McAfee Endpoint Security

Transcript

1 Guida all'installazione McAfee Endpoint Security Da utilizzare con McAfee epolicy Orchestrator

2 COPYRIGHT 2016 Intel Corporation ATTRIBUZIONI DEI MARCHI Intel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DI LICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA O ALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO (SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO IL SOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO, L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO. 2 McAfee Endpoint Security Guida all'installazione

3 Sommario Prefazione 5 Informazioni sulla guida Destinatari Convenzioni Trova documentazione prodotto Panoramica prodotto 7 Moduli Endpoint Security Installazione e upgrade facili Nuove funzionalità Come funziona il prodotto Ruolo della piattaforma per la gestione della sicurezza Opzioni di gestione della sicurezza Autogestione Gestione con McAfee epo Gestione con McAfee epo Cloud Passaggi successivi Preinstallazione 19 Requisiti di sistema Browser supportati Piattaforme per la gestione della sicurezza supportate Altri software di rilevamento virus e firewall Preconfigurazione del prodotto Creazione di pacchetti personalizzati con Progettazione di pacchetti Endpoint Security Installazione di pacchetti personalizzati con McAfee epo Upgrade di una versione esistente del prodotto Procedere con l'installazione? Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud 27 Panoramica dell'installazione Upgrade di McAfee Agent su sistemi gestiti da McAfee epo Installare i file del prodotto sul server di gestione Download dei file di contenuto di Endpoint Security Distribuzione a sistemi multipli tramite attività di distribuzione Installazione su sistemi locali con un URL di installazione Creazione di un URL di installazione Installazione tramite URL Verifica dell'installazione Disinstallazione da sistemi gestiti con McAfee epo o McAfee epo Cloud Installazione per sistemi autogestiti 39 Panoramica dell'installazione per sistemi autogestiti Upgrade di McAfee Agent su sistemi autogestiti Installazione tramite installazione guidata McAfee Endpoint Security Guida all'installazione 3

4 Sommario Installare dalla riga di comando Verifica dell'installazione Disinstallazione da sistemi autogestiti Risoluzione dei problemi e riferimento 45 Risoluzione dei problemi di installazione Verifica rilevamento malware Utilizzo dello strumento MER per la risoluzione dei problemi Risoluzione di codici di errore e messaggi Utilizzo delle opzioni della riga di comando Opzioni della riga di comando SETUP (attività di distribuzione McAfee epo e McAfee epo Cloud) Opzioni della riga di comando SETUP (autogestito) File di registro A Installazione di Intelligence sulle minacce 53 Informazioni su Intelligence sulle minacce Requisiti di sistema per Intelligence sulle minacce Panoramica del processo di installazione di Intelligence sulle minacce Scaricare e archiviare i componenti in McAfee epo Distribuire DXL e Intelligence sulle minacce Verifica della distribuzione Passaggi successivi Indice 59 4 McAfee Endpoint Security Guida all'installazione

5 Prefazione Questa guida fornisce le informazioni necessarie per utilizzare il prodotto McAfee. Sommario Informazioni sulla guida Trova documentazione prodotto Informazioni sulla guida Di seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzate nella guida, nonché il modo in cui questa è strutturata. Destinatari La documentazione McAfee viene preparata e redatta per i destinatari di riferimento. Le informazioni contenute in questa guida sono destinate principalmente a: Amministratori Persone che implementano e applicano il programma di sicurezza dell'azienda. Convenzioni Nella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone. Corsivo Grassetto Monospazio Grassetto stretto Titolo di un libro, un capitolo o un argomento; un nuovo termine; enfasi Testo enfatizzato Comandi e altri testi digitati dall'utente; un esempio di codice; un messaggio visualizzato Parole presenti nell'interfaccia del prodotto, ad esempio opzioni, menu, pulsanti e finestre di dialogo Blu ipertestuale Un collegamento a un argomento o a un sito Web esterno Nota: informazioni aggiuntive per enfatizzare un punto, ricordare qualcosa al lettore o fornire un metodo alternativo Suggerimento: informazioni su procedure consigliate Attenzione: consiglio importante per proteggere il sistema informatico, l'installazione di software, la rete, l'azienda o i dati Avviso: consiglio fondamentale per impedire danni fisici durante l'uso di un prodotto hardware McAfee Endpoint Security Guida all'installazione 5

6 Prefazione Trova documentazione prodotto Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. Attività 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti. 6 McAfee Endpoint Security Guida all'installazione

7 1 Panoramica prodotto McAfee Endpoint Security è una soluzione di sicurezza completamente integrata in grado di proteggere server, sistemi computer endpoint, laptop e tablet da un'ampia gamma di minacce. Le minacce includono malware, comunicazioni sospette, siti Web non sicuri e file scaricati. Endpoint Security intercetta le minacce, monitora lo stato generale del sistema e invia report relativi a rilevamento e informazioni di stato. Il prodotto può essere installato su sistemi autogestiti (autonomi) o sistemi gestiti dalle seguenti piattaforme per la gestione della sicurezza: McAfee epolicy Orchestrator (McAfee epo ) versione e successive McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Le informazioni più recenti sulla licenza di gestione e sull'autorizzazione per Endpoint Security, consultare l'articolo KB Sommario Moduli Endpoint Security Installazione e upgrade facili Nuove funzionalità Come funziona il prodotto Opzioni di gestione della sicurezza Passaggi successivi Moduli Endpoint Security L'amministratore configura e installa uno o più moduli Endpoint Security sui computer client. Prevenzione delle minacce - Verifica la presenza di virus, spyware, programmi indesiderati e altre minacce attraverso la scansione degli elementi - automaticamente ogni volta che vi si accede o in qualsiasi momento venga richiesta dall'utente. Firewall - Monitora le comunicazioni tra il computer e le risorse di rete e la rete Internet. Intercetta le comunicazioni sospette. Controllo Web - Mostra le classificazioni di sicurezza e i rapporti per i siti Web durante la navigazione e la ricerca online. Controllo Web consente all'amministratore del sito di bloccare l'accesso ai siti Web in base alle classificazioni di sicurezza o al contenuto. Intelligence sulle minacce: offre una sicurezza adattiva in base al contesto per ambienti di rete. Intelligence sulle minacce Endpoint Security è un modulo facoltativo di Endpoint Security. Per ulteriori risorse e funzionalità di Intelligence sulle minacce, distribuire il server Threat Intelligence Exchange. Per informazioni, contattare il rivenditore o il rappresentante commerciale. Intelligence sulle minacce non è supportato nei sistemi gestiti da McAfee epo Cloud. McAfee Endpoint Security Guida all'installazione 7

8 1 Panoramica prodotto Installazione e upgrade facili Inoltre, il modulo In comune fornisce impostazioni per funzioni comuni, come sicurezza e registrazione dell'interfaccia. Questo modulo viene installato automaticamente se è installato qualsiasi altro modulo. Installazione e upgrade facili McAfee Endpoint Security include processi automatizzati di installazione e configurazione per più ambienti di gestione. Installazione e distribuzione automatizzata Selezionare il livello di automazione o personalizzazione più adatto alle esigenze personali. Procedure guidate automatizzate Consentono di installare e distribuire il prodotto con impostazioni preconfigurate e predefinite, nonché con un'interazione minima durante la procedura. Opzioni personalizzate: utilizzare Progettazione di pacchetti Endpoint Security per creare pacchetti di prodotto personalizzati contenenti impostazioni delle policy preconfigurate. È possibile specificare le funzionalità di installazione, ad esempio la modalità invisibile all'utente. Destinazioni singole o multiple Consente di effettuare l'installazione su sistemi locali o la distribuzione remota a tutti i sistemi gestiti. Gestione e upgrade affiancati È possibile installare, gestire e aggiornare più versioni del prodotto e piattaforme del sistema operativo utilizzando una singola piattaforma di gestione. Installazione inline: consente di installare e gestire nuovi prodotti side-by-side con le versioni precedenti. Gestione di più piattaforme e versioni del client: utilizzare McAfee epo e McAfee epo Cloud con McAfee Agent per gestire le versioni del Client Endpoint Security sui sistemi Windows e il software client compatibile sui sistemi Mac e Linux. Migrazione di impostazioni personalizzate: è possibile migrare le impostazioni di prodotti legacy per utilizzarle con Endpoint Security. In sistemi autogestiti: per impostazione predefinita, durante il processo di upgrade, l'installazione guidata mantiene le impostazioni. È possibile specificare i prodotti di cui effettuare l'upgrade. Nei sistemi gestiti con McAfee epo: Assistente migrazione Endpoint offre due percorsi di migrazione. È possibile migrare automaticamente tutte le impostazioni oppure selezionare le impostazioni da migrare manualmente e configurarne alcune prima della migrazione, se necessario. Nuove funzionalità La presente versione del prodotto include le nuove funzionalità indicate di seguito. Per informazioni sulle nuove funzionalità introdotte in McAfee Endpoint Security , consultare l'articolo PD McAfee Endpoint Security Guida all'installazione

9 Panoramica prodotto Nuove funzionalità 1 Isolamento dinamico applicazioni: consente di eseguire le applicazioni in un contenitore in base alla soglia di reputazione La nuova tecnologia Isolamento dinamico applicazioni nel modulo Intelligence sulle minacce consente di specificare l'esecuzione in un contenitore (isolamento) delle applicazioni con reputazioni specifiche. In base alla soglia di reputazione, Intelligence sulle minacce richiede che l'applicazione sia isolata. Alle applicazioni isolate viene concessa o negata l'esecuzione di alcune azioni in base a quanto specificato nelle regole di isolamento. Questa versione consente di: Specificare la soglia di reputazione necessaria per attivare l'isolamento dell'applicazione. Configurare le regole di isolamento per bloccare, registrare oppure bloccare e registrare le azioni che le applicazioni isolate possono eseguire. Escludere globalmente le applicazioni dall'isolamento. Protezione dell'accesso: funzionalità IPS avanzata Specificare i nomi utente ai quali si applica la regola. Proteggere i processi con regole secondarie personalizzate. Specificare ulteriori operazioni per la protezione dei file e del registro: Regole secondarie File: operazioni Rinomina e Modifica autorizzazioni Regole secondarie Chiave di registro: operazione Modifica autorizzazioni Miglioramenti a Prevenzione exploit Supporto della protezione da aumento generico dei privilegi (GPEP) solo per sistemi a 32 bit. GPEP utilizza firme GPEP nel contenuto di Prevenzione exploit per garantire la protezione da exploit di aumento dei privilegi nelle modalità kernel e utente. Definire le esclusioni di Prevenzione exploit per hash, percorso o certificato. Miglioramenti a Firewall Gestire le reti affidabili e gli eseguibili affidabili da Client Endpoint Security. Blocca tutti gli eseguibili non affidabili: eseguibili non firmati o con reputazione McAfee Global Threat Intelligence (McAfee GTI) sconosciuta. Richiedere la giustificazione agli utenti prima che possano disattivare Firewall o gestire i gruppi a tempo dall'icona della barra delle applicazioni McAfee. Supporto avanzato per il proxy. Miglioramenti a Controllo Web Supporto per l'imposizione di download di file nei browser Chrome. Configurare le impostazioni di interblocco del gateway Web per utilizzare un nome DNS, un indirizzo IP o entrambi per il punto di riferimento interno. Capacità di bloccare tutti gli indirizzi IP nella rete privata locale dal modulo Controllo Web in McAfee epo. È possibile consentire siti specifici aggiungendoli all'elenco Elementi bloccati e consentiti. McAfee Endpoint Security Guida all'installazione 9

