Ürün Kılavuzu. McAfee epolicy Orchestrator Cloud

Transkript

1 Ürün Kılavuzu McAfee epolicy Orchestrator Cloud

2 TELİF HAKKI 2016 Intel Corporation TİCARİ MARKA ÖZELLİKLERİ Intel ve Intel logosu, ABD ve/veya diğer ülkelerde Intel Corporation'ın ticari markalarıdır. McAfee ve McAfee logosu, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan, McAfee, Inc. veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari veya tescilli markalarıdır. Diğer adlar ve markalar kendi sahiplerine aittir. LİSANS BİLGİLERİ Lisans Sözleşmesi TÜM KULLANICILARIN DİKKATİNE: SATIN ALMIŞ OLDUĞUNUZ LİSANSIN, LİSANSLI YAZILIMIN KULLANIMINA İLİŞKİN GENEL ŞART VE KOŞULLARI İÇEREN YASAL SÖZLEŞMESİNİ DİKKATLİCE OKUYUN. HANGİ LİSANS TÜRÜNÜ SATIN ALDIĞINIZI BİLMİYORSANIZ, YAZILIM PAKETİNİZLE BİRLİKTE VERİLEN VEYA SATIN ALMA İŞLEMİNİN BİR PARÇASI OLARAK AYRICA ALDIĞINIZ (BİR KİTAPÇIK, ÜRÜN CD'SİNDE BİR DOSYA VEYA YAZILIM PAKETİNİ İNDİRDİĞİNİZ WEB SİTESİNDE BULUNAN BİR DOSYA) SATIŞ, LİSANS VEYA SATIN ALMA SİPARİŞİ BELGELERİNE BAKINIZ. SÖZLEŞMEDE YER ALAN TÜM KOŞULLARI KABUL ETMİYORSANIZ, YAZILIMI YÜKLEMEYİN. MÜMKÜN OLMASI HALİNDE ÜRÜNÜ MCAFEE'YE VEYA SATIN ALDIĞINIZ YERE İADE EDEBİLİRSİNİZ. 2 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

3 İçindekiler Önsöz 7 Bu kılavuz hakkında Hedef Kitle Kurallar Ürün belgelerini bulma Güvenliği McAfee epo Cloud ile yönetme 9 McAfee epo Cloud'un faydaları McAfee epo ve McAfee epo Cloud arasındaki farklar Ücretsiz deneme sürümü için kaydolun McAfee epo Cloud bileşenleri Yazılım nasıl çalışır? McAfee epo Cloud kullanmaya başlama 13 Başlangıç bilgileri gereklilikleri Hesabınızı etkinleştirme McAfee epo Cloud oturumunu açma Unutulan parolayı sıfırlama Yükleme URL si oluşturma Varsayılan ürünleri ve ilkeleri kullanma Yükleme URL sini özelleştirme Yükleme URL'sini kullanıcılara gönderme Sistem yönetimini onaylama Desteğe başvurma Geri bildirim verme Hesabınızı yönetme 21 Profilinizi düzenleme ve parolanızı değiştirme Kullanıcı oturumunuzu iki basamaklı kimlik doğrulamayla koruyun Abonelik bilgilerinizi görüntüleme Kişisel ayarlar kategorileri Kullanıcı hesaplarını yönetme Ağınızın çalışma durumunu izleme 27 Arabirimde gezinme McAfee epo Cloud gezinti menüsünü kullanma Gezinti bölmesini özelleştirme Liste ve tablolarla çalışma Liste filtreleme Belirli liste öğelerini arama Tablo satırı onay kutularına tıklama Ağaç listelerindeki öğeleri seçme Kontrol ve yönetim ekranlarını ve izleyicileri kullanma İlk defa kullanılacak kontrol ve yönetim ekranını belirtme Olayları yönetme McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 3

4 İçindekiler Tehdit Olayı Günlüğü Olayların nasıl yönlendirileceğini belirleme Sunucu ayarları Sorgu ve rapor oluşturma 35 Sorgular hakkında Sorgu çalıştırma Sorgu sonuçlarını diğer biçimlere dışa aktarma Raporlar hakkında Rapor çalıştırma Rapor sonucunu görüntüleme Sistemleri Sistem Ağacı ile organize etme 39 Sistem Ağacı yapısı Organizasyonum grubu Grubum alt grubu Kaybolan ve Bulunan grubu Sistem Ağacı grupları Devralma Sistem Ağacınızı planlamayla ilgili konular Çevresel sınırlar ve sistem organizasyonuna etkileri Alt ağlar ve IP adresi aralıkları İşletim sistemleri ve yazılım Etiketler ve benzer özellikli sistemler Ölçüt tabanlı sıralama IP adresi sıralama ölçütleri Etiket tabanlı sıralama ölçütü Grup düzeni ve sıralaması Tümünü yakalama grupları Bir sistem sıralandığında o sistemin Sistem Ağacı'na eklenme şekli Sistem Ağacı grupları oluşturma ve doldurma Elle grup oluşturma Gruplara sıralama ölçütleri ekleme Sistemlerde Sistem Ağacı sıralamayı etkinleştirme veya devre dışı bırakma Sistemleri elle sıralama Sistemleri Sistem Ağacı içinde taşıma Sistem Ağacı'ndan sistem kaldırma Ajan Dağıtımı URL'lerini Yönetme Active Directory senkronizasyonu 51 Active Directory senkronizasyonu türleri Sistemler ve yapı Yalnızca sistemler Active Directory Bağlayıcılarınızı Ayarlama Active Directory Bağlayıcılarını ayarlama ve Active Directory sunucunuzu kaydettirme Sistem Ağacı'nı Active Directory'nizle senkronize etme Active Directory kapsayıcılarını içe aktarma Sistem Ağacı senkronizasyonu zamanlama Kullanıcı tabanlı ilkeleri atama Kullanıcı tabanlı ilke oluşturma İlke ataması kurallarını yönetme Etiketleri uygulama 59 Yeni Etiket Oluşturucu'yu kullanarak etiket oluşturma Etiketleri yönetme Etiket alt gruplarını oluşturma, silme ve değiştirme McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

5 İçindekiler Sistemleri otomatik etiketlemenin dışında tutma Seçili sistemlere etiket uygulama Etiketleri sistemlerden temizleme Ölçüt tabanlı etiketleri eşleşen tüm sistemlere uygulama İlkeleri atama 65 İlkeler hakkında İlkeler ne zaman uygulanır? İlkeler nasıl uygulanır? İlke sahipliği İlke ataması kuralları İlke ataması kuralı önceliği Kullanıcı tabanlı ilke ataması Sistem tabanlı ilke ataması İlke oluşturma ve yönetme İlke Kataloğu sayfasından ilke oluşturma İlke Kataloğu sayfasında var olan bir ilkeyi yönetme Ürün ilkelerini yürürlüğe koyma İlke geçmişini yönetme İlkeleri karşılaştırma İlke ataması kurallarını oluşturma ve yönetme İlke ataması kuralları oluşturma İlke ataması kurallarını yönetme İlkeleri elle atama Yönetilen sistemlere ilke atama İlke atamalarını kopyalayıp yapıştırma İlke bilgilerini görüntüleme Bir ilkenin atandığı grupları ve sistemleri görüntüleme İlke ayarlarını görüntüleme İlke uygulamasının devre dışı bırakıldığı atamaları görüntüleme Bir gruba atanmış ilkeleri görüntüleme Belirli bir sisteme atanmış ilkeleri görüntüleme Bir gruba ilişkin ilke devralma durumunu görüntüleme Sonlandırılan devralmayı görüntüleme ve sıfırlama Ürünleri dağıtma 81 Ürün dağıtım projelerinin faydaları Ürün Dağıtımı sayfası Ürün Dağıtımı denetleme günlüklerini görüntüleme Ürün dağıtımını görüntüleme Dağıtım projesi kullanarak ürünleri dağıtma Dağıtım projelerini izleme ve düzenleme Ajan Dağıtımı URL'lerini Yönetme Ürün yazılımını sistemlerden kaldırma Sunucu ve istemci görevleri 89 İstemci görevleri İstemci i Kataloğu nasıl çalışır Güncelleme görevleri İstemci görevlerini yönetme Sunucu görevleri Sunucu görevlerini görüntüleme Sunucu görevi durumu Eski sunucu görevlerini Sunucu i Günlüğü'nden kaldırma Bir sunucu görevi oluşturma Eski günlük öğelerini otomatik olarak kaldırma McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 5

6 İçindekiler Bir sunucu görevini zamanlarken kabul edilen Cron sözdizimi Dizin 99 6 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

7 Önsöz Bu kılavuz size McAfee ürününüzle birlikte çalışmak için gereken bilgileri sağlar. İçindekiler Bu kılavuz hakkında Ürün belgelerini bulma Bu kılavuz hakkında Bu bilgiler kılavuzun hedef kitlesini, tipografik kurallarını ve bu kılavuzda kullanılan simgeleri ve kılavuzun nasıl düzenlendiğini açıklar. Hedef Kitle McAfee belgeleri özenli bir araştırma sonucunda hedef kitleye yönelik olarak kaleme alınmıştır. Bu kılavuzdaki bilgiler birincil olarak şu kişilere yöneliktir: Yöneticiler Şirketin güvenlik programını uygulayan ve yürürlüğe koyan kişiler. Kurallar Bu kılavuzda aşağıdaki basım uygulamaları ve simgeleri kullanılmıştır. İtalik Kalın Tek aralık Dar Kalın Kitap adı, bölüm veya konu başlığı; yeni bir terim; vurgulama Vurgulanan metin Kullanıcının yazdığı komutlar ve diğer metinler; bir kod örneği; görüntülenen bir mesaj Seçenekler, menüler, düğmeler ve iletişim kutuları gibi ürün arabirimindeki sözcükler Mavi üst metin Bir konuya veya harici bir web sitesine yönlendiren bağlantı Not: Bir noktayı vurgulamak, okuyucuya bir şey hatırlatmak veya alternatif bir yöntem sağlamak için verilen ek bilgiler İpucu: En iyi uygulama hakkında bilgi Dikkat: Bilgisayar sisteminizi, yazılım yüklemenizi, ağınızı, işinizi veya verilerinizi korumak için verilen önemli tavsiye Uyarı: Bir donanım ürününü kullanırken yaralanmayı önlemek için verilen kritik tavsiye McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 7

8 Önsöz Ürün belgelerini bulma Ürün belgelerini bulma ServicePortal'da, piyasaya sürülen bir ürün hakkındaki bilgileri (ürün belgeleri, teknik makaleler ve daha fazlası) bulabilirsiniz. 1 adresinden ServicePortal'a gidin ve Knowledge Center sekmesine tıklayın. 2 Content Source altındaki Knowledge Base bölmesinde Product Documentation a tıklayın. 3 Bir ürün ve sürüm seçip Search e tıklayarak belge listesini görüntüleyin. 8 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

9 1 1 Güvenliği McAfee epo Cloud ile yönetme McAfee epolicy Orchestrator Cloud (McAfee epo Cloud), birleştirilmiş uç nokta güvenlik yönetimi sağlar. Otomasyon özellikleri ve uçtan uca ağ görünürlüğü sağlayarak olaylara yanıt süresini kısaltır, korumayı güçlendirir ve risk ile güvenlik yönetimini basitleştirir. İçindekiler McAfee epo Cloud'un faydaları McAfee epo ve McAfee epo Cloud arasındaki farklar Ücretsiz deneme sürümü için kaydolun McAfee epo Cloud bileşenleri Yazılım nasıl çalışır? McAfee epo Cloud'un faydaları McAfee epo Cloud, güvenlik ürünleriniz ile bu ürünlerin yüklü olduğu sistemlerde ilkelerin merkezi olarak yönetilmesi ve yürürlüğe konmasına yönelik genişletilebilir bir yönetim platformudur. Ayrıca, tek bir denetim noktasından kapsamlı raporlar alınmasını ve ürünlerin dağıtılmasını sağlar. McAfee epo Cloud ürününü kullanarak tüm uç noktalarda, ağlarda ve verilerde güvenliği yönetebilir, aynı zamanda güvenlikle ilgili sorun ve tehditleri belirleyebilir, yönetebilir ve bunlara müdahale edebilirsiniz. McAfee epo ve McAfee epo Cloud arasındaki farklar Ağınızın güvenliğini yönetmeniz için farklı platformlar sunuyoruz. McAfee epo, ağ ortamınızdaki bir sunucuya yüklenir. Bu ürün, özel olarak ayrılmış gerekli sunucular da dahil kurulu bir altyapısı olan şirketler için tasarlanmıştır. Kuruluşunuzun bu sunucuları yapılandırabildiği, bunlara bakım ve yama uygulayabildiği varsayılır. McAfee epo; Otomatik Yanıt, Active Directory senkronizasyonu ve Yazılım Yöneticisi desteği gibi şirket içi güvenlik yönetimi özelliklerini içerir. McAfee epo Cloud, McAfee epo nun bulut tabanlı bir örneğidir. McAfee epo Cloud da, güvenlik yönetimi yazılımınızın çalıştığı sunucuları yapılandırmanız veya bunların bakımını yapmanız gerekmez. Yazılım yönetimi ve diğer bakım işlemleri yöneticilerimiz tarafından yürütülür. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 9

10 1 Güvenliği McAfee epo Cloud ile yönetme Ücretsiz deneme sürümü için kaydolun Ücretsiz deneme sürümü için kaydolun McAfee epo Cloud un 60 günlük ücretsiz deneme sürümü için kaydolun. Deneme hesabı için kaydolduktan sonra 60 gün boyunca McAfee epo Cloud da bulunan ürünlere tam erişim sahibi olursunuz. Bu deneme size McAfee epo yu ve ürünlerini kendi ortamınızda değerlendirme olanağı sağlar. 1 konumuna gidin ve Hemen Kaydol a tıklayın. 2 Şirketinizin bilgilerini, fatura adresinizi ve birincil ilgili kişiyi girin. Bilgilerinizi gönderdikten sonra, deneme hesabınızı etkinleştirme ile ilgili yönergeleri içeren bir e-posta alırsınız. McAfee epo Cloud bileşenleri McAfee epo Cloud ortamınız şu bileşenleri içerir: McAfee epo Cloud Yönetilen ortamınızın merkezi. McAfee epo Cloud, tüm yönetilen sistemler için güvenlik ilkelerini ve görevlerini sağlar, güncellemeleri denetler ve olayları işler. McAfee Agent McAfee epo Cloud ve yönetilen her bir sistem arasında bilgi ve yürürlüğe koyma aracı. Ajan, her yönetilen sistem için güncellemeleri alır, görevleri uygular, ilkeleri yürürlüğe koyar ve olayları iletir. Verileri McAfee epo Cloud'a geri aktarmak için ayrı bir güvenli veri kanalı kullanır. McAfee Data Exchange Layer DXL, bir ağ üzerindeki sistemler arasında çift yönlü iletişim sağlar. DXL istemcileri tüm ortamınız üzerinde iletişim kurar ve güvenlik ürünlerinizin etkinlikleri, riskleri ve tehditleri gerçek zamanlı olarak izlemesine yardımcı olur. Güvenlik ürünleri Yönetilen sistemlerinizi koruyan ve sizin McAfee epo Cloud ile izleyip yönettiğiniz yazılımlar (örneğin, McAfee Endpoint Security). Yazılım nasıl çalışır? McAfee ürün yazılımının ve McAfee epo Cloud'un, güvenlik yönetimi haricindeki işlevlerinden biri de yönetilen sistemlerdeki zararlı yazılım saldırılarını durdurmak ve bir saldırı olduğunda sizi bilgilendirmektir. Bu şekilde, bir saldırıyı durdurmak, saldırı olduğunda sizi bilgilendirmek ve olayı kaydetmek için kullanılan bileşenler ve işlemler gösterilmektedir. 10 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

11 Güvenliği McAfee epo Cloud ile yönetme Yazılım nasıl çalışır? 1 Aşağıdaki sayılar, şekildeki sayıların karşılığıdır. 1 Zararlı yazılım, McAfee epo Cloud yönetilen ağınızdaki bir bilgisayara saldırır. 2 McAfee ürün yazılımı, örneğin McAfee Endpoint Security, zararlı yazılım dosyasını temizler veya siler. 3 McAfee Agent, McAfee epo Cloud'a saldırı hakkında bildirim gönderir. 4 McAfee epo Cloud saldırı hakkındaki bilgileri saklar. 5 McAfee epo Cloud, Tehdit Olayı Sayısı kontrol ve yönetim ekranında saldırı bildirimini görüntüler ve saldırı geçmişini Tehdit Olayı Günlüğü'ne kaydeder. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 11

12 1 Güvenliği McAfee epo Cloud ile yönetme Yazılım nasıl çalışır? 12 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

13 2 McAfee 2 epo Cloud kullanmaya başlama Hesabınızı etkinleştirmek ve McAfee Agent'ı ve ürün yazılımını ağınızdaki sistemlere dağıtmak için şu görevleri tamamlayın. Şekil 2-1 McAfee epo Cloud kurulumu Şemada gösterilen sayılar bu adımlara karşılık gelir. 1 McAfee epo Cloud'u kullanmak için erişim isteyin. 2 Etkinleştirme bilgilerinizi içeren hoş geldiniz e-postası için gelen kutunuzu kontrol edin. 3 Hesabınızı etkinleştirmek için bir tarayıcı kullanın ve McAfee epo Cloud'da oturum açın. 4 McAfee epo Cloud'a ilk kez bağlandığınızda: a Başlarken sayfasından, Korumayı Yükle veya Yüklemeyi Özelleştir'e tıklayarak bir yükleme URL'si oluşturun. URL'yi daha sonra oluşturmak istiyorsanız İlk Yüklemeyi Atla'ya tıklayın. b c Yükleme URL'sini, korumak istediğiniz sistemlerin yöneticilerine dağıtın. Yöneticilerin McAfee Agent'ı ve ürün yazılımını yüklemek için bu URL'ye tıklamaları gerekir. McAfee epo Cloud'a yeni sistemler eklemek için aynı URL'yi dağıtabilirsiniz. Sistemleriniz tekrar McAfee epo Cloud ile iletişime geçer. Ajan-sunucu iletişimi kurulduktan sonra, bu sistemleri yönetmek ve izlemek için McAfee epo Cloud'u kullanabilirsiniz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 13

14 2 McAfee epo Cloud kullanmaya başlama Başlangıç bilgileri gereklilikleri İçindekiler Başlangıç bilgileri gereklilikleri Hesabınızı etkinleştirme McAfee epo Cloud oturumunu açma Yükleme URL si oluşturma Yükleme URL'sini kullanıcılara gönderme Sistem yönetimini onaylama Desteğe başvurma Geri bildirim verme Başlangıç bilgileri gereklilikleri İlk McAfee epo Cloud yapılandırmanızı başlatmadan önce bu bilgilere sahip olduğunuzdan emin olun. Şu öğeler McAfee epo Cloud'u hızlı bir şekilde yapılandırmanıza ve sistemlerinizi korumaya başlamanıza yardımcı olur: McAfee epo Cloud hoş geldiniz e-postası Hoş geldiniz e-postasında, kullanıcı adınız ve etkinleştirme bağlantınız yer alır. Kuruluşunuzdaki sistemlerin listesi Bu bilgi, söz konusu sistemleri şu iki yöntemden biriyle McAfee epo Cloud'a bağlamanıza olanak sağlar: Bilgisayar kullanıcılarına bir e-posta gönderme ve onlardan yükleme URL'sini çalıştırmalarını isteme. Bilgisayarlarda yönetici olarak uzaktan oturum açıp yükleme URL'sini çalıştırma. Hesabınızı etkinleştirme Hoş geldiniz e-postanızı aldıktan sonra kullanıcı hesabınızı etkinleştirin. Başlamadan önce Hoş geldiniz e-postanızda etkinleştirme bağlantısı yer alır. Bu bağlantının kullanım süresi e-postanızı aldıktan bir hafta sonra sona erer. 1 Aldığınız hoş geldiniz e-postasına bağlı olarak, Başlamak İçin Buraya Tıklayın, Daveti Kabul Et veya Şimdi Etkinleştir'e tıklayın. 2 Satın alınmış bir aboneliği veya deneme aboneliğini etkinleştiriyorsanız, güvenlik yazılımınızı yönetmek için size McAfee epo veya McAfee epo Cloud kullanma seçenekleri sunulur. McAfee epo Cloud kullan'a tıklayın. 14 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

15 McAfee epo Cloud kullanmaya başlama McAfee epo Cloud oturumunu açma 2 3 Alanları doldurun. a E-posta alanı önceden doldurulmamışsa e-posta adresinizi girin. E-posta adresiniz, McAfee epo Cloud kullanıcı adınız olarak kullanılır. b c Etkinleştirme kodunuzu girmeniz gerekebilir. Bu durumda, hoş geldiniz e-postanızda sağlanan kodu girin. Güvenli bir parola seçin, parolanızı forma yazın ve gerekirse, doğrulama için parolayı yeniden girin. 4 Etkinleştir'e tıklayın. veya Kabul et'e tıklayın. Kullanıcı hesabınız başarıyla etkinleştirilir ve McAfee epo Cloud konsolu açılarak Başlarken sayfası görüntülenir. Daha sonraki oturum açma işlemleri için manage.mcafee.com adresine gidin. Hesabınızı daha önce etkinleştirdiyseniz tekrar etkinleştiremezsiniz. Yeni bir hoş geldiniz e-postasına veya yeni bir etkinleştirme koduna ihtiyacınız varsa şu adımları uygulayın: 1 manage.mcafee.com adresine gidin. 2 Yeni Kullanıcıyı Etkinleştir'e tıklayın. 3 Buraya Tıklayın'a tıklayın. Yeni etkinleştirme kodunu içeren yeni bir hoş geldiniz e-postası gelen kutunuza gönderilir. McAfee epo Cloud oturumunu açma McAfee epo Cloud a erişmek için oturum açma ekranında e-posta adresinizi ve parolanızı girin. Başlamadan önce Hesabınıza atanmış e-posta adresinizin ve parolanızın olması gerekir. 1 McAfee epo Cloud oturum açma sayfasına gidin: manage.mcafee.com. 2 Hesap e-posta adresinizi ve parolanızı girin, dili seçin ve Oturum Aç a tıklayın. İlk kez oturum açtığınızda McAfee epo Cloud, Başlarken sayfasını görüntüler. Sonraki oturum açma işlemlerinde Menü şeridindeki ilk favori görüntülenir. ler Unutulan parolayı sıfırlama sayfa 15 Parolanızı unuttuysanız sıfırlayabilirsiniz. Unutulan parolayı sıfırlama Parolanızı unuttuysanız sıfırlayabilirsiniz. Başlamadan önce McAfee epo Cloud kullanıcı hesabınızı etkinleştirin. 1 McAfee epo Cloud oturum açma sayfasına gidin: manage.mcafee.com. McAfee epo Cloud u zaten kullanıyorsanız oturumu kapatın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 15

16 2 McAfee epo Cloud kullanmaya başlama Yükleme URL si oluşturma 2 Unutulan Parolayı Kurtarma sayfasını açmak için Parolayı Unuttum'a tıklayın. 3 E-posta adresinizi E-posta alanına girip Gönder'e tıklayın. McAfee, parolanızı McAfee epo Cloud'da sıfırlamanızı sağlayan bir e-posta gönderir. 4 Bu e-postayı açın ve yeni bir parola oluşturmak için Parolayı Sıfırla'ya tıklayın. Tarayıcınızda Unutulan Parolayı Kurtarma sayfası açılır. 5 Unutulan Parolayı Kurtarma sayfasını açmak için aldığınız doğrulama e-postasındaki bağlantıya tıklayın. 6 E-posta adresinizi ve onay kodunu yazın 7 Güvenli bir parola seçin, parolanızı forma yazın ve doğrulama için parolayı yeniden girin. Parolalarınızı seçmek için organizasyonunuzun kurallarını veya McAfee en iyi uygulamalarını kullanın. 8 Gönder'e tıklayın. Parolanız sıfırlanır ve McAfee epo Cloud'da oturum açabilirsiniz. Yükleme URL si oluşturma Ağınızdaki kullanıcılara dağıtmak üzere yükleme URL'sini oluşturun. Kullanıcılar, sistemlerine güvenlik ürünlerini ve McAfee Agent ı yüklemek için yükleme URL sine giderler. Başlangıçta yükleme URL si oluşturma adımını atlayıp daha sonra oluşturabilirsiniz. Öncelikle epolicy Orchestrator'a Hoş Geldiniz slayt gösterisini görüntülemek veya kullanıcı arabirimine alışmak istiyorsanız böyle yapmak faydalı olur. Yükleme URL sini oluşturmaya hazır olduğunuzda Menü Yazılım Başlarken i seçin. Varsayılan ürünleri ve ilkeleri kullanma Yükleme URL sini oluşturmanın en kolay yolu, varsayılan ürünleri ve ilke ayarlarını kullanmaktır. 1 Başlarken sayfasını açma: Menü Yazılım Başlarken öğesini seçin. İlk kez oturum açıyorsanız Başlarken sayfası otomatik olarak görüntülenir. 2 Korumayı Yükle ye tıklayın. 3 Bir yükleme seçeneğine tıklayın. Bu Bilgisayara Korumayı Yükle Bir web tarayıcısı yükleyicisi görüntüler; burada Yükle'ye tıklarsınız ve varsayılan yazılım ürünlerinin tümü bu bilgisayara yüklenir. Diğer Bilgisayarlara Koruma Yükle Yükleme URL'siyle birlikte Diğer Bilgisayarlara Koruma Yükle iletişim kutusunu görüntüler. Yükleme URL'sini, sistemlerini McAfee epo Cloud ile yönetmek istediğiniz kullanıcıların tümüne göndermek için Yükleme URL sini kullanıcılara gönderme bölümüne bakın. 4 Sistemlerin McAfee Agent ı yüklediğinden ve McAfee epo Cloud ile iletişim kurduğundan, ürün yazılımını indirdiğinden ve artık yönetildiğinden emin olun. Ayrıntılar için Sistem yönetimini onaylama bölümüne bakın. 16 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

17 McAfee epo Cloud kullanmaya başlama Yükleme URL si oluşturma 2 Yükleme URL sini özelleştirme Yükleme URL sini oluştururken kullanılan ürünleri ve ilke ayarlarını özelleştirebilirsiniz. Örneğin Masaüstü Koruması yazılımınız için varsayılan olmayan ilkeler seçebilirsiniz. Yazılım Yüklemesini Özelleştir sayfasında hangi seçeneklerin göründüğü lisans sözleşmenizde belirlenir. 1 Tarayıcınızda McAfee epo Cloud u açın ve oturum açın. 2 Başlarken sayfasında Yüklemeyi Özelleştir e tıklayın. 3 Değiştirilecek koruma türünü seçin. Söz konusu sayfa, seçtiğiniz koruma türüne ait seçenekleri görüntüleyecek şekilde güncellenir. 4 Yükleme URL sini gönderdiğiniz bilgisayarlar için bir grup adı ve işletim sistemi belirtin. 5 Ürün ve ilke ayarlarını yapılandırın. Örneğin Masaüstü Koruması nı seçtiyseniz şu seçenekleri yapılandırın: Yüklenecek yazılım ürünlerini seçin ve gerekirse McAfee Default İlkeleri ve leri ne tıklayarak o ürüne özgü ayarları yapılandırın. Ürün yazılımının yalnızca son sürümü yazılım listesinde görünür. Depoda, fazladan sürümler olabilir. Ürünlerinizi otomatik olarak en son sürümlerle, güncellemelerle, yamalarla ve içerikle güncellemek için Otomatik Güncelleme onay kutusunun seçili olduğundan emin olun. Yeni bir dağıtım sırasında McAfee Agent, tüm ürünlere yönelik olarak yeni güncellemeler, düzeltmeler ve içerik paketleri olup olmadığını denetler. 6 Bitti ye tıklayın. 7 Başka bir Koruma Türüne yönelik ilkeleri yapılandırmak için şu ek adımları uygulayın. a Yazılım Yüklemesini Özelleştir sayfasına geri dönün. b c Farklı bir koruma türü seçin. Yükleme seçeneklerini yapılandırın, ardından Bitti ye tıklayın. 8 Bir yükleme seçeneğine tıklayın: Bu Bilgisayara Korumayı Yükle Bir web tarayıcısı yükleyicisi görüntüler; burada Yükle'ye tıklarsınız ve varsayılan yazılım ürünlerinin tümü bu bilgisayara yüklenir. Diğer Bilgisayarlara Koruma Yükle Yükleme URL'siyle birlikte Diğer Bilgisayarlara Koruma Yükle iletişim kutusunu görüntüler. Yükleme URL'sini, sistemlerini yönetmek istediğiniz kullanıcıların tümüne göndermek için Yükleme URL sini kullanıcılara gönderme bölümüne bakın.. 9 Sistemlerin McAfee Agent ı yüklediğinden ve McAfee epo Cloud ile iletişim kurduğundan, ürün yazılımını indirdiğinden ve artık yönetildiğinden emin olun. Ayrıntılar için Sistem yönetimini onaylama bölümüne bakın. Artık sistemleriniz, özelleştirilmiş ürünleriniz ve ilke ayarlarınızla McAfee epo Cloud tarafından yönetiliyor ve korunuyor. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 17

