McAfee Agent Ürün Kılavuzu. (McAfee epolicy Orchestrator Cloud)

Transkript

1 McAfee Agent Ürün Kılavuzu (McAfee epolicy Orchestrator Cloud)

2 COPYRIGHT Copyright 2018 McAfee LLC TİCARİ MARKA ÖZNİTELİKLERİ McAfee ve McAfee logosu, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan McAfee LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARA BİLDİRİM: LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL HÜKÜM VE KOŞULLARI ORTAYA KOYAN, SATIN ALDIĞINIZ İLGİLİ LİSANSIN UYGUN YASAL SÖZLEŞMESİNİ DİKKATLİ BİR ŞEKİLDE OKUYUN. HANGİ TÜRDE BİR LİSANS ALDIĞINIZI BİLMİYORSANIZ LÜTFEN YAZILIM PAKETİNİZ İLE BİRLİKTE GELEN YA DA SATIN ALMA İŞLEMİNİN PARÇASI OLARAK AYRI BİR ŞEKİLDE ALDIĞINIZ SATIŞ VE İLGİLİ DİĞER LİSANS GARANTİSİ YA DA SATIN ALMA SİPARİŞİ BELGELERİNE BAŞVURUN (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA YA DA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDEN ULAŞILABİLECEK BİR DOSYA GİBİ). SÖZLEŞMEDE ORTAYA KONAN HÜKÜMLERİN TÜMÜNÜ KABUL ETMEMENİZ DURUMUNDA YAZILIMI YÜKLEMEYİN. UYGULANABİLİR OLMASI DURUMUNDA TAM GERİ ÖDEME İÇİN ÜRÜNÜ MCAFEE'YE YA DA SATIN ALMA YERİNE İADE EDEBİLİRSİNİZ. 2 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

3 İçindekiler 1 McAfee Agent a genel bakış 5 McAfee Agent ın ana özellikleri McAfee Agent nasıl çalışır? McAfee Agent ilkelerini yapılandırma 9 McAfee Agent ilke ayarları Genel ilkesini yapılandırma Öncelikli olay yönlendirme Sistem özelliklerini alma Ajanın proxy ayarlarını yapılandırma Özel Özellikler ilkesi nasıl çalışır? Özel Özellikler ilkesini yapılandırma Erişimi denetlemek için istemci görevini yapılandırma McAfee epo'dan ajanla çalışma 17 Ajan-sunucu iletişimi nasıl çalışır? Ajan-sunucu iletişimi aralığı Ajan-sunucu iletişimindeki kesintileri ele alma RelayServer aracılığıyla iletişim kurma Aktarma işlevini etkinleştirme Eşler arası iletişim Eş ajanlardan içerik güncellemelerini indirme Eşler arası iletişimi kullanmak için en iyi uygulamalar Eşler arası hizmeti etkinleştirme McAfee Agent istatistiklerini toplama Ajan arabirimi ve olay günlüğü dilini değiştirme İstemci görevlerini zamanlama Etkin olmayan ajanları bulma Sistem özellikleriyle ilke değişikliklerini doğrulama Ajan görevlerini yönetilen sistemden çalıştırma 25 Sistem tepsisi simgesini kullanma Sistem tepsisi simgesini görünür yapma ve güvenlik ayarlarını güncelleme Yönetilen sistemden güncellemeler McAfee Agent komut satırı seçenekleri Ajan etkinlik günlükleri 29 Ajan etkinlik günlüklerini kullanma McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme A Sık sorulan sorular 31 Dizin 33 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 3

4 İçindekiler 4 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

5 1 McAfee 1 Agent a genel bakış McAfee Agent, McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) ile yönetilen ürünler arasında güvenli iletişim sağlayan bir istemci tarafı bileşenidir. Bu ajan aynı zamanda, McAfee ürünleri için güncelleyici olarak görev yapar. Yalnızca bir ajanın yüklendiği sistemler McAfee epo Cloud tarafından yönetilebilir. Ajan arka planda sessizce çalışırken şunları gerçekleştirir: Ürünleri ve yükseltmelerini yönetilen sistemlere yükler. McAfee Endpoint Security ile ilişkili AMCore İçerik Paketi gibi güvenlik içeriğini günceller. Yönetilen sistemlerde ilkeleri uygular ve görevleri zamanlar. Yönetilen sistemlerden bilgi ve olayları toplar ve bunları McAfee epo Cloud a gönderir. İçindekiler McAfee Agent ın ana özellikleri McAfee Agent nasıl çalışır? McAfee Agent ın ana özellikleri McAfee Agent mimarisi, hizmetler (mesajlaşma) mimarisini temel alan tek iş parçacıklı ve zaman uyumsuz bir mimaridir. Mesajlaşma tabanlı mimaride, hizmetler ortak bir dil kullanarak iletişim kurar. Bu, iş parçacığı sayısı, işleme sayısı, bellek ve CPU gibi sistem kaynaklarının kullanımını azaltır. McAfee Agent 5.0.0, McAfee epo Cloud için gereken en düşük sürümdür. McAfee Agent, bu özellikler içerir. Bildirim tabanlı ilke McAfee Agent 5.0 sürümünü McAfee epo Cloud ile kullanırken bildirim tabanlı ilke McAfee epo Cloud nun ölçeklenebilirliğini iyileştirir. McAfee Agent, McAfee epo Cloud dan yalnızca değişen ilke ayarlarını alarak ayarları karşılaştırmak veya birleştirmek için daha az kaynak kullanır. Ayrıca McAfee epo Cloud, her ajan-sunucu iletişiminde, değişen ilkelerle ilgili işlem yapmak zorunda kalmaz. Bu, her ilke güncellemesi indirme işleminde ağ bant genişliğinden tasarruf edilmesine yardımcı olur. Sürekli bağlantı Ajan-sunucu iletişimi gerçekleştirilirken McAfee Agent, McAfee epo Cloud sunucusuyla birlikte iletişim kanalını canlı tutarak özelliğin karşıya yüklenmesi, ilke indirme ve olayların karşıya yüklenmesi gibi birden fazla istek ve yanıtın aynı TCP bağlantısı üzerindeki ajan ile Ajan Yazılımı İşleyicisi arasında iletilmesine olanak tanır. İletişim tamamlandıktan sonra bağlantı kapatılır. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 5

