McAfee epolicy Orchestrator Cloud

Transcript

1 Guida alla migrazione McAfee epolicy Orchestrator Cloud Da McAfee SecurityCenter a McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2016 Intel Corporation ATTRIBUZIONI DEI MARCHI Intel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. INFORMAZIONI SULLA LICENZA Contratto di licenza AVVISO A TUTTI GLI UTENTI: LEGGERE ATTENTAMENTE IL TESTO DEL CONTRATTO LEGALE RELATIVO ALLA LICENZA ACQUISTATA, CHE STABILISCE LE CONDIZIONI GENERALI PER L'USO DEL SOFTWARE CONCESSO IN LICENZA. NEL CASO IN CUI NON SI SAPPIA CON ESATTEZZA QUALE TIPO DI LICENZA È STATO ACQUISTATO, CONSULTARE I DOCUMENTI DI VENDITA E ALTRI DOCUMENTI RELATIVI ALLA CONCESSIONE DELLA LICENZA O ALL'ORDINE DI ACQUISTO ACCLUSI ALLA CONFEZIONE DEL SOFTWARE O RICEVUTI SEPARATAMENTE IN RELAZIONE ALL'ACQUISTO MEDESIMO (SOTTO FORMA DI OPUSCOLO, FILE CONTENUTO NEL CD DEL PRODOTTO O FILE DISPONIBILE SUL SITO WEB DAL QUALE È STATO SCARICATO IL SOFTWARE). SE NON SI ACCETTANO INTEGRALMENTE I TERMINI DEL CONTRATTO, NON INSTALLARE IL SOFTWARE. SE PREVISTO DAL CONTRATTO, L'UTENTE POTRÀ RESTITUIRE IL PRODOTTO A MCAFEE O AL PUNTO VENDITA IN CUI È STATO ACQUISTATO ED ESSERE INTERAMENTE RIMBORSATO. 2 McAfee epolicy Orchestrator Cloud Guida alla migrazione

3 Sommario Prefazione 5 Informazioni sulla guida Convenzioni Trova documentazione prodotto Panoramica del processo di migrazione 7 Confronto tra McAfee epo Cloud e SecurityCenter Vantaggi di McAfee Endpoint Security 10.1 e versioni successive Trasferimento a McAfee epo Cloud Guida introduttiva a McAfee epo Cloud 11 Installazione di Endpoint Security e McAfee Agent Generazione dell'url di installazione con policy e prodotti predefiniti Personalizzazione dell'url di installazione Invio dell'url di installazione agli utenti Verifica della gestione di sistemi e dell'installazione di prodotti Verifica della protezione del sistema e visualizzazione delle minacce Processo di test antivirus Creazione e assegnazione di policy Creazione e gestione di policy Assegnazione di policy a sistemi gestiti A Ulteriori informazioni 23 Trova documentazione prodotto Indice 25 McAfee epolicy Orchestrator Cloud Guida alla migrazione 3

4 Sommario 4 McAfee epolicy Orchestrator Cloud Guida alla migrazione

5 Prefazione Questa guida fornisce le informazioni necessarie per utilizzare il prodotto McAfee. Sommario Informazioni sulla guida Trova documentazione prodotto Informazioni sulla guida Di seguito vengono descritti i destinatari della guida, le convenzioni tipografiche e le icone utilizzate nella guida, nonché il modo in cui questa è strutturata. Convenzioni Nella presente guida sono utilizzate le seguenti convenzioni tipografiche e icone. Corsivo Grassetto Monospazio Grassetto stretto Titolo di un libro, un capitolo o un argomento; un nuovo termine; enfasi Testo enfatizzato Comandi e altri testi digitati dall'utente; un esempio di codice; un messaggio visualizzato Parole presenti nell'interfaccia del prodotto, ad esempio opzioni, menu, pulsanti e finestre di dialogo Blu ipertestuale Un collegamento a un argomento o a un sito Web esterno Nota: informazioni aggiuntive per enfatizzare un punto, ricordare qualcosa al lettore o fornire un metodo alternativo Suggerimento: informazioni su procedure consigliate Attenzione: consiglio importante per proteggere il sistema informatico, l'installazione di software, la rete, l'azienda o i dati Avviso: consiglio fondamentale per impedire danni fisici durante l'uso di un prodotto hardware McAfee epolicy Orchestrator Cloud Guida alla migrazione 5

6 Prefazione Trova documentazione prodotto Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti. 6 McAfee epolicy Orchestrator Cloud Guida alla migrazione

