McAfee Web Gateway Cloud Service

Transcript

1 Guida alla migrazione McAfee Web Gateway Cloud Service Per l'uso con McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2017 Intel Corporation ATTRIBUZIONI DEI MARCHI Intel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DI LICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA O ALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO (SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO IL SOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO, L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO. 2 McAfee Web Gateway Cloud Service Guida alla migrazione

3 Sommario Prefazione 5 Informazioni sulla guida Destinatari Convenzioni Trova documentazione prodotto Panoramica del processo di migrazione 7 Nuovo nome di prodotto Vantaggi della piattaforma dei servizi cloud Differenze tra il nuovo servizio e quello legacy Impostazione dei prodotti nell'ordine consigliato Attività generali di migrazione Guida introduttiva 11 Prima di attivare il nuovo servizio Dopo aver attivato il nuovo servizio Accesso a McAfee epo Cloud Gestione di Client Proxy con McAfee epo o McAfee epo Cloud Configurazione del reindirizzamento con Client Proxy Documentazione e articoli della KnowledgeBase sul prodotto Link utili Migrazione delle policy 17 Interfaccia utente di Gestione delle policy Browser delle policy Aree di configurazione delle policy Ordine delle regole Whitelist e blacklist di URL Gruppi di utenti Utilizzo delle opzioni standard delle policy Migrazione degli elenchi di policy Formattazione degli elenchi di policy per il nuovo servizio Vantaggi dello strumento di conversione Usare lo strumento di conversione per migrare gli elenchi di policy Organizzazione degli elenchi di siti affidabili Migrazione delle impostazioni per consentire e negare Configurazione dell'autenticazione 25 Metodi di autenticazione supportati Il momento in cui viene applicata la nuova policy varia in base al metodo di autenticazione Implementazione della nuova policy con autenticazione Client Proxy Implementazione della nuova policy con autenticazione intervallo di indirizzi IP Implementazione della nuova policy con autenticazione SAML McAfee Web Gateway Cloud Service Guida alla migrazione 3

4 Sommario 5 Migrazione di una distribuzione ibrida 31 Cos'è una distribuzione ibrida? Guida introduttiva alla distribuzione ibrida Attività di migrazione per la distribuzione ibrida Creare una policy Client Proxy con McAfee epo Cloud Configurazione di Web Gateway in un ambiente di pre-produzione Creare una policy Client Proxy con McAfee epo Test e implementazione della configurazione ibrida Indice 37 4 McAfee Web Gateway Cloud Service Guida alla migrazione

5 Prefazione Questa guida fornisce le informazioni necessarie per utilizzare il prodotto McAfee. Sommario Informazioni sulla guida Trova documentazione prodotto Informazioni sulla guida Di seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzate nella guida, nonché il modo in cui questa è strutturata. Destinatari La documentazione McAfee viene preparata e redatta per i destinatari di riferimento. Le informazioni contenute in questa guida sono destinate principalmente a: Amministratori Persone che implementano e applicano il programma di sicurezza dell'azienda. Convenzioni Nella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone. Corsivo Grassetto Monospazio Grassetto stretto Titolo di un libro, un capitolo o un argomento; un nuovo termine; enfasi Testo enfatizzato Comandi e altri testi digitati dall'utente; un esempio di codice; un messaggio visualizzato Parole presenti nell'interfaccia del prodotto, ad esempio opzioni, menu, pulsanti e finestre di dialogo Blu ipertestuale Un collegamento a un argomento o a un sito Web esterno Nota: informazioni aggiuntive per enfatizzare un punto, ricordare qualcosa al lettore o fornire un metodo alternativo Suggerimento: informazioni su procedure consigliate Attenzione: consiglio importante per proteggere il sistema informatico, l'installazione di software, la rete, l'azienda o i dati Avviso: consiglio fondamentale per impedire danni fisici durante l'uso di un prodotto hardware McAfee Web Gateway Cloud Service Guida alla migrazione 5

6 Prefazione Trova documentazione prodotto Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. Attività 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti. 6 McAfee Web Gateway Cloud Service Guida alla migrazione

7 1 Panoramica 1 del processo di migrazione Questa guida è destinata agli utenti di McAfee Web Gateway Cloud Service (McAfee WGCS) che effettuano la migrazione dall'interfaccia utente Control Console alla piattaforma di gestione McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Anche i nuovi clienti e quelli ibridi, che utilizzano McAfee WGCS con McAfee Web Gateway in una soluzione integrata, possono utilizzare questa guida come riferimento. Sommario Nuovo nome di prodotto Vantaggi della piattaforma dei servizi cloud Differenze tra il nuovo servizio e quello legacy Impostazione dei prodotti nell'ordine consigliato Attività generali di migrazione Nuovo nome di prodotto Il nome McAfee SaaS Web Protection verrà sostituito da McAfee Web Gateway Cloud Service. In questa guida, per identificare i prodotti sono utilizzati i seguenti termini. Servizio legacy SaaS Web Protection. Nuovo servizio McAfee WGCS. Servizio cloud Il servizio legacy, il nuovo servizio o entrambi. Control Console L'interfaccia utente legacy di SaaS Web Protection. Console di gestione La nuova interfaccia utente di McAfee WGCS. Vantaggi della piattaforma dei servizi cloud Quando si effettua la migrazione al nuovo servizio, è possibile usufruire di tutte le funzionalità e della flessibilità offerte dalla piattaforma dei servizi cloud. Il nuovo servizio viene fornito usando la piattaforma dei servizi cloud, formata da nodi distribuiti globalmente chiamati punti di presenza (PoP). Global Routing Manager (GRM) è un servizio DNS responsabile dell'indirizzamento intelligente del traffico, della condivisione del carico e del failover. GRM indirizza il traffico al migliore punto di presenza disponibile. Una mappa delle posizioni dei servizi cloud e le relative informazioni su stato, configurazione e supporto sono disponibili alla pagina trust.mcafee.com. McAfee Web Gateway Cloud Service Guida alla migrazione 7

8 1 Panoramica del processo di migrazione Differenze tra il nuovo servizio e quello legacy Differenze tra il nuovo servizio e quello legacy Il nuovo servizio presenta un nuovo modello di policy, piattaforma di gestione e interfaccia utente. Il nuovo servizio supporta anche un set di funzioni diverso rispetto al servizio legacy. Nuovo modello di policy Il nuovo modello di policy si basa su una policy applicata globalmente a tutti gli utenti e gruppi dell'organizzazione. Per personalizzare l'applicazione della policy per utenti o gruppi specifici, è possibile configurare eccezioni alle regole che riuniscono le policy. Nuova piattaforma di gestione e interfaccia utente Il nuovo servizio è fornito usando la piattaforma e console di gestione di McAfee epo Cloud. La console di gestione sostituisce Control Console come indicato di seguito: Il nuovo servizio può essere configurato usando la console di gestione. Le istanze cloud di McAfee Client Proxy possono essere configurate usando la console di gestione. Funzioni supportate In questa tabella è possibile confrontare le funzioni supportate dalla console di gestione di McAfee epo Cloud con quelle supportate da Control Console. Tabella 1-1 Confronto tra Control Console e McAfee epo Cloud Funzioni Control Console McAfee epo Cloud McAfee Global Threat Intelligence Filtraggio URL Sì Sì Reputazione siti Web Sì Sì Gateway Anti-Malware Engine Tecnologia antivirus basata sulle firme Sì Sì Tecnologia di simulazione del comportamento Sì Sì Cataloghi di filtraggio Web Categoria Web Sì Sì Applicazione Web Sì Sì Tipo di supporto Sì Sì Autenticazione McAfee Client Proxy Sì Sì Intervallo di indirizzi IP Sì Sì SAML 2.0 No Sì VPN IPsec No Sì Utente esplicito Sì No Gestione account Integrazione con Active Directory Sì Sì Creazione di un gruppo di utenti locale Sì Sì Reportistica Rapporti e analisi forense di Control Console Sì No Query e rapporti di McAfee epo Cloud No Sì 8 McAfee Web Gateway Cloud Service Guida alla migrazione