10 1 Panoramica prodotto Nuove funzionalità Miglioramenti a Intelligence sulle minacce Intelligence sulle minacce Endpoint Security è un modulo facoltativo di Endpoint Security. Per ulteriori risorse e funzionalità di Intelligence sulle minacce, distribuire il server Threat Intelligence Exchange. Per informazioni, contattare il rivenditore o il rappresentante commerciale. Pubblicazione sicura di campioni nella sandbox Per l'invio di campioni, ora Intelligence sulle minacce utilizza il protocollo HTTPS al posto di HTTP. HTTPS assicura un ulteriore livello di protezione per l'invio di campioni alle più recenti versioni del server TIE. Per il supporto delle versioni meno recenti del server TIE, Intelligence sulle minacce continua a utilizzare HTTP come metodo di fallback per la comunicazione. Flessibilità degli hash di file Il modulo Intelligence sulle minacce ora include il supporto completo dell'invio di più hash (MD5, SHA-1 e SHA-256) quando si richiede la reputazione di un file. Di conseguenza, ora il server TIE utilizza in modo completo qualsiasi hash nel relativo database e fornisce risposte più accurate. Progettazione di pacchetti Endpoint Security: creazione di pacchetti personalizzati Progettazione di pacchetti Endpoint Security è uno strumento autonomo (non incluso nel pacchetto Endpoint Security) che può essere scaricato. Utilizzare questo strumento per creare un pacchetto personalizzato utilizzando le impostazioni esistenti (oppure le impostazioni personalizzate) di Endpoint Security su un sistema client. È quindi possibile distribuire i file del pacchetto personalizzato come programma di installazione autonomo oppure utilizzando McAfee epo o uno strumento di distribuzione in rete di terze parti. Per informazioni sull'installazione e sull'utilizzo di Progettazione di pacchetti, consultare l'articolo KB Miglioramenti a Assistente migrazione Endpoint Effettuare la migrazione di queste impostazioni da Regole IPS e Protezione IPS in McAfee Host Intrusion Prevention 8.0 alla policy Protezione dell'accesso di Prevenzione delle minacce: Regole secondarie di firma personalizzata IPS per file, registro e programmi Regole di protezione applicazioni IPS Regole di eccezione IPS Consentire la selezione opzionale del Mac durante la migrazione automatica. Miglioramenti al supporto di Endpoint Security for Mac Questa versione include un supporto avanzato per la gestione dei sistemi client McAfee Endpoint Protection for Mac da McAfee epo con le estensioni di Endpoint Security, tra cui: Supporto per la ricerca euristica di file sospetti in rete di McAfee GTI. Ulteriori opzioni consentono di eseguire una scansione su richiesta quando il sistema è inattivo o non è alimentato dalla batteria. Proteggere il Mac dalle minacce basate sul Web durante l'esplorazione di siti con il browser Chrome. Integrazione con il monitoraggio di stato di McAfee Agent per la visualizzazione di informazioni e l'avvio manuale di comunicazioni con McAfee epolicy Orchestrator (McAfee epo ) dal sistema gestito. 10 McAfee Endpoint Security Guida all'installazione

11 Panoramica prodotto Come funziona il prodotto 1 Come funziona il prodotto Endpoint Security rileva, risolve e registra le informazioni relative alle minacce rilevate. Il software client viene installato su ciascun sistema gestito per eseguire queste attività. Per sistemi autogestiti L'utente del sistema locale installa il software client, personalizza le funzionalità e gestisce i rilevamenti. Per i sistemi gestiti: generalmente, un amministratore installa il software client, gestisce i rilevamenti e configura le regole di sicurezza, chiamate policy, che determinano il funzionamento delle funzionalità del prodotto. A seconda delle policy configurate dall'amministratore, gli utenti potrebbero essere in grado di personalizzare alcune funzionalità del prodotto. Il ruolo del software client Il software client protegge i sistemi con upgrade regolari, monitoraggio continuo e reportistica dettagliata. 1 Controlla automaticamente in background tutti gli input e output di file, i download, le esecuzioni dei programmi, le comunicazioni in ingresso e in uscita e altre attività di sistema sui sistemi gestiti e successivamente: Elimina o mette in quarantena i virus rilevati. Rimuove i programmi potenzialmente indesiderati, come spyware o adware. Blocca o avvisa in caso di attività sospette, in base alle impostazioni del prodotto. Indica i siti Web non sicuri tramite un'icona o un pulsante con codifica a colori situato nella finestra del browser o nella pagina dei risultati della ricerca. Questi indicatori forniscono accesso a rapporti sulla sicurezza che indicano in dettaglio le minacce specifiche del sito. Blocca o avvisa in caso di siti Web non sicuri, in base alle impostazioni del prodotto. McAfee Endpoint Security Guida all'installazione 11

12 1 Panoramica prodotto Come funziona il prodotto 2 Si connette regolarmente a un server McAfee epo locale o remoto o direttamente a un sito Internet per verificare la presenza di: Aggiornamenti per i file di contenuto, in cui sono indicate informazioni utilizzate da Endpoint Security per rilevare le minacce. Questi file vengono aggiornati quando vengono scoperte nuove minacce, per assicurare che i sistemi siano sempre protetti dalle ultime minacce. Upgrade dei componenti software. Se sono disponibili nuove versioni, queste vengono scaricate dal software client. 3 Registra informazioni di sicurezza per ciascun sistema gestito, fra cui lo stato di protezione e i dettagli dei rilevamenti. Gli utenti possono visualizzare queste informazioni nella console client in sistemi autogestiti e in sistemi gestiti in cui le impostazioni della policy lo consentano. 4 (Solo sistemi gestiti) Comunica regolarmente con un server di gestione della sicurezza per: Inviare informazioni di sicurezza registrate. Ricevere nuove assegnazioni di policy. Ruolo della piattaforma per la gestione della sicurezza Gli amministratori possono utilizzare una piattaforma per la gestione della sicurezza di rete per gestire la sicurezza di tutti i sistemi di rete da una console centralizzata. Gli amministratori che utilizzano piattaforme per la gestione della sicurezza supportate possono eseguire le seguenti attività di sicurezza della rete: Distribuire software di prodotti ai sistemi gestiti. Gestire e imporre la sicurezza della rete tramite assegnazioni di policy e attività automatizzate. Gestire la protezione per i sistemi in esecuzione su più piattaforme di sistema operativo. Aggiornare i componenti dei prodotti e i contenuti di sicurezza necessari per assicurare la protezione dei sistemi gestiti. Creare report con tabelle e grafici configurati dall'utente che contengano informazioni rilevanti riguardo ai dati della sicurezza della rete. Le strategie di gestione variano in base al numero e alla posizione dei sistemi gestiti e al modo in cui vengono utilizzati. Le reti aziendali di grandi imprese ed enti governativi generalmente necessitano di un team di amministratori IT che monitori e regoli costantemente la sicurezza. Le aziende più piccole invece potrebbero chiedere a un dipendente di dedicare un'ora o due alla settimana al monitoraggio della sicurezza, iscriversi ai software di gestione su un server nel cloud oppure lasciare ai singoli utenti la gestione della sicurezza sui propri sistemi. Endpoint Security si adatta a tutti questi ambienti. 12 McAfee Endpoint Security Guida all'installazione

13 Panoramica prodotto Opzioni di gestione della sicurezza 1 Opzioni di gestione della sicurezza Endpoint Security si adatta a vari utenti e impostazioni grazie al supporto di più opzioni di gestione della sicurezza. Selezionare il tipo di gestione più adatto alle proprie esigenze in base alle risorse di rete e al numero, alle posizioni e alle modalità di utilizzo dei sistemi gestiti. Sistemi autogestiti In sistemi non gestiti tramite una piattaforma per la gestione della sicurezza, Endpoint Security: Supporta desktop e laptop. Non necessita di server di gestione o componenti lato server. Viene installato nei sistemi locali dagli utenti locali. È configurato e gestito dalla console client nel sistema locale. Sistemi gestiti McAfee epo e McAfee epo Cloud consentono l'accesso a funzionalità di gestione supplementari, che includono un server di gestione e una console di amministrazione. Funzionalità Gestito con McAfee epo Gestito con McAfee epo Cloud Supporto dei sistemi Dispositivi supportati In locale con il server di gestione Installazione Gli amministratori installano i componenti lato server Gli amministratori possono installare software client da remoto su più sistemi Gli utenti possono installare software client su sistemi locali tramite URL Gestione Server, desktop, laptop e tablet Sì (gestisce anche dispositivi remoti) L'amministratore utilizza la console basata sul Web Sì Sì Gli utenti utilizzano la console client locale (opzionale) Sì Sì Sì Sì Server, desktop e laptop No No Sì Sì Sì Autogestione Installare e scaricare il prodotto direttamente in un sistema locale non collegato a una rete o gestito da una piattaforma di gestione della sicurezza centralizzata. In questo caso, gli utenti eseguono l'installazione guidata direttamente sul sistema locale. Al termine dell'installazione, potranno gestire le impostazioni di sicurezza e le funzionalità del prodotto direttamente dalla console client. Ad esempio, pianificare scansioni, visualizzare report e verificare la disponibilità di aggiornamenti, in base alle esigenze. McAfee Endpoint Security Guida all'installazione 13

14 1 Panoramica prodotto Opzioni di gestione della sicurezza Gestione con McAfee epo Utilizzare McAfee epo per distribuire e gestire il prodotto su sistemi che si trovano in siti con server McAfee epo locali e siti remoti gestiti da tali server. In questo caso, uno o più amministratori possono gestire il server e i sistemi di rete in cui è installato il prodotto. McAfee epo è stato progettato per grandi reti aziendali e include nuove funzionalità per semplificare l'utilizzo e migliorare l'estendibilità per numerose configurazioni di rete. I sistemi gestiti seguono il classico modello client-server, in cui chiamano il server di gestione (McAfee epo) per ricevere istruzioni. Per agevolare questa chiamata, McAfee Agent viene distribuito in ciascun sistema della rete. Una volta distribuito un agent in un sistema, il sistema può essere gestito da McAfee epo e il software client per i prodotti gestiti può comunicare con il server. La figura seguente mostra la modalità di integrazione di Endpoint Security in un ambiente McAfee epo sicuro. 1 L'amministratore configura i componenti lato server di McAfee epo e quindi distribuisce McAfee Agent nei sistemi gestiti. Il database McAfee epo archivia tutti i dati relativi ai sistemi gestiti nella rete, tra cui: Proprietà del sistema Informazioni sulle policy Struttura di directory Eventi di minaccia (informazioni relative al rilevamento) Tutti gli altri dati importanti necessari al server per mantenere i sistemi gestiti aggiornati 14 McAfee Endpoint Security Guida all'installazione

