McAfee ePolicy Orchestrator Cloud 5.6 · Mediante McAfee ePO Cloud, puede administrar la seguridad en endpoints, redes y datos al tiempo que identifica, administra y da respuesta

Guía del producto

McAfee ePolicy Orchestrator Cloud 5.6.0

COPYRIGHT

Copyright © 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com

ATRIBUCIONES DE MARCAS COMERCIALESIntel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee,McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global ThreatIntelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfeeTechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de susempresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULALOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRAQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UNARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE OAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee ePolicy Orchestrator Cloud 5.6.0 Guía del producto

http://www.intelsecurity.com

Contenido

Prefacio 7Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . . 8

1 Administración de la seguridad con McAfee ePO Cloud 9Ventajas de McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Diferencias entre McAfee ePO y McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . 9Componentes de McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . 10Cómo funciona el software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Inscripción para conseguir una prueba gratuita . . . . . . . . . . . . . . . . . . . . . . 11

2 Procedimientos iniciales de McAfee ePO Cloud 13Descripción general de la configuración de McAfee ePO Cloud . . . . . . . . . . . . . . . . 14Requisitos de información inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15Activación de la cuenta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15Inicio de sesión en McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . 16Procedimientos recomendados para la administración de contraseñas . . . . . . . . . . . . . 16Restablecimiento de una contraseña olvidada . . . . . . . . . . . . . . . . . . . . . . 16Creación de la URL de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Utilización de productos y directivas predeterminados . . . . . . . . . . . . . . . . 17Personalización de la URL de instalación . . . . . . . . . . . . . . . . . . . . . 18

Omisión de la creación de la URL de instalación . . . . . . . . . . . . . . . . . . . . . 19Envío de la URL de instalación a los usuarios . . . . . . . . . . . . . . . . . . . . . . . 19Confirmar la administración de los sistemas . . . . . . . . . . . . . . . . . . . . . . . 21Desinstalación del software de productos de los sistemas . . . . . . . . . . . . . . . . . 22

3 La consola de McAfee ePO Cloud 25Navegación por la interfaz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Uso del menú de navegación de McAfee ePO Cloud . . . . . . . . . . . . . . . . . 25Personalización del panel de navegación . . . . . . . . . . . . . . . . . . . . . 26Categorías de configuración personal . . . . . . . . . . . . . . . . . . . . . . . 26Categorías de configuración del servidor . . . . . . . . . . . . . . . . . . . . . 27

Uso de listas y tablas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27Filtrado de listas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28Búsqueda de elementos de lista específicos . . . . . . . . . . . . . . . . . . . . 28Método para seleccionar casillas de verificación de filas de tablas . . . . . . . . . . . 29Selección de elementos en listas de árbol . . . . . . . . . . . . . . . . . . . . . 29

Gestione su cuenta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30Edición del perfil de usuario y cambio de la contraseña . . . . . . . . . . . . . . . 30Ver la información de su suscripción . . . . . . . . . . . . . . . . . . . . . . . 31Contacto con el servicio de soporte . . . . . . . . . . . . . . . . . . . . . . . 32

Proporcionar comentarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

McAfee ePolicy Orchestrator Cloud 5.6.0 Guía del producto 3

4 El Árbol de sistemas 33La estructura del Árbol de sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . 33

El grupo Mi organización . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34El subgrupo Mi grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34El grupo Recolector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34Grupos del Árbol de sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . 35Herencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Consideraciones a la hora de planificar el Árbol de sistemas . . . . . . . . . . . . . . . . 36Límites del entorno y su efecto en la organización de sistemas . . . . . . . . . . . . 36Subredes e intervalos de direcciones IP . . . . . . . . . . . . . . . . . . . . . . 37Sistemas operativos y software . . . . . . . . . . . . . . . . . . . . . . . . . 37Etiquetas y sistemas con características similares . . . . . . . . . . . . . . . . . . 37

Clasificación basada en criterios . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38Criterios de clasificación por direcciones IP . . . . . . . . . . . . . . . . . . . . 38Criterios de clasificación basados en etiquetas . . . . . . . . . . . . . . . . . . . 39El orden de los grupos y la clasificación . . . . . . . . . . . . . . . . . . . . . . 39Grupos comodín . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39Cómo se agrega un sistema al Árbol de sistemas cuando se clasifica . . . . . . . . . . 39

Cómo crear y rellenar los grupos del Árbol de sistemas . . . . . . . . . . . . . . . . . . 41Creación manual de grupos . . . . . . . . . . . . . . . . . . . . . . . . . . 41Adición de criterios de clasificación a grupos . . . . . . . . . . . . . . . . . . . . 42Activación o desactivación de la clasificación del Árbol de sistemas en los sistemas . . . . 42Clasificación manual de sistemas . . . . . . . . . . . . . . . . . . . . . . . . 43

Desplazamiento de sistemas dentro del Árbol de sistemas . . . . . . . . . . . . . . . . . 43Eliminación de un sistema del Árbol de sistemas . . . . . . . . . . . . . . . . . . . . . 44Administración de las URL de Despliegue del agente . . . . . . . . . . . . . . . . . . . 44

5 Etiquetas 47Creación de etiquetas con el Generador de nuevas etiquetas . . . . . . . . . . . . . . . . 47Administración de etiquetas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48Creación, eliminación y modificación de subgrupos de etiquetas . . . . . . . . . . . . . . . 49Exclusión de sistemas del etiquetado automático . . . . . . . . . . . . . . . . . . . . . 50Aplicación de etiquetas a los sistemas seleccionados . . . . . . . . . . . . . . . . . . . 51Borrado de etiquetas de los sistemas . . . . . . . . . . . . . . . . . . . . . . . . . . 51Aplicación de etiquetas basadas en criterios a todos los sistemas coincidentes . . . . . . . . . 52

6 Despliegue de productos 53Ventajas de los proyectos de despliegue de productos . . . . . . . . . . . . . . . . . . . 53La página Despliegue de productos . . . . . . . . . . . . . . . . . . . . . . . . . . 54Visualización de los registros de auditoría de Despliegue de productos . . . . . . . . . . . . 55Visualización del despliegue de productos . . . . . . . . . . . . . . . . . . . . . . . . 55Despliegue de productos mediante un proyecto de despliegue . . . . . . . . . . . . . . . . 56Supervisión y edición de proyectos de despliegue . . . . . . . . . . . . . . . . . . . . . 57

7 Administración de directivas 59Acerca de las directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59

Cuándo se aplican las directivas . . . . . . . . . . . . . . . . . . . . . . . . . 59Cómo se aplican las directivas . . . . . . . . . . . . . . . . . . . . . . . . . 60Propietarios de las directivas . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Reglas de asignación de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . 60Prioridad de las reglas de asignación de directiva . . . . . . . . . . . . . . . . . . 61Asignación de directivas basada en sistemas . . . . . . . . . . . . . . . . . . . . 61

Creación y administración de directivas . . . . . . . . . . . . . . . . . . . . . . . . . 61Creación de una directiva en la página Catálogo de directivas . . . . . . . . . . . . 61Administración de una directiva existente en la página Catálogo de directivas . . . . . . 62Implementación de directivas para los productos . . . . . . . . . . . . . . . . . . 63

