Home

Extensión de McAfee Security-as-a-Service versión Guía del usuario

1. Para ver las definiciones de las opciones haga clic en en la interfaz Elimine los elementos conforme sea necesario Para eliminar Siga estos pasos sincronizaci n esto Eventos de Haga clic en Men Informes Registro de eventos de amenazas amenazas Haga clic en Acciones Purgar En el cuadro de di logo Purgar situado junto a Purgar los registros con m s de escriba un n mero y seleccione una unidad de tiempo Haga clic en Aceptar Puntos de Haga clic en Men Sistemas rbol de sistemas En el panel rbol de sistemas seleccione el punto de sincronizaci n Haga clic en Acciones en los sistemas Eliminar grupo Panel predeterminado Haga clic en Men Informes Paneles y a continuaci n seleccione el panel que desea eliminar en la lista desplegable Panel En la lista Paneles seleccione Security as a Service Haga clic en Acciones de paneles Eliminar Haga clic en Aceptar Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 43 Soluci n de problemas 4 B squeda de m s informaci n Para eliminar esto Siga estos pasos Tarea servidor predeterminada 1 Haga clic en Men Automatizaci n Tareas servidor 2 Seleccione la tarea servidor Sincronizar datos de SaaS y a continuaci n haga clic en Acciones Eliminar 3 Haga clic en Aceptar Consultas 1 Haga clic en
2. registrados e Cuenta de SecurityCenter el registro requiere credenciales de inicio de sesi n administrativo para cada cuenta de SecurityCenter que desee registrar Tareas servidor Agrega una tarea de extracci n preconfigurada y planificada e Sincronizaci n de datos de SaaS extrae datos de la cuenta de SecurityCenter registrada y los sincroniza con la base de datos de ePolicy Orchestrator Esta tarea servidor se encuentra desactivada de manera predeterminada Agrega una opci n nueva en el men Acciones e Sincronizar sistemas de SaaS rbol de Agrega dos opciones del men Acciones a la ficha Detalles del grupo sistemas e Gestionar configuraci n de sincronizaci n de grupos le permite asociar un grupo a una cuenta de SecurityCenter registrada El grupo se convierte en el punto de sincronizaci n de la cuenta e Presentar una lista de todos los puntos de sincronizaci n de SaaS muestra en qu momento se sincronizaron por ltima vez los datos de SaaS para cada cuenta de SecurityCenter registrada Conjuntos de Agrega dos funciones de usuario preconfiguradas permisos e Administrador de SaaS de forma predeterminada el Administrador de SaaS puede crear editar o eliminar servidores registrados de SaaS tareas servidor y consultas e Revisor de SaaS de forma predeterminada el Revisor de SaaS puede ver servidores registrados ver datos sincronizados y ejecutar consultas La extensi n agrega asimismo fu
3. Men Informes Consultas e informes 2 Seleccione la consulta que desea eliminar y a continuaci n haga clic en Acciones Eliminar 3 Haga clic en S V ase tambi n Instalaci n de la extensi n de producto en la p gina 14 B squeda de m s informaci n Acceda a documentaci n adicional para obtener m s informaci n sobre el uso del software Procedimiento Realice cualquiera de las acciones que se indican a continuaci n 44 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Soluci n de problemas B squeda de m s informaci n 4 Producto C mo acceder a documentaci n Software ePolicy Orchestrator Desde la consola de ePolicy Orchestrator Ver la ayuda online Haga clic en el icono situado en la esquina superior derecha de cualquier p gina Descargar la gu a del usuario o las notas de la versi n 1 Haga clic en Men Software Administrador de software Extensiones 2 En el panel Categor as de productos haga clic en Soluciones de administraci n 3 En el panel derecho en Software haga clic en McAfee ePolicy Orchestrator 4 En el panel inferior derecho localice el documento en la columna Componente y haga clic en Descargar en la columna Acciones 5 En el cuadro de di logo Descarga de archivos guarde el archivo de documento en una carpeta local y haga clic en Aceptar Extensi n de Security as
4. a Service Desde la consola de ePolicy Orchestrator Ver la ayuda online Haga clic en el icono situado en la esquina superior derecha de cualquier p gina que incluya contenido espec fico de la extensi n Descargar la gu a del usuario o las notas de la versi n 1 Haga clic en Men Software Administrador de software Extensiones 2 En el panel Categor as de productos haga clic en Soluciones de administraci n 3 En el panel derecho en Software haga clic en McAfee SaaS lt n mero de versi n gt 4 En el panel inferior derecho localice el documento en la columna Componente y haga clic en Descargar en la columna Acciones 5 En el cuadro de di logo Descarga de archivos guarde el archivo de documento en una carpeta local y haga clic en Aceptar Servicios de SecurityCenter McAfee SaaS Endpoint Protection y McAfee SaaS Desde la consola de SecurityCenter Ver la ayuda online Haga clic en el icono situado en la esquina superior derecha de cualquier p gina Ver la gu a del producto o la gu a de instalaci n de McAfee SaaS Endpoint Protection en formato PDF Haga clic en la ficha Ayuda y asistencia y a continuaci n seleccione el v nculo de un documento Ver una gu a de inicio r pido o de soluci n de problemas de la extensi n Seleccione uno de los enlaces de la ficha Servidores de ePO de la p gina Utilidades Ver documentaci n adicional de un servicio espec fico de McAfee SaaS consulte e
5. categorizados por las clasificaciones de seguridad de los sitios Haga clic en una categor a para mostrar los detalles Resumen de filtrado web de SaaS de los ltimos 30 d as Un historial de intentos de acceso durante los ltimos 30 d as a sitios web que el servicio de filtrado web bloquea o sobre los que advierte a los usuarios conforme a la configuraci n de directiva correspondiente al filtrado de contenido Haga clic en una categor a para mostrar los detalles Tendencia durante 7 d as de la protecci n de correo electr nico SaaS N mero y tipo de amenazas de correo electr nico detectadas a diario durante la ltima semana por el servicio de protecci n de correo electr nico SaaS Haga clic en una categor a para mostrar los detalles Resumen de 7 d as de la protecci n de correo electr nico SaaS N mero total de mensajes de correo electr nico enviados a su cuenta durante la ltima semana n mero y tipo de amenazas detectadas por el servicio de protecci n de correo electr nico SaaS y n mero de mensajes que no contienen amenazas Haga clic en una categor a para mostrar los detalles An lisis de vulnerabilidades y certificaci n PCI de SaaS N mero total de vulnerabilidades detectadas desde el ltimo an lisis Clasifica el nivel de gravedad como bajo medio alto cr tico o urgente Haga clic en una categor a para mostrar los detalles Paneles personalizados Puede crear paneles persona
6. central de ePO 4 6 Detalles La extensi n de McAfee Security as a Service le permite utilizar la consola de ePolicy C Orchestrator para supervisar el estado y la informaci n relativa a eventos de los sistemas jestionados que gt i aada S 0 SSES V ase tambi n Eliminaci n manual de archivos y eventos en la p gina 42 Eliminaci n de datos manualmente en la p gina 43 Configuraci n de servidores registrados 16 Para posibilitar la comunicaci n entre la extensi n y la base de datos de SecurityCenter debe registrar cada cuenta de SecurityCenter con el servidor de ePolicy Orchestrator Puede hacerlo desde la consola de ePolicy Orchestrator El registro requiere credenciales de inicio de sesi n para cada cuenta administrativa de SecurityCenter que desee registrar Cuando se registra una cuenta de SecurityCenter el servidor de ePolicy Orchestrator es reconocido por SecurityCenter como servidor registrado de ePolicy Orchestrator Puede ver una lista de los servidores de ePolicy Orchestrator registrados desde la consola de SecurityCenter en la ficha Servidores de ePO de la p gina Utilidades Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Configuraci n de servidores registrados 2 Tabla 2 4 Tareas para servidores registrados Desde esta consola Puede ePolicy Orchest
7. de sincronizaci n de datos e Ha desinstalado y vuelto a instalar la extensi n y no ha eliminado manualmente los eventos de amenazas Esto ha provocado que los eventos de amenazas obsoletos de la instalaci n anterior hayan sido extra dos durante la sincronizaci n de datos Purgue los eventos de amenazas de la cuenta y despu s ejecute de nuevo la tarea de sincronizaci n de datos Se elimina un punto de sincronizaci n y despu s se lo vuelve a crear 40 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Soluci n de problemas Soluci n de problemas 4 Si elimina un punto de sincronizaci n existente su tarea servidor asociada deja de ejecutarse Si vuelve a crear el punto de sincronizaci n debe configurar su tarea servidor o bien una nueva tarea servidor que sincronice los datos Volver a crear el punto de sincronizaci n no hace que la tarea servidor asociada a la instancia anterior del punto de sincronizaci n empiece autom ticamente a sincronizar datos para la nueva instancia del punto de sincronizaci n Los datos no se actualizan Realice una o todas las acciones siguientes e En la consola de ePolicy Orchestrator compruebe el estado de la tarea servidor de sincronizaci n de datos de SaaS en el Registro de tareas servidor haga clic en Men Automatizaci n Registro de tareas servidor e En la consola de SecurityCenter observe el estado de sincro
8. de Security as a Service 14 eliminaci n de servidores de ePO registrados 19 registro con el software McAfee ePO 17 v nculos a documentaci n 44 seguridad de SaaS supervisi n consultas acerca de 33 consultas personalizaci n 33 consultas predefinidas 33 descripci n general de funciones 30 descripci n general del proceso 29 informes 33 p gina Informaci n del sistema 34 paneles y monitores acerca de 31 registro de eventos de amenazas 35 ServicePortal buscar documentaci n del producto 6 servidores registrados de Security as a Service acceso desde la consola de McAfee ePO 31 36 acerca de 16 edici n 18 eliminaci n 19 eliminaci n de datos de registros anteriores 42 43 nuevo registro tras un registro anterior 42 registro 17 visualizaci n 18 48 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 servidores registrados de Security as a Service acerca de 16 edici n 18 eliminaci n 19 registro 17 visualizaci n 18 sincronizaci n de datos Active Directory administrador de sincronizaci n acerca de 27 administrador de sincronizaci n creaci n 28 sincronizaci n de datos extensi n de Security as a Service acerca de 19 administrador de sincronizaci n acerca de 27 administrador de sincronizaci n creaci n 28 definici n de datos de SaaS 20 planificaci n 22 puntos de sincronizaci n acerca de 19 puntos de sincronizaci n creaci
9. en uso para el sistema gestionado Ficha Productos de SaaS La extensi n crea una ficha Productos de SaaS que muestra cada servicio de protecci n de McAfee SaaS en uso para el sistema gestionado Utilice esta ficha para ver r pidamente las propiedades de cada servicio de protecci n Las propiedades mostradas dependen del servicio Tabla 3 6 Informaci n mostrada en la ficha Productos de SaaS Propiedad Muestra esta informaci n Nombre del producto Nombre del servicio de protecci n de McAfee Saas Versi n del producto N mero de la versi n del producto Versi n del motor del producto N mero del motor del producto S lo se muestra si es aplicable al producto y la informaci n est disponible en la cuenta de SecurityCenter Versi n del archivo DAT del producto N mero de versi n del archivo de definici n de amenazas DAT actualmente en uso S lo se muestra si es aplicable al producto y la informaci n est disponible en la cuenta de SecurityCenter Fecha hora del archivo DAT del Fecha y hora en que se cre el archivo DAT S lo se muestra si es producto aplicable al producto y la informaci n est disponible en la cuenta de SecurityCenter 34 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Supervisi n y gesti n de la seguridad de McAfee SaaS Registro de eventos de amenazas 3 Registro de eventos de amenazas L
10. gestionados de McAfee SaaS est n en peligro S lo un subconjunto de informaci n relevante para calcular los riesgos se extrae de la cuenta de SecurityCenter y se sincroniza con la base de datos de ePolicy Orchestrator Por consiguiente el an lisis no puede evaluar de forma precisa las vulnerabilidades de estos sistemas Para obtener resultados m s precisos le recomendamos que excluya de los an lisis los sistemas gestionados de McAfee SaaS Puede hacerlo manualmente en el rbol de sistemas o bien crear una consulta y una tarea servidor que identifiquen y excluyan estos sistemas de forma autom tica V ase tambi n Exclusi n manualmente de sistemas gestionados de SaaS en la p gina 37 Exclusi n de sistemas gestionados de SaaS con una tarea servidor en la p gina 37 Eliminaci n de datos manualmente en la p gina 43 Purga de eventos de amenazas en la p gina 35 Eliminaci n manual de archivos y eventos Algunos archivos no se eliminan autom ticamente al quitar la extensi n o sus componentes del entorno de ePolicy Orchestrator Debe eliminar los datos de forma manual en estas situaciones e Despu s de eliminar una cuenta de SecurityCenter registrada e Elimine el grupo contenedor del rbol de sistemas donde estuvieran situados los grupos y sistemas sincronizados El grupo contenedor del rbol de sistemas deja de estar configurado como punto de sincronizaci n pero sigue conteniendo los grupos y los sistemas sincronizados