18 2 McAfee epo Cloud kullanmaya başlama Yükleme URL'sini kullanıcılara gönderme Yükleme URL'sini kullanıcılara gönderme Yükleme URL'sini (Ajan Dağıtımı URL'si olarak da adlandırılır) sistemlerini McAfee epo Cloud ile yönetmek istediğiniz kullanıcıların tümüne gönderin. Yükleme URL'si şu biçime sahiptir: token=<40-hexidecimalbytes> Örnek: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Yükleme URL'sini ağınızdaki uç nokta kullanıcılarına gönderdikten sonra bu kişiler bir tarayıcı kullanarak yükleme URL'sine erişir ve yükleyiciyi açarlar. Yükleyici şu işlemi başlatır: 1 McAfee Agent sisteme indirilir. 2 Sistem McAfee epo Cloud ile iletişime yanıt verir ve sistemi, Sistem Ağacı'ndaki varsayılan grup olan Grubum'a ekler. 3 Bu iletişimlerden sonra sistem, Yönetilen olarak Sistem Ağacı'nda görüntülenir. 4 McAfee Agent yüklendikten sonra yükleme URL'sini oluştururken seçtiğiniz ürün yazılımını indirir. 1 Aşağıdaki yöntemlerden birisini kullanarak yükleme URL sini bulun: Başlarken sayfasında, yükleme URL si Diğer Bilgisayarlara Koruma Yükle tıklandıktan sonra görünür. Menü Kontrol ve Yönetim Ekranları epolicy Orchestrator'ı Kullanmaya Başlama i seçin. Her yükleme URL si, kontrol ve yönetim ekranının sağ tarafında listelenir. Menü Sistem Ağacı Ajan Dağıtımı seçeneklerini belirleyin, Grubum'u seçin, Ajan Dağıtımı URL'sini Görüntüle'ye tıklayın. Bu işlemlerden sonra URL, açılır bir pencerede görüntülenir. 2 URL yi panoya kopyalayın. 3 URL yi, yönetmek istediğiniz sistemlere e-postayla gönderin veya kopyalayın. Ardından uç nokta kullanıcılarından, işletim sistemleri için bu tabloda anlatılan yükleme adımlarını gerçekleştirmelerini isteyin. 18 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

19 McAfee epo Cloud kullanmaya başlama Sistem yönetimini onaylama 2 İşletim sistemi Yükleme adımları Windows 1 İstendiğinde, yükleyiciyi indirin. Alternatif olarak, ajanı indirmek ve yüklemek için Yükle ye tıklayın. 2 Dosya İndirme iletişim kutusunda, Çalıştır'a tıklayın. 3 Yüklemeyi başlatmak için Çalıştır'a tıklayın. Yüklemenin ilerleme durumu bir iletişim kutusunda gösterilir. Yükleme günlüğü McAfeeSmartInstall_<date>_<time>.log, <LocalTempDir>\McAfeeLogs içine kaydedilir. Yükleme sırasında istediğiniz zaman, yüklemeyi durdurmak için İptal e tıklayın. Mac 1 İstendiğinde, yükleyiciyi indirin. Özelleştirilmiş URL, McAfeeSmartInstall.app dosyasını indirir. Mozilla Firefox kullanıyorsanız, özelleştirilmiş URL, McAfeeSmartInstall.app.zip dosyasını indirir. McAfeeSmartInstall.app dosyasını ayıklamak için dosyaya çift tıklayın. Gerekirse, ajanı indirmeyi durdurmak için İptal e tıklayın. 2 Yüklemeyi başlatmak için McAfeeSmartInstall.app dosyasına çift tıklayın. Yüklemenin ilerleme durumu bir iletişim kutusunda gösterilir. Yükleme günlüğü /tmp içine kaydedilir. Windows olmayan diğer desteklenen işletim sistemleri Yükleyiciyi indirildiği klasörden çalıştırın../<mcafeesmartinstall.sh> Yükleme günlüğü, McAfeeSmartInstall_<date>_<time>.log, yükleyiciyi indirdiğiniz klasöre kaydedilir. Uç nokta kullanıcılarınız McAfee Agent'ı sistemlerine yükledikten sonra McAfee Agent, McAfee epo Cloud ile iletişim kurar, ürün yazılımını indirir ve bu sistemleri McAfee epo Cloud yönetimi kapsamına alır. McAfee Agent ve ürün yükleme işlemini tamamlayan sistem sayısını denetlemek için Menü Raporlama Kontrol ve Yönetim Ekranlarıseçeneklerini belirleyin ve Kontrol ve Yönetim Ekranları listesinden Endpoint Security: Koruma Özeti'ni seçin. Koruma Durumu kontrol ve yönetim ekranı izleyicisinde şu öğeler listelenir: Ürünlerin yüklü olduğu sistemlerin sayısı. Ürün yazılımının güncel olup olmadığı. Korunan sistemlerin sayısı. Sistemin korumalı olarak görüntülenmesi için birkaç ajan-sunucu iletişimi gerçekleşmesi gerekebilir. Sistem yönetimini onaylama Sistem kullanıcılarının McAfee Agent yüklediğinden, sistemlerinin McAfee epo Cloud ile iletişim kurduğundan, ürün yazılımını indirdiğinden ve artık yönetildiğinden emin olun. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 19

20 2 McAfee epo Cloud kullanmaya başlama Desteğe başvurma 1 Sistem kullanıcılarının McAfee Agent'ı yüklediklerini doğrulamak için şunlardan birini seçin: Menü Sistemler Sistemler Menü Sistemler Sistem Ağacı ve Sistemler sekmesine tıklayın 2 Yükleme URL'sini göndermek için kullandığınız e-posta adresleri listesini kullanarak Sistem Adı sütununda listelenen her bilgisayarın yanında bulunan Yönetilen Durumu sütununda Yönetilen yazdığını doğrulayın. Bilgisayarların tümü görüntülenmiyorsa kullanıcılarınıza, yükleme URL sini kullanarak McAfee Agent'ı yüklemelerini hatırlatmanız gerekebilir. McAfee epo Cloud artık ağınızdaki bu sistemleri yönetir. Desteğe başvurma McAfee epo Cloud hesabınızla ilgili yardım almak için destek birimine başvurun. Başlamadan önce McAfee epo Cloud kullanıcı hesabınızı etkinleştirin. 1 Destek sayfasını açın: a McAfee epo Cloud konsolundan, Menü Kullanıcı Yönetimi Hesabım öğesini seçin. Hesabım sayfası yeni bir pencerede açılır. b Destek'e tıklayın. 2 Hesabınızla ilgili yardım almak için Destek sayfasındaki bilgileri kullanın. 3 Hesabım sayfasını kapatarak McAfee epo Cloud konsoluna dönebilirsiniz. Geri bildirim verme Ürün konsepti gönderimleri, özellik istekleri ve yorumlar dahil olmak üzere McAfee epo Cloud deneyiminizle ilgili bilgileri gönderin. 1 McAfee epo Cloud konsolundan, sağ üst köşedeki Geri Bildirim'e tıklayın. 2 Geri Bildirim Ver penceresinde, bilgilerinizi girin. 3 Gönder'e tıklayın. Geri bildiriminizi göndermeye zaman ayırdığınız için teşekkür ederiz. Yanıt konusunda garanti veremeyiz; ancak önerilerinizi değerlendireceğiz. 20 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

21 3 Hesabınızı 3 yönetme Temel McAfee epo Cloud hesap ayarlarını yönetin. ler Profilinizi düzenleme ve parolanızı değiştirme sayfa 21 Profil sayfası kullanıcı ve oturum açma bilgilerinizi gösterir. Profilinizi görüntüleyebilir ve e-posta adresinizi, parolanızı veya hesap bilgilerinizi değiştirebilirsiniz. Kullanıcı oturumunuzu iki basamaklı kimlik doğrulamayla koruyun sayfa 23 İki basamaklı kimlik doğrulama, McAfee epo Cloud oturumunuza başka bir güvenlik katmanı ekler. Abonelik bilgilerinizi görüntüleme sayfa 23 Etkin McAfee ürün aboneliğinizi, kullanım özetinizi ve sipariş geçmişinizi görüntüleyin. Kullanıcı hesaplarını yönetme sayfa 24 Kullanıcı hesapları, kullanıcıların yazılıma nasıl erişeceklerini ve yazılımı nasıl kullanacaklarını kontrol etmenize olanak sağlar. İçindekiler Profilinizi düzenleme ve parolanızı değiştirme Kullanıcı oturumunuzu iki basamaklı kimlik doğrulamayla koruyun Abonelik bilgilerinizi görüntüleme Kişisel ayarlar kategorileri Kullanıcı hesaplarını yönetme Profilinizi düzenleme ve parolanızı değiştirme Profil sayfası kullanıcı ve oturum açma bilgilerinizi gösterir. Profilinizi görüntüleyebilir ve e-posta adresinizi, parolanızı veya hesap bilgilerinizi değiştirebilirsiniz. 1 Profilim sayfasını açın. a McAfee epo Cloud konsolundan, Menü Kullanıcı Yönetimi Hesabım öğesini seçin. Hesabım sayfası, yeni bir pencere veya sekmede açılır. b Profilim e tıklayın. 2 Profilinizi, parolanızı veya oturum açtığınız hesabı değiştirmek için Profili Düzenle ye tıklayın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 21

22 3 Hesabınızı yönetme Profilinizi düzenleme ve parolanızı değiştirme Eylem Profilinizi düzenleme Adımlar Profilinizi değiştirmek için Profili Düzenle ye tıklayın. 1 Profili gerektiği gibi değiştirin. 2 Gönder e tıklayın. Değişiklikler Profil sayfasında görünür. Parolanızı değiştirme Parolanızı değiştirmek için, Profili Düzenle ye tıklayın. 1 Parolayı Değiştir'e tıklayın. 2 Forma geçerli parolanızı yazın. Güvenli bir parola seçin, parolanızı forma yazın ve doğrulama için parolayı yeniden girin. Parolalarınızı değiştirmek için organizasyonunuzun kurallarını veya McAfee en iyi uygulamalarını kullanın. 3 Gönder e tıklayın. Bir onay penceresi açılır. 4 Profil sayfasına dönmek için Bitti ye tıklayın. Oturum açtığınız hesabı değiştirme Birden fazla hesaba erişiminiz varsa farklı bir hesapta oturum açmak için kullanıcı profilinizde belirtilen hesabı değiştirebilirsiniz. 1 Profili Düzenle'ye tıklayın. 2 Varsayılan Oturum Açma Hesabı açılan listesinden oturum açmak istediğiniz hesabı seçin. 3 Gönder e tıklayın. Bir onay penceresi görünür. Bir sonraki oturum açışınızda, belirtilen hesap için McAfee epo Cloud konsoluna yönlendirilirsiniz. İki basamaklı kimlik doğrulamayı etkinleştirme Hesabınızda iki basamaklı kimlik doğrulamayı etkinleştirdiğinizde oturum açmak için parola ve bir kerelik parola birleşimi kullanılır. 1 Profili Düzenle'ye tıklayın. 2 Kullanıcıdan oturum açarken iki basamaklı kimlik doğrulama istemek için Oturum aç seçeneğini belirleyin. 3 Gönderme Seçeneklerini Yönet'e tıklayın, ardından bir kerelik parolanın (OTP) kullanıcıya nasıl gönderileceğini ayarlayın ve bunu test edin. Cep Telefonum Ülkeyi ve cep telefonu numarasını seçin, Doğrula'ya tıklayın, cep telefonunuza gelen OTP'yi girin ve ardından Doğrula'ya tıklayın. E-posta Şu e-posta adresine test amaçlı bir OTP gönder: <birincil e-posta adresiniz> öğesine tıklayın, e-posta adresinize gelen OTP'yi girin ve ardından Doğrula'ya tıklayın. OTP'niz doğrulandıktan sonra Kaydet'e tıklayın. 4 Gönder e tıklayın. 3 McAfee epo Cloud konsoluna dönmek için Profilim sekmesini kapatın. 22 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

23 Hesabınızı yönetme Kullanıcı oturumunuzu iki basamaklı kimlik doğrulamayla koruyun 3 Kullanıcı oturumunuzu iki basamaklı kimlik doğrulamayla koruyun İki basamaklı kimlik doğrulama, McAfee epo Cloud oturumunuza başka bir güvenlik katmanı ekler. Kimlik doğrulama basamakları şunların birleşiminden oluşur: Oturum açma kullanıcı adı ve parolası E-posta adresinize veya cep telefonunuza gönderilen bir kerelik parola (OTP) 1 McAfee epo Cloud konsolundan, Hesabım sayfasını açın: Menü Hesabım öğesini seçin. 2 Kendi profiliniz veya yönettiğiniz başka bir kullanıcının profili için iki basamaklı kimlik doğrulamayı etkinleştirin. Kendi profiliniz için 1 Profilim'e tıkladıktan sonra Profili Düzenle'ye tıklayın. 2 Oturum açtığınızda OTP istemek için Oturum aç'ı seçin, ardından OTP'nin size nasıl gönderilmesi gerektiğini ayarlayın. Cep Telefonum Ülkeyi ve cep telefonu numarasını seçin, Doğrula'ya tıklayın, cep telefonunuza gelen OTP'yi girin ve ardından Doğrula'ya tıklayın. E-posta Şu e-posta adresine test amaçlı bir OTP gönder: <birincil e-posta adresiniz> öğesine tıklayın, e-posta adresinize gelen OTP'yi girin ve ardından Doğrula'ya tıklayın. Girdiğiniz OTP doğrulanır. 3 Kaydet'e tıklayın. Başka bir kullanıcının profili için 1 Kullanıcılar'a tıklayın, bir kullanıcıyı seçin ve ardından Profili Düzenle'ye tıklayın. Ayrıca, Menü Kullanıcı Yönetimi öğesini seçerek de Kullanıcılar sayfasını açabilirsiniz. 2 Kullanıcı oturum açarken OTP istenmesi için Oturum aç'ı seçin. Varsayılan olarak, OTP, kullanıcının e-posta adresine gönderilir. Kullanıcı, oturum açtıktan sonra Profilim sayfasından OTP gönderme seçeneğini değiştirebilir. 3 Gönder'e tıklayın. Abonelik bilgilerinizi görüntüleme Etkin McAfee ürün aboneliğinizi, kullanım özetinizi ve sipariş geçmişinizi görüntüleyin. Başlamadan önce McAfee epo Cloud kullanıcı hesabınızı etkinleştirin. 1 Abonelikler sayfasını açın: a McAfee epo Cloud konsolundan, Menü Kullanıcı Yönetimi Hesabım öğesini seçin. Hesabım sayfası yeni bir pencere veya sekmede açılır. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 23

24 3 Hesabınızı yönetme Kişisel ayarlar kategorileri b Abonelikler e tıklayın. Abonelikler sayfasında, Etkin Abonelikler, Kullanım Özeti ve Sipariş Geçmişi bilgilerinizi görebilirsiniz. 2 McAfee epo Cloud konsoluna dönmek için Hesabım penceresini veya sekmesini kapatın. Kişisel ayarlar kategorileri Kişisel ayarlarınızı McAfee epo Cloud deneyiminize uyacak şekilde yapılandırın. Özelleştirmeleriniz yalnızca size ait kullanıcı oturumlarını etkiler. Burada varsayılan kategorilerin açıklamaları yer almaktadır. Yönetilen bir üründeki kategorilere ilişkin açıklamalar için yönetilen ürün belgelerinize bakın. Tablo 3-1 Varsayılan kişisel ayarlar kategorileri Kategori Sistem Ağacı Uyarısı Saat Dilimi Tercihi Açıklama Bir Sistem Ağacı grubundan diğerine sistemler veya gruplar sürüklediğinizde bir uyarı mesajı görüntülenip görüntülenmeyeceğini belirler. Görüntülenen Tehdit Olayı saatinde kullanılan saat dilimini ayarlar. Saat Dilimi Tercihi yapılandırıldığında tehdit olayı sonuç listelerinde Tercih Edilen Olay Saati görüntülenir. Kullanıcı Oturumu Kullanıcı arabirimi ile etkileşimde bulunmayı kestikten sonra kullanıcı oturumunuzun ne kadar süre açık kalacağını denetler. Kullanıcı hesaplarını yönetme Kullanıcı hesapları, kullanıcıların yazılıma nasıl erişeceklerini ve yazılımı nasıl kullanacaklarını kontrol etmenize olanak sağlar. Başlamadan önce McAfee epo Cloud kullanıcı hesabınızı etkinleştirmiş olmanız gerekir. İki tür kullanıcı vardır: tüm yönetici haklarına sahip olan sahip kullanıcılar (veya sahipler) ve yönetim haklarına sahip olmayan standart kullanıcılar (veya yalnızca kullanıcılar). Hesapları ve kullanıcıları ayarlarken aşağıdakileri dikkate alın: Her bir hesap için yalnızca bir sahip vardır. Ancak bir kuruluşun çok sayıda hesabı olabilir. Örneğin, bir kuruluş farklı konumlar (Tokyo, Madrid) için veya kurum içindeki farklı gruplar (Muhasebe, Müşteri Hizmetleri) için farklı hesaplara sahip olabilir. Her bir hesap birden fazla standart kullanıcıya sahip olabilir ve kullanıcılar birden fazla hesap içinde yer alabilir. Sahipler kendi hesaplarını ve her bir kullanıcının hesabını görüntüleyebilir. Kullanıcılar yalnızca kendi hesaplarını görüntüleyebilir ve kullanıcı ekleyemez veya silemez. Sil ve Yeni Kullanıcı düğmeleri yalnızca sahip tarafından kullanılabilir. Sahipler, kullanıcıları ekleyip silebilir ancak kullanıcı olarak kendilerini silemez. 24 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

25 Hesabınızı yönetme Kullanıcı hesaplarını yönetme 3 Standart kullanıcıyı sildiğinizde, yalnızca o kullanıcıya ilişkin hesabın bağlantısını kaldırırsınız. Yazılım, kullanıcının bir parçası olabileceği diğer hesaplara yönelik olarak rollerini ve ilişkilerini korur. Sahipler, standart kullanıcı rollerini ve diğer hesaplarla ilişkileri değiştiremez. 1 Kullanıcılar sayfasını açın: a McAfee epo Cloud konsolundan şunları seçin: Menü Kullanıcı Yönetimi Hesabım. Hesabım sayfası yeni bir pencerede açılır. b Kullanıcılar'a tıklayın. 2 Bir kullanıcının e-posta adresine tıklayarak onun ve hesabının hakkındaki bilgileri görüntüleyebilirsiniz. 3 Şu eylemlerden birini seçin. Eylem Yeni kullanıcı Adımlar Yeni Kullanıcı sayfasını açmak için Yeni Kullanıcı'ya tıklayın. 1 Davet etmek istediğiniz kişinin e-posta adresini yazın. 2 Davet Et'e tıklayın. Yazılım, yeni kullanıcıya, kendilerini kullanıcı olarak etkinleştirme ve parola oluşturma işlemlerinin nasıl yapılacağını anlatan yönergelerle birlikte bir davet gönderir. Davet 7 gün boyunca geçerlidir. Silme 1 Bir kullanıcının bilgilerini görüntülemek için onun e-posta adresine tıklayın. 2 Sil'e tıklayın, Kullanıcı Silme Onayı sayfası ekrana gelir. 3 Sil'e tıklayın. Kullanıcılar sayfası, kullanıcının silindiğine dair bir onay iletisiyle ekrana gelir. 4 McAfee epo Cloud konsoluna dönmek için Hesabım sayfasını kapatın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 25

26 3 Hesabınızı yönetme Kullanıcı hesaplarını yönetme 26 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

27 4 4 Ağınızın çalışma durumunu izleme McAfee epo Cloud'u yapılandırmak, ağınızın güvenliğini yönetmek ve izlemek için konsolda oturum açın. İçindekiler Arabirimde gezinme Liste ve tablolarla çalışma Kontrol ve yönetim ekranlarını ve izleyicileri kullanma Olayları yönetme Sunucu ayarları Arabirimde gezinme McAfee epo Cloud arabirimi, istediğiniz yere hızlıca gitmenizi sağlayan özelleştirilebilir bir Sık Kullanılanlar çubuğu ile menü temelli bir gezinme kullanır. Menü bölümleri üst düzey özellikleri temsil eder. McAfee epo Cloud'ya yönetilen ürünler eklendikçe Menü seçenekleri artar. McAfee epo Cloud gezinti menüsünü kullanma McAfee epo Cloud menüsünü açarak McAfee epo Cloud arabirimine gidin. Menü, McAfee epo Cloud nun özelliklerini ve işlevlerini içeren kategoriler kullanır. Her kategori benzersiz bir simge ile bağlanmış birincil özellik sayfalarının listesini içerir. O özelliği oluşturan birincil sayfaları görmek ve o sayfalara gitmek için Menü'den bir kategori seçin. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 27

28 4 Ağınızın çalışma durumunu izleme Liste ve tablolarla çalışma Gezinti bölmesini özelleştirme Gezinti bölmesini en sık kullandığınız özellikler ve işlevlere hızlı erişim sağlayacak şekilde özelleştirin. Gezinti bölmesinde hangi simgelerin görüntüleneceğini, herhangi bir menü öğesini gezinti bölmesine sürükleyerek veya menü öğesini bölme dışına sürükleyerek belirleyebilirsiniz. Gezinti bölmesine görüntülenebilenden daha fazla simge yerleştirdiğinizde, çubuğun sağ tarafından bir taşma menüsü oluşturulur. Gezinti bölmesinde gösterilmeyen menü öğelerine erişmek için aşağı ok işaretine tıklayın. Gezinti bölmesinde görüntülenen simgeler kullanıcı tercihleri olarak depolanır. Sunucuda oturum açmak için hangi konsolu kullandıklarına bakılmaksızın her kullanıcının özelleştirilmiş gezinti bölmesi görüntülenir. Liste ve tablolarla çalışma Veri listelerini sıralamak için McAfee epo Cloud arama ve filtre işlevini kullanın. McAfee epo Cloud daki veri listelerinde yüzlerce veya binlerce giriş bulunabilir. Bu listelerde belirli girişleri elle aramak, Hızlı Bul arama filtresi olmadan zor olabilir. Bu şekilde, zararlı yazılım metin dizesini içeren sorgular için Hızlı Bul arama filtrelemesi gösterilmektedir. 28 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

29 Ağınızın çalışma durumunu izleme Liste ve tablolarla çalışma 4 Liste filtreleme McAfee epo Cloud arabirimindeki veri listelerinde belirli satırları seçmek için filtreleri kullanın. 1 Bir listenin üst tarafındaki çubuktan listeyi filtrelemek üzere kullanmak istediğiniz filtreyi seçin. Sadece filtre ölçütüne uyan öğeler görüntülenir. 2 Odaklanmak istediğiniz liste öğelerinin yanındaki onay kutularını seçin, ardından Seçili satırları göster seçeneğini belirleyin. Sadece seçili satırlar görüntülenir. Belirli liste öğelerini arama Büyük bir listede öğe bulmak için Hızlı Bul filtresini kullanın. 1 Arama terimlerinizi Hızlı Bul alanına girin. 2 Uygula'ya tıklayın. Sadece Hızlı Bul alanında girdiğiniz terimleri içeren öğeler görüntülenir. Filtreyi kaldırmak ve tüm liste öğelerini görüntülemek için Temizle'ye tıklayın. Örnek: Algılama sorguları bulma Burada, belirli bir sorgu listesi için geçerli bir arama örneği verilmiştir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 29

30 4 Ağınızın çalışma durumunu izleme Kontrol ve yönetim ekranlarını ve izleyicileri kullanma 1 Menü Raporlama Sorgular ve Raporlar öğesini seçip Sorgu'ya tıklayın. McAfee epo Cloud içinde kullanılabilen tüm sorgular listede görüntülenir. 2 Listeyi belirli sorgularla sınırlandırın, örneğin "algılama." Hızlı Bul alanına algılama yazın ve Uygula ya tıklayın. Bazı listelerde konumunuz için çevrilen öğeler bulunur. Başka bölgelerdeki kullanıcılarla iletişim kurarken sorgu adlarının farklı olabileceğini unutmayın. Tablo satırı onay kutularına tıklama McAfee epo Cloud arabiriminde, tıklama veya Shift+tıklama yöntemini kullanarak tablo satırı onay kutularını işaretlemenize olanak sağlayan özel tablo satırı seçim eylemleri ve kısayolları bulunur. McAfee epo Cloud arabirimindeki bazı sonuç sayfalarında, tablodaki her liste öğesinin yanında bir onay kutusu görüntülenir. Bu onay kutuları, satırları tek tek veya grup halinde seçmenize ya da tablodaki tüm satırları seçmenize olanak sağlar. Bu tablo satırı seçim eylemi, Denetim Günlüğü tablosunda çalışmaz. Bu tabloda, tablo satırı onay kutularını seçmek için kullanılan eylemler listelenmektedir. Şunları seçmek için... Eylem Yanıt Tek tek satırlar Tek tek satırlar için onay kutusuna tıklayın. Her satırı tek tek seçer. Satır grubu Tüm satırlar Bir onay kutusuna tıklayın, ardından Shift tuşunu basılı tutarak gruptaki son onay kutusuna tıklayın. Tablo başlıklarında en üstteki onay kutusuna tıklayın. Tıkladığınız ilk ve son satırlar dahil olmak üzere aradaki tüm satırları seçer. Tablodaki her satırı seçer. Ağaç listelerindeki öğeleri seçme Ağaç listelerindeki ardışık veya ardışık olmayan öğeleri seçmek için Ctrl tuşuna basarak tıklayabilirsiniz. Hiyerarşik ağaç listeleri, örneğin Sistem Ağacı (Alt gruplar) ve Etiket Grubu Ağacı listeleri, liste öğelerini seçmenize olanak sağlar: Ayrı ayrı Bir öğeye tıklayın. Ardışık grup olarak Ctrl tuşuna basıp tıklayarak öğeleri sırayla seçin. Ardışık olmayan bir grup olarak Ctrl tuşuna basıp tıklayarak her bir öğeyi ayrı ayrı seçin. Kontrol ve yönetim ekranlarını ve izleyicileri kullanma Kontrol ve yönetim ekranları, ortamınızı sürekli gözetim altında tutmanıza yardımcı olur. Kontrol ve yönetim ekranları, izleyicilerin bir araya getirilmesiyle oluşturulur. İzleyiciler, ortamınız hakkındaki bilgileri, kolayca anlaşılan grafiklere ve çizelgelere dönüştürür. Genellikle, ilgili izleyiciler, belirli bir kontrol ve yönetim ekranında gruplanır. Örneğin, Tehdit Olayları kontrol ve yönetim ekranında, ağınıza yönelik tehditler hakkındaki bilgileri görüntüleyen dört izleyici yer alır. McAfee epo Cloud konsolu, ilk defa oturum açtığınızda görünen bir varsayılan kontrol ve yönetim ekranına sahiptir. Bir dahaki sefere oturum açtığınızda, Kontrol ve Yönetim Ekranları sayfasında, son kullandığınız kontrol ve yönetim ekranı görüntülenir. 30 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