Contenido


Administración del historial de directiva . . . . . . . . . . . . . . . . . . . . . . 65Comparación de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

Creación y administración de reglas de asignación de directivas . . . . . . . . . . . . . . . 66Creación de reglas de asignación de directivas . . . . . . . . . . . . . . . . . . . 67Administración de reglas de asignación de directivas . . . . . . . . . . . . . . . . 67

Asignación manual de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68Asignación de directivas a sistemas gestionados . . . . . . . . . . . . . . . . . . 68Cómo copiar y pegar asignaciones de directivas . . . . . . . . . . . . . . . . . . 71

Visualización de la información de las directivas . . . . . . . . . . . . . . . . . . . . . 72Visualización de los grupos y sistemas a los que se ha asignado una directiva . . . . . . 73Visualización de la configuración de directiva . . . . . . . . . . . . . . . . . . . 73Visualización de asignaciones en las que se ha desactivado la implementación de directivas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74Visualización de las directivas asignadas a un grupo . . . . . . . . . . . . . . . . . 74Visualización de las directivas asignadas a un sistema específico . . . . . . . . . . . . 74Visualización de la herencia de directiva de un grupo . . . . . . . . . . . . . . . . 75Visualización y restablecimiento de la herencia interrumpida . . . . . . . . . . . . . 75

8 Tareas cliente 77Cómo funciona el Catálogo de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . 77Tareas de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

Visualización de tareas cliente asignadas . . . . . . . . . . . . . . . . . . . . . 78Actualización regular de los sistemas gestionados con una tarea de actualización planificada. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

Administración de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80Creación de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . 80Edición de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81Eliminación de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . . 81Comparación de tareas cliente . . . . . . . . . . . . . . . . . . . . . . . . . 81Visualización de las tareas cliente asignadas a un sistema específico . . . . . . . . . . 82

9 Tareas servidor 83Visualización de tareas servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83Estado de las tareas servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84Eliminación de las tareas servidor obsoletas del Registro de tareas servidor . . . . . . . . . . 84Creación de una tarea servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84Eliminación automática de elementos de registro obsoletos . . . . . . . . . . . . . . . . . 85Sintaxis cron aceptada al planificar una tarea servidor . . . . . . . . . . . . . . . . . . . 86

10 Paneles y monitores 89Uso de paneles y monitores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89Especificación del panel inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

11 Administración de eventos de los sistemas 91El registro de eventos de amenazas . . . . . . . . . . . . . . . . . . . . . . . . . . 91Determinación de cómo se reenvían los eventos . . . . . . . . . . . . . . . . . . . . . 93

Determinación de los eventos que se reenvían . . . . . . . . . . . . . . . . . . . 93Determinación de los eventos que se reenvían de forma inmediata . . . . . . . . . . . 93

12 Consultas e informes 95Acerca de las consultas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95Ejecutar una consulta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96Exportación de resultados de consultas a otros formatos . . . . . . . . . . . . . . . . . . 96Acerca de los informes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97Ejecución de informes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97Visualización del resultado de los informes . . . . . . . . . . . . . . . . . . . . . . . 98

Contenido


Índice 99

Contenido


Prefacio

Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee.

Contenido Acerca de esta guía Búsqueda de documentación de productos

Acerca de esta guíaEsta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconosutilizados, además de cómo está organizada.

DestinatariosLa documentación de McAfee se recopila y se redacta meticulosamente para el público al que vadestinada.

La información de esta guía está dirigida principalmente a:

• Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

ConvencionesEn esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Título de libro, término oénfasis

Título de un libro, capítulo o tema; introducción de un nuevo término;énfasis.

Negrita Texto que se enfatiza particularmente.

Datos introducidos porel usuario, código,mensajes

Comandos u otro texto que escribe el usuario; un ejemplo de código;un mensaje que aparece en pantalla.

Texto de la interfaz Palabras de la interfaz del producto, como los nombres de opciones,menús, botones y cuadros de diálogo.

Azul hipertexto Un vínculo a un tema o a un sitio web externo.

Nota: Información adicional, como un método alternativo de acceso auna opción.

Sugerencia: Sugerencias y recomendaciones.

Importante/atención: Consejo importante para proteger el sistema,la instalación del software, la red, la empresa o los datos.

Advertencia: Consejo especialmente importante para prevenir dañosfísicos cuando se usa un producto de hardware.


Búsqueda de documentación de productosEn el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplodocumentación de los productos, artículos técnicos, etc.

Procedimiento1 Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.

2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.

3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.

PrefacioBúsqueda de documentación de productos


https://support.mcafee.com

1 Administración de la seguridad conMcAfee ePO Cloud

McAfee®

ePolicy Orchestrator®

Cloud (McAfee ePO™

Cloud) proporciona una administración unificada dela seguridad de los endpoints. Reduce los tiempos de respuesta a incidentes, refuerza la protección ysimplifica la administración de los riesgos y la seguridad mediante funciones de automatización yvisibilidad total de la red.

Contenido Ventajas de McAfee ePO Cloud Diferencias entre McAfee ePO y McAfee ePO Cloud Componentes de McAfee ePO Cloud Cómo funciona el software Inscripción para conseguir una prueba gratuita

Ventajas de McAfee ePO CloudMcAfee ePO Cloud es una plataforma ampliable que permite la administración e implementacióncentralizadas de directivas en sus productos de seguridad y en los sistemas en los que estos esténinstalados.

Además, ofrece prestaciones exhaustivas de generación de informes y despliegue de productos, todoello desde un único punto de control.

Mediante McAfee ePO Cloud, puede administrar la seguridad en endpoints, redes y datos al tiempo queidentifica, administra y da respuesta a problemas y amenazas relacionados con la seguridad.

Diferencias entre McAfee ePO y McAfee ePO CloudLe ofrecemos plataformas diferentes para administrar la seguridad de su red.

McAfee ePO se instala en un servidor en su entorno de red. Está destinado a empresas que ya cuentancon una infraestructura establecida, incluidos los servidores dedicados necesarios. Se da por hechoque su organización puede configurar y mantener estos servidores, así como aplicarles parches. Lasfunciones de McAfee ePO tales como las respuestas automáticas, la sincronización con Active Directoryy el Administrador de software permiten la administración de la seguridad de manera interna.

McAfee ePO Cloud es una instancia de McAfee ePO basada en la nube. Con McAfee ePO Cloud nonecesita configurar ni mantener los servidores en los que se ejecuta su software de administración dela seguridad. De la administración y demás tareas de mantenimiento del software se encargannuestros ingenieros.

1


Componentes de McAfee ePO CloudEl software McAfee ePO Cloud consta de los componentes siguientes.

• McAfee ePO Cloud : el centro de su entorno gestionado. McAfee ePO Cloud proporciona tareas ydirectivas de seguridad, controla las actualizaciones y procesa eventos para todos los sistemasgestionados.

• McAfee Agent : un vehículo para la información y la implementación entre McAfee ePO Cloud ycada uno de los sistemas gestionados. El agente recupera actualizaciones, ejecuta las tareas,implementa las directivas y reenvía los eventos correspondientes a cada uno de los sistemasgestionados. Utiliza un canal de datos seguro e independiente para transferir los datos de vuelta alservidor alojado en la nube.