7 1 Panoramica 1 del processo di migrazione Intel Security sta focalizzando la propria attenzione sulla soluzione di prossima generazione che prevede la protezione dei sistemi client mediante una gestione basata su cloud. A seguito di questo spostamento di attenzione, McAfee SaaS Endpoint Protection gestito da McAfee SecurityCenter è stato trasferito in McAfee Endpoint Security gestito da McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Upgrade a Endpoint Security 10.1 o versioni successive Se si dispone di licenze SaaS Endpoint Protection attive con Endpoint Security 10 installato su qualsiasi sistema client, è possibile effettuare l'upgrade a Endpoint Security 10.1 o versioni successive. Se si effettua l'upgrade, la licenza McAfee SecurityCenter verrà trasferita in McAfee epo Cloud. Come continuare a utilizzare McAfee SecurityCenter È possibile continuare a gestire i sistemi McAfee SaaS da McAfee SecurityCenter fino alla scadenza delle licenze correnti o fino alla data di fine del ciclo di vita (11 gennaio 2019). In tal caso, disinstallare qualsiasi istanza di Endpoint Security 10.0 dai sistemi gestiti, quindi installare SaaS Endpoint Protection 6.x. Intel Security non fornirà più patch o hotfix per mantenere Endpoint Security 10.0 aggiornato e protetto dalle minacce più recenti. Per ulteriori informazioni, consultare McAfee SaaS Endpoint Protection Suites End of Life FAQs (Domande frequenti sulla fine del ciclo di vita di suite McAfee SaaS Endpoint Protection). Sommario Confronto tra McAfee epo Cloud e SecurityCenter Vantaggi di McAfee Endpoint Security 10.1 e versioni successive Trasferimento a McAfee epo Cloud Confronto tra McAfee epo Cloud e SecurityCenter McAfee epo Cloud è la nuova console di gestione della sicurezza che sostituisce McAfee SecurityCenter. McAfee epo Cloud consente di gestire la sicurezza dei sistemi della rete in modo unificato. Riduce i tempi di risposta agli eventi, rafforza la protezione e semplifica la gestione di rischio e sicurezza con funzionalità di automazione e visibilità di rete end-to-end. Offre un modo efficace per identificare, gestire e rispondere a problemi e minacce alla sicurezza da una piattaforma basata su cloud. Di seguito è riportato un confronto tra le funzionalità di McAfee SecurityCenter e McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guida alla migrazione 7

8 1 Panoramica del processo di migrazione Confronto tra McAfee epo Cloud e SecurityCenter Funzionalità o funzione McAfee SecurityCenter McAfee epo Cloud Sincronizzazione di Active Directory Attivazione dell'agent Registro di verifica Aggiornamento automatico prodotti client Catalogo delle attività client Confronto delle attività client Dashboard Flusso di lavoro Guida introduttiva Monitoraggi (Widget) Notifiche Impostazioni personali Assegnazioni di policy Regole di assegnazione di policy Catalogo delle policy Confronto tra policy Cronologia policy Gestione prodotto Query Rapporti server Registro delle attività server Impostazioni del server Supporto per 18 lingue Gestione di sistemi Struttura dei sistemi Gruppi di tag Tag Registro eventi di minaccia Autenticazione a due fattori Installazione di prodotti endpoint tramite URL Gestione degli utenti 8 McAfee epolicy Orchestrator Cloud Guida alla migrazione

9 Panoramica del processo di migrazione Vantaggi di McAfee Endpoint Security 10.1 e versioni successive 1 Vantaggi di McAfee Endpoint Security 10.1 e versioni successive Uno dei vantaggi del passaggio a McAfee epo Cloud è la possibilità di effettuare l'upgrade a McAfee Endpoint Security 10.1 o versioni successive e usufruire della relativa sicurezza aggiuntiva. McAfee Endpoint Security contiene diversi moduli di sicurezza, tra cui Prevenzione delle minacce, Controllo Web e Firewall. Questi moduli lavorano insieme in modo interattivo su una piattaforma comune per fornire funzioni di sicurezza avanzata. McAfee SaaS Endpoint Protection 6.x non supporta Windows 10. Per i sistemi che eseguono Windows 10 o versioni successive, è necessario effettuare l'upgrade a McAfee epo Cloud e Endpoint Security 10.1 o versioni successive. Per ulteriori informazioni sui sistemi operativi supportati, consultare l'articolo della KnowledgeBase McAfee KB Trasferimento a McAfee epo Cloud Quando si esegue l'accesso a McAfee SecurityCenter, viene visualizzata un'attività contrassegnata con Informazioni sul trasferimento. Questa attività viene visualizzata solo se si dispone di licenze McAfee SaaS Endpoint Protection attive con McAfee Endpoint Security 10 installato su qualsiasi sistema client. Una volta fornito il consenso esplicito, le informazioni sull'account e sulla licenza vengono trasferite a McAfee epo Cloud. Il trasferimento può richiedere fino a 48 ore. Nel frattempo, è possibile continuare a utilizzare McAfee SecurityCenter per gestire i propri endpoint. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Accedere al proprio account SecurityCenter. 2 Individuare l'attività contrassegnata con Informazioni sul trasferimento, quindi fare clic su Continua. 3 Controllare i dettagli sull'attività, quindi fare clic su Consenso esplicito. Una volta completato il trasferimento della licenza, si riceverà un messaggio di benvenuto da McAfee epo Cloud con le informazioni relative al nuovo account e alla licenza. Il messaggio conterrà le istruzioni per attivare l'account e iniziare a utilizzare McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guida alla migrazione 9