6 1 McAfee Agent a genel bakış McAfee Agent ın ana özellikleri McAfee epo Cloud nun önceki sürümlerinde, tek bir ajan-sunucu iletişimi sırasında McAfee Agent tan birden fazla TCP bağlantısı kurulması gerekiyordu. Bu, daha fazla ağ bant genişliğine ihtiyaç duyulmasına neden oluyordu; öte yandan bağlantının canlı tutulması da ağ bant genişliğini azaltıyordu. Sensör hizmetleri McAfee Agent, sistem olaylarını izlemek ve istemci sisteminde gerekli eylemleri gerçekleştirmek için sensör hizmetlerini kullanır. İki tür sensör hizmeti bulunur: Kullanıcı sensörleri İşletim sistemi API'larını kullanarak istemci sistemindeki oturum açmış kullanıcıları algılar ve kullanıcı tabanlı ilkeleri gerektiği gibi uygular. Ağ sensörleri İşletim sistemi ağ API'lerini kullanarak ağ bağlantısı durumunu algılar ve depodan güncellemeleri çekme veya McAfee epo Cloud ile iletişim kurma gibi ajan işlevlerinin gerçekleştirilip gerçekleştirilmeyeceğini belirler. Eşler arası iletişim Güncellemeleri almak ve ürünleri yüklemek için McAfee Agent, McAfee epo Cloud ile iletişim kurar. Bu güncellemeler aynı alt ağdaki ajanlardan elde edilebilir. Eşler arası iletişimde McAfee Agent, aynı alt ağda bulunan eş ajanlardan güncellemeleri indirerek McAfee epo Cloud ve McAfee Agent arasındaki bant genişliği tüketimini azaltır. Üçüncü taraf yazılım kimlik doğrulaması McAfee Agent, SIA iş ortakları tarafından geliştirilen yazılımlarla entegrasyon gibi üçüncü taraf entegrasyonu destekler. Bu üçüncü taraf yazılımların McAfee Agent ile iletişim kurması için yazılımın karşılıklı kimlik doğrulaması İleti Veri Yolu Sertifikaları olmalıdır. SDM ve diğer kaynak konumlarına üçüncü taraf yazılımın McAfee Agent ile iletişim kurmasını onaylayan MsgbuscertupdaterPackage.zip paketini ekledik. MsgbuscertupdaterPackage.zip paketi, istemci düğümlerinde otomatik olarak indirilir. Varsayılan indirme görevi ayrıca her gün 12:00 da (yerel saat) paketi indirmek üzere zamanlanmıştır. Kendi kendini koruma McAfee Agent, McAfee VSCore u kullanarak veritabanı, dosya, klasör ve kayıt defteri gibi tüm dahili Ajan varlıklarına yetkisiz erişime karşı koruma sunar. Yönetici, McAfee Agent kendi kendini koruma ilkesi ile hizmet korumasını etkinleştirmeyi veya devre dışı bırakmayı seçebilir. McAfee Agent veya üzeri bir sürümü, yükleyicisinde SysCore kullanmadığından sistemde SysCore u yüklemez veya yükseltmez. Bu sayede McAfee Agent yükleyicisi basitleşir ve paketin boyutu ile yükleme süresi azalır. Sisteme desteklenen bir SysCore sürümü ( veya üzeri) yüklendikten sonra McAfee Agent koruma özelliklerini kullanmaya başlar ve dosyalar, klasörler, kayıt defteri, hizmetler ve yürütülebilir dosyalar için kendi kendini koruma özelliğini etkinleştirir. Yükleyici geliştirmeleri Kapatılma veya yeniden başlatılma durumlarında, sisteme ürün dağıtılıyorsa McAfee Agent artık kullanıcıya ek bilgiler sunuyor. Ajan ürün dağıtıyorken kullanıcı kapatma veya yeniden başlatma işlemi başlatırsa, McAfee Agent kullanıcıya kapatmanın devam edemeyeceğini bildirir. Devam edilirse işletim sisteminde kararlılık sorunları oluşabilir. Kullanıcı yine de kapatma işlemine devam edebilir. Ürün dağıtımının tamamlanmasının ardından, kullanıcı görüntülenen bildirimde İptal e tıklayarak kapatma işlemini daha sonra yeniden başlatmayı seçebilir. Böyle yapılmadığı takdirde, sistem kapatma işlemine otomatik olarak devam eder. DAT gibi McAfee ürün güncellemeleri ve içerik güncellemeleri bu yeni özellikten etkilenmemektedir. 6 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

7 McAfee Agent a genel bakış McAfee Agent nasıl çalışır? 1 McAfee Agent nasıl çalışır? McAfee epo Cloud aracılığıyla güvenlik ortamınızı yönetmek için ajanın istemci sistemlere yüklenmesi gerekir. Bu şemada, McAfee epo Cloud aracılığıyla istemci sistemlere yüklendiğinde McAfee Agent ın nasıl çalıştığı gösterilir. 1 McAfee Agent ı istemciye yüklersiniz. 2 McAfee Agent, istemci ile McAfee epo Cloud arasında güvenli bir bağlantı oluşturur. 3 McAfee epo Cloud, güvenli bağlantı üzerinden ürün yazılımını istemciye indirir. 4 McAfee Agent, istemci olaylarını ve diğer bilgileri tekrar McAfee epo Cloud ya gönderir. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 7

8 1 McAfee Agent a genel bakış McAfee Agent nasıl çalışır? 8 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

9 2 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları, onun ortamınızdaki performansını ve davranışını belirler. İçindekiler McAfee Agent ilke ayarları Genel ilkesini yapılandırma Ajanın proxy ayarlarını yapılandırma Özel Özellikler ilkesi nasıl çalışır? McAfee Agent ilke ayarları McAfee Agent,şu katagorilerde düzenlenmiş ilke seçeneklerini ayarlamak için yapılandırma sayfaları sağlar: Genel, Depo, Product Improvement Program, Sorun Giderme ve Özel Özellikler. McAfee Agent ı ağınızda dağıtmadan önce McAfee Agent ın ortamınızın bölümlerinde nasıl davranmasını istediğinizi dikkatlice düşünün. McAfee Agent ilke ayarlarını dağıtıldıktan sonra yapılandırabiliyor olsanız da kaynaklarınız üzerindeki gereksiz etkiyi engellemek için dağıtımdan önce ayarlamanızı öneririz. McAfee Agent veya üzeri bir sürümünü McAfee epo Cloud ile kullandığınızda, yalnızca ilke ayarlarındaki farklılık sunucudan indirilir. Genel ilke Genel ilke için kullanılabilen ayarlar, aşağıdaki sekmelere ayrılmıştır. Sekme Genel SuperAgent Ayarlar İlke uygulama aralığı Windows ortamlarında sistem tepsisi simgesinin kullanımı Uzak masaüstü oturumunda sistem tepsisi simgesini etkinleştirme Windows ortamlarında işlemcinin diğer işlemlere sunulması McAfee Agent işlemlerini, hizmetlerini ve kayıt defteri anahtarları değişimini kısıtlama Windows ortamlarında ürün dağıtımından sonra yeniden başlatma seçenekleri Ajan-sunucu iletişimi Tüm sistem ve ürün özelliklerini alma McAfee Agent'ta RelayServer'ı etkinleştirme RelayServer ların bulunmasını devre dışı bırakma McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 9

10 2 McAfee Agent ilkelerini yapılandırma McAfee Agent ilke ayarları Sekme Olaylar Ayarlar Öncelik olayı yönlendirmeyi etkinleştirme/devre dışı bırakma Yönlendirilen öncelikli olayların düzeyi Olay karşıya yüklemeleri arasındaki aralık Karşıya yükleme başına en fazla olay sayısı Günlük Kaydı Uygulama günlük kaydını etkinleştirme/devre dışı bırakma Günlük dosyası boyutu sınırını ve geçiş sayısını ayarlama Günlük kaydı ayrıntısının düzeyi Güncellemeler Özel güncelleme günlük dosyası konumu Güncelleme sonrası seçenekleri belirtme (yalnızca başarılı bir güncellemeden sonra çalışır) DAT dosyaları sürümünü düşürme McAfee ürünlerinin dağıtım ardından otomatik güncellenmesini etkinleştirme Güncelleme türünü ve depo şubesini seçme Seçilen güncelleme türü, McAfee ürünlerinin dağıtımının ardından çalışan görevler için ve sistem tepsisi simgesini kullanarak Güvenliği Güncelle yi çalıştırdığınızda dikkate alınır. Eşler Arası Eşler arası istemciyi etkinleştirmek için McAfee Agent ta eşler arası iletişimi etkinleştirme Eşler arası ilkeler McAfee Default ilkeleri için varsayılan olarak etkindir ve Büyük Kuruluş Varsayılan ilkeleri için devre dışı bırakılır. McAfee Agent'ı eş ajanlara güncellemeler veya yükleme dosyaları sunmayı etkinleştirme Depo yolunu belirtme Eşler arası sunucuda güncellemeler için disk alanını belirtme Dosyaların eşler arası sunucu deposundan temizleneceği aralığı belirtme Depo ilkeleri Proxy sunucu ayarları Depo ilkesi kullanılarak yapılandırılabilir. Sekme Proxy Ayarlar Proxy yapılandırması Sorun giderme ilkeleri Sorun giderme ilkeleri için kullanılabilen ayarlar tek sekmededir. Sekme Genel Ayarlar McAfee Agent kullanıcı arabirimi ve günlük dili Özel Özellikler ilkeleri Özel Özellikler ilkeleri için kullanılabilen ayarlar tek sekmededir. Sekme Ayarlar Özel Özellikler Belli bir özel özelliği görüntülemeye veya düzenlemeye yönelik son kullanıcı erişim iznini belirleyin. 10 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