• Repositorio principal : la ubicación central de todas las actualizaciones y firmas de McAfee,residente en McAfee ePO Cloud. El Repositorio principal recupera las actualizaciones y firmasespecificadas por el usuario desde McAfee.

Cómo funciona el softwareAdemás de la administración de la seguridad, una de las funciones del software del producto deMcAfee y de McAfee ePO Cloud es detener los ataques de malware en los sistemas gestionados yavisarle de ellos cuando se producen.

Esta figura muestra los componentes y procesos que se utilizan para detener un ataque, avisarlecuando se produce tal ataque y registrar el incidente.

Estos números se corresponden con los de la figura.

1 El malware ataca un equipo de su red gestionada por McAfee ePO Cloud.

2 El producto de software de McAfee, por ejemplo McAfee®

Endpoint Security, limpia o elimina elarchivo del malware.

3 McAfee Agent notifica el ataque a McAfee ePO Cloud.

1 Administración de la seguridad con McAfee ePO CloudComponentes de McAfee ePO Cloud


4 McAfee ePO Cloud almacena la información del ataque.

5 McAfee ePO Cloud muestra la notificación del ataque en el panel Número de eventos de amenazasy guarda el historial del ataque en el Registro de eventos de amenazas.

Inscripción para conseguir una prueba gratuitaInscríbase para conseguir una prueba gratuita de 60 días de McAfee ePO Cloud.

Tras inscribirse para conseguir una cuenta de prueba, dispondrá de acceso total a los productosdisponibles en McAfee ePO Cloud durante 60 días. Esta prueba le ofrece la oportunidad de evaluarMcAfee ePO y sus productos en su entorno.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Visite https://manage.mcafee.com y haga clic en Inscribirse ahora.

2 Introduzca la información de su empresa, su dirección de facturación y un contacto principal.

Una vez que envíe sus detalles, recibirá un mensaje de correo electrónico con instrucciones sobrecómo activar su cuenta de prueba.

Administración de la seguridad con McAfee ePO CloudInscripción para conseguir una prueba gratuita 1


https://manage.mcafee.com

1 Administración de la seguridad con McAfee ePO CloudInscripción para conseguir una prueba gratuita


2 Procedimientos iniciales de McAfee ePOCloud

Lleve a cabo estas tareas a fin de activar su cuenta y desplegar tanto McAfee Agent como el softwarede producto en los sistemas de la red.

Tras la instalación de los agentes McAfee Agent en los sistemas, tales agentes inician la comunicaciónentre estos sistemas gestionados y McAfee ePO Cloud.

Contenido Descripción general de la configuración de McAfee ePO Cloud Requisitos de información inicial Activación de la cuenta Inicio de sesión en McAfee ePO Cloud Procedimientos recomendados para la administración de contraseñas Restablecimiento de una contraseña olvidada Creación de la URL de instalación Omisión de la creación de la URL de instalación Envío de la URL de instalación a los usuarios Confirmar la administración de los sistemas Desinstalación del software de productos de los sistemas

2


Descripción general de la configuración de McAfee ePO CloudDebe llevar a cabo unos pocos pasos para realizar la configuración inicial de McAfee ePO Cloud yempezar a administrar y proteger sus sistemas.

En esta figura se utiliza una empresa ficticia llamada Ejemplo (ejemplo.com) para ilustrar los pasosbásicos de la configuración de McAfee ePO Cloud.

Figura 2-1 Pasos de la configuración inicial de McAfee ePO Cloud

Estos pasos se corresponden con los que aparecen en la figura.

1 El administrador de ejemplo.com solicita acceso para utilizar McAfee ePO Cloud.

2 McAfee envía la URL y la información de inicio de sesión relativa a McAfee ePO Cloud aladministrador de ejemplo.com.

3 En ejemplo.com, el administrador utiliza un navegador para iniciar sesión en McAfee ePO Cloud.

4 Cuando el administrador de ejemplo.com conecta por primera vez con McAfee ePO Cloud:

a El administrador hace clic en Instalar protección o Personalizar la instalación en la página Bienvenido aMcAfee Security para crear una URL de instalación.

Si el administrador hace clic en Omitir instalación inicial, puede crear la URL en otro momento. VéaseCreación de la URL de instalación para obtener detalles.

b El administrador envía la URL de instalación a todos los sistemas, en los que se ejecuta dichaURL para instalar McAfee Agent y el software del producto.

c Tras este paso, todos los sistemas se vuelven a comunicar con McAfee ePO Cloud y pasan aestar administrados y protegidos con McAfee ePO Cloud.

Para agregar nuevos sistemas a McAfee ePO Cloud, debe ejecutar la URL de instalación conobjeto de cargar McAfee Agent y el software del producto.

2 Procedimientos iniciales de McAfee ePO CloudDescripción general de la configuración de McAfee ePO Cloud


Requisitos de información inicialAntes de comenzar con la configuración inicial de McAfee ePO Cloud, debe disponer de ciertainformación específica.

Esta información le ayuda a configurar rápidamente McAfee ePO Cloud y empezar a proteger sussistemas:

• Mensaje de correo electrónico de bienvenida de McAfee ePO Cloud: proporciona un código deactivación e instrucciones para iniciar sesión por primera vez.

• Lista de equipos conectados a su red: esta información le permite conectar tales sistemas a McAfeeePO Cloud de una de estas formas:

• Enviando un mensaje de correo electrónico a los usuarios de los equipos para que ejecuten laURL de instalación.

• Iniciando sesión de manera remota en los equipos como administrador para ejecutar la URL deinstalación.

Activación de la cuentaUna vez que reciba el mensaje de correo electrónico de bienvenida, active su cuenta de usuario.

Antes de empezarEl mensaje de correo electrónico de bienvenida proporciona un código de activación einstrucciones para iniciar sesión por primera vez. El código de activación caduca unasemana después de haber recibido el mensaje de correo electrónico.

Si ya ha activado su cuenta, no puede volver a activarla. Si necesita un nuevo código deactivación, póngase en contacto con el servicio de soporte.


1 En el mensaje de correo electrónico de bienvenida, haga clic en Activar/Haga clic aquí para comenzar.

La página Activar usuario muestra el código de activación y su dirección de correo electrónico comonombre de usuario.

2 Elija una contraseña segura, escríbala en el formulario y vuelva a introducirla para su verificación.Utilice una contraseña que cumpla las directrices de su organización o los procedimientosrecomendados de McAfee.

3 Haga clic en Activar.

Si va a activar una cuenta de prueba, puede elegir entre McAfee ePO y McAfee ePO Cloud.

Su cuenta se activará correctamente y podrá iniciar sesión en McAfee ePO Cloud.

Procedimientos iniciales de McAfee ePO CloudRequisitos de información inicial 2


Inicio de sesión en McAfee ePO CloudPara acceder a McAfee ePO Cloud, introduzca su dirección de correo electrónico y su contraseña en lapantalla de inicio de sesión.

Antes de empezarLa dirección de correo electrónico debe estar asignada a su cuenta y contraseña.


1 Navegue hasta la página Iniciar sesión de McAfee ePO Cloud:


2 Escriba la dirección de correo electrónico y la contraseña de su cuenta, seleccione un idioma y, acontinuación, haga clic en Iniciar sesión.

La primera vez que inicie sesión, McAfee ePO Cloud mostrará la página Procedimientos iniciales. En lossiguientes inicios de sesión, aparecerá el primer favorito en la cinta del Menú.