10 1 Panoramica del processo di migrazione Trasferimento a McAfee epo Cloud 10 McAfee epolicy Orchestrator Cloud Guida alla migrazione

11 2 Guida 2 introduttiva a McAfee epo Cloud Al primo accesso all'account McAfee epo Cloud, viene visualizzata la pagina Da SaaS a McAfee epo. La pagina fornisce un'introduzione alle analogie tra McAfee SecurityCenter e McAfee epo Cloud, nonché alle nuove funzionalità presenti in McAfee epo Cloud. Accedere a McAfee epo Cloud all'indirizzo Una volta eseguito l'accesso al proprio account: 1 Installare Endpoint Security sui sistemi gestiti utilizzando l'url di installazione. 2 Ricreare eventuali policy personalizzate. 3 Assegnare le policy personalizzate ai propri endpoint. Sommario Installazione di Endpoint Security e McAfee Agent Verifica della protezione del sistema e visualizzazione delle minacce Creazione e assegnazione di policy Installazione di Endpoint Security e McAfee Agent Creare un URL di installazione (definito anche URL distribuzione di agent) da distribuire agli utenti della rete. Gli utenti utilizzeranno l'url di installazione per installare prodotti di sicurezza e McAfee Agent sui propri sistemi. È necessario rimuovere tutte le versioni precedenti dei prodotti McAfee dai sistemi degli utenti prima che questi ultimi possano eseguire l'url di installazione. È possibile scegliere tra l'installazione predefinita e personalizzata. Installazione predefinita: consente di installare McAfee Agent ed Endpoint Security con policy predefinite per tutti i moduli. Installazione personalizzata: consente di includere o escludere moduli e policy sebbene questi siano installati sui sistemi client. L'URL di installazione presenta il seguente formato: byte esadecimali> Esempio: token=6aeabc1af39ebab243f40ef339770d8a999bce50 McAfee epolicy Orchestrator Cloud Guida alla migrazione 11

12 2 Guida introduttiva a McAfee epo Cloud Installazione di Endpoint Security e McAfee Agent Una volta inviato l'url di installazione agli utenti endpoint della rete, questi ultimi utilizzano un browser per accedervi e aprire il programma di installazione. Il programma di installazione avvia il seguente processo: 1 McAfee Agent viene scaricato nel sistema. 2 Il sistema comunica nuovamente con McAfee epo Cloud e viene aggiunto al gruppo predefinito Gruppo personale nella Struttura dei sistemi. 3 Dopo queste comunicazioni, il sistema viene visualizzato nella Struttura dei sistemi come Gestito. 4 Una volta installato, McAfee Agent scarica il software del prodotto selezionato al momento della creazione dell'url di installazione. Generazione dell'url di installazione con policy e prodotti predefiniti Il modo più semplice per creare l'url di installazione consiste nell'utilizzare le impostazioni della policy e dei prodotti predefinite. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Software Da SaaS a McAfee epo. Al primo accesso, viene visualizzata automaticamente la pagina Da SaaS a McAfee epo. 2 Fare clic su Installazione predefinita. 3 Per generare l'url di installazione, fare clic su Installa protezione su altri computer. Personalizzazione dell'url di installazione È possibile personalizzare i prodotti e le impostazioni della policy utilizzate durante la creazione dell'url di installazione. Ad esempio, è possibile selezionare policy non predefinite per il software Endpoint Security. Il contratto di licenza determina le opzioni visualizzate nella pagina Personalizza installazione software. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Software Da SaaS a McAfee epo. Al primo accesso, viene visualizzata automaticamente la pagina Da SaaS a McAfee epo. 2 Fare clic su Installazione personalizzata. 3 Selezionare un tipo di protezione da modificare. La pagina viene aggiornata per visualizzare le opzioni associate al tipo di protezione selezionato. 4 Specificare un nome gruppo e il sistema operativo dei computer a cui si intende inviare l'url di installazione. 5 Configurare le impostazioni della policy e del prodotto. 12 McAfee epolicy Orchestrator Cloud Guida alla migrazione