11. n 21 puntos de sincronizaci n visualizaci n del estado 25 realizaci n 22 visualizaci n de datos sincronizados 30 visualizaci n del estado de sincronizaci n 25 sincronizaci n de datos de SaaS v ase sincronizaci n de datos sincronizaci n datos de SaaS v ase sincronizaci n de datos Soporte t cnico buscar informaci n del producto 6 soporte t cnico b squeda de informaci n del producto 44 ndice supervisi n de la seguridad de SaaS v ase seguridad de SaaS supervisi n T tareas de extracci n v ase tareas servidor para sincronizaci n de datos de SaaS tareas servidor para excluir sistemas de los an lisis de riesgos 37 tareas servidor para sincronizaci n de datos de SaaS acerca de 19 comprobaci n del estado 19 25 definici n de datos 20 edici n 22 ejecuci n 22 eliminaci n 43 planificaci n 22 visualizaci n 22 vV visualizaci n cuentas de SecurityCenter registradas 18 datos de SaaS sincronizados 29 30 puntos de sincronizaci n estado 25 sincronizaci n de datos de SaaS estado 22 tareas servidor de sincronizaci n de datos de SaaS 22 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 49 02 McAfee
12. n de resumen relacionada con servicios de protecci n espec ficos como el n mero de mensajes de correo electr nico o sitios web analizados Cuando se completa la sincronizaci n de datos de SaaS puede acceder a los datos presentes en la consola de ePolicy Orchestrator utilizando las funciones de supervisi n que proporcionan el software ePolicy Orchestrator y la extensi n de Security as a Service V ase tambi n Funciones para la supervisi n de los servicios de protecci n en la p gina 30 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter 2 Creaci n de un punto de sincronizaci n en el rbol de sistemas En el rbol de sistemas cree un contenedor en el que se coloquen los datos de los servicios de protecci n de McAfee SaaS cuando se extraigan de la cuenta de SecurityCenter y se sincronicen con la base de datos de ePolicy Orchestrator Este contenedor se denomina punto de sincronizaci n Antes de empezar Registre la cuenta de SecurityCenter con el software ePolicy Orchestrator Debe tener los permisos correctos configurados para el rbol de sistemas y las tareas servidor Para obtener informaci n sobre la configuraci n de conjuntos de permisos consulte la documentaci n de ePolicy Orchestrator Si tiene varias cuentas de SecurityCenter cree un punto de
13. recientes de la cuenta de SecurityCenter Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 19 20 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter D nde se colocan los datos puntos de sincronizaci n Los datos correspondientes a los sistemas gestionados de McAfee SaaS se colocan en un contenedor del rbol de sistemas que se denomina punto de sincronizaci n Es necesario que cree este contenedor antes de ejecutar la tarea servidor por primera vez Desde esta ubicaci n puede ver los grupos y los equipos protegidos por los servicios de McAfee SaaS Si tiene varias cuentas de SecurityCenter cree un punto de sincronizaci n y una tarea servidor para O cada una de las cuentas Cree todos los puntos de sincronizaci n en el nivel ra z en el rbol de sistemas no anide un grupo dentro de otro Sincronizaci n de datos completa e incremental La primera vez que una tarea de sincronizaci n de datos extrae datos de SaaS de una cuenta de SecurityCenter extrae todos los datos relevantes de los ltimos 30 d as El volumen de los datos entre otras cosas determina la cantidad de tiempo y recursos necesaria para realizar la tarea La expectativa es que una tarea de sincronizaci n de datos inicial usa los recursos del sistema de una forma m s intensiva que las posteriores tareas de sincronizaci n de datos para la misma cuenta de
14. sincronizaci n independiente en el nivel ra z del rbol de sistemas para cada una de las cuentas No anide un contenedor de sincronizaci n dentro de otro Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de ePolicy Orchestrator haga clic en Men Sistemas rbol de sistemas 2 Haga clic en Acciones en los sistemas Nuevo subgrupo rbol de sistemas S en di A Paneles rbol de sistemas Consultas e informes Cat logo de directivas rbol de sistemas E Directivas asignadas Tareas cliente asignadas Detalles del grupo v Mi organizaci n Predefinidos Personalizados B squeda gt rpuri Nombre del sistema A Estado gestionado Etiquetas Direcci Lost amp Found Tass Sistemas nuevos Nuevo subgrupo Exportar sistemas Ordenar ahora Acciones vw O elementos Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 21 Instalaci n y configuraci n de la extensi n 2 Sincronizaci n de datos con SecurityCenter 3 Introduzca un nombre para el nuevo subgrupo 4 En el panel del rbol de sistemas seleccione el nuevo grupo y haga clic en la ficha Detalles del grupo 5 Haga clic en Acciones SecurityCenter de SaaS Gestionar configuraci n de sincronizaci n de grupos PP ma rbol de sistemas e en di A Paneles rbol de sistemas Consultas e informes Cat logo d
15. usuario ruta de acceso a una carpeta o a un programa Muestra de c digo Palabras de la interfaz de usuario incluidos los nombres de opciones men s botones y cuadros de di logo V nculo activo a un tema o sitio web Nota informaci n adicional como un m todo alternativo de acceso a una opci n Sugerencia sugerencias y recomendaciones Importante Precauci n consejo importante para proteger el sistema inform tico la instalaci n del software la red la empresa o los datos Advertencia consejo cr tico para evitar da os personales al utilizar un producto de hardware Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Prefacio B squeda de documentaci n del producto B squeda de documentaci n del producto McAfee le proporciona la informaci n que necesita en cada fase del proceso de implementaci n del producto desde la instalaci n al uso diario y a la soluci n de problemas Tras el lanzamiento de un producto su informaci n se introduce en la base de datos online KnowledgeBase de McAfee Procedimiento 1 Vaya a McAfee Technical Support ServicePortal en http mysupport mcafee com 2 En Self Service Autoservicio puede acceder al tipo de informaci n que necesite Para acceder a Haga lo siguiente Documentaci n de 1 Haga clic en Product Documentation Documentaci n del producto usuario 2 Seleccione un producto d
16. IRIDO CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESI N DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPA AN AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA POR EJEMPLO UN MANUAL UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARG EL PAQUETE DE SOFTWARE SI NO ACEPTA TODOS LOS T RMINOS DESCRITOS EN EL ACUERDO NO INSTALE EL SOFTWARE SI PROCEDE PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRI CON EL FIN DE OBTENER SU REEMBOLSO NTEGRO 2 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Contenido Prefacio Acerca de esta gu a Destinatarios Convenciones B squeda de documentaci n del rodea Introducci n a la extensi n de Security as a Service Administraci n de los servicios de protecci n de McAfee SaaS Componentes necesarios KOR oa A Configuraci n e integraci n de componentes Instalaci n y configuraci n de la extensi n Descripci n general de la instalaci n y la configuraci n Funciones agregadas al entorno de ePolicy Orchestrator Descripci n general de la configuraci n de funciones Instalaci n de la extensi n de producto Configuraci n de servidores registrados Registro de una cuenta de SecurityCenter Visualizaci n o edici n de una lista de cuentas de cuca ieaie iradas Eliminaci n de una cuent
17. McAfee Gu a del usuario Extensi n de McAfee Security as a Service Para su uso con el software ePolicy Orchestrator 4 6 0 COPYRIGHT Copyright O 2011 McAfee Inc Reservados todos los derechos Queda prohibida la reproducci n transmisi n transcripci n almacenamiento en un sistema de recuperaci n o traducci n a ning n idioma de este documento o parte del mismo de ninguna forma ni por ning n medio sin el consentimiento previo por escrito de McAfee Inc sus proveedores o sus empresas filiales ATRIBUCIONES DE MARCAS COMERCIALES AVERT EPO EPOLICY ORCHESTRATOR FOUNDSTONE GROUPSHIELD INTRUSHIELD LINUXSHIELD MAX MCAFEE SECURITYALLIANCE EXCHANGE MCAFEE NETSHIELD PORTALSHIELD PREVENTSYS SECURITYALLIANCE SITEADVISOR TOTAL PROTECTION VIRUSSCAN y WEBSHIELD son marcas comerciales registradas o marcas comerciales de McAfee Inc y o sus empresas filiales en EE UU y o en otros pa ses El color rojo asociado a la seguridad es el distintivo de los productos de la marca McAfee Todas las dem s marcas comerciales tanto registradas como no registradas mencionadas en este documento son propiedad exclusiva de sus propietarios respectivos INFORMACI N DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO QUE ESTIPULA LOS T RMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA SI NO SABE QU TIPO DE LICENCIA HA ADQU
18. POSAASEPO 23 05 2011 0 44 00 Obtener informe de resumen An lisis de vulnerabilidades Correcto Eliminar o b Haga clic en el v nculo para descargar la extensi n c En el cuadro de di logo Descarga de archivos guarde el archivo McAfee Security as a Service zip en una carpeta local y haga clic en Aceptar Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 15 Instalaci n y configuraci n de la extensi n Configuraci n de servidores registrados 2 En la consola de ePolicy Orchestrator haga clic en Men Software Extensiones despu s en el panel Extensiones seleccione McAfee Security as a Service y finalmente en el panel derecho haga clic en Instalar a 3 extensi n Paneles rbol de sistemas Consultas e informes Cat logo de directivas Y McAfee a Componentes compartidos Nombre Security as a Estado Instalado M dulos Extensi n Security as a ServiceEn ejecuci n Quitar Contenido de la Ayuda Service Uzantisi Necesita i Versi n 1 0 0 178 Administraci n de directivas y ePolicy Orchestrator Instalada admin 24 de AA tareas SE por mayo McAfee Agent z e Administraci n TINI SET de sistemas McAfee Security as a Service e Consola 2 5 d e Eventos Servidor comunes Extensi n LDAP e M dulos principales 2 5 SIARevocation v Terceros mi Planificador Repuesta Autom tica Servidores registrados Sistema
19. SecurityCenter Las posteriores tareas de sincronizaci n de datos s lo extraen los datos que se han agregado o modificado desde la ltima sincronizaci n Esto suele afectar a un menor volumen de datos por lo que estas actualizaciones requieren menos recursos de la red del servidor de ePolicy Orchestrator y de la base de datos de ePolicy Orchestrator que puede que se ejecute en un sistema distinto Sincronizaci n de datos bajo demanda y planificada Puede sincronizar los datos de SaaS en cualquier momento bajo demanda y tambi n puede planificar la sincronizaci n de datos de SaaS para que se realice de forma autom tica a intervalos peri dicos Puede planificar la sincronizaci n para que se ejecute durante las horas de menor actividad en la red y de la consola de ePolicy Orchestrator Esto puede ser especialmente importante a la hora de extraer datos de una cuenta de SecurityCenter por primera vez Acerca de los datos sincronizados Puede especificar los tipos de datos que se deben recuperar para los servicios de protecci n de McAfee SaaS seleccionando opciones para la tarea servidor de sincronizaci n de datos de SaaS La tarea servidor de sincronizaci n de datos de SaaS puede recuperar estos tipos de datos e Endpoints sistemas gestionados e Grupos en los que est n organizados los sistemas gestionados e Eventos como detecciones comunicaciones bloqueadas o sitios web bloqueados e Estado de la protecci n e Informaci
20. a detecci n relevante La cuenta de SecurityCenter no tiene que estar activa durante los 7 o 30 d as completos para DO que aparezcan datos en un monitor Los datos de la cuenta est n disponibles para el n mero de d as que haya estado activa la cuenta e La sincronizaci n de datos no se ha completado correctamente o a n no se ha producido Compruebe el estado en el Registro de tareas servidor en la consola de ePolicy Orchestrator haga clic en Men Automatizaci n Registro de tareas servidor e No han pasado tres minutos desde que se produjo la sincronizaci n Espere a que los monitores se actualicen autom ticamente tras tres minutos o actualice cada uno de ellos manualmente haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men Se han sincronizado los datos pero no aparecen todos los datos de eventos de amenazas Si los eventos de amenazas no aparecen en SecurityCenter despu s de ejecutar una tarea de sincronizaci n de datos de SaaS esto significa que la cantidad de informaci n presente en la cuenta supera la cantidad m xima que se puede extraer durante una nica ejecuci n de la tarea Planifique la tarea para que se ejecute varias veces al d a con el fin de asegurarse de que todos los eventos de amenazas se extraigan de SecurityCenter Realizaci n de an lisis de riesgos Un an lisis de riesgos de McAfee Risk Advisor indica que los sistemas