9 Panoramica del processo di migrazione Impostazione dei prodotti nell'ordine consigliato 1 Tabella 1-1 Confronto tra Control Console e McAfee epo Cloud (segue) Funzioni Control Console McAfee epo Cloud Altre funzioni Scansione SSL Sì Sì IPsec nei dispositivi mobili Sì No Per ulteriori informazioni sulla reportistica, consultare la Guida del prodotto di McAfee epolicy Orchestrator Cloud. Impostazione dei prodotti nell'ordine consigliato McAfee WGCS funziona con McAfee epo Cloud e McAfee Client Proxy. Consigliamo di impostare i prodotti nel seguente ordine. 1 McAfee epo Cloud Questa piattaforma cloud è dotata di una console di gestione che può essere utilizzata per gestire policy, autenticazione e reportistica di McAfee WGCS e Client Proxy. Dopo aver creato un account McAfee epo Cloud è possibile usare la console di gestione per configurare gli altri prodotti. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee epolicy Orchestrator Cloud. In alternativa, è possibile configurare e gestire Client Proxy utilizzando McAfee epo in locale. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee epolicy Orchestrator. 2 McAfee WGCS McAfee ospita e aggiorna questo servizio sul cloud. Poiché McAfee WGCS è un servizio su cloud, non è necessario installare o effettuare l'upgrade del software. Per accedere alla console di gestione sono necessari l'indirizzo e la password forniti al momento della creazione dell'account McAfee. 3 McAfee Client Proxy La configurazione varia a seconda che si utilizzi McAfee epo o McAfee epo Cloud. In entrambi i casi, il processo include la distribuzione del software client nei computer endpoint dell'organizzazione, la configurazione di una policy Client Proxy e il push della policy nell'endpoint. Per ulteriori informazioni, consultare la Guida del prodotto McAfee Client Proxy per l'utilizzo con McAfee epolicy Orchestrator o la Guida del prodotto McAfee Client Proxy per l'utilizzo con McAfee epolicy Orchestrator Cloud. McAfee WGCS può essere distribuito anche senza Client Proxy. Attività generali di migrazione Per verificare la nuova policy e implementarla gradualmente, eseguire le seguenti attività generali di migrazione nell'ordine indicato. 1 Abbonarsi al nuovo servizio, attivarlo e accedere a McAfee epo Cloud. Andare alla pagina di benvenuto e salvare il nuovo valore per ID cliente e Proxy specifico del cliente. 2 Configurare la comunicazione con Client Proxy. 3 Configurare la nuova policy. 4 Configurare l'autenticazione. 5 Verificare la nuova policy e implementarla gradualmente. McAfee Web Gateway Cloud Service Guida alla migrazione 9

10 1 Panoramica del processo di migrazione Attività generali di migrazione Procedura consigliata: configurare la nuova policy prima dell'autenticazione Nella console di gestione, configurare la nuova policy prima di configurare l'autenticazione. Quando l'utente finale viene autenticato usando il metodo configurato nella console di gestione, la nuova policy viene applicata. Se la nuova policy non è ancora stata configurata, vengono applicate le impostazioni predefinite della policy per il nuovo servizio. Per ciascun metodo di autenticazione sono disponibili procedure per l'implementazione graduale della nuova policy. Per informazioni sulla migrazione di una distribuzione ibrida, consultare il capitolo Migrazione di una distribuzione ibrida. 10 McAfee Web Gateway Cloud Service Guida alla migrazione

11 2 Guida 2 introduttiva Nella pagina di benvenuto di McAfee epo Cloud sono disponibili le informazioni necessarie per integrare McAfee WGCS con altri prodotti, come Client Proxy e Web Gateway. Sommario Prima di attivare il nuovo servizio Dopo aver attivato il nuovo servizio Accesso a McAfee epo Cloud Gestione di Client Proxy con McAfee epo o McAfee epo Cloud Configurazione del reindirizzamento con Client Proxy Documentazione e articoli della KnowledgeBase sul prodotto Link utili Prima di attivare il nuovo servizio Verificare le informazioni sull'inserimento di intervalli di indirizzi IP nella whitelist del firewall e sull'utilizzo di un prefisso di georilevazione. Intervalli di indirizzi IP inseriti nella whitelist del firewall Se si utilizza un firewall per limitare l'accesso a Internet, configurarlo in modo da consentire il traffico a tutti i punti di presenza della propria area geografica. L'elenco completo degli intervalli di indirizzi IP di ciascuna area è disponibile sul sito trust.mcafee.com. Utilizzo di un prefisso di georilevazione Quando si configura McAfee WGCS come server proxy, è possibile includere un prefisso per indicare la posizione geografica che Global Routing Manager deve usare per indirizzare il traffico. Per ulteriori informazioni ed esempi di utilizzo, consultare l'articolo della Knowledge Base KB Dopo aver attivato il nuovo servizio Dopo aver attivato il nuovo servizio è ancora possibile eseguire le policy legacy e utilizzare Control Console. È possibile consultare Control Console mentre si configura una nuova policy nella console di gestione di McAfee epo Cloud. In quanto cliente del nuovo servizio, l'utente può usufruire di tutte le funzionalità e della flessibilità offerte dalla piattaforma dei servizi cloud. McAfee Web Gateway Cloud Service Guida alla migrazione 11

12 2 Guida introduttiva Accesso a McAfee epo Cloud Accesso a McAfee epo Cloud Abbonarsi al nuovo servizio e attivarlo. Creare un account McAfee epo Cloud, accedere e andare alla pagina di benvenuto. Quando ci si registra a McAfee epo Cloud per la prima volta, è necessario creare un account. L'indirizzo e la password indicati sono le proprie credenziali McAfee epo Cloud. Se si migra una distribuzione ibrida, questi valori sono necessari per aggiornare la configurazione ibrida del nuovo servizio in Web Gateway. Nella pagina di benvenuto sono presenti le seguenti informazioni: ID cliente Identifica in modo unito il cliente nel sistema. Proxy specifico del cliente Indica il nome di dominio che altri prodotti utilizzano per collegarsi all'istanza dell'utente del nuovo servizio. Il nome di dominio deve essere nel seguente formato: c<id_cliente>.saasprotection.com. Esempio: c saasprotection.com Salvare questi valori. Client Proxy utilizza il proxy specifico del cliente per connettersi all'istanza del nuovo servizio. Per configurare la sincronizzazione delle policy nell'interfaccia utente di Web Gateway, i clienti ibridi necessitano anche dell'id cliente. Attività 1 Abbonarsi al nuovo servizio. Il sistema invia un' di benvenuto. 2 All'interno dell' di benvenuto, fare clic sul link Attiva. 3 Nella pagina di attivazione, inserire indirizzo e password. Il servizio viene attivato. 4 Per accedere a McAfee epo Cloud, fare clic su manage.mcafee.com, quindi immettere indirizzo e password indicati nella pagina di attivazione. Viene aperta la console di gestione. 5 Fare clic sull'icona del menu nell'angolo in alto a sinistra, quindi su Web Protection Guida introduttiva. Viene aperta la pagina di benvenuto. Gestione di Client Proxy con McAfee epo o McAfee epo Cloud La gestione di Client Proxy varia in base all'utilizzo della versione in locale o cloud di McAfee epo. Gestione di Client Proxy con McAfee epo Se si intende continuare a gestire Client Proxy utilizzando McAfee epo o se si gestisce Client Proxy con McAfee epo per la prima volta, sincronizzare la policy con McAfee epo Cloud: 12 McAfee Web Gateway Cloud Service Guida alla migrazione