13 Guida introduttiva a McAfee epo Cloud Installazione di Endpoint Security e McAfee Agent 2 Ad esempio, se è stato selezionato Controllo Web Endpoint Security, configurare le seguenti opzioni: Selezionare i prodotti software da installare e, se necessario, fare clic su Policy e attività predefinite McAfee per configurare impostazioni specifiche del prodotto. Per aggiornare automaticamente i prodotti con le versioni, gli aggiornamenti, le patch e i contenuti più recenti, assicurarsi che la casella di controllo Aggiornamento automatico sia selezionata. 6 Fare clic su Fine. 7 Per generare l'url di installazione, fare clic su Installa protezione su altri computer. Invio dell'url di installazione agli utenti Invio dell'url di installazione a tutti gli utenti i cui sistemi si desidera gestire con McAfee epo Cloud. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 È possibile trovare l'url di installazione con uno dei seguenti metodi: Se l'url di installazione non è stato generato, fare clic su Installa protezione su altri computer nella pagina Guida introduttiva. Se l'url di installazione è già stato generato, selezionare Menu Dashboard Guida introduttiva a epolicy Orchestrator. Tutti gli URL di installazione sono elencati sul lato destro della dashboard. Se l'url di installazione è già stato generato, selezionare Menu Struttura dei sistemi Distribuzione di agent, quindi selezionare MyGroup e fare clic su Visualizza URL distribuzione di agent. L'URL viene visualizzato in una finestra popup. 2 Copiare l'url negli Appunti. 3 Inviare l'url tramite o copiarlo nei sistemi da gestire. Chiedere quindi agli utenti di eseguire la procedura di installazione per il sistema operativo in uso, come descritto nella tabella riportata di seguito. McAfee epolicy Orchestrator Cloud Guida alla migrazione 13

14 2 Guida introduttiva a McAfee epo Cloud Installazione di Endpoint Security e McAfee Agent Sistema operativo Windows Procedura di installazione 1 Quando viene richiesto, scaricare il programma di installazione. In alternativa, fare clic su Installa per scaricare e installare l'agent. 2 Fare clic su Esegui per avviare l'installazione. Viene visualizzata una finestra di dialogo con l'avanzamento dell'installazione. Il registro di installazione, McAfeeSmartInstall_<data>_<ora>.log, viene salvato nel percorso <DirTempLocale>\McAfeeLogs. Mac 1 Quando viene richiesto, scaricare il programma di installazione. L'URL personalizzato scarica il file McAfeeSmartInstall.app. Se si utilizza Mozilla Firefox, l'url personalizzato scarica il file McAfeeSmartInstall.app.zip. Fare doppio clic sul file per estrarre il file McAfeeSmartInstall.app. 2 Fare doppio clic sul file McAfeeSmartInstall.app per avviare l'installazione. Viene visualizzata una finestra di dialogo con l'avanzamento dell'installazione. Il registro di installazione viene salvato in /tmp. Altri sistemi operativi diversi da Windows supportati Eseguire il programma di installazione dalla cartella in cui è stato scaricato../<mcafeesmartinstall.sh> Il registro di installazione, McAfeeSmartInstall_<data>_<ora>.log, viene salvato nella cartella in cui è stato scaricato il programma di installazione. 4 Assicurarsi che gli utenti abbiano installato McAfee Agent sui propri sistemi e che questi ultimi abbiano comunicato con McAfee epo Cloud, scaricato i prodotti di sicurezza e ora siano gestiti. Una volta installato McAfee Agent, McAfee Agent comunica con McAfee epo Cloud, scarica il software del prodotto e passa la gestione dei sistemi a McAfee epo Cloud. Verifica della gestione di sistemi e dell'installazione di prodotti Verificare che gli utenti del sistema abbiano installato McAfee Agent e che i loro sistemi abbiano comunicato con McAfee epo Cloud, abbiano scaricato il software del prodotto e siano ora gestiti. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Per verificare che gli utenti del sistema abbiano installato McAfee Agent, selezionare una delle seguenti opzioni: Menu Sistemi Sistemi Menu Sistemi Struttura dei sistemi e fare clic sulla scheda Sistemi 2 Verificare che l'opzione Gestito sia visualizzata nella colonna Stato gestito accanto a ciascun computer elencato nella colonna Nome sistema. Se non vengono visualizzati tutti i computer, potrebbe essere necessario ricordare agli utenti di installare McAfee Agent utilizzando l'url di installazione. 3 Fare clic su un sistema nella colonna Nome sistema per aprire la pagina Informazioni di sistema. 4 Fare clic sulla scheda Prodotti per verificare l'elenco dei prodotti e delle versioni installate sul sistema. 14 McAfee epolicy Orchestrator Cloud Guida alla migrazione

