, requisitos 19

suporte técnico, como encontrar informações sobre produtos 6

Ttarefa de distribuição do produto



Threat Intelligence Exchange (TIE) Server 53–55

TIE Server, consulte Threat Intelligence Exchange (TIE) Server

Uupgrades

assistente, sistemas autogerenciados 40

Endpoint Security, visão geral 8, 24

McAfee Agent, sistemas autogerenciados 40

McAfee Agent, sistemas McAfee ePO 29

McAfee Agent, sistemas McAfee ePO Cloud 29

produtos legados, visão geral 8, 24

verificação, sistemas autogerenciados 42

verificação, sistemas McAfee ePO 36

verificação, sistemas McAfee ePO Cloud 36

visão geral, sistemas McAfee ePO 27

visão geral, sistemas McAfee ePO Cloud 27

upgrades dos sistemas autogerenciados, visão geral 39

URL de instalaçãoSistemas McAfee ePO 34, 36

Sistemas McAfee ePO Cloud 34, 36

utilitário SETUPEP, consulte utilitário VSSETUP utilitário VSSETUP

opções de linha de comando 48, 49

usando, sistemas McAfee ePO 32

usando, sistemas McAfee ePO Cloud 32

utilizando, sistemas autogerenciados 41

utilitáriosSETUP 48, 49

Vverificação, distribuição


verificação, instalaçãosistemas autogerenciados 42



Vírus de teste EICAR 45

visão geral dos upgrades, sistemas autogerenciados 39

Índice


para uso com o mcafee epolicy orchestrator · intel e o logotipo da intel são marcas comerciais da...

Documents