13 Guida introduttiva Configurazione del reindirizzamento con Client Proxy 2 1 Con McAfee epo Cloud, creare una policy Client Proxy per il nuovo servizio. Esportare le credenziali configurate per la policy in formato.xml. 2 Con McAfee epo, creare una policy Client Proxy per il nuovo servizio. Configurare le credenziali importandole dal file.xml creato in precedenza. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee Client Proxy per l'utilizzo con McAfee epolicy Orchestrator. Gestione di Client Proxy con McAfee epo Cloud Se si intende gestire il Client Proxy con McAfee epo Cloud, innanzitutto installare un'istanza aggiornata di McAfee Agent: 1 Installare un'istanza aggiornata di McAfee Agent sui computer degli utenti finali della propria organizzazione, come indicato di seguito. Con McAfee epo Cloud, creare un URL di installazione. Inviare l'url di installazione e le operazioni da seguire agli utenti finali in modo che possano accedere all'url e completare la procedura di installazione. 2 Con McAfee epo Cloud, creare una policy Client Proxy per il nuovo servizio. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee Client Proxy per l'uso con McAfee epolicy Orchestrator Cloud. Configurazione del reindirizzamento con Client Proxy Configurare una policy Client Proxy e assegnarla ai computer degli utenti finali dell'organizzazione. Quando la password condivisa viene sincronizzata con McAfee WGCS, la policy entra in vigore e Client Proxy inizia a reindirizzare il traffico di rete a McAfee WGCS. Nella console di gestione di McAfee epo o McAfee epo Cloud: 1 Configurare una policy Client Proxy con le seguenti impostazioni. a Indirizzo del server proxy Per configurare McAfee WGCS come server proxy, nella pagina di benvenuto indicare il proxy specifico del cliente come nuovo indirizzo server del proxy. b c d ID univoco del cliente (solo McAfee epo) ID del cliente. Password condivisa Password condivisa che Client Proxy e McAfee WGCS usano per comunicare. Reindirizzamento del traffico Configurare questa impostazione scegliendo se McAfee WGCS deve essere distribuito come soluzione cloud o ibrida. In caso di distribuzione solo cloud, Client Proxy reindirizza sempre il traffico di rete a McAfee WGCS per il filtraggio. Se invece la distribuzione è ibrida, Client Proxy reindirizza il traffico di rete a McAfee WGCS solo se il computer dell'utente finale si trova all'esterno della rete e non è collegato tramite VPN. 2 Distribuire il software Client Proxy ai computer degli utenti finali dell'organizzazione. 3 Assegnare la policy Client Proxy ai computer degli utenti finali. Modifica della password condivisa Una volta assegnata la policy Client Proxy ai computer degli utenti finali dell'organizzazione, attendere il completamento delle seguenti operazioni e l'applicazione della policy. McAfee Web Gateway Cloud Service Guida alla migrazione 13

14 2 Guida introduttiva Documentazione e articoli della KnowledgeBase sul prodotto 1 McAfee epo o McAfee epo Cloud distribuisce la policy Client Proxy aggiornata nei computer degli utenti finali dell'organizzazione. Il tempo necessario per questa operazione varia in base al valore configurato in Intervallo di imposizione delle policy all'interno della propria policy di McAfee Agent. 2 Il software Client Proxy condivide la password con McAfee WGCS. L'operazione può richiedere fino a 20 minuti. La password condivisa deve essere sincronizzata con McAfee WGCS, altrimenti l'autenticazione non può essere completata. Documentazione e articoli della KnowledgeBase sul prodotto Queste guide di prodotto e articoli della KnowledgeBase forniscono informazioni sul nuovo servizio e sui prodotti con cui si integra. Sono disponibili nel ServicePortal. Documentazione del prodotto Guida del prodotto di McAfee Client Proxy per epolicy Orchestrator Guida del prodotto di McAfee Client Proxy per epolicy Orchestrator Cloud Guida del prodotto di McAfee epolicy Orchestrator Guida del prodotto di McAfee epolicy Orchestrator Cloud Guida del prodotto di McAfee Web Gateway Guida del prodotto di McAfee Web Gateway Cloud Service Note di rilascio di McAfee Web Gateway Cloud Service Articoli della KnowledgeBase da leggere prima di iniziare KB87232 Indirizzi IP/intervalli di indirizzi di Web Gateway Cloud Service da inserire nella whitelist del firewall KB87631 Configurazione dei prefissi di paese e regione in Web Gateway Cloud Service Articoli della KnowledgeBase per i nuovi utenti di McAfee epo Cloud KB78045 Domande frequenti su epolicy Orchestrator Cloud KB84630 Come distribuire prodotti con epo Cloud Link utili Usare questi link per integrare altri prodotti, aprire le pagine di accesso di Control Console e McAfee epo Cloud, quindi lo strumento per convertire gli elenchi di policy. È anche possibile vedere 14 McAfee Web Gateway Cloud Service Guida alla migrazione

15 Guida introduttiva Link utili 2 un'anteprima della piattaforma dei servizi cloud e accedere ad articoli correlati della community McAfee. Nome di dominio del servizio proxy Il servizio cloud è un servizio proxy. Quando si configurano altri prodotti che si integrano con il nuovo servizio cloud, usare il nome di dominio del servizio proxy. saasprotection.com Nome di dominio per il nuovo servizio proxy cloud. c<id_cliente>.saasprotection.com Nome di dominio specifico del cliente per il nuovo servizio proxy cloud. Link utili Aprire la pagina di accesso di Control Console: portal.mcafeesaas.com Aprire la pagina di accesso di McAfee epo Cloud: manage.mcafee.com Aprire lo strumento per convertire gli elenchi di policy: contentsecurity.mcafee.com/migration-tools Panoramica della piattaforma dei servizi cloud: trust.mcafee.com Accesso agli articoli correlati della community McAfee: community.mcafee.com/community/business/expertcenter/products/wgcs McAfee Web Gateway Cloud Service Guida alla migrazione 15

16 2 Guida introduttiva Link utili 16 McAfee Web Gateway Cloud Service Guida alla migrazione

17 3 Migrazione 3 delle policy Per configurare una nuova policy, è possibile iniziare utilizzando le opzioni standard e personalizzarle gradualmente in base alle esigenze dell'organizzazione. Gli elenchi dei siti affidabili possono essere esportati da Control Console, formattati e organizzati utilizzando uno strumento di conversione, quindi importati con la console di gestione di McAfee epo Cloud. Sommario Interfaccia utente di Gestione delle policy Utilizzo delle opzioni standard delle policy Migrazione degli elenchi di policy Organizzazione degli elenchi di siti affidabili Migrazione delle impostazioni per consentire e negare Interfaccia utente di Gestione delle policy Nella nuova interfaccia utente, le opzioni standard delle policy sono fornite come modelli per ciascuna area di configurazione. Per ulteriori informazioni, vedere il capitolo Gestione delle policy nella Guida del prodotto di McAfee Web Gateway Cloud Service. Browser delle policy Invece di configurare diverse policy in un'interfaccia con schede, come in Control Console, è possibile configurare una policy in un'interfaccia integrata, il browser delle policy. Nel browser delle policy è possibile espandere e comprimere le aree di configurazione delle policy, ad esempio Reputazione Web, per consultare più aree contemporaneamente. In ciascuna area è possibile selezionare una regola e visualizzare il riquadro Dettagli regola a fianco delle altre regole configurate per tale area. Per aprire il browser, fare clic sull'icona del menu nell'angolo in alto a sinistra della console di gestione di McAfee epo Cloud. Selezionare Policy di sicurezza unificata Gestione delle policy. Le aree di configurazione delle policy sono chiamate anche funzioni. Aree di configurazione delle policy Anche se le aree di configurazione in Control Console e nel browser delle policy sono le stesse, sono organizzate in modo diverso. Nel browser delle policy, ciascun'area di configurazione o funzione include una o più opzioni standard che possono essere selezionate e modificate. Ad esempio, l'area Filtro categorie Web include le seguenti opzioni per le policy: McAfee Web Gateway Cloud Service Guida alla migrazione 17