15 Panoramica prodotto Opzioni di gestione della sicurezza 1 La distribuzione di McAfee Agent a ciascun sistema facilita: Applicazione delle policy Distribuzioni e aggiornamenti dei prodotti Report relativi ai sistemi gestiti 2 L'amministratore distribuisce il software client nei sistemi gestiti. Client Endpoint Security è il software client per i sistemi Windows. Le estensioni di McAfee epo per Endpoint Security consentono di gestire anche il software client supportato installato su sistemi Mac e Linux. 3 Il server McAfee epo si connette al server di aggiornamento McAfee per eseguire il pull dei contenuti di sicurezza più recenti. Nel server di aggiornamento McAfee epo sono presenti i contenuti di sicurezza più recenti, in modo che il software McAfee epo possa eseguire il pull dei contenuti a intervalli pianificati. 4 La comunicazione sicura agent-server (ASSC) si verifica a intervalli regolari tra i sistemi e il server McAfee epo. Quindi: McAfee epo invia le nuove assegnazioni di policy o gli aggiornamenti dei prodotti disponibili per il software client ai sistemi gestiti. Questa comunicazione avviene poco dopo l'installazione del software client e successivamente a intervalli regolari. Il software client invia le informazioni di sicurezza registrate al server. 5 L'amministratore accede alla console McAfee epo per effettuare le attività di gestione della sicurezza, come l'esecuzione di query per segnalare lo stato della sicurezza o l'utilizzo di policy di sicurezza per il software gestito. Gestione con McAfee epo Cloud Utilizzare McAfee epo Cloud per distribuire e gestire il prodotto su sistemi che si trovano in siti sprovvisti di server di gestione propri. In questo caso, McAfee è l'host del server. McAfee epo Cloud è progettato per reti piccole e medie che non dispongono di un'infrastruttura o team di gestione della sicurezza dedicato. McAfee configura il server e il database McAfee epo Cloud nel cloud, crea un account, rende disponibile l'installazione dei prodotti sui sistemi gestiti e invia le credenziali di accesso a un amministratore account. I sistemi gestiti seguono il classico modello client-server, chiamano quindi il server di gestione (McAfee epo Cloud) per ricevere istruzioni. (Per agevolare questa chiamata, McAfee Agent viene distribuito in ciascun sistema della rete. Una volta distribuito un agent in un sistema, il sistema può essere gestito da McAfee epo Cloud e il software client per i prodotti gestiti può comunicare con McAfee epo Cloud.) McAfee Endpoint Security Guida all'installazione 15

16 1 Panoramica prodotto Opzioni di gestione della sicurezza L'illustrazione seguente mostra la modalità di integrazione di Endpoint Security in un ambiente sicuro McAfee epo Cloud. 1 McAfee configura i componenti lato server nel cloud, compresi server e database McAfee epo Cloud, quindi invia l'url e le informazioni di accesso all'amministratore. 2 Il server McAfee epo Cloud si connette al server di aggiornamento McAfee per eseguire il pull dei contenuti di sicurezza più recenti. Nel server di aggiornamento McAfee sono presenti i contenuti di sicurezza più recenti, in modo che il software McAfee epo Cloud possa eseguire il pull dei contenuti a intervalli pianificati. 3 L'amministratore utilizza un browser per accedere a McAfee epo Cloud, crea un URL di installazione e lo invia agli utenti insieme alle istruzioni per l'installazione del software client sui sistemi. Client Endpoint Security è il software client per i sistemi Windows. I componenti lato server di Endpoint Security consentono di gestire anche il software client supportato installato su sistemi Mac e Linux. L'URL installa McAfee Agent (se necessario) e Client Endpoint Security. Il sistema invia una comunicazione a McAfee epo Cloud e viene quindi gestito e protetto da McAfee epo Cloud. 4 La comunicazione sicura agent-server (ASSC) si verifica a intervalli regolari tra i sistemi e il server McAfee. Quindi: McAfee epo Cloud invia le nuove assegnazioni di policy o gli aggiornamenti dei prodotti disponibili per il software client ai sistemi gestiti. Questo avviene poco dopo l'installazione del software client e successivamente a intervalli regolari. Il software client invia le informazioni di sicurezza registrate al server. 5 L'amministratore utilizza un browser per accedere a McAfee epo Cloud ed effettuare attività di gestione della sicurezza come l'esecuzione di query per segnalare gli stati della sicurezza o la configurazione di policy di sicurezza per i software gestiti. 16 McAfee Endpoint Security Guida all'installazione

17 Panoramica prodotto Passaggi successivi 1 Passaggi successivi La presente guida spiega come installare o effettuare l'upgrade di Endpoint Security in sistemi Windows gestiti centralmente e autogestiti. Per installare il software client per Endpoint Security for Mac o Endpoint Security for Linux, consultare la documentazione del prodotto. Quando si è pronti per iniziare, attenersi alla seguente procedura. 1 Verificare le informazioni presenti nel Capitolo 2 per accertarsi che i sistemi e l'ambiente in uso siano conformi ai requisiti necessari per l'installazione e l'esecuzione del prodotto. Il capitolo 2 descrive anche i requisiti per la migrazione dei prodotti legacy. 2 Seguire le istruzioni nel capitolo relativamente all'ambiente di gestione. Per installare su sistemi gestiti con... Consultare il... McAfee epo o McAfee epo Cloud Capitolo 3 Autogestione (nessuna piattaforma per la gestione della sicurezza) Capitolo 4 3 Consultare il Capitolo 5 per riferimenti o informazioni sulla risoluzione dei problemi. 4 (Opzionale) Per informazioni sull'installazione di Intelligence sulle minacce Endpoint Security, consultare l'appendice A, Installazione di Intelligence sulle minacce. McAfee Endpoint Security Guida all'installazione 17

18 1 Panoramica prodotto Passaggi successivi 18 McAfee Endpoint Security Guida all'installazione

19 2 Preinstallazione 2 Il sistema gestito deve disporre di hardware e software specifici per eseguire McAfee Endpoint Security. Verificare i requisiti e i consigli prima di installare il software Endpoint Security, al fine di garantire un'installazione corretta. Sommario Requisiti di sistema Browser supportati Piattaforme per la gestione della sicurezza supportate Altri software di rilevamento virus e firewall Preconfigurazione del prodotto Upgrade di una versione esistente del prodotto Procedere con l'installazione? Requisiti di sistema Questa versione supporta la distribuzione di Endpoint Security nei sistemi operativi Windows. È possibile gestire i client Windows, Mac e Linux da McAfee epo utilizzando le estensioni di Endpoint Security. Requisiti hardware e di sistema Per un elenco completo dei requisiti di sistema correnti: Endpoint Security: KB82761 Endpoint Security for Mac: KB84934 Endpoint Security for Linux: KB87073 Prodotti non più supportati McAfee Agent Browser supportati Le funzionalità del prodotto sono state verificate affinché funzionino correttamente nelle seguenti versioni dei browser più diffusi. Per poter utilizzare l'url di installazione, è necessario disporre di una connessione a Internet e di uno dei seguenti browser. Mozilla Firefox (versioni 3.0 e successive) Google Chrome (versioni 4.0 e successive) McAfee Endpoint Security Guida all'installazione 19

20 2 Preinstallazione Piattaforme per la gestione della sicurezza supportate Microsoft Internet Explorer (versioni 8, 9, 10 e 11) Safari (versioni 7.1.x, 8.0.x e 9.0.x) - Endpoint Security for Mac L'installazione guidata può essere eseguita con i livelli di sicurezza predefiniti di Internet Explorer. In altri browser, selezionare un livello di sicurezza che permetta l'esecuzione di Javascript. Per istruzioni riguardo alla configurazione dei livelli di sicurezza, nel caso in cui debbano essere modificati, consultare la documentazione del browser Web. Piattaforme per la gestione della sicurezza supportate Se si prevede di gestire la sicurezza per i sistemi di rete, è necessario configurare prima una piattaforma di gestione supportata e porre i sistemi di rete sotto la sua gestione. Accertarsi che l'ambiente sia conforme ai requisiti indicati per la piattaforma di gestione: Piattaforma per la gestione McAfee epo Requisiti L'amministratore ha: Installato McAfee epo o versione successiva. Si consiglia McAfee epo o versione successiva. Distribuito McAfee Agent o versione successiva nei sistemi gestiti. Per le istruzioni, consultare la Guida all'installazione di McAfee epolicy Orchestrator. McAfee epo Cloud McAfee o un altro fornitore di servizi ha impostato l'account, installato i componenti lato server e inviato all'utente le credenziali di accesso per McAfee epo Cloud. Un amministratore ha distribuito McAfee Agent o versioni successive nei sistemi gestiti. Nessuna (autogestito) Le informazioni più recenti sulla licenza di gestione e sull'autorizzazione per Endpoint Security, consultare l'articolo KB Per le istruzioni, consultare la Guida all'installazione di McAfee epolicy Orchestrator Cloud. Sul sistema è stato installato McAfee Agent 4.0 o versione successiva. Endpoint Security 10.2 richiede McAfee Agent o versioni successive. Endpoint Security 10.2 effettua automaticamente l'upgrade della versione 4.0 e delle versioni successive dell'agent alla versione durante gli upgrade del prodotto. È inoltre possibile effettuare l'upgrade dell'agent manualmente. Vedere anche Upgrade di McAfee Agent su sistemi gestiti da McAfee epo a pagina 29 Upgrade di McAfee Agent su sistemi autogestiti a pagina McAfee Endpoint Security Guida all'installazione

21 Preinstallazione Altri software di rilevamento virus e firewall 2 Altri software di rilevamento virus e firewall Non è necessario disinstallare prodotti di rilevamento virus e firewall già presenti su sistemi gestiti prima dell'installazione di Endpoint Security. L'installazione guidata, infatti, è in grado di rilevare questi prodotti e risolvere automaticamente la maggior parte dei conflitti. Se il firewall di Windows è attivato: la procedura guidata lo disattiva automaticamente per evitare conflitti. Se è installato software di rilevamento virus o firewall non compatibile: la procedura guidata cerca di disinstallare il software. Se la disinstallazione non riesce, viene chiesto all'utente di annullare l'installazione, disinstallare manualmente il software incompatibile tramite il Pannello di controllo Windows e successivamente riprendere l'installazione. L'installazione riprende dal punto in cui è stata interrotta. Vedere KB85522 per un elenco dei prodotti software che vengono disinstallati automaticamente. Se si utilizza un software incompatibile che non è incluso nell'elenco, è necessario disinstallarlo manualmente prima di installare Endpoint Security. Dopo la disinstallazione del software firewall, potrebbe venire richiesto di riavviare il sistema. Se è installato McAfee Host Intrusion Prevention: ilfirewall Endpoint Security sostituisce il Firewall Firewall ed è possibile migrare le impostazioni del Firewall Firewall nel nuovo Firewall Endpoint Security. Host Intrusion Prevention (senza il relativo modulo firewall) può essere eseguito side-by-side con il Firewall Endpoint Security. Non è necessario effettuare l'upgrade al Firewall Endpoint Security o migrare le proprie impostazioni. È possibile continuare ad eseguire il Firewall Firewall dopo l'installazione del Firewall Endpoint Security. Quando il Firewall Firewall è installato e attivato, il Firewall Endpoint Security viene disattivato anche se è attivato nelle impostazioni della policy. Se è installato McAfee Deep Defender : rimuovere manualmente o tramite un'attività client questo prodotto in conflitto prima di installare Endpoint Security. Preconfigurazione del prodotto È possibile personalizzare le impostazioni per le funzionalità del prodotto prima di distribuire il prodotto nei sistemi gestiti. La preconfigurazione consente di rispondere a requisiti specifici, ad esempio in ambienti con particolari standard di conformità della sicurezza. Le impostazioni delle policy preconfigurate vengono applicate all'installazione. Panoramica del processo di preconfigurazione La procedura di preconfigurazione delle impostazioni delle policy prevede queste attività: 1 Personalizzare le policy con le impostazioni richieste per l'ambiente. 2 Creare un pacchetto di prodotto personalizzato che includa le policy preconfigurate. Progettazione di pacchetti Endpoint Security guida l'utente nella procedura. 3 Archiviare i componenti del pacchetto di prodotto personalizzato in una posizione accessibile dal software di distribuzione. Per McAfee epo, questa posizione è l'archivio principale. 4 Distribuire le impostazioni delle policy nei sistemi gestiti. Utilizzare McAfee epo o uno strumento di distribuzione di terze parti. McAfee Endpoint Security Guida all'installazione 21