31 Ağınızın çalışma durumunu izleme Olayları yönetme 4 Açılan listeden farklı bir kontrol ve yönetim ekranını seçerek kontrol ve yönetim ekranları arasında geçiş yapabilirsiniz. İlk defa kullanılacak kontrol ve yönetim ekranını belirtme Bir kullanıcı ilk defa oturum açtıktan sonra hangi kontrol ve yönetim ekranının görüntüleneceğini belirlemek için Kontrol ve Yönetim Ekranları sunucu ayarını kullanın. 1 Kontrol ve Yönetim Ekranlarını Düzenle sayfasını açın. a Menü Yapılandırma Sunucu Ayarları öğesini seçin. b c Ayar Kategorileri listesinden, Kontrol ve Yönetim Ekranları nı seçin. Düzenle'ye tıklayın. 2 Kontrol ve yönetim ekranı seçin. 3 Kaydet'e tıklayın. Bir kullanıcı ilk defa oturum açtığında, belirttiğiniz kontrol ve yönetim ekranı görüntülenir. Sonraki oturum açmalarda kullanıcı, hangi sayfada oturumu kapattıysa o sayfaya döner. Olayları yönetme McAfee epo Cloud nin izleyeceği olayları belirtebilirsiniz. Olaylar ürün yazılımı tarafından oluşturulur ve McAfee Agent'a iletilir. Bu olaylar ya hemen ya da bir sonraki ajan-sunucu iletişiminde yüklenir. Olaylar daha sonra Tehdit Olayları kontrol ve yönetim ekranında veya oluşturduğunuz sorgu ve raporlarda görünür. Sahip olduğunuz olay türleri, McAfee epo Cloud ile yönettiğiniz yazılım ürünlerine bağlıdır. Tehdit Olayı Günlüğü Veritabanındaki olayları hızlıca görmek ve sıralamak için Tehdit Olayı Günlüğü'nü kullanın. Günlüğü yalnızca yaşa göre temizleyebilirsiniz. Sıralanabilir tabloda hangi sütunların gösterildiğini seçebilirsiniz. Sütun olarak kullanılmak üzere çeşitli olay verileri arasından seçim yapabilirsiniz. Hangi ürünleri yönettiğinize bağlı olarak, olaylar üstünde bazı eylemleri de gerçekleştirebilirsiniz. Eylemler, sayfanın altında bulunan Eylemler menüsünden kullanılabilir. Ortak olay biçimi Yönetilen ürünlerin çoğu artık ortak bir olay biçimi kullanmaktadır. Bu biçimdeki alanlar Tehdit Olayı Günlüğü'nde sütun olarak kullanılabilir. Bu alanlar şunları içerir: Gerçekleştirilen Eylem Ürünün tehdide karşı gerçekleştirdiği eylem. Ajan GUID'i Olayı yönlendiren ajanın benzersiz tanımlayıcısı. DAT Sürümü Olayı gönderen sistemdeki DAT sürümü. Algılayan Ürün Ana Bilgisayar Adı Algılayan ürünün ana bilgisayar sistemi adı. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 31

32 4 Ağınızın çalışma durumunu izleme Olayları yönetme Algılayan Ürün Kimliği Algılayan ürünün kimliği. Algılayan Ürün IPv4 Adresi Algılayan ürünün ana bilgisayarının IPv4 adresi (varsa). Algılayan Ürün IPv6 Adresi Algılayan ürünün ana bilgisayarının IPv6 adresi (varsa). Algılayan Ürün MAC Adresi Algılayan ürünün ana bilgisayar sisteminin MAC adresi. Algılayan Ürün Adı Yönetilen algılayan ürünün adı. Algılayan Ürün Sürümü Algılayan ürünün sürüm numarası. Motor Sürümü Algılayan ürünün motorunun sürüm numarası (varsa). Olay Kategorisi Olayın kategorisi. Olası kategoriler ürüne bağlıdır. Olay Oluşturulma Zamanı (UTC) Olayın Koordineli Evrensel Zaman biriminde algılandığı zaman. Olay Kimliği Olayın benzersiz tanımlayıcısı. Olay Alınma Zamanı (UTC) Koordineli Evrensel Saat olarak McAfee epo Cloud'un olayı aldığı saat. Dosya Yolu Olayı gönderen sistemin dosya yolu. Ana Bilgisayar Adı Olayı gönderen sistemin adı. IPv4 Adresi Olayı gönderen sistemin IPv4 adresi. IPv6 Adresi Olayı gönderen sistemin IPv6 adresi. MAC Adresi Olayı gönderen sistemin MAC adresi. Ağ Protokolü Ağ tarafından ev sahipliği yapılan tehdit sınıfları için tehdit hedef protokolü. Port Numarası Ağ tarafından ev sahipliği yapılan tehdit sınıfları için tehdit hedef portu. İşlem Adı Hedef işlem adı (varsa). Sunucu Kimliği Olayı gönderen Sunucu Kimliği. Tehdit Adı Tehdidin adı. Tehdit Kaynağı Ana Bilgisayar Adı Tehdidin kaynaklandığı sistemin adı. Tehdit Kaynağı IPv4 Adresi Tehdidin kaynaklandığı sistemin IPv4 adresi. Tehdit Kaynağı IPv6 Adresi Tehdidin kaynaklandığı sistemin IPv6 adresi. Tehdit Kaynağı MAC Adresi Tehdidin kaynaklandığı sistemin MAC adresi. Tehdit Kaynağı URL'si Tehdidin kaynaklandığı URL. Tehdit Kaynağı Kullanıcı Adı Tehdidin kaynaklandığı kullanıcı adı. Tehdit Türü Tehdidin sınıfı. Kullanıcı Adı Tehdit kaynağı kullanıcı adı veya e-posta adresi. Olayların nasıl yönlendirileceğini belirleme Olayların ne zaman yönlendirildiğini ve hangi olayların hemen yönlendirildiğini belirleyin. Sunucu, olay bildirimlerini ajanlardan alır. McAfee Agent ilkelerini, olayları sunucuya hemen veya yalnızca ajan-sunucu iletişimi aralıklarından sonra iletecek şekilde yapılandırabilirsiniz. Olayları hemen göndermeyi seçerseniz (varsayılan olarak ayarlandığı gibi) McAfee Agent, tüm olayları alındıkları zaman iletir. 32 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

33 Ağınızın çalışma durumunu izleme Olayları yönetme 4 Tüm olayların hemen gönderilmesini seçmezseniz, McAfee Agent, yalnızca yayınlayan ürün tarafından yüksek öncelikli olarak belirlenmiş olayları hemen yönlendirir. Diğer olaylar, yalnızca ajan-sunucu iletişiminde gönderilir. ler Hangi olayların yönlendirileceğini belirleme sayfa 33 Sunucuya hangi olayların yönlendirileceğini belirlemek için Sunucu Ayarları sayfasını kullanın. Hangi olayların hemen yönlendirileceğini belirleme sayfa 33 Olayların hemen mi yoksa sadece ajan-sunucu iletişimi sırasında mı yönlendirileceğini belirleyin. Hangi olayların yönlendirileceğini belirleme Sunucuya hangi olayların yönlendirileceğini belirlemek için Sunucu Ayarları sayfasını kullanın. Olay bildirimlerini işlemek için varsayılan aralık bir dakikadır. Sonuç olarak, olaylar işlenmeden önce bir gecikme olabilir. Varsayılan aralığı, Olay Bildirimleri sunucu ayarlarında değiştirebilirsiniz (Menü Yapılandırma Sunucu Ayarları). 1 Şunları seçin: Menü Yapılandırma Sunucu Ayarları, ardından Olay Filtreleme'yi seçip Düzenle'ye tıklayın. 2 Olayları seçip Kaydet'e tıklayın. Bu ayarlar, her bir yönetilen sistem için bir sonraki ajan-sunucu iletişiminin ardından geçerli olur. Hangi olayların hemen yönlendirileceğini belirleme Olayların hemen mi yoksa sadece ajan-sunucu iletişimi sırasında mı yönlendirileceğini belirleyin. Uygulanmakta olan ilke, olayların hemen karşıya yüklenmesi için ayarlı değilse, ya uygulanmakta olan ilkeyi düzenleyin ya da bir McAfee Agent ilkesi oluşturun. Bu ayar, Tehdit Olayı Günlüğü sayfasında yapılandırılır. 1 Şunları seçin: Menü İlke İlke Kataloğu, ardından Ürün olarak McAfee Agent'ı, Kategori olarak Genel'i seçin. 2 Var olan bir ajan ilkesine tıklayın. 3 Olaylar sekmesinde Öncelikli olayı yönlendirmeyi etkinleştir öğesini seçin. 4 Olay önem seviyesini seçin. Seçilen önem seviyesine (ve daha yükseğine) sahip olaylar hemen sunucuya yönlendirilir. 5 Trafiği düzenlemek için bir Karşıya yükleme aralığı (dakika olarak) girin. 6 Trafik boyutunu düzenlemek için Karşıya yükleme başına en fazla olay sayısı değerini girin. 7 Kaydet'i tıklatın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 33

34 4 Ağınızın çalışma durumunu izleme Sunucu ayarları Sunucu ayarları Sunucu ayarlarını yapılandırarak McAfee epo Cloud'u kuruluşunuzun ihtiyaçlarına uygun hale getirebilirsiniz. Özelleştirmeleriniz, McAfee epo Cloud kullanıcılarınızın tümünü etkiler. McAfee epo Cloud tarafından sağlanan varsayılan kategorilere ilişkin açıklamalar, Varsayılan sunucu ayarları tablosunda yer almaktadır. Yönetilen ürünler tarafından sunulan kategorilere ilişkin açıklamalar için yönetilen ürün belgelerinize bakın. Tablo 4-1 Varsayılan sunucu ayarları Sunucu ayarları kategorisi Kontrol ve Yönetim Ekranları Dizin Hizmetleri Olay Filtreleme Yazdırma ve Dışa Aktarma Sistem Ayrıntıları Açıklama Hesap oluşturma sırasında yeni kullanıcıların hesaplarına atanan varsayılan etkin kontrol ve yönetim ekranıyla, kontrol ve yönetim ekranları için varsayılan yenileme oranını (5 dakika) belirtir. Dizin Hizmetleri sunucusu DNS adını, URL'sini ve Yapılandırma Hizmetleri URL'sini belirtir. Ajanın hangi olayları ilettiğini belirtir. Bilgilerin diğer biçimlere nasıl dışa aktarıldığını ve PDF dışa aktarmalar için şablonu belirtir. Dışa aktarılan dosyaların kaydedildiği varsayılan konumu da belirtir. Yönetilen sistemleriniz için Sistem Ayrıntıları sayfasında hangi sorguların ve sistem özelliklerinin görüntülendiğini belirtir. 34 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

35 5 Sorgu 5 ve rapor oluşturma McAfee epo Cloud, kendi sorgulama ve raporlama özellikleriyle birlikte gelir. Sorgulama ve raporlama sistemlerinin yanı sıra, McAfee epo Cloud sunucunuzdaki ve ağınızdaki etkinlikler hakkında bilgi toplamak için şu günlükleri kullanabilirsiniz: Denetim Günlüğü Sunucu i Günlüğü Tehdit Olayı Günlüğü İçindekiler Sorgular hakkında Sorgu çalıştırma Sorgu sonuçlarını diğer biçimlere dışa aktarma Raporlar hakkında Rapor çalıştırma Rapor sonucunu görüntüleme Sorgular hakkında Sorgular, McAfee epo Cloud verilerini yoklamanıza olanak sağlar. Sorgular tarafından toplanan bilgiler, grafik ve tablo biçiminde geri döndürülür. Sorgu sonuçları eylem için uygundur Tablolar (ve ayrıntılı inceleme tabloları) halinde görüntülenen sorgu sonuçları, tablodaki seçili öğeler için kullanılabilen eylemler içerir. Eylemler, sonuçlar sayfasının alt tarafında bulunur. Dışa aktarılan sonuçlar Sorgu sonuçları dört farklı biçimde dışa aktarılabilir. Dışa aktarılan sonuçlar geçmişe ilişkin veriler olup, kontrol ve yönetim ekranı izleyicileri olarak kullanıldıklarında diğer izleyiciler gibi yenilenmez. Konsolda gösterilen sorgu sonuçları ve sorgu bazlı izleyiciler gibi, daha ayrıntılı bilgiler için HTML dışa aktarımlarına ayrıntılı incelemeler yapabilirsiniz. Konsoldaki sorgu sonuçlarının aksine, dışa aktarılan raporlardaki veriler eylem için uygundur. Raporlar aşağıdaki biçimlerde bulunur: CSV Verileri bir hesap çizelgesi uygulamasında kullanın (örneğin, Microsoft Excel). XML Komut dosyaları ve diğer amaçlar için verileri dönüştürün. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 35

36 5 Sorgu ve rapor oluşturma Sorgu çalıştırma HTML Dışa aktarılan sonuçları web sayfası olarak görün. PDF Sonuçları yazdırın. Sorgu çalıştırma Ağ ortamınız veya McAfee epo Cloud hakkında belirli bir bilgi almak istediğinizde bir sorgu çalıştırın. 1 Şunları seçin: Menü Raporlama Sorgular ve Raporlar, ardından Sorgular listesinden bir sorgu seçin. 2 Eylemler Çalıştır öğesine tıklayın. Sorgu sonuçları göründüğünde, raporun ayrıntılarına gidip öğelerle ilgili gerekenleri yapabilirsiniz. 3 Bittiğinde Kapat'ı tıklatın. Sorgu sonuçlarını diğer biçimlere dışa aktarma Sorgu sonuçları bu biçimlere dışa aktarılabilir: HTML, PDF, CSV ve XML. Sorgu sonuçlarını dışa aktarmak, bir rapor oluşturmaktan farklıdır. Öncelikle, bir rapor oluştururken ek bilgiler eklersiniz, ancak dışa aktarma çıktısına ek bilgiler eklenmez; rapora sadece çıktı verileri eklenir. İkinci olarak, daha fazla biçim desteklenir. Dışa aktarılan sorgu sonuçları, XML ve CSV gibi desteklenen makine dostu biçimler kullanılarak ileri işlemler için kullanılabilir. Raporlar insan tarafından okunabilir olacak şekilde tasarlanmıştır ve bunlar yalnızca PDF dosyaları olarak çıkar. Konsoldaki sorgu sonuçlarının aksine, dışa aktarılan verilere işlem yapılamaz. 1 Şunları seçin: Menü Raporlama Sorgular ve Raporlar, ardından bir sorguyu seçip Çalıştır'a tıklayın. 2 Sorgu çalıştırıldıktan sonra Seçenekler Verileri Dışa Aktar a tıklayın. Dışa Aktar sayfası görüntülenir. 3 Neyin dışa aktarılacağını seçin. Grafik tabanlı sorgularda, Yalnızca grafik verileri veya Grafik verileri ve ayrıntı tabloları'nı seçin. 4 Bu veri dosyalarının ayrı ayrı mı yoksa tek bir arşiv (.zip) dosyasında mı dışa aktarılacağını seçin. 5 Dışarı aktarılan dosyanın biçimini seçin. CSV: Verileri bir elektronik tablo uygulamasına kaydeder (örneğin Microsoft Excel). XML: Verileri başka amaçlar için dönüştürür. HTML Dışa aktarılan sonuçları bir web sayfası olarak görüntülemek için bu rapor biçimini kullanın. PDF: Sonuçları yazdırır. 36 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

37 Sorgu ve rapor oluşturma Raporlar hakkında 5 6 PDF dosyasına aktarılıyorsa aşağıdakileri yapılandırın: Sayfa boyutu ve Sayfa yönü'nü seçin. (İsteğe Bağlı) Bu metin ile bir kapak sayfası ekle seçeneğini belirleyin ve gerekli metni girin. 7 Sorgu e-postası için alıcıları ve gövde metnini belirtin. 8 Dışa Aktar'ı tıklatın. Dosyalar alıcılara ek olarak e-posta ile gönderilir. Raporlar hakkında Paket sorgu sonuçlarını bir PDF belgesi halinde raporlayarak çevrimdışı analizi olanaklı hale getirir. Ağ ortamınız hakkındaki tehdit olayları ve zararlı yazılım etkinliği gibi bilgileri, güvenlik yöneticileriyle ve diğer paydaşlarla paylaşmak için raporlar oluşturun. Rapor çalıştırma Sonuçlarını incelemek için raporlar çalıştırılmalıdır. Raporlar McAfee epo Cloud içinde şu konumlardan çalıştırılabilir: Rapor listesi Bir sunucu görevi içi Bu yönergelerde raporları, rapor listesi içinden çalıştırdığınız varsayılmaktadır. 1 Şunları seçin: Menü Raporlama Sorgular ve Raporlar, ardından Rapor sekmesini seçin. 2 Rapor listesinden bir rapor seçin ve Eylemler Çalıştır'ı tıklayın. Rapor tamamlandığında sonuç PDF'si tarayıcınıza gönderilir. Tarayıcı ayarlarınıza göre görüntülenir veya indirilir. Bazı raporların tamamlanması zaman alır. Birden çok raporu aynı anda çalıştırmak mümkündür, ancak arabirim aracılığıyla birden fazla raporu aynı anda başlatamazsınız. Rapor tamamlandığında, yazılım, rapor listesindeki Son Çalışma Sonucu sütununu, sonuçları içeren PDF bağlantısıyla günceller. Rapor sonucunu görüntüleme Her raporun son çalıştırılan sürümünü görüntüleyin. Bir rapor çalıştığında sonuçlar sunucuda depolanır ve rapor listesinde görüntülenir. Bir rapor çalıştığında önceki sonuçlar silinir ve geri alınamaz. Aynı raporun farklı çalışma işlemlerini karşılaştırmakla ilgileniyorsanız çıktıyı başka bir yerde arşivlemenizi öneririz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 37

38 5 Sorgu ve rapor oluşturma Rapor sonucunu görüntüleme 1 Menü Raporlama Sorgular ve Raporlar ı seçin. 2 Rapor sekmesini seçin Rapor listesinde, bir Son Çalışma Sonucu sütunu göreceksiniz. Bu sütundaki her bir giriş, o raporun en son başarılı çalışmasından elde edilen PDF'yi almak için bir bağlantıdır. Bir raporu almak için o sütundaki bir bağlantıya tıklayın. PDF tarayıcınızda açılır ve tarayıcınız bu dosya türü için yapılandırdığınız şekilde davranır. 38 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

39 6 Sistemleri Sistem Ağacı ile organize etme Sistemlerinizin organizasyonunu otomatikleştirmek ve özelleştirmek için McAfee epo Cloud yazılımını kullanın. Kullanıma koyduğunuz yapı, güvenlik ilkelerinin devralınma ve bütün ortamınız içinde yürürlüğe konma şeklini etkiler. Sistem Ağacı, bu yapının grafik olarak gösterimidir. Sistem Ağacı şu yöntemler kullanılarak düzenlenebilir: Konsoldan elle düzenleme (sürükle ve bırak). Sistemlere elle veya otomatik olarak uygulanan ölçütleri kullanarak ölçüt tabanlı sıralama. İçindekiler Sistem Ağacı yapısı Sistem Ağacınızı planlamayla ilgili konular Ölçüt tabanlı sıralama Sistem Ağacı grupları oluşturma ve doldurma Sistemleri Sistem Ağacı içinde taşıma Sistem Ağacı'ndan sistem kaldırma Ajan Dağıtımı URL'lerini Yönetme Sistem Ağacı yapısı Sistem Ağacı, ağınızdaki sistemleri gruplar ve alt gruplar halinde düzenlemenize olanak tanıyan hiyerarşik bir yapıdır. Varsayılan Sistem Ağacı yapısı şu grupları içerir: Organizasyonum Sistem Ağacınızın kökü. Grubum Başlarken sayfasında ilk yazılım yüklemesi sırasında eklenen, varsayılan grup alt grubu. Bu alt grup adı, ilk yazılım yüklemesi sırasında varsayılandan başka bir ada değiştirilmiş olabilir. Kaybolan ve Bulunan Sistem Ağacınızdaki diğer gruplara eklenmemiş ya da eklenememiş sistemler için tümünü yakalama alt grubu. Organizasyonum grubu Sistem Ağacı'nızın kökü olan Organizasyonum grubu, ağınıza eklenen ya da ağınızda algılanan (elle ya da otomatik olarak) tüm sistemleri içerir. Kendi yapınızı oluşturana kadar tüm sistemler, varsayılan olarak Grubum a eklenir. Grubum adı, ilk yazılım yüklemesinde varsayılan addan farklı bir ada değiştirilmiş olabilir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 39

40 6 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacı yapısı Organizasyonum grubu şu özelliklere sahiptir: Silinemez. Yeniden adlandırılamaz. Grubum alt grubu Grubum, Organizasyonum grubunun alt grubudur ve Başlarken ilk yazılım kurulumunda varsayılan olarak eklenir. Grubum alt grubunun adı, ilk yazılım yüklemesinde varsayılan addan farklı bir ada değiştirilmiş olabilir. Ağ bilgisayarlarınız yükleme URL'sini çalıştırdığında varsayılan olarak Sistem Ağacı alanındaki Grubumalt grubuna atanırlar. 1 Sistem Ağacı'nda, Menü Sistemler Sistem Ağacı'nı seçin. 2 Grubum alt grubunu değiştirmek için Grubu Sil veya Grubu Yeniden Adlandır'a tıklayın. Sistem Ağacı'ndan sistem siliyorsanız Ajanı tüm sistemlerden kaldır seçeneğini işaretlediğinizden emin olun. McAfee Agent kaldırılmazsa McAfee Agent, McAfee epo Cloud ile iletişimi sürdürdüğünden silinen sistemler, Kaybolan ve Bulunan grubunda tekrar görünür. Ayrıca, Ajan tarafından yüklenen ürünleri tüm sistemlerden kaldır ı seçmediğiniz sürece ürün yazılımı Sistem Ağacı ndan silinen sistemlerde yüklü olarak kalır. Kaybolan ve Bulunan grubu Kaybolan ve Bulunan grubu, Organizasyonum grubunun alt grubudur. Sistem Ağacı'nı oluştururken ve yönetirken belirttiğiniz yöntemlere bağlı olarak sunucu, sistemlerin nereye yerleştirileceğini belirlemek için farklı özellikler kullanır. Kaybolan ve Bulunan grubunda, konumları belirlenemeyen sistemler saklanır. Kaybolan ve Bulunan grubu şu özelliklere sahiptir: Silinemez. Yeniden adlandırılamaz. Sıralama ölçütleri, tümünü yakalama grubundan başkasına değiştirilemez, ancak içinde oluşturduğunuz alt gruplar için sıralama ölçütü sağlayabilirsiniz. Sistem Ağacı listesinde her zaman en sonda görülür ve eşleri arasında alfabetik olarak sıralanmaz. Bir sistem, Kaybolan ve Bulunan grubunda sıralandığında sistemin etki alanına göre adlandırılan bir alt gruba yerleştirilir. Böyle bir grup yoksa oluşturulur. Sistem Ağacı'ndan sistem siliyorsanız Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı tüm sistemlerden kaldır seçeneğini işaretlediğinizden emin olun. McAfee Agent kaldırılmazsa McAfee Agent, McAfee epo Cloud ile iletişimi sürdürdüğünden silinen sistemler, Kaybolan ve Bulunan grubunda tekrar görünür. Sistem Ağacı grupları Sistem Ağacı grupları, bir sistemler derlemesini temsil eder. Hangi sistemlerin gruplandırılacağına, ağınızın ve işletmenizin benzersiz gereksinimlerine göre karar verilir. Sistemleri şunlara göre gruplayabilirsiniz: 40 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

41 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacı yapısı 6 Makine türü (örneğin, dizüstü bilgisayarlar, sunucular veya masaüstü bilgisayarlar) Coğrafya (örneğin, Kuzey Amerika veya Avrupa) Departman sınırları (örneğin Finans veya Pazarlama) İhtiyaçlarınızı destekleyen her tür ölçüt Gruplar hem sistemleri hem de diğer grupları (alt gruplar) içerebilir. Benzer özelliklere ya da gereksinimlere sahip sistemleri bu birimlerde gruplandırmak, ilkeleri her sistem için ayrı ayrı ayarlamak yerine, sistemlere yönelik ilkeleri tek bir yerde yönetmenizi sağlar. Devralma Devralma, ilke ve görev yönetimini basitleştiren önemli bir özelliktir. Devralmadan dolayı Sistem Ağacı hiyerarşisinde bulunan alt gruplar, üst gruplarında ayarlanan ilkeleri devralır. Örneğin: Sistem Ağacı 'nın Organizasyonum düzeyinde ayarlanan ilkeler, altındaki tüm gruplar tarafından devralınır. Grup ilkeleri, alt gruplar ya da o gruptaki tek tek sistemler tarafından devralınır. Bu tabloda, Sistem Ağacı hiyerarşisinin bir örneği gösterilmektedir. Sistem Ağacı Organizasyonum Los Angeles San Francisco Kaybolan ve Bulunan Masaüstü Dizüstü bilgisayar Sunucu Masaüstü Dizüstü bilgisayar Sunucu Windows SQL Linux Hiyerarşi En üst düzey grup Organizasyonum alt grubu Los Angeles alt grubu Los Angeles alt grubu Los Angeles alt grubu Sunucu alt grubu Sunucu alt grubu Sunucu alt grubu Organizasyonum alt grubu San Francisco alt grubu San Francisco alt grubu San Francisco alt grubu Organizasyonum alt grubu Bu örnekte, Los Angeles Sunucu grubuna atanan tüm ilkeler; Windows, SQL ve Linux alt grupları tarafından devralınmıştır. Devralma, tüm gruplar ve Sistem Ağacı'na eklediğiniz bağımsız sistemler için varsayılan olarak etkindir. Varsayılan devralma, daha az yerde ilkeleri ayarlamanızı ve istemci görevlerini zamanlamanızı sağlar. Özelleştirmeye olanak sağlamak için, Sistem Ağacı'nın herhangi bir konumunda yeni bir ilke uygulanarak devralma bozulabilir. Devralmayı korumak için ilke atamalarını kilitleyebilirsiniz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 41

42 6 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacınızı planlamayla ilgili konular Sistem Ağacınızı planlamayla ilgili konular Verimli ve iyi düzenlenmiş bir Sistem Ağacı, bakımı basitleştirebilir. Her bir ortamın çoğu yönetimsel, ağ ve siyasi gerçekleri, Sistem Ağacı'nın nasıl yapılandırıldığını etkileyebilir. Her ağ farklı olduğundan ve farklı ilkeler (ve muhtemelen farklı yönetim) gerektirdiğinden, McAfee, sistemleri oluşturuldukları varsayılan gruptan taşımadan önce Sistem Ağacı'nın planlanmasını önerir. Sistem Ağacı'nı oluşturma ve doldurma için seçtiğiniz yöntemler ne olursa olsun, Sistem Ağacı'nın düzenlemesini planlarken ortamınızı düşünün. Çevresel sınırlar ve sistem organizasyonuna etkileri Yönetim için sistemleri nasıl organize ettiğiniz, ağınızda var olan sınırlara bağlıdır. Bu sınırlar, Sistem Ağacı'nın organizasyonunu, ağ topolojinizin organizasyonundan daha farklı etkiler. Ağınızdaki ve kuruluşunuzdaki bu sınırların ve Sistem Ağacınızın organizasyonunu tanımlarken bunların dikkate alınmasının gerekip gerekmediğinin değerlendirilmesini öneririz. Siyasi sınırlar Pek çok büyük ağ, ağın farklı kısımlarını yönetmekten sorumlu bireylere ya da gruplara göre ayrılır. Kimi zaman bu sınırlar, topolojik ya da coğrafi sınırlarla çakışmaz. Sistem Ağacı'nın bölümlerine erişen ve bunları yöneten kişi, bunu yapılandırma şeklinizi etkiler. İşlevsel sınırlar Bazı ağlar, ağı kullananların rolüne göre (ör. Satış ve Mühendislik) ayrılır. Ağ, işlevsel sınırlarla ayrılmamış olsa bile, Sistem Ağacı'nın bölümlerini, farklı grupların farklı ilkeler gerektirmesi durumunda işlevselliğe göre organize etmeniz gerekebilir. Bir iş grubu, özel güvenlik ilkeleri gerektiren belirli bir yazılım çalıştırabilir. Örneğin, e-posta Exchange Sunucularınızı bir grupta düzenlemek ve erişime bağlı tarama için belirli özel durumlar ayarlamak. Alt ağlar ve IP adresi aralıkları Pek çok durumda bir ağın organizasyonel birimleri belirli alt ağları veya IP adresi aralıklarını kullanır, böylece coğrafi bir konum için bir grup oluşturabilir ve onun için IP adresi filtreleri ayarlayabilirsiniz. Ağınız coğrafi olarak yayılmış değilse, birincil gruplama ölçütü olarak ağ konumunu da (örneğin, IP adresi) kullanabilirsiniz Mümkünse, Sistem Ağacı oluşturulması ve bakımını otomatikleştirmek için IP adresi bilgilerine dayalı sıralama ölçütlerini kullanmayı düşünün. Sistem Ağacı içindeki uygulanabilir gruplar için IP adresi alt ağ maskelerini veya IP adresi aralığı ölçütlerini ayarlayın. Bu filtreler konumları uygun sistemlerle otomatik olarak doldurur. İşletim sistemleri ve yazılım Ürünleri ve ilkeleri daha kolay şekilde yönetebilmek için benzer işletim sistemlerine sahip sistemleri gruplamayı deneyin. Eski sistemlere sahipseniz bunlar için bir grup oluşturabilir ve bu sistemlerdeki güvenlik ürünlerini ayrıca dağıtabilir ve yönetebilirsiniz. Ayrıca bu sistemlere karşılık gelen bir etiket verip bunları otomatik olarak bir grup içinde sıralayabilirsiniz. 42 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