11 McAfee Agent ilkelerini yapılandırma Genel ilkesini yapılandırma 2 Genel ilkesini yapılandırma İçindekiler Öncelikli olay yönlendirme Sistem özelliklerini alma Öncelikli olay yönlendirme McAfee Agent ı, önem derecesi belirli bir değere eşit veya bu değerden büyük olan olayları McAfee epo Cloud ya öncelik temelinde iletmek üzere yapılandırabilirsiniz. Normal çalışma sırasında, yönetilen sistemdeki McAfee Agent ve güvenlik yazılımı düzenli olarak yazılım olayları üretir. Bu olaylar, her ajan-sunucu iletişiminde belirlenen karşıya yükleme aralığıyla sunucuya yüklenir ve veritabanında saklanır. Bu olaylar, McAfee Agent ın ilkeleri yerel olarak yürürlüğe koyduğu normal çalışma bilgileri ile algılanıp silinmeyen bir virüs gibi önemli olaylar arasında değişir. McAfee Agent ın geniş bir ağda tipik biçimde dağıtımı, bir saat içinde bu olaylardan binlercesini üretebilir. Özel olay önem dereceleri, olayları üreten ürün tarafından belirlenir. Olayların öncelikli karşıya yüklenmesini, McAfee Agent ilke sayfalarının Olaylar sekmesinde etkinleştirebilirsiniz. Aşağıdaki tabloda, McAfee Agent tarafından üretilen olaylar kimlikleri ve önem seviyeleriyle birlikte listelenmiştir. Olay Kimliği Açıklama Önem Seviyesi 2401 Genel güncelleme başarısı Genel güncelleme başarısızlığı Dağıtım başarısı Dağıtım başarısızlığı McAfee Agent kaldırma girişimi İlke yürürlüğe koyma başarısızlığı Özellik toplama başarısızlığı 3 Sistem özelliklerini alma McAfee Agent ı kullanarak yönetilen sistemlerden sistem özelliklerini alın. Yönetilen sistemlerde tanımlanmış özellikler ve yüklü programlar hakkında bilgi almak için sistem özelliklerini alın. Her ajan-sunucu iletişiminde McAfee Agent, yüklü yazılım ürünleri hakkındaki bilgiler de dahil olmak üzere, McAfee epo Cloud ya yönetilen bilgisayar hakkında bilgiler gönderir. Gönderilen bilgilerin kapsamı, McAfee Agent ı veya McAfee ürünlerini nasıl yapılandırdığınıza bağlı olarak değişir. McAfee Agent ilkesi, yüklenen programlar hakkındaki tüm bilgilerin mi yoksa yalnızca McAfee ürünleri tarafından tanımlanan en küçük bilgi setinin mi alınacağını belirtir. Görev 1 Menü İlke İlke Kataloğu öğesini seçin. 2 Ürün açılan listesinden McAfee Agent'ı ve Kategori aşağı açılır listesinden Genel'i seçin. 3 Güncellemek için bir ilke adına tıklayın. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 11

12 2 McAfee Agent ilkelerini yapılandırma Ajanın proxy ayarlarını yapılandırma 4 Sistem özelliklerini ve ürün özelliklerinin küçük bir kısmını göndermek için Tüm sistem ve ürün özelliklerini al (önerilir). İşaretlenmemişse yalnızca özelliklerin bir alt kümesini al. öğesindeki seçimi kaldırın. Bu, varsayılan olarak seçilidir. 5 Kaydet'i tıklatın. Ajanın proxy ayarlarını yapılandırma Bir ajan Internet'e erişmede sorun yaşıyorsa proxy ayarlarını yapılandırmanız gerekebilir. Görev 1 Menü İlke İlke Kataloğu öğesini seçin, ardından Ürün açılan listesinden McAfee Agent'ı ve Kategori açılan listesinden Depo yu seçin. 2 İlke listesinden McAfee Default dışında bu sayfada listelenen herhangi bir ilke seçin. 3 Proxy'yi tıklatın. 4 Tercih ettiğiniz seçeneği belirleyin: Ajanınız Internet'e erişmek için proxy gerektirmiyorsa Proxy kullanma seçeneğini belirleyin. Internet Explorer ayarlarını kullan (Windows için) / Sistem Tercihleri ayarlarını kullan (Mac OSX için) öğesini seçin ve Kullanıcının, proxy ayarlarını yapılandırmasına izin ver seçeneğini etkinleştirin. Internet Explorer dışında bir proxy'ye ihtiyacınız varsa Proxy ayarlarını elle yapılandır'ı seçip aşağıdaki ayarları yapılandırın: 1 Ajanın güncellemeleri çektiği kaynak HTTP veya FTP konumunun adresi için bir biçim seçin. DNS Adı IPv4 IPv6 2 HTTP veya FTP kaynağının DNS adını veya IP adresini ve port numaralarını yazın. Uygunsa Tüm Proxy türleri için bu ayarları kullan öğesini seçin. 3 Proxy erişimi gerektirmeyen sistemleri belirlemek için İstisnaları belirle öğesini seçin. 4 HTTP proxy kimlik doğrulama kullan ve FTP proxy kimlik doğrulama kullan seçeneğini işaretleyip, kullanıcı adı ve kimlik bilgilerini sağlayın. 5 Kaydet e tıklayın. Özel Özellikler ilkesi nasıl çalışır? Özel Özellikler ilkesini, tüm metin değerlerini sistem özelliklerinin bir parçası olarak rapor etmek üzere yapılandırabilirsiniz. İstemci sistemde hangi Özel Özellikler in ayarlanacağını da belirleyebilirsiniz. Bu sistem özellikleri, ilke ve görev atama, Sistem Ağacı ndaki sistemleri sıralama gibi eylemleri gerçekleştirmek üzere yönetilen sistemleri etiketlemek ve tanımlamak için kullanılabilir. Özel Özellikler ilkesini istemci sistemde hangi özel özelliklerin ayarlanacağını belirlemek üzere yapılandırabilirsiniz. 12 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

13 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 2 Özel Özellikler, şu özelliklere sahiptir: Sekiz tane varsayılan Özel Özellik. McAfee epo Cloud yöneticisi aşağıdaki eylemleri gerçekleştirebilir: Özel Özellikler i, McAfee epo Cloud konsolu aracılığıyla uzaktan ayarlayabilir. Kayıt defteri veya komut satırı seçeneklerini kullanarak, sistem yöneticilerine belirli özel özellikleri görüntüleme iznini verebilir veya reddedebilir. Yükleyici veya komut satırı seçeneklerini kullanarak, sistem yöneticilerine belirli özel özellikleri düzenleme iznini verebilir veya reddedebilir. Yazma erişimi iptal edilmiş belirli bir özel özelliğin değiştirilmesi için sistem yöneticilerine bir kerelik düzenleme izni verebilir. Ayarlanmış olan yazma ilkesi fark etmeksizin, sistem yöneticileri boş bir özel özelliğin üzerine yazabilir. McAfee Agent sürümünden başlayarak, sekiz adede kadar Özel Özellik ayarlayabilirsiniz. McAfee Agent önceki McAfee epo Cloud sürümleriyle (5.9.0 sürümünden önce) birlikte kullanılırken, ilk dört (1 4) Özel Özellik, sistem özelliklerinin etiketleme, sorgular ve hızlı bulma özellikleri için etkin olarak kullanılabilecek bir parçası olarak rapor edilirler. Kalan dört (5 8) Özel Özellik, etiketleme özellikleri için kullanılamaz ve McAfee Agent ürün özelliği olarak rapor edilir. Aşağıdaki tabloda, farklı McAfee epo Cloud ve McAfee Agent sürümleri için Özel Özellikler in Sistem Özellikleri sayfasındaki davranışları açıklanmaktadır. McAfee epo Cloud McAfee Agent McAfee Agent tarafından desteklenen Özel Özellikler McAfee epo Cloud tarafından desteklenen Özel Özellikler Özel özellik etiketleme McAfee Agent sekmesinde rapor edilen özellik sayısı 5.6.x ve altı x ve üzeri ve üzeri ve üzeri ve altı ve üzeri Sistem özelliği olarak rapor edilen Özel Özellik sayısı McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 13