18 3 Migrazione delle policy Interfaccia utente di Gestione delle policy Restrittivo Limitato Permissivo Molto permissivo Questi nomi sono simili a quelli delle policy di esempio incluse in Control Console. Tuttavia, le opzioni standard sono state aggiornate per riflettere il modo in cui i clienti modificano le impostazioni predefinite. Tabella 3-1 Aree di configurazione delle policy Control Console (schede) Dettagli Browser delle policy (aree o funzioni di configurazione) Nome policy Una policy viene applicata globalmente e non ha un nome. Proprietario È possibile aggiungere gruppi di utenti per i quali consentire e bloccare le regole. Opzioni standard delle policy N/D Minaccia Reputazione Web Restrittivo Filtro antimalware Permissivo Protezione di base Categoria Filtro categorie Web Restrittivo Limitato Permissivo Molto permissivo Applicazioni Filtro applicazioni Web Restrittivo Limitato Permissivo Supporto Filtro tipi di supporto Restrittivo Limitato Permissivo SSL Programma di scansione SSL Protezione di base Siti bloccati Impostazioni globali include i seguenti elenchi di URL globali: Whitelist URL globale Blacklist URL globale Regole di base Notifiche Per ciascuna area di configurazione e opzione delle policy è possibile impostare una pagina di blocco. I messaggi di blocco possono essere copiati dalla scheda Notifiche di Control Console e incollati nella finestra di dialogo Nuova pagina di blocco del browser delle policy. N/D 18 McAfee Web Gateway Cloud Service Guida alla migrazione

19 Migrazione delle policy Interfaccia utente di Gestione delle policy 3 Ordine delle regole Tutte le policy standard sono formate da un elenco ordinato di regole. Le regole inserite nell'elenco vengono applicate partendo dall'alto. Quando si configura un'area di una policy, posizionare le regole con priorità più elevata più in alto rispetto a quelle con priorità minore. La prima regola di ciascun elenco è una whitelist di URL configurabile dall'utente. In fondo alla maggior parte degli elenchi è presente una regola di raccolta. Tutte le richieste Web non elaborate vengono consentite o bloccate in base alla configurazione della regola di raccolta. In generale, la regola di raccolta di una policy permissiva consente le altre richieste, mentre quella di una policy restrittiva le blocca. Whitelist e blacklist di URL Nel browser delle policy, gli elenchi di siti affidabili e quelli di siti bloccati sono chiamati rispettivamente whitelist URL e blacklist URL. Posizione degli elenchi nel browser delle policy Nella seguente tabella è spiegato in che modo gli elenchi esportati da Control Console vengono mappati negli elenchi del browser delle policy. Nome dell'elenco in Control Console Elenco Ignora scansione SSL Elenco Ignora filtro categorie Elenco Ignora filtro supporti Elenco Ignora antimalware Elenco Siti bloccati Nome e posizione dell'elenco nel browser delle policy Programma di scansione SSL Whitelist degli URL SSL Filtro categorie Web Whitelist URL categorie Web Filtro tipi di supporto Whitelist URL tipi di supporto Filtro antimalware Whitelist URL antimalware Impostazioni globali Blacklist URL globale Nuovi elenchi di policy Nel browser delle policy è possibile configurare le seguenti due whitelist URL aggiuntive: Impostazioni globali Whitelist URL globale Reputazione Web Whitelist URL di reputazione Web Filtro Applicazione Web Whitelist URL di applicazione Web Gruppi di utenti Se l'active Directory dell'organizzazione è sincronizzato con McAfee epo Cloud, è possibile aggiungere i gruppi di Active Directory per consentire e bloccare azioni per ciascuna regola della policy. Ad esempio è possibile aggiungere un gruppo di utenti con nome dirigenti per l'azione consenti della regola Streaming nell'area Filtro categorie Web. È possibile aggiungere solo dirigenti in una regola, senza bisogno di creare un'altra policy, operazione invece necessaria in Control Console. Per farlo, usare l'azione consenti per i dirigenti e l'azione blocca per tutti gli altri. Per vedere quali gruppi di utenti sono consentiti e bloccati per ciascuna regola di un'area, è sufficiente espandere l'area di configurazione di una policy. Per informazioni sulla sincronizzazione dell'active Directory dell'organizzazione con McAfee epo Cloud, consultare la Gruida del prodotto di McAfee epo Orchestrator Cloud. McAfee Web Gateway Cloud Service Guida alla migrazione 19

20 3 Migrazione delle policy Utilizzo delle opzioni standard delle policy Utilizzo delle opzioni standard delle policy All'inizio è possibile utilizzare le opzioni standard delle poliy per poi personalizzarle gradualmente in base alle esigenze dell'organizzazione. Selezione l'opzione standard della policy in ogni area di configurazione in base alle esigenze della propria organizzazione. Ricordare quanto segue: per ogni area di configurazione è attiva una sola opzione alla volta. È possibile selezione un'opzione restrittiva per un'area di configurazione e un'opzione permissiva per un'altra area. Migrazione degli elenchi di policy Gli elenchi di siti affidabili e bloccati possono essere esportati da Control Console in file.csv e quindi importati durante la configurazione della nuova policy in McAfee epo Cloud. L'elenco degli intervalli di indirizzi IP, utilizzato per configurare l'autenticazione intervallo di indirizzi IP, non è uno degli elenchi di policy. Per migrare gli elenchi di policy sono necessarie le seguenti tre operazioni generali. Per una migrazione corretta è necessario formattare gli elenchi di policy per il nuovo servizio. La formattazione può essere effettuata manualmente con un editor di testo o in modo automatico, usando lo strumento di conversione fornito da McAfee. 1 In Control Console, esportare gli elenchi di siti affidabili in formato.csv: Elenco Ignora antimalware Elenco Ignora filtro categorie Elenco Ignora filtro supporti Elenco Ignora scansione SSL 2 In Control Console, esportare l'elenco dei siti bloccati in formato.csv. 3 Formattare i file.csv per il nuovo servizio. 4 Nella console di gestione di McAfee epo Cloud, importare i file.csv. La procedura guidata è disponibile in Importazione di un elenco di URL nella Guida del prodotto di McAfee Web Gateway Cloud Service. Vedere anche Usare lo strumento di conversione per migrare gli elenchi di policy a pagina 23 Formattazione degli elenchi di policy per il nuovo servizio Quando si migrano gli elenchi di policy da Control Console alla console di gestione di McAfee epo Cloud è necessario formattare gli elenchi per il nuovo servizio. Gli elenchi dei siti affidabili e di quelli bloccati vengono esportati da Control Console in file.csv che in seguito vengono importati usando la console di gestione. Prima di essere importati, gli elenchi devono essere formattati per soddisfare i requisiti del nuovo servizio. La formattazione può essere effettuata manualmente con un editor di testo o in modo automatico, usando lo strumento di conversione fornito da McAfee. Gli elenchi di policy sono formati da nomi di dominio e indirizzi IP. Lo strumento di conversione verifica che le voci degli elenchi siano nomi di dominio completi o indirizzi IPv4 or IPv6 validi. 20 McAfee Web Gateway Cloud Service Guida alla migrazione