43 Sistemleri Sistem Ağacı ile organize etme Ölçüt tabanlı sıralama 6 Etiketler ve benzer özellikli sistemler Etiketleri ve etiket gruplarını, gruplar halinde sıralamayı otomatik hale getirmek için kullanabilirsiniz. Etiketler benzer özellikli sistemleri tanımlar. Gruplarınızı özelliklere göre düzenlerseniz söz konusu ölçütü esas alarak etiketler oluşturabilir ve atayabilirsiniz. Ardından, sistemlerin otomatik olarak uygun gruplara yerleştirilmesini sağlamak için bu etiketleri grup sıralama ölçütleri olarak kullanırsınız. Grupları, uygun sistemlerle otomatik olarak doldurmak için mümkünse etiket tabanlı sıralama ölçütleri kullanın. Ayrıca sistemlerinizi sıralamanıza yardımcı olması için her düzeyde adede kadar etiket alt grubu bulunan dört seviyeye kadar derinliğe yuvalanmış etiket grupları oluşturabilirsiniz. Örneğin sistemlerinizi coğrafi konum, kasa türü (sunucu, iş istasyonu veya dizüstü bilgisayar), platform (Windows, Macintosh, Linux veya SQL) ve kullanıcıyı kullanarak düzenleyebiliyorsanız bu tablodaki etiket gruplarına sahip olabilirsiniz. Konum Şasi türü Platform Kullanıcılar Los Angeles Masaüstü Windows Genel Dizüstü bilgisayar Macintosh Satış Windows Eğitim Muhasebe Yönetim Sunucu Linux Kurumsal Windows SQL Kurumsal Kurumsal San Francisco Masaüstü Windows Genel Dizüstü bilgisayar Macintosh Satış Windows Eğitim Muhasebe Yönetim Sunucu Linux Kurumsal Windows SQL Kurumsal Kurumsal Ölçüt tabanlı sıralama Yönetilen sistemleri otomatik olarak belirli gruplar halinde sıralamak için IP adresi bilgilerini kullanabilirsiniz. Ayrıca, sistemlere atanan etiketlere benzer etiketleri temel alan sıralama ölçütleri de oluşturabilirsiniz. Sistemlerin, Sistem Ağacı nda bulunmasını istediğiniz yerlerde olması için bu işlemlerden birini veya her ikisini kullanabilirsiniz. Sistemlerin bir grupta yer alması için grubun sıralama ölçütlerinden yalnızca biriyle eşleşmesi gereklidir. Gruplar oluşturup sıralama ölçütlerinizi ayarladıktan sonra, ölçütleri ve sıralama düzenini onaylamak için bir Test Sıralaması eylemi gerçekleştirin. Gruplarınıza sıralama ölçütlerini ekledikten sonra Şimdi Sırala eylemini çalıştırabilirsiniz. Eylem, seçilen sistemleri uygun gruplara otomatik olarak taşır. Herhangi bir grubun sıralama ölçütleriyle eşleşmeyen sistemler, Kaybolan ve Bulunan grubuna taşınır. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 43

44 6 Sistemleri Sistem Ağacı ile organize etme Ölçüt tabanlı sıralama McAfee epo Cloud'a ilk kez çağrı yapan yeni sistemler doğru gruba otomatik olarak eklenir. Ancak, sıralama ölçütlerini ilk ajan-sunucu iletişiminden sonra tanımlarsanız uygun gruba hemen taşımak için o sistemlerde Şimdi Sırala eylemini çalıştırmalı veya sonraki ajan-sunucu iletişimine kadar beklemelisiniz. Sistemlerin sıralama durumu Herhangi bir sistemde ya da sistem koleksiyonunda Sistem Ağacı sıralamasını etkinleştirebilir ya da devre dışı bırakabilirsiniz. Bir sistemde Sistem Ağacı sıralamasını devre dışı bırakırsanız Test Sıralaması eyleminin gerçekleştirildiği durumlar dışında bu sistem sıralama eylemlerinden dışlanır. Bir test sıralaması sırasında, sistemin ya da koleksiyonun sıralama durumu göz önüne alınır ve söz konusu sistem ya da koleksiyon Test Sıralaması sayfasından taşınabilir veya bu sayfadan sıralanabilir. McAfee epo Cloud üzerinde Sistem Ağacı sıralama ayarları Sıralamanın gerçekleşmesi için McAfee epo Cloud ve sistemlerde etkinleştirilmesi gerekir. Varsayılan olarak sıralama etkinleştirildikten sonra sistemler, ilk (veya var olan sistemlere değişiklikler uygulanıyorsa bir sonraki) ajan-sunucu iletişiminde sıralanır ve tekrar sıralanmaz. Sistemlerin test sıralaması Bu özelliği, bir sıralama eyleminde sistemlerin nereye yerleştirildiğini görüntülemek için kullanın. Test Sıralaması sayfasında, sistemler ve bu sistemlerin sıralandıkları konuma giden yollar görüntülenir. Bu sayfa, sistemlerin sıralama durumunu görüntülemese de sayfada sistemleri (hatta sıralama eylemi devre dışı bırakılanları bile) seçerseniz Sistemleri Taşı'ya tıkladığınızda sistemler, belirlenen konuma yerleştirilir. IP adresi sıralama ölçütleri Pek çok ağda, alt ağ ve IP adresi bilgisi, coğrafi konum veya iş işlevi gibi organizasyonel farklılıkları yansıtır. IP adresi organizasyonu, ihtiyaçlarınızla örtüşüyorsa, gruplar için IP adresi sıralama ölçütlerini ayarlamayı düşünün. McAfee epo Cloud'un bu sürümünde değiştirilen bu işlev, artık IP adresi sıralama ölçütlerinin ağaçta rastgele ayarlanmasını sağlıyor. Üst öğenin atanmış ölçütleri olmadığı sürece, alt grubun IP adresi sıralama ölçütlerinin, üst gruba ait bir alt küme olmasını sağlamanız artık gerekmez. Yapılandırıldıktan sonra, ajan-sunucu iletişiminde veya sadece bir sıralama eylemi elle başlatıldığında sistemleri sıralayabilirsiniz. IP adresi sıralama ölçütleri farklı gruplar arasında çakışmamalıdır. Grubun sıralama ölçütlerinde her IP adresi aralığı veya alt ağ maskesi benzersiz bir IP adresi kümesini kapsamalıdır. Ölçütler çakışmazsa o sistemlerin sonlandığı grup, Sistem Ağacı Grup Ayrıntıları sekmesindeki alt grupların düzenine göre değişir. Grup Ayrıntıları sekmesindeki IP Bütünlüğünü Denetle eylemini kullanarak IP adresi çakışması olup olmadığını denetleyebilirsiniz. Etiket tabanlı sıralama ölçütü Sistemleri uygun gruba sıralamak için IP adres bilgilerini kullanmanın yanında, sistemlere atanan etiketleri temel alan bir sıralama ölçütü de tanımlayabilirsiniz. Etiket tabanlı ölçütler, sıralama için IP adresi tabanlı ölçütlerle birlikte kullanılabilir. 44 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

45 Sistemleri Sistem Ağacı ile organize etme Ölçüt tabanlı sıralama 6 Grup düzeni ve sıralaması Sistem Ağacı yönetiminde daha fazla esneklik sağlamak için bir grubun alt gruplarının düzenini ve sıralama sırasında bunların yerleşimine yönelik düzeni yapılandırın. Birden fazla alt grup eşleşen ölçütlere sahip olduğunda, bu düzeni değiştirmek, bir sistemin Sistem Ağacı'nda sonlandığı yeri değiştirebilir. Tümünü yakalama gruplarını kullanıyorsanız, bunlar listedeki son alt grup olmalıdır. Tümünü yakalama grupları Sıralama Ölçütleri sayfasında, sıralama ölçütleri Diğer tümü olarak ayarlanmış gruplar, tümünü yakalama gruplarıdır. Yalnızca sıralama düzeninin son konumunda olan alt gruplar tümünü yakalama grupları olabilir. Bu gruplar, üst grup içine sıralanmış olan tüm sistemleri alır, ancak tümünü yakalamanın eşlerinden herhangi birine sıralanmış olanları almaz. Bir sistem sıralandığında o sistemin Sistem Ağacı'na eklenme şekli McAfee Agent, sunucuyla ilk kez iletişim kurduğunda sunucu, sistemi Sistem Ağacı'na yerleştirmek için bir algoritma kullanır. Bir sistem için uygun bir konum bulamadığında sistemi Kaybolan ve Bulunan grubuna yerleştirir. Her ajan-sunucu iletişiminde, sunucu, sistemi Sistem Ağacı'nda McAfee Agent GUID'e göre bulmayı dener. Yalnızca, ajanları sunucuya zaten ilk defa çağrı yapmış sistemlerin veritabanında bir McAfee Agent GUID'i bulunur. Eşleşen bir sistem bulunursa var olan konumunda bırakılır. Eşleşen bir sistem bulunamazsa sunucu, sistemleri uygun gruplara sıralamak için bir algoritma kullanır. Yoldaki her bir üst grup eşleşmeyen ölçütlere sahip olmadığı sürece sistemler, Sistem Ağacı'ndaki herhangi bir ölçüt tabanlı gruba sıralanabilir. Ölçüt tabanlı bir alt grubun üst grupları ya hiçbir ölçüte sahip olmamalı ya da eşleşen ölçütlere sahip olmalıdır. Her bir alt gruba atanan sıralama düzeni (Grup Ayrıntıları sekmesinde tanımlanır) sunucunun sıralama için alt grupları ele aldığı düzeni belirler. 1 Sunucu, McAfee Agent GUID e sahip olmayan (McAfee Agent'ın daha önce hiç çağırılmadığı) ve etki alanıyla aynı adı taşıyan bir grupta eşleşen ada sahip bir sistem arar. Bulunursa sistem o gruba yerleştirilir. Bu, Sistem Ağacı'na sistem eklediğinizde meydana gelebilir. 2 Yine de eşleşen bir sistem bulunmazsa sunucu, sistemin geldiği etki alanıyla aynı addaki bir grubu arar. Böyle bir grup bulunamazsa Kaybolan ve Bulunan grubu altında bir tane oluşturulur ve sistem bu gruba yerleştirilir. 3 Özellikler sistem için güncellenir. 4 Sunucu, her ajan-sunucu iletişiminde sıralama ölçütlerini çalıştırmak için yapılandırılırsa, tüm ölçüt temelli etiketleri sisteme uygular. 5 Bu işlemin ardından ne olacağı, Sistem Ağacı sıralamasının hem sunucuda hem de sistemde etkin olup olmamasına bağlıdır. Sistem Ağacı sıralaması sunucu ya da sistemde devre dışıysa, sistem olduğu yerde bırakılır. Sistem Ağacı sıralaması sunucu ve sistemde etkinse sistem, Sistem Ağacı gruplarındaki sıralama ölçütleri temel alınarak taşınır. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 45

46 6 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacı grupları oluşturma ve doldurma 6 Sunucu, Organizasyonum grubunun Grup Ayrıntıları sekmesindeki sıralama düzenine göre tüm üst düzey grupların sıralama ölçütlerini ele alır. Sistem, eşleşen ölçütlere sahip ilk gruba veya ilgili tümünü yakalama grubuna yerleştirilir. Bir gruba sıralandıktan sonra, alt gruplarının her biri, Grup Ayrıntıları sekmesindeki sıralama düzenlerine göre eşleşen ölçütler için ele alınır. Sıralama, sistem için eşleşen ölçütlere sahip hiçbir alt grup kalmayana kadar devam eder ve eşleşen ölçütlere sahip bulunan son gruba yerleştirilir. 7 Bu tür üst düzey bir grup bulunmazsa, üst düzey grupların alt grupları (sıralama ölçütleri olmayan), sıralamalarına göre ele alınır. 8 Bu tür ikinci düzey bir ölçüt tabanlı grup bulunmazsa, ikinci düzey kısıtlanmamış grupların ölçüt tabanlı üçüncü düzey grupları ele alınır. Eşleşmeyen ölçüte sahip grupların alt grupları dikkate alınmaz. Bir grubun alt gruplarının bir sistem için ele alınması için, o grubun eşleşen ölçütlere sahip olması ya da hiçbir ölçüte sahip olmaması gerekir. 9 Bu işlem, bir sistem bir gruba sıralanana kadar Sistem Ağacı boyunca aşağı yönde devam eder. Sistem Ağacı sıralamasına ilişkin sunucu ayarı, yalnızca ilk ajan-sunucu iletişiminde sıralamak üzere yapılandırılırsa, sisteme bir işaret yerleştirilir. İşaret, sunucu ayarı her ajan-sunucu iletişiminde sıralamanın etkinleştirilmesi yönünde değiştirilmediği sürece sistemin, ajan-sunucu iletişiminde bir daha asla sıralanamayacağı anlamına gelir. 10 Sunucu, sistemi herhangi bir grupta sıralayamazsa sistem, etki alanının adı verilmiş bir alt grup içindeki Kaybolan ve Bulunan grubuna yerleştirilir. Sistem Ağacı grupları oluşturma ve doldurma Sistem Ağacı gruplarını oluşturun ve grupları sistemlerle doldurun. Seçtiğiniz sistemleri sürükleyip Sistem Ağacı'nda bir gruba bırakarak grupları doldurabilirsiniz. Grupları ve alt grupları Sistem Ağacı içinde taşımak için sürükleyip bırakın. Bir Sistem Ağacı'nı düzenlemenin tek bir yolu yoktur ve her ağ farklı olduğundan, Sistem Ağacı organizasyonunuz ağ düzeniniz kadar benzersiz olabilir. Birden fazla organizasyon yöntemi kullanabilirsiniz. ler Elle grup oluşturma sayfa 46 Sistem Ağacı alt grupları oluşturun. Ağınızdaki sistemler McAfee epo Cloud ile iletişim kurarken gruplar otomatik olarak doldurulur. Gruplara sıralama ölçütleri ekleme sayfa 47 Sistem Ağacı gruplarının sıralama ölçütleri IP adres bilgilerine veya etiketlere bağlı olabilir. Sistemlerde Sistem Ağacı sıralamayı etkinleştirme veya devre dışı bırakma sayfa 48 Sistemin sıralama durumu ölçüt tabanlı gruba sıralanabilip sıralanamayacağını belirler. Sistemleri elle sıralama sayfa 48 Ölçüte dayalı sıralamayı etkinleştirip, seçili sistemleri gruplar halinde sıralayın. Elle grup oluşturma Sistem Ağacı alt grupları oluşturun. Ağınızdaki sistemler McAfee epo Cloud ile iletişim kurarken gruplar otomatik olarak doldurulur. 46 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

47 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacı grupları oluşturma ve doldurma 6 1 Yeni Alt Gruplar iletişim kutusunu açın. a Şunları seçin: Menü Sistemler Sistem Ağacı. b Bir grup seçip Yeni Alt Grup'a tıklayın. Bir seferde birden fazla alt grup oluşturun. 2 Bir ad yazıp Tamam'a tıklayın. Yeni grup Sistem Ağacı'nda görünür. Gruplara sıralama ölçütleri ekleme Sistem Ağacı gruplarının sıralama ölçütleri IP adres bilgilerine veya etiketlere bağlı olabilir. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Grup Ayrıntıları sekmesine tıklayın ve Sistem Ağacı nda grubu seçin. 2 Sıralama ölçütü öğesinin yanındaki Düzenle'ye tıklayın. Seçilen grup için Sıralama Ölçütü sayfası görülür. 3 Aşağıdaki ölçütlerin herhangi biriyle eşleşen sistemler seçimini yapın, ölçüt seçimleri görünür. Grup için birden çok sıralama ölçütü yapılandırabilmenize rağmen, sistemin bu gruba yerleştirmek üzere yalnızca tek bir ölçütü eşleştirmesi gerekir. 4 Ölçütleri yapılandırın. Seçenekler arasında şunlar bulunur: IP adresleri Sıralama ölçütü olarak bir IP adresi aralığı ya da alt ağ maskesi tanımlamak için bu metin kutusunu kullanın. Adresi sınırları içerisinde kalan her sistem bu grup içinde sıralanır. Etiketler Etiket Ekle'ye tıklayın ve Etiket Ekle iletişim kutusunda şu adımları uygulayın. 1 Bu üst gruba sistem eklemek ve sistemleri sıralamak için etiket adına veya adlarına tıklayın. Birden fazla etiket seçmek için Ctl + etiket adlarına tıklayın. 2 Tamam a tıklayın. Seçilen etiketler, Sıralama Ölçütü sayfasındaki Etiketler'de ve Grup Ayrıntıları sayfasında Sıralama Ölçütü'nün yanında görünür. 5 Sıralama ölçütü grup için yeniden yapılandırılana dek gerektiği kadar tekrarlayın, ardından Kaydet'e tıklayın. Ayrıca bkz: IP adresi sıralama ölçütleri sayfa 44 Etiket tabanlı sıralama ölçütü sayfa 44 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 47

48 6 Sistemleri Sistem Ağacı ile organize etme Sistemleri Sistem Ağacı içinde taşıma Sistemlerde Sistem Ağacı sıralamayı etkinleştirme veya devre dışı bırakma Sistemin sıralama durumu ölçüt tabanlı gruba sıralanabilip sıralanamayacağını belirler. Sistemlerdeki sıralama durumunu herhangi bir sistem tablosunda (sorgu sonuçları gibi) ve zamanlanan sorgu sonuçlarında otomatik olarak da değiştirebilirsiniz. 1 Menü Sistemler Sistem Ağacı Sistemler öğesini seçin, ardından istediğiniz sistemleri seçin. 2 Eylemler Dizin Yönetimi Sıralama Durumunu Değiştir öğesini seçin, ardından seçilen sistemlerde Sistem Ağacı sıralamasını etkinleştirmeyi veya devre dışı bırakmayı seçin. 3 Sıralama Durumunu Değiştir iletişim kutusunda, seçilen sistemde Sistem Ağacı sıralamasını etkinleştirmeyi veya devre dışı bırakmayı seçin. Sistem Ağacı sıralaması için ayarlara bağlı olarak, sonraki ajan-sunucu iletişiminde bu sistemler sıralanır. Aksi takdirde, sadece Şimdi Sırala eylemi ile sıralanabilirler. Sistemleri elle sıralama Ölçüte dayalı sıralamayı etkinleştirip, seçili sistemleri gruplar halinde sıralayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından sistemleri içeren grubu seçin. 2 Sistemleri seçtikten sonra Eylemler Dizin Yönetimi Şimdi Sıralaöğesine tıklayın. Şimdi Sırala iletişim kutusu görüntülenir. Sıralamanın sonuçlarını ön izlemek isterseniz Test Sıralaması'na tıklayın. (Ancak sistemleri Test Sıralaması sayfası içinden taşırsanız, bütün seçili sistemler, Sistem Ağacı sıralamaları devre dışı olsa bile sıralanır.) 3 Sistemleri sıralamak için Tamam'a tıklayın. Sistemleri Sistem Ağacı içinde taşıma Sistemleri Sistem Ağacı içinde bir gruptan diğerine taşıyın. Sorgu sonuçları dahil, sistem tablosu gösteren herhangi bir sayfadan sistemleri taşıyabilirsiniz. Aşağıdaki adımlara ek olarak sistemleri, Sistemler tablosundan sürükleyip Sistem Ağacı'ndaki herhangi bir gruba bırakabilirsiniz. Düzenli olarak senkronize edilen, kusursuz bir şekilde düzenlenmiş bir Sistem Ağacı'nda bile sistemleri gruplar arasında elle taşımanız gerekebilir. Örneğin, Kaybolan ve Bulunan grubundaki sistemleri düzenli aralıklarla taşımanız gerekebilir. 48 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

49 Sistemleri Sistem Ağacı ile organize etme Sistem Ağacı'ndan sistem kaldırma 6 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından sistemlere gidip sistemleri seçin. 2 Eylemler Dizin Yönetimi Sistemleri Taşı ya tıklayarak Yeni Grup Seç sayfasını açın. 3 Taşındıklarında seçilen sistemlerde Sistem Ağacı sıralamasının etkinleştirilmesini veya devre dışı bırakılmasını seçin. 4 Sistemlerin yerleştirileceği grubu seçip Tamam'a tıklayın. Sistemleri gruplar arasında taşırsanız taşınan sistemler, yeni gruplarına atanmış olan ilkeleri devralırlar. Ayrıca bkz: Kaybolan ve Bulunan grubu sayfa 40 Sistem Ağacı'ndan sistem kaldırma Bir sistem kullanıcısının şirketinizden ayrılması veya yeni bir bilgisayar edinmesi durumunda, Sistem Ağacı nı kullanarak bu kullanıcının yönetilen sistemini silebilirsiniz. Sistem Ağacı ndaki sistemleri, bu sistemleri içeren Sistem Ağacı grubunu silerek de kaldırabilirsiniz. Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı tüm sistemlerden kaldır seçeneğini belirlemezseniz sistemler, McAfee epo Cloud ile gerçekleştirilen bir sonraki ajan-sunucu iletişiminde Sistem Ağacı nda yeniden görünür. 1 Menü Sistemler Sistem Ağacı nı seçin, Sistemler sekmesine ve ardından kaldırmak istediğiniz sistemleri içeren gruba tıklayın. 2 Sistem Adı sütununda kaldırmak istediğiniz sistemleri seçin ve Eylemler Dizin Yönetimi Sil e tıklayın. 3 Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı tüm sistemlerden kaldır'ı seçin. 4 Güvenlik yazılımını sistemden kaldırmak için McAfee Agent tarafından yüklenen yazılımı kaldır'ı seçin. 5 Tamam a tıklayın. Sistem, bir sonraki ajan-sunucu iletişiminde Sistem Ağacı'ndan kaldırılır. Ajan Dağıtımı URL'lerini Yönetme McAfee epo Cloud sunucusunu kullanarak Ajan Dağıtımı URL'leri oluşturabilir, bunları silebilir, etkinleştirebilir, devre dışı bırakabilir veya görüntüleyebilirsiniz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 49

50 6 Sistemleri Sistem Ağacı ile organize etme Ajan Dağıtımı URL'lerini Yönetme 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, ardından Ajan Dağıtımı sekmesine tıklayın. 2 Eylemler'e tıklayın ve gerekli seçeneği belirleyin. Seçenekler Sütunları Seç Ajan Dağıtımı URL'si Oluştur Ajan Dağıtımı URL'sini Sil Ajan Dağıtımı URL'sini Etkinleştir/Devre Dışı Bırak Tabloyu Dışa Aktar Ajan Dağıtımı URL'sini Görüntüle Tanım Ajan Dağıtımı sayfasında hangi sütunların görüntüleneceğini seçebildiğiniz Sütunları Seç sayfasını açar. Yeni bir Ajan Dağıtımı URL'si oluşturabileceğiniz Ajan Dağıtımı URL'si sayfasını açar. Seçilen Ajan Dağıtımı URL sini siler. İstemci sistemi kullanıcılarının URL'yi kullanarak ajan dağıtıp dağıtamayacağını denetler. Tablonun dışa aktarılma şeklini seçebileceğiniz Dışa Aktar sayfasını görüntüler. Ajan Dağıtımı URL sini görüntüler. 50 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

51 7 Active 7 Directory senkronizasyonu McAfee epo Cloud için Active Directory, sistemlerinizi ve organizasyonel birimlerinizi Active Directory yapınızdan senkronize etmenize ve bunları McAfee epo Cloud'da yansıtmanıza olanak sağlar. McAfee epo Cloud ile Active Directory tümleştirmesi sayesinde, aşağıdaki sistem yönetimi görevlerini gerçekleştirebilirsiniz: Sistemleri ve Active Directory alt kapsayıcılarını içe aktararak (Sistem Ağacı grupları olarak) ve bunları Active Directory ile güncel tutarak Active Directory yapınızla senkronize edin. Her senkronizasyonda, hem sistemler hem de yapı, sistemleri ve Active Directory'nin yapısını yansıtacak şekilde Sistem Ağacı'nda güncellenir. Olası yinelenen sistemlerle ne yapılacağını kontrol edin. Active Directory'den sistemler ile birlikte içe aktarılan sistem açıklamasını kullanın. Active Directory kullanıcılarına veya kullanıcı gruplarına ilke uygulama. Sistem Ağacı'nı Active Directory'nizle tümleştirme Sistem Ağacı'nı Active Directory'nizle tümleştirirken şunları yapılandırabilirsiniz: Sistemler Active Directory'den silindiğinde onları Sistem Ağacı'ndan da silin. Sistem Ağacı'ndaki herhangi bir yerde var olan sistemlerin yinelenen girişlerine izin verin ya da vermeyin. Yeni içe aktarılan veya güncellenen sistemlerin etiketlenip etiketlenmeyeceği. Sistemleri (ve belki Active Directory yapısını) senkronizasyon ayarlarına göre Sistem Ağacı ile düzenli olarak senkronize etmek için Active Directory senkronizasyonu sunucu görevini kullanın. İçindekiler Active Directory senkronizasyonu türleri Active Directory Bağlayıcılarınızı Ayarlama Sistem Ağacı'nı Active Directory'nizle senkronize etme Kullanıcı tabanlı ilkeleri atama Active Directory senkronizasyonu türleri Sistemler ve yapı ve yalnızca sistemler olmak üzere iki tür Active Directory senkronizasyonu vardır. Hangisini kullanacağınız, Active Directory ile gerçekleştirmek istediğiniz tümleştirme seviyesine bağlıdır. Her bir türde senkronizasyonu şunlardan birini seçerek kontrol edersiniz: McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 51