15 Guida introduttiva a McAfee epo Cloud Verifica della protezione del sistema e visualizzazione delle minacce 2 5 Fare clic su Menu Reportistica Dashboard, quindi selezionare Endpoint Security: riepilogo protezione nell'elenco Dashboard. Nella pagina del monitoraggio dashboard Stato di protezione sono riportate le seguenti informazioni: Il numero di sistemi in cui sono stati installati i prodotti. Viene specificato se il software del prodotto è aggiornato. Il numero di sistemi protetti. Potrebbero essere necessarie più comunicazioni agent-server prima che il sistema risulti protetto. Tutti i sistemi dispongono dei prodotti inclusi nell'url di installazione e McAfee epo Cloud adesso è in grado di gestire tali sistemi nella rete. Verifica della protezione del sistema e visualizzazione delle minacce È possibile eseguire un file di test antimalware su sistemi gestiti per visualizzare in che modo la minaccia di esempio viene eliminata e visualizzata in McAfee epo Cloud. Processo di test antivirus Le attività riportate di seguito descrivono l'esecuzione del file di test antimalware su sistemi gestiti per visualizzare in che modo il virus del sistema viene eliminato e come viene visualizzato in McAfee epo Cloud. Quando si esegue questo file di test antimalware su sistemi gestiti, è possibile: Verificare che i sistemi siano gestiti e protetti. Comprendere in che modo rintracciare un evento da sistemi gestiti in McAfee epo Cloud. Comprendere in che modo e dove gli eventi di minaccia vengono visualizzati nell'interfaccia utente di McAfee epo Cloud. Rilevamento di sistemi per testarli con la Struttura dei sistemi a pagina 15 Nella Struttura dei sistemi vengono visualizzati tutti i sistemi gestiti e il relativo stato. Selezionarne uno in cui è possibile eseguire il file di test antimalware. Esecuzione di una minaccia di esempio su un sistema gestito a pagina 16 Accedere fisicamente a un sistema gestito o accedere a tale sistema in remoto per eseguire un file di test antimalware. Verifica della risposta alle minacce in McAfee epo Cloud a pagina 17 Conoscere la posizione in cui cercare eventi di minaccia in McAfee epo Cloud è importante per la protezione dei sistemi gestiti. Rilevamento di sistemi per testarli con la Struttura dei sistemi Nella Struttura dei sistemi vengono visualizzati tutti i sistemi gestiti e il relativo stato. Selezionarne uno in cui è possibile eseguire il file di test antimalware. Prima di iniziare È necessario disporre di diritti di amministratore sui sistemi gestiti per eseguire il file di test antimalware. McAfee epolicy Orchestrator Cloud Guida alla migrazione 15

16 2 Guida introduttiva a McAfee epo Cloud Verifica della protezione del sistema e visualizzazione delle minacce Selezionare un sistema su cui non sono in esecuzione processi critici. Ad esempio, non eseguire il file di test antimalware su un server. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Sistemi Struttura dei sistemi, quindi fare clic sulla scheda Sistemi per visualizzare un elenco di sistemi gestiti. Se non viene visualizzato alcun sistema, fare clic su Questo gruppo e tutti i gruppi secondari nell'elenco Preimpostazione. 2 Fare clic su un sistema nella colonna Nome sistema per aprire la pagina Informazioni di sistema. 3 Scorrere l'elenco verso il basso per trovare le informazioni necessarie per accedere in remoto al sistema di test. Ad esempio, è possibile utilizzare le seguenti informazioni: Nome DNS Indirizzo IP Descrizione sistema 4 Fare clic sulla scheda Prodotti per visualizzare un elenco di prodotti e le versioni installate sul sistema di test. 5 Verificare che Endpoint Security Threat Prevention sia installato sul sistema di test. Adesso si dispone delle informazioni per accedere in remoto al sistema di test ed eseguire il file di test antimalware. Esecuzione di una minaccia di esempio su un sistema gestito Accedere fisicamente a un sistema gestito o accedere a tale sistema in remoto per eseguire un file di test antimalware. Prima di iniziare È necessario disporre di diritti di amministratore sui sistemi gestiti per eseguire il file di test antimalware. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Accedere al sistema di test con diritti di amministratore. È possibile accedere al sistema di test: Individuando il sistema ed eseguendo l'accesso. Utilizzando un processo di connessione remota, ad esempio Windows Remote Desktop Connection. 2 Utilizzando un browser Web. Connettersi al sito EICAR per scaricare il file di test antimalware da: 3 Seguire le istruzioni per scaricare ed eseguire il file di test antimalware eicar.com (68 byte). Il file di test antimalware viene eseguito ed eliminato oppure viene bloccato prima di poter essere eseguito. 16 McAfee epolicy Orchestrator Cloud Guida alla migrazione