14 2 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? Özel özellikler alanı, çift tırnak işareti (") kullanımını desteklemez. alternatif olarak tek tırnak işaretini (') kullanabilirsiniz. Örneğin: maconfig.exe -custom -prop1 "'quoted text' 1" Sistem yöneticilerinin Özel Özellikler üzerindeki eylemleri aşağıdaki ilke koşullarına bağlıdır: İlkede Düzenlemeye izin ver seçeneği etkinleştirilmişse sistem yöneticileri, maconfig/frminst komutunu kullanarak bir özel özelliği defalarca değiştirebilir. Komut isteminde, aşağıdaki maconfig komutlarını gerektiği şekilde yürütün. Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Windows olmayan: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst komut satırı seçenekleri Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" İlkede Düzenlemeye izin ver seçeneği devre dışı bırakılmışsa sistem yöneticileri aşağıdakileri yapabilir: İstemci sistemdeki değer boşsa bir özel özelliği düzenleyebilir. McAfee epo Cloud yöneticisi özelliğe Bir kerelik düzenleme izni vermişse özel özelliği bir kez düzenleyebilir. Özellik zaten bir değer içeriyorsa ve bir kerelik erişim izni verilmemişse özel özelliği düzenleyemez. İlkede Görüntülemeye izin ver seçeneği etkinleştirilmişse sistem yöneticileri, özel özellik değerini kayıt defterinden veya cmdagent komutu aracılığıyla görüntüleyebilir. Komut isteminde, aşağıdaki maconfig komutlarını gerektiği şekilde yürütün. Windows: cmdagent.exe -x Windows olmayan: cmdagent -x İlkede Görüntülemeye izin ver seçeneği devre dışı bırakılmışsa sistem yöneticileri, özel özellik değerini kayıt defterinden veya cmdagent komutu aracılığıyla görüntüleyemez. Özel Özellikler ilkesini yapılandırma İstemci sistemlerde Özel Özellikler ilkesinin hangi özelliklerinin ayarlanacağını belirleme. Görev 1 Menü İlke İlke Kataloğu nu seçin. 2 Ürün listesinden McAfee Agent ı ve Kategori listesinden Özel Özellikler i seçin. 3 Yeni İlke ye tıklayın, ilke adını yazın ve sonra Tamam a tıklayın. Mevcut bir ilkeyi düzenlemek için ilke Adı na tıklayın. 4 İlke Kataloğu sayfasında oluşturduğunuz yeni ilkenin adına tıklayın. 14 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

15 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 2 5 Her bir Özel Özellik için, Görüntülemeye izin ver ve Düzenlemeye izin ver seçeneklerini gerektiği şekilde ayarlayın. 6 Kaydet e tıklayın. Erişimi denetlemek için istemci görevini yapılandırma İstemci sistemlerde Özel Özellikler i uzaktan ayarlamak için istemci görevi kullanma. Görev 1 Menü İlke İstemci Görevi Kataloğu nu seçin. 2 İstemci Görevi Türleri listesinde McAfee Agent Özel Özellikler i seçin. 3 Yeni Görev e tıklayın, Özel Özellikler görevini seçin ve Tamam a tıklayın. 4 Görev için bir ad ve açıklama yazın. 5 Özel Özellikler de aşağıdaki alanları gerektiği şekilde yapılandırın: Değer Ayarla: Bir görev aracılığıyla özel özellik değeri ayarlamayı etkinleştirin veya devre dışı bırakın. İstemci sistem değerlerinin üzerine yaz: Bu özellik etkinse yeni bir değer, istemci sistemde ayarlanmış değerden bağımsız olarak mevcut değerin üzerine yazılır. Bu özellik devre dışıysa istemci sistemde boşsa, yeni bir değer ayarlanır. Değer: İstemci sistemde ayarlanması gereken yeni bir değer. Bir kerelik düzenleme izni ver: Bir görev aracılığıyla McAfee epo Cloud yöneticisinin bir kerelik düzenleme izni vermesini etkinleştirin veya devre dışı bırakın. Bir kerelik düzenleme izni: Sistem yöneticilerinin istemci sistemdeki belirli bir özel özelliği düzenlemesi için bir kerelik izin verin. 6 Kaydet e tıklayın. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 15

16 2 McAfee Agent ilkelerini yapılandırma Özel Özellikler ilkesi nasıl çalışır? 16 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

17 3 McAfee 3 epo'dan ajanla çalışma İçindekiler Ajan-sunucu iletişimi nasıl çalışır? RelayServer aracılığıyla iletişim kurma Eşler arası iletişim McAfee Agent istatistiklerini toplama Ajan arabirimi ve olay günlüğü dilini değiştirme İstemci görevlerini zamanlama Etkin olmayan ajanları bulma Sistem özellikleriyle ilke değişikliklerini doğrulama Ajan-sunucu iletişimi nasıl çalışır? McAfee Agent, olayları göndermek ve istemci sistem ayarların tümünün güncel olmasını sağlamak için McAfee epo Cloud ile düzenli olarak iletişim kurar. Bu iletişimler, ajan-sunucu iletişimi olarak anılır. Her ajan-sunucu iletişimi sırasında, McAfee Agent, geçerli sistem özelliklerinin yanı sıra henüz gönderilmemiş olayları toplar ve bunları sunucuya gönderir. Sunucu yeni veya değiştirilmiş ilkeleri ve görevleri McAfee Agent a gönderir. McAfee Agent, yeni ilkeleri yönetilen sistemde yerel olarak uygular ve tüm görevleri yerine getirir. McAfee epo Cloud, güvenli ağ iletimleri için endüstri standardı Taşıma Katmanı Güvenliği (TLS) ağ protokolünü kullanır. McAfee Agent ilk defa yüklendiğinde 45 saniye içinde sunucuya çağrı yapar. Bundan sonra McAfee Agent, aşağıdaki durumlardan biri meydana geldiğinde çağrı yapar: Ajan-sunucu iletişimi aralığı Ajan-sunucu iletişimi aralığı (ASCI), ajanın McAfee epo Cloud ya çağrı yapma sıklığını belirler. ASCI, McAfee Agent ilke sayfasının Genel sekmesinde ayarlanır. Varsayılan ayar olan 60 dakika, McAfee Agent ın McAfee epo Cloud ile saatte bir defa iletişim kurduğu anlamına gelir. Aralığın değiştirilip değiştirilmeyeceğine karar verirken, McAfee Agent ın her ASCI'da aşağıdaki eylemlerden her birini uyguladığını dikkate alın: Özelliklerini toplama ve gönderme. En son ajan-sunucu iletişiminden beri meydana gelen önceliksiz olayları gönderme. Yeni ilkeleri ve görevleri alma. Bu eylem, alınan görevlere ve/veya zamanlamalara bağlı olarak diğer kaynak tüketen eylemleri tetikleyebilir. İlkeleri uygulatma. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 17

18 3 McAfee epo'dan ajanla çalışma RelayServer aracılığıyla iletişim kurma Bu etkinlikler tek bir bilgisayara aşırı yük getirmese de, çeşitli etkenler ağ üzerinde önemli bir talep birikmesine neden olabilir. Bu etkenler arasında şunlar bulunur: McAfee epo Cloud tarafından yönetilen sistem sayısı Kuruluşunuzun tehdit yanıtı gereksinimlerinin oldukça katı olması Ağın veya istemcilerin fiziksel konumunun fazla dağınık olması Kullanılabilir bant genişliğinin yetersiz olması Genelde, ortamınız bu değişkenleri içeriyorsa ajan-sunucu iletişimini daha az sıklıkta gerçekleştirmeniz iyi olur. Önemli işlevlere sahip bireysel istemciler için daha sık bir aralık ayarlamanız yararlıdır. Ajan-sunucu iletişimindeki kesintileri ele alma Bir istemci sistem McAfee epo Cloud ile bağlantı kuramadığında iletişimi yeniden sağlamak için bu sorunu çözmelisiniz. İletişim kesintilerinin çeşitli nedenleri olabilir ve ajan-sunucu bağlantısı algoritması, ilk deneme başarısız olursa iletişimi yeniden denemek üzere tasarlanmıştır. McAfee Agent bu yöntemlerden birini kullanarak bağlantı kurmaya çalışır. Bu yöntemlerin tümü başarısız olursa McAfee Agent bir sonraki ASCI sırasında bağlanmayı yeniden dener. IP adresi Aktarma Tam etki alanı adı Proxy NetBIOS adı RelayServer aracılığıyla iletişim kurma Ağınızda aktarma özelliğini etkinleştirmek bir McAfee Agent ı bir RelayServer a dönüştürür. Aktarma özelliğine sahip bir McAfee Agent, Sitelist.xml'de listelenmiş McAfee epo Cloud ya, Ajan Yazılımı İşleyicisine veya dağıtılmış depoya erişebilir. McAfee Agent, her ajan-sunucu iletişiminde ağdaki RelayServer ların her birini bulur ve yanıt veren ilk beş farklı sunucudaki ayrıntıları önbelleğe alır. Bağlantı başarısız olursa veya gereken içerik güncellemesi yoksa McAfee Agent önbellek listesindeki ilk RelayServer a bağlanır. Aktarma özelliği, istemci sistemlerle McAfee Agent arasında iletişim köprüsü oluşturmak için McAfee epo Cloud ya doğrudan bağlantısı olmayan McAfee epo Cloud ta etkinleştirilebilir. Ağ yük dengesini korumak için RelayServer olarak birden fazla McAfee Agent ı yapılandırabilirsiniz. McAfee Agent, McAfee epo Cloud ile iletişim kurmak için aktarma kullandığında, bağlantılar iki parçada kurulur; ilki McAfee Agent ile RelayServer arasında, ikincisi ise RelayServer ile McAfee epo Cloud arasında. Bu bağlantılar iletişim sırasında korunur. Aktarma işlevini etkinleştirme Bir ajanı RelayServer a dönüştürmek için ajan üzerinde ilkeleri yapılandırıp atayın. 18 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