52 7 Active Directory senkronizasyonu Active Directory Bağlayıcılarınızı Ayarlama Ajanları McAfee epo Cloud'a yeni olan sistemlere otomatik olarak dağıtın. Çok sayıda sistemi içe aktarıyorsanız ve kısıtlı bant genişliğiniz varsa, başlangıç senkronizasyonunda bu ayarı yapılandırmak istemeyebilirsiniz. Ajan yükleyici yaklaşık 6 MB boyutundadır. Ancak, sonraki senkronizasyonlar sırasında Active Directory içinde keşfedilen her yeni sisteme ajanları otomatik olarak dağıtmak isteyebilirsiniz. Sistemler Active Directory'den silindiğinde onları McAfee epo Cloud'dan da silin (ve ajanlarını kaldırın). Sistem Ağacı'nda başka bir yerde bulunuyorlarsa sistemleri gruba eklemekten kaçın. Bu ayar, sistemi elle başka bir konuma taşıdığınızda veya sıraladığınızda yinelenen sistemlere sahip olmayacağınızın güvencesini verir. Belirli Active Directory kapsayıcılarını senkronizasyon dışında tut. Bu kapsayıcılar ve onların sistemleri, senkronizasyon sırasında yok sayılır. Sistemler ve yapı Bu senkronizasyon türünü kullanırken, Active Directory yapısındaki değişiklikler bir sonraki senkronizasyonda Sistem Ağacı yapınıza taşınır. Active Directory'de sistemler veya kapsayıcılar eklendiğinde, taşındığında ya da kaldırıldığında, bunlar, Sistem Ağacı'nda karşılık gelen konumlara da eklenir, taşınır ya da buradan kaldırılır. Bu senkronizasyon türü ne zaman kullanılır? Bunu, Sistem Ağacı'nın (veya parçalarının) tam olarak Active Directory yapınız gibi görünmesini sağlamak amacıyla kullanın. Active Directory organizasyonu güvenlik yönetimi ihtiyaçlarınızı karşılıyorsa ve Sistem Ağacı'nın eşlenen Active Directory yapısı gibi görünmeye devam etmesini istiyorsanız, bu senkronizasyon türünü sonraki senkronizasyonla kullanın. Yalnızca sistemler Bu senkronizasyon türünü, dışlanmayan alt kapsayıcıları da içerecek şekilde, sistemleri bir Active Directory kapsayıcısından düz bir liste olarak eşlenen bir Sistem Ağacı grubuna aktarmak için kullanın. Daha sonra bunları Sistem Ağacı'nda uygun konumlara, gruplara sıralama ölçütü atayarak taşıyabilirsiniz. Bu senkronizasyon türünü seçerseniz, Sistem Ağacı'nda başka bir yerde bulunuyorlarsa yeniden sistem eklemesi yapmamayı seçtiğinizden emin olun. Bu senkronizasyon türü, Sistem Ağacı'ndaki sistemler için yinelenen girişleri önler. Bu senkronizasyon türü ne zaman kullanılır? Bu senkronizasyon türünü şu durumda kullanın: McAfee epo Cloud için olağan sistem kaynağı olarak Active Directory yi kullandığınızda. Güvenlik yönetiminin organizasyonel ihtiyaçları Active Directory'deki kapsayıcılar ve sistemlerin organizasyonuyla uyuşmadığında. Active Directory Bağlayıcılarınızı Ayarlama İki sistemi Active Directory Bağlayıcılarınız (AD Bağlayıcıları) olarak ayarlamanızı öneriyoruz. İki sistemden birini birincil ve diğerini ikincil AD Bağlayıcısı olarak ayarlarsınız. Bu ayarlama, birincil AD Bağlayıcınızın başarısız olması durumunda ikincil bağlayıcının sunucu tarafından kullanılabilmesini sağlar. 52 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

53 Active Directory senkronizasyonu Active Directory Bağlayıcılarınızı Ayarlama 7 AD Bağlayıcılarınızı ayarlamadan önce: Bu sistemlerin McAfee epo Cloud tarafından yönetilmesini sağlamalısınız. McAfee Agent ve McAfee Data Exchange Layer istemcilerinin bu sistemlere yüklenmesini sağlamalısınız. DNS stilindeki Active Directory etki alanı adınızı bilmeniz gerekir. Sistem gereksinimleri Active Directory'nizle McAfee epo Cloud arasındaki iletişimin tümü AD Bağlayıcıları tarafından gerçekleştirilir. Active Directory'nizin boyutuna göre sistem özelliklerini belirleyin. Etki alanı adı, AD Bağlayıcısı tarafından çözülmelidir. Makine türü: Sunucular (Önerilir) veya Masaüstü İşletim sistemi: Windows Server 2008 R2 ve Windows Server 2012 Bellek (RAM): 2 GB veya daha fazla. Daha büyük boyutlu Active Directory ( kullanıcıdan fazla) için en az 4 GB kullanın. Active Directory Bağlayıcılarını ayarlama ve Active Directory sunucunuzu kaydettirme McAfee epo Cloud ile iletişim kurmak istiyorsanız Active Directory'niz için AD Bağlayıcıları ayarlamanız gerekir. Başlamadan önce Bu sistemlerin McAfee epo Cloud tarafından yönetilmesini sağlamalısınız. McAfee Agent ve McAfee Data Exchange Layer istemcilerinin bu sistemlere yüklenmesini sağlamalısınız. DNS stilindeki Active Directory etki alanı adınızı bilmeniz gerekir. 1 Menü Yapılandırma Kayıtlı Sunucular öğesini seçin ve Yeni Sunucu'ya tıklayın. 2 Açıklama sayfasındaki Sunucu türü menüsünden, Dizin Hizmetleri'ni seçin, benzersiz bir ad belirtin ve ayrıntıları yazın, ardından İleri'ye tıklayın. 3 Bir Etki alanı adı girin. DNS stilinde etki alanı adları kullanın. Örneğin, örnek.com. 4 Sistemleri Ekle'ye tıklayın ve bir veya iki sistemi Active Directory bağlayıcılarınız olarak seçin. AD Bağlayıcıları dağıtılmamışsa AD Bağlayıcısını seçilen sisteme yüklemek için Dağıt'a tıklayın. 5 Bu sunucuyla iletişim kurarken SSL Kullan eyleminin gerçekleştirilip gerçekleştirilmeyeceğini seçin. Active Directory'nizde SSL ayarladıysanız bu seçeneği etkinleştirin. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 53

54 7 Active Directory senkronizasyonu Sistem Ağacı'nı Active Directory'nizle senkronize etme 6 Belirtildiği gibi bir Kullanıcı adı ve Parola girin. Bu kimlik bilgileri sunucudaki bir yönetici hesabına ait olmalıdır. etkialanı\kullanıcıadı biçimini kullanın. 7 Active Directory'nizin McAfee epo Cloud veritabanına kopyalanıp kopyalanmayacağını seçin. Active Directory'nizi kopyalamak, Active Directory'niz ile McAfee epo Cloud arasındaki iletişim süresini kısaltır. 8 Active Directory'niz ile McAfee epo Cloud arasındaki iletişimin başarılı olduğunu doğrulamak için Test Bağlantısı'na tıklayın. AD Bağlayıcılarını dağıtmak birkaç dakika sürebilir. Ayarlarınızı kaydetmek için Kaydet'e tıklayın ve Test bağlantısını daha sonra gerçekleştirin (AD Bağlayıcısı dağıtıldıktan sonra). Bağlantı başarısızsa birincil ve ikincil Active Directory bağlayıcılarınızın DXL Durumunun Bağlandı olup olmadığını denetleyin. Sistem Ağacı'nı Active Directory'nizle senkronize etme Ağınızda Active Directory çalışıyorsa Sistem Ağacı parçalarını oluşturmak, doldurmak ve korumak için Active Directory senkronizasyonunu kullanabilirsiniz. Senkronizasyon tanımlandığında Sistem Ağacı, Active Directory'nizdeki tüm yeni sistemler (ve alt kapsayıcılar) ile güncellenir. Sistem Ağacı'nı Active Directory sistemleri yapınızla tümleştirmek için bu işlemi kullanın: 1 Sistem Ağacı'nda bir eşleme noktası olan her bir grupta senkronizasyon ayarlarını yapılandırın. Aynı konumda şunları yapılandırın: Sistem Ağacı'ndaki herhangi bir yerde var olan sistemlerin yinelenen girişlerine izin verin ya da vermeyin. Sistemler Active Directory'den silindiğinde onları Sistem Ağacı'ndan da silin. 2 Active Directory sistemlerini veya kapsayıcılarını senkronizasyon ayarlarına göre Sistem Ağacı'nda içe aktarmak üzere Şimdi Senkronize Et eylemini kullanın. 3 Sistemleri (ve belki Active Directory yapısını) senkronizasyon ayarlarına göre Sistem Ağacı ile düzenli olarak senkronize etmek için Active Directory senkronizasyonu sunucu görevini kullanın. Active Directory kapsayıcılarını içe aktarma Active Directory kaynak kapsayıcılarını Sistem Ağacı gruplarıyla eşleyerek sistemleri Active Directory kapsayıcılarınızdan doğrudan Sistem Ağacı'na aktarın. Active Directory kapsayıcılarını gruplarla eşlemek aşağıdakileri yapmanıza olanak sağlar: 54 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

55 Active Directory senkronizasyonu Sistem Ağacı'nı Active Directory'nizle senkronize etme 7 Active Directory'de kapsayıcıların eklenmesi ya da kaldırılması durumunda Sistem Ağacı'nda karşılık gelen grubun da eklenmesi ya da kaldırılması için, Sistem Ağacı yapısını Active Directory yapısına senkronize edin. Sistemler Active Directory'den silindiğinde onları Sistem Ağacı'ndan da silin. Diğer gruplarda da bulunan sistem girişlerinin, Sistem Ağacı'nda yinelenmesini engelleyin. 1 Menü Sistem Ağacı Grup Ayrıntıları öğesini seçin, ardından Sistem Ağacı'nda, Active Directory kapsayıcısını eşlemek istediğiniz grubu seçin. Sistem Ağacı'nın Kaybolan ve Bulunan grubunu senkronize edemezsiniz. 2 Senkronizasyon türü'nün yanında, Düzenle'ye tıklayın ve ardından Active Directory'yi seçin. 3 Sistem Ağacı'nın başka bir grubunda bulunan sistem girişlerinin yinelenip yinelenmeyeceğini seçin. Güvenlik yönetimi için başlangıç noktası olarak Active Directory senkronizasyonunu kullanıyor ve sistemlerinizi eşledikten sonra Sistem Ağacı yönetim işlevselliğini kullanmayı planlıyorsanız yinelenen sistem girişleri oluşturmayın. 4 Bu grupla Active Directory kapsayıcısı (ve onun alt kapsayıcıları) arasında gerçekleşmesini istediğiniz Active Directory senkronizasyonu türünü seçin: Sistemler ve kapsayıcı yapısı Bu grubun, Active Directory yapısını tam olarak yansıtmasını isterseniz bu seçeneği kullanın. Bu grubun altındaki Sistem Ağacı yapısı, senkronize edildiğinde, eşlendiği Active Directory kapsayıcısının yapısını yansıtacak şekilde değiştirilir. Active Directory'de kapsayıcı eklendiğinde veya kaldırıldığında bunlar, Sistem Ağacı'nda da eklenir veya kaldırılır. Active Directory'de sistem eklendiğinde, taşındığında ya da kaldırıldığında bunlar, Sistem Ağacı'nda da eklenir, taşınır ya da kaldırılır. Yalnızca sistemler Active Directory kapsayıcısından (ve dışlanmayan alt kapsayıcılardan) yalnızca sistemlerin bu gruba alınmasını ve işlemin sadece bu grup için geçerli olmasını istiyorsanız bu seçeneği belirleyin. Active Directory yansıtılırken alt grup oluşturulmaz. 5 Active Directory etki alanı bölümünde, zaten kayıtlı olan Active Directory sunucuları listesinden seçim yapın. 6 Sistemlerin, Active Directory etki alanından silindiklerinde Sistem Ağacı'ndan da silinip silinmeyeceklerini seçin. İsterseniz silinen sistemlerden ajanların kaldırılıp kaldırılmayacağını da seçebilirsiniz. 7 Yeni bilgisayarlara mı yoksa güncellenen bilgisayarlara mı etiket uygulanacağını seçin. 8 Kapsayıcı'nın yanında aşağıdakileri yapın: Gözat... Kapsayıcı Seç iletişim kutusunda kaynak kapsayıcıyı seçip Tamam'a tıklayın. Kök Ekle Active Directory'nizin kök kapsayıcısını ekleyin. Kapsayıcıları elle girip Ekle'ye tıklayın. Senkronizasyon sırasında boş kapsayıcıların dışlanıp dışlanmayacağını seçin. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 55

56 7 Active Directory senkronizasyonu Sistem Ağacı'nı Active Directory'nizle senkronize etme 9 Dışlamalar'ın yanında aşağıdakileri yapın: Kapsayıcıları Ekle... Kapsayıcı Seç iletişim kutusunda senkronizasyon sırasında dışlamak istediğiniz kaynak kapsayıcıyı seçip Tamam'a tıklayın. Bilgisayarları Ekle... Sistemleri Seç iletişim kutusunda senkronizasyon sırasında dışlamak istediğiniz sistemi seçip Tamam'a tıklayın. İçe Aktar Dışlamak istediğiniz Ayırt Edici Adların (DN) listesini yazıp Tamam'a tıklayın. DN'leri noktalı virgüllerle veya yeni bir satıra yazarak birbirinden ayırın. 10 Grubu Active Directory ile hemen senkronize etmek için Şimdi Senkronize Et'e tıklayın. Şimdi Senkronize Et'e tıklamak, grubu senkronize etmeden önce senkronizasyon ayarlarında yapılan tüm değişiklikleri kaydeder. Active Directory senkronizasyonu bildirimi kuralınız etkinse eklenen veya kaldırılan her sistem için bir olay oluşturulur. Bu olaylar Denetim Günlüğü'nde görünür ve sorgulanabilir. Sistem Ağacı senkronizasyonu zamanlama Sistem Ağacı'nı, eşlenen etki alanındaki veya Active Directory kapsayıcısındaki değişikliklerle güncelleyen bir sunucu görevi zamanlayın. Grup senkronizasyon ayarlarına bağlı olarak bu görev, şu eylemleri otomatikleştirir: Ağda belirtilen gruba yeni sistemler ekler. Yeni Active Directory kapsayıcıları oluşturulduğunda karşılık gelen yeni gruplar ekler. Active Directory kapsayıcıları kaldırıldığında karşılık gelen grupları siler. Ajanları yeni sistemlere dağıtır. Artık etki alanında veya kapsayıcıda olmayan sistemleri kaldırır. Site veya grup ilkelerini ve görevlerini yeni sistemlere uygular. Başka konumlara taşındıktan sonra Sistem Ağacı nda da bulunmaya devam eden, yinelenen sistem girişlerini önler veya bunlara izin verir. McAfee Agent bütün işletim sistemlerine bu şekilde dağıtılamaz. McAfee Agent ı bazı sistemlere elle dağıtmanız gerekebilir. 1 Menü Otomasyon Sunucu leri öğesine tıklayın, ardından Yeni 'e tıklayın. 2 Açıklama sayfasında, görevi adlandırın ve oluşturulduktan sonra görevin etkinleşip etkinleşmeyeceğini seçin, ardından İleri ye tıklayın. 3 Açılan listeden Active Directory Senkronizasyonu'nu seçin. 4 Bütün grupları mı yoksa seçili grupları mı senkronize edeceğinizi seçin. Yalnızca bazı grupları senkronize ediyorsanız, Senkronize Edilmiş Grupları Seç e tıklayın ve belirli grupları seçin. 5 Zamanlama sayfasını açmak için İleri'ye tıklayın. 56 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

57 Active Directory senkronizasyonu Kullanıcı tabanlı ilkeleri atama 7 6 i zamanlayın, ardından İleri ye tıklayın. 7 ayrıntılarını inceleyin, ardından Kaydet e tıklayın. i planlanan zamanda çalıştırabileceğiniz gibi hemen de çalıştırabilirsiniz: Sunucu leri sayfasında, görevin yanındaki Çalıştır seçeneğine tıklayın. Kullanıcı tabanlı ilkeleri atama Kullanıcı tabanlı ilke atama kuralları, kullanıcıya özgü ilke atamalarını oluşturabilmenizi sağlar. Bir kullanıcı oturum açtığında bu atamalar hedef sistemde yürürlüğe koyulur. Yönetilen bir sistemde, ağ üzerinde oturum açmış olan kullanıcıların kaydı ajan tarafından tutulur. Her bir kullanıcı için oluşturduğunuz ilke atamaları, kullanıcının oturum açtığı sisteme anında iletilir ve her ajan-sunucu iletişimi sırasında önbelleğe alınır. McAfee epo sunucusu, her bir kullanıcıya atamış olduğunuz ilkeleri uygular. Kullanıcı yönetilen bir sistemde ilk kez oturum açtığında McAfee Agent bu kullanıcıya özgü ilke atamaları için kendi atanmış sunucusuyla iletişim kurarken biraz gecikme yaşanabilir. Bu süre boyunca, kullanıcı sadece normalde en güvenli ilkeniz olan varsayılan bilgisayar ilkesince izin verilen söz konusu işlevselliğe erişebilir. Kullanıcı tabanlı ilke oluşturma İlke ataması kuralları oluşturmak, yapılandırılmış kural ölçütlerine göre kullanıcılar ya da sistemler için ilkeleri yürürlüğe koymanıza olanak tanır. Başlamadan önce Kullanıcı tabanlı ilke atamalarını kullanmak için Active Directory'nizi McAfee epo Cloud'unuzla kullanmak üzere kaydetmeniz gerekir. 1 Menü İlke İlke Ataması Kuralları öğesini seçin ve ardından Yeni Atama Kuralları'na tıklayın. 2 Bu ilke ataması kuralı için aşağıdakileri içeren ayrıntıları belirtin: Benzersiz bir ad ve açıklama. Kural türü. Belirttiğiniz kural türü, Seçim Ölçütleri sayfasında hangi ölçütlerin kullanılabileceğini belirler. Varsayılan olarak, yeni ilke ataması kuralları için öncelik, var olan kuralların sayısına bağlı olarak sırayla atanır. Kural oluşturulduktan sonra, İlke Ataması Kuralları sayfasında Önceliği Düzenle'ye tıklayarak önceliği düzenleyebilirsiniz. 3 İleri ye tıklayın. 4 Bu ilke ataması kuralıyla yürürlüğe koymak istediğiniz ilkeleri seçmek için İlke Ekle'ye tıklayın. 5 İleri ye tıklayın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 57

58 7 Active Directory senkronizasyonu Kullanıcı tabanlı ilkeleri atama 6 Bu kuralda kullanmak istediğiniz ölçütleri belirtin. Ölçüt seçiminiz, bu ilkenin hangi sistemlere ya da kullanıcılara atanacağını belirler. 7 Özeti inceleyin, ardından Kaydet'e tıklayın. İlke ataması kurallarını yönetme İlke ataması kurallarıyla çalışırken ortak yönetim görevleri gerçekleştirin. 1 Menü İlke İlke Ataması Kuralları öğesini seçin. 2 Bu eylemlerden birini seçin: Eylem İlke ataması kuralını silme İlke ataması kuralını çoğaltma İlke ataması kuralının önceliğini düzenleme İlke ataması kurallarını dışa aktarma İlke ataması kurallarını içe aktarma İlke ataması kuralının özetini görüntüleme Adımlar Seçilen atama satırında Sil'e tıklayın. Seçilen atama satırında Çoğalt'a tıklayın. Eylemler Önceliği Düzenle öğesini seçin. Önceliği Düzenle sayfası açılır, burada sürükle ve bırak tutamacını kullanarak ilke ataması kurallarının önceliğini değiştirebilirsiniz. Eylemler Dışa Aktar öğesini seçin. İlke Ataması Kurallarını İndir sayfası açılır, burada PolicyAssignmentRules.xml dosyasını görüntüleyebilir veya indirebilirsiniz. Eylemler İçe Aktar öğesini seçin. İlke Ataması Kurallarını İçe Aktar iletişim kutusu açılır, burada önceden indirilen PolicyAssignmentRules.xml dosyasına göz atabilirsiniz. İçe aktarılacak dosyaya hangi kuralların dahil edileceğini seçmeniz istenir. Hangi kuralların içe aktarılacağını seçebilirsiniz ve dosyadaki herhangi bir kural İlke Ataması Kuralları listenizde zaten bulunan kurallardan biriyle aynı ada sahipse hangisinin tutulacağını seçebilirsiniz. Seçilen atama satırında > işaretine tıklayın. 58 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

59 8 Etiketleri uygulama Sistemleri tanımlamak ve sıralamak için etiketleri kullanın. Etiketler ve etiket grupları, sistem grupları seçmenize ve görevler ile sorguların oluşturulmasını basitleştirmenize olanak tanır. İçindekiler Yeni Etiket Oluşturucu'yu kullanarak etiket oluşturma Etiketleri yönetme Etiket alt gruplarını oluşturma, silme ve değiştirme Sistemleri otomatik etiketlemenin dışında tutma Seçili sistemlere etiket uygulama Etiketleri sistemlerden temizleme Ölçüt tabanlı etiketleri eşleşen tüm sistemlere uygulama Yeni Etiket Oluşturucu'yu kullanarak etiket oluşturma Hızlı şekilde etiket oluşturmak için Yeni Etiket Oluşturucu'yu kullanın. Etiketler, her sisteme karşı değerlendirilen ölçütleri kullanabilir: Ajan-sunucu iletişiminde otomatik olarak. Etiket Ölçütlerini Çalıştır eylemi gerçekleştirildiğinde. Ölçütlere bakılmaksızın, seçilen sistemlerde Etiketi Uygula eylemiyle elle. Ölçütsüz etiketler, seçilen sistemlere yalnızca elle uygulanabilir. 1 Şunları seçin: Menü Sistemler Etiket Kataloğu Yeni Etiket. 2 Açıklama sayfasında, bir ad ve anlamlı açıklama girin, ardından İleri'ye tıklayın. Ölçütler sayfası görünür. 3 Ölçütleri seçip yapılandırdıktan sonra İleri'ye tıklayın. Değerlendirme sayfası görünür. Etiketi otomatik olarak uygulamak için, etikete ilişkin ölçütleri yapılandırın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 59

60 8 Etiketleri uygulama Etiketleri yönetme 4 Sistemlerin yalnızca Etiket Ölçütlerini Çalıştır eylemi gerçekleştirildiğinde mi yoksa her ajan-sunucu iletişiminde mi etiketleme ölçütlerine göre değerlendirildiğini seçin, ardından İleri ye tıklayın. Önizleme sayfası görünür. Ölçütler yapılandırılmamışsa bu seçenekler kullanılamaz. Sistemler bir etiketin ölçütlerine göre değerlendirildiğinde, etiket, ölçütlerle eşleşen ve etiketten dışlanmamış sistemlere uygulanır. 5 Bu sayfadaki bilgileri doğrulayıp Kaydet'e tıklayın. Etiketin ölçütleri varsa, bu sayfa, ölçütlerine göre değerlendirildiklerinde bu etiketi alacak sistemlerin sayısını görüntüler. Etiket, Etiket Kataloğu sayfasında yer alan Etiket Ağacı'ndaki seçili etiket grubunun altına eklenir. Etiketleri yönetme Yeni Etiket Oluşturucu yu kullanarak etiketler oluşturulduğunda, etiketleri düzenlemek, silmek ve taşımak için Eylemler listesini kullanın. 1 Şunları seçin: Menü Sistemler Etiket Kataloğu. 2 Etiketler listesinden, bir veya birden fazla etiket seçin, Eylemler'e tıklayın ve ardından bir eylem seçin. Eylem Etiketi düzenleme Etkilenen sistemlerin sayısı sayfanın başında listelenmiştir. Adımlar Etiket Oluşturucuyu Düzenle öğesinden: 1 Açıklama sayfasında, bir ad ve anlamlı açıklama yazın, ardından İleri'ye tıklayın. 2 Ölçütleri seçip yapılandırdıktan sonra İleri'ye tıklayın. Etiketi otomatik olarak uygulamak için, etikete yönelik ölçütü yapılandırmalısınız. 3 Sistemlerin yalnızca Etiket Ölçütlerini Çalıştır eylemi gerçekleştirildiğinde mi yoksa her ajan-sunucu iletişiminde mi etiketleme ölçütlerine göre değerlendirildiğini seçin, ardından İleri ye tıklayın. Ölçütler yapılandırılmamışsa bu seçenekler kullanılamaz. Sistemler bir etiketin ölçütüne karşı değerlendirildiğinde etiket, ölçütle eşleşen ve etiketten dışlanmamış sistemlere uygulanır. 4 Bu sayfa hakkındaki bilgileri doğrulayıp Kaydet'e tıklayın. Etikete ilişkin ölçütler varsa bu sayfa, sistemleri ölçütlere göre değerlendirip bu etiketi alacak sistem sayısını görüntüler. Etiket Etiket Ağacı ndaki seçili etiket gurubunun altında yer alan Etiket Kataloğu sayfasında güncellenir. Etiketi silme Etiketi silmek için Sil'e ve ardından Tamam'a tıklayın. 60 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

61 Etiketleri uygulama Etiket alt gruplarını oluşturma, silme ve değiştirme 8 Eylem Etiketi dışa aktarma Etiketleri taşıma Adımlar Tabloyu Dışa Aktar a tıklayın. Etiketleri Taşı iletişim kutusundan, etiketlerin görünmesini istediğiniz etiket grubunu seçip Tamam'a tıklayın. Ayrıca etiketleri Etiket Ağacı ndaki etiket gruplarına da sürükleyip bırakabilirsiniz. Etiket alt gruplarını oluşturma, silme ve değiştirme Etiket alt grupları, en çok dört düzey derinliğinde, tek bir üst grup altında 1000 kadar etiket alt grubu olan etiket gruplarını yuvalandırmanıza olanak sağlar. Bu etiket grupları, sistemleri doğru gruplara otomatik olarak eklemek için ölçüt temelli sıralamayı kullanmanıza olanak sağlar. 1 Şunları seçin: Menü Sistemler Etiket Kataloğu. 2 Etiket Kataloğu sayfasından bu eylemlerden birini seçin. Eylem Etiket alt grubunu oluşturma Adımlar 1 Etiket Ağacı'nda, etiket alt grubunu oluşturmak istediğiniz etiket grubunu (veya üst etiket grubunu) seçin. Etiketlerim, McAfee epo Cloud yüklenirken eklenen, varsayılan üst düzey etiket grubudur. 2 Yeni Alt Grup iletişim kutusunu görmek için Yeni Alt Grup öğesine tıklayın. 3 Ad alanına yeni etiket alt grubu için açıklayıcı bir ad girin. 4 Etiket alt grubunu oluşturmak için Tamam'a tıklayın. Etiket alt grubunu yeniden adlandırma 1 Etiket Ağacı nda, yeniden adlandırmak istediğiniz etiket alt grubunu seçin. 2 Alt Grubu Yeniden Adlandır iletişim kutusunu açmak için Etiket Ağacı Eylemleri Grubu Yeniden Adlandır seçeneklerine tıklayın. 3 Ad alanına etiket alt grubunun yeni adını girin. 4 Tamam'a tıkladığınızda etiket alt grubu yeniden adlandırılır. Etiket alt grubunu silme 1 Etiket Ağacı nda, silmek istediğiniz etiket alt grubunu seçin. 2 Eylemler Sil seçeneklerine tıklayın. Eylem: Sil onay iletişim kutusu görüntülenir. 3 Etiket alt grubunu silmek istediğinizden eminseniz Tamam'a tıklayın. Bunu yaptığınızda etiket alt grubu kaldırılır. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 61

62 8 Etiketleri uygulama Sistemleri otomatik etiketlemenin dışında tutma Sistemleri otomatik etiketlemenin dışında tutma Sistemlere belirli etiketler uygulanmasını önleyin. Dilerseniz sistemleri toplamak için bir sorgu kullanabilir, ardından etiketleri, sorgu sonuçlarından gelen sistemlerden dışlayabilirsiniz. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından Sistem Ağacı'nda sistemleri içeren grubu seçin. 2 Sistemler tablosunda bir veya daha fazla sistemi seçip şunlara tıklayın: Eylemler Etiket Etiketi Dışla. 3 Etiketi Dışla iletişim kutusunda, etiket grubunu seçin, dışlanacak olan etiketi seçin, ardından Tamam'a tıklayın. Listeyi belirli etiketlerle sınırlamak için Etiketler in altındaki metin kutusuna etiketin adını yazın. 4 Sistemlerin etiketten dışlandığını doğrulayın: a Sırasıyla Menü Sistemler Etiket Kataloğu seçeneklerini belirleyin, ardından etiket listesinden etiketi veya etiket grubunu seçin. b c Etiketli sistemler'in yanında, ölçüt tabanlı etiket uygulamasından dışlanan sistemlerin sayısı için bağlantıya tıklayın. Etiketten Dışlanan Sistemler sayfası görünür. Sistemlerin listede olduğunu doğrulayın. Seçili sistemlere etiket uygulama Sistem Ağacı'ndaki seçili sistemlere elle etiket uygulayın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından istediğiniz sistemleri içeren grubu seçin. 2 Sistemleri seçtikten sonra Eylemler Etiket Etiketi Uygulaöğesine tıklayın. 3 Etiketi Uygula iletişim kutusunda, etiket grubunu seçin, uygulanacak etiketi seçin, ardından Tamam'a tıklayın. Listeyi belirli etiketlerle sınırlamak için Etiketler in altındaki metin kutusuna etiketin adını yazın. 4 Etiketlerin uygulandığını doğrulayın: a Sırasıyla Menü Sistemler Etiket Kataloğu seçeneklerini belirleyin, ardından etiket listesinden bir etiket veya etiket grubu seçin. b c Ayrıntılar bölmesinde Etiketli sistemler'in yanında, elle etiketlenen sistemlerin sayısına ait bağlantıya tıklayın. Elle Etiket Uygulanmış Sistemler sayfası görünür. Sistemlerin listede olduğunu doğrulayın. 62 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