17 Guida introduttiva a McAfee epo Cloud Verifica della protezione del sistema e visualizzazione delle minacce 2 4 In Windows, fare clic su Start Programmi McAfee McAfee Endpoint Security, quindi fare clic su Stato. Un riepilogo delle minacce indica il tipo di minaccia e il numero di minacce ricevute. 5 Fare clic su Registro eventi per visualizzare gli eventi di minaccia nella tabella Eventi. Nel riquadro inferiore della tabella vengono riportati i dettagli degli eventi di minaccia. Verifica della risposta alle minacce in McAfee epo Cloud Conoscere la posizione in cui cercare eventi di minaccia in McAfee epo Cloud è importante per la protezione dei sistemi gestiti. Prima di iniziare È necessario eseguire il file di test antimalware EICAR per visualizzare eventuali eventi di minaccia. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Accedere a McAfee epo Cloud, quindi fare clic su Menu Reportistica Dashboard. 2 Nella barra del titolo dell'elenco Dashboard, selezionare una delle dashboard descritte nella tabella riportata di seguito. Dashboard Riepilogo epo Dashboard esecutiva Eventi di minaccia Descrizione minaccia Consente di visualizzare le minacce recenti nel grafico a linee Cronologia di rilevamento malware. Consente di visualizzare un grafico a linee Cronologia di rilevamento malware. Consente di visualizzare le minacce recenti nelle seguenti dashboard: Tabella Descrizioni degli eventi di minaccia più numerosi Tabella e grafico a torta Eventi di minaccia per gruppo della Struttura dei sistemi Tabella e grafico a torta Descrizioni di eventi di minaccia nelle ultime 24 ore Grafico a linee Eventi di minaccia nelle ultime 2 settimane 3 Per visualizzare una descrizione delle minacce recenti, fare clic su Menu Reportistica Registro eventi di minaccia. Le informazioni nella tabella includono: Ora di generazione dell'evento Indirizzo IPv4 di destinazione della minaccia ID evento Azione intrapresa Descrizione evento Tipo di minaccia Categoria evento 4 Fare clic sull'evento nella tabella per visualizzare tutte le informazioni relative alla minaccia. 5 Una volta analizzati i dettagli della minaccia, fare clic su Vai a Sistemi correlati per visualizzare le informazioni relative al sistema interessato. McAfee epolicy Orchestrator Cloud Guida alla migrazione 17

18 2 Guida introduttiva a McAfee epo Cloud Creazione e assegnazione di policy Creazione e assegnazione di policy È necessario creare nuovamente qualsiasi policy personalizzata creata autonomamente in McAfee SecurityCenter. È possibile creare e gestire le proprie policy in McAfee epo Cloud. Una volta create, queste policy non vengono assegnate ad alcun gruppo o sistema per impostazione predefinita. È necessario assegnarle manualmente a un gruppo di sistemi o a un sistema specifico. Creazione e gestione di policy McAfee epo Cloud fornisce diversi strumenti per la gestione delle policy, tra cui Catalogo delle policy, Cronologia policy e Confronto policy. Creazione di una policy dalla pagina Catalogo delle policy a pagina 18 Le policy personalizzate create mediante il Catalogo delle policy non vengono assegnate ad alcun gruppo o sistema. È possibile creare policy prima o dopo la distribuzione di un prodotto. Gestione di una policy esistente nella pagina Catalogo delle policy a pagina 18 È possibile modificare, duplicare, rinominare o eliminare una policy. Creazione di una policy dalla pagina Catalogo delle policy Le policy personalizzate create mediante il Catalogo delle policy non vengono assegnate ad alcun gruppo o sistema. È possibile creare policy prima o dopo la distribuzione di un prodotto. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Aprire la finestra di dialogo Nuova policy. a Selezionare Menu Policy Catalogo delle policy. b Selezionare il prodotto e la categoria negli elenchi a discesa. Tutte le policy create per la categoria selezionata vengono visualizzate nel riquadro Dettagli. c Fare clic su Nuova policy. 2 Selezionare nell'elenco a discesa Crea una policy basata su questa policy esistente la policy che si desidera duplicare. 3 Digitare un nome per la nuova policy e fare clic su OK. La policy viene visualizzata nel Catalogo delle policy. 4 Fare clic sul nome della nuova policy. Viene visualizzata la Creazione impostazioni policy. 5 Modificare le impostazioni della policy in base alle necessità. 6 Fare clic su Salva. Gestione di una policy esistente nella pagina Catalogo delle policy È possibile modificare, duplicare, rinominare o eliminare una policy. 18 McAfee epolicy Orchestrator Cloud Guida alla migrazione