21. a configuraci n conforme sea necesario Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Haga clic en Men Configuraci n Servidores registrados para mostrar una lista de todos los servidores registrados 2 Para ver la configuraci n de un servidor seleccione el servidor registrado en la lista y haga clic en Acciones Editar 3 Modifique la configuraci n seg n sus preferencias y a continuaci n haga clic en Guardar Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter 2 Eliminaci n de una cuenta de SecurityCenter registrada Elimine el registro de una cuenta de SecurityCenter que ya no usar m s Este procedimiento equivale a anular el registro de un servidor registrado Se muestra una alerta en la p gina Panel de la consola de SecurityCenter cuando se elimina un servidor registrado Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Haga clic en Men Configuraci n Servidores registrados 2 Seleccione el servidor registrado en la lista y a continuaci n haga clic en Acciones Eliminar 3 Elimine el contenedor de grupos en el rbol de sistemas que actu como punto de sincronizaci n para la cuenta eliminada a Haga clic en Men Sistemas rbol de sistemas b En
22. a de SecurityCenter registrada Sincronizaci n de datos con SecurityCenter Acerca de los datos sincronizados Creaci n de un punto de sincronizaci n en el amol de sistemas Sincronizaci n de datos desde SecurityCenter Visualizaci n del estado de los puntos de sincronizaci n Configuraci n de conjuntos de permisos a a RA Configuraci n de conjuntos de permisos para funciones de usuario Configuraci n de una cuenta de administrador de sincronizaci n r Creaci n o actualizaci n de una cuenta de administrador de sincronizaci n Supervisi n y gesti n de la seguridad de McAfee SaaS Descripci n general del proceso de supervisi n Funciones para la supervisi n de los servicios de protecci n Paneles y monitores de Security as a Service Consultas e informes de Security as a Service Consultas predefinidas i Consultas e informes personalizados P gina Informaci n del sistema Registro de eventos de amenazas Purga de eventos de amenazas Apertura de SecurityCenter Compatibilidad con otros productos de McAfee Consideraciones al utilizar McAfee Risk Advisor Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 o uuu OUT O O NN 11 12 13 14 16 17 18 19 19 20 21 22 25 26 27 27 28 29 29 30 31 33 33 33 34 35 35 36 36 36 Contenido Soluci n de problemas 39 Soluci n de problem
23. aS 27 G Generador de consultas adiciones de Security as a Service 33 I informes de Security as a Service 33 instalaci n eliminaci n de datos de instalaciones anteriores 43 instalaci n de la extensi n de Security as a Service 14 instalaci n tras una instalaci n anterior 42 requisitos 8 M McAfee Risk Advisor 36 37 McAfee SecurityCenter v ase SecurityCenter McAfee ServicePortal acceso 6 monitor de McAfee SecurityCenter 36 monitores de Security as a Service acerca de 31 de la p gina Informaci n del sistema 34 monitor de McAfee SecurityCenter 36 predeterminados 31 O online ayuda 44 P p gina Informaci n del sistema 34 paneles de Security as a Service acerca de 31 paneles de Security as a Service continuaci n eliminaci n 43 personalizaci n 31 predeterminados 31 planificada sincronizaci n de datos de SaaS 22 puntos de sincronizaci n acerca de 19 creaci n 21 eliminaci n 19 43 visualizaci n del estado 25 purga v ase eliminaci n R recuperaci n de datos de SaaS v ase sincronizaci n de datos registro de eventos de amenazas contenido 35 cu ndo se purga 19 42 purga 35 43 registros eventos de amenazas 35 reinstalaci n requisitos 42 43 requisitos de la extensi n de Security as a Service 8 requisitos del sistema 8 S SecurityCenter anulaci n de registro con el software McAfee ePO 19 apertura desde la consola de McAfee ePO 31 36 definici n 7 descarga de la extensi n
24. alar la extensi n de Security as a Service si ha instalado el software y sincronizado los datos de SaaS anteriormente purgue los eventos de amenazas asociados Purga de eventos de amenazas Al volver a instalar la extensi n o registrar una cuenta de SecurityCenter que se ha registrado anteriormente debe purgar el contenido del Registro de eventos de amenazas Esto evita la aparici n de datos antiguos o duplicados Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Haga clic en Men Informes Registro de eventos de amenazas 2 Haga clic en Acciones Purgar 3 En el cuadro de di logo Purgar situado junto a Purgar los registros con m s de escriba un n mero y seleccione una unidad de tiempo 4 Haga clic en Aceptar Los registros con una antig edad mayor a la especificada se eliminan de forma permanente Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 35 Supervisi n y gesti n de la seguridad de McAfee SaaS Apertura de SecurityCenter Apertura de SecurityCenter Utilice la consola de SecurityCenter para solucionar problemas relacionados con los servicios de protecci n de McAfee SaaS Acceda a la consola de SecurityCenter directamente desde la consola de ePolicy Orchestrator utilizando un monitor de panel que aparece en el panel de Security as a Service Antes de empezar Debe registrar la cuenta de Securit
25. anel de Security as a Service Cuando se completa la sincronizaci n la informaci n de los monitores de panel se actualiza autom ticamente despu s de tres minutos Para ver los datos de forma inmediata haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men 67 Hacer clic en el icono Actualizar situado en la esquina superior derecha de la consola no actualiza los monitores en este caso concreto Se han sincronizado los datos pero la informaci n que aparece en los monitores de Security as a Service no coincide con lo que aparece en los widgets de SecurityCenter La informaci n que aparece en los monitores debe coincidir o ser muy similar a la que aparece en los widgets correspondientes de la p gina Panel de la consola de SecurityCenter Si la informaci n aparece en los widgets y no en los monitores es posible que haya un problema con la configuraci n o la sincronizaci n de la extensi n P ngase en contacto con el servicio de soporte t cnico Se han sincronizado los datos pero no aparecen en los monitores Principales equipos con detecciones O Principales equipos con sitios bloqueados Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 41 Soluci n de problemas 4 Eliminaci n manual de archivos y eventos e Durante el periodo de tiempo especificado por el monitor no se ha producido ningun
26. anteriormente con la cuenta eliminada e Purgue los eventos de amenazas Si no tiene previsto volver a registrar la cuenta puede conservar los eventos de amenazas como referencia 42 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Soluci n de problemas Eliminaci n manual de archivos y eventos 4 e Antes de volver a instalar la extensi n e Elimine estos elementos manualmente antes de volver a instalar la extensi n e La tarea Sincronizaci n de datos de SaaS predeterminada e El panel de Security as a Service e Las consultas de Security as a Service e Eventos de amenazas e No elimine estos elementos Se actualizan autom ticamente durante la sincronizaci n de datos de SaaS inicial correspondiente a la nueva instalaci n e Las cuentas de SecurityCenter registradas e Los equipos y los grupos sincronizados anteriormente con SecurityCenter e No elimine estos elementos Pueden volver a utilizarse o configurarse para la nueva instalaci n e Las tareas de sincronizaci n de datos de SaaS planificadas Eliminaci n de datos manualmente Elimine o purgue los elementos que no se eliminen autom ticamente al quitar la extensi n o sus componentes del entorno de ePolicy Orchestrator EU Si tiene la intenci n de volver a instalar la extensi n s lo es necesario eliminar los eventos de amenazas y los puntos de sincronizaci n Procedimiento
27. as Generador de tar ervido 1 Descripci n Nombre Sincronizaci n de datos de SaaS Lo Esta tarea sincroniza la cuenta de SecurityCenter con el servidor de ePolicy Orchestrator Configure la planificaci n y A habilite esta tarea Se ejecuta autom ticamente para recuperar datos de SecurityCenter sobre los sistemas gestionados a SaaS lar actividadacs eunaruiesdas nor los carvicios da Me fas CaaS u los auantos detactados nor lae carvicioeda 5 Estado de planificaci n O Activado O Desactivado a pa E E c En la lista Acciones aseg rese de que est seleccionado Sincronizar sistemas de SaaS Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter 2 d Seleccione uno o varios puntos de sincronizaci n para esta tarea y haga clic en Siguiente Generador de tareas servidor 1 ci n 2 Acciones Qu acciones debe realizar la tarea Y 1 Acciones Sincronizar sistemas de SaaS v Sincronizar O Todos los puntos de sincronizaci n Puntos de sincronizaci n seleccionados 0 n s Suena curar cancer Los tipos de datos que se deben sincronizar est n previamente seleccionados e Seleccione las opciones de planificaci n y haga clic en Siguiente Se ignorar n estas selecciones a menos que active la planificaci n en uno de los pasos ant
28. as ls ad 39 Eliminaci n manual de archivos y eventos a a a AZ Eliminaci n de datos manualmente e a a a 43 B squeda de m s informaci n a a 4 ndice 47 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Prefacio En esta gu a se proporciona la informaci n necesaria para todas las fases de uso del producto desde la instalaci n a la configuraci n y la soluci n de problemas Contenido Acerca de esta gu a gt B squeda de documentaci n del producto Acerca de esta gu a Esta informaci n incluye los destinatarios de la gu a las convenciones tipogr ficas y los iconos utilizados adem s de c mo est organizada Destinatarios La documentaci n de McAfee se investiga y escribe cuidadosamente para sus destinatarios La informaci n de esta gu a va dirigida principalmente a e Administradores personas que implementan y aplican el programa de seguridad de la empresa Convenciones En esta gu a se utilizan las convenciones tipogr ficas y los iconos siguientes T tulo de manual o Enfasis Negrita Entrada de usuario O Ruta de acceso C digo Interfaz de usuario Hipertexto en azul Q A T tulo de un manual cap tulo o tema introducci n de un nuevo t rmino nfasis Texto que se enfatiza particularmente Comandos y otros tipos de texto que escribe el
29. ator Configuraci n de una cuenta de administrador de sincronizaci n Las tareas que incluyen alguna comunicaci n entre el servidor de SecurityCenter y otros servidores requieren credenciales de inicio de sesi n para una cuenta de SecurityCenter administrativa Si a n no dispone de una cuenta administrativa de SecurityCenter debe crear un una cuenta de administrador de sincronizaci n antes de ejecutar estas tareas Esta cuenta proporciona las credenciales necesarias para acceder a SecurityCenter nicamente para estas tareas Las credenciales de una cuenta administrativa son proporcionadas normalmente por McAfee o bien por el proveedor a quien le haya adquirido los servicios de protecci n de McAfee SaaS Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 27 28 Instalaci n y configuraci n de la extensi n Configuraci n de una cuenta de administrador de sincronizaci n Utilice una cuenta de administrador de sincronizaci n para e Registre una cuenta de SecurityCenter con el software ePolicy Orchestrator e Ejecutar o planificar la sincronizaci n de datos entre el servidor de SecurityCenter y un servidor de Active Directory o ePolicy Orchestrator e Utilice la utilidad Push Install para desplegar el software cliente en los sistemas del dominio de Active Directory desde la consola de SecurityCenter S lo se puede crear una cuenta de administrador de sin
30. ci n La extensi n agrega del software McAfee ePO Paneles Un panel preconfigurado e Security as a Service muestra monitores correspondientes a los widgets que aparecen en la p gina Panel de la consola de SecurityCenter Consultas Consultas preconfiguradas y opciones para crear consultas personalizadas e Nuevo grupo de consultas compartidas Security as a Service con un conjunto de consultas relacionadas con los datos de SaaS e Nuevo grupo de tipos de resultado de consulta Security as a Service en el Generador de consultas El grupo contiene un conjunto de destinos de consulta relacionados con los datos de SaaS 30 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Supervisi n y gesti n de la seguridad de McAfee SaaS Paneles y monitores de Security as a Service 3 Tabla 3 2 Funciones para supervisar datos de SaaS continuaci n Para esta funci n La extensi n agrega del software McAfee ePO rbol de sistemas En la ficha Detalles del grupo dos nuevas opciones del men Acciones e SaaS SecurityCenter Gestionar configuraci n de sincronizaci n de grupos le permite asociar un contenedor de grupos en el rbol de sistemas a una cuenta de SecurityCenter registrada El contenedor se convierte en el punto de sincronizaci n para la cuenta e SaaS SecurityCenter Presentar una lista de todos los puntos de sincronizac