63 Etiketleri uygulama Etiketleri sistemlerden temizleme 8 Etiketleri sistemlerden temizleme Seçilen sistemlerden etiketleri kaldırın. 1 Şunları seçin: Menü Sistemler Sistem Ağacı Sistemler, ardından istediğiniz sistemleri içeren grubu seçin. 2 Sistemleri seçtikten sonra Eylemler Etiket Etiketi Temizleöğesine tıklayın. 3 Etiketi Temizle iletişim kutusunda bu adımlardan birini gerçekleştirip ardından Tamam'a tıklayın. Belirli bir etiketi kaldırma Etiket grubunu seçin, ardından etiketi seçin. Listeyi belirli etiketlerle sınırlamak için Etiketler in altındaki metin kutusuna etiketin adını yazın. Tüm etiketleri kaldırma Tümünü Temizle'yi seçin. 4 Etiketlerin kaldırıldığını doğrulayın: a Şunları seçin: Menü Sistemler Etiket Kataloğu, ardından etiket listesinden bir etiketi veya etiket grubunu seçin. b c Ayrıntılar bölmesinde Etiketli sistemler'in yanında, elle etiketlenen sistemlerin sayısına ait bağlantıya tıklayın. Elle Etiket Uygulanmış Sistemler sayfası görünür. Sistemlerin listede olmadığını doğrulayın. Ölçüt tabanlı etiketleri eşleşen tüm sistemlere uygulama Belirtilen ölçütlerle eşleşen dışlanmamış tüm sistemlere ölçüt tabanlı bir etiket uygulayın. 1 Şunları seçin: Menü Sistemler Etiket Kataloğu, ardından Etiketler listesinden bir etiketi veya etiket grubunu seçin. 2 Şunlara tıklayın: Eylemler Etiketleme Ölçütlerini Çalıştır. 3 Eylem bölmesinde, elle etiketlenmiş ve dışlanmış sistemlerin sıfırlanıp sıfırlanmayacağını seçin. Elle etiketlenmiş ve dışlanmış sistemler sıfırlandığında etiket, ölçütlere uygun olmayan sistemlerden kaldırılır ve ölçütlere uygun olan ancak etiket alım işleminden dışlanan sistemlere uygulanır. 4 Tamam a tıklayın. 5 Etiketin sistemlere uygulanmış olduğunu doğrulayın: a Şunları seçin: Menü Sistemler Etiket Kataloğu, ardından etiket listesinden bir etiketi veya etiket grubunu seçin. b c Ölçütlere göre etiket uygulanmış sistem sayısı için ayrıntılar bölmesindeki Etiketli sistemler in hemen yanında bulunan bağlantıya tıklayın. Ölçütlere Göre Etiket Uygulanmış Sistemler sayfası görünür. Sistemlerin listede olduğunu doğrulayın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 63

64 8 Etiketleri uygulama Ölçüt tabanlı etiketleri eşleşen tüm sistemlere uygulama Etiket, ölçütleriyle eşleşen tüm sistemlere uygulanır. 64 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

65 9 İlkeleri 9 atama İlkeler, ürün özelliklerinin yönetilen sistemlerde doğru biçimde yapılandırılmasını sağlar. İçindekiler İlkeler hakkında İlke ataması kuralları İlke oluşturma ve yönetme İlke ataması kurallarını oluşturma ve yönetme İlkeleri elle atama İlke bilgilerini görüntüleme İlkeler hakkında Bir ilke, oluşturduğunuz, yapılandırdığınız, ardından da yürürlüğe koyduğunuz ayarlar derlemesidir. İlkeler, ürüne ve ardından her üründeki kategorilere göre düzenlenir. Örneğin McAfee Agent ürünü, Genel, Depo ve Sorun Giderme kategorilerini içerir. Belirli bir ilke kategorisindeki ilkeleri görmek için Menü İlke İlke Kataloğu nu seçtikten sonra açılan listelerden bir ürün ve kategori seçin. Her kategori, McAfee Default adlı varsayılan bir ilke içerir. Bu ilkeyi silemez, düzenleyemez, dışa aktaramaz ya da yeniden adlandıramazsınız, ancak kopyalayıp kopyasını düzenleyebilirsiniz. İlkeler ne zaman uygulanır? İlkeler sistemlere ajan sunucu iletişimi ve ilke yürürlüğe koyma aralıklarına göre uygulanır. İlke ayarlarını yapılandırdığınızda yeni ayarlar, bir sonraki ajan-sunucu iletişiminde, belirtilmiş yönetilen sistemlere uygulanır. Varsayılan olarak, ajan-sunucu iletişimi her 60 dakikada bir gerçekleşir. Bu aralığı McAfee Agent ilke sayfalarının Genel sekmesinde ayarlayabilirsiniz. İlke ayarları, yönetilen sistemde yürürlüğe girdikten sonra McAfee Agent, ilke ayarlarını ilke yürürlüğe koyma aralığına göre yürürlüğe koymaya devam eder. Varsayılan olarak, ilke yürürlüğe koyma her 60 dakikada bir gerçekleşir. Bu aralığı Genel sekmesinde de ayarlayabilirsiniz. İlkeler nasıl uygulanır? İlkeler, herhangi bir sisteme şu iki yöntemden biriyle uygulanır: devralma veya atama. İlke Kataloğu'ndaki herhangi bir ilkeyi herhangi bir gruba veya sisteme atayabilirsiniz. Atama, özel bir gereksinim için ilke ayarlarını bir kez tanımlamanıza, ardından da ilkeyi birden fazla konuma uygulamanıza olanak tanır. Devralma, bir grup ya da sistem için ilke ayarlarının ve istemci görevlerinin üst konumundan alınıp alınmadığını belirtir. Varsayılan olarak, Sistem Ağacı boyunca devralma etkindir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 65

66 9 İlkeleri atama İlke ataması kuralları Atama kilitleme Herhangi bir grup ya da sistemde bir ilke atamasını kilitleyebilirsiniz. Atama kilitleme, diğer kullanıcıların bir ilkeyi yanlışlıkla değiştirmesini önler. Atama kilitleme, ilke ayarlarıyla devralınır. Atama kilitleme, Sistem Ağacı'nın en üstünde belirli bir ilkeyi atamak ve diğer kullanıcıların bunu taşımayacağından emin olmak istediğinizde yararlıdır. Atama kilitleme, ilke sahibinin ilke ayarlarını değiştirmesini engellemez. Bu yüzden bir ilke atamasını kilitlemek isterseniz ilkenin sahibi olduğunuzdan emin olun. Ayrıca bkz: Sistem Ağacı grubuna ilke atama sayfa 74 Yönetilen bir sisteme ilke atama sayfa 74 Sistem Ağacı grubundaki sistemlere ilke atama sayfa 75 Gruptan ilke atamaları kopyalama sayfa 76 Sistemden ilke ataması kopyalama sayfa 76 Bir gruba ilke atamaları yapıştırma sayfa 76 Belirli bir sisteme ilke atamaları yapıştırma sayfa 76 İlke sahipliği Her ilkeye bir ilke sahibi atanır; bu kişi, ilkeyi oluşturan kullanıcıdır. Sahibi olmadığınız bir ilkeyi düzenlemek için doğru izinlere sahip olmalısınız. Sahibi başka bir kullanıcı olan bir ilkeyi kullanmak istiyorsanız, önce söz konusu ilkeyi çoğaltmanızı ardından da bu çoğaltılan ilkeyi kullanmanızı öneririz. İlkeleri çoğaltmak, beklenmeyen ilke değişikliklerinin ağınızı etkilemesini önler. Sahibi olmadığınız bir ilkeyi atarsanız ve bu ilkenin sahibi ilkede değişiklikler yaparsa, ilkenin atandığı sistemlerin tümü bu değişiklikleri alır. Birden fazla kullanıcıyı tek bir ilkenin sahibi olarak belirtebilirsiniz. İlke ataması kuralları Sistem Ağacınızda daha genel ilkeler sürdürülürken ilke atama kuralları, belirli ölçütleri karşılayan bireysel kullanıcılar veya sistemler için çok sayıda ilkeyi yönetme yükünü azaltır. İlke atamalarındaki bu boyut düzeyi, belirli kullanıcılar veya sistemlerin gerektirdiği ilke ayarlarını desteklemek için Sistem Ağacı'ndaki sonlandırılan devralma örneklerini sınırlandırır. İlke atamaları ya kullanıcıya özgü ya da sisteme özgü ölçütleri esas alabilir: Kullanıcı tabanlı ilkeler Kullanıcıya özel en az bir ölçütü olan ilkelerdir. Örneğin, mühendislik grubunuzdaki bütün kullanıcılar için uygulanan bir ilke atama kuralı oluşturabilirsiniz. Ardından, BT departmanınızın üyeleri için başka bir ilke ataması kuralı oluşturabilirsiniz. Bu kural, onların, mühendislik ağındaki belirli bir sistemdeki sorunları gidermek için o ağdaki herhangi bir bilgisayarda ilgili erişim haklarıyla oturum açmalarına olanak sağlar. Kullanıcı tabanlı ilkeler sistem tabanlı ölçütleri de kapsayabilir. Sistem tabanlı ilkeler Sadece sistem tabanlı ölçütleri kapsayan ilkeler. Örneğin, uyguladığınız etiketleri veya Sistem Ağacınızda belirli bir konumdaki bütün sistemleri temel alan ağınızdaki bütün sunuculara uygulamak için ilke ataması kuralı oluşturabilirsiniz. Sistem tabanlı ilkeler kullanıcı tabanlı ölçütleri içeremez. 66 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

67 İlkeleri atama İlke oluşturma ve yönetme 9 İlke ataması kuralı önceliği İlke atama yönetiminin bakımını basitleştirmek için ilke ataması kurallarına öncelikler verebilirsiniz. Bir kurala öncelik ayarladığınızda, daha düşük önceliğe sahip diğer atamalardan önce uygulanır. Bazı durumlarda, bazı kural ayarlarının geçersiz kılındığı sonuçlar olabilir. Örneğin, iki ilke ataması kuralına (A ve B kuralları) dahil edilen bir sistemi ele alalım. A kuralı, 1 öncelik düzeyine sahip ve dahil edilen sistemlerin Internet içeriğine kısıtlama olmadan erişmesine olanak sağlıyor. B kuralı, 2 öncelik düzeyine sahip ve aynı sistemin Internet içeriğine erişimini büyük ölçüde kısıtlıyor. Bu senaryoda, daha yüksek önceliğe sahip olduğundan A kuralı uygulanır. Sonuç olarak, sistem, Internet içeriğine kısıtlanmayan erişime sahiptir. Kullanıcı tabanlı ilke ataması Kullanıcı tabanlı ilke atama kuralları, kullanıcıya özgü ilke atamalarını oluşturabilmenizi sağlar. Bu atamalar, bir kullanıcı oturum açtığında atamaları hedefte zorunlu kılar. Bir kullanıcı yönetilen bir sistemde ilk kez oturum açtığında, McAfee Agent bu kullanıcıya özgü ilke atamaları için kendi atanmış sunucusuyla iletişim kurarken biraz gecikme yaşanabilir. Bu süre boyunca, kullanıcı sadece normalde en güvenli ilkeniz olan varsayılan bilgisayar ilkesince izin verilen söz konusu işlevselliğe erişebilir. Yönetilen bir sistemde ajan, ağda oturum açmış kullanıcıların kaydını tutar. Her bir kullanıcı için oluşturduğunuz ilke atamaları, kullanıcılar oturum açtığında sisteme uygulanır ve her ajan-sunucu iletişimi sırasında önbelleğe alınır. McAfee epo Cloud sunucusu, her bir kullanıcıya atamış olduğunuz ilkeleri uygular. Sistem tabanlı ilke ataması Sistem tabanlı atamalar, Sistem Ağacı konumuna veya etiketlere göre ilkeler atamanıza olanak sağlar. Sistem tabanlı ilkeler, İlke Ataması Oluşturucu'yu kullanarak tanımladığınız seçim ölçütlerine göre atanır. Tüm ilke ataması kurallarına göre Sistem Ağacı konumunun belirtilmesi gereklidir. Etiket tabanlı ilke atamaları, Sistem Ağacı konumlarından bağımsız olarak belirli bir türdeki tüm sistemlerin aynı güvenlik ilkesine sahip olmasını istediğiniz durumda işe yarar. İlke oluşturma ve yönetme McAfee epo Cloud, ilkelerin yönetilmesi için İlke Kataloğu, İlke Geçmişi ve İlke Karşılaştırma gibi bazı araçlar sağlar. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 67

68 9 İlkeleri atama İlke oluşturma ve yönetme ler İlke Kataloğu sayfasından ilke oluşturma sayfa 68 İlke Kataloğu'nu kullanarak oluşturulan özel ilkeler herhangi bir grup veya sisteme atanmaz. Bir ürünün dağıtılmasından önce ya da sonra ilkeler oluşturabilirsiniz. İlke Kataloğu sayfasında var olan bir ilkeyi yönetme sayfa 68 Bir ilkeyi düzenleyin, çoğaltın, yeniden adlandırın veya silin. Ürün ilkelerini yürürlüğe koyma sayfa 69 İlke yürürlüğe koyma, varsayılan olarak etkindir ve Sistem Ağacı nda devralınır. Bununla birlikte, belirtilen sistemlerde yürürlüğe koyma işlemini elle etkinleştirebilir ya da devre dışı bırakabilirsiniz. İlke geçmişini yönetme sayfa 71 İlke Kataloğu ndaki bir ilkeyi değiştirdiğinizde daha sonra başvurmak üzere değişikliği açıklayabileceğiniz bir İlke Geçmişi girdisi oluşturulur. İlke geçmişi girdilerini görüntüleyip karşılaştırabilir veya bir ilkenin önceki sürümünü geri döndürebilirsiniz. İlkeleri karşılaştırma sayfa 71 İlke Karşılaştırma, benzer ilkeler arasındaki farkları belirlemenize yardımcı olabilir. İlke Kataloğu sayfasından ilke oluşturma İlke Kataloğu'nu kullanarak oluşturulan özel ilkeler herhangi bir grup veya sisteme atanmaz. Bir ürünün dağıtılmasından önce ya da sonra ilkeler oluşturabilirsiniz. 1 Yeni İlke iletişim kutusunu açın. a Şunları seçin: Menü İlke İlke Kataloğu. b Açılır listelerden ürünü ve kategoriyi seçin. Seçilen kategoriye yönelik oluşturulan tüm ilkeler, Ayrıntılar bölmesinde görünür. c Yeni İlke'ye tıklayın. 2 Çoğaltmak istediğiniz ilkeyi Mevcut ilkeyi kullanarak yeni bir ilke oluştur açılan listesinden seçin. 3 Yeni ilke için bir ad girip Tamam'a tıklayın. İlke, İlke Kataloğu nda görüntülenir. 4 Yeni ilkenin adına tıklayın. İlke Ayarları Oluşturucu açılır. 5 İlke ayarlarını gerektiği gibi düzenleyin. 6 Kaydet'e tıklayın. İlke Kataloğu sayfasında var olan bir ilkeyi yönetme Bir ilkeyi düzenleyin, çoğaltın, yeniden adlandırın veya silin. 68 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

69 İlkeleri atama İlke oluşturma ve yönetme 9 1 Var olan bir ilkeyi seçmek için şunları seçin: Menü İlke İlke Kataloğu, ardından açılan listelerden ürünü ve kategoriyi seçin. Seçilen kategoriye yönelik oluşturulan tüm ilkeler, ayrıntılar bölmesinde görünür. 2 Şu eylemlerden birini seçin. Eylem İlke ayarlarını düzenleme Etkilenen sistemlerin sayısı sayfanın başında listelenmiştir. Adımlar 1 İlkeyi bulun, ardından ilke adına tıkayın. 2 Ayarları gerektiği gibi düzenleyip Kaydet'e tıklayın. İlke revizyonlarını kaydetmek için, İlke Kataloğu sayfasının alt bilgisinde, Çoğalt'ın yanındaki metin alanına bir açıklama yazın. İlkeyi çoğaltma 1 İlkeyi bulun, ardından ilkenin satırındaki Çoğalt a tıklayın. Var Olan İlkeyi Çoğalt iletişim kutusu görüntülenir. 2 Yeni ilkenin adını alana yazıp Tamam a tıklayın. Yeni ilke, İlke Kataloğu sayfasında görünür. 3 Listedeki yeni ilkeye tıklayın. 4 Ayarları gerektiği gibi düzenleyip Kaydet'e tıklayın. İlke revizyonlarını kaydetmek için, İlke Kataloğu sayfasının alt bilgisinde, Çoğalt'ın yanındaki metin alanına bir açıklama yazın. Yeni ilke, ayrıntılar penceresinde görünür. İlkeyi yeniden adlandırma İlkeyi silme 1 İlkeyi bulun, ardından ilkenin satırındaki Yeniden Adlandır a tıklayın. İlkeyi Yeniden Adlandır iletişim kutusu görüntülenir. 2 Var olan ilke için yeni bir ad girip Tamam'a tıklayın. Yeniden adlandırılmış ilke, ayrıntılar penceresinde görünür. 1 İlkeyi bulun, ardından ilke satırındaki Sil e tıklayın. 2 Sorulduğunda Tamam'a tıklayın. Silinen ilke ayrıntılar penceresinden kaldırılır. Ürün ilkelerini yürürlüğe koyma İlke yürürlüğe koyma, varsayılan olarak etkindir ve Sistem Ağacı nda devralınır. Bununla birlikte, belirtilen sistemlerde yürürlüğe koyma işlemini elle etkinleştirebilir ya da devre dışı bırakabilirsiniz. İlke yürürlüğe koymayı şu konumlardan yönetebilirsiniz: Sistem Ağacı nın Atanmış İlkeler sekmesi Seçilen gruptaki ürünler veya bileşenler için ilkelerin yürürlüğe koyulup koyulmayacağını seçin. İlke Kataloğu sayfası İlke atamalarını ve yürürlüğe koymayı görüntüleyin. Ayrıca, kilitli düğümün altındaki değişiklikleri önlemek için ilke yürürlüğe koymayı kilitleyebilirsiniz. İlke yürürlüğe koyma kapatılırsa belirtilen gruptaki sistemler, bir ajan-sunucu iletişimi sırasında güncellenen site listelerini almaz. Sonuç olarak, gruptaki yönetilen sistemler beklendiği gibi işlev göstermeyebilir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 69

70 9 İlkeleri atama İlke oluşturma ve yönetme ler Sistem Ağacı grubundaki bir ürün için ilke uygulama sayfa 70 Bir grupta ilke yürürlüğe koymayı etkinleştirin veya devre dışı bırakın. Sistemdeki bir ürün için ilke uygulama sayfa 70 Yönetilen bir sistemde ilke yürürlüğe koymayı etkinleştirin veya devre dışı bırakın. Sistem Ağacı grubundaki bir ürün için ilke uygulama Bir grupta ilke yürürlüğe koymayı etkinleştirin veya devre dışı bırakın. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. 2 İstediğiniz ürünü seçip Uygulama Durumu'nun yanındaki bağlantıya tıklayın. 3 Uygulama durumunu değiştirmek için Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata'yı seçin. 4 Uygulama durumu'nun yanında, Uygulanıyor veya Uygulanmıyor'u seçin (hangisi uygunsa). 5 İlke devralmanın kilitlenip kilitlenmeyeceğini seçin. İlke uygulama için devralmayı kilitlemek, bu ilkeyi devralan gruplar ve sistemler için devralmayı sonlandırma uygulamasını engeller. 6 Kaydet'e tıklayın. Sistemdeki bir ürün için ilke uygulama Yönetilen bir sistemde ilke yürürlüğe koymayı etkinleştirin veya devre dışı bırakın. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı altından sistemin ait olduğu grubu seçin. Bu gruba ait olan sistemlerin listesi ayrıntılar penceresinde görünür. 2 Bir sistemi seçip şunlara tıklayın: Eylemler Tek Bir Sistemdeki İlkeleri Değiştir. İlke Ataması sayfası görünür. 3 Bir Ürün seçip Uygulama durumu'nun yanındaki Uygulama'ya tıklayın. Uygulama sayfası görüntülenir. 4 Uygulama durumunu değiştirmek isterseniz önce Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata'yı seçmeniz gerekir. 5 Uygulama durumu'nun yanında, Uygulanıyor veya Uygulanmıyor'u seçin (hangisi uygunsa). 6 Kaydet'e tıklayın. 70 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

71 İlkeleri atama İlke oluşturma ve yönetme 9 İlke geçmişini yönetme İlke Kataloğu ndaki bir ilkeyi değiştirdiğinizde daha sonra başvurmak üzere değişikliği açıklayabileceğiniz bir İlke Geçmişi girdisi oluşturulur. İlke geçmişi girdilerini görüntüleyip karşılaştırabilir veya bir ilkenin önceki sürümünü geri döndürebilirsiniz. İlke Geçmişi girdileri üç konumda bulunur: İlke Geçmişi, Sunucu i Günlüğü Ayrıntıları ve Denetim Günlüğü Ayrıntıları. Yalnızca İlke Kataloğu nda oluşturduğunuz ilkelerin İlke Geçmişi girdileri vardır. Bir ilkeyi revize ettiğinizde mutlaka bir açıklama ekleyin. Tutarlı açıklamalar, yaptığınız değişikliklere ilişkin güvenilir bir geçmiş oluşturur. İlke revizyonlarını kaydetmek için İlke Kataloğu sayfasının alt bilgisindeki Çoğalt öğesinin yanında bulunan metin alanına bir açıklama yazın. 1 İlke Geçmişi'ni görüntülemek için, Menü İlke İlke Geçmişi öğesini seçin. McAfee Default ilkeleri için hiçbir İlke Geçmişi girişi görünmez. Oluşturulmuş veya çoğaltılmış bir McAfee Default ilkesi seçmek için sayfa filtresini kullanmanız gerekebilir (bir sonraki adımda açıklanmaktadır). 2 İlke Geçmişi girişlerini seçmek için Ürün, Kategori ve Ad filtrelerini kullanın. 3 Bir ilkeyi veya İlke Geçmişi girdisini yönetmek için Eylemler e tıklayıp bir eylem seçin. Sütunları Seç Görüntülenecek sütunları seçmenize olanak tanıyan bir iletişim kutusu açar. İlkeleri Karşılaştır Seçilen iki ilkeyi karşılaştırabileceğiniz İlke Karşılaştırma sayfası açılır. Bir ilkenin geçerli sürümü en güncel tarihe sahiptir. Bir ilkenin geçerli revizyonu ile önceki bir ilke revizyonunu karşılaştırmak için son revizyonu ve karşılaştıracağınız eski bir revizyonu seçin. Tabloyu Dışa Aktar Dışa Aktar sayfasını açar. Dışa aktarılacak İlke Geçmişi girişi dosyalarının biçimini ve paketini belirtmek için Dışa Aktar sayfasını kullanın. Dışa aktarılan dosyayı kaydedebilir veya e-postayla gönderebilirsiniz. İlkeyi Geri Döndür İlkeyi seçilen ilke sürümüne geri döndürür. Yalnızca tek bir hedef ilke seçebilirsiniz. Bir ilkeyi geri döndürdüğünüzde, sizden İlke Geçmişi girişine bir açıklama eklemeniz istenir. Ayrıca bkz: İlke Kataloğu sayfasında var olan bir ilkeyi yönetme sayfa 68 İlkeleri karşılaştırma İlke Karşılaştırma, benzer ilkeler arasındaki farkları belirlemenize yardımcı olabilir. İlke Karşılaştırma sayfasında bulunan değerlerin ve değişkenlerin birçoğu her bir ürüne özeldir. Tabloda bulunmayan seçenek tanımları için, karşılaştırmak istediğiniz ilkeyi sağlayan ürüne yönelik belgelere bakın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 71

72 9 İlkeleri atama İlke ataması kurallarını oluşturma ve yönetme 1 Şunları seçin: Menü İlke Karşılaştırma, ardından listelerden bir ürün, kategori ve Göster ayarlarını seçin. Görüntülenen verileri azaltmak için Tüm İlke Ayarları'ndan Göster ayarını İlke Farklılıkları veya İlke Eşleşmeleri olarak değiştirin. Bu ayarlar, İlke 1 ve İlke 2 listelerinde karşılaştırılmak üzere ilkeleri doldurur. 2 İlke 1 ve İlke 2 sütun listelerinden İlkeleri karşılaştırma satırında karşılaştırılacak ilkeleri seçin. Tablonun en üst iki satırı farklı ve aynı olan ayarların sayısını görüntüler. 3 Karşılaştırmanın yazıcı uyumlu görünümünü açmak için Yazdır'a tıklayın. İlke ataması kurallarını oluşturma ve yönetme İlke yönetimini basitleştirmek için ilke ataması kurallarını yapılandırın. ler İlke ataması kuralları oluşturma sayfa 72 İlke ataması kuralları oluşturmak, yapılandırılmış kural ölçütlerine göre kullanıcılar ya da sistemler için yürürlüğe ilke koymanıza olanak tanır. İlke ataması kurallarını yönetme sayfa 73 İlke ataması kurallarıyla çalışırken ortak yönetim görevleri gerçekleştirin. İlke ataması kuralları oluşturma İlke ataması kuralları oluşturmak, yapılandırılmış kural ölçütlerine göre kullanıcılar ya da sistemler için yürürlüğe ilke koymanıza olanak tanır. 1 İlke Ataması Oluşturucu'yu açın. a Şunları seçin: Menü İlke İlke Ataması Kuralları. b Yeni Atama Kuralı'na tıklayın. 2 Bu ilke ataması kuralı için, aşağıdakileri içeren ayrıntıları belirtin: Benzersiz bir ad ve açıklama. Kural türü. Belirttiğiniz kural türü, Seçim Ölçütü sayfasında hangi ölçütün mevcut olduğunu belirler. Varsayılan olarak, yeni ilke ataması kuralları için öncelik, var olan kuralların sayısına bağlı olarak sırayla atanır. Kural oluşturulduktan sonra, İlke Ataması Kuralları sayfasında Önceliği Düzenle'ye tıklayarak önceliği düzenleyebilirsiniz. 3 İleri ye tıklayın. 4 Bu ilke ataması kuralıyla uygulanmasını istediğiniz ilkeleri seçmek için İlke Ekle'ye tıklayın. 5 İleri ye tıklayın. 72 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