22 2 Preinstallazione Preconfigurazione del prodotto Consultare la guida del prodotto per la piattaforma di gestione per istruzioni relative alla configurazione e all'assegnazione delle policy. Consultare la guida di Endpoint Security per informazioni sulle funzionalità configurabili. Se si effettua la migrazione delle impostazioni da prodotti legacy a Endpoint Security, le policy incluse in un pacchetto personalizzato hanno la precedenza sulle policy legacy. In questi casi, vengono applicate le impostazioni delle policy personalizzate anziché le impostazioni legacy. Procedura consigliata McAfee preconfigura le funzionalità con le impostazioni predefinite che proteggono i sistemi negli ambienti a medio rischio. Tali impostazioni assicurano l'accesso dei sistemi ad applicazioni e siti Web importanti fino a quando non sarà il momento di personalizzare le impostazioni. Durante la personalizzazione delle funzionalità del prodotto, assicurarsi di configurare: Origine e modalità di aggiornamento dei sistemi gestiti. La frequenza e l'ora del giorno in cui i sistemi gestiti verificano la disponibilità di aggiornamenti. L'accesso a determinati siti Web e applicazioni senza interruzioni. Creazione di pacchetti personalizzati con Progettazione di pacchetti Endpoint Security Progettazione di pacchetti Endpoint Security guida l'utente nella procedura di creazione di un pacchetto di prodotto con estensione.zip contenente policy personalizzate preconfigurate. Prima di iniziare Endpoint Security è stato installato su sistemi gestiti. Progettazione di pacchetti verifica che sia installato. Si dispone di un pacchetto di origine da personalizzare, se necessario, come parte di questa procedura. Progettazione di pacchetti è stato scaricato e installato. Progettazione di pacchetti Endpoint Security è uno strumento autonomo (non incluso in Endpoint Security) che può essere scaricato. Utilizzare questo strumento per creare un pacchetto personalizzato utilizzando le impostazioni esistenti (oppure le impostazioni personalizzate) di Endpoint Security su un sistema client. È quindi possibile distribuire i file del pacchetto personalizzato con uno di questi metodi: Come programma di installazione autonomo Utilizzando McAfee epo Utilizzando uno strumento di distribuzione della rete di terze parti Per informazioni sull'installazione e sull'utilizzo di Progettazione di pacchetti, consultare l'articolo KB McAfee Endpoint Security Guida all'installazione

23 Preinstallazione Preconfigurazione del prodotto 2 Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire la procedura guidata Progettazione di pacchetti. 2 Nella schermata Seleziona cartelle, selezionare il file del pacchetto di origine e la cartella di destinazione per il pacchetto personalizzato. a b c d Aprire il percorso del pacchetto che si desidera creare. Aprire la cartella in cui si desidera creare il pacchetto. (Opzionale) Specificare un nome personalizzato per il pacchetto. L'estensione di file.zip viene aggiunta automaticamente al nome file. Fare clic su Avanti. 3 Nella schermata Modifica pacchetto, fare clic su Modifica impostazioni e, se necessario, apportare le modifiche alle impostazioni; fare quindi clic su Avanti. 4 Nella schermata Crea pacchetto, riesaminare e verificare le selezioni effettuate e il contenuto del pacchetto personalizzato, quindi fare clic su Crea. Una barra di stato mostra lo stato della richiesta. 5 Nella schermata Pacchetto completato, selezionare un'opzione: Apri percorso pacchetto: consente di aprire la cartella in cui è stato creato il pacchetto. Da tale posizione, è possibile archiviare il pacchetto nell'archivio principale di McAfee epo per la distribuzione oppure distribuire il pacchetto utilizzando strumenti di terze parti. Procedura consigliata: eseguire un test del pacchetto personalizzato prima di distribuirlo nell'ambiente McAfee epo. Fine: consente di uscire dalla procedura guidata. Installazione di pacchetti personalizzati con McAfee epo Utilizzare McAfee epo per installare un pacchetto personalizzato creato con Progettazione di pacchetti Endpoint Security. Prima di iniziare Un pacchetto contenente policy personalizzate è stato creato e copiato in un percorso accessibile dal server McAfee epo. È possibile utilizzare uno strumento di distribuzione in rete di terze parti per distribuire i file dei pacchetti personalizzati. Per ulteriori informazioni, consultare la documentazione del prodotto. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire la cartella in cui è stato creato il pacchetto personalizzato ed estrarre i file. Da Progettazione di pacchetti, fare clic su Apri percorso pacchetto nella schermata Pacchetto completato oppure accedere manualmente al percorso. 2 In McAfee epo, passare all'archivio principale e fare clic su Archivia pacchetto. McAfee Endpoint Security Guida all'installazione 23

24 2 Preinstallazione Upgrade di una versione esistente del prodotto 3 Nella scheda Pacchetto della schermata Archivia pacchetto, selezionare il pacchetto da archiviare. a In Tipo di pacchetto, selezionare Prodotto o aggiornamento (.ZIP). b c In Percorso file, fare clic su Scegli file, individuare il pacchetto personalizzato e fare clic su Apri. Fare clic su Avanti. 4 Nella scheda Opzioni pacchetto, verificare le informazioni sul pacchetto e selezionare il ramo in cui si desidera installare il pacchetto, quindi fare clic su Salva. 5 Ripetere i passaggi 2-4 per ogni file.zip estratto dal pacchetto personalizzato. 6 Per installare i file archiviati su sistemi gestiti, creare un'attività di distribuzione client. Upgrade di una versione esistente del prodotto Se nel proprio ambiente è installata una versione supportata precedente di uno o più moduli del prodotto, è possibile effettuare l'upgrade a Endpoint Security. Se si effettua l'upgrade di prodotti legacy, come ad esempio VirusScan Enterprise, è possibile migrare anche le impostazioni personalizzate. Upgrade di Endpoint Security Utilizzare l'installazione guidata per installare i nuovi moduli del prodotto Endpoint Security accanto ai prodotti esistenti. È possibile continuare a utilizzare entrambe le versioni del prodotto fino a quando si deciderà di rimuovere quelle più vecchie. È possibile utilizzare McAfee Agent per gestire i sistemi che eseguono le versioni di Client Endpoint Security. Migrazione o mantenimento delle impostazioni del prodotto legacy Quando si effettua l'upgrade di questi prodotti legacy, è possibile migrare (o mantenere) alcune impostazioni personalizzate del prodotto: Prodotti che vengono migrati (tutte le patch) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 Impostazioni che vengono migrate Policy: migrare le policy della workstation e del server separatamente se sono definite entrambe. Attività client Catalogo Host IPS: rinominato come Catalogo Firewall in Endpoint Security. Policy Firewall e Generale Policy Regole IPS: Regole Protezione applicazioni escluse Eccezioni IPS Firme personalizzate Policy Protezione IPS Policy Attività client 24 McAfee Endpoint Security Guida all'installazione

25 Preinstallazione Procedere con l'installazione? 2 Prodotti che vengono migrati (tutte le patch) McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux Impostazioni che vengono migrate Policy Antimalware: Scansione all'accesso Esclusioni: Scansione all'accesso Policy Scansione all'accesso Attività client di Scansione su richiesta Procedura consigliata: prima di eseguire la migrazione, riesaminare le impostazioni legacy per verificare che siano aggiornate, quindi consolidarle, rimuovere i duplicati e rimuovere le impostazioni, le policy e le attività client non utilizzate. In sistemi autogestiti: l'installazione guidata consente di mantenere le impostazioni legacy quando si effettua l'upgrade a Endpoint Security. In ambienti McAfee epo: utilizzare Assistente migrazione Endpoint per creare nuove policy di Endpoint Security basate sulle impostazioni correnti del prodotto legacy. È possibile fare in modo che Assistente migrazione effettui automaticamente la migrazione di tutte le impostazioni in uso oppure è possibile selezionare le policy da migrare e quindi configurare manualmente le nuove impostazioni. Assistente migrazione effettua anche la migrazione di attività client e altre impostazioni. Per ulteriori informazioni, consultare la Guida alla migrazione di McAfee Endpoint Security e la Guida in linea. Procedere con l'installazione? Quando l'ambiente è in linea con i requisiti specificati in questo capitolo, è possibile iniziare l'installazione. Questi componenti... Tutti i sistemi in cui si desidera installare il prodotto Solo sistemi gestiti Server di gestione Rispondono ai seguenti requisiti I componenti hardware presentano i requisiti minimi necessari o presentano requisiti superiori. Il sistema operativo supportato è installato. Il browser Web supportato è installato. L'agent necessario è installato e comunica con il server di gestione. (Upgrade) È installata la versione del software supportata. La piattaforma per la gestione supportata è installata. (Opzionale) Le impostazioni della policy sono state preconfigurate per le caratteristiche del prodotto in base alle esigenze. (Upgrade) È installata la versione supportata dell'estensione. (Opzionale) L'ambiente soddisfa i requisiti di Intelligence sulle minacce e l'utente è pronto a installarne e configurarne i componenti. McAfee Endpoint Security Guida all'installazione 25

26 2 Preinstallazione Procedere con l'installazione? Se si prevede di: Effettuare la migrazione delle impostazioni personalizzate per prodotti legacy in ambienti McAfee epo: verificare i requisiti nella Guida alla migrazione di McAfee Endpoint Security. Installare Intelligence sulle minacce: consultare l'appendice A, Installazione di Intelligence sulle minacce, per informazioni sull'installazione e sulla configurazione dei componenti. Intelligence sulle minacce è un modulo opzionale di Endpoint Security. Installare software client compatibile su sistemi Mac e Linux: consultare la documentazione del prodotto per Endpoint Security for Mac ed Endpoint Security for Linux. 26 McAfee Endpoint Security Guida all'installazione

27 3 Installazione 3 per sistemi gestiti con McAfee epo e McAfee epo Cloud Servirsi di queste informazioni per installare il prodotto su sistemi Windows gestiti con McAfee epo e McAfee epo Cloud. Sommario Panoramica dell'installazione Upgrade di McAfee Agent su sistemi gestiti da McAfee epo Installare i file del prodotto sul server di gestione. Download dei file di contenuto di Endpoint Security Distribuzione a sistemi multipli tramite attività di distribuzione Installazione su sistemi locali con un URL di installazione Verifica dell'installazione Disinstallazione da sistemi gestiti con McAfee epo o McAfee epo Cloud Panoramica dell'installazione Negli ambienti McAfee epo e McAfee epo Cloud gli amministratori possono distribuire il software del prodotto in remoto a sistemi gestiti o chiedere agli utenti di installarlo localmente. Per McAfee epo, il software prodotto deve essere installato anche sul server di gestione. Caratteristiche dell'ambiente di gestione Le differenze principali nella gestione dei due ambienti sono: McAfee epo: gli amministratori installano i componenti del prodotto nel server di gestione, quindi configurano le impostazioni delle funzionalità e distribuiscono il software client a più sistemi gestiti tramite attività di distribuzione. McAfee epo Cloud: McAfee o un altro fornitore di servizi configura ciascun account McAfee epo Cloud in un server di gestione fuori sede e informa l'amministratore locale quando i prodotti sono pronti per l'installazione sui sistemi gestiti. Gli amministratori locali in genere creano e inviano agli utenti un URL per l'installazione sui sistemi locali. Negli ambienti McAfee epo Cloud, prima di installare il prodotto è necessario disporre di credenziali di accesso amministrativo per un account McAfee epo Cloud. Tali credenziali vengono inviate tramite da McAfee o dal fornitore di servizi. Consultare la guida del prodotto McAfee epo Cloud per istruzioni se non è mai stato attivato o configurato un account. Le informazioni più recenti sulla licenza di gestione e sull'autorizzazione per Endpoint Security, consultare l'articolo KB McAfee Endpoint Security Guida all'installazione 27