19 McAfee epo'dan ajanla çalışma Eşler arası iletişim 3 Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 SuperAgent sekmesinde, bu Aktarma İstemcisi seçeneklerini gerektiği gibi seçin Ajanların ağdaki RelayServers ı bulmasına olanak sağlamak için Aktarma İletişimini Etkinleştir'i seçin. İstemci ağda RelayServer ı algılamak üzere UDP yayınını (bulma) devre dışı bırakmak için Bulmayı Devre Dışı Bırak seçimini yapın. Ajanın ağda McAfee epo Cloud ile iletişim kurarken kullandığı RelayServer IP adresini veya Ana Bilgisayar adını ve Port numarasını belirtin. 8 Bu ReleayServer seçeneklerini gerektiği gibi belirleyin: Bir ajanda aktarma özelliğini etkinleştirmek için RelayServer'ı Etkinleştir i seçin. Hizmet Yöneticisi portunu 8083 olarak yapılandırın. Kuruluşun ağında aktarma özelliğini etkinleştirin. RelayServer, proxy ayarlarını kullanarak McAfee epo Cloud ya bağlanamaz. McAfee Agent ta aktarma özelliğini devre dışı bırakmak için sırasıyla Aktarma İletişimini Etkinleştir ve RelayServer'ı Etkinleştir seçimlerini kaldırın. 9 Kaydet'e tıklayın. Eşler arası iletişim İçindekiler Eş ajanlardan içerik güncellemelerini indirme Eşler arası iletişimi kullanmak için en iyi uygulamalar Eşler arası hizmeti etkinleştirme McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 19

20 3 McAfee epo'dan ajanla çalışma Eşler arası iletişim Eş ajanlardan içerik güncellemelerini indirme Güncellemeleri ve yükleme dosyalarını eş ajanlardan (aynı yayın etki alanındaki) indirmek McAfee epo Cloud üzerindeki yükü azaltır. Bir McAfee Agent, ihtiyaca göre eşler arası sunucu veya istemci olarak yapılandırılabilir. McAfee Agent, eşler arası sunucu olarak yapılandırılarak istendiğinde yayın etki alanındaki diğerlerine güncelleme göndermesi sağlanabilir. Bir eşler arası sunucu, güncellemeleri önbelleğe almak için tahsis edilmiş bir yerel disk alanına sahiptir. Varsayılan olarak, eşler arası sunucu, 512 MB güncellemeyi <agent data folder>\data \mcafeep2p konumunda önbelleğe alır; ancak hem önbellek boyutu hem de konum özelleştirilebilir. İlkeyi, yerel diskte önbelleğe alınan güncellemeleri temizlemek için de yapılandırabilirsiniz. Bir ajan, içerik güncellemesi gerektirdiğinde kendi yayın etki alanında bu içerik güncellemesi bulunan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. İçeriği isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. İstemci sistemin yayın etki alanındaki eşler arası sunucuları keşfetmesine olanak sağlamak için Eşler Arası İletişimi Etkinleştir ilke seçeneğini etkinleştirin. Eşler arası sunucu, istemcilere içerik sunmak için HTTP'yi kullanır. McAfee Agent, bir eşler arası sunucuyu veya içerik güncellemesini yayın etki alanındaki eşlerde bulamazsa, ilkede yapılandırıldığı şekilde depoya gider. Eşler arası iletişim, eş sunucuları keşfetmek için 8082 portunu ve eş ajanlara güncelleme sunmak için 8081 portunu kullanır. Eşler arası sunucu, disk kotasını ve temizleme aralığını temel alarak içeriği temizler. Eşler arası iletişimi kullanmak için en iyi uygulamalar Ağınızda eşler arası iletişimi etkinleştirirken en iyi uygulamalar gerçekleştirilerek konumlar arasındaki trafik azaltılabilir. Bilgisayar veya sanal sistemlerinizde eşler arası sunucuları etkinleştirmenizi öneririz. Dizüstü bilgisayarlar veya diğer mobil cihazlarda eşler arası sunucuları etkinleştirmeniz önerilmez. Ağ bağlantısı zayıf olan veya VPN kullanarak bağlanan sistemlerde eşler arası sunucuları devre dışı bırakmanızı öneririz. McAfee Agent ı veya yönetilen ürünleri dağıtırken ya da ürünleri çok sayıda sistemde güncellerken, eşler arası sunucuyu tüm sistemlerde etkinleştirmenizi öneririz. Bu, dağıtım veya güncelleme sırasında yerel alt ağdaki ağ trafiğini sınırlandırır. Eşler arası iletişim varsayılan olarak etkindir. Kuruluşunuz eşler arası iletişimi kısıtlıyorsa eşler arası ilkesini devre dışı bırakın. Maks. disk kotası nı her zaman sıklıkla kullanılan uygulama ve güncellemelerin toplam boyutundan daha büyük olacak şekilde ayarlamanızı öneririz (Örneğin, DAT dosya boyutu 150 MB ve ortalama ürün güncellemesi boyutu 100 MB ise, eşler arası disk kotası 250 MB değerinden daha büyük olmalıdır). Eşler arası hizmeti etkinleştirme McAfee epo Cloud üzerindeki yükü azaltmak için yayın etki alanınızda eşler arası hizmeti etkinleştirin. Eşler arası hizmet varsayılan olarak etkindir. 20 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

21 McAfee epo'dan ajanla çalışma McAfee Agent istatistiklerini toplama 3 Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından gerekli grubu seçin. Bu grubun içindeki tüm sistemler ayrıntılar bölmesinde görünür. 2 Gerekli sistemi seçin ve Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir'e tıklayın. O sisteme ait İlke Ataması sayfası görünür. 3 Ürün açılan listesinden McAfee Agent'ı seçin. İlke kategorileri, sistemin atanmış ilkesiyle birlikte listelenir. 4 Genel ilke kategorisine karşılık gelen Eylemler sütununda, Atamayı Düzenle ye tıklayın. 5 İlkeleri devralmak için Devralınan yer seçeneğinin yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden My Default ilkelerini seçin, ardından İlke Düzenle ye tıklayın. Yeni ilke ye tıklayarak da bir ilke oluşturabilirsiniz. 7 Eşler Arası sekmesinde, bu seçenekleri gerektiği gibi seçin: McAfee Agent 'ın ağdaki eşler arası sunucuları keşfetmesine ve kullanmasına olanak sağlamak için Eşler Arası İletişimi Etkinleştir'i seçin. McAfee Agent'ın eş ajanlara içerik güncellemeleri sunmasına olanak sağlamak için Eşler Arası Sunumu Etkinleştir'i seçin. 8 Kaydet'e tıklayın. McAfee Agent istatistiklerini toplama RelayServer istatistiklerini ve Eşler Arası iletişimle kazanılan ağ bant genişliği bilgisini toplama. İstatistikleri toplamak için yönetilen sistemlerde McAfee Agent İstatistikleri istemci görevini çalıştırın. Görev 1 Sırasıyla Menü Sistemler Sistem Ağacı Sistemler seçeneklerini belirleyin ve Sistem Ağacı altından bir grup seçin. Ayrıntılar bölmesinde gruptaki tüm sistemler listelenir. 2 Bir sistem seçin ve Eylemler Ajan Tek Bir Sistemdeki Görevleri Değiştir'e tıklayarak sistemin istemci görevlerini görüntüleyin. 3 Şunlara tıklayın: Eylemler Yeni İstemci Görevi Ataması. 4 Ürün listesinden McAfee Agent'ı ve ardından Görev Türü olarak McAfee Agent İstatistikleri'ni seçin. 5 Yeni görev oluştur'a tıklayın. 6 Gereken seçeneği belirleyin ve Kaydet'e tıklayın. Görev istemci sistemine dağıtıldıktan ve durum McAfee epo Cloud ya bildirildikten sonra, istatistikler sıfırlanır (0'a ayarlanır). To see the statistics collected by McAfee Agent, create and run a new Agent Statistics Information query. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 21