73 İlkeleri atama İlkeleri elle atama 9 6 Bu kuralda kullanmak istediğiniz ölçütleri belirtin. Ölçüt seçiminiz, bu ilkenin hangi sistemlere atandığını belirler. 7 Özeti gözden geçirip Kaydet'e tıklayın. İlke ataması kurallarını yönetme İlke ataması kurallarıyla çalışırken ortak yönetim görevleri gerçekleştirin. 1 Şunları seçin: Menü İlke İlke Ataması Kuralları. 2 Bu eylemlerden birini seçin: Eylem Adımlar İlke atama kuralını silme Seçilen atama satırında Sil'e tıklayın. İlke ataması kuralını düzenleme İlke ataması kurallarını dışa aktarma İlke ataması kurallarını içe aktarma İlke ataması kuralının önceliğini düzenleme İlke ataması kuralının özetini görüntüleme Seçilen atamaya tıklayın. İlke Ataması Oluşturucu açılır. Bu ilke ataması kuralını değiştirmek için her sayfayı ayrıntılı bir şekilde inceleyin. Şunları seçin: Eylemler Dışa Aktar. İlke Ataması Kurallarını İndir sayfası açılır, burada PolicyAssignmentRules.xml dosyasını görüntüleyebilir veya indirebilirsiniz. Şunları seçin: Eylemler İçe Aktar. İlke Atama Kurallarını İçe Aktar iletişim kutusu açılır, burada önceden indirilen PolicyAssignmentRules.xml dosyasına göz atabilirsiniz. İçe aktarılacak dosyaya hangi kuralların dahil edileceğini seçmeniz istenir. Hangi kuralların içe aktarılacağını seçebilirsiniz ve dosyadaki herhangi bir kural zaten İlke Ataması Kuralları listenizde aynı ada sahipse, hangisinin tutulacağını seçebilirsiniz. Şunları seçin: Eylemler Önceliği Düzenle. Önceliği Düzenle sayfası açılır, burada sürükle ve bırak tutamacını kullanarak ilke ataması kurallarının önceliğini değiştirebilirsiniz. Seçilen atama satırında > işaretine tıklayın. İlkeleri elle atama Sistem Ağacı ndaki belli sistemlere ilke atayabilirsiniz veya kopyalayıp yapıştırabilirsiniz. Bu yöntemler ilke devralmayı geçersiz kıldıklarından özel ayrıcalıklar veya ayarlar gerektiren sistemlere ilke uygulamaya yardımcı olurlar. ler Yönetilen sistemlere ilke atama sayfa 74 Sistem Ağacı ndaki bir gruba veya belirli sistemlere ilke atayın. İlkeleri, ürün dağıtılmadan önce veya dağıtıldıktan sonra atayabilirsiniz. İlke atamalarını kopyalayıp yapıştırma sayfa 75 Birden fazla ilke atamasını Sistem Ağacı'nın farklı kısımlarına ait grup ve sistemler arasında kolayca paylaşmak için atamaları kopyalayıp yapıştırın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 73

74 9 İlkeleri atama İlkeleri elle atama Yönetilen sistemlere ilke atama Sistem Ağacı ndaki bir gruba veya belirli sistemlere ilke atayın. İlkeleri, ürün dağıtılmadan önce veya dağıtıldıktan sonra atayabilirsiniz. Alttaki grupların ve alt grupların ilkeyi devralması için ilkeleri mümkün olan en yüksek düzeyde atamanızı öneririz. ler Sistem Ağacı grubuna ilke atama sayfa 74 Belirli bir Sistem Ağacı grubuna ilke atayın. Yönetilen bir sisteme ilke atama sayfa 74 Yönetilen belirli bir sisteme bir ilke atayın. Sistem Ağacı grubundaki sistemlere ilke atama sayfa 75 Bir grup içindeki birden çok yönetilen sisteme ilke atayın. Sistem Ağacı grubuna ilke atama Belirli bir Sistem Ağacı grubuna ilke atayın. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın ve bir ürün seçin. Her kategoriye ait her bir atanmış ilke, ayrıntılar bölmesinde görünür. 2 İstediğiniz ilke kategorisini bulup Atamayı Düzenle'ye tıklayın. 3 İlke devralınmışsa Devralınan yer'in yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 4 Atanmış ilke açılan listesinden ilkeyi seçin. Bu konumdan, seçili ilkenin ayarları düzenleyebilir ya da bir ilke oluşturabilirsiniz. 5 İlke devralmanın kilitlenip kilitlenmeyeceğini seçin. İlke devralmanın kilitlenmesi bu ilkeyi devralan tüm sistemlerin kendi yerinde atanmış başka bir taneye sahip olmasını önler. 6 Kaydet'e tıklayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 Yönetilen bir sisteme ilke atama Yönetilen belirli bir sisteme bir ilke atayın. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı altından bir grup seçin. Bu grup içerisindeki tüm sistemler ayrıntılar bölmesinde görünür (alt gruplarındaki sistemler görünmez). 2 Bir sistemi seçip Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştiröğesine tıklayın. O sisteme ait İlke Ataması sayfası görünür. 74 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

75 İlkeleri atama İlkeleri elle atama 9 3 Bir ürün seçin. Seçili ürünlerin kategorileri sistemin atanmış ilkesi içerisinde listelenir. 4 İstediğiniz ilke kategorisini bulup Atamaları Düzenle'ye tıklayın. 5 İlke devralınmışsa Devralınan yer'in yanındaki Devralmayı sonlandır ve aşağıdaki ilke ve ayarları ata öğesini seçin. 6 Atanmış ilke açılan listesinden ilkeyi seçin. Bu konumdan, seçili ilkenin ayarlarını da düzenleyebilir ya da bir ilke de oluşturabilirsiniz. 7 İlke devralmanın kilitlenip kilitlenmeyeceğini seçin. İlke devralmanın kilitlenmesi bu ilkeyi devralan tüm sistemlerin kendi yerinde atanmış başka bir taneye sahip olmasını önler. 8 Kaydet'e tıklayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 Sistem Ağacı grubundaki sistemlere ilke atama Bir grup içindeki birden çok yönetilen sisteme ilke atayın. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Bu grup içerisindeki tüm sistemler ayrıntılar bölmesinde görünür (alt gruplarındaki sistemler görünmez). 2 İstediğiniz sistemleri seçtikten sonra Eylemler Ajan İlke ve Devralma Ayarlaöğesine tıklayın. İlke Ata sayfası görünür. 3 Açılan listelerden Ürün, Kategori ve İlke seçimini yapın. 4 Devralmayı sıfırla ya da Devralmayı sonlandır seçeneklerinden birini belirleyin ve ardından Kaydet'e tıklayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 İlke atamalarını kopyalayıp yapıştırma Birden fazla ilke atamasını Sistem Ağacı'nın farklı kısımlarına ait grup ve sistemler arasında kolayca paylaşmak için atamaları kopyalayıp yapıştırın. ler Gruptan ilke atamaları kopyalama sayfa 76 Atamaları Kopyala yı kullanarak Sistem Ağacı ndaki bir gruptan ilke atamalarını kopyalayabilirsiniz. Sistemden ilke ataması kopyalama sayfa 76 İlke atamalarını belirli bir sistemden kopyalamak için Atamaları Kopyala'yı kullanabilirsiniz. Bir gruba ilke atamaları yapıştırma sayfa 76 İlke atamalarını bir grup veya sistemden kopyaladıktan sonra bir gruba yapıştırabilirsiniz. Belirli bir sisteme ilke atamaları yapıştırma sayfa 76 İlke atamalarını bir grup veya sistemden kopyaladıktan sonra belirli bir sisteme yapıştırın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 75

76 9 İlkeleri atama İlkeleri elle atama Gruptan ilke atamaları kopyalama Atamaları Kopyala yı kullanarak Sistem Ağacı ndaki bir gruptan ilke atamalarını kopyalayabilirsiniz. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. 2 Şunlara tıklayın: Eylemler Atamaları Kopyala. 3 İlke atamalarını kopyalamak istediğiniz ürünleri ya da özellikleri seçip Tamam'a tıklayın. Sistemden ilke ataması kopyalama İlke atamalarını belirli bir sistemden kopyalamak için Atamaları Kopyala'yı kullanabilirsiniz. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Seçilen gruba ait sistemler ayrıntılar bölmesinde görünür. 2 Bir sistemi seçip Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştiröğesine tıklayın. 3 Eylemler Atamaları Kopyala ya tıklayın, ilke atamalarını kopyalamak istediğiniz ürünleri ya da özellikleri seçip Tamam a tıklayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 Bir gruba ilke atamaları yapıştırma İlke atamalarını bir grup veya sistemden kopyaladıktan sonra bir gruba yapıştırabilirsiniz. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın ve Sistem Ağacı nda istediğiniz grubu seçin. 2 Ayrıntılar bölmesinde Eylemler'e tıklayın ve Atamaları Yapıştır'ı seçin. Grupta bazı kategoriler için daha önceden atanmış ilkeler varsa, İlke Atamalarının Üzerine Yaz sayfası ekrana gelir. İlke atamalarını yapıştırırken listede İlke ve leri Uygula ilkesi görünür. Bu ilke diğer ilkelerin uygulanma durumunu kontrol eder. 3 Kopyalanmış ilkelerle değiştirmek istediğiniz ilke kategorilerini seçip Tamam'a tıklayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 Belirli bir sisteme ilke atamaları yapıştırma İlke atamalarını bir grup veya sistemden kopyaladıktan sonra belirli bir sisteme yapıştırın. 76 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

77 İlkeleri atama İlke bilgilerini görüntüleme 9 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Seçilen gruba ait tüm sistemler, ayrıntılar bölmesinde görünür. 2 İlke atamalarını yapıştırmak istediğiniz sistemi seçip şunlara tıklayın: Eylemler Ajan Tek Bir Sistemdeki İlkeleri Değiştir. 3 Ayrıntılar bölmesinde şunlara tıklayın: Eylemler Atamayı Yapıştır. Sistemde bazı kategoriler için daha önceden atanmış ilkeler varsa, İlke Atamalarının Üzerine Yaz sayfası ekrana gelir. İlke atamalarını yapıştırırken listede İlke ve leri Uygula ilkesi görünür. Bu ilke diğer ilkelerin uygulanma durumunu kontrol eder. 4 Atamaların değiştirilmesini onaylayın. Ayrıca bkz: İlkeler nasıl uygulanır? sayfa 65 İlke bilgilerini görüntüleme İlkelerinizle ilgili ayrıntılı bilgileri (ilke sahipleri, atamaları ve devralma dahil) görüntüleyin. ler Bir ilkenin atandığı grupları ve sistemleri görüntüleme sayfa 77 İlke Kataloğu sayfasında grup değil, yalnızca ilke atamaları veya ilkeyi devralan sistem listelenir. İlke ayarlarını görüntüleme sayfa 78 Bir ürün kategorisine veya sisteme atanmış ilkenin ayrıntılarını görüntüleyin. İlke uygulamasının devre dışı bırakıldığı atamaları görüntüleme sayfa 78 İlke uygulamasının ilke kategorisine göre devre dışı bırakıldığı atamaları görüntüleyin. Bir gruba atanmış ilkeleri görüntüleme sayfa 78 Bir Sistem Ağacı grubuna atanmış ve ürüne göre sıralanmış ilkeleri görüntüleyin. Belirli bir sisteme atanmış ilkeleri görüntüleme sayfa 79 Sistem Ağacı olarak adlandırılan tek bir merkezi konumdan, bir sisteme atanan tüm ilkelerin listesini görüntüleyin. Bir gruba ilişkin ilke devralma durumunu görüntüleme sayfa 79 Belirli bir gruba ilişkin ilke devralma durumunu görüntüleyin. Sonlandırılan devralmayı görüntüleme ve sıfırlama sayfa 79 İlke devralmanın sonlandırıldığı grupları ve sistemleri tanımlayın. Bir ilkenin atandığı grupları ve sistemleri görüntüleme İlke Kataloğu sayfasında grup değil, yalnızca ilke atamaları veya ilkeyi devralan sistem listelenir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 77

78 9 İlkeleri atama İlke bilgilerini görüntüleme 1 Şunları seçin: Menü İlke İlke Kataloğu, ardından bir ürün ve kategori seçin. Seçilen kategoriye yönelik oluşturulan tüm ilkeler, ayrıntılar bölmesinde görünür. 2 İlkenin satırındaki Atamalar altında, ilkenin atandığı grupların ya da sistemlerin sayısını belirten bağlantıya (örneğin 6 atama) tıklayın. Atamalar sayfasında, ilkenin atandığı her bir grup ya da sistem, düğüm adı ve düğüm türü bilgisiyle birlikte görünür. İlke ayarlarını görüntüleme Bir ürün kategorisine veya sisteme atanmış ilkenin ayrıntılarını görüntüleyin. 1 Şunları seçin: Menü İlke İlke Kataloğu, ardından bir ürün ve kategori seçin. Seçilen kategoriye yönelik oluşturulan tüm ilkeler, ayrıntılar bölmesinde görünür. 2 Bir ilkenin yanına tıklayın. İlke sayfaları ve bunların ayarları görünür. Bu bilgiyi, belirli bir grubun atanmış ilkelerine erişirken de görüntüleyebilirsiniz. Bu bilgiye ulaşmak için Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın, ardından İlke sütununda seçilen ilkenin bağlantısına tıklayın. İlke uygulamasının devre dışı bırakıldığı atamaları görüntüleme İlke uygulamasının ilke kategorisine göre devre dışı bırakıldığı atamaları görüntüleyin. 1 Şunları seçin: Menü İlke İlke Kataloğu, ardından bir ürün ve kategori seçin. Seçilen kategoriye yönelik oluşturulan tüm ilkeler, ayrıntılar bölmesinde görünür. 2 Varsa, uygulamanın devre dışı bırakıldığı atamaların sayısını belirten Ürün uygulama durumu öğesinin yanındaki bağlantıya tıklayın. <İlke adı> için uygulama sayfası görünür. 3 Atanmış İlkeler sayfasına gitmek için listede herhangi bir öğeye tıklayın. Bir gruba atanmış ilkeleri görüntüleme Bir Sistem Ağacı grubuna atanmış ve ürüne göre sıralanmış ilkeleri görüntüleyin. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Atanmış İlkeler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Ürüne göre düzenlenmiş tüm atanmış ilkeler, ayrıntılar bölmesinde görünür. 78 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

79 İlkeleri atama İlke bilgilerini görüntüleme 9 2 Ayarlarını görüntülemek için bir ilkeye tıklayın. Belirli bir sisteme atanmış ilkeleri görüntüleme Sistem Ağacı olarak adlandırılan tek bir merkezi konumdan, bir sisteme atanan tüm ilkelerin listesini görüntüleyin. 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Gruba ait tüm sistemler, ayrıntılar bölmesinde görünür. 2 Bir sistemin adına tıklayarak Sistem Bilgileri sayfasına girin, ardından Uygulanmış İlkeler sekmesine tıklayın. Bir gruba ilişkin ilke devralma durumunu görüntüleme Belirli bir gruba ilişkin ilke devralma durumunu görüntüleyin. 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin. 2 Atanmış İlkeler sekmesine tıklayın. Ürüne göre düzenlenmiş tüm atanmış ilkeler, ayrıntılar bölmesinde görünür. Devralınan yer altındaki ilke satırı, ilkenin devralındığı grubun adını görüntüler. Sonlandırılan devralmayı görüntüleme ve sıfırlama İlke devralmanın sonlandırıldığı grupları ve sistemleri tanımlayın. 1 Menü Sistemler Sistem Ağacı seçeneklerine, ardından Atanmış İlkeler sekmesine tıklayın. Ürüne göre düzenlenmiş tüm atanmış ilkeler, ayrıntılar bölmesinde görünür. Sonlandırılan Devralma altındaki ilke satırı, bu ilke devralmanın sonlandırıldığı grupların ve sistemlerin sayısını görüntüler. Bu sayı, ilkeyi devralmayan sistemlerin sayısı değil, ilke devralmanın sonlandırıldığı gruplar ya da sistemlerin sayısıdır. Örneğin yalnızca bir grup ilkeyi devralmıyorsa grup içindeki sistemlerin sayısına bakılmaksızın 1 devralmıyor mesajı görünür. 2 Sonlandırılan devralmaya sahip alt grupların ya da sistemlerin sayısını belirten bağlantıya tıklayın. Sonlandırılan devralmayı görüntüle sayfası, bu grupların ve sistemlerin adlarının listesini görüntüler. 3 Bunlardan herhangi birinin devralmasını sıfırlamak için, adın yanındaki onay kutusunu seçin, Eylemler'e tıklayın ve Devralmayı Sıfırla'yı seçin. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 79

80 9 İlkeleri atama İlke bilgilerini görüntüleme 80 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

81 10 Ürünleri dağıtma McAfee epo Cloud, dağıtımların yapılandırılacağı ve zamanlanacağı bir kullanıcı arabirimi sağlayarak güvenlik ürünlerini ağınızdaki yönetilen sistemlere kolayca dağıtmanızı sağlar. İçindekiler Ürün dağıtım projelerinin faydaları Ürün Dağıtımı sayfası Ürün Dağıtımı denetleme günlüklerini görüntüleme Ürün dağıtımını görüntüleme Dağıtım projesi kullanarak ürünleri dağıtma Dağıtım projelerini izleme ve düzenleme Ajan Dağıtımı URL'lerini Yönetme Ürün yazılımını sistemlerden kaldırma Ürün dağıtım projelerinin faydaları Ürün dağıtımı projeleri, ağınızda dağıtımları zamanlamak ve sürdürmek için gereken zamanı ve masrafları azaltarak, güvenlik ürünlerini yönetilen sistemlerinize dağıtma işlemini basitleştirir. Ürün dağıtımı projeleri şunları yapmanıza imkan tanır: Bir dağıtımı sürekli olarak çalıştırma: Dağıtım projenizi, ölçütlerinizle eşleşen yeni sistemler eklendiğinde ürünlerin otomatik olarak dağıtılacağı şekilde yapılandırabilirsiniz. Çalışan bir dağıtımı durdurma: Başlatılmış bir dağıtımı durdurmanız gerektiğinde bunu yapabilirsiniz. Hazır olduğunuzda da dağıtıma tekrar devam edebilirsiniz. Daha önce dağıtılmış bir ürünü kaldırma Bir dağıtım projesi tamamlanmışsa ve ilişkili ürünü projenize atanmış sistemlerden kaldırmak istiyorsanız, yapmanız gereken Eylem listesinden Kaldır'ı seçmektir. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 81

82 10 Ürünleri dağıtma Ürün Dağıtımı sayfası Ürün Dağıtımı sayfası Ürün Dağıtımı sayfası, ürün dağıtımı projelerinizi oluşturmak, izlemek ve yönetmek için kullanacağınız tek konumdur. Sayfa başlıca iki alana ayrılmıştır (bu resimde 1 ve 2), 2. alan daha küçük beş alana bölünmüştür. Şekil 10-1 Ürün Dağıtımı sayfası Ana alanlar şunlardır: Dağıtım özeti Ürün dağıtımlarını listeler ve bunları türe ve duruma göre filtrelemenize ve ilerleme durumlarını hızlı bir şekilde görüntülemenize olanak verir. Bir dağıtıma tıklarsanız, dağıtım ayrıntıları alanında dağıtımla ilgili ayrıntılar görüntülenir. Ünlem işareti simgesi, bir dağıtım kaldırma işleminin sürmekte olduğunu veya dağıtımın kullandığı bir paketin taşındığını, silindiğini veya süresinin dolduğunu belirtir. Dağıtım ayrıntıları Seçilen dağıtımın ayrıntılarını listeler ve aşağıdaki alanları içerir. Durum izleyicisi Dağıtım türüne ve durumuna bağlı olarak ilerlemeyi ve durumu görüntüler: Sürekli dağıtımlarda, dağıtım beklemedeyse bir takvim, dağıtım sırasında ise bir çubuk grafik görüntülenir. Sabit dağıtımlarda, dağıtım beklemedeyse bir takvim, Geçerli seçiliyse çubuk grafik, Süre seçiliyse histogram görüntülenir. Bir dağıtımı değiştirmek için Eylem'i kullanabilirsiniz. Ayrıntılar Dağıtım yapılandırma ayrıntılarını ve durumu görüntülemenize olanak sağlar ve gerekirse Ayrıntılarını Görüntüle'ye tıklayarak Dağıtımı Düzenle sayfasını açın. 82 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

83 Ürünleri dağıtma Ürün Dağıtımı denetleme günlüklerini görüntüleme 10 Sistem adı Dağıtımı alan hedef sistemlerin filtrelenebilir bir listesini görüntüler. Görüntülenen sistemler, dağıtım türüne ve sistemlerin etiketler, Sistem Ağacı grupları veya sorgu çıktı tabloları olarak tek tek seçilip seçilmediğine bağlı olarak değişir. Sistem Eylemleri'ne tıkladığınızda bir iletişim kutusunda daha fazla ayrıntıyla birlikte sistemlerin filtrelenmiş bir listesi görünür ve sistemlerde güncelleme gibi eylemler yapmanıza olanak verir. Durum Dağıtımın ilerlemesini ve durumunu gösteren üç bölümlü bir çubuk görüntüler. Etiketler Sistem satırlarıyla ilişkili etiketleri görüntüler. Ürün Dağıtımı denetleme günlüklerini görüntüleme Dağıtım projelerinizdeki denetleme günlüklerinde, Ürün Dağıtımı özelliği kullanılarak konsoldan yapılan tüm ürün dağıtımlarının kayıtları bulunur. Denetleme günlüğü girişleri, Ürün Dağıtımı sayfasının Dağıtım ayrıntıları alanı içinde bulunan, sıralanabilir bir tabloda görüntülenir. Denetim günlüğü girişleri ayrıca, denetlenebilir kullanıcı eylemlerinin tümünden günlük girişlerini içeren Menü Kullanıcı Yönetimi Denetim Günlüğü sayfasında da bulunur. Ürün dağıtımlarını izlemek, oluşturmak, düzenlemek, çoğaltmak, silmek ve kaldırmak için bu günlükleri kullanabilirsiniz. Ayrıntılarını görüntülemek istediğiniz günlük girişine tıklayın. Ürün dağıtımını görüntüleme İlk Ürün Dağıtımı sırasında, McAfee epo Cloud otomatik olarak bir ürün dağıtım işlemi oluşturur. Bu ürün dağıtım işlemini diğer ürün dağıtımlarını oluşturmak için temel olarak kullanabilirsiniz. Başlamadan önce Varsayılan ürün dağıtımları bulunmamaktadır. Bir ürün dağıtımı oluşturmak için Başlarken kontrol ve yönetim ekranındaki işlemi çalıştırmalı veya ürün dağıtımını elle oluşturmalısınız. 1 İlk oluşturulan ürün dağıtımını bulmak için: Menü Ürün Dağıtımı öğesini seçin. İlk başta oluşturulan ürün dağıtımı, Başlarken kontrol ve yönetim ekranı işleminde yapılandırdığınız Sistem Ağacı grubu adını kullanır ve Dağıtım özeti listesinde İlk Dağıtım Grubum olarak yer alır. Örneğin, "İlk Dağıtım Grubum." 2 Ürün dağıtımı bilgilerini görüntülemek için, oluşturduğunuz ilk ürün dağıtım URL sine atadığınız ürün dağıtımının adını seçin. Sayfa, ürün dağıtımı yapılandırmasının ayrıntılarını görüntüleyecek şekilde değişir. Bu varsayılan ürün dağıtımını değiştirmeyin. Bu dağıtım, ürünlerden biri veya McAfee Agent güncellendiğinde yönetilen sistemlerinizi güncellemek için günlük olarak çalışır. Artık ilk başta oluşturulan ürün dağıtımının konumunu ve yapılandırmasını biliyorsunuz. Bu ürün dağıtımını, örneğin McAfee Agent'ı farklı işletim sistemleri kullanan platformlara dağıtmak için çoğaltabilirsiniz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 83

84 10 Ürünleri dağıtma Dağıtım projesi kullanarak ürünleri dağıtma Ayrıca ilk başta oluşturulan ve örneğin Initial Deployment My Group adı verilmiş olan istemci görevini değiştirebilirsiniz. İstemci görevini bulmak için Menü İstemci i Kataloğu nu seçin; Ürün Dağıtımı altındaki İstemci i Türleri nde listelenir. Dağıtım projesi kullanarak ürünleri dağıtma Dağıtım projeleri, hedef sistemlerinize dağıtılacak ürünleri kolayca seçmenize ve dağıtımı zamanlamanıza olanak sağlar. 1 Menü Yazılım Ürün Dağıtımı öğesini seçin. 2 Yeni bir projeye başlamak için Yeni Dağıtım ı seçin. 3 Bu dağıtım için ad ve açıklama yazın. Dağıtımı kaydetmenizin ardından bu ad, Ürün Dağıtımı sayfasında görünür. 4 Dağıtım türünü seçin: Sürekli Dağıtımı alan sistemleri yapılandırmak için Sistem Ağacı gruplarınızı veya etiketlerinizi kullanır. Bu özellik, söz konusu sistemlerin zaman içinde gruplarda veya etiketlerde eklendikçe ya da çıkarıldıkça değişmesine olanak verir. Sabit Dağıtımı almak için sabit (tanımlı) bir sistem seti kullanır. Sistem seçimi, Sistem Ağacı veya Yönetilen Sistem Sorguları çıktısı kullanılarak yapılır. 5 Ürünlerinizin otomatik olarak güncellenmesi için Otomatik Güncelleme onay kutusunun seçili olduğundan emin olun. Bu onay kutusu seçili değilse ürünler en yeni yamalar, düzeltmeler ve içerik paketleriyle güncellenmeye devam eder, ancak ana ve alt sürümler dikkate alınmaz. Yeni bir dağıtım sırasında McAfee Agent, istemciye yüklenen tüm ürünlere yönelik olarak yeni güncellemeler, düzeltmeler ve içerik paketleri olup olmadığını denetler. Ayrıntılar için McAfee Agent belgelerine bakın. 6 Dağıtılacak veya kaldırılacak yazılımı belirtmek için Paket listesinden bir ürün seçin. Paket eklemek veya kaldırmak için + ya da - işaretlerine tıklayın. 7 Eylemler listesinden, Yükle veya Kaldır'ı seçin. 8 Komut satırı metin alanında, komut satırı yükleme seçeneklerini belirtin. Komut satırı seçenekleri hakkında bilgi için, dağıtmakta olduğunuz yazılımın ürün belgelerine bakın. 9 Sistem seç altında, Sistemleri Seç'e tıklayın. Sistem Seçimi iletişim kutusu, aşağıdaki sekmeleri kullanarak Sistem Ağacı ndaki grupları seçmenize olanak sağlayan bir filtredir: Sistem Ağacı Sistem Ağacı gruplarını veya alt gruplarını ve bunların ilişkili sistemlerini seçin. Etiketler Etiket gruplarını veya etiket alt gruplarını ve bunların ilişkili sistemlerini seçin. Seçili Sistemler Dağıtımınız için hedef sistemler oluşturarak her sekmede yaptığınız toplam seçim sayısını gösterir. 84 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

85 Ürünleri dağıtma Dağıtım projelerini izleme ve düzenleme 10 Örneğin, Sistem Ağacınız, hem sunucuları hem de iş istasyonlarını içeren A Grubu'nu içeriyorsa, grubun tamamını hedefleyebilirsiniz. Ayrıca, A Grubu'nda yalnızca sunucuları veya yalnızca iş istasyonlarını (doğru etiketlenmişlerse) ya da her iki sistem türünün bir alt kümesini de hedefleyebilirsiniz. Sabit dağıtım söz konusu olduğunda dağıtımı en fazla 500 sistem alabilir. Gerekirse aşağıdakileri yapılandırın: Son kullanıcıların bu dağıtımı ertelemesine izin ver (yalnızca Windows) İzin verilen en fazla erteleme sayısı Erteleme için seçenek şu süreden sonra sona erer Bu metni görüntüle 10 Bir başlangıç saati seçin altında, dağıtımınız için zamanlama seçin: Hemen Çalıştır Bir sonraki ASCI sırasında dağıtım görevini başlatır. Bir Defa veya Günlük Başlangıç tarihini, saati ve rastgele seçimi yapılandırabilmeniz için zamanlayıcıyı açar. 11 Sayfanın üst kısmındaki Kaydet e tıklayın. Yeni projeniz dağıtım listesine eklenmiş olarak Ürün Dağıtımı sayfası açılır. Bir dağıtım projesi oluşturduktan sonra, dağıtım ayarları kullanılarak bir istemci görevi otomatik olarak oluşturulur. Dağıtım projelerini izleme ve düzenleme Dağıtım projelerini oluşturmak, izlemek ve değiştirmek için Ürün Dağıtımı sayfasını kullanın. 1 Şunları seçin: Menü Yazılım Ürün Dağıtımı. 2 Aşağıdakileri kullanarak dağıtım projelerinin listesini filtreleyin: Tür Görünen dağıtımları Tümü, Sürekli veya Sabit durumuna göre filtreler. Durum Görünen dağıtımları Tümü, Bitti, Sürüyor, Bekliyor, Çalışıyor veya Durduruldu durumuna göre filtreler. 3 Sayfanın sol tarafındaki listeden bir dağıtıma tıklayıp sayfanın sağ tarafında dağıtımın ayrıntılarını görüntüleyin. Bu dağıtımdaki bir paketin süresi dolarsa dağıtım geçersiz olur. İmlecinizi dağıtımın üzerine getirirseniz şu iletiyi görürsünüz: "Bu dağıtımdaki paketler taşınmış silinmiş veya süreleri dolmuş." McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 85