28 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Panoramica dell'installazione Endpoint Security supporta sia l'installazione tramite URL sia le attività di distribuzione in entrambi gli ambienti. Gli amministratori possono scegliere il metodo più adatto. Durante l'installazione di Intelligence sulle minacce, consultare l'appendice A, Installazione di Intelligence sulle minacce, per ulteriori passaggi. Intelligence sulle minacce è un modulo opzionale di Endpoint Security. Processo di installazione e upgrade Attività Descrizione 1 Accertarsi che tutti i sistemi gestiti presentino i requisiti descritti nel capitolo 2, Preinstallazione. McAfee epo o McAfee epo Cloud Entrambi Note 2 Se necessario, effettuare l'upgrade di McAfee Agent. McAfee epo Endpoint Security 10.2 richiede McAfee Agent o versioni successive. Se si esegue una versione precedente, effettuare manualmente l'upgrade dell'agent. 3 Preparare le policy in base alle esigenze. Durante la migrazione di policy legacy: riesaminare e correggere le impostazioni per eliminare quelle inutilizzate, obsolete e duplicate. Durante la preconfigurazione delle policy: creare un pacchetto personalizzato. McAfee epo Solo per la migrazione o le impostazioni preconfigurate 4 Aprire la console di gestione. Aprire il browser Web e accedere all'account. Entrambi 5 Installare i file del prodotto sul server McAfee epo. McAfee epo 6 Aggiornare manualmente il server McAfee epo con i file di contenuti più recenti richiesti per Endpoint Security, ovvero i file di contenuti per AMCore, Prevenzione exploit e, se applicabile, Intelligence sulle minacce. 7 Effettuare la migrazione di policy, attività client e altre impostazioni dai prodotti legacy supportati. McAfee epo McAfee epo Solo per la migrazione Per ulteriori informazioni, consultare la Guida alla migrazione di McAfee Endpoint Security. 8 Configurare le policy in base alle esigenze. Entrambi Opzionale 28 McAfee Endpoint Security Guida all'installazione

29 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Upgrade di McAfee Agent su sistemi gestiti da McAfee epo 3 Attività Descrizione 9 Distribuire il software client con impostazioni predefinite o personalizzate nei sistemi gestiti in uno dei seguenti modi: Da remoto a più sistemi gestiti con attività di distribuzione: consigliato per McAfee epo. Localmente su sistemi gestiti con un URL di installazione: consigliato per McAfee epo Cloud. Procedura consigliata: riavviare il sistema gestito dopo aver installato questa versione del prodotto. McAfee epo o McAfee epo Cloud Entrambi Note 10 Verificare che il software client sia installato e aggiornato in tutti i sistemi gestiti. Entrambi Vedere anche Creazione di pacchetti personalizzati con Progettazione di pacchetti Endpoint Security a pagina 22 Preconfigurazione del prodotto a pagina 21 Upgrade di McAfee Agent su sistemi gestiti da McAfee epo Endpoint Security 10.2 richiede McAfee Agent o versioni successive. Nei sistemi gestiti che eseguono una versione precedente è necessario effettuare manualmente l'upgrade di McAfee Agent prima della distribuzione. Per McAfee epo Cloud, non è richiesta alcuna azione per l'upgrade di McAfee Agent. Il nuovo agent viene installato automaticamente sui sistemi gestiti dall'url di installazione di McAfee epo Cloud inviato agli utenti. Nei sistemi Windows, l'esecuzione di McAfee Host IPS 8.0 (Patch 4 o precedenti) e McAfee Agent versione 5.0 (o successive) blocca la comunicazione tra McAfee epo e l'agent. Consultare l'articolo KB82869 per le istruzioni da seguire per risolvere il problema. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Scaricare e distribuire il pacchetto. 2 Accedere a McAfee epo come amministratore: 3 Selezionare Menu Estensioni, fare clic su Installa estensione e selezionare il file EPOAGENTMETA.zip. 4 Selezionare Menu Archivio principale, fare clic su Archivia pacchetto e selezionare il file.zip MA-WIN Distribuire il nuovo McAfee Agent utilizzando uno dei seguenti metodi: Creare un'attività di distribuzione per eseguire il push del nuovo pacchetto ai sistemi client: selezionare Nuovo Distribuzione prodotti, quindi fare clic su Nuova distribuzione. Creare e distribuire un nuovo URL di distribuzione. McAfee Endpoint Security Guida all'installazione 29

30 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Installare i file del prodotto sul server di gestione. Quando si archivia il nuovo McAfee Agent, che sovrascrive la versione precedente, qualsiasi URL di distribuzione creato con la versione precedente non funziona più. È necessario creare e distribuire un nuovo URL con il nuovo McAfee Agent. 1 Selezionare Menu Struttura dei sistemi, quindi selezionare il gruppo secondario contenente i sistemi in cui eseguire la distribuzione. 2 Nella scheda Distribuzione di agent, fare clic su Crea URL distribuzione di agent. 3 Immettere il nome dell'url, verificare la versione dell'agent, quindi fare clic su OK. 4 Distribuire l'url per le nuove distribuzioni. Per ulteriori informazioni sulla distribuzione, vedere la Guida di McAfee epo. Installare i file del prodotto sul server di gestione. Solo negli ambienti McAfee epo, installare prima di tutto i componenti lato server per Endpoint Security sul server McAfee epo. Prima di iniziare La piattaforma per la gestione della sicurezza di rete deve rispettare i requisiti indicati nel capitolo 2, Preinstallazione. Questa attività installa due tipi di componenti del prodotto sul server di gestione: Estensioni gestione prodotto Vengono aggiunte funzionalità di gestione Client Endpoint Security (come query, attività client e guida in linea) al server McAfee epo. È così possibile gestire il prodotto dalla console. Pacchetti di distribuzione del prodotto: consentono di aggiungere i file software di Client Endpoint Security all'archivio principale. È quindi possibile distribuirli nei sistemi gestiti. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Nella console di gestione della sicurezza, selezionare Menu Dashboard, quindi selezionare Configurazione guidata dall'elenco a discesa. 2 Nella schermata relativa alla Configurazione guidata, fare clic su Inizia. 3 Fare clic su Selezione software, quindi: a Nella categoria prodotto Software non archiviato, fare clic sucon licenza per visualizzare tutti i prodotti disponibili. b c Nella tabella Software, selezionare il prodotto da archiviare. La descrizione del prodotto e tutti i componenti disponibili sono indicati nella tabella sottostante. Fare clic su Archivia tutto per archiviare le estensioni del prodotto nel server McAfee epo e i pacchetti prodotto nell'archivio principale. Quando l'installazione è completata, le estensioni vengono elencate nella pagina Estensioni, mentre i pacchetti vengono elencati nell'archivio principale. È possibile distribuire il prodotto nei sistemi gestiti. 30 McAfee Endpoint Security Guida all'installazione

31 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Download dei file di contenuto di Endpoint Security 3 Download dei file di contenuto di Endpoint Security È necessario aggiornare manualmente il server McAfee epo con i file di contenuti AMCore, Prevenzione exploit e Intelligence sulle minacce più recenti richiesti per Endpoint Security. Prima di iniziare I pacchetti di Endpoint Security 10.2 vengono archiviati nell'archivio principale sul server McAfee epo. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 In McAfee epo, selezionaremenu Automazione Attività server per aprire il catalogo delle Attività server. 2 Modificare l'attività server Aggiornamento dell'archivio principale. 3 Fare clic sulla scheda Azioni. 4 Per l'azione "Pull" dell'archivio, verificare che siano stati impostati i seguenti parametri: Sito di origine: McAfeeHttp Tipi di pacchetto: Tutti i pacchetti 5 Fare clic su Salva per salvare l'attività. 6 Per l'attività server Aggiornamento dell'archivio principale, fare clic su Esegui. L'archivio principale ora include il Pacchetto contenuti AMCore e il pacchetto Contenuti prevenzione exploit Endpoint Security richiesti da Endpoint Security. Se è stato installato Intelligence sulle minacce Endpoint Security, include anche il pacchetto Contenuti Intelligence sulle minacce Endpoint Security. Distribuzione a sistemi multipli tramite attività di distribuzione Le attività automatizzate semplificano i processi di distribuzione del software client a sistemi gestiti. Tramite questo metodo, la distribuzione viene effettuata direttamente dalla console di gestione di sicurezza e non necessita dell'interazione dell'utente. Prima di iniziare È necessario che il sistema in cui si desidera installare il prodotto soddisfi i requisiti descritti nel capitolo 2, Preinstallazione. In un ambiente McAfee epo, è necessario che sul server McAfee epo siano installati i componenti lato server del prodotto. In un ambiente McAfee epo Cloud, è necessario disporre delle credenziali di accesso amministrative per l'account McAfee epo Cloud. Verranno inviate tramite da McAfee o dal fornitore di servizi. McAfee Endpoint Security Guida all'installazione 31

32 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Distribuzione a sistemi multipli tramite attività di distribuzione Attività Per distribuire software prodotto a più sistemi gestiti, è possibile utilizzare due tipi di attività automatizzate: attività distribuzione prodotto e attività client. Le attività di distribuzione prodotto sono più semplici da configurare. Il processo viene spiegato nella presente guida. Consultare la guida del prodotto McAfee epo o McAfee epo Cloud per ulteriori informazioni riguardo alla configurazione e all'esecuzione di attività di distribuzione prodotto e attività client. 1 Nella console di gestione della sicurezza, selezionare Menu Software Distribuzione prodotti. 2 Nella pagina Distribuzione prodotto, fare clic su Nuova distribuzione. 3 Configurare queste impostazioni nella pagina Nuova distribuzione, quindi fare clic su Salva nella parte superiore della pagina. Opzione Nome e Descrizione Tipo Descrizione Digitare un nome e una descrizione per questa distribuzione. Il nome viene visualizzato nella pagina Distribuzione, dopo il salvataggio della distribuzione. Selezionare il tipo di distribuzione dall'elenco. Fissa La distribuzione viene effettuata solo per sistemi selezionati. Continua La distribuzione viene effettuata per sistemi basati su gruppi della Struttura dei sistemi o tag. Questa opzione, grazie alla possibilità di aggiungere o rimuovere sistemi da gruppi o tag, ne consente la modifica nel tempo. Se si desidera installare automaticamente gli aggiornamenti prodotto quando disponibili, selezionare Aggiornamento automatico. L'opzione distribuisce automaticamente gli hotfix e le patch per il prodotto. Pacchetto Lingua e Ramo Riga di comando Dall'elenco, selezionare McAfee Endpoint Security. Se necessario e se non vengono utilizzate le informazioni predefinite, selezionare Lingua e Ramo. Nel campo di testo, specificare una riga di comando con le opzioni di installazione per il modulo che si sta installando. Sono supportate le seguenti opzioni: /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate 32 McAfee Endpoint Security Guida all'installazione