31. cronizaci n para una cuenta de SecurityCenter Si es necesaria una cuenta de administrador de sincronizaci n los v nculos para crear y editar la cuenta aparecen en SecurityCenter en las fichas Configuraci n de Active Directory O Servidores de ePO de la p gina Utilidades Creaci n o actualizaci n de una cuenta de administrador de sincronizaci n Si no dispone de una cuenta administrativa de SecurityCenter debe crear una cuenta de administrador de sincronizaci n para llevar a cabo tareas que precisen que el servidor de SecurityCenter se comunique con otros servidores S lo se puede crear una cuenta de administrador de sincronizaci n para una cuenta de SecurityCenter E Si tiene una cuenta de SecurityCenter administrativa los v nculos que se mencionan en esta tarea no aparecen S lo aparecen cuando se requiere una cuenta de administrador de sincronizaci n Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de SecurityCenter haga clic en la ficha Utilidades y a continuaci n realice una de las siguientes acciones e Haga clic en la ficha Servidores de ePO e Haga clic en la ficha Configuraci n de Active Directory Si debe crear una cuenta de administrador para realizar una tarea aparece un mensaje as como un v nculo Crear Si ya existe una cuenta de administrador aparecen una direcci n de correo electr nico para la cuenta y un v nculo Editar 2 Haga clic en
32. del evento Hora de generaci n del evento Hora de generaci n del evento Nombre del sistema N mero de Eventos de ame Nombre del sistema N mero de Eventos de ame radas aparecen abajo ulos para abrir Center en p gi ar opciones de directiva o instalar la donde pued protecci n d mssedew Directivas Instalar protecci n Si registra y sincroniza datos para varias cuentas de SecurityCenter los monitores muestran datos de resumen acerca de todas las cuentas Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 31 32 Supervisi n y gesti n de la seguridad de McAfee SaaS Paneles y monitores de Security as a Service Los monitores de datos de SaaS disponibles para el panel de Security as a Service son los siguientes Tabla 3 3 Monitores de Security as a Service Este monitor Muestra McAfee SecurityCenter V nculos a cada cuenta de SecurityCenter registrada Seleccione un v nculo para abrir una ventana del navegador y mostrar una p gina en la consola de SecurityCenter Cobertura de protecci n frente a spyware y virus de SaaS N mero de equipos en la cuenta en los que la protecci n est actualizada no actualizada y no instalada Los equipos actualizados han descargado los ltimos archivos de definici n de detecci n DAT Es necesario actualizar los archivos DAT de los equipos no actualizados Haga clic en uno de los col
33. e SecurityCenter Para obtener m s informaci n consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la ficha Ayuda y asistencia de la consola de SecurityCenter Se crea un punto de sincronizaci n utilizando una cuenta de SecurityCenter que ya se ha registrado y sincronizado La modificaci n del punto de sincronizaci n para una cuenta registrada no hace que los monitores muestren autom ticamente la informaci n del nuevo punto de sincronizaci n Si modifica el punto de sincronizaci n realice una de las siguientes acciones e Cambie el nombre del punto de sincronizaci n existente e Elimine los equipos gestionados de McAfee SaaS del punto de sincronizaci n existente antes de configurar el nuevo punto de sincronizaci n Aparecen datos duplicados de los sistemas gestionados de SaaS Los datos duplicados pueden deberse a estas situaciones e Ha eliminado una cuenta de SecurityCenter registrada y no elimin manualmente el punto de sincronizaci n asociado Elimine el punto de sincronizaci n de la cuenta eliminada y despu s ejecute de nuevo la tarea de sincronizaci n de datos de SaaS e Ha eliminado una cuenta de SecurityCenter registrada y no ha eliminado manualmente los eventos de amenazas Esto ha provocado que los eventos de amenazas obsoletos del registro anterior hayan sido extra dos durante la sincronizaci n de datos Purgue los eventos de amenazas de la cuenta y despu s ejecute de nuevo la tarea
34. e directivas rbol de sistemas Sistema Directiva ignadas PA Detalles del grupo w Mi organizaci n Grupo SaaS Systems Editar Criterios de clasificaci n Nada Editar Notas Editar Tipo de sincronizaci n Nada Editar gt mssedev gt rpuri Orden de clasificaci n A Nombre de subgrupo Criterios de clasificaci n SaaS Systems Lost8Found Activar agentes Cambiar nombre de grupo A Comprobar integridad de IP Desplegar McAfee Agent Elegir columnas Eliminar grupo Exportar estructura de rbol Exportar tabla Importar estructura de rbol Mover grupo Nuevo subgrupo Gestionar configuraci n de sincronizaci n de grupos SecurityCenter de SaaS gt Presentar una lista de todos los puntos de sincronizaci n de SaaS Acciones en los sistemas v Acciones v O elementos ii Activar agentes 6 Seleccione una cuenta de SecurityCenter registrada 7 Guarde la configuraci n haciendo clic en uno de estos botones e Guardar configuraci n y sincronizar ahora guarda la configuraci n de sincronizaci n y extrae los datos de forma inmediata e Guardar esquina inferior derecha guarda la configuraci n sin extraer los datos Puede llevar a cabo la sincronizaci n m s tarde sin necesidad de volver a introducir la informaci n Sincronizaci n de datos desde SecurityCenter Es posible extraer datos de McAfee SaaS de una cuenta de SecurityCenter registrada y sincronizarlos con la base de datos de ePolicy Orch
35. e permisos de Security as a Service 27 cuenta de administrador de sincronizaci n 27 28 descripci n general 13 funciones de usuario de Security as a Service 27 puntos de sincronizaci n 21 servidores registrados de la extensi n de Security as a Service 17 sincronizaci n de datos de SaaS 22 tareas de an lisis de riesgos de McAfee Risk Advisor 37 configuraci n de la extensi n de Security as a Service descripci n general 8 conjuntos de permisos de Security as a Service acerca de 26 configuraci n 27 consultas de Security as a Service acerca de 33 eliminaci n 43 consultas de Security as a Service continuaci n exclusi n de sistemas de los an lisis de riesgos 37 personalizaci n 33 predefinidas 33 convenciones tipogr ficas e iconos utilizados en esta gu a 5 creaci n cuenta de administrador de sincronizaci n 27 28 planificaci n de sincronizaci n de datos de SaaS 22 puntos de sincronizaci n de datos 21 servidores registrados 17 cuentas administrador de sincronizaci n acerca de 27 administrador de sincronizaci n creaci n 28 D descargas extensi n de Security as a Service 14 descripci n general c mo funciona la extensi n de producto 7 configuraci n de componentes de la extensi n de Security as a Service 8 configuraci n de funciones 13 funciones de SaaS agregadas al entorno de McAfee ePO 12 30 proceso de instalaci n y configuraci n de la extensi n 11 proceso para supervisar la segu
36. ee SaaS incluye una cuenta para una herramienta de gesti n basada en web llamada SecurityCenter la cual incluye e Servidor de base de datos mantiene la informaci n sobre los servicios de protecci n de McAfee SaaS y los equipos protegidos por ellos e Consola de SecurityCenter muestra informaci n de la base de datos con objeto de administrar los sistemas donde est n instalados los servicios de McAfee SaaS por ejemplo mediante la creaci n de directivas e informes de detecci n detallados La extensi n establece un v nculo de comunicaci n entre el servidor de ePolicy Orchestrator y una o varias cuentas de SecurityCenter A continuaci n extrae o copia los datos de la base de datos de SecurityCenter y los sincroniza con la base de datos de ePolicy Orchestrator Puede utilizar las funciones de supervisi n y generaci n de informes que proporciona la extensi n para ver informaci n b sica de SaaS en la consola de ePolicy Orchestrator Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Introducci n a la extensi n de Security as a Service 1 Componentes necesarios Componentes necesarios La administraci n de los servicios de protecci n de McAfee SaaS con la extensi n de Security as a Service precisa que los siguientes componentes se encuentren configurados y en ejecuci n e Servidor y base de datos de ePolicy Orchestrator 4 6 o posterior la herramien
37. el panel rbol de sistemas seleccione el contenedor de grupos c Haga clic en Acciones en los sistemas Eliminar grupo 4 Decida si purgar o no los eventos de amenazas correspondientes a la cuenta eliminada e Si va a cancelar la cuenta de SecurityCenter puede conservar los eventos de amenazas como referencia e Si tiene la intenci n de volver a registrar la misma cuenta de SecurityCenter en el futuro purgue todos los eventos de amenazas En caso contrario los datos hist ricos se extraer n cuando sincronice los datos correspondientes a la cuenta que se vuelva a registrar lo que puede provocar que se creen entradas de eventos duplicadas V ase tambi n Purga de eventos de amenazas en la p gina 35 Sincronizaci n de datos con SecurityCenter Para poder ver los datos de McAfee SaaS en la consola de ePolicy Orchestrator los datos deben extraerse antes de una cuenta de SecurityCenter registrada y sincronizarse con el servidor y la base de datos de ePolicy Orchestrator Cuando se instala la extensi n se crea una tarea servidor de sincronizaci n de datos de SaaS y se preconfigura para que extraiga datos de una cuenta de SecurityCenter registrada Los datos sincronizados aparecen en el rbol de sistemas y en los monitores del panel de Security as a Service y es posible ejecutar consultas con respecto a los datos Durante las actualizaciones posteriores los datos de SaaS se actualizan y sincronizan para reflejar los datos m s
38. el v nculo que corresponda e Crear introduzca la direcci n de correo electr nico y la contrase a correspondientes a una nueva cuenta e Editar actualice la direcci n de correo electr nico o la contrase a correspondientes a una cuenta existente 3 Haga clic en Guardar Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Supervisi n y gesti n de la seguridad de McAfee SaaS Con las funciones de la extensi n puede supervisar el estado de los sistemas gestionados y de los servicios de protecci n as como utilizar la consola de ePolicy Orchestrator para identificar problemas Contenido Descripci n general del proceso de supervisi n Funciones para la supervisi n de los servicios de protecci n Paneles y monitores de Security as a Service Consultas e informes de Security as a Service P gina Informaci n del sistema Registro de eventos de amenazas Apertura de SecurityCenter Compatibilidad con otros productos de McAfee Descripci n general del proceso de supervisi n Recomendamos utilizar una estrategia a dos bandas para supervisar y administrar los servicios de protecci n de McAfee SaaS en un entorno de ePolicy Orchestrator 1 Visualizar los datos sincronizados de SaaS desde la consola de ePolicy Orchestrator Use las funciones de supervisi n en la consola de ePolicy Orchestrator para comprobar los datos de SaaS e identificar problema
39. eriores de este procedimiento Puede configurar y guardar las opciones para activarlas o desactivarlas m s tarde conforme sea necesario Generador de tareas servidor Tipo de planificaci n Cada d a v Fecha de inicio 24 05 2011 Fecha de finalizaci n O 25 05 2011 O Sin fecha de finalizaci n Planificaci n alas w O vwi 00 w f Revise el resumen y haga clic en Guardar 3 Para ejecutar la tarea en cualquier momento haga clic en Men Automatizaci n Tareas servidor localice la tarea en la lista y a continuaci n haga clic en Ejecutar Si ha activado la planificaci n la tarea servidor se ejecuta autom ticamente conforme a los intervalos planificados V ase tambi n Creaci n de un punto de sincronizaci n en el rbol de sistemas en la p gina 21 Creaci n o actualizaci n de una cuenta de administrador de sincronizaci n en la p gina 28 Visualizaci n del estado de los puntos de sincronizaci n Verifique que los datos de McAfee SaaS est n actualizados para todos los puntos de sincronizaci n del arbol de sistemas Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 25 Instalaci n y configuraci n de la extensi n 2 Configuraci n de conjuntos de permisos Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de ePolicy Orchestrator haga clic en Men Siste
40. ervidores de ePO de la p gina Utilidades V ase tambi n Instalaci n de la extensi n de producto en la p gina 14 Registro de una cuenta de SecurityCenter en la p gina 17 Creaci n de un punto de sincronizaci n en el rbol de sistemas en la p gina 21 Sincronizaci n de datos desde SecurityCenter en la p gina 22 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 13 Instalaci n y configuraci n de la extensi n 2 Instalaci n de la extensi n de producto Instalaci n de la extensi n de producto Para que los servicios de protecci n de McAfee SaaS puedan ser gestionados por el software ePolicy Orchestrator primero debe descargar e instalar la extensi n de Security as a Service Antes de empezar Si ha instalado y desinstalado la extensi n anteriormente debe eliminar algunos archivos remanentes de forma manual Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Descargue la extensi n siguiendo uno de estos m todos Desde la consola de ePolicy Orchestrator a Haga clic en Men Software Administrador de software Extensiones b En el panel Categor as de productos haga clic en Soluciones de administraci n c En el panel derecho en Software haga clic en McAfee SaaS lt n mero de versi n gt Men Administrador de e an di T software Paneles rbol de sistemas Consultas e inf