Haga clic en Cerrar sesión para cerrar la sesión e impedir el acceso a terceros.

Procedimientos recomendados para la administración decontraseñas

Para proteger sus sistemas y sus datos, escoja contraseñas que se ajusten a los requisitos de suorganización o a los procedimientos recomendados de McAfee.

Las contraseñas constituyen un aspecto importante de la seguridad informática. Las contraseñasescogidas de manera descuidada pueden poner en riesgo su red y sus sistemas. Para mejorar laseguridad de las contraseñas, se recomiendan los procedimientos siguientes.

• Utilice un mínimo de ocho caracteres.

• Use una combinación de letras en mayúscula y minúscula.

• Incluya al menos un carácter especial.

• Incluya al menos un número.

• No utilice parte de su dirección de correo electrónico en la contraseña.

Restablecimiento de una contraseña olvidadaSi ha olvidado su contraseña, puede restablecerla.

Antes de empezarActive su cuenta de usuario de McAfee ePO Cloud.

2 Procedimientos iniciales de McAfee ePO CloudInicio de sesión en McAfee ePO Cloud




1 Abra la página Iniciar sesión de McAfee ePO Cloud.

Si ya está utilizando McAfee ePO Cloud, cierre la sesión.

2 Haga clic en ¿Ha olvidado su contraseña? para abrir la página Recuperación de contraseña olvidada.

3 Escriba su dirección de correo electrónico en el campo Correo electrónico y, a continuación, haga clicen Enviar.

McAfee le envía un mensaje de correo electrónico que le permite restablecer su contraseña enMcAfee ePO Cloud.

4 Abra el mensaje y haga clic en Restablecer contraseña para crear una nueva contraseña.

La página Recuperación de contraseña olvidada se abre en el navegador.

5 Abra la página Recuperación de contraseña olvidada haciendo doble clic en el vínculo del mensaje decorreo electrónico de verificación que ha recibido.

6 Escriba su dirección de correo electrónico y el código de verificación.

7 Elija una contraseña segura, escríbala en el formulario y vuelva a introducirla para su verificación.Siga las directrices de su organización o los procedimientos recomendados de McAfee para elegircontraseñas.

8 Haga clic en Enviar.

Su contraseña se restablecerá y podrá iniciar sesión en McAfee ePO Cloud.

Creación de la URL de instalaciónCree la URL de instalación para distribuírsela a los usuarios de la red. Los usuarios acceden a la URLde instalación para instalar productos de seguridad y McAfee Agent en sus sistemas.

Utilización de productos y directivas predeterminadosLa forma más fácil de crear la URL de instalación es utilizar la configuración predeterminada deproductos y directivas.


1 Abra la página Tareas iniciales: seleccione Menú | Software | Tareas iniciales.

Si es la primera vez que inicia sesión, la página Tareas iniciales aparecerá automáticamente.

2 Haga clic en Instalar protección.

Procedimientos iniciales de McAfee ePO CloudCreación de la URL de instalación 2


3 Haga clic en una opción de instalación.

• Instalar protección en este equipo: muestra un instalador para navegador web en el que puede hacerclic en Instalar para que se instalen todos los productos de software predeterminados en esteequipo.

• Instalar protección en otros equipos: muestra el cuadro de diálogo Instalar protección en otros equipos,que incluye la URL de instalación.

Véase Envío de la URL de instalación a los usuarios para enviar la URL de instalación a todos losusuarios cuyos sistemas desee administrar con McAfee ePO Cloud.

4 Asegúrese de que los sistemas tengan instalado McAfee Agent, así como de que tales sistemas sehayan comunicado con McAfee ePO Cloud, hayan descargado el software de los productos y de queahora estén gestionados.

Para obtener detalles, véase Confirmación de la administración de los sistemas.

Personalización de la URL de instalaciónEs posible personalizar los productos y la configuración de directiva que se deben emplear al crear laURL de instalación. Por ejemplo, puede elegir directivas no predeterminadas para el software deProtección de escritorio.

Su acuerdo de licencia determina qué opciones aparecen en la página Personalizar la instalación delsoftware.


1 Abra McAfee ePO Cloud en el navegador e inicie sesión.

2 En la página Tareas iniciales, haga clic en Personalizar la instalación.

3 Seleccione un tipo de protección para cambiarlo.

La página se actualiza y muestra las opciones correspondientes a ese tipo de protección.

4 Especifique el nombre de grupo y el SO correspondientes los equipos a los que va a enviar la URLde instalación.

5 Configure las opciones de los productos y las directivas.

Por ejemplo, si ha seleccionado Protección de escritorio, configure estas opciones:

• Seleccione los producto de software que se deben instalar y, si es necesario, haga clic en Tareas ydirectivas McAfee Default para establecer la configuración específica de un producto.

Solo aparece la versión más reciente del software de los productos en la lista de software. Esposible que haya más versiones disponibles en el repositorio.

• Para actualizar automáticamente los productos con las versiones, los parches y el contenidomás recientes, asegúrese de que esté seleccionada la casilla de verificación Actualización automática.

Durante un nuevo despliegue, McAfee Agent comprueba si existen nuevas actualizaciones,hotfixes y paquetes de contenido de todos los productos.

6 Haga clic en Listo.

2 Procedimientos iniciales de McAfee ePO CloudCreación de la URL de instalación


7 Para configurar las directivas correspondientes a otro Tipo de protección, lleve a cabo estos pasosadicionales.

a Vuelva a la página Personalizar la instalación del software.

b Seleccione un tipo de protección distinto.

c Configure las opciones de instalación y, a continuación, haga clic en Listo.

8 Haga clic en una opción de instalación:

• Instalar protección en este equipo: muestra un instalador de navegador web en el que puede hacer clicen Instalar para que se instalen todos los productos de software predeterminados en este equipo.

• Instalar protección en otros equipos: muestra el cuadro de diálogo Instalar protección en otros equipos,que incluye la URL de instalación.

Véase Envío de la URL de instalación a los usuarios para enviarles la URL de instalación a todoslos usuarios cuyos sistemas desee administrar.

9 Asegúrese de que los sistemas tengan instalado McAfee Agent, así como de que tales sistemas sehayan comunicado con McAfee ePO Cloud, hayan descargado el software de los productos y de queahora estén gestionados.

Para obtener detalles, véase Confirmación de la administración de los sistemas.

A partir de este momento McAfee ePO Cloud administrará y protegerá sus sistemas con los productosy la configuración de directiva personalizados.

Omisión de la creación de la URL de instalaciónSe puede omitir la creación de la URL de instalación inicialmente y crearla más adelante.


1 Abra McAfee ePO Cloud en el navegador e inicie sesión.

2 En la página Tareas iniciales, haga clic en Omitir instalación inicial.

Aparecerá la página Paneles con los paneles Bienvenido a ePolicy Orchestrator y Tareas iniciales.

En este momento se puede ejecutar la presentación Bienvenido a ePolicy Orchestrator parafamiliarizarse con la interfaz de usuario.

Cuando esté listo para crear la URL de instalación, seleccione Menú | Software | Tareas iniciales.