22 3 McAfee epo'dan ajanla çalışma Ajan arabirimi ve olay günlüğü dilini değiştirme Ajan arabirimi ve olay günlüğü dilini değiştirme Hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlama. Hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlama. Bir McAfee epo Cloud ilkesiyle yönetilen bir sistemde ajan kullanıcı arabirimini ve günlüğe kaydetme dilini değiştirebilirsiniz. Bu ayar, hedef sistemdeki ajanı günlük girdilerini seçilen dilde çalıştırmaya ve yayımlamaya zorlar. Ayrı ayrı McAfee güvenlik yazılımı ürünleri bazı metinleri kontrol eder. Bu metinler bölgesel veya yerel ayarları takip edebilir. Görev 1 Menü İlke İlke Kataloğu öğesini seçin. 2 Ürün açılan listesinden McAfee Agent'ı; Kategori açılan listesinden Sorun Giderme'yi seçin. 3 Değiştirmek için bir ilkenin adına tıklayın veya var olan bir ilkeyi çoğaltın. McAfee Default ilkesi değiştirilemez. 4 Ajan tarafından kullanılan dili seç'i seçin ve açılan listeden bir dil seçin. 5 Kaydet'e tıklayın. Bu ilkeyi bir sisteme atadığınızda, o sistemdeki ajan, günlük iletilerini seçilen dilde çalıştırır ve yayımlar. Bu dil, etkin Windows sistemi yerel ayarıyla eşleşmiyorsa Ajan İzleyici kullanıcı arabiriminde görünen günlük iletileri okunamayabilir. Dil seçiminden bağımsız olarak, bazı günlük iletileri, McAfee nin müşteri sorunlarını çözmesine yardımcı olmak için her zaman İngilizce yayımlanır. İstemci görevlerini zamanlama Sistem Ağacı ndaki sistemlere istemci görevi atarken, görevleri Günlük, Haftalık ve Aylık gibi çeşitli aralıklara göre çalışacak şekilde zamanlayabilirsiniz. İstemci Görevi Ataması Oluşturucu da Zamanlama sekmesinde, görevin bir zamanlamaya göre çalışıp çalışmayacağını yapılandırabilirsiniz. İstemci görevleri şu aralıklarda çalışacak şekilde zamanlanabilir: Günlük Görevin, her gün, belirli bir zamanda, günün iki zamanı arasında yinelenen bir temelde veya her ikisinin bir kombinasyonunda çalıştığını belirtir. Haftalık Görevin haftalık olarak çalıştığını belirtir. Böyle bir görev, belirli bir iş gününde, tüm iş günlerinde, hafta sonları veya günlerin bir kombinasyonunda çalışmak üzere zamanlanabilir. Bir görevi, seçilen günlerde belirli bir saatte veya seçilen günlerdeki iki saat arasında yinelenen bir şekilde çalışacak şekilde zamanlayabilirsiniz. Aylık Görevin, aylık temelde çalıştığını belirler. Böyle bir görev, her bir ayın bir ya da daha fazla belirli gününde veya hafta içi günlerinde belirli bir zamanda çalışmak üzere zamanlanabilir. Bir Defa Görevi, belirttiğiniz tarih ve saatte başlatır. Sistem Başlangıcında İstemciyi bir sonraki kez başlattığınızda görevi başlatır. 22 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

23 McAfee epo'dan ajanla çalışma Etkin olmayan ajanları bulma 3 Oturum açılırken İstemcide bir sonraki kez oturum açtığınızda görevi başlatır. Hemen çalıştır Görevi hemen başlatır. Görev ilk kez çalıştıktan sonra bir daha çalışmaz. Ayrıca şunları da yapabilirsiniz: İstemci görevinin zamanlanmış aralıklarla çalıştırılabileceği veya çalıştırılamayacağı başlangıç ve bitiş tarihlerini yapılandırın. Görevin başlatılacağı saati belirtin. Görevin, Başlangıç saatinde yalnızca bir kez mi çalıştırılacağını veya daha geç bir saate kadar mı çalışmaya devam edeceğini belirtme. Ayrıca bu aralıkta görevin çalışacağı aralığı da belirtebilirsiniz. Görevin yönetilen sistemdeki yerel saate mi yoksa Koordineli Evrensel Zamana (UTC) göre mi çalışacağını belirtme. Görev davranışını ve görev çok uzun çalışırsa ne olacağını veya kaçırılması durumunda görevin çalışıp çalışmayacağını yapılandırma. Görevin belirli bir aralıkla rastgele çalıştırılıp çalıştırılmayacağını belirtin. Etkin olmayan ajanları bulma Etkin olmayan McAfee Agent, kullanıcının belirttiği zaman diliminde McAfee epo Cloud ile iletişim kurmayan bir ajandır. Ajanların devre dışı bırakılması veya kullanıcıların bunları kaldırması mümkündür. Başka durumlarda, McAfee Agent ı barındıran sistem ağdan kaldırılmış olabilir. Bu etkin olmayan ajanların olduğu sistemler için düzenli haftalık aramalar yapılmasını öneririz. Görev 1 Menü Raporlama Sorgular ve Raporlar ı seçin. 2 Gruplar listesinde, McAfee Grupları, ardından Ajan Yönetimi grubunu seçin. 3 Sorguyu çalıştırmak için Etkin Olmayan Ajanlar satırında Çalıştır'a tıklayın. Bu sorgu için varsayılan yapılandırma, son 30 günde McAfee epo Cloud ile iletişim kurmamış sistemleri bulur. Etkin olmayan ajanları bulduğunuzda, ajan-sunucu iletişimine engel olabilecek problemler için etkinlik günlüklerini gözden geçirin. Sistem özellikleriyle ilke değişikliklerini doğrulama Bir ilkede değişiklik yaptığınızda bu değişikliklerin bir sistemden alınan özelliklerle eşleştiğinden emin olmak istersiniz. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 23

24 3 McAfee epo'dan ajanla çalışma Sistem özellikleriyle ilke değişikliklerini doğrulama Görev 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Sistemler sekmesinde, incelemek istediğiniz sisteme karşılık gelen satıra tıklayın. Sistem özellikleri, yüklü ürünler ve McAfee Agent hakkındaki bilgiler görünür. Sistem Bilgisi sayfasının üst kısmı Özet, Özellikler ve Tehdit Olayları pencerelerini içerir. Ayrıca burada, Sistem Özellikleri, Ürünler, Tehdit Olayları ve McAfee Agent sekmeleri de görüntülenir. 24 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

25 4 Ajan görevlerini yönetilen sistemden çalıştırma İçindekiler Sistem tepsisi simgesini kullanma Yönetilen sistemden güncellemeler McAfee Agent komut satırı seçenekleri Sistem tepsisi simgesini kullanma Sistem tepsisi simgesi, bir istemci sistemde gerçekleştirilebilen eylemler için bir toplama noktası sağlar. Her McAfee yönetilen ürünü sistem tepsisi simgesine eylem ve bilgi sağlar. Sistem tepsisi simgesi, istemci sistemde Windows sistem tepsisinde yer alır ve söz konusu sistemde yüklü olan ürünlere bir arabirim sağlar. Seçenek Güvenliği Güncelle İşlev Tüm yüklü McAfee yazılım ürünlerinin anında güncellenmesini tetikler. Buna, yamaların ve düzeltmelerin uygulanmasının yanı sıra DAT ve imza güncellemeleri de dahildir. Bu özellik yalnızca ajan ilkesinde etkinse kullanılabilir. Güvenlik Durumunu Görüntüleme McAfee Agent Durum İzleyici Hakkında... Güncel olaylar dahil olmak üzere yönetilen McAfee ürünlerinin geçerli sistem durumunu görüntüler. Şunları yapan Ajan Surum İzleyiciyi tetikler: Özellik koleksiyonu ve iletimi hakkındaki bilgileri görüntüler. Olayları gönderir. İlkeleri yürürlüğe koyar Özellikleri toplar ve gönderir. Yeni ilkeleri ve görevleri denetler. Ajan, McAfee epo Cloud veya McAfee Agent ın iletişim kurduğu Ajan Yazılımı İşleyicisi, ürün sürümleri ve yönetilmekte olan yazılım ürünleri dahil olmak üzere sistem ve ürün bilgilerini görüntüler. Ayrıca, sistemin yönetilip yönetilmediğini de görüntüler. Sistem yönetilen bir sistemse, aşağıdaki özelliklerin etkin olup olmadığını görüntüler. Eşler arası Aktarma özelliği McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 25