41. es de ePO Puede registrar su cuenta de SecurityCenter con su servidor de ePO Esto le permite a ePO recuperar y mostrar datos sobre sus equipos cliente en la consola de ePO 1 Descargue e instale la extensi n de SaaS ePO Si la extensi n de McAfee Security as a Service SaaS no est instalada en su servidor de ePO haga clic aqu para descargar la extensi n y despu s inst lela 2 Registre su cuenta de SecurityCenter con ePO En ePO cree un v nculo con SecurityCenter agreg ndolo a la lista de servidores registrados Se precisan las credenciales de inicio de sesi n de SecurityCenter direcci n de correo electr nico y contrase a Una vez registrada su cuenta aparecer abajo Para obtener m s informaci n descargue estos documentos en formato PDF Haga dic aqu para ver las instrucciones de la Gu a de inicio r pido e Haga dic aqu para descargar la Soluci n de problemas Servidores de ePO registrados Mostrar 10 25 50 100 500 1000 Todos 7 registro s P gina 1 1 Servidor de ePO Fecha de la ltima comunicaci n ltima operaci n Estado Acci n WIN SQ9ABWYT96U 24 05 2011 1 00 02 Registrar servidor de ePO Correcto Eliminar WIN 3KG83RWV3RF 25 05 2011 12 56 32 Obtener informe de resumen An lisis de vulnerabilidades Correcto Eliminar e TESTER B46FD3B3 12 05 2011 2 57 46 Obtener endpoints Correcto Eliminar JMCKENNA DE RED 18 04 2011 1 23 43 Obtener informe de resumen An lisis de vulnerabilidades Correcto Eliminar E
42. espu s seleccione una versi n 3 Seleccione un documento del producto KnowledgeBase e Haga clic en Search the KnowledgeBase Buscar en KnowledgeBase para encontrar respuestas a sus preguntas sobre el producto e Haga clic en Browse the KnowledgeBase Examinar KnowledgeBase para ver los art culos clasificados por producto y versi n 6 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Introducci n a la extensi n de Security as a Service La extensi n de generaci n de informes de McAfee Security as a Service le permite supervisar el estado de los equipos protegidos por los servicios de McAfee Security as a Service McAfee SaaS y gestionados con el sitio web administrativo de McAfee SecurityCenter La extensi n es para su uso con el software McAfee ePolicy Orchestrator McAfee ePO versi n 4 6 o posterior Contenido gt Administraci n de los servicios de protecci n de McAfee SaaS Componentes necesarios Configuraci n e integraci n de componentes Administraci n de los servicios de protecci n de McAfee SaaS La extensi n de generaci n de informes de Security as a Service le permite utilizar la consola de ePolicy Orchestrator para supervisar el estado y la informaci n de eventos correspondiente a los sistemas gestionados protegidos por los servicios de McAfee SaaS Su suscripci n a los servicios de protecci n de McAf
43. estrator ejecutando una tarea servidor La tarea puede ejecutarse 22 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter 2 bajo demanda o autom ticamente a intervalos regulares Por ejemplo se puede planificar la tarea para que extraiga datos a la misma hora cada noche durante las horas de menor actividad en la red Antes de empezar Registre cada cuenta de SecurityCenter con el software ePolicy Orchestrator y cree su punto de sincronizaci n en el rbol de sistemas Debe disponer de los permisos correctos configurados para el conjunto de permisos de tareas servidor Para obtener informaci n sobre la configuraci n de conjuntos de permisos consulte la documentaci n de ePolicy Orchestrator Tras sincronizar los datos de SaaS los sistemas gestionados de McAfee SaaS aparecen en el rbol de sistemas y los datos de SaaS aparecen en monitores en el panel de Security as a Service Si elimina un punto de sincronizaci n existente su tarea servidor asociada deja de ejecutarse Si vuelve a Crear el punto de sincronizaci n debe volver a configurar su tarea servidor o bien crear una tarea DO servidor que sincronice los datos Volver a crear el punto de sincronizaci n no hace que la tarea servidor asociada a la instancia anterior del punto de sincronizaci n empiece autom tica
44. i n de SaaS muestra en qu momento se sincronizaron por ltima vez los datos para cada cuenta registrada P gina Informaci n e Nueva ficha Productos de SaaS del sistema e Nuevo grupo de monitores de detalles personalizables Paneles y monitores de Security as a Service Cuando se instala la extensi n se crea un panel Security as a Service preconfigurado Este panel muestra los monitores de Security as a Service Los paneles son una recopilaci n de monitores que constituyen una herramienta esencial para la gesti n del entorno Puede crear y editar varios paneles si dispone de los permisos adecuados Panel de Security as a Service predeterminado La extensi n proporciona un panel predeterminado con monitores que se corresponden con los widgets de la p gina Panel de SecurityCenter Los widgets son peque os informes interactivos que proporcionan informaci n de resumen y general acerca de la cuenta go rencias 3 a di T Paneles rbol de sistemas Consultas e informes Cat logo de directivas EL Security e Acciones de paneles v Agregar monitor No instalado 6 No instalado si lo 3 23 m Instalado 2 74 M Instalado M Actualizado 3 7 Total Total Total La consulta no ha devuelto ning n resultado La consulta no ha devuelto ning n resultado La consulta no ha devuelto ning n resultado N mero de Eventos de amenazas N mero de Eventos de amenazas N mero de Eventos de amenazas Hora de generaci n
45. ibles en Propiedades del equipo agregue el campo Tipo de administraci n y haga clic en Siguiente Filtros 1 En el panel Propiedades disponibles de Propiedades del equipo agregue el campo Tipo de administraci n 2 En el panel derecho seleccione Tipo de administraci n Igual a Security as a Service y a continuaci n haga clic en Guardar d Escriba un nombre para la consulta especifique un grupo de consultas nuevo o existente y haga clic en Guardar 2 Cree una tarea servidor que desactive el an lisis de esos sistemas a Haga clic en Men Automatizaci n Tareas servidor b Haga clic en Nueva tarea c Escriba un nombre para la tarea seleccione un estado de planificaci n de Activado y haga clic en Siguiente d En el men Acciones seleccione Ejecutar consulta e En el campo de consulta haga clic en el icono de exploraci n seleccione en la lista la consulta creada en el paso 1 y haga clic en Aceptar f Enel campo Subacciones haga clic en el icono de exploraci n seleccione Habilitar o deshabilitar amenaza s o activo s en la lista y haga clic en Aceptar g En Estado de an lisis seleccione Desactivar y haga clic en Siguiente h Seleccione las opciones de planificaci n y haga clic en Siguiente i Haga clic en Guardar 3 Ejecute la tarea servidor manualmente o espere a que se ejecute conforme a lo planificado La tarea servidor identifica cada uno de los sistemas gestionados de SaaS y establece su Estad
46. isponible en SecurityCenter 8 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Introducci n a la extensi n de Security as a Service Configuraci n e integraci n de componentes 1 3 Instale y configure la extensi n Se proporcionan instrucciones en esta gu a y en una gu a de inicio r pido que est disponible desde la consola de SecurityCenter en la ficha Servidores de ePO de la p gina Utilidades 4 Gestione los equipos protegidos por los servicios de McAfee SaaS desde dos ubicaciones Una vez que se ha completado la instalaci n puede acceder a la informaci n de los sistemas gestionados desde dos consolas e Consola de ePolicy Orchestrator supervise la informaci n de estado y eventos Cuando necesite instalar software cliente configurar directivas o llevar a cabo otras tareas de administraci n seleccione los v nculos en el monitor de McAfee SecurityCenter en el panel de Security as a Service para abrir la consola de SecurityCenter e Consola de SecurityCenter cree directivas personalizadas instale software cliente y ejecute informes detallados Para obtener m s informaci n consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la p gina Ayuda y asistencia de la consola de SecurityCenter Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 9 10 Intr
47. izaci n para los datos de McAfee Saas en el rbol de sistemas Los datos sincronizados de los sistemas gestionados de McAfee SaaS se colocar n en este contenedor Sincronice los datos de SaaS extra dos de SecurityCenter con la base de datos de ePolicy Orchestrator Esto hace que los datos actuales de McAfee SaaS sean accesible para las funciones de supervisi n y generaci n de informes de la extensi n y del software ePolicy Orchestrator V ase tambi n Instalaci n de la extensi n de producto en la p gina 14 Creaci n o actualizaci n de una cuenta de administrador de sincronizaci n en la p gina 28 Registro de una cuenta de SecurityCenter en la p gina 17 Creaci n de un punto de sincronizaci n en el rbol de sistemas en la p gina 21 Sincronizaci n de datos desde SecurityCenter en la p gina 22 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 11 Instalaci n y configuraci n de la extensi n 2 Funciones agregadas al entorno de ePolicy Orchestrator Funciones agregadas al entorno de ePolicy Orchestrator La extensi n agrega o utiliza estas funciones en el entorno de ePolicy Orchestrator para obtener datos de una cuenta de SecurityCenter y sincronizarlos con el servidor de ePolicy Orchestrator Tabla 2 1 Funciones agregadas para sincronizar datos de SaaS Funci n Detalles Servidores Requiere un tipo de servidor de base de datos registrado
48. izaci n 2 Tabla 2 6 Permisos requeridos por funci n continuaci n Funciones Conjuntos de permisos requeridos Tareas servidor Tareas servidor Eventos en sistemas gestionados de SaaS Sistemas acceso al rbol de sistemas registro de eventos de amenazas Configuraci n de conjuntos de permisos para funciones de usuario Actualice los permisos de lectura o escritura asignados a las funciones de usuario de Security as a Service que hayan sido definidas para el entorno de ePolicy Orchestrator Antes de empezar Determine las funciones de la extensi n a las que desea dar acceso y los conjuntos de permisos adicionales que se deben asignar para acceder a todos los aspectos de esa funci n Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de ePolicy Orchestrator haga clic en Men Administraci n de usuarios Conjuntos de permisos 2 Seleccione una funci n de usuario e Administrador de SaaS puede crear editar o eliminar servidores registrados tareas servidor y consultas e Revisor de SaaS puede ver servidores registrados y datos sincronizados as como ejecutar consultas 3 En la lista Acciones seleccione Editar 4 Seleccione el permiso para cada funci n e Ninguno e Ver s lo la configuraci n e Very cambiar configuraci n 5 Haga clic en Guardar Para crear funciones adicionales consulte la documentaci n de ePolicy Orchestr
49. izar McAfee Risk Advisor Los an lisis realizados por McAfee Risk Advisor que analiza los sistemas gestionados e identifica vulnerabilidades se deben configurar de una forma concreta cuando se ejecutan en un entorno de ePolicy Orchestrator que incluya sistemas gestionados de McAfee SaaS McAfee Risk Advisor extrae datos de amenazas actualizados de McAfee Labs y despu s analiza los datos almacenados en la base de datos de ePolicy Orchestrator e identifica las vulnerabilidades de los sistemas gestionados En el caso de sistemas gestionados de McAfee SaaS s lo se extrae de la cuenta de SecurityCenter un subconjunto de datos relevantes para calcular los riesgos que seguidamente se sincroniza con la base de datos de ePolicy Orchestrator Por consiguiente McAfee Risk Advisor no puede evaluar de forma precisa las vulnerabilidades de estos sistemas Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Supervisi n y gesti n de la seguridad de McAfee SaaS Compatibilidad con otros productos de McAfee 3 Para identificar con m s precisi n las vulnerabilidades en sistemas que no utilicen los servicios de McAfee SaaS le recomendamos que excluya de los an lisis los puntos de sincronizaci n de Security as a Service siguiendo uno de estos m todos e Seleccione manualmente todos los sistemas gestionados de McAfee SaaS en el rbol de sistemas y desactive su an lisis e Cree u