86 10 Ürünleri dağıtma Ajan Dağıtımı URL'lerini Yönetme 4 Aşağıdakileri görüntülemek için ayrıntılar ekranının ilerleme bölümünü kullanın: Bekleyen sürekli ve sabit dağıtımların başlangıç tarihini görüntüleyen takvim. Sistemleri ve sabit dağıtımların tamamlanma zamanını görüntüleyen histogram. Sistem dağıtımı ve kaldırma işleminin ilerleme durumunu gösteren durum çubuğu. Durum çubuğunun altında, Durumu, parantez içindeki hedef sistem sayısı için Başarılı, Başarısız ve Beklemede durumlarını listeler. 5 Bir dağıtımda değişiklik yapmak için Eylem'e ve şu eylemlerden birine tıklayın: Düzenle Devam Sil Durdur Çoğalt Kaldır Bitti Olarak İşaretle 6 Ayrıntılar bölümünde, dağıtıma ilişkin ayarları görüntülemek ve değiştirmek için Ayrıntılarını Görüntüle'ye tıklayın. 7 Görünecek sistemleri değiştirmek için, Sistem tablosunda Filtre listesindeki bir seçeneği belirleyin. Listedeki seçenekler dağıtımın durumuna bağlıdır. Kaldır eylemi için filtreler arasında şunlar yer alır: Tümü, Kaldırılan Paketler, Beklemede ve Başarısız. Diğer tüm eylemler için şu filtreler kullanılabilir: Tümü, Yükleme Başarılı, Beklemede ve Başarısız. 8 Sistemler tablosunda şunları yapabilirsiniz: Durum sütunundan, hedef sistemlerin her satırının durumunu kontrol edin. Üç bölümlü bir durum çubuğu, dağıtımın durumunu belirtir. Etiketler sütunundan hedef sistemlerle ilişkili etiketleri kontrol edin. Seçtiğiniz sistemlerde sisteme özgü eylemleri gerçekleştirmek için Sistem Eylemleri'ne tıklayın. Ajan Dağıtımı URL'lerini Yönetme McAfee epo Cloud sunucusunu kullanarak Ajan Dağıtımı URL'leri oluşturabilir, bunları silebilir, etkinleştirebilir, devre dışı bırakabilir veya görüntüleyebilirsiniz. 86 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

87 Ürünleri dağıtma Ürün yazılımını sistemlerden kaldırma 10 1 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, ardından Ajan Dağıtımı sekmesine tıklayın. 2 Eylemler'e tıklayın ve gerekli seçeneği belirleyin. Seçenekler Sütunları Seç Ajan Dağıtımı URL'si Oluştur Ajan Dağıtımı URL'sini Sil Ajan Dağıtımı URL'sini Etkinleştir/Devre Dışı Bırak Tabloyu Dışa Aktar Ajan Dağıtımı URL'sini Görüntüle Tanım Ajan Dağıtımı sayfasında hangi sütunların görüntüleneceğini seçebildiğiniz Sütunları Seç sayfasını açar. Yeni bir Ajan Dağıtımı URL'si oluşturabileceğiniz Ajan Dağıtımı URL'si sayfasını açar. Seçilen Ajan Dağıtımı URL sini siler. İstemci sistemi kullanıcılarının URL'yi kullanarak ajan dağıtıp dağıtamayacağını denetler. Tablonun dışa aktarılma şeklini seçebileceğiniz Dışa Aktar sayfasını görüntüler. Ajan Dağıtımı URL sini görüntüler. Ürün yazılımını sistemlerden kaldırma Mevcut ürün dağıtımı görevini kullanarak bir gruptaki yönetilen sistemlerden tüm ürün yazılımlarını kaldırabilirsiniz. Başlamadan önce Ürün Dağıtımı ndaki kaldırma özelliğini kullanmak için ürün yazılımının yüklü olduğu sistemlerin grup adını bilmelisiniz. Ürün yazılımını kaldırmak istemediğiniz sistemler varsa bu işleme başlamadan önce söz konusu sistemleri farklı bir gruba taşıyın. Bu ürün yazılımı kaldırma işlemi, ilk yazılım yüklemeniz sırasında oluşturulan Ürün Dağıtımı görevini kullanır. Kaldırma görevi tamamlandığında tüm ürün yazılımları, yükleme sırasında belirtilen Sistem Ağacı grubundaki tüm sistemlerden kaldırılır. Bu işlemi ürünleri değerlendirmeyi bitirdiğinizde kullanabilirsiniz. Bu işlemi hangi ürünlerin yükleneceğini veya kaldırılacağını seçmek için kullanamazsınız. Bir sistem grubuna ürünlerin bir alt kümesini yüklemek için farklı bir ürün dağıtımı görevi veya yükleme URL'si oluşturun. 1 Ürün Dağıtımı sayfasını açmak için şunları seçin: Menü Yazılım Ürün Dağıtımı. 2 Ürün dağıtımı listesinde, yükleme URL sini ilk kez oluşturmak için kullandığınız dağıtım görevini seçin. Bu, ürün yazılımını söz konusu sistem grubundan kaldırmak için kullanılan ürün dağıtımı görevidir. Kullanılacak doğru görevi bulmak için İlk Dağıtım <GrupAdı> öğesine eklenmiş grup adına veya URL adına sahip ürün dağıtımı adını arayın. Örneğin İlk Dağıtım Grubum. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 87

88 10 Ürünleri dağıtma Ürün yazılımını sistemlerden kaldırma 3 Ürün dağıtımı görevi seçildiğinde Eylemler listesinden Kaldır ı seçin. Kaldırma görevi, ilerleme çubuğunda görüntülenen durumla başlar. Yapılandıran ürün yazılımı, seçili Sistem Ağacı grubundaki tüm sistemlerden kaldırılır. Kaldırma tamamlandığında, Kaldırma Başarılı ifadesi ile birlikte parantez içinde güncellenen sistem sayısı görüntülenir. 4 Ürün dağıtımı görevini silmek için görevi ürün dağıtımı listesinden seçin ve Eylemler listesinden Sil seçeneğini belirleyin. 5 İlişkili Sistem Ağacı grubunu silin. a Sistem Ağacı nı açma: Menü Sistemler Sistem Ağacı öğesini seçin. b c Sistem Ağacı Eylemleri Grup Sil'e tıklayın. Bir sonraki ajan-sunucu iletişiminde McAfee Agent'ı tüm sistemlerden kaldır ı seçin, ardından Tamam a tıklayın. Grup, Sistem Ağacı ndan ve tüm ilişkili sistemler McAfee epo Cloud yönetiminden kaldırılır. Grup adını daha sonra yeniden kullanabilirsiniz. Ürünler kaldırıldıktan ve sistemler McAfee epo Cloud yönetiminden kaldırıldıktan sonra, ürün dağıtımı görevi veya yükleme URL si oluşturabilirsiniz. Örneğin gruptaki sistemlere ürünlerin bir alt kümesini yüklemek için farklı bir ürün dağıtımı görevi yapılandırabilirsiniz. 88 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

89 11 Sunucu ve istemci görevleri McAfee epo Cloud'yu ve yönetilen sistem işlemlerini otomatikleştirmek için sunucu ve istemci görevlerini kullanın. McAfee epo Cloud, önceden yapılandırılmış sunucu görevleri ve eylemleri içerir. McAfee epo Cloud ile birlikte yönettiğiniz ek yazılım ürünlerinin çoğu da önceden yapılandırılmış sunucu ve istemci görevlerine eklenir. İçindekiler İstemci görevleri Sunucu görevleri İstemci görevleri Ağınızdaki sistemleri yönetme biçiminizi otomatikleştirmek için istemci görevlerini oluşturun ve zamanlayın. İstemci görevleri şu etkinlikler için yaygın şekilde kullanılır. Ürün işlevselliği Yükseltmeler ve güncellemeler Hangi istemci görevlerinin kullanılabileceğine ve bunların size nasıl yardımcı olabileceğine ilişkin bilgiler için, yönetilen ürünlerinize ait belgelere bakın. İstemci i Kataloğu nasıl çalışır Ağınızdaki sistemleri yönetmeye yardımcı olması için kullanabildiğiniz istemci görevi nesnelerini oluşturmak üzere İstemci i Kataloğu'nu kullanın. İstemci leri Kataloğu, mantıksal nesneler kavramını McAfee epo Cloud istemci görevlerine uygular. İstemci görevi nesnelerini, hemen atama gerekliliği olmadan pek çok amaç için oluşturabilirsiniz. Sonuç olarak istemci görevleri atarken ve zamanlarken bu nesneleri yeniden kullanılabilen bileşenler olarak ele alabilirsiniz. İstemci görevleri Sistem Ağacı'nda herhangi bir düzeyde atanabilir. Ağaçta daha alt düzeylerde bulunan gruplar ve sistemler istemci görevlerini devralır. İlkeler ve ilke atamalarında olduğu gibi, atanan istemci görevi için devralmayı sonlandırabilirsiniz. Güncelleme görevleri Ajanların veya yönetilen sistemlerin ne zaman güncelleneceğini belirleyin. Yönetilen sistemlerin güncelleme paketlerini ne zaman ve nasıl alacağını denetlemek için istemci görevleri oluşturabilir ve güncelleyebilirsiniz. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 89

90 11 Sunucu ve istemci görevleri İstemci görevleri İstemci görevleri oluştururken veya güncellerken dikkat edilecek konular İstemci güncelleme görevlerini zamanlarken aşağıdakileri göz önünde bulundurun: Tüm sistemlerin görevi devralabilmesi için Sistem Ağacı nın en yüksek seviyesinde günlük bir güncelleme istemci görevi oluşturun. Organizasyonunuz büyükse bant genişliği etkisini azaltmak için rastgele seçim aralıklarını kullanabilirsiniz. Farklı saat dilimlerinde ofisleri olan geniş ağlar için, görevi bütün sistemler için aynı anda değil yönetilen sistemin yerel sistem saatinde çalıştırarak ağ yükünü dengeleyin. DAT ve Motor dosyaları için en az günde bir kere güncelleme görevlerini çalıştırın. Yönetilen sistemler ağdan ayrılmış olabilir ve zamanlanmış görevi kaçırabilir. i sık sık çalıştırmak bu sistemlerin güncellemeyi almalarını güvenceye alır. Bant genişliği verimliliğini maksimuma çıkarın ve ayrı bileşenleri güncelleyen ve farklı zamanlarda çalışan birden fazla zamanlanmış istemci güncelleme görevi oluşturun. Örneğin, yalnızca DAT dosyalarını güncelleyen bir görev oluşturabilirsiniz, sonra hem DAT hem de Motor dosyalarını haftalık veya aylık olarak (Motor paketleri daha az sık yayınlanır) güncelleyen başka bir tane oluşturabilirsiniz. Windows için McAfee Agent kullanmayan ürünleri güncellemek için ek görevler oluşturun ve zamanlayın. Ana iş istasyonu uygulamalarınızı güncellemek için bir görev oluşturun ve bu uygulamaların tümünün güncelleme dosyalarını aldıklarından emin olun. Bunu, günlük veya gün içinde birden çok kere çalışacak şekilde zamanlayın. Atanmış istemci görevini görüntüleme İlk Ürün Dağıtımı işlemi sırasında McAfee epo Cloud, otomatik olarak bir ürün dağıtımı istemci görevi oluşturur. Bu atanmış istemci görevini, diğer ürün dağıtımı istemci görevlerini oluşturmak için temel olarak kullanabilirsiniz. Başlamadan önce Varsayılan ürün dağıtımı istemci görevleri bulunmamaktadır. İlk ürün dağıtımı istemci görevini oluşturmak için İlk Ürün Dağıtımı nı çalıştırmanız gerekir. 1 İlk ürün dağıtımı istemci görevini görmek için şunları seçin: Menü İstemci i Kataloğu. 2 İlk ürün dağıtımı istemci görevini bulmak için: İstemci i Türleri listesinden, McAfee Agent Ürün Dağıtımıseçeneğini belirleyin. İlk oluşturulan ürün dağıtımı istemci görevi, Ajan Dağıtım URL sinde InitialDeployment_<grupAdı> olarak yapılandırdığınız Sistem Ağacı'nın adını kullanır. Örneğin "InitialDeployment_AllWindowsSystems." Bu görev, McAfee Agent Ürün Dağıtımı tablosundaki Ad sütununda görüntülenir. 3 İstemci görevini açıp ayrıntılarını görmek için Ajan Dağıtım URL'si alanında yapılandırılan görevin adına tıklayın. 4 Sayfayı kapatmak için İptal e tıklayın. Artık varsayılan ürün dağıtımı istemci görevinin konumunu ve yapılandırmasını biliyorsunuz. Bu istemci görevini, örneğin, McAfee Agent'ı farklı işletim sistemleri kullanan platformlara dağıtmak için kopyalayabilirsiniz. 90 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

91 Sunucu ve istemci görevleri İstemci görevleri 11 Yönetilen sistemleri zamanlanmış bir güncelleme göreviyle düzenli olarak güncelleme Güncelleme görevleri oluşturun ve yapılandırın. Sistemlerin en yeni DAT ve motor dosyalarıyla güncel kalmalarını sağlamak için günlük bir güncelleme istemci görevi kullanmanızı öneririz. 1 Yeni iletişim kutusunu açın. a Şunları seçin: Menü İlke İstemci i Kataloğu. b İstemci i Türleri altında bir ürün seçip Yeni 'e tıklayın. 2 Ürün Güncelleme'nin seçildiğinden emin olun, ardından Tamam'a tıklayın. 3 Oluşturduğunuz görev için bir ad girin ve varsa notları yazın. 4 Güncelleme Sürüyor iletişim kutusunun yanından kullanıcıların bir güncellemenin sürdüğünden haberdar olmalarını isteyip istemediğinizi ve onlara işlemi erteleme izni verip vermediğinizi seçin. 5 Bir paket seçip Kaydet'e tıklayın. Ayrı ayrı imzaları ve motorları yapılandırırken Motor'u seçer ve DAT'nin seçimini kaldırırsanız, yeni motor güncellendiğinde, eksiksiz koruma sağlamak için yeni bir DAT otomatik olarak güncellenir. 6 Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın, ardından ürün güncellemesini dağıtmak istediğiniz sisteme tıkladıktan sonra Eylemler Ajan Tek bir sistemdeki leri değiştir seçeneğine tıklayın. 7 Şunlara tıklayın: Eylemler Yeni İstemci i Ataması. 8 Seç sayfasında aşağıdaki seçimleri yapın: Ürün McAfee Agent ı seçin. Türü Ürün Güncelleme yi seçin. Ardından ürün güncellemesini dağıtmak için oluşturduğunuz görevi seçin. 9 Etiketler in yanından paketleri dağıtmakta olduğunuz platformları seçip İleri'ye tıklayın: Bu görevi tüm bilgisayarlara gönder. Bu görevi yalnızca aşağıdaki ölçütlere sahip bilgisayarlara gönderin Yapılandırılacak olan ölçütlerin yanındaki düzenle'ye tıklayın, etiket grubunu seçin, ölçütlerde kullanılacak etiketleri seçin, ardından Tamam'a tıklayın. Listeyi belirli etiketlerle sınırlamak için Etiketler in altındaki metin kutusuna etiketin adını yazın. 10 Zamanlama sayfasında, zamanlamanın etkin olup olmadığını seçin ve zamanlama ayrıntılarını belirtin, ardından İleri'ye tıklayın. 11 Özeti inceleyin, ardından Kaydet'e tıklayın., uygulandığı grupların ve sistemlerin istemci görevleri listesine eklenir. Ajanlar sunucuyla bir sonraki iletişimlerinde yeni güncelleme görevi bilgilerini alırlar. etkinleştirildiyse güncelleme görevi, zamanlanan gün ve saatin geldiği bir sonraki seferde çalışır. İstemci görevlerini yönetme İstemci görevleri oluşturun ve bakımını yapın. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 91

92 11 Sunucu ve istemci görevleri İstemci görevleri ler İstemci görevleri oluşturma sayfa 92 Ürün güncellemelerini otomatik olarak gerçekleştirmek için istemci görevlerini kullanın. İşlem, tüm istemci görevleri için benzerdir. İstemci görevlerini düzenleme sayfa 92 Daha önce yapılandırılmış istemci görevi ayarlarını veya zamanlama bilgilerini düzenleyebilirsiniz. İstemci görevlerini silme sayfa 93 Daha önce yapılandırılmış istemci görevlerini silebilirsiniz. İstemci görevlerini karşılaştırma sayfa 93 İstemci i Karşılaştırması aracı, hangi istemci görevi ayarlarının farklı, hangilerinin aynı olduğunu belirler. Belirli bir sisteme atanmış istemci görevlerini görüntüleme sayfa 93 Sistem Ağacı olarak adlandırılan tek bir merkezi konumdan, bir sisteme atanan tüm istemci görevlerinin listesini görüntüleyin. İstemci görevleri oluşturma Ürün güncellemelerini otomatik olarak gerçekleştirmek için istemci görevlerini kullanın. İşlem, tüm istemci görevleri için benzerdir. Bazı durumlarda, bir istemci görevini bir Sistem Ağacı grubuyla ilişkilendirmek üzere yeni bir istemci görevi ataması oluşturmanız gerekir. 1 Yeni iletişim kutusunu açın. a Şunları seçin: Menü İlke İstemci i Kataloğu. b İstemci i Türleri altında bir ürün seçip Yeni 'e tıklayın. 2 Listeden bir görev türü seçip Tamam'a tıklayarak İstemci i Oluşturucu'yu açın. 3 için bir ad girin, bir açıklama ekleyin, ardından oluşturmakta olduğunuz görev türüne özgü ayarları yapılandırın. Yapılandırma seçenekleri, seçilen görev türüne göre değişir. 4 ayarlarını inceleyin, ardından Kaydet'e tıklayın., seçili istemci görevi türünün istemci görevleri listesine eklenir. İstemci görevlerini düzenleme Daha önce yapılandırılmış istemci görevi ayarlarını veya zamanlama bilgilerini düzenleyebilirsiniz. 1 Şunları seçin: Menü İlke İstemci i Kataloğu. 2 Sol taraftaki gezinti ağacından İstemci i Türü'nü seçin. Mevcut istemci görevleri sağ taraftaki pencerede görüntülenir. 92 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

93 Sunucu ve istemci görevleri İstemci görevleri 11 3 İstemci görevinin adına tıklayarak İstemci i Kataloğu iletişim kutusunu açın. 4 ayarlarını gerektiği gibi düzenleyin, ardından Kaydet'e tıklayın. Ajanlar sunucuyla bir sonraki sefer iletişim kurduğunda yönetilen sistemler yapılandırdığınız değişiklikleri alır. İstemci görevlerini silme Daha önce yapılandırılmış istemci görevlerini silebilirsiniz. 1 İstemci i Kataloğu iletişim kutusunu açmak için Menü İlke İstemci i Kataloğu seçeneklerini belirleyin. 2 Sol taraftaki gezinti ağacından İstemci i Türü'nü seçin. Mevcut istemci görevleri sağ taraftaki pencerede görüntülenir. 3 Eylemler sütununda, istemci görevinin yanındaki Sil'e tıklayın. 4 Tamam a tıklayın. İstemci görevlerini karşılaştırma İstemci i Karşılaştırması aracı, hangi istemci görevi ayarlarının farklı, hangilerinin aynı olduğunu belirler. Bu sayfada bulunan değerlerin ve değişkenlerin birçoğu her bir ürüne özeldir. Tabloda bulunmayan seçenek tanımları için, karşılaştırmak istediğiniz istemci görevini sağlayan ürüne yönelik belgelere bakın. 1 Menü İstemci i Karşılaştırma öğesini seçtikten sonra bir ürünü, istemci görevi türünü seçin ve listelerden ayarları gösterin. Bu ayarlar, İstemci i 1 ve İstemci i 2 listelerinde karşılaştırılmak üzere istemci görevlerini doldurur. 2 İstemci i 1 ve İstemci i 2 sütun listelerinden İstemci lerini Kıyasla satırında karşılaştırılacak istemci görevlerini seçin. Tablonun en üst iki satırı farklı ve aynı olan ayarların sayısını görüntüler. Veri miktarını azaltmak için, Tüm İstemci i Ayarları'ndan Göster ayarını İstemci i Farklılıkları veya İstemci i Eşleşmeleri olarak değiştirin. 3 Bu karşılaştırmanın yazıcı uyumlu görünümünü açmak için Yazdır a tıklayın. Belirli bir sisteme atanmış istemci görevlerini görüntüleme Sistem Ağacı olarak adlandırılan tek bir merkezi konumdan, bir sisteme atanan tüm istemci görevlerinin listesini görüntüleyin. McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 93

94 11 Sunucu ve istemci görevleri Sunucu görevleri 1 Sırasıyla Menü Sistemler Sistem Ağacı seçeneklerini belirleyin, Sistemler sekmesine tıklayın ve Sistem Ağacı nda bir grup seçin. Gruba ait tüm sistemler, ayrıntılar bölmesinde görünür. 2 Bir sistemin adına tıklayarak Sistem Bilgileri sayfasına girin, ardından Uygulanan İstemci leri sekmesine tıklayın. Sunucu görevleri Sunucu görevleri, McAfee epo Cloud üzerinde zamanlanmış aralıklarla çalışan yapılandırılabilir eylemlerdir. Tekrar eden görevleri otomatikleştirmek için sunucu görevlerinden yararlanın. McAfee epo Cloud önceden yapılandırılmış sunucu görevleri ve eylemlerini içerir. McAfee epo Cloud ile birlikte yönettiğiniz ek yazılım ürünlerinin çoğu da önceden yapılandırılmış sunucu görevlerine eklenir. Sunucu görevlerini görüntüleme Sunucu i Günlüğü, sunucu görevlerinizin durumunu sağlar ve meydana gelmiş olabilecek tüm hataları görüntüler. 1 Sunucu i Günlüğü'nü açın: Menü Otomasyon Sunucu i Günlüğü öğesini seçin. 2 İlgili girişlere odaklanmak için tabloyu sıralayın ve filtreleyin. Görüntülenecek sütunları değiştirmek için Sütunları Seç'e tıklayın. Tablo girişlerini sıralamak için sütun başlıklarından birine tıklayın. İlgisiz girişleri gizlemek için, açılan listeden bir filtre seçin. 3 Ek ayrıntıları görüntülemek için girişlerden birine tıklayın. Ayrıca bkz: Sunucu görevi durumu sayfa 94 Sunucu görevi durumu Her sunucu görevinin durumu, Sunucu i Günlüğü'nün Durum sütununda görünür. Durum Bekliyor Sürüyor Duraklatıldı Durduruldu Başarısız Tamamlandı Tanım Sunucu görevi başka bir görevin bitmesini bekliyor. Sunucu görevi başladı, ama bitmedi. Kullanıcı sunucu görevini duraklattı. Kullanıcı sunucu görevini durdurdu. Sunucu görevi başladı, ancak başarıyla tamamlanmadı. Sunucu görevi başarıyla tamamlandı. 94 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu

95 Sunucu ve istemci görevleri Sunucu görevleri 11 Durum Sonlandırılmayı Bekliyor Sonlandırıldı Tanım Kullanıcı, sunucu görevinin sonlandırılmasını istedi. Kullanıcı, sunucu görevi tamamlanmadan görevi kapattı. Eski sunucu görevlerini Sunucu i Günlüğü'nden kaldırma Veritabanı performansını daha iyi hale getirmek için eski sunucu görevi girişlerini belirli aralıklarla Sunucu i Günlüğü'nden kaldırın. Sunucu i Günlüğü'nden kaldırılan öğeler kalıcı olarak silinir. 1 Sunucu i Günlüğü'nü açın: Menü Otomasyon Sunucu i Günlüğü öğesini seçin. 2 Temizle'ye tıklayın. 3 Temizle iletişim kutusuna bir sayı girin ve bir zaman birimi seçin. 4 Tamam a tıklayın. Geçerli görünümde olmayan öğeler de dahil olmak üzere, belirtilen yaştaki veya daha eski öğeler silinir. Kaldırılan öğelerin sayısı sayfanın sağ alt köşesinde görüntülenir. Eski öğelerin otomatik olarak kaldırılması için bir sunucu görevi oluşturun. Bir sunucu görevi oluşturma Belirli zamanlarda çeşitli eylemleri çalıştırmak için sunucu görevleri oluşturun. McAfee epo Cloud'nin belirli eylemleri elle müdahale edilmeden çalıştırmasını istiyorsanız en iyi yol sunucu görevidir. 1 Sunucu i Oluşturucu'yu açın. a b Şunları seçin: Menü Otomasyon Sunucu leri. Yeni e tıklayın. 2 e uygun bir ad verin ve görevin Zamanlama durumu olup olmadığını belirleyip İleri'ye tıklayın. in otomatik olarak çalışmasını istiyorsanız Zamanlama durumu'nu Etkin olarak ayarlayın. 3 için eylemi seçin ve yapılandırın, ardından İleri'ye tıklayın. 4 Zamanlama türünü (sıklık), başlangıç tarihini, bitiş tarihini ve görevin çalıştırılacağı zamanlama saatini seçip İleri'ye tıklayın. Zamanlama bilgileri yalnızca Zamanlama durumu etkinleştirilirse kullanılır. 5 Sunucu görevini kaydetmek için Kaydet'e tıklayın. Yeni görev Sunucu leri listesinde belirir. Ayrıca bkz: Bir sunucu görevini zamanlarken kabul edilen Cron sözdizimi sayfa 96 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu 95

96 11 Sunucu ve istemci görevleri Sunucu görevleri Eski günlük öğelerini otomatik olarak kaldırma Eski girişleri (örneğin, kapalı sorunlar veya eski kullanıcı eylemi girişleri) tablo veya günlükten otomatik olarak kaldırmak için sunucu görevi kullanın. Günlükten kaldırılan öğeler kalıcı olarak silinir. 1 Sunucu i Oluşturucu'yu açın. a Şunları seçin: Menü Otomasyon Sunucu leri. b Yeni e tıklayın. 2 Sunucu görevi için bir ad veya tanım yazın. 3 Sunucu görevi zamanlamasını etkinleştirin veya devre dışı bırakın, ardından İleri'ye tıklayın. Sunucu görevi etkinleştirilinceye kadar çalışmaz. 4 Açılan listeden, Sunucu i Günlüğünü Temizle gibi bir temizleme eylemi seçin. 5 Şundan daha eski kayıtları temizle: yazısının yanına bir sayı girip zaman birimini seçin, ardından İleri'ye tıklayın. 6 i zamanlayın, sonra İleri'yi tıklatın. 7 Sunucu görevinin ayrıntılarını inceleyin. Değişiklik yapmak için Geri'ye tıklayın. Her şey doğruysa Kaydet'e tıklayın. Yeni sunucu görevi Sunucu leri sayfasında görünür. Zamanlanan görev çalıştığında, eski öğeler belirtilen tablo veya günlükten kaldırılır. Ayrıca bkz: Bir sunucu görevini zamanlarken kabul edilen Cron sözdizimi sayfa 96 Bir sunucu görevini zamanlarken kabul edilen Cron sözdizimi Bir sunucu görevi zamanlarken Zamanlama türü Gelişmiş seçeneğini belirlerseniz, Cron sözdizimini kullanarak bir zamanlama belirtebilirsiniz. Cron sözdizimi, boşlukla ayrılan altı ya da yedi alandan oluşur. Alana göre azalan sıradaki kabul edilen Cron sözdiziminin ayrıntıları aşağıdaki tabloda verilmektedir. Çoğu Cron sözdizimi kabul edilebilirdir ama birkaç durum desteklenmez. Örneğin, hem Haftanın Günü hem de Ayın Günü değerlerini belirleyemezsiniz. Alan adı İzin verilen değerler İzin verilen özel karakterler Saniye 0 59, - * / Dakika 0 59, - * / Saat 0 23, - * / Ayın Günü 1 31, - *? / L W C Ay 1 12 veya JAN - DEC, - * / Haftanın Günü ya da SUN - SAT, - *? / L C # Yıl (isteğe bağlı) Boş ya da , - * / 96 McAfee epolicy Orchestrator Cloud Ürün Kılavuzu