26 4 Ajan görevlerini yönetilen sistemden çalıştırma Yönetilen sistemden güncellemeler Sistem tepsisi simgesini görünür yapma ve güvenlik ayarlarını güncelleme Sistem tepsisi simgesini görünür yaparak kullanıcıların güvenlik ayarlarını güncellemesine olanak tanıyın. Görev 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Atanmış İlkeler sekmesinde, Ürün açılan listesinden McAfee Agent'ı seçin. 3 Genel kategorisindeki bir ilkenin adına tıklayın. 4 McAfee sistem tepsisi simgesini göster (Yalnızca Windows) seçeneğini belirleyin. Kullanıcıların güvenliği isteğe bağlı olarak güncellemesine olanak sağlamak için Son kullanıcıların McAfee sistem tepsisi menüsünden güvenliği güncellemesine izin ver öğesini seçin. Bu öğe seçildiğinde, McAfee Agent çalıştıran kullanıcılar, depoda bir güncelleme paketi varsa tüm ürünleri güncelleyebilir. Kullanıcıların bir uzak masaüstü oturumunda McAfee sistem tepsisi simgesini etkinleştirmesine olanak tanımak için Uzak masaüstü oturumunda McAfee sistem tepsisi simgesini etkinleştirin seçeneğini belirleyin. 5 Varsayılan yapılandırmadaki değişikliklerinizi tamamladığınızda Kaydet'i tıklatın. Yönetilen sistemden güncellemeler Bir Windows yönetilen sisteminden de güvenlik güncellemeleri yapılabilir. Ancak, güncellemelerin gerçekleştiği zamanı denetlemek için bu işlev varsayılan olarak devre dışıdır. Windows kullanıcılarının yönetilen sistemlerindeki tüm McAfee ürünlerini güncellemesine olanak tanımak istiyorsanız bu işlevi etkinleştirmeniz gerekir. Bu simge, uygulamaların seçime bağlı olarak güncellenmesi için kullanılamaz. Kullanıcı ya depodaki tüm öğeleri güncelleyebilir veya hiçbirini güncelleyemez. Kullanıcı, Güvenliği Güncelle yi seçerse şu öğeler atanmış deponun içeriğiyle güncellenir: Yama yayınları Tamamlayıcı DAT (Extra.DAT) dosyaları Eski ürün eklentisi (.DLL) dosyaları DAT dosyaları Hizmet Paketi sürümleri Antivirüs motorları SuperDAT dosyası (SDAT*.EXE) paketleri Yönetilen ürün imzaları McAfee Agent komut satırı seçenekleri Yönetilen sistemden seçilen McAfee Agent görevlerini gerçekleştirmek için Command Agent aracını kullanın. cmdagent, Windows ve Mac işletim sistemlerinde kullanılabilen Komut Ajanı araçlarıdır. Komut Ajanı aracı, McAfee Agent yüklenirken yönetilen sisteme yüklenir. Bu görevi, yönetilen sistemlerde yerel olarak gerçekleştirin. Bir Yönetici komut isteminden çalıştırılmalıdır. Command Agent aracı dosyası, McAfee Agent yükleme klasöründe bulunur. Varsayılan olarak bu konum şudur: Windows <Program Files>\McAfee\Agent Macintosh /Library/McAfee/Agent/bin 26 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

27 Ajan görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri 4 Komut başına birden çok anahtar kullanıldığında birden fazla ajan-sunucu iletişimi eş zamanlı olarak başlatılabilir ve bu durum ilke hatalarına yol açabilir. Örneğin, CmdAgent.exe /p. Komut başına yalnızca bir anahtar kullanmanız gerekir. Bu anahtarlar büyük/küçük harfe duyarlıdır. Windows olmayan sistemlerdeki anahtarlar - kullanırlar, / yerine. Komut satırı seçenekleri Parametre Açıklama /c Yeni ilkeleri denetler. McAfee Agent, yeni veya güncellenmiş ilkeler için McAfee epo Cloud sunucusuyla iletişim kurar ve alındıktan hemen sonra bu ilkeleri yürürlüğe koyar. /e McAfee Agent tan ilkeleri yerel olarak yürürlüğe koymasını ister. /p Özellikleri McAfee epo Cloud ya gönderir. /s Windows istemci sistemlerinde McAfee Agent izleyicisini görüntüler. /f Olayları istemci sistemlerden McAfee epo Cloud ya iletir. /i McAfee Agent bilgileri. /h Tüm anahtarları açıklamalarıyla birlikte listeler. -l Günlük dosyasının konumunu ayarlayın. Yükleme ve kaldırma komut dosyalarıyla McAfee Agent Dönüş Kodlarını kullanarak komut dosyasının sonraki adıma devam etmesine ya da döndürülen koda bağlı olmayı bırakmasına olanak sağlayabilirsiniz. İki dönüş kodu şunlardır: 0 Başarılı -1 Başarısız -1 kodu görünüyorsa, parametre geçersizdir ya da çerçeve hizmeti için genel olaylardan birini açamamıştır. Hizmetin çalıştığından, kullanıcının yönetici haklarına sahip olduğundan ve geçerli bir komut satırı kullandığınızdan emin olun. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 27

28 4 Ajan görevlerini yönetilen sistemden çalıştırma McAfee Agent komut satırı seçenekleri 28 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

29 5 Ajan etkinlik günlükleri İçindekiler Ajan etkinlik günlüklerini kullanma McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme Ajan etkinlik günlüklerini kullanma Etkinlik günlüğü sıkıştırılmış bir günlüktür ve McAfee Agent tepsi simgesi (McTray) kullanılarak Windows istemci sistemlerde görülebilir. İki günlük dosyası ajan etkinliğini kaydeder ve yönetilen sistemdeki ajan yükleme klasörlerinde bulunur. Ajan etkinlik günlüğü Bu günlük dosyası, ilkeleri yürürlüğe koyma, ajan-sunucu iletişimi ve olay yönlendirme gibi konularla ilgili ajan etkinliklerini kaydeder. Bu günlük dosyası için boyut sınırı tanımlayabilirsiniz. McAfee Agent ilke sayfalarının Günlük Kaydı sekmesinde, kaydedilen ajan etkinliği düzeyini yapılandırabilirsiniz. Ajan etkinlik günlüğü agent_<sistem>.xml adında bir XML dosyasıdır ve burada <sistem>, ajanın yüklü olduğu sistemin NetBIOS adıdır. Ayrıntılı ajan etkinlik günlüğü Ayrıntılı etkinlik günlüğü, ajan etkinlik günlüğünde depolanan bilgilerin yanı sıra sorun giderme iletilerini de içerir. Bu dosyanın varsayılan boyut sınırı 1 MB dir. Bu günlük dosyası 1 MB ye ulaştığında, bir yedek kopya oluşturulur (agent_<sistem>_backup.log). Windows sistemlerinde ayrıntılı ajan etkinlik günlüğü agent_<sistem>.xml adında bir dosyadır ve burada <sistem>, ajanın yüklü olduğu sistemin NetBIOS adıdır. UNIX tabanlı sistemlerde ayrıntılı günlük dosyaları /opt/mcafee/cma/scratch/etc klasöründe bulunur ve log, log.1, log.2,, log.5 olarak adlandırılır. Günlük numarası ne kadar yüksekse dosya o kadar eskidir. Yönetilen sistemlerde ve McAfee epo Cloud da ajan etkinliği günlük kaydını etkinleştirmek için Genel ilkesini yapılandırabilirsiniz. Günlük Tutma ilkesi sekmesinde Uygulama Günlüğü seçeneklerini yapılandırmak, McAfee Agent'ın, etkinliklerini Ajan günlüğü dosyalarına kaydetmesine olanak sağlar. Yükleme günlüğü dosyalarında yüklemeyle ilgili tüm etkinlikleri de görüntüleyebilirsiniz. Aşağıdaki tabloda ajan ve Windows yükleme günlüğü dosyaları listelenmektedir. Ajan günlükleri masvc_<hostname>.log macmnsvc_<hostname>.log macompatsvc_<hostname>.log McScript.log Windows yükleme günlükleri Frminst_<hostname>.log Frminst_<hostname>_error.log MFEAgent.msi.<system time stamp>.log Vscore_install_vscore_<systemtime>.log McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 29