Envío de la URL de instalación a los usuariosEnvíe la URL de instalación (también denominada URL de despliegue de agente) a todos los usuarioscuyos sistemas desee administrar con McAfee ePO Cloud.La URL de instalación tiene este formato:

https://<epoServerName>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=<40-HexidecimalBytes>

Procedimientos iniciales de McAfee ePO CloudOmisión de la creación de la URL de instalación 2


Ejemplo:

https://ui2.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=6aeabc1af39ebab243f40ef339770d8a999bce50

Tras enviar la URL de instalación a los usuarios de endpoints de su red, dichos usuarios se sirven deun navegador para acceder a la URL de instalación y abrir el instalador. El instalador inicia esteproceso:

1 McAfee Agent se descarga en el sistema.

2 El sistema se comunica con McAfee ePO Cloud y agrega el sistema al grupo predeterminado, Migrupo, en el Árbol de sistemas.

3 Tras estas comunicaciones, el sistema aparece en el Árbol de sistemas como Gestionado.

4 Una vez que se ha instalado McAfee Agent, este comienza a descargar el software de los productosque haya seleccionado al crear la URL de instalación.


1 Localice la URL de instalación mediante uno de estos métodos:

• La URL de instalación aparecerá en la página Procedimientos iniciales tras hacer clic en Instalarprotección en otros equipos.

• Seleccione Menú | Paneles | Tareas iniciales de ePolicy Orchestrator. Las URL de instalación aparecerán enla parte derecha del panel.

• Seleccione Menú | Árbol de sistemas | Despliegue del agente, seleccione Mi grupo, haga clic en Ver URL dedespliegue del agente y la URL aparecerá en una ventana emergente.

2 Copie la URL en el Portapapeles.

3 Envíe la URL por correo electrónico o cópiela en los sistemas que desee gestionar. A continuación,pida a los usuarios de los endpoints que lleven a cabo los pasos de instalación correspondientes asus respectivos sistemas operativos, según lo descrito en esta tabla.

2 Procedimientos iniciales de McAfee ePO CloudEnvío de la URL de instalación a los usuarios


Sistemaoperativo

Pasos para la instalación

Windows 1 Cuando se le solicite, descargue el instalador. También puede hacer clic enInstalar para descargar e instalar el agente.

2 En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar.

3 Haga clic en Ejecutar para iniciar la instalación. Un cuadro de diálogo muestra elprogreso de la instalación.El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, seguarda en <directorio_temporal_local>\McAfeeLogs.

En cualquier momento durante la instalación, haga clic en Cancelar si deseadetenerla.

Mac 1 Cuando se le solicite, descargue el instalador. La URL personalizada descarga elarchivo McAfeeSmartInstall.app.

Si utiliza Mozilla Firefox, la URL personalizada descarga el archivoMcAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraerMcAfeeSmartInstall.app.

En caso de ser necesario, haga clic en Cancelar para detener la descarga delagente.

2 Haga doble clic en el archivo McAfeeSmartInstall.app para iniciar lainstalación. Un cuadro de diálogo muestra el progreso de la instalación.

El registro de instalación se guarda en /tmp.

Otros sistemasoperativoscompatiblesdistintos deWindows

Ejecute el instalador desde la carpeta donde se haya descargado../<McAfeeSmartInstall.sh>

El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guardaen la carpeta en la que haya descargado el instalador.

Una vez que los usuarios de los endpoints hayan instalado McAfee Agent en sus sistemas, McAfeeAgent se comunicará con McAfee ePO Cloud, descargará el software de los productos y dejará lossistemas bajo la administración de McAfee ePO Cloud.

Para comprobar el número de sistemas que han completado el proceso de instalación de McAfee Agenty de los productos, haga clic en Menú | Informes | Paneles y seleccione Endpoint Security: Resumen de la protecciónen la lista Paneles. El monitor del panel Estado de la protección muestra estos elementos:

• El número de sistemas con los productos instalados.

• Si el software de producto está actualizado.

• El número de sistemas protegidos.

Es posible que se necesiten varias comunicaciones agente-servidor antes de que el sistema aparezcacomo protegido.

Confirmar la administración de los sistemas Asegúrese de que los usuarios de sus sistemas tengan McAfee Agent instalado, de que sus sistemas sehayan comunicado con McAfee ePO Cloud, de que hayan descargado el software de producto y de queestén gestionados.

Procedimientos iniciales de McAfee ePO CloudConfirmar la administración de los sistemas 2



1 Para confirmar que los usuarios del sistema han instalado McAfee Agent, seleccione una de lassiguientes opciones:

• Menú | Sistemas | Sistemas

• Menú | Sistemas | Árbol de sistemas y haga clic en la ficha Sistemas

2 Mediante la lista de direcciones de correo electrónico que haya utilizado para enviar la URL deinstalación, compruebe que el valor Gestionado aparece en la columna Estado gestionado junto acada equipo incluido en la columna Nombre del sistema.

Si no aparecen todos los equipos, puede que tenga que recordarles a los usuarios que instalenMcAfee Agent mediante la URL de instalación.

McAfee ePO Cloud se encarga ahora de la administración de estos sistemas de su red.

Desinstalación del software de productos de los sistemasEs posible desinstalar todo el software de los productos de los sistemas gestionados de un gruposirviéndose de la tarea de despliegue de productos existente.

Antes de empezarDebe saber el nombre del grupo correspondiente a los sistemas donde esté instalado elsoftware de los productos para emplear la función de desinstalación de Despliegue deproductos.

Si hay algún sistema del que no desea desinstalar el software de los productos, muévalo aotro grupo antes de comenzar este proceso.

Este proceso de desinstalación del software de los productos utiliza la tarea Despliegue de productoscreada durante la instalación inicial del software. Cuando la tarea de desinstalación concluya, se habráeliminado todo el software de los productos de todos los sistemas del grupo especificado del Árbol desistemas. Puede servirse de este proceso cuando haya terminado de evaluar productos.

No se puede utilizar este proceso para escoger qué productos se deben instalar o eliminar. Para instalarun subconjunto de productos en un grupo de sistemas, cree una tarea de despliegue de productos oURL de instalación diferente.


1 Para abrir la página Despliegue de productos, seleccione Menú | Software | Despliegue de productos.

2 En la lista de despliegue de productos, seleccione la tarea de despliegue que haya utilizado paracrear inicialmente la URL de instalación. Esa es la tarea de despliegue de productos que se utilizapara desinstalar el software de los productos de ese grupo de sistemas.

Para localizar la tarea correcta que se debe utilizar, busque el nombre del despliegue de productoscon el nombre del grupo o de la URL anexado a "Despliegue inicial". Por ejemplo, "Despliegue inicialMi Grupo".

2 Procedimientos iniciales de McAfee ePO CloudDesinstalación del software de productos de los sistemas


3 Con la tarea de despliegue de productos seleccionada, en la lista Acciones, seleccione Desinstalar.

La tarea de desinstalación se iniciará y el estado se mostrará en una barra de progreso.

El software de los productos configurados se eliminará de todos los sistemas del gruposeleccionado del Árbol de sistemas. Cuando concluya la desinstalación, aparecerá Desinstalacióncorrecta, junto con el número de sistemas actualizados entre paréntesis.

4 Para eliminar la tarea de despliegue de productos, selecciónela en la lista de despliegue deproductos y, a continuación, seleccione Eliminar en la lista Acciones.