33 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Installazione su sistemi locali con un URL di installazione 3 Opzione Selezionare i sistemi Selezionare un orario di inizio Descrizione Fare clic su Seleziona sistemi per aprire la finestra di dialogo Selezione sistemi, quindi selezionare i sistemi in cui si desidera distribuire il software client. Se necessario, configurare le opzioni riportate di seguito: Esegui ad ogni imposizione delle policy (solo Windows) Consenti agli utenti finali di rinviare questa distribuzione (solo Windows) Numero massimo di rinvii consentiti L'opzione di rinvio scade dopo Visualizza questo testo Selezionare un orario di inizio o una pianificazione per la distribuzione: Esegui subito Avvia le attività di distribuzione non appena il sistema verifica la presenza di aggiornamenti nel server di gestione. Una volta Apre l'utilità di pianificazione, per configurare la data di inizio, l'ora e la sequenza casuale. La pagina Distribuzione prodotti viene visualizzata con il nuovo progetto aggiunto all'elenco delle distribuzioni. Inoltre, con le impostazioni di distribuzione viene creata automaticamente un'attività client. 4 Verificare lo stato della distribuzione nella pagina Distribuzione prodotto. Fare clic sull'attività di distribuzione nell'elenco presente nella parte sinistra della pagina, per visualizzare i relativi dettagli nella parte destra della pagina. Vedere anche Opzioni della riga di comando SETUP (attività di distribuzione McAfee epo e McAfee epo Cloud) a pagina 48 Installazione su sistemi locali con un URL di installazione Generalmente gli amministratori McAfee epo Cloud creano un URL di installazione da utilizzare per installare Client Endpoint Security su sistemi gestiti. Gli utenti possono: Utilizzare l'url per installare il software client in locale sui propri sistemi. Inviare l'url agli utenti con istruzioni per l'installazione del software client nei sistemi locali. McAfee epo supporta anche l'installazione URL. Attività Creazione di un URL di installazione a pagina 34 Creare un URL per installare il software client in un sistema locale. Quindi utilizzarlo per installare il software client nel proprio sistema locale o inviarlo agli utenti finali per l'installazione nei loro sistemi. Installazione tramite URL a pagina 35 Installare il prodotto su un sistema locale tramite l'apposito URL. McAfee Endpoint Security Guida all'installazione 33

34 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Installazione su sistemi locali con un URL di installazione Creazione di un URL di installazione Creare un URL per installare il software client in un sistema locale. Quindi utilizzarlo per installare il software client nel proprio sistema locale o inviarlo agli utenti finali per l'installazione nei loro sistemi. Prima di iniziare Negli ambienti McAfee epo, è necessario che le estensioni del prodotto siano installate sul server McAfee epo e che il contenuto del prodotto sia disponibile nell'archivio principale. In un ambiente McAfee epo Cloud, è necessario disporre delle credenziali di accesso amministrative per l'account McAfee epo Cloud. Vengono inviate tramite da McAfee o dal fornitore di servizi. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire la console di gestione della sicurezza e avviare la distribuzione seguendo una delle procedure descritte. Su questa piattaforma... McAfee epo Eseguire le seguenti operazioni... 1 Aprire il browser e accedere a McAfee epo. 2 Selezionare Menu Dashboard, quindi fare clic su Guida introduttiva a epolicy Orchestrator. I moduli prodotto installati sui sistemi gestiti sono elencati in Prodotto. 3 Fare clic su Avvia distribuzione. Si aprirà la pagina Distribuzione prodotto. McAfee epo Cloud 1 Aprire il browser e accedere a McAfee epo Cloud. 2 Selezionare Menu Dashboard, quindi fare clic su Guida introduttiva a epolicy Orchestrator. I moduli prodotto installati sui sistemi gestiti sono elencati in Prodotto. Si aprirà la pagina Benvenuti in McAfee Security. 2 Creare un URL di installazione con impostazioni personalizzate o predefinite. 34 McAfee Endpoint Security Guida all'installazione

35 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Installazione su sistemi locali con un URL di installazione 3 Per eseguire queste operazioni... Distribuire tutti i moduli prodotto con le impostazione di sicurezza predefinite Personalizzare la distribuzione In McAfee epo Fare clic su Distribuisci. La pagina Benvenuto in epolicy Orchestrator visualizza l'url di distribuzione del software. 1 Fare clic su Personalizza. 2 Configurare le seguenti impostazioni: Nome gruppo Selezionare il nome del gruppo predefinito o immetterne uno personalizzato. Sistema operativo Selezionare McAfee Agent per Windows. Software e policy Selezionare i moduli prodotto per installare McAfee Endpoint Security e, se necessario, fare clic su Policy e attività predefinite di McAfee per selezionare una policy predefinita. Aggiornamento automatico Specificare se scaricare l'ultima versione del software automaticamente quando è presente un aggiornamento. 3 Fare clic su Distribuisci. Nella pagina verrà visualizzato l'url di distribuzione di prodotti software. In McAfee epo Cloud Fare clic su Installa protezione in altri computer. Nella pagina verrà visualizzato l'url di distribuzione di prodotti software. 1 Fare clic su Personalizza installazione. 2 Configurare le seguenti impostazioni, quindi fare clic su Fine: Nome gruppo Selezionare il nome del gruppo predefinito o immetterne uno personalizzato. Sistema operativo Selezionare McAfee Agent per Windows. Software e policy Selezionare i moduli prodotto per installare McAfee Endpoint Security e, se necessario, fare clic su Policy e attività predefinite di McAfee per selezionare una policy predefinita. Aggiornamento automatico Specificare se scaricare l'ultima versione del software automaticamente quando è presente un aggiornamento. 3 Fare clic su Installa protezione in altri computer. Nella pagina verrà visualizzato l'url di distribuzione di prodotti software. 3 (Solo McAfee epo Cloud) Installare il prodotto sui sistemi locali attenendosi a uno dei seguenti metodi: Fare clic su Installa protezione in questo computer. Copiare e incollare l'url in una nuova finestra del browser. Si apre la finestra dell'installazione guidata basata su Web. 4 Inviare l'url agli utenti. a Copiare l'url in un file di testo, quindi fare clic su OK per chiudere la finestra di dialogo. b Inviare l'url in un' , insieme alle istruzioni per l'installazione sui sistemi locali. Installazione tramite URL Installare il prodotto su un sistema locale tramite l'apposito URL. Prima di iniziare È necessario che il sistema in cui viene installato il prodotto presenti i requisiti descritti nel capitolo 2, Preinstallazione. È necessario disporre dell'url di installazione creato o ricevuto dall'amministratore. McAfee Endpoint Security Guida all'installazione 35

36 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Verifica dell'installazione Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire una finestra del browser e incollare l'url di installazione. 2 Seguire le istruzioni riportate sullo schermo. Se l'installazione non viene avviata automaticamente, fare clic su Installa. Fare clic su Esegui se viene richiesto di eseguire o salvare. Fare clic su Esegui se viene richiesto di verificare l'installazione. Viene visualizzata una finestra di dialogo con lo stato dell'installazione e in cui viene indicato il completamento. Se necessario, fare clic su Annulla per arrestare l'installazione. Il registro di installazione, McAfeeSmartInstall_<date>_<time>.log, viene salvato in <LocalTempDir>\McAfeeLogs (ad esempio, C:\Windows\Temp\McAfeeLogs). Verifica dell'installazione Dopo la distribuzione, verificare che il software client sia stato installato e aggiornato correttamente nei sistemi gestiti. Dopo l'installazione dell'url, verificare che l'elenco dei sistemi corrisponda a quello degli utenti a cui è stato inviato l'url di installazione. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Attendere l'invio del report del sistema client alla piattaforma per la gestione della sicurezza (generalmente dopo un'ora o due). 2 Nella console di gestione della sicurezza, selezionare Menu Dashboard, quindi selezionare Endpoint Security: stato installazione per un elenco completo dei sistemi gestiti nei quali è stato installato il software e dei relativi stati. Disinstallazione da sistemi gestiti con McAfee epo o McAfee epo Cloud I moduli del prodotto possono essere rimossi dai sistemi gestiti da remoto tramite la console di gestione o localmente tramite il sistema gestito. Potrebbe essere necessario eseguire questa operazione a scopo di verifica o prima della reinstallazione del software client. Procedura consigliata: reinstallare il software client il prima possibile. A seguito della disinstallazione, il sistema non è protetto dalle minacce. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. Rimuovere il software client tramite uno dei seguenti metodi. 36 McAfee Endpoint Security Guida all'installazione

37 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Disinstallazione da sistemi gestiti con McAfee epo o McAfee epo Cloud 3 Per disinstallare... Eseguire questa operazione... Da remoto da più sistemi Eseguire un'attività di distribuzione del prodotto: 1 Nella console di gestione della sicurezza, selezionare Menu Policy Distribuzione prodotti. 2 Duplicare l'attività utilizzata per installare i moduli prodotto, quindi specificare Rimuovi come Azione. 3 Al completamento dell'attività, verificare che il software client sia stato disinstallato dai sistemi selezionati. Fare clic su Dashboard, quindi selezionare Endpoint Security: stato installazione. Per ulteriori informazioni riguardo all'utilizzo delle attività di distribuzione prodotto, consultare la guida McAfee epo o McAfee epo Cloud. A livello del sistema gestito locale Disinstallare dal Pannello di controllo di Windows: 1 Aprire il Pannello di controllo di Windows, quindi accedere alla schermata Disinstalla programmi. 2 Nell'elenco di programmi, selezionare ciascun modulo di prodotto, quindi fare clic su Disinstalla. Firewall McAfee Endpoint Security 10.2 Prevenzione delle minacce McAfee Endpoint Security 10.2 Controllo Web McAfee Endpoint Security 10.2 Piattaforma McAfee Endpoint Security 10.2 Piattaforma Endpoint Security (modulo In comune) viene disinstallato automaticamente insieme al modulo del prodotto più recente. 3 Se richiesto, immettere una password per ciascun modulo. Per impostazione predefinita, non è richiesta alcuna password. McAfee Endpoint Security Guida all'installazione 37

38 3 Installazione per sistemi gestiti con McAfee epo e McAfee epo Cloud Disinstallazione da sistemi gestiti con McAfee epo o McAfee epo Cloud 38 McAfee Endpoint Security Guida all'installazione

39 4 Installazione 4 per sistemi autogestiti Utilizzare queste informazioni per installare il prodotto su sistemi non gestiti da un dispositivo di gestione della rete centralizzato. Sommario Panoramica dell'installazione per sistemi autogestiti Upgrade di McAfee Agent su sistemi autogestiti Installazione tramite installazione guidata Installare dalla riga di comando Verifica dell'installazione Disinstallazione da sistemi autogestiti Panoramica dell'installazione per sistemi autogestiti Gli utenti del sistema locale eseguono queste attività di alto livello per installare o effettuare l'upgrade del prodotto in sistemi autogestiti. 1 Accertarsi che il sistema sia in linea i requisiti descritti nel capitolo 2, Preinstallazione. 2 (Opzionale) Se si sta effettuando l'upgrade di prodotti legacy e si prevede di mantenere le impostazioni in uso, esaminarle e correggerle in base alle esigenze. 3 Effettuare l'upgrade di McAfee Agent, se necessario. Endpoint Security 10.2 richiede McAfee Agent o versioni successive. Endpoint Security 10.2 effettua automaticamente l'upgrade della versione 4.0 e delle versioni successive dell'agent alla versione durante gli upgrade del prodotto. È inoltre possibile effettuare l'upgrade dell'agent manualmente. 4 Copiare i file del prodotto nel sistema autogestito. A seconda della modalità di acquisto del prodotto, potrebbe essere necessario scaricare i file prodotto da un sito apposito o copiarli da un disco. 5 Avviare l'installazione guidata per installare o effettuare l'upgrade del prodotto. 6 Verificare che il software client sia installato e aggiornato. 7 (Facoltativo) Se l'upgrade è stato effettuato da prodotti legacy e si è scelto di mantenere le impostazioni, verificare che queste ultime siano effettivamente rimaste invariate. Procedura consigliata: riavviare il sistema dopo aver installato questa versione del prodotto. Vedere anche Upgrade di una versione esistente del prodotto a pagina 24 McAfee Endpoint Security Guida all'installazione 39