30 5 Ajan etkinlik günlükleri McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme Ajan günlükleri McScript_error.log marepomirror.log marepomirror_error.log UpdaterUI_<hostname>.log UpdaterUI_<hostname>_error.log Windows yükleme günlükleri Vscore_uninstall_vscore_<systemtime>.log Windows istemci sistemlerinde ajan günlükleri <Documents and Settings>\All Users\Application Data\McAfee\Agent\Logs klasörüne kaydedilir. Macintosh OS X istemci sistemlerinde ajan günlükleri, /var/mcafee/agent/logs klasörüne kaydedilir. İşletim sisteminin Documents and Settings klasörü yoksa varsayılan konum <ProgramData>\McAfee\Agent \Logs klasörüdür. Windows istemci sistemlerinde, yükleme günlükleri %TEMP%\McAfeeLogs konumuna kaydedilir. Bu günlük dosyaları için boyut sınırı tanımlayabilirsiniz. McAfee Agent ilke sayfalarının Günlük Kaydı sekmesinde, kaydedilen ajan etkinliği düzeyini yapılandırabilirsiniz. Ayrıca, günlüklerin kaç dosyada yedekleneceğini belirten toplam sayıyı da yapılandırabilirsiniz. Ayrıntılı günlük kaydını etkinleştirmek, McAfee Agent ın etkinliklerini daha ayrıntılı bir şekilde kaydetmesine olanak sağlar ve bu da sorun giderme sırasında size yardımcı olabilir. Günlük Kaydı ilkesinde, Uygulama günlük kaydını etkinleştir'in seçimi kaldırılırsa McAfee Agent uygulama verilerini günlüğe kaydetmeyi durdurur. Sorun giderme için bu seçeneği etkinleştirin. McAfee Agent etkinlik günlüğünü yönetilen sistemden denetleme Ajan günlüğü dosyaları, ajan durumunu belirlemeye veya sorun gidermeye yardımcı olur. Etkinlik günlüğü sıkıştırılmış bir günlüktür ve McAfee Agent tepsi simgesi (McTray) kullanılarak Windows istemci sistemlerde görülebilir. Yalnızca McAfee Agent ilke sayfalarının Genel sekmesindeki McAfee epo Cloud da McAfee sistem tepsisi simgesini göster (yalnızca Windows) ilkesi ayarlanmışsa McAfee Agent simgesi sistem tepsisinde mevcuttur. Simge görünmüyorsa bu seçeneği seçip uygulayın. Günlük dosyası içeriğini görüntülemeyi bitirdiğinizde bu seçeneğin seçimini kaldırıp değişikliği uygulayarak simgeyi tekrar gizleyebilirsiniz. Görev 1 Yönetilen sistemde, sistem tepsisindeki McAfee Agent simgesine sağ tıklayıp McAfee Agent Durum İzleyici'yi seçin. 2 McAfee Agent etkinlik günlüğünün içeriğini bir dosyaya kaydetmek isterseniz İçerikleri Masaüstüne Kaydet'e tıklayın. Agent_Monitor.log adlı bir dosya masaüstünüze kaydedilir. 3 McAfee Agent etkinlik günlüğünü görüntülemeyi bitirdiğinizde Kapat'a tıklayın. 30 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu

31 A Sık sorulan sorular Burada sık sorulan soruların yanıtları bulunur. McAfee Smart Installer McAfee Smart Installer URL sine Internet te ulaşılabiliyor mu? Evet. McAfee nuza genel ağda erişilebiliyorsa Internet i kullanarak McAfee epo Cloud Smart Installer URL sine erişebilirsiniz. McAfee Smart Installer URL sini yalnızca belirli sayıda veya belirli sayıda günde kullanılacak şekilde kısıtlayabilir miyim? Evet. McAfee Smart Installer URL si önceden tanımlanmış sayıda kullanılabilir. İstemci sistemde yönetici haklarına sahip değilsem McAfee Smart Installer ı çalıştırabilir miyim? Hayır. McAfee Agent ı istemci sistemlere yükleyebilmesi için kullanıcının yönetici haklarına sahip olması gerekir. Eşler Arası iletişim Eşler arası bilgiler Ajan izleyicide görüntülenir mi? Hayır. Bu bilgiler ayrıntılı günlüklerde bulunur. Eşler arası bir sunucu kaç tane eş zamanlı bağlantıyı destekler? Eşler arası bir sunucu eş zamanlı olarak 10 bağlantıyı destekler. Eşler arası bir istemci güncellenmiş içeriği nasıl alır? Bir ajan içerik güncellemesi istediğinde yayın etki alanındaki içerik güncellemesi olan eşler arası sunucuları bulmaya çalışır. İstek alındığında, eşler arası sunucular olarak yapılandırılmış ajanlar, istenen içeriğe sahip olup olmadıklarına bakarlar ve ajana yanıt verirler. Güncellemeyi isteyen ajan, ilk yanıt veren eşler arası sunucudan içerik güncellemesini indirir. Eşler arası bir sunucu ne tür içerik sağlar? Eşler arası bir sunucu, McAfee epo Cloud depolarında bulunan tüm içeriği sağlar. Eşler arası içerik için disk kotasını yapılandırabilir miyim? Evet. Ayrıntılar için Eşler arası hizmeti etkinleştirme bölümüne bakın. Genel Neden Linux için birçok McAfee Agent işlemi görüyorum? McAfee çalışma zamanı ortamı, Hafif Süreç uygulaması aracılığıyla Linux Yerel iş parçacıklarını kullanır. Linux Yerel iş parçacıklarının kullanılması her bir iş parçacığının istemci bilgisayarda ayrı bir işlem olarak gösterilmesine neden olur. McAfee epo Cloud, ilk bağlantıda McAfee Agent ı nasıl sıralar? McAfee Agent bir sisteme yüklendiğinde, sistemin MAC adresine ve bilgisayar adına göre benzersiz bir GUID oluşturulur. McAfee Agent bunun ardından McAfee epo Cloud ya rastgele bir aralıkta bağlanır. McAfee Agent Ürün Kılavuzu Ürün Kılavuzu 31

32 A Sık sorulan sorular Bu bağlantıda, McAfee epo Cloud, McAfee Agent ın Sistem Ağacı nda doldurulup doldurulmadığını görmek için bu sistem özelliklerini kullanır. Bu arama sonucunda bir eşleşme bulunmazsa Sistem Ağacı nda yeni bir nesne oluşturulur. Yeni nesnenin konumu da bu sıralama düzenine dayanır. Sıralama Ölçütleri devre dışıyken kullanılan sistem özellikleri Ajan GUID'i Etki Alanı Adı Bilgisayar Adı IP adresi Sıralama Ölçütleri etkinken kullanılan sistem özellikleri Ajan GUID'i Bilgisayar için değerlendirilen IP adresi ve Etiketler Etki Alanı Adı Bilgisayar Adı Arama düzeninde listelenen bir giriş bulunursa McAfee Agent istemci sistemi doğru grupta listeler. Yukarıdakilerden herhangi birini bulmazsa bu durumda, istemciyi Kaybolan ve Bulunan grubunda Organizasyonum düzeyinde listeler. McAfee Agent tarafından kullanılan portlar hangileridir? Portlar Protokoller Trafik yönü 8081 TCP Eşler arası sunucu içeriği sunar, Aktarma bağlantıları kurulur UDP Eşler arası sunucu bulma, RelayServer bulma UDP McAfee Agent ın önceki sürümleri için RelayServer bulma. Eşler arası hizmet ve RelayServer devre dışıysa bu portlar açık değildir. 32 McAfee Agent Ürün Kılavuzu Ürün Kılavuzu