21 Migrazione delle policy Migrazione degli elenchi di policy 3 Differenze tra gli elenchi di policy legacy e quelli nuovi Nei file.csv, gli elenchi di policy legacy e quelli nuovi vengono formattati in modo diverso, come indicato di seguito: Elenchi di policy legacy Sono formati da una colonna con intestazione host e valori come i seguenti. "host" "adp.com" " " "ebay.com" "etrade.com" "java.com" "2607:f8b0:4005:805::200e" Nuovi elenchi di policy Sono formati da due colonne con intestazione URL,Subdomain(True/ False) e valori separati da virgola come i seguenti. "URL","Subdomain(True/False)" "adp.com","true" " ","False" "ebay.com","true" "etrade.com","true" "java.com","true" "2607:f8b0:4005:805::200e","False" McAfee WGCS accetta i file.csv che utilizzano il formato a due colonne, a prescindere dal fatto che i valori siano compresi tra virgolette. Formattazione di un nuovo elenco di policy Per formattare un nuovo elenco di policy, tenere presente quanto segue. Riga di intestazione La riga di intestazione è facoltativa. Se si include una riga di intestazione, selezionare la casella di controllo Il file contiene una riga di intestazione nella finestra di dialogo Importa elenco. Colonna URL: in questa colonna sono elencati i nomi di dominio e gli indirizzi IP dei siti affidabili o bloccati. Colonna del sottodominio: questi valori true/false sono obbligatori e indicano quanto segue. Non fanno distinzione tra maiuscole e minuscole. True Indica che tutti i sottodomini sono affidabili o bloccati dal nuovo servizio. In Control Console, i nomi di dominio includono sempre i sottodomini. Pertanto, quando si convertono i nomi di dominio legacy, è necessario impostare il valore nella colonna del sottodominio su true. False Indica che il solo nome di dominio è affidabile o bloccato dal nuovo servizio. Quando si convertono gli indirizzi IP legacy, impostare il valore nella colonna del sottodominio su false. Formattazione di nomi di dominio per elenchi di policy Seguire le linee guida riportate di seguito durante la formattazione di nomi di dominio per whitelist e blacklist di URL. Formattazione di nomi di dominio per elenchi di URL McAfee WGCS supporta i nomi di dominio con i seguenti formati: McAfee Web Gateway Cloud Service Guida alla migrazione 21

22 3 Migrazione delle policy Migrazione degli elenchi di policy host.dominio.tld/percorso host.dominio.tld dominio.tld/percorso dominio.tld host: indica il nome DNS dell'host dominio: indica il nome del sottodominio tld: indica il dominio di primo livello percorso: indica il percorso per accedere alla risorsa Web McAfee WGCS include automaticamente il percorso ed eventuali sottopercorsi, analogamente all'effetto del posizionamento di un asterisco dopo il percorso nel nome di dominio: host.dominio.tld/percorso* dominio.tld/percorso* Tuttavia, poiché questi sottopercorsi vengono sempre inclusi, non è necessario aggiungere l'asterisco. Impostazione All subdomains (Tutti i sottodomini) Questa impostazione consente di stabilire se McAfee WGCS deve applicare le regole delle policy al dominio e a tutti i sottodomini o solo al dominio. È possibile selezionare tutti i sottodomini, come segue: Nell'interfaccia utente di Policy Browser (Browser delle policy): selezionare la casella di controllo All subdomains (Tutti i sottodomini) durante l'aggiunta di un URL a un elenco di URL. In un file.csv contenente un elenco di URL: impostare il valore nella colonna Sottodominio (True/False) su True. La selezione di tutti i sottodomini mediante questa impostazione ha lo stesso effetto dell'aggiunta dei simboli "*." all'inizio di ciascun nome di dominio: *.host.dominio.tld/percorso *.host.dominio.tld *.dominio.tld/percorso *.dominio.tld Vantaggi dello strumento di conversione Lo strumento di conversione agevola la migrazione degli elenchi di policy da Control Console alla console di gestione di McAfee epo Cloud. Invece di formattare manualmente i singoli elenchi di policy con un editor di testo, è possibile formattare automaticamente uno o più elenchi per il nuovo servizio usando lo strumento di conversione fornito da McAfee. Lo strumento di conversione presenta i seguenti vantaggi. Formattazione Lo strumento di conversione formatta i file.csv esportati in modo che il formato degli elenchi di policy sia compatibile con il nuovo servizio. Consente di unire più elenchi Lo strumento di conversione permette di unire facilmente due o più elenchi. Quando si uniscono gli elenchi, lo strumento elimina le voci duplicate. Convalida Lo strumento di conversione verifica che le voci degli elenchi siano nomi di dominio completi o indirizzo IPv4 o IPv6 validi. 22 McAfee Web Gateway Cloud Service Guida alla migrazione

23 Migrazione delle policy Organizzazione degli elenchi di siti affidabili 3 Unione degli elenchi di policy: esempio Quando si migrano gli elenchi di policy da Control Console alla console di gestione, potrebbe essere utile consolidarli. Ad esempio, è possibile consolidare gli elenchi di siti affidabili della scheda Categoria di Control Console per tutte le policy in un'unica whitelist di URL. In seguito è possibile importare nella console di gestione l'elenco consolidato come whitelist di URL per la categoria Web. Usare lo strumento di conversione per migrare gli elenchi di policy Usare lo strumento di conversione per formattare, unire (se necessario) e convalidare gli elenchi di policy per il nuovo servizio. Prima di iniziare In Control Console, esportare tutti gli elenchi di policy da importare usando la console di gestione McAfee epo Cloud in formato.csv. Salvare i file.csv in una cartella di facile accesso. Attività 1 Per aprire lo strumento di conversione, fare clic sul seguente link: contentsecurity.mcafee.com/ migration-tools. 2 Scorrere verso il basso, fare clic su Sfoglia, quindi selezionare la cartella in cui sono memorizzati i file.csv di cui è necessario convertire il formato. 3 Selezionare uno o più file da convertire, quindi fare clic su Apri. Se si selezionano più file, lo strumento di conversione rimuove i duplicati. 4 Nello strumento di conversione, fare clic su Converti file. 5 Nella finestra di dialogo Apertura di migrated-list.csv, fare clic su Salva file. 6 Inserire un nome significativo, quindi fare clic su Salva. Il file.csv viene salvato con una nuova riga di intestazione e con due colonne. Organizzazione degli elenchi di siti affidabili Orgranizzare i siti ritenuti affidabili in elenchi in base alle whitelist di URL da configurare nel browser delle policy. Utilizzare questi elenchi per creare file.csv e importarli nel browser delle policy. Per impostazione predefinita, nel browser delle policy sono presenti meno whitelist di URL da configurare e mantenere. Per prima cosa, configurare una whitelist di URL per ciascuna area di configurazione e per ogni opzione di policy che si intendono usare. Ad esempio, nell'area Reputazione Web è possibile configurare una whitelist di URL per una policy restrittiva e un'altra per una policy permissiva. Il browser delle policy è configurato con whitelist di URL per le seguenti aree di configurazione e opzioni di policy. Le whitelist sono vuote e pronte per essere configurate dall'utente. Fatta eccezione per l'area Reputazione Web, se necessario l'utente può creare e configurare altre whitelist di URL. Whitelist URL globale Applicazione Web, Restrittivo Reputazione Web, Restrittivo Applicazione Web, Limitato McAfee Web Gateway Cloud Service Guida alla migrazione 23