40 4 Installazione per sistemi autogestiti Upgrade di McAfee Agent su sistemi autogestiti Upgrade di McAfee Agent su sistemi autogestiti Endpoint Security 10.2 richiede McAfee Agent o versioni successive. Endpoint Security 10.2 effettua automaticamente l'upgrade della versione 4.0 e delle versioni successive dell'agent alla versione durante gli upgrade del prodotto. È inoltre possibile effettuare l'upgrade dell'agent manualmente. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Scaricare il pacchetto client di McAfee Agent dal sito di download. 2 Decomprimere il pacchetto di McAfee Agent e individuare il file FramePkg_Upd.exe. 3 Fare clic con il pulsante destro del mouse su FramePkg_UPD.exe, quindi selezionare Esegui come amministratore. Installazione tramite installazione guidata L'installazione guidata rende automatica la maggior parte del processo di installazione e upgrade del prodotto su sistemi autogestiti. Prima di iniziare È necessario che i sistemi in cui viene installato il prodotto presentino i requisiti descritti nel capitolo 2, Preinstallazione. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Ottenere una copia del software del prodotto, quindi avviare l'installazione guidata sul sistema autogestito. Per questo formato prodotto... Download Eseguire le seguenti operazioni... Scaricare il file Endpoint Security.zip, estrarne i contenuti, quindi fare doppio clic su setupep.exe. Se il prodotto è stato acquistato online, McAfee o un altro fornitore inviano le istruzioni e un URL per scaricare il prodotto. CD o DVD Inserire il disco in un'unità, aprire i contenuti, quindi fare doppio clic su setupep.exe. Se sull'etichetta o confezione del disco è presente un numero licenza prodotto, accertarsi di averne una copia da utilizzare come riferimento. 2 Nella pagina Contratto di licenza, fare clic su Accetta. 3 Risolvere i conflitti rilevati dalla procedura guidata. 40 McAfee Endpoint Security Guida all'installazione

41 Installazione per sistemi autogestiti Installare dalla riga di comando 4 La procedura guidata cerca di disinstallare automaticamente i prodotti software di rilevamento virus e firewall in conflitto. Se l'operazione non riesce, viene richiesto di disinstallare manualmente i programmi e quindi di riavviare il sistema. Se il riavvio viene effettuato immediatamente, l'installazione riprende non appena il sistema ritorna a essere operativo. Se il riavvio viene eseguito più tardi, eseguire nuovamente il programma di installazione al momento più opportuno. Vedere KB85522 per un elenco dei prodotti software che vengono disinstallati automaticamente. 4 Nella pagina Opzioni di installazione, selezionare i moduli da installare. Installare tutti i moduli prodotto acquistati con le impostazioni predefinite o selezionare le opzioni per personalizzare l'installazione. 5 Se si effettua l'upgrade di VirusScan Enterprise 8.8, Host Intrusion Protection 8.0 o SiteAdvisor Enterprise 3.5, selezionare se mantenere le impostazioni. 6 Fare clic su Installa. L'avanzamento dell'installazione viene visualizzato in una finestra di dialogo e al termine verrà visualizzata una notifica. È possibile annullare l'installazione in qualsiasi momento, se necessario. 7 Fare clic su Fine per chiudere la procedura guidata. Vedere anche Altri software di rilevamento virus e firewall a pagina 21 Installare dalla riga di comando Per selezionare ulteriori opzioni, come l'installazione invisibile all'utente, è possibile eseguire l'installazione guidata dalla riga di comando. (Per impostazione predefinita, l'installazione è interattiva.) Prima di iniziare È necessario che il sistema in cui viene installato il prodotto presenti i requisiti descritti nel capitolo 2, Preinstallazione. Per le installazioni invisibili all'utente, la procedura guidata non mostra alcun feedback. Tutte le informazioni sono disponibili nei registri. Per l'installazione riga di comando interattiva, la procedura guidata mostra una finestra di stato e consente di annullare l'installazione, se necessario. Tutte le informazioni sono disponibili nei registri. Attività 1 Copiare i file del prodotto nel sistema autogestito. A seconda della modalità di acquisto del prodotto, potrebbe essere necessario scaricare i file prodotto da un sito apposito o copiarli da un disco. McAfee Endpoint Security Guida all'installazione 41

42 4 Installazione per sistemi autogestiti Verifica dell'installazione 2 Aprire una finestra del prompt dei comandi, accedere alla cartella in cui sono stati copiati i file, quindi digitare questo comando e qualsiasi parametro applicabile (senza distinzione tra maiuscole e minuscole): setupep.exe /parameters Digitare setupep.exe /help per un elenco completo delle opzioni della riga di comando per l'utilità SETUP o consultare Opzioni della riga di comando SETUP (autogestito). Procedura consigliata: riavviare il sistema dopo aver installato questa versione del prodotto. Vedere anche Opzioni della riga di comando SETUP (autogestito) a pagina 49 Verifica dell'installazione Dopo il completamento dell'installazione, verificare che i moduli siano stati installati correttamente e che il sistema sia aggiornato. Se è stata eseguita la migrazione di impostazioni da prodotti legacy, verificare che le impostazioni siano state migrate correttamente. Attività Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire il Pannello di controllo di Windows e verificare che siano visualizzati tutti i nomi dei moduli che si è scelto di installare e che sia installata la versione McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Piattaforma McAfee Endpoint Security 2 Aprire il file di registro di installazione e accertarsi che non contenga messaggi di errore o di operazione non riuscita. Per impostazione predefinita, durante l'installazione guidata i file di registro dell'installazione vengono salvati nella cartella Temp dell'utente come %Temp%\McAfeeLogs (ad esempio, C:\Users \nomeutente\appdata\local\temp\mcafeelogs). 3 Aprire il Client Endpoint Security, quindi fare clic su Aggiorna ora per assicurarsi che il sistema sia aggiornato. Se il sistema è aggiornato, la pagina mostra l'opzione Nessun aggiornamento disponibile e la data e l'ora dell'ultimo aggiornamento. 4 (Solo upgrade) Se si è effettuato l'upgrade di prodotti legacy mantenendone le impostazioni, controllare la pagina Impostazioni del client per ciascun modulo di prodotto al fine di verificare che le impostazioni legacy siano state migrate. 42 McAfee Endpoint Security Guida all'installazione

43 Installazione per sistemi autogestiti Disinstallazione da sistemi autogestiti 4 Disinstallazione da sistemi autogestiti In un sistema autogestito, è possibile rimuovere moduli prodotto dal Pannello di controllo Windows Potrebbe essere necessario eseguire questa operazione a scopo di verifica o prima della reinstallazione del software client. È possibile disinstallare i moduli prodotto da una riga di comando. Vedere Opzioni della riga di comando SETUP (autogestito) nel capitolo 6, Risoluzione dei problemi e riferimento. Procedura consigliata: reinstallare il software client il prima possibile. A seguito della disinstallazione, il sistema non è protetto dalle minacce. Attività 1 Aprire il Pannello di controllo Windows e accedere alla sezione Disinstalla programmi. 2 Nell'elenco di programmi, selezionare ciascun modulo di prodotto, quindi fare clic su Disinstalla. McAfee Endpoint Security Firewall McAfee Endpoint Security Threat Prevention McAfee Endpoint Security Web Control Piattaforma McAfee Endpoint Security Piattaforma Endpoint Security (modulo In comune) viene disinstallato automaticamente insieme al modulo del prodotto più recente. 3 Se richiesto, immettere una password per ciascun modulo. Per impostazione predefinita, non è richiesta alcuna password. 4 Attendere che la procedura guidata segnali che i componenti di supporto sono stati disinstallati. Se non viene visualizzata una notifica, controllare il Registro eventi per verificare che la piattaforma Endpoint Security sia stata rimossa correttamente. 5 Se non è installato alcun altro servizio di protezione, selezionare McAfee Agent nella schermata Disinstalla programmi del Pannello di controllo di Windows, quindi fare clic su Disinstalla. Vedere anche Opzioni della riga di comando SETUP (autogestito) a pagina 49 McAfee Endpoint Security Guida all'installazione 43

44 4 Installazione per sistemi autogestiti Disinstallazione da sistemi autogestiti 44 McAfee Endpoint Security Guida all'installazione

45 5 Risoluzione 5 dei problemi e riferimento Utilizzare le seguenti informazioni per manutenzione di base dei prodotti, risoluzione dei problemi e riferimento. Sommario Risoluzione dei problemi di installazione Risoluzione di codici di errore e messaggi Utilizzo delle opzioni della riga di comando File di registro Risoluzione dei problemi di installazione Per risolvere problemi correlati all'installazione e alla disinstallazione del prodotto e acquisire le informazioni di sistema necessarie, seguire le procedure di risoluzione dei problemi. Verifica rilevamento malware Per verificare la funzionalità di rilevamento virus di Prevenzione delle minacce, scaricare EICAR Standard AntiVirus Test File nel sistema locale. Anche se è progettato per essere rilevato come un virus, il file di test EICAR non è un virus. Attività 1 Scaricare il file EICAR dal percorso seguente: Se l'installazione è corretta, Prevenzione delle minacce interrompe il download e visualizza una finestra di dialogo relativa al rilevamento minacce. 2 Fare clic su OK. Se l'installazione non è corretta, Prevenzione delle minacce non rileva il virus né interrompe il processo di download. In questo caso, utilizzare Esplora risorse per eliminare il file di test EICAR dal computer client, quindi reinstallare il prodotto e verificare la nuova installazione. Utilizzo dello strumento MER per la risoluzione dei problemi Lo strumento MER (Minimum Escalation Requirements) raccoglie dati McAfee da Endpoint Security e altri prodotti McAfee nel computer. L'assistenza McAfee utilizza questi dati per analizzare e risolvere il problema. McAfee Endpoint Security Guida all'installazione 45

46 5 Risoluzione dei problemi e riferimento Risoluzione di codici di errore e messaggi Le informazioni raccolte tramite lo strumento MER comprendono: Dettagli relativi al registro Registri eventi Dettagli relativi alla versione dei file Dettagli relativi ai processi File McAfee fornisce due versioni di MER: WebMER viene eseguito sul computer client. Vedere la pagina Come utilizzare gli strumenti MER con i prodotti McAfee supportati. Lo strumento MER per McAfee epo utilizza McAfee epo per eseguire lo strumento MER sui computer client. Vedere la pagina su come utilizzare lo strumento MER per McAfee epo. Risoluzione di codici di errore e messaggi I messaggi di errore vengono visualizzati dai programmi quando si verificano condizioni impreviste che il programma non è in grado di risolvere autonomamente. Utilizzare questo elenco per individuare un messaggio di errore specifico, consultare la spiegazione della condizione e determinare l'azione correttiva da eseguire. Le descrizioni degli errori e i codici di errore visualizzati, dipendono dalla modalità di avvio dell'installazione guidata Messaggio Descrizione Soluzione Sono stati trovati prodotti McAfee in conflitto. Codice di errore: L'installazione guidata ha rilevato all'interno del sistema uno o più prodotti McAfee in conflitto (come Deep Defender) che non possono essere rimossi automaticamente. Disinstallare i prodotti in conflitto, quindi procedere nuovamente con l'installazione. Necessari privilegi di amministratore. Codice di errore: Per eseguire la procedura guidata, è necessario disporre dei diritti di amministratore. Accedere come amministratore, quindi avviare l'installazione guidata. Pacchetto non valido. Codice di errore: Pacchetto non valido trovato. Verificare di disporre di un pacchetto valido. Rimozione non riuscita. Codice di errore: L'installazione guidata non ha potuto rimuovere una versione precedente del prodotto (ad esempio una versione beta) o un prodotto legacy (ad esempio VirusScan Enterprise o SiteAdvisor Enterprise) dal sistema. Scaricare un file di pacchetto valido, quindi riprovare a installare il prodotto. Rimuovere manualmente i prodotti prima di installare Endpoint Security. Se il problema persiste, contattare l'assistenza. Impossibile avviare il programma di installazione. Codice di errore: Non è stato possibile avviare l'installazione guidata. Contattare l'assistenza McAfee. È necessario il riavvio Codice di errore: L'installazione guidata richiede un riavvio del sistema per poter continuare l'installazione. Riavviare il sistema per procedere con l'installazione. 46 McAfee Endpoint Security Guida all'installazione