5 Elimine el grupo asociado del Árbol de sistemas.

a Abra el Árbol de sistemas: seleccione Menú | Sistemas | Árbol de sistemas.

b Haga clic en Acciones del Árbol de sistemas | Eliminar grupo.

c Seleccione Eliminar McAfee Agent de todos los sistemas en la siguiente comunicación agente-servidor y, acontinuación, haga clic en Aceptar.

El grupo se eliminará del Árbol de sistemas y todos los sistemas asociados dejarán de estaradministrados por McAfee ePO Cloud. Se puede reutilizar el nombre del grupo más adelante.

Una vez que se hayan desinstalado los productos y que los sistemas hayan dejado de estaradministrados por McAfee ePO Cloud, puede crear una tarea de despliegue de productos o una URL deinstalación. Por ejemplo, puede configurar una tarea de despliegue de productos distinta para instalarun subconjunto de productos en los sistemas del grupo.

Procedimientos iniciales de McAfee ePO CloudDesinstalación del software de productos de los sistemas 2


2 Procedimientos iniciales de McAfee ePO CloudDesinstalación del software de productos de los sistemas


3 La consola de McAfee ePO Cloud

Inicie sesión en la consola para configurar McAfee ePO Cloud, así como para administrar y supervisarla seguridad de la red.

Contenido Navegación por la interfaz Uso de listas y tablas Gestione su cuenta Proporcionar comentarios

Navegación por la interfazLa interfaz de McAfee ePO Cloud utiliza una navegación basada en menú con una barra de favoritosque puede personalizar para acceder rápidamente donde desee.

Las secciones del menú constituyen las funciones de primer nivel. Conforme incorpore productosgestionados a McAfee ePO Cloud, las opciones del menú aumentarán.

Uso del menú de navegación de McAfee ePO CloudAbra el menú de McAfee ePO Cloud para navegar por la interfaz de McAfee ePO Cloud.

En el menú se emplean categorías que incluyen funciones y funcionalidades de McAfee ePO Cloud.Cada categoría contiene una lista de páginas de las funciones principales asociadas a un iconoexclusivo. Seleccione una categoría del Menú para ver las páginas principales que corresponden a esafunción y navegar por ellas.

3


Personalización del panel de navegaciónPersonalice el panel de navegación para proporcionar acceso rápido a las funciones y la funcionalidadque utiliza con más frecuencia.

Puede decidir qué iconos se muestran en el panel de navegación. Para ello, basta con arrastrarcualquier opción del menú para colocarla en el panel de navegación o eliminarla de él.

Si coloca más iconos en el panel de navegación de los que se pueden ver, se crea un menú dedesbordamiento a la derecha de la barra. Haga clic en la flecha hacia abajo para acceder a loselementos de menú que no aparecen en el panel de navegación. Los iconos que se muestran en elpanel de navegación se almacenan como preferencias del usuario. Se mostrará el panel de navegaciónpersonalizado de cada usuario independientemente de la consola utilizada para iniciar sesión en elservidor.

Categorías de configuración personalAjuste su configuración personal para adaptar su experiencia con McAfee ePO Cloud. Suspersonalizaciones solo afectan a sus sesiones de usuario.

Las descripciones de las categorías predeterminadas de McAfee ePO Cloud aparecen en la tablaCategorías de configuración personal predeterminadas.

Para ver las descripciones de las categorías de un producto gestionado, consulte la documentación delproducto gestionado en cuestión.

3 La consola de McAfee ePO CloudNavegación por la interfaz


Tabla 3-1 Categorías de configuración personal predeterminadas

Categoría Descripción

Advertencia del Árbol desistemas

Determina si aparece o no un mensaje de advertencia cuando se intentaarrastrar sistemas o grupos de un grupo del Árbol de sistemas a otro.

Preferencia de zona horaria Establece la zona horaria utilizada para la hora del Evento de amenazamostrado.

Cuando está configurada la Preferencia de zona horaria, la columna Horapreferida para los eventos aparece en las listas de salida de eventos deamenazas.

Sesión de usuario Controla la cantidad de tiempo que permanece abierta la sesión deusuario cuando se deja de interaccionar con la interfaz de usuario.

Categorías de configuración del servidorAjuste la configuración del servidor para que McAfee ePO Cloud sea más preciso. Suspersonalizaciones afectan a todos sus usuarios de McAfee ePO Cloud.

Las descripciones de las categorías predeterminadas proporcionadas por McAfee ePO Cloud aparecenen la tabla Categorías de configuración personal predeterminadas.

Para ver las descripciones de las categorías proporcionadas por los productos gestionados, consulte ladocumentación del producto gestionado en cuestión.

Tabla 3-2 Categorías de configuración del servidor predeterminadas

Categoría de configuracióndel servidor

Descripción

Paneles Especifica el panel activo predeterminado asignado a las nuevascuentas de usuarios en el momento de su creación, así como lafrecuencia de actualización predeterminada (5 minutos) para losmonitores de paneles.

Filtrado de eventos Especifica qué eventos reenvía el agente.

Impresión y exportación Especifica cómo se exporta la información a otros formatos, así comola plantilla para exportar a PDF. También especifica la ubicaciónpredeterminada en la que se guardan los archivos exportados.

Detalles del sistema Especifica qué consultas y propiedades de los sistemas se muestranen la página Detalles del sistema correspondiente a sus sistemasgestionados.

Uso de listas y tablasUtilice las funciones de búsqueda y filtrado de McAfee ePO Cloud para ordenar las listas de datos.

Las listas de datos de McAfee ePO Cloud pueden llegar a tener cientos o miles de entradas. Realizarbúsquedas manuales de entradas concretas en estas listas puede resultar difícil sin el filtro Búsquedarápida.

En esta figura se muestra el filtrado de Búsqueda rápida para las consultas que incluyan la cadenamalware.

La consola de McAfee ePO CloudUso de listas y tablas 3


Filtrado de listasUtilice filtros para seleccionar filas concretas en las listas de datos de la interfaz de McAfee ePO Cloud.


1 En la barra situada en la parte superior de la lista, seleccione el filtro que desee utilizar para filtrarla lista.

Únicamente se mostrarán los elementos que cumplen los criterios de filtrado.

2 Seleccione las casillas de verificación situadas junto a los elementos de la lista que le interesen y, acontinuación, seleccione Mostrar filas seleccionadas.

Únicamente se mostrarán las filas seleccionadas.

Búsqueda de elementos de lista específicosUtilice el filtro Búsqueda rápida para buscar elementos en listas de gran tamaño.


1 Introduzca los términos de búsqueda en el campo Búsqueda rápida.

2 Haga clic en Aplicar.

Únicamente se mostrarán los elementos que contengan los términos que haya introducido en el campoBúsqueda rápida.

Haga clic en Borrar para eliminar el filtro y ver todos los elementos de la lista.

Ejemplo: localizar las consultas de detecciónEste es un ejemplo de una búsqueda válida de una lista de consultas concretas.

3 La consola de McAfee ePO CloudUso de listas y tablas


1 Seleccione Menú | Informes | Consultas e informes y, a continuación, haga clic en Consulta.

Todas las consultas disponibles en McAfee ePO Cloud aparecerán en la lista.

2 Limite la lista a consultas concretas; por ejemplo, las de "detección". En el campo Búsquedarápida, escriba detección y haga clic en Aplicar.