50. l cap tulo correspondiente de la gu a del producto para obtener instrucciones Por lo general haga clic en un v nculo en el widget asociado al servicio para abrir el portal de administraci n de SaaS asociado y despu s haga clic en el v nculo Ayuda en el portal Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 45 46 Soluci n de problemas B squeda de m s informaci n Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 ndice A acerca de esta gu a 5 Active Directory cuenta de administrador de sincronizaci n acerca de 27 cuenta de administrador de sincronizaci n creaci n 28 administrador de sincronizaci n acerca de 27 creaci n y actualizaci n 28 Administrador de software descarga de documentaci n 44 descarga de la extensi n de producto 14 administradores sincronizaci n de datos acerca de 27 sincronizaci n de datos creaci n 28 an lisis de riesgos y Security as a Service 36 37 anulaci n de registro servidores de Security as a Service 19 apertura consola de SecurityCenter 36 rbol de sistemas puntos de sincronizaci n y 21 25 ayuda online 44 C centro de datos selecci n 17 compatibilidad Security as a Service y McAfee Risk Advisor 36 componentes de la extensi n de Security as a Service configuraci n 8 obligatorio 8 configuraci n conjuntos d
51. l de Security as a Service las consultas de Security as a Service la tarea servidor de sincronizaci n de datos de SaaS predeterminada y los eventos de amenazas Conexi n a SecurityCenter No es posible crear un servidor registrado desde la consola de ePolicy Orchestrator Realice una o varias de las siguientes acciones e Compruebe que puede acceder a la consola de SecurityCenter desde el servidor de ePolicy Orchestrator En el equipo donde se est ejecutando el servidor abra una ventana del navegador introduzca la direcci n URL para acceder a SecurityCenter e intente realizar la conexi n e Compruebe que sus credenciales de SecurityCenter son correctas Abra una nueva ficha en el mismo navegador o abra una nueva ventana del navegador introduzca sus credenciales e intente iniciar sesi n e Compruebe si el servidor de ePolicy Orchestrator aparece en la lista de servidores registrados de la consola de SecurityCenter En la p gina Utilidades haga clic en la ficha Servidores de ePO y compruebe la lista Servidores de ePolicy Orchestrator registrados Si la cuenta aparece en la lista no puede volver a registrarla Si no aparece en la lista p ngase en contacto con el servicio de soporte t cnico Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 39 Soluci n de problemas 4 Soluci n de problemas Registro de un servidor Se registra una cuenta de SecurityCente
52. lar software cliente en sistemas gestionados configurar directivas y llevar a cabo otros pasos para corregir problemas El panel predeterminado de Security as a Service proporciona un acceso f cil a trav s del monitor de McAfee SecurityCenter que a su vez ofrece v nculos directos a la consola de SecurityCenter para cada cuenta registrada Para obtener m s informaci n sobre la utilizaci n de las funciones de SecurityCenter consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la p gina Ayuda y asistencia de la consola de SecurityCenter Consideraciones para supervisar la seguridad con otros productos de McAfee Es importante comprobar y solucionar cualquier problema de compatibilidad entre la extensi n y otro software de McAfee que se est ejecutando en el entorno de ePolicy Orchestrator V ase tambi n Paneles y monitores de Security as a Service en la p gina 31 Consultas e informes de Security as a Service en la p gina 33 P gina Informaci n del sistema en la p gina 34 Registro de eventos de amenazas en la p gina 35 Apertura de SecurityCenter en la p gina 36 Compatibilidad con otros productos de McAfee en la p gina 36 Funciones para la supervisi n de los servicios de protecci n La extensi n agrega funciones que se utilizan para visualizar y supervisar los datos sincronizados de los servicios de protecci n de McAfee SaaS Tabla 3 2 Funciones para supervisar datos de SaaS Para esta fun
53. lizados y seleccionar los monitores y las consultas que desee mostrar Para obtener m s informaci n acerca de la creaci n y el uso de paneles consulte la documentaci n de ePolicy Orchestrator Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Supervisi n y gesti n de la seguridad de McAfee SaaS Consultas e informes de Security as a Service 3 Consultas e informes de Security as a Service La extensi n incluye generaci n de consultas e informes a trav s del software ePolicy Orchestrator Puede crear consultas a partir de las propiedades almacenadas en la base de datos de ePolicy Orchestrator o bien utilizar consultas predefinidas Para obtener m s informaci n consulte la documentaci n de ePolicy Orchestrator La extensi n agrega estas funciones de generaci n de informes al entorno de ePolicy Orchestrator e Varias consultas predefinidas que se pueden ejecutar con o sin edici n previa e Un grupo de tipos de resultado de consulta Security as a Service en el Generador de consultas El grupo contiene un conjunto de destinos de consulta relacionados con los datos de SaaS que permiten crear consultas personalizadas Organice y mantenga consultas personalizadas conforme a sus necesidades y despu s selas para ejecutar informes Puede exportar informes en una gran variedad de formatos de archivo Consultas predefinidas La extensi n proporciona
54. los all Tabla 2 5 Permisos para funciones de usuario de Security as a Service Funciones de usuario Permisos predeterminados Revisor de SaaS Ver servidores registrados ver datos sincronizados y ejecutar consultas Administrador de SaaS Crear editar o eliminar servidores registrados tareas servidor y consultas Si es necesario los administradores globales pueden cambiar los permisos definidos para estas funciones o bien crear conjuntos de permisos para funciones nuevas Otros conjuntos de permisos necesarios ePolicy Orchestrator necesita que los permisos otorguen acceso a otras funciones que funcionan con la extensi n como las consultas y los paneles Por ejemplo para gestionar la sincronizaci n de datos de SaaS y los datos sincronizados un usuario necesita permisos de visualizaci n para el registro de eventos de amenazas permisos de visualizaci n para los sistemas permisos de visualizaci n para el acceso al rbol de sistemas y permisos de visualizaci n y modificaci n para la tarea servidor de sincronizaci n de datos de SaaS Tabla 2 6 Permisos requeridos por funci n Funciones Conjuntos de permisos requeridos Paneles Paneles consultas Consultas Consultas 26 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Configuraci n de una cuenta de administrador de sincron
55. mas rbol de sistemas y a continuaci n seleccione un grupo 2 En la ficha Detalles del grupo haga clic en Acciones SecurityCenter de SaaS Presentar una lista de todos los puntos de sincronizaci n de SaaS y a continuaci n observe la Hora de la ltima sincronizaci n y otra informaci n que se presenta para cada punto de sincronizaci n Configuraci n de conjuntos de permisos Un conjunto de permisos es un grupo de derechos de acceso concedidos a una cuenta de usuario para funciones espec ficas de un producto Los conjuntos de permisos s lo otorgan permisos nunca los quitan Todos los permisos para todos los productos y funciones se asignan autom ticamente a los administradores globales Los permisos para los dem s usuarios se asignan manualmente Los administradores globales pueden asignar conjuntos de permisos existentes al crear o editar cuentas de usuario y conjuntos de permisos Para obtener informaci n sobre los conjuntos de permisos consulte la documentaci n de ePolicy Orchestrator Conjuntos de permisos de Security as a Service La extensi n agrega una secci n Security as a Service a los conjuntos de permisos con dos funciones de usuario que est n preconfiguradas stas definen los derechos de acceso a las funciones de la extensi n Los administradores globales deben otorgar las funciones de usuario de Security as a Service a los conjuntos de permisos existentes o bien crear conjuntos de permisos y agregar
56. mente a sincronizar datos para la nueva instancia del punto de sincronizaci n Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 23 24 Instalaci n y configuraci n de la extensi n Sincronizaci n de datos con SecurityCenter Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de ePolicy Orchestrator haga clic en Men Automatizaci n Tareas servidor 2 Sies la primera vez que utiliza esta tarea servidor para sincronizar datos debe configurarla a Localice la tarea Sincronizaci n de datos de SaaS en la lista y a continuaci n haga clic en Editar a E Men Tareas servidor e Eo di E A A Paneles rbol de sistemas Consultas e informes Cat logo de directivas Tareas servidor B squeda r pida E Mostrar filas seleccionadas O Nombre A Estado Tipo Planificaci n Pr xima ejecuci n ltima ejecuci n Acciones O Actualizar repositorio principal Activado Usuario Cada d a 25 05 11 1 00 La tarea no se ha ejecutac Ver Editar Ejecutar O Datos acumulados servidor de ePO Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar DO Descargar lista de productos de soft Activado Usuario Cada d a 25 05 11 1 00 La tarea no se ha ejecutac Ver Editar Ejecutar O Generar registros para la creaci n d Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecu
57. na consulta de ePolicy Orchestrator para identificar los sistemas gestionados de McAfee SaaS y una tarea servidor para desactivar el an lisis de estos sistemas Exclusi n manualmente de sistemas gestionados de SaaS Excluya manualmente sistemas gestionados de McAfee SaaS de los an lisis que realiza McAfee Risk Advisor seleccionando los sistemas en el rbol de sistemas y desactivando su an lisis Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Haga clic en Men Sistemas rbol de sistemas 2 En el rbol de sistemas seleccione el punto de sincronizaci n que contiene los sistemas gestionados de McAfee SaaS 3 En el panel derecho haga clic en la ficha Sistemas y a continuaci n seleccione los sistemas que desea excluir 4 Haga clic en Acciones Risk Advisor Cambiar estado de an lisis 5 Seleccione Desactivar y a continuaci n haga clic en Aceptar 6 Compruebe el cambio a Haga clic en Men Sistemas rbol de sistemas b En el panel derecho haga clic en la ficha Sistemas y a continuaci n en un nombre de equipo c En la p gina Informaci n del sistema haga clic en la ficha Risk Advisor y aseg rese de que Estado de an lisis est Desactivado Exclusi n de sistemas gestionados de SaaS con una tarea servidor Para automatizar el proceso de exclusi n de sistemas gestionados de McAfee SaaS de los an lisis que realiza McAfee Risk Advisor cree una consulta de ePolicy O
58. nciones que se emplean para supervisar los datos sincronizados Estas funciones se describen en otra secci n de este documento V ase tambi n Funciones para la supervisi n de los servicios de protecci n en la p gina 30 Configuraci n de servidores registrados en la p gina 16 Sincronizaci n de datos con SecurityCenter en la p gina 19 Configuraci n de conjuntos de permisos en la p gina 26 12 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Funciones agregadas al entorno de ePolicy Orchestrator 2 Descripci n general de la configuraci n de funciones Utilice la consola de ePolicy Orchestrator para configurar o modificar la forma en que trabajan las funciones b sicas de la extensi n Tabla 2 2 Tareas de configuraci n que son necesarias siempre Para esto Realice estas tareas Servidores registrados Para cada cuenta de SecurityCenter e Registre la cuenta de SecurityCenter con el servidor de ePolicy Orchestrator como un servidor de base de datos externo Esto requiere credenciales de inicio de sesi n administrativo para la cuenta de SecurityCenter Si no dispone de credenciales de inicio de sesi n administrativo cree una cuenta de administrador de sincronizaci n antes de usar esta funci n Tarea servidor de Para cada cuenta de SecurityCenter registrada da ae de e Configure un punto de
59. nizaci n en la p gina Utilidades haga clic en la ficha Servidores de ePO y a continuaci n observe la lista Servidores de ePolicy Orchestrator McAfee ePO e Sila tarea servidor de sincronizaci n de datos de SaaS sigue sin funcionar p ngase en contacto con el servicio de soporte t cnico en la consola de SecurityCenter haga clic en la ficha Ayuda y asistencia y a continuaci n en Obtener soporte Se ha anidado un punto de sincronizaci n dentro de otro en el rbol de sistemas y el punto anidado ya no aparece Cuando se sincronizan los datos para el punto de sincronizaci n principal todos los puntos de sincronizaci n anidados dentro de l se eliminan ya que esos sistemas no existen realmente en la misma cuenta registrada Vuelva a crear el punto de sincronizaci n eliminado en el nivel ra z del rbol de sistemas vinc lelo a una tarea servidor de sincronizaci n de datos de SaaS y ejecute esa tarea servidor para rellenar el punto de sincronizaci n de sustituci n con los sistemas gestionados de SaaS No aparecen todos los sistemas en el rbol de sistemas Dentro de un nico grupo de sistemas gestionados s lo se puede sincronizar una instancia de un nombre de sistema Si tiene varios sistemas que utilizan el mismo nombre dentro del mismo grupo debe cambiarles el nombre por uno que sea exclusivo Visualizaci n de datos con los monitores de panel Se han sincronizado los datos pero no aparecen en ning n monitor de p