47 Risoluzione dei problemi e riferimento Risoluzione di codici di errore e messaggi 5 Messaggio Descrizione Soluzione È necessario il riavvio Codice di errore: L'installazione guidata richiede un riavvio di sistema per poter completare l'installazione. Riavviare il sistema per completare l'installazione. Riavvio in sospeso Codice di errore: Rimozione del software incompatibile non riuscita. Un sistema viene riavviato da un'installazione precedente o un'operazione di rimozione è in sospeso. Codice di errore: L'installazione guidata ha cercato di rimuovere uno o più prodotti software incompatibili individuati nel sistema, ma senza riuscirci. Installazione annullata. Codice di errore: L'utente ha annullato l'installazione prima del completamento. L'installazione guidata non ha apportato modifiche al sistema dell'utente. Migrazione non riuscita. Codice di errore: L'installazione guidata ha tentato di eseguire la migrazione delle impostazioni da un prodotto legacy, ma si è verificato un errore. Installazione non riuscita. Codice di errore: Il sistema non è protetto Il precedente software di sicurezza è stato disinstallato, ma il programma di installazione è stato interrotto prima dell'installazione di McAfee Endpoint Security. Contattare l'assistenza McAfee il prima possibile. Il sistema non è completamente protetto. Il programma di installazione non è riuscito a installare [nome prodotto]. Contattare l'assistenza McAfee. Importazione policy non riuscita. L'installazione guidata è stata interrotta prima del completamento dell'installazione di Endpoint Security. Non sono state apportate modifiche al sistema. Codice di errore: 16029, 16030, L'installazione guidata è stata interrotta prima dell'installazione di Endpoint Security. Il software precedente è stato disinstallato, ma non sono state apportate altre modifiche al sistema. Codice di errore: Non è stato possibile installare uno o più moduli del prodotto Endpoint Security. Il software precedente è stato disinstallato. Codice di errore: L'installazione guidata ha installato correttamente Endpoint Security, ma non ha potuto importare le policy specificate. Riavviare il sistema per procedere con l'installazione. Rimuovere manualmente i prodotti prima di installare Endpoint Security. Eseguire nuovamente l'installazione guidata. Eseguire nuovamente l'installazione guidata in un secondo momento. Eseguire nuovamente l'installazione guidata in un secondo momento. Per proteggere il sistema dalle minacce, contattare McAfee il prima possibile. Per proteggere completamente il sistema dalle minacce, contattare McAfee il prima possibile. Verificare di aver selezionato i dati corretti da importare. Se il problema persiste, contattare l'assistenza. Importazione policy non riuscita. Codice di errore: L'installazione guidata non ha potuto importare la policy specificata. Verificare di aver selezionato i dati corretti da importare. Se il problema persiste, contattare l'assistenza McAfee. McAfee Endpoint Security Guida all'installazione 47

48 5 Risoluzione dei problemi e riferimento Utilizzo delle opzioni della riga di comando Messaggio Descrizione Soluzione Installazione e rollback non riusciti. Codice di errore: L'installazione guidata non ha potuto installare Endpoint Security o eseguire il rollback delle modifiche apportate al sistema dell'utente. Verificare i registri di installazione presenti nel sistema e contattare l'assistenza McAfee. Installazione annullata e rollback non riuscito. È già in esecuzione un'altra installazione guidata. Installazione non riuscita. Codice di errore: L'installazione è stata annullata prima del completamento. L'installazione guidata non ha potuto eseguire il rollback delle modifiche apportate al sistema dell'utente. Codice di errore: 1618 È già in esecuzione un'altra installazione. Codice di errore: vari L'installazione guidata non ha potuto installare Endpoint Security. Non ha apportato modifiche al sistema dell'utente. Verificare i registri di installazione presenti nel sistema e contattare l'assistenza McAfee. Completarla prima di procedere con la nuova installazione. Vedere i messaggi di errore di MsiExec.exe e InstMsi.exe per le descrizioni dei codici di errore specifici. Se il problema persiste, contattare l'assistenza McAfee. Utilizzo delle opzioni della riga di comando Utilizzare le opzioni della riga di comando per personalizzare l'installazione e disinstallazione del prodotto dalla riga di comando. Le opzioni supportate differiscono in base alla piattaforma del prodotto. Opzioni della riga di comando SETUP (attività di distribuzione McAfee epo e McAfee epo Cloud) Utilizzare le opzioni della riga di comando in un'attività di distribuzione per installare il prodotto in sistemi gestiti tramite McAfee epo e McAfee epo Cloud. Per ciascun modulo prodotto selezionato in un'attività di distribuzione del prodotto, digitare le opzioni supportate nella finestra Riga di comando corrispondente. (Non digitare il comando, ma solo le opzioni.) Le opzioni non applicano distinzione tra maiuscole e minuscole. Esempio INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\logs" Installa i file del prodotto in una cartella nell'unità D in Programmi personali e salva i file di registro installazione nei file di registro personali. 48 McAfee Endpoint Security Guida all'installazione

49 Risoluzione dei problemi e riferimento Utilizzo delle opzioni della riga di comando 5 Opzione INSTALLDIR="install_path" /log"install_log_path" o / l"install_log_path" /l*v"install_log_path" /nocontentupdate Definizione Specifica dove installare i file del prodotto nel computer. L'installazione guidata crea una cartella Endpoint nel percorso specificato e installa il prodotto nella cartella. Esempio: INSTALLDIR="D:\Installed Programs" Installa i moduli prodotto in: D:\Installed Programs\EndPoint\. Per impostazione predefinita, i file del prodotto vengono installati nella cartella C:\windows\Temp\McAfeeLogs. Specifica dove salvare i file di registro dell'installazione per tenere traccia degli eventi di installazione. L'installazione guidata crea una cartella Endpoint nel percorso specificato e salva i file di registro nella cartella. Esempio: /l"d:\log Files" Installa i file di registro prodotto in D:\Log Files\EndPoint\. Per impostazione predefinita, i file di registro vengono salvati nella cartella TEMP di sistema di Windows C:\windows\Temp \McAfeeLogs. *v Specifica voci di registrazione dettagliate (più descrittive). Non aggiorna automaticamente i file contenuto prodotto durante il processo di installazione. Il sistema gestito non è completamente protetto fino al termine del download dei file contenuto prodotto. Pianificare un aggiornamento il prima possibile. Vedere anche Download dei file di contenuto di Endpoint Security a pagina 31 File di registro a pagina 51 Opzioni della riga di comando SETUP (autogestito) Utilizzare queste opzioni con l'utilità SETUP per installare il prodotto da una riga di comando. Aprire una finestra del prompt dei comandi, quindi eseguire il comando SETUP tramite le opzioni della riga di comando adatte. Le opzioni non applicano distinzione tra maiuscole e minuscole. Esempio setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" Installa i file del prodotto in una cartella nell'unità D in Programmi personali e salva i file di registro installazione nei file di registro personali. Opzioni di base setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l*v"install_log_path"] Tutte le opzioni McAfee Endpoint Security Guida all'installazione 49

50 5 Risoluzione dei problemi e riferimento Utilizzo delle opzioni della riga di comando setupep.exe ADDLOCAL="tp,fw,wc" [INSTALLDIR="install_path"][/qb][/qb!][/ l"install_log_path"][/l*v"install_log_path"] [/autorestart] [/import <file_name>] [/ module <TP FW WC ESP>] [/nopreservesettings] [/policyname <name>] [/unlock <password>] Opzione ADDLOCAL="tp,fw,wc" Definizione Seleziona i moduli prodotto da installare: tp Prevenzione delle minacce fw Firewall wc Controllo Web tp,fw,wc Installazione dei tre moduli. Esempio: ADDLOCAL="tp,wc" installa Prevenzione delle minacce e Controllo Web. INSTALLDIR="install_path" /log"install_log_path" o / l"install_log_path" /l*v"install_log_path" /qn o /quiet /qb! o /passive /qb /autorestart Specifica dove installare i file del prodotto nel computer. L'installazione guidata crea una cartella Endpoint nel percorso specificato e installa il prodotto nella cartella. Esempio: INSTALLDIR="D:\Installed Programs" Installa i moduli prodotto in: D:\Installed Programs\EndPoint \. Per impostazione predefinita, i file del prodotto vengono installati nella cartella C:\windows\Temp\McAfeeLogs. Specifica dove salvare i file di registro dell'installazione per tenere traccia degli eventi di installazione. L'installazione guidata crea una cartella Endpoint nel percorso specificato e salva i file di registro nella cartella. Esempio: /l"d:\log Files" Installa i file di registro prodotto in D:\Log Files\EndPoint\. Per impostazione predefinita, i file di registro vengono salvati nella cartella TEMP C:\users\nomeutente\AppData\Local \Temp\McAfeeLogs. *v Specifica voci di registrazione dettagliate (più descrittive). Specifica le modalità di interazione degli utenti con l'installazione guidata: qn Nasconde tutte le notifiche di installazione (modalità invisibile). Gli utenti non interagiscono. qb! Mostra solo una barra di avanzamento senza pulsante Annulla. Gli utenti non possono annullare l'installazione mentre è in corso (modalità passiva). qb Mostra solo la barra di avanzamento con il pulsante Annulla. Gli utenti possono annullare l'installazione mentre è in corso, se necessario. Riavvia automaticamente il sistema durante l'installazione. 50 McAfee Endpoint Security Guida all'installazione

51 Risoluzione dei problemi e riferimento File di registro 5 Opzione /import <file_name> /module <TP FW WC ESP> Definizione Importa le impostazioni della policy dal file specificato. Applica le impostazioni della policy ai moduli prodotto specificati. TP Prevenzione delle minacce FW Firewall WC Controllo Web ESP Risorse condivise dai moduli prodotto. /nocontentupdate Non aggiorna automaticamente i file di contenuto prodotto durante il processo di installazione. Il sistema gestito non è completamente protetto fino al termine del download dei file contenuto prodotto. Pianificare un aggiornamento il prima possibile. /nopreservesettings /policyname <name> /unlock <password> Non migra le impostazioni del prodotto in Endpoint Security. Per impostazione predefinita, le impostazioni vengono mantenute. Assegna la policy specificata a sistemi in cui il prodotto è installato. Imposta la password per sbloccare l'interfaccia utente client. Vedere anche Download dei file di contenuto di Endpoint Security a pagina 31 File di registro a pagina 51 File di registro L'installazione guidata tiene traccia dei dettagli sull'installazione, la disinstallazione e la migrazione nei file di registro che è possibile utilizzare per verificare i risultati e risolvere i problemi. Posizione predefinita dei file di registro dell installazione Per impostazione predefinita, durante l'installazione guidata i file di registro dell'installazione vengono salvati in una cartella TEMP. Utilizzare le opzioni della riga di comando per cambiare la posizione dei file di registro. Piattaforma per la gestione McAfee epo McAfee epo Cloud Autogestito Percorso file di registro dell'installazione Cartella TEMP del sistema Windows (C:\Windows\TEMP\McAfeeLogs per impostazione predefinita) Cartella TEMP dell'utente %Temp%\McAfeeLogs (C:\Users\username\AppData\Local\Temp\McAfeeLogs per impostazione predefinita) Tipi di file di registro Verificare questi file di registro per ottenere dettagli sull'installazione, la disinstallazione e la migrazione. McAfee Endpoint Security Guida all'installazione 51