Algunas listas contienen los elementos traducidos para su ubicación. Cuando se comuniquecon usuarios de otras zonas geográficas, tenga en cuenta que los nombres de las consultaspueden variar.

Método para seleccionar casillas de verificación de filas detablasLa interfaz de usuario de McAfee ePO Cloud dispone de acciones y métodos abreviados especiales parala selección de filas de las tablas que permiten seleccionar las casillas de verificación correspondientesa filas de las tablas mediante un clic o la combinación Mayús+clic.

Algunas páginas de salida de la interfaz de McAfee ePO Cloud muestran una casilla de verificaciónjunto a cada elemento de lista de la tabla. Estas casillas de verificación permiten seleccionar filas deforma individual, en grupos o bien todas las filas de la tabla.

Esta acción de selección de filas de tabla no funciona en la tabla correspondiente al Registro deauditoría.

En esta tabla se incluyen las acciones que se utilizan para seleccionar casillas de verificación de filasde tablas.

Para seleccionar... Acción Respuesta

Filas individuales Haga clic en la casilla de verificación paraseleccionar filas individuales.

Selecciona cada fila de maneraindependiente.

Grupo de filas Haga clic en una casilla de verificación,mantenga pulsada la tecla Mayús y hagaclic en la última casilla de verificación delgrupo.

Selecciona todas las filas entre laprimera y la última (inclusive) enlas que se ha hecho clic.

Todas las filas Haga clic en la casilla de verificaciónsuperior de los encabezados de las tablas.

Selecciona todas las filas de latabla.

Selección de elementos en listas de árbolPuede pulsar Ctrl+clic para seleccionar elementos consecutivos o no consecutivos en las listas deárbol.

Las listas de árbol jerárquicas, tales como las correspondientes al Árbol de sistemas (subgrupos) y elÁrbol de grupos de etiquetas, permiten seleccionar sus elementos:

• Individualmente: haga clic en un elemento.

• Como grupo consecutivo: pulse Ctrl+clic y seleccione los elementos secuencialmente.

• Como grupo no consecutivo: pulse Ctrl+clic y seleccione cada elemento individualmente.

La consola de McAfee ePO CloudUso de listas y tablas 3


Gestione su cuentaAdministre la configuración básica de las cuentas de McAfee ePO Cloud.

Procedimientos• Edición del perfil de usuario y cambio de la contraseña en la página 30

La página Perfil muestra su información de usuario y de inicio de sesión. Puede ver su perfily realizar cambios en la dirección de correo electrónico, la contraseña o la información de lacuenta.

• Ver la información de su suscripción en la página 31Vea sus suscripciones activas de productos de McAfee, un resumen de utilización y suhistorial de pedidos.

• Contacto con el servicio de soporte en la página 32Póngase en contacto con el servicio de soporte para obtener ayuda con su cuenta deMcAfee ePO Cloud.

Edición del perfil de usuario y cambio de la contraseñaLa página Perfil muestra su información de usuario y de inicio de sesión. Puede ver su perfil y realizarcambios en la dirección de correo electrónico, la contraseña o la información de la cuenta.


1 Abra la página Mi perfil.

a Desde la consola de McAfee ePO Cloud, seleccione Menú | Administración de usuarios | Mi cuenta.

La página Mi cuenta se abrirá en una nueva ventana o ficha.

b Haga clic en Mi perfil.

2 Para cambiar su perfil, contraseña o la cuenta con la que inicia sesión, haga clic en Editar perfil.

3 La consola de McAfee ePO CloudGestione su cuenta


Acción Pasos

Editar su perfil Para modificar su perfil, haga clic en Editar perfil.1 Modifique el perfil según sus necesidades.


Los cambios aparecen en la página Perfil.

Cambiar sucontraseña

Para cambiar su contraseña, haga clic en Editar perfil.1 Haga clic en Cambiar contraseña.

2 Escriba su contraseña actual en el formulario. Elija una contraseña segura,escríbala en el formulario y vuelva a introducirla para su comprobación.

Siga las directrices de su organización o las prácticas recomendadas de McAfeepara cambiar las contraseñas.

3 Haga clic en Enviar. Aparece una ventana de confirmación.

4 Haga clic en Listo para volver a la página Perfil.

Cambiar lacuenta con laque iniciasesión

Si dispone de acceso a varias cuentas, puede cambiar la cuenta especificada ensu perfil de usuario para iniciar sesión con una cuenta distinta.1 Haga clic en Editar perfil.

2 En la lista desplegable Cuenta predeterminada para inicio de sesión, seleccione la cuentacon la que desee iniciar sesión.

3 Haga clic en Enviar. Aparecerá una ventana de confirmación.

La próxima vez que inicie sesión se le dirigirá a la consola de McAfee ePO Cloudcorrespondiente a la cuenta especificada.

3 Cierre la página Mi perfil para volver a la consola de McAfee ePO Cloud.

Ver la información de su suscripciónVea sus suscripciones activas de productos de McAfee, un resumen de utilización y su historial depedidos.



1 Abra la página Suscripciones:


Se abrirá la página Mi cuenta en una nueva ventana o ficha.

b Haga clic en Suscripciones.

En la página Suscripciones se pueden ver las Suscripciones activas, el Resumen de utilización yel Historial de pedidos.

2 Cierre la ventana o ficha Mi cuenta para volver a la consola de McAfee ePO Cloud.

La consola de McAfee ePO CloudGestione su cuenta 3


Contacto con el servicio de soportePóngase en contacto con el servicio de soporte para obtener ayuda con su cuenta de McAfee ePOCloud.



1 Abra la página Soporte:


Se abre la página Mi cuenta en una nueva ventana.

b Haga clic en Soporte.

2 Utilice la información de la página Soporte para obtener ayuda en relación con su cuenta.

3 Cierre la página Mi cuenta para volver a la consola de McAfee ePO Cloud.

Proporcionar comentariosEnvíe información sobre su experiencia con McAfee ePO Cloud, como sugerencias de ideas para elproducto, solicitudes de funciones o comentarios.

Procedimiento1 En la consola de McAfee ePO Cloud, en la esquina superior derecha, haga clic en Comentarios.

2 En la ventana Proporcionar comentarios, introduzca su información.


Gracias por tomarse la molestia de enviar sus comentarios. Aunque no podemos garantizarle unarespuesta, valoramos sus sugerencias.

3 La consola de McAfee ePO CloudProporcionar comentarios


4 El Árbol de sistemas

El Árbol de sistemas es una representación gráfica de cómo está organizada su red administrada.

Utilice el software McAfee ePO Cloud para automatizar y personalizar la organización de sus sistemas.La estructura que disponga afecta a la forma en que se heredan e implementan las directivas deseguridad en su entorno.

Puede organizar su Árbol de sistemas mediante los siguientes métodos:

• Clasificación basada en criterios, mediante criterios que se apliquen a los sistemas de formamanual o automática.

• Organización manual desde la consola (arrastrar y soltar).

Contenido La estructura del Árbol de sistemas Consideraciones a la hora de planificar el Árbol de sistemas Clasificación basada en criterios Cómo crear y rellenar los grupos del Árbol de sistemas Desplazamiento de sistemas dentro del Árbol de sistemas Eliminación de un sistema del Árbol de sistemas Administración de las URL de Despliegue del agente

La estructura del Árbol de sistemasEl Árbol de sistemas es una estructura jerárquica que organiza los sistemas de la red en grupos ysubgrupos.