60. nsultas para emplearlas en consultas personalizadas Para obtener m s informaci n sobre la creaci n y el uso de consultas e informes consulte la documentaci n de ePolicy Orchestrator Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 33 Supervisi n y gesti n de la seguridad de McAfee SaaS 3 P gina Informaci n del sistema P gina Informaci n del sistema La extensi n agrega datos de consultas e informaci n de producto a la p gina Informaci n del sistema de la consola de ePolicy Orchestrator Acceda a la p gina Informaci n del sistema haciendo clic en cualquier sistema gestionado en el rbol de sistemas Datos del monitor y de las consultas La extensi n agrega datos para el monitor de detalles personalizable que aparece en la esquina superior derecha de la p gina Informaci n del sistema Haga clic en Personalizar para mostrar y seleccionar un monitor Tabla 3 5 Consultas disponibles para el monitor de detalles Categor a de consulta Consultas Grupos compartidos e Resumen de actividad de los ltimos 30 d as de Security as a Service Security as a Service e Resumen de protecci n del navegador de los ltimos 30 d as de Security as a Service e Resumen de filtrado web de los ltimos 30 d as de Security as a Service La informaci n de resumen s lo est disponible para los servicios de protecci n de McAfee SaaS que est n
61. o de an lisis como Desactivado Estos sistemas no se incluir n en los an lisis realizados por McAfee Risk Advisor 4 Compruebe los resultados de la tarea servidor a Haga clic en Men Sistemas rbol de sistemas b En el panel derecho haga clic en la ficha Sistemas y a continuaci n en un nombre de equipo c En la p gina Informaci n del sistema haga clic en la ficha Risk Advisor y compruebe que Estado de an lisis est Desactivado 38 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Soluci n de problemas Estos temas proporcionan informaci n adicional relacionada con la instalaci n y el uso de la extensi n Contenido gt Soluci n de problemas gt Eliminaci n manual de archivos y eventos gt B squeda de m s informaci n Soluci n de problemas Aqu tiene soluciones a problemas habituales Instalaci n de la extensi n La extensi n no aparece en el Administrador de descargas de software del servidor de ePolicy Orchestrator Descargue una copia de la extensi n desde la consola de SecurityCenter El v nculo est disponible en la ficha Servidores de ePO de la p gina Utilidades Volver a instalar la extensi n despu s de haberla instalado y desinstalado No todos los elementos asociados a la extensi n se eliminan durante el proceso de desinstalaci n Antes de volver a instalar la extensi n debe eliminar manualmente el pane
62. oducci n a la extensi n de Security as a Service Configuraci n e integraci n de componentes Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Estos temas explican c mo instalar y configurar las funciones de la extensi n Contenido gt gt Descripci n general de la instalaci n y la configuraci n Funciones agregadas al entorno de ePolicy Orchestrator Instalaci n de la extensi n de producto Configuraci n de servidores registrados Sincronizaci n de datos con SecurityCenter Configuraci n de conjuntos de permisos Configuraci n de una cuenta de administrador de sincronizaci n Descripci n general de la instalaci n y la configuraci n Son precisas cuatro tareas generales para instalar y configurar la extensi n Descripci n general del proceso 1 Descargue e instale la extensi n Descargue el archivo ZIP de la extensi n de producto desde SecurityCenter o desde la consola de ePolicy Orchestrator y despu s instale la extensi n desde la consola de ePolicy Orchestrator Registre la cuenta de SecurityCenter con el software ePolicy Orchestrator Esto requiere credenciales de inicio de sesi n para una cuenta de SecurityCenter administrativa Si no dispone de ellas cree una cuenta de administrador de sincronizaci n antes de llevar a cabo esta tarea Cree un contenedor punto de sincron
63. onfiguraci n Servidores registrados y despu s en Nuevo servidor Se abre el asistente Generador de servidores registrados por la p gina Descripci n 2 En la lista Tipo de servidor seleccione SecurityCenter de SaaS especifique un nombre y las notas que desee y a continuaci n haga clic en Siguiente Generador de servidores registra 1 Descripci n 2 Detalles Tipo de servidor SecurityCenter de SaaS Nombre SecurityCenter for SaaS Systems za m sosa em Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 17 18 Instalaci n y configuraci n de la extensi n Configuraci n de servidores registrados 3 En la lista Ubicaci n de SecurityCenter seleccione el centro de datos que albergue la cuenta El centro de datos se identifica mediante la porci n del dominio de la URL utilizada para acceder a la consola de SecurityCenter por ejemplo www mcafee com o www suproveedordeservicios com Si no est seguro de qu centro de datos seleccionar consulte la URL proporcionada en el mensaje de correo electr nico de bienvenida que recibi al adquirir la suscripci n a los servicios de protecci n de McAfee SaaS 4 Introduzca sus credenciales para iniciar sesi n en la cuenta de SecurityCenter Generador de servidores registra scripci n 2 Detalles Tipo de servidor SecurityCenter de SaaS Ubicaci n de SecurityCenter SecurityCenter U S ww
64. ores del gr fico de sectores del widget para que se muestre una lista de los equipos de una categor a concreta Cobertura de protecci n por firewall de SaaS N mero de equipos en la cuenta en los que la protecci n est instalada y no instalada Haga clic en uno de los colores del gr fico de sectores del widget para que se muestre una lista de los equipos de una categor a concreta Cobertura de protecci n del navegador de SaaS N mero de equipos en la cuenta en los que la protecci n est instalada y no instalada Haga clic en uno de los colores del gr fico de sectores del widget para que se muestre una lista de los equipos de una categor a concreta Principales equipos con detecciones de SaaS Equipos con el mayor n mero de amenazas detectadas durante los ltimos 7 d as Haga clic en un nombre de equipo o una cantidad de detecciones para mostrar los detalles Principales equipos con sitios bloqueados de SaaS Equipos con el mayor n mero de sitios bloqueados durante los ltimos 7 d as por el servicio de protecci n del navegador Haga clic en un nombre de equipo o una cantidad de detecciones para mostrar los detalles Resumen de actividad de los ltimos 30 d as de SaaS N mero de amenazas detectadas a diario durante el ltimo mes Resumen de protecci n del navegador de SaaS de los ltimos 30 d as Un historial de intentos de acceso durante los ltimos 30 d as a sitios web bloqueados
65. ormes Cat logo de directivas Categorias de productos Lista de productos descargada 27 A Estado Instalado v o incorporado McAfee SaaS 1 0 Actualizado 26 de mayo de 2011 7 Mcafee SaaS 1 0 e Estado Actualizado Manage your McAfee Security center account v a EPO Filtro de idioma Todo ca Eliminar todo A Idioma Versi n dispon Versi n incorporad Datos adicionales de A Neutro 1 0 0 177 1 0 0 1105261122 El a McAfee Security as a Servic Ingl s 1 0 0 Descargar McAfee Security as 3 Servic Otros Ingl s 1 0 0 Descargar Soluciones de administraci n Actualizar Acciones y 3 elementos d En el panel derecho en Componentes localice la extensi n y haga clic en Descargar e En el cuadro de di logo Descarga de archivos guarde el archivo McAfee Security as a Service zip en una carpeta local y haga clic en Aceptar 14 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 Instalaci n y configuraci n de la extensi n Instalaci n de la extensi n de producto Desde la consola de SecurityCenter a En la p gina Utilidades haga clic en la ficha Servidores de ePO A Y McAfee Security as a Service Panel Equipos Informes Directivas Micuenta Utilidades Ayuda y asistencia Comentarios Cerrar sesi n Utilidades Instalaci n Migraci n y optimizaci n Configuraci n de Active Directory Ampliaci n de software Servidor
66. os eventos detectados en los sistemas gestionados protegidos por los servicios de McAfee SaaS aparecen en el Registro de eventos de amenazas de McAfee Acceda al Registro de eventos de amenazas haciendo clic en Men Informes Registro de eventos de amenazas en la consola de ePolicy Orchestrator para ver detalles relativos a estos eventos y sus soluciones e Detecciones de virus y spyware e Eventos entrantes bloqueados por el servicio de firewall e eventos de filtrado web La fecha y la hora mostradas indican la hora local del servidor de ePolicy Orchestrator en que se han producido los eventos En cambio la hora mostrada para los eventos en los informes de SecurityCenter es la hora local del sistema gestionado en el que se han producido los eventos Para obtener m s informaci n sobre el registro de eventos de amenazas consulte la documentaci n de ePolicy Orchestrator Cu ndo purgar los eventos de amenazas A fin de evitar la aparici n de datos duplicados u obsoletos en el registro de eventos de amenazas recomendamos purgar manualmente los eventos de amenazas en estas situaciones e Despu s de eliminar una cuenta de SecurityCenter registrada si elimina una cuenta registrada de la lista de servidores registrados de ePolicy Orchestrator purgue los eventos de amenazas correspondientes a esa cuenta Si no tiene previsto volver a registrar la cuenta puede conservar los eventos de amenazas como referencia e Antes de volver a inst
67. proceso 1 Configure una cuenta administrativa en SecurityCenter Cuando adquiera una suscripci n a servicios de McAfee SaaS McAfee o su proveedor de servicios e Crea una cuenta para usted e Configura una herramienta administrativa basada en web SecurityCenter SecurityCenter se usa para gestionar el estado de los equipos protegidos por los servicios de McAfee SaaS e Env a sus credenciales para iniciar sesi n en la consola de SecurityCenter Debe iniciar sesi n en su cuenta y configurar los ajustes conforme sea necesario 2 Instale el software cliente y active los servicios de protecci n que necesite Algunos servicios de protecci n requieren la instalaci n de software en los equipos cliente su activaci n o su configuraci n para que comience la protecci n Para obtener m s informaci n consulte el mensaje de correo electr nico de bienvenida que recibi al suscribirse a los servicios de McAfee SaaS y la documentaci n disponible en la p gina Ayuda y asistencia de la consola de SecurityCenter Verifique que los datos de los sistemas gestionados de McAfee SaaS aparecen en la consola de SecurityCenter antes de actuar Por ejemplo compruebe la p gina Equipos para asegurarse de que O aparecen los sistemas gestionados en la cuenta Consulte los widgets en la p gina Panel para ver la informaci n de estado y sobre detecciones de un vistazo No es posible ver la informaci n en la consola de ePolicy Orchestrator hasta que est d
68. r y aparece un mensaje de error indicando que ya est registrada Anule el registro de la cuenta y despu s vuelva a registrarla Si el problema persiste p ngase en contacto con el servicio de soporte t cnica Sincronizaci n de los datos de SaaS No es posible ver los datos despu s de registrar una cuenta de SecurityCenter Los datos no aparecen hasta que se ejecuta correctamente una tarea de extracci n del servidor de sincronizaci n de datos de SaaS e Compruebe el registro de tareas servidor para ver si la tarea se ha ejecutado o completado Si la tarea est planificada para ejecutarse a una hora concreta es posible que a n no se haya ejecutado Si es la primera vez que se ejecuta podr a durar alg n tiempo debido a que extrae los datos de los ltimos 30 d as e Espere tres minutos una vez completada la sincronizaci n de datos o bien actualice cada monitor de forma manual Haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men e Compruebe si la informaci n aparece en los widgets de la p gina Panel de la consola de SecurityCenter Si ha configurado recientemente la cuenta de SecurityCenter y la informaci n a n no ha tenido tiempo de aparecer en los widgets no es posible sincronizarla con el software ePolicy Orchestrator Si ha pasado tiempo suficiente y la informaci n sigue sin aparecer en los widgets entonces hay alg n problema con la cuenta d
69. rator e Registrar una cuenta e Editar la informaci n de registro e Ver una lista de cuentas registradas e Eliminar las cuentas registradas Despu s de registrar o eliminar una cuenta en la consola de ePolicy Orchestrator se muestra una alerta en la p gina Panel de la consola de SecurityCenter SecurityCenter e Ver informaci n sobre el servidor de ePolicy Orchestrator donde haya registrado la cuenta de SecurityCenter e Eliminar el registro del servidor de ePolicy Orchestrator Para obtener instrucciones consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la ficha Ayuda y asistencia de la consola de SecurityCenter Registro de una cuenta de SecurityCenter Registre la cuenta de SecurityCenter con el software ePolicy Orchestrator que permite que la extensi n extraiga los datos de McAfee SaaS y los sincronice con la base de datos de ePolicy Orchestrator Antes de empezar Si no dispone de credenciales de inicio de sesi n para una cuenta administrativa de SecurityCenter cree una cuenta de administrador de sincronizaci n Se muestra una alerta en la p gina Panel de la consola de SecurityCenter siempre que se registra una cuenta Si dispone de varias cuentas de SecurityCenter registre cada una de ellas por separado Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 En la consola de ePolicy Orchestrator haga clic primero en Men C