24 3 Migrazione delle policy Migrazione delle impostazioni per consentire e negare Reputazione Web, Permissivo Applicazione Web, Permissivo Antimalware, Di base Tipo di supporto, Restrittivo Categoria Web, Restrittivo Tipo di supporto, Limitato Categoria Web, Limitato Tipo di supporto, Permissivo Categoria Web, Permissivo Programma di scansione SSL, Di base Categoria Web, Molto permissivo Per organizzare i siti affidabili in elenchi per il browser delle policy è necessario un approccio diverso agli elenchi delle policy. Invece di configurare i siti affidabili per ciascun gruppo di utenti, si utilizzano l'area di configurazione e l'opzione della policy. Ad esempio, quali URL devono essere ignorati dal filtro Reputazione Web quando è selezionata l'opzione restrittiva? È selezionata l'opzione di policy permissiva? Migrazione delle impostazioni per consentire e negare Invece di configurare molte regole diverse per le aree Categoria Web, Applicazione Web e Tipo di supporto, è possibile configurare una regola per ciascuna area e opzione di policy che si intendono usare. In seguito è possibile aggiungere e migliorare le regole. Nel seguente esempio, le impostazioni all'interno della scheda Categoria di Control Console sono configurate nell'area Filtro categorie Web del browser delle policy. Per visualizzare le categorie in Control Console, selezionare la scheda Categoria, quindi fare clic su Espandi tutto. Le categorie, ad esempio Business/Servizi e Farmaci, sono i nomi degli elenchi e delle regole del browser delle policy. Nel browser delle policy, creare un elenco e una regola per tutte le categorie da bloccare. Impostare l'azione Blocca per la regola. La regola viene applicata all'intera organizzazione, ma è possibile aggiungere eccezioni. Nel browser delle policy procedere come segue: 1 Espandere l'area Filtro categorie Web, selezionare un'opzione di policy, quindi fare clic su una regola. 2 Fare clic sull'icona del menu Browser delle policy. 3 Dall'elenco a discesa, selezionare Nuova regola categoria Web. 4 Fare clic sull'icona del menu Catalogo, quindi su Nuovo elenco. 5 Indicare il nome dell'elenco, quindi usare il campo Cerca per individuare le categorie da bloccare e aggiungere tutte le categorie all'elenco. 6 Fare clic su Salva. Il nuovo elenco viene aggiunto all'elenco delle categorie Web. 7 Selezionare il nuovo elenco e aggiungerlo al riquadro Dettagli regola. 8 Nel riquadro Dettagli regola, fare clic sull'icona di modifica, impostare l'azione principale della regola su Blocca, quindi fare clic su Salva. Il nuovo elenco viene aggiunto all'area Filtro categorie Web come nuova regola. 9 È possibile aggiungere uno o più gruppi di utenti che possono accedere alle categorie Web bloccate. 24 McAfee Web Gateway Cloud Service Guida alla migrazione

25 4 Configurazione 4 dell'autenticazione Per ciascun metodo di autenticazione è disponibile un esempio di configurazione che può essere utilizzato per l'implementazione graduale della nuova policy. Sommario Metodi di autenticazione supportati Il momento in cui viene applicata la nuova policy varia in base al metodo di autenticazione Implementazione della nuova policy con autenticazione Client Proxy Implementazione della nuova policy con autenticazione intervallo di indirizzi IP Implementazione della nuova policy con autenticazione SAML Metodi di autenticazione supportati Nella seguente tabella sono indicati i metodi di autenticazione supportati nella console di gestione di McAfee epo Cloud e in che posizione possono essere configurati. Tabella 4-1 Metodi di autenticazione supportati Metodo di autenticazione Supportato da Control Console Supportato da McAfee epo Cloud Posizione di configurazione in McAfee epo Cloud Client Proxy sì sì Policy Catalogo delle policy Intervallo di indirizzi IP sì sì Protezione Web Impostazioni di SAML 2.0 no sì autenticazione Utente esplicito sì no n/d Se si esegue l'autenticazione come utente esplicito in Control Console, è necessario configurare un altro metodo di autenticazione in McAfee epo Cloud. Oltre alle autenticazioni Client Proxy e intervallo di indirizzi IP, è possibile configurare l'autenticazione SAML 2.0. Il momento in cui viene applicata la nuova policy varia in base al metodo di autenticazione La nuova policy viene applicata quando il risultato dell'autenticazione include il nuovo ID cliente. Il servizio di backend cloud elabora le richieste degli utenti finali come indicato di seguito: 1 Il servizio autentica l'utente e, durante il processo di autenticazione, identifica il cliente. 2 Se l'id cliente è l'id precedente, il servizio applica le policy legacy. Se l'id cliente è il nuovo ID, il servizio applica la nuova policy. Il momento in cui viene applicata la nuova policy varia in base al metodo di autenticazione. Per questo motivo, consigliamo di utilizzare un percorso di migrazione diverso per ciascun metodo. McAfee Web Gateway Cloud Service Guida alla migrazione 25

26 4 Configurazione dell'autenticazione Implementazione della nuova policy con autenticazione Client Proxy Metodo di autenticazione Intervallo IP SAML 2.0 Client Proxy La nuova policy viene applicata quando... In McAfee epo Cloud è configurato uno o più intervalli di indirizzi IP e un utente finale invia una richiesta Web da uno degli intervalli configurati. L'autenticazione SAML è configurata e un utente finale invia una richiesta Web alla nuova porta del servizio SAML: La password condivisa viene reimpostata in McAfee epo o McAfee epo Cloud. 2 La nuova policy Client Proxy viene distribuita nei computer client dell'organizzazione. 3 Un utente finale invia una richiesta Web da uno di questi computer. Implementazione della nuova policy con autenticazione Client Proxy Quando si configura l'autenticazione Client Proxy, la nuova policy può essere implementata gradualmente. In questo argomento, la nuova policy viene chiamata nuova policy cloud per differenziarla dalla policy Client Proxy. Configurazione dell'autenticazione Client Proxy Il nuovo servizio supporta la distribuzione di Client Proxy con McAfee epo (in locale) o McAfee epo Cloud. Se si utilizza... Autenticazione come utente esplicito configurata in Control Console Autenticazione Client Proxy configurata in Control Console Autenticazione Client Proxy configurata in McAfee epo è possibile... Creare una nuova policy Client Proxy utilizzando McAfee epo o McAfee epo Cloud. Configurare la policy Client Proxy utilizzando McAfee epo o McAfee epo Cloud. Configurare la policy Client Proxy utilizzando McAfee epo o McAfee epo Cloud. Se si utilizza McAfee epo, assicurarsi di aggiornare le seguenti impostazioni nella policy esistente: Server proxy Aggiungere il proxy specifico del cliente in cima all'elenco. ID univoco del cliente Nuovo ID cliente. Password condivisa Consente di reimpostare la password condivisa. Applicazione della nuova policy cloud Quando il software Client Proxy invia richieste Web da utenti finali al servizio cloud, nelle richieste è incluso l'id cliente. Se l'id cliente è il nuovo ID, il servizio cloud applica la nuova policy cloud. 26 McAfee Web Gateway Cloud Service Guida alla migrazione