19 Guida introduttiva a McAfee epo Cloud Creazione e assegnazione di policy 2 Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Per selezionare una policy esistente, scegliere Menu Policy Catalogo delle policy, quindi selezionare un prodotto e una categoria negli elenchi a discesa. Tutte le policy create per la categoria selezionata vengono visualizzate nel riquadro dei dettagli. 2 Selezionare una delle azioni riportate di seguito. Azione Modifica delle impostazioni di una policy Il numero di sistemi interessati è elencato in alto nella pagina. Duplicazione di una policy Passaggi 1 Individuare la policy e fare clic sul relativo nome. 2 Modificare le impostazioni in base alle esigenze, quindi fare clic su Salva. Per registrare le revisioni di policy, digitare un commento nel campo di testo accanto a Duplica nel piè di pagina della pagina Catalogo delle policy. 1 Individuare la policy e fare clic su Duplica nella relativa riga. Viene visualizzata la finestra di dialogo Duplica policy esistente. 2 Digitare il nome della nuova policy nel campo, quindi fare clic su OK. La nuova policy viene visualizzata nella pagina Catalogo delle policy. 3 Fare clic sulla nuova policy nell'elenco. 4 Modificare le impostazioni in base alle esigenze, quindi fare clic su Salva. Per registrare le revisioni di policy, digitare un commento nel campo di testo accanto a Duplica nel piè di pagina della pagina Catalogo delle policy. La nuova policy viene visualizzata nel riquadro dei dettagli. Ridenominazione di una policy Eliminazione di una policy 1 Individuare la policy e fare clic su Rinomina in una riga di policy. Verrà visualizzata la finestra di dialogo Rinomina policy. 2 Digitare un nuovo nome per la policy esistente e fare clic su OK. La policy rinominata viene visualizzata nel riquadro dei dettagli. 1 Individuare la policy e fare clic su Elimina nella relativa riga. 2 Fare clic su OK alla richiesta. La policy eliminata viene rimossa dal riquadro dei dettagli. Assegnazione di policy a sistemi gestiti È possibile assegnare policy a un gruppo o a un sistema specifico nella Struttura dei sistemi. Le policy possono essere assegnate prima o dopo la distribuzione di un prodotto. Consigliamo di eseguire l'assegnazione di policy al massimo livello possibile affinché i gruppi e i sottogruppi indicati di seguito ereditino la policy. McAfee epolicy Orchestrator Cloud Guida alla migrazione 19

20 2 Guida introduttiva a McAfee epo Cloud Creazione e assegnazione di policy Assegnazione di una policy a un gruppo della Struttura dei sistemi a pagina 20 È possibile assegnare una policy a un gruppo specifico della Struttura dei sistemi. Assegnazione di una policy a un sistema gestito a pagina 20 È possibile assegnare una policy a un sistema gestito specifico. Assegnazione di una policy ai sistemi di un gruppo della Struttura dei sistemi a pagina 21 È possibile assegnare una policy a più sistemi gestiti all'interno di un gruppo. Assegnazione di una policy a un gruppo della Struttura dei sistemi È possibile assegnare una policy a un gruppo specifico della Struttura dei sistemi. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Sistemi Struttura dei sistemi, quindi fare clic sulla scheda Policy assegnate e selezionare un prodotto. Nel riquadro dei dettagli vengono visualizzate, suddivise per categoria, le singole policy assegnate. 2 Individuare la categoria di policy desiderata e fare clic su Modifica assegnazione. 3 Se la policy è ereditata, accanto a Ereditato da selezionare Interrompi l'ereditarietà e assegna la policy e l'impostazione a partire da questo punto. 4 Selezionare la policy nell'elenco a discesa Policy assegnata. Da questa posizione è inoltre possibile modificare le impostazioni della policy selezionata oppure creare una nuova policy. 5 Specificare se si desidera bloccare l'ereditarietà della policy. In questo modo si impedisce l'assegnazione di una policy diversa ai sistemi che la ereditano. 6 Fare clic su Salva. Assegnazione di una policy a un sistema gestito È possibile assegnare una policy a un sistema gestito specifico. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Sistemi Struttura dei sistemi, fare clic sulla scheda Sistemi e selezionare un gruppo nella Struttura dei sistemi. Nel riquadro dei dettagli vengono visualizzati tutti i sistemi che si trovano nel gruppo selezionato, ma non quelli dei relativi gruppi secondari. 2 Selezionare un sistema, quindi fare clic su Azioni Agent Modifica policy su sistema singolo. Viene visualizzata la pagina Assegnazione di policy relativa al sistema specifico. 3 Selezionare un prodotto. Vengono elencate le categorie del prodotto selezionato con la policy assegnata dal sistema. 4 Individuare la categoria di policy desiderata e fare clic su Modifica assegnazioni. 5 Se la policy è ereditata, accanto a Ereditato da selezionare Interrompi l'ereditarietà e assegna la policy e l'impostazione a partire da questo punto. 20 McAfee epolicy Orchestrator Cloud Guida alla migrazione