70. rchestrator que identifique los sistemas gestionados de SaaS y una tarea servidor que desactive el an lisis de esos sistemas La extensi n agrega un tipo de administraci n Security as a Service a la funci n de generaci n de informes de ePolicy Orchestrator Este tipo de administraci n hace posible que las consultas localicen sistemas gestionados de SaaS autom ticamente Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Cree una consulta que identifique y seleccione todos los sistemas gestionados de McAfee SaaS a Haga clic en Men Informes Consultas e informes b Haga clic en la ficha Consulta y a continuaci n haga clic en Nueva c Seleccione las opciones de la consulta Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 37 Supervisi n y gesti n de la seguridad de McAfee SaaS 3 Compatibilidad con otros productos de McAfee En esta Haga lo siguiente ficha Tipo de 1 En el panel Grupo de funciones seleccione Administraci n de sistemas resultado 2 En el panel Tipos de resultados haga clic en Sistemas gestionados y a continuaci n en Siguiente Gr fico 1 En el panel Mostrar resultados como seleccione Tabla 2 En el panel derecho seleccione Propiedades del equipo Tipo de administraci n en la lista Ordenar por y a continuaci n haga clic en Siguiente Columnas e En el panel Columnas dispon
71. ridad de SaaS 29 documentaci n ayuda online 44 convenciones tipogr ficas e iconos 5 destinatarios de esta gu a 5 espec fica de producto buscar 6 espec fica del producto b squeda 44 gu as del producto y del usuario 44 E edici n conjuntos de permisos de Security as a Service 27 cuenta de administrador de sincronizaci n 27 28 cuentas de SecurityCenter registradas 18 funciones de usuario de Security as a Service 27 tareas servidor de sincronizaci n de datos de SaaS 22 eliminaci n consultas 43 cu ndo eliminar elementos manualmente 42 Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 47 ndice eliminaci n continuaci n cuentas de SecurityCenter registradas 19 entradas del registro de eventos de amenazas 35 43 paneles 43 puntos de sincronizaci n 43 sistemas gestionados de SaaS de los an lisis de riesgos 36 eventos registro de eventos de amenazas contenido 35 registro de eventos de amenazas purga 35 exclusi n de sistemas gestionados de SaaS de los an lisis de riesgos 36 37 extracci n de datos de SaaS v ase sincronizaci n de datos F funci n Administrador de SaaS configuraci n 27 funci n Revisor de SaaS configuraci n 27 funciones de usuario v ase funciones usuario de Security as a Service funciones usuario de Security as a Service Administrador de SaaS 27 configuraci n 27 definici n 26 Revisor de Sa
72. s con los sistemas gestionados de McAfee SaaS Tabla 3 1 D nde acceder a las funciones de supervisi n Tipo de datos D nde se ve Informaci n de resumen del estado y la Panel y monitores de Security as a Service actividad en tablas y gr ficos Tipos de informaci n que se pueden Consultas e informes de Security as a Service seleccionar acerca del estado de sistemas gestionados de McAfee SaaS Servicios de protecci n de McAfee SaaS y En la p gina Informaci n del sistema la ficha Productos de sus propiedades SaaS y los detalles de los datos del monitor Detalles sobre los eventos de detecci n en Registro de eventos de amenazas monitores sistemas gestionados de McAfee SaaS consultas e informes de Security as a Service Grupos y sistemas protegidos por los En el rbol de sistemas en la ficha Sistemas servicios de McAfee SaaS Estado de sincronizaci n de cada punto de En el rbol de sistemas en la ficha Detalles del grupo sincronizaci n haga clic en Acciones SaaS SecurityCenter Presentar una lista de todos los puntos de sincronizaci n de SaaS Extensi n de McAfee Security as a Service Gu a del usuario Para su uso con el software ePolicy Orchestrator 4 6 0 29 Supervisi n y gesti n de la seguridad de McAfee SaaS 3 Funciones para la supervisi n de los servicios de protecci n 2 Solucionar problemas desde la consola de SecurityCenter Acceda a la consola de SecurityCenter para insta
73. sincronizaci n en el rbol de sistemas Este punto es la ubicaci n para almacenar los datos de McAfee SaaS extra dos desde SecurityCenter e Configure la tarea servidor y despu s ejec tela inmediatamente o act vela para que se ejecute autom ticamente a intervalos regulares Cuando se instala la extensi n se crea una tarea servidor Cree otras tareas servidor conforme sea necesario para las cuentas adicionales de SecurityCenter registradas Tabla 2 3 Tareas de configuraci n que son necesarias a veces Para esto Realice estas tareas Conjuntos de permisos Para los administradores que trabajen con la extensi n en el entorno de para funciones de ePolicy Orchestrator peas e Otorgue funciones de usuario de Security as a Service a los conjuntos de permisos existentes o bien cree nuevos conjuntos de permisos y agr guelos all Para obtener m s informaci n consulte la documentaci n de ePolicy Orchestrator e Especifique los conjuntos de permisos de acceso lectura o escritura para cada funci n Cuenta de Para los usuarios que no dispongan de credenciales para una cuenta administrador de administrativa de SecurityCenter ad a e Cree una cuenta de administrador de sincronizaci n Esto es necesario para configurar servidores registrados y tareas servidor Si es necesaria una cuenta de administrador de sincronizaci n los v nculos para crear y editar la cuenta aparecen en SecurityCenter en la ficha S
74. ta de administraci n de seguridad para empresas que supervisa la actividad y crea informes sobre los sistemas gestionados que ejecutan productos de seguridad de McAfee e McAfee SecurityCenter herramienta de administraci n basada en web para los servicios de McAfee SaaS El administrador del sitio utiliza esta herramienta para instalar software cliente desplegar directivas supervisar actividades y detecciones crear informes y administrar informaci n de las cuentas e Extensi n de Security as a Service software que proporciona la interfaz entre SecurityCenter y el servidor y la base de datos de ePolicy Orchestrator e Servicios de protecci n de McAfee SaaS servicios de protecci n que supervisan la actividad generan informes detectan amenazas y responden a ellas en sistemas inform ticos cliente Algunos servicios de protecci n incluyen la configuraci n de cuentas o la instalaci n de un componente de software cliente Configuraci n e integraci n de componentes Una vez que el entorno de ePolicy Orchestrator est en ejecuci n se requieren cuatro tareas para configurar adecuadamente la interacci n entre los componentes de gesti n y los servicios de protecci n de McAfee SaaS Si ya ha configurado una cuenta administrativa de SecurityCenter y llevado a cabo cualquier instalaci n activaci n o configuraci n necesarias para los servicios de protecci n de McAfee SaaS empiece con la tarea 3 Descripci n general del
75. tar O GUID de agente duplicado borrar Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O GUID de agente duplicado elimina Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O Purgar amenazas y eventos de clier Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O RSD Actualizar tareas cliente de del Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O RSD Tarea predeterminada Elimina Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar Sincronizaci n de datos de SaaS Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O sincronizaci n de problemas Desactivado Sistema La tarea no se ha ejecutac Ver Editar Ejecutar O Sincronizar directivas compartidas Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar O sincronizar tareas compartidas Desactivado Usuario La tarea no se ha ejecuta Ver Editar Ejecutar O Tarea de limpieza de agentes inacti Desactivado Usuario La tarea no se ha ejecutac Ver Editar Ejecutar b En el asistente escriba las notas que desee en la p gina Descripci n seleccione si desea activar la planificaci n y a continuaci n haga clic en Siguiente Si desea que la tarea servidor se ejecute autom ticamente a intervalos regulares seleccione Activado y a continuaci n configure las opciones de planificaci n para esta tarea Puede configurar las opciones tanto si est n activadas como desactivad
76. varas consultas predefinidas Puede utilizarlas con su configuraci n predeterminada o editarlas para obtener s lo la informaci n que necesita Los nombres de las consultas predefinidas coinciden exactamente con los nombres de los monitores de SaaS predefinidos para el panel de Security as a Service Consultas e informes personalizados Puede crear consultas e informes personalizados con el Generador de consultas Los tipos de resultado seleccionados en el Generador de consultas identifican el tipo de datos que recupera la consulta La extensi n agrega un nuevo grupo de tipos de resultado de consulta Security as a Service en el Generador de consultas El grupo contiene un conjunto de destinos de consulta relacionados con los datos de SaaS Tabla 3 4 Tipos de resultado de consulta de Security as a Service Tipo de resultado de consulta Muestra esta informaci n Propiedades de evento de SaaS Eventos de detecci n Sistemas gestionados de SaaS Sistemas gestionados por SecurityCenter Propiedades de producto de SaaS Propiedades de los productos de McAfee SaaS instalados en sistemas gestionados Productos de SaaS Productos de McAfee SaaS que se encuentran en uso Informes de resumen de SaaS Datos de resumen de los servicios de protecci n de correo electr nico SaaS y de an lisis de vulnerabilidades de SaaS Para cada tipo de resultado la extensi n agrega diversas propiedades disponibles en el Generador de co
77. w mcafeeasap com Credenciales de cuenta Direcci n de correo electr nico saasuserfcompany com Contrase a vo00000 Guardar configuraci n y registrar con SecurityCenter Recibi estas credenciales en un mensaje de correo electr nico de bienvenida que le envi su proveedor de servicios cuando adquiri una suscripci n a los servicios de protecci n de McAfee SaaS Si McAfee o su proveedor de servicios no le enviaron credenciales use las credenciales de una cuenta de administrador de sincronizaci n 5 Guarde la configuraci n haciendo clic en uno de estos botones e Guardar configuraci n y registrar SecurityCenter guarda la informaci n y registra el servidor e Guardar esquina inferior derecha guarda la informaci n sin realizar el registro Puede completar el registro m s tarde sin necesidad de volver a introducir la informaci n Cuando se completa el registro la direcci n de correo electr nico de la cuenta aparece en el monitor de McAfee SecurityCenter en el panel de Security as a Service predeterminado junto con v nculos a p ginas en la consola de SecurityCenter V ase tambi n Purga de eventos de amenazas en la p gina 35 Creaci n o actualizaci n de una cuenta de administrador de sincronizaci n en la p gina 28 Visualizaci n o edici n de una lista de cuentas de SecurityCenter registradas Vea una lista de las cuentas de SecurityCenter registradas en la consola de ePolicy Orchestrator y edite l
78. yCenter con el software ePolicy Orchestrator Para obtener m s informaci n sobre la utilizaci n de las funciones de SecurityCenter consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la p gina Ayuda y asistencia de la consola de SecurityCenter Procedimiento Para ver las definiciones de las opciones haga clic en en la interfaz 1 Haga clic en Men Informes Paneles 2 En la lista Paneles seleccione Security as a Service 3 En el monitor de McAfee SecurityCenter seleccione uno de estos v nculos para abrir una ventana del navegador web y mostrar la consola de SecurityCenter e Directivas abre la p gina Directiva en la que puede editar directivas existentes o crear otras nuevas para los sistemas gestionados de McAfee SaaS e Instalar protecci n abre la p gina Instalar protecci n en la que puede instalar los servicios de protecci n de McAfee SaaS en equipos cliente Si dispone de varias cuentas de SecurityCenter se muestran v nculos para todas ellas Identifique la cuenta por el nombre especificado durante el registro V ase tambi n Registro de una cuenta de SecurityCenter en la p gina 17 Compatibilidad con otros productos de McAfee 36 La extensi n es compatible con otros productos de McAfee presentes en el entorno de ePolicy Orchestrator Sin embargo se requieren pasos de configuraci n adicionales cuando se utiliza con McAfee Risk Advisor Consideraciones al util

Extensión de McAfee Security-as-a-Service versión Guía del usuario

Contents

Download Pdf Manuals

Related Search

Related Contents

Extensi&oacute;n de McAfee Security-as-a-Service versi&oacute;n Gu&iacute;a del usuario

Contents

Download Pdf Manuals

Related Search

Related Contents

Extensión de McAfee Security-as-a-Service versión Guía del usuario