27 Configurazione dell'autenticazione Implementazione della nuova policy con autenticazione intervallo di indirizzi IP 4 Procedura consigliata: Implementazione graduale della nuova policy cloud 1 Aprire la console di gestione di McAfee epo o di McAfee epo Cloud. 2 Nel menu principale, selezionare Policy Catalogo delle policy. 3 Nel Catalogo delle policy, configurare e salvare la policy Client Proxy. 4 Nel menu principale, selezionare Sistemi Struttura dei sistemi. 5 Nella Struttura dei sistemi, selezionare uno o più gruppi all'interno dell'organizzazione sui quali verificare la nuova policy cloud. Se necessario, è possibile impostare un gruppo appositamente per il test. 6 Nella scheda Policy assegnate, assegnare la policy al gruppo o ai gruppi selezioanti. 7 Nella scheda Attività client assegnate, pianificare la distribuzione della policy. Attendere la distribuzione della policy e la condivisione della password con il servizio cloud. Per informazioni sul tempo necessario, vedere Configurazione del reindirizzamento in McAfee Client Proxy all'interno del capitolo Guida introduttiva. 8 Una volta verificato che la nuova policy cloud funziona correttamente è possibile distribuire la policy Client Proxy nella propria organizzazione. Implementazione della nuova policy con autenticazione intervallo di indirizzi IP Quando si configura l'autenticazione intervallo di indirizzi IP, la nuova policy può essere implementata gradualmente. Gli intervalli di indirizzi IP sono memorizzati in un database e possono essere utilizzati da un solo cliente. Se si dispone di un ID cliente esistente e di un altro ID come nuovo cliente, è necessario migrare gli intervalli IP che si desidera utilizzare da Control Console alla console di gestione. Prima di aggiungere un intervallo IP alla configurazione nella console di gestione è necessario rimuoverlo dalla configurazione in Control Console. Quando si aggiunge un intervallo IP al nuovo elenco nella console di gestione, il servizio cloud applica la nuova policy alle richieste che provengono da tale intervallo IP. Poiché gli intervalli IP sono conservati nella cache, le policy legacy potrebbero essere applicate al posto di quella nuova per un massimo di 24 ore. Procedura consigliata: Implementazione graduale della nuova policy Quando si configura l'autenticazione intervallo di indirizzi IP nella console di gestione, implementare gradualmente la nuova policy procedendo come indicato di seguito. 1 Prepararsi a configurare la nuova policy: a In Control Console, esportare gli elenchi di policy in formato.csv. b Nella console di gestione, importare gli elenchi dai file.csv. Non importare l'elenco di intervalli di indirizzi IP in questa fase della procedura. 2 Configurare la nuova policy. McAfee Web Gateway Cloud Service Guida alla migrazione 27

28 4 Configurazione dell'autenticazione Implementazione della nuova policy con autenticazione SAML 3 Prepararsi a verificare la nuova policy con un intervallo di indirizzi IP: a b In Control Console, rimuovere l'intervallo di indirizzi IP da verificare dall'elenco di intervalli configurati. Nella console di gestione, aggiungere questo intervallo di indirizzi IP all'elenco di intervalli IP. 4 Verificare la nuova policy con un intervallo di indirizzi IP. 5 Per verificare la nuova policy con ulteriori posizioni, migrare i relativi intervalli di indirizzi IP da Control Console alla console di gestione. 6 Una volta verificato che la nuova policy funziona correttamente è possibile migrare tutti gli intervalli di indirizzi IP rimanenti da Control Console alla console di gestione. La nuova policy viene applicata all'intera organizzazione. Implementazione della nuova policy con autenticazione SAML Quando si configura l'autenticazione SAML, la nuova policy può essere implementata gradualmente. Attività di configurazione SAML di alto livello Per l'autenticazione SAML sono necessarie le seguenti attività di configurazione generale: 1 Configurare l'autenticazione SAML nel provider di identità. 2 Configurare l'autenticazione SAML in McAfee epo Cloud. 3 Configurare la scansione SSL in McAfee epo Cloud. 4 Configurare il server proxy nei browser dei computer client dell'organizzazione come indicato di seguito: c<id_cliente>.saasprotection.com:8084 Dove: id_cliente ID del cliente. saasprotection.com Nome di dominio per il nuovo servizio cloud Numero di porta del servizio SAML cloud. Non aggiornare l'impostazione del server proxy nei browser client finché non si è pronti a verificare e implementare la nuova policy. Applicazione della nuova policy Quando si configura l'autenticazione SAML nella console di gestione di McAfee epo Cloud, si specificano i nomi di dominio che identificano l'organizzazione. Per identificare il cliente, il servizio SAML estrae il nome di dominio dall'indirizzo dell'utente finale e lo confronta con i nomi forniti dall'utente. In caso di corrispondenza, il servizio applica la nuova policy. Procedura consigliata: Implementazione graduale della nuova policy Dopo aver completato le attività di configurazione 1-3 è possibile eseguire il test e l'implementazione della nuova policy. Per implementare gradualmente la policy, aggiornare l'impostazione del server proxy con il servizio SAML in un numero limitato di browser client. Verificare la nuova policy utilizzando per primi questi computer. Continuare l'aggiornamento del server proxy nei browser client 28 McAfee Web Gateway Cloud Service Guida alla migrazione

29 Configurazione dell'autenticazione Implementazione della nuova policy con autenticazione SAML 4 e la verifica della nuova policy finché non si è certi che la policy funzioni correttamente. Se l'impostazione del server proxy viene aggiornata in tutti i browser client, la nuova policy viene applicata all'intera organizzazione. McAfee Web Gateway Cloud Service Guida alla migrazione 29

30 4 Configurazione dell'autenticazione Implementazione della nuova policy con autenticazione SAML 30 McAfee Web Gateway Cloud Service Guida alla migrazione

31 5 Migrazione 5 di una distribuzione ibrida Quando si migra una distribuzione ibrida, tenere presenti le seguenti informazioni. Sommario Cos'è una distribuzione ibrida? Guida introduttiva alla distribuzione ibrida Attività di migrazione per la distribuzione ibrida Cos'è una distribuzione ibrida? In caso di distribuzione ibrida, Web Gateway e McAfee WGCS vengono distribuiti nello stesso momento. La policy di protezione Web è configurata nell'interfaccia utente di Web Gateway e ne viene eseguito il push in McAfee WGCS in base all'intervallo di sincronizzazione indicato. Insieme, i componenti in locale e su cloud della soluzione ibrida proteggono l'organizzazione da minacce che potrebbero insorgere quando gli utenti accedono al Web dall'interno o dall'esterno della rete. Altri componenti di una distribuzione ibrida: Client Proxy se è installato nell'endpoint, questo software individua la posizione dell'utente finale e, a seconda dei casi, reindirizza il traffico di rete o ne consente il passaggio: Utenti che lavorano all'interno della rete o collegati tramite VPN alla rete Client Proxy consente il passaggio del traffico di rete a Web Gateway per il filtraggio. Utenti che lavorano all'esterno della rete Client Proxy reindirizza il traffico di rete a McAfee WGCS per il filtraggio. McAfee epo Se Client Proxy è installato sulla rete, utilizzare questa piattaforma di gestione per gestire il software. McAfee epo Cloud Utilizzare questa piattaforma di gestione per gestire McAfee WGCS e istanze cloud di Client Proxy. Guida introduttiva alla distribuzione ibrida Per iniziare con una distribuzione ibrida, è necessario disporre del proprio ID cliente e delle proprie credenziali McAfee epo Cloud. Procedere come indicato nelle prime operazioni per la distribuzione solo su cloud. Quando ci si registra a McAfee epo Cloud per la prima volta, è necessario creare un account. L'indirizzo e la password indicati sono le proprie credenziali McAfee epo Cloud. Salvarli, saranno utili in seguito. McAfee Web Gateway Cloud Service Guida alla migrazione 31