21 Guida introduttiva a McAfee epo Cloud Creazione e assegnazione di policy 2 6 Selezionare la policy nell'elenco a discesa Policy assegnata. Da questa posizione è inoltre possibile modificare le impostazioni della policy selezionata oppure crearne una nuova. 7 Specificare se si desidera bloccare l'ereditarietà della policy. In questo modo si impedisce l'assegnazione di una policy diversa ai sistemi che la ereditano. 8 Fare clic su Salva. Assegnazione di una policy ai sistemi di un gruppo della Struttura dei sistemi È possibile assegnare una policy a più sistemi gestiti all'interno di un gruppo. Per informazioni su funzioni, utilizzo e procedure consigliate del prodotto, fare clic su? o su Guida. 1 Selezionare Menu Sistemi Struttura dei sistemi, fare clic sulla scheda Sistemi e selezionare un gruppo nella Struttura dei sistemi. Nel riquadro dei dettagli vengono visualizzati tutti i sistemi che si trovano nel gruppo selezionato, ma non quelli dei relativi gruppi secondari. 2 Selezionare i sistemi desiderati, quindi fare clic su Azioni Agent Imposta policy ed ereditarietà. Viene visualizzata la pagina Assegna policy. 3 Selezionare il Prodotto, la Categoria e la Policy negli elenchi a discesa. 4 Selezionare Reimposta ereditarietà o Interrompi ereditarietà, quindi fare clic su Salva. McAfee epolicy Orchestrator Cloud Guida alla migrazione 21

22 2 Guida introduttiva a McAfee epo Cloud Creazione e assegnazione di policy 22 McAfee epolicy Orchestrator Cloud Guida alla migrazione

23 A Ulteriori informazioni Le risorse riportate di seguito agevolano il processo di transizione da McAfee SecurityCenter a McAfee epo Cloud. Video Un video demo del processo di transizione da McAfee SecurityCenter a McAfee epo Cloud. Domande frequenti KB86285 FAQs for McAfee epo Cloud for McAfee SecurityCenter users KB78045 FAQs for McAfee epo Cloud KB86704 FAQs for McAfee Endpoint Security Altri articoli della KnowledgeBase KB86833 What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security 10.x KB87330 Ports and URLs required for McAfee epo Cloud communication through a firewall KB79063 McAfee epo Cloud 5.x Known Issues KB85003 Comparison of Prevenzione delle minacce Endpoint Security features supported on Microsoft Windows and Mac OS. Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti. McAfee epolicy Orchestrator Cloud Guida alla migrazione 23

24 A Ulteriori informazioni Trova documentazione prodotto 24 McAfee epolicy Orchestrator Cloud Guida alla migrazione

25 Indice A assegnazione di policy gruppo, assegnazione 20 sistemi, assegnazione 20, 21 assistenza tecnica, individuazione informazioni prodotto 6, 23 attività protezione da virus di prova 15 C Catalogo delle policy utilizzo 18 client protezione da virus di prova 15 consigli McAfee verifica della protezione del sistema 15 convenzioni e icone utilizzate nella guida 5 D distribuzione URL di installazione 13 documentazione convenzioni tipografiche e icone 5 specifica del prodotto, reperimento 6, 23 E eventi visualizzazione evento di minaccia 16 F file di test antimalware EICAR 16 M McAfee ServicePortal, accesso 6, 23 P policy S controllo nella pagina Catalogo delle policy 18 gestione, nella pagina Catalogo delle policy 18 utilizzo del Catalogo delle policy 18 ServicePortal, reperimento della documentazione del prodotto 6, 23 sistemi assegnazione di policy 20, 21 verifica della gestione di sistemi 14 sistemi gestiti protezione da virus di prova 15 Struttura dei sistemi U assegnazione di policy a un gruppo 20 rilevamento di sistemi per testare la protezione da virus di prova 15 URL di installazione 13 V creazione 11, 12 invio 11 personalizzata 11, 12 predefinita 11, 12 verifica della gestione di sistemi 14 I informazioni sulla guida 5 McAfee epolicy Orchestrator Cloud Guida alla migrazione 25

26 0-04