32 5 Migrazione di una distribuzione ibrida Attività di migrazione per la distribuzione ibrida Per visualizzare il proprio ID cliente, andare alla pagina iniziale di Protezione Web. Salvare il proprio ID per un uso futuro. Per ulteriori informazioni, consultare il capitolo Guida introduttiva. Attività di migrazione per la distribuzione ibrida Creare una policy Client Proxy per il nuovo servizio, configurare una distribuzione ibrida in un ambiente di pre-produzione, verificare la configurazione ibrida, quindi implementarla nell'ambiente produttivo. Per queste attività di migrazione, Client Proxy deve essere gestito con McAfee epo. Per informazioni sulla gestione di Client Proxy solo con McAfee epo Cloud, vedere il capitolo Guida introduttiva. Le seguenti attività consentono di impostare la sincronizzazione tra i componenti della distribuzione ibrida: Web Gateway, McAfee WGCS, Client Proxy, McAfee epo e McAfee epo Cloud. 1 Dalla console di gestione di McAfee epo Cloud, creare una policy Client Proxy per il nuovo servizio. Esportare le credenziali in un file.xml. Salvare il file, dovrà essere importato durante la creazione della policy Client Proxy con McAfee epo. 2 Impostare un'istanza di Web Gateway in un ambiente di pre-produzione con una configurazione di produzione. Configurare le impostazioni della distribuzione ibrida, quindi eseguire il push manuale della policy Web Gateway in McAfee WGCS. Questa attività sincronizza Web Gateway con McAfee WGCS. 3 Dalla console di gestione di McAfee epo, creare una policy Client Proxy per il nuovo servizio. Importare le credenziali dal file.xml salvato in precedenza. Questa attività consente di sincronizzare il software Client Proxy installato nella rete con McAfee WGCS e McAfee epo Cloud. 4 Verificare la configurazione ibrida in un ambiente pre-produzione, quindi implementarla nell'ambiente produttivo. Creare una policy Client Proxy con McAfee epo Cloud Nella console di gestione di McAfee epo Cloud, creare una policy Client Proxy per il nuovo servizio. Creare la policy con una nuova password condivisa ed esportare le credenziali di Client Proxy in un file.xml. Questo file contiene password condivisa e ID cliente. In seguito, quando si configura la policy con McAfee epo, è possibile importare le credenziali dal file. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee Client Proxy per McAfee epolicy Orchestrator Cloud. Attività 1 Nel menu di McAfee epo Cloud, selezionare Policy Catalogo delle policy. 2 Dall'elenco a discesa Prodotto, selezionare la versione corrente di McAfee Client Proxy. 3 Per creare una policy, duplicare la policy McAfee Default, indicare il nome della nuova policy, quindi fare clic su OK. La policy viene aggiunta all'elenco delle policy. 4 Per configurare la policy per il nuovo servizio, fare clic sul nome della policy nell'elenco delle policy. Si apre la finestra con le impostazioni di Client Proxy. 32 McAfee Web Gateway Cloud Service Guida alla migrazione

33 Migrazione di una distribuzione ibrida Attività di migrazione per la distribuzione ibrida 5 5 Nella finestra Server proxy, indicare il proxy specifico del cliente disponibile nella pagina di benvenuto di Protezione Web per l'indirizzo del server proxy. 6 Nella finestra Configurazione client, indicare un nuovo valore per Password condivisa. 7 Esportare le proprie credenziali in un file.xml, quindi salvare il file per utilizzarlo in seguito. 8 Configurare le altre impostazioni e salvare la policy. Configurazione di Web Gateway in un ambiente di preproduzione Dopo aver configurato un'istanza di Web Gateway in un ambiente di pre-produzione con una configurazione di produzione, configurare le impostazioni ibride. In seguito, eseguire il push manuale della policy Web Gateway in McAfee WGCS. Prima di iniziare Utilizzando la funzione di backup e ripristino di Web Gateway, eseguire il backup della configurazione di produzione in un file, quindi ripristinarla nell'istanza di pre-produzione. Ripristinare solo la policy. Per individuare questa funzione, selezionare Risoluzione dei problemi, quindi Esegui il backup/ Ripristina sotto il nome dell'appliance. Quando si distribuiscono Web Gateway e McAfee WGCS in configurazione ibrida, la policy di protezione Web viene configurata con Web Gateway. Viene quindi eseguito il push della policy sul cloud in base all'intervallo di sincronizzazione indicato. Per il test e la convalida, eseguire il push della policy sul cloud manualmente. Per ulteriori informazioni, vedere il capitolo Soluzione ibrida nella Guida del prodotto di McAfee Web Gateway. Attività 1 Nell'ambiente di pre-produzione, aprire l'interfaccia utente di Web Gateway, quindi selezionare Configurazione Cluster Web Hybrid. Viene aperta la finestra Web Hybrid Configuration (Configurazione di Web Hybrid). 2 Per attivare la sincronizzazione ibrida e configurare le relative impostazioni, selezionare la casella di controllo Synchronize policy to SaaS (Sincronizza policy con SaaS). 3 Configurare queste impostazioni ibride utilizzando le proprie credenziali McAfee epo Cloud e il proprio ID cliente McAfee WGCS. SaaS address (Indirizzo SaaS): consente di specificare l'indirizzo utilizzato da Web Gateway per comunicare con McAfee WGCS. Valore: SaaS administrator account name (Nome account dell'amministratore SaaS) Nome utente McAfee epo Cloud. SaaS administrator account password (Password account dell'amministratore SaaS) Password McAfee epo Cloud. SaaS customer ID (ID cliente SaaS): consente di specificare il proprio ID cliente McAfee WGCS. 4 Se necessario, aggiornare i set di regole attivati per il cloud. Per individuare queste impostazioni, selezionare Policy Set di regole. McAfee Web Gateway Cloud Service Guida alla migrazione 33

34 5 Migrazione di una distribuzione ibrida Attività di migrazione per la distribuzione ibrida 5 Configurare le altre impostazioni e salvare la policy. 6 Eseguire il push manuale della policy in McAfee WGCS. Per individuare questa funzione, selezionare Risoluzione dei problemi, quindi SaaS Synchronization (Sincronizzazione SaaS) sotto il nome dell'appliance. Nella finestra SaaS Synchronization (Sincronizzazione SaaS), fare clic su Sincronizza. È possibile verificare che McAfee WGCS venga sincronizzato con Web Gateway. Nel menu di McAfee epo Cloud, selezionare Policy di sicurezza unificata Gestione delle policy. Viene aperto il browser delle policy con il messaggio Policy non disponibile, che include informazioni sulla sincronizzazione ibrida. Creare una policy Client Proxy con McAfee epo Nella console di gestione di McAfee epo, creare una policy Client Proxy per il nuovo servizio. Per configurare ID univoco del cliente e password condivisa, importare il file.xml che contiene le credenziali esportate da McAfee epo Cloud. Per ulteriori informazioni, consultare la Guida del prodotto di McAfee Client Proxy per McAfee epolicy Orchestrator. Attività 1 Nel menu di McAfee epo, selezionare Policy Catalogo delle policy. 2 Dall'elenco a discesa Prodotto, selezionare la versione corrente di McAfee Client Proxy. 3 Per creare una policy, duplicare la policy McAfee Default, indicare il nome della nuova policy, quindi fare clic su OK. La policy viene aggiunta all'elenco delle policy. 4 Per configurare la policy per il nuovo servizio, fare clic sul nome della policy nell'elenco delle policy. Si apre la finestra con le impostazioni di Client Proxy. 5 Nella finestra Server proxy, indicare il proxy specifico del cliente disponibile nella pagina di benvenuto per l'indirizzo del server proxy. 6 Nella finestra Configurazione client, importare il file.xml esportato da McAfee epo Cloud. Questo file contiene ID cliente e password condivisa. 7 Configurare le altre impostazioni e salvare la policy. Test e implementazione della configurazione ibrida Dopo aver verificato la configurazione ibrida in un ambiente pre-produzione, è possibile implementarla nel proprio ambiente produttivo. Dopo avere impostato una configurazione ibrida, è possibile distribuirla assegnando la nuova policy Client Proxy all'endpoint. L'endpoint possono essere pochi computer di utenti finali in un ambiente pre-produzione oppure i computer degli utenti finali dell'organizzazione, nel proprio ambiente produttivo. Aspettare che la policy venga aggiornata nell'endpoint e che la password venga condivisa con McAfee WGCS. Al termine di queste operazioni viene applicata la nuova policy cloud. La password condivisa deve essere sincronizzata con McAfee WGCS, altrimenti l'autenticazione non può essere completata. Per ulteriori informazioni, vedere Configurazione del reindirizzamento in Client Proxy, all'interno del capitolo Guida introduttiva. 34 McAfee Web Gateway Cloud Service Guida alla migrazione