La estructura predeterminada del Árbol de sistemas incluye estos grupos:

• Mi organización: es la raíz del Árbol de sistemas.

• Mi grupo: el subgrupo del grupo predeterminado agregado mediante la instalación inicial delsoftware a través de Tareas iniciales.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado de este subgrupo durante lainstalación inicial del software.

• Recolector: es el subgrupo donde se colocan los sistemas que no se han agregado o no se hanpodido agregar a otros grupos del Árbol de sistemas.

4


El grupo Mi organizaciónEl grupo Mi organización es la raíz del Árbol de sistemas y contiene todos los sistemas agregados odetectados en su red (de forma manual o automática).

Hasta que cree su propia estructura, todos los sistemas se agregarán de manera predeterminada a Migrupo.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado de Mi grupo durante lainstalación inicial del software.

El grupo Mi organización tiene las siguientes características:

• No se puede eliminar.

• No se le puede cambiar el nombre.

El subgrupo Mi grupoMi grupo es un subgrupo del grupo Mi organización y se agrega de manera predeterminada durantela instalación inicial del software mediante Tareas iniciales.

Cabe la posibilidad de que se haya cambiado el nombre predeterminado del subgrupo Mi grupodurante la instalación inicial del software.

Cuando se ejecuta la URL de instalación en los equipos de la red, estos se asignan de manerapredeterminada al subgrupo Mi grupo del Árbol de sistemas.


1 Seleccione Menú | Sistemas | Árbol de sistemas en el Árbol de sistemas.

2 Haga clic en Eliminar grupo o Cambiar nombre de grupo para realizar cambios en el subgrupo Mi grupo.

Si elimina sistemas del Árbol de sistemas, asegúrese de seleccionar la opción Eliminar agente de todos lossistemas. Si no se elimina McAfee Agent, los sistemas eliminados volverán a aparecer en el grupoRecolector, ya que McAfee Agent seguirá comunicándose con McAfee ePO Cloud. Además, a menosque se seleccione Eliminar productos instalados por el agente de todos los sistemas, el software permaneceráinstalado en los sistemas eliminados del Árbol de sistemas.

El grupo RecolectorEl grupo Recolector es un subgrupo del grupo Mi organización.

En función de los métodos que especifique al crear y mantener el Árbol de sistemas, el servidor utilizacaracterísticas distintas para determinar dónde se colocan los sistemas. El grupo Recolector almacenaaquellos sistemas cuyas ubicaciones no se pueden determinar.

El grupo Recolector tiene las siguientes características:

• No se puede eliminar.

• No se le puede cambiar el nombre.

• Es un grupo comodín y sus criterios de clasificación no se pueden modificar, aunque sí es posibleproporcionar criterios de clasificación para los subgrupos que se creen dentro de él.

4 El Árbol de sistemasLa estructura del Árbol de sistemas


• Siempre aparece en el último lugar de la lista del Árbol de sistemas y no ocupa el lugar que lecorrespondería alfabéticamente entre los componentes del mismo nivel.

• Cuando se clasifica un sistema dentro del grupo Recolector, se coloca en un subgrupo cuyo nombredepende del dominio del sistema. Si no existe tal grupo, se crea.

Si elimina sistemas del Árbol de sistemas, asegúrese de seleccionar la opción Eliminar McAfee Agent de todoslos sistemas en la siguiente comunicación agente-servidor. Si no se elimina McAfee Agent, los sistemas eliminadosvolverán a aparecer en el grupo Recolector, ya que McAfee Agent seguirá comunicándose con McAfeeePO Cloud.

Grupos del Árbol de sistemasLos grupos del Árbol de sistemas representan un conjunto de sistemas. La decisión sobre quésistemas se deben agrupar depende de las necesidades particulares de su red y su empresa.

Puede agrupar los sistemas en función de lo siguiente:

• Tipo de equipo (por ejemplo, portátil, servidor o equipo de sobremesa)

• Ubicación geográfica (por ejemplo, Norteamérica o Europa)

• Límites departamentales (por ejemplo, Finanzas o Marketing)

• Cualquier criterio que se ajuste a sus necesidades

Los grupos pueden incluir tanto sistemas como otros grupos (subgrupos).

Agrupar los sistemas con propiedades o requisitos similares en estas unidades permite administrar lasdirectivas de los sistemas en un único lugar, con lo que no es necesario definir directivas para cadasistema por separado.

HerenciaLa herencia es una propiedad importante que simplifica la administración de directivas y tareas.Gracias a la herencia, los subgrupos secundarios de la jerarquía del Árbol de sistemas heredan lasdirectivas definidas en sus grupos principales.

Por ejemplo:

• Las directivas establecidas en el nivel de Mi organización del Árbol de sistemas son heredadas portodos los grupos que se encuentren por debajo de él.

• Los subgrupos o sistemas individuales incluidos en el grupo heredan las directivas del grupo.

Esta tabla es un ejemplo de jerarquía del Árbol de sistemas.

Árbol de sistemas Jerarquía

Mi organización Grupo de primer nivel

Madrid Subgrupo secundario de Mi organización

Sobremesa Subgrupo secundario de Madrid

Portátil Subgrupo secundario de Madrid

Servidor Subgrupo secundario de Madrid

Windows Subgrupo secundario de Servidor

SQL Subgrupo secundario de Servidor

Linux Subgrupo secundario de Servidor

Barcelona Subgrupo secundario de Mi organización

Sobremesa Subgrupo secundario de Barcelona

El Árbol de sistemasLa estructura del Árbol de sistemas 4


Árbol de sistemas Jerarquía

Portátil Subgrupo secundario de Barcelona

Servidor Subgrupo secundario de Barcelona

Recolector Subgrupo secundario de Mi organización

En este ejemplo, todas las directivas asignadas al grupo Madrid | Servidor son heredadas por lossubgrupos secundarios Windows, SQL y Linux.

La herencia está activada de manera predeterminada para todos los grupos y sistemas individualesque se agreguen al Árbol de sistemas. La herencia predeterminada permite definir directivas yplanificar tareas cliente en menos ubicaciones.

Para permitir la personalización, se puede interrumpir la herencia aplicando una nueva directiva encualquier ubicación del Árbol de sistemas. Para conservar la herencia, puede bloquear las asignacionesde directivas.

Consideraciones a la hora de planificar el Árbol de sistemasUn Árbol de sistemas eficaz y bien organizado puede facilitar las tareas de mantenimiento. Sonmuchas las realidades administrativas, de red y políticas que determinan la forma de estructurar elÁrbol de sistemas en cada entorno.

Dado que cada red es distinta y requiere directivas diferentes (y, posiblemente, una administracióndiferente), McAfee recomienda planificar el Árbol de sistemas antes de mover los sistemas desde elgrupo predeterminado donde se crearon.

Independientemente de los métodos que elija para crear y rellenar el Árbol de sistemas, estudie suentorno mientras planifica la organización del Árbol de sistemas.

Límites del entorno y su efecto en la organización de sistemasLa manera de organizar los sistemas para la administración depende de los límites que existan en lared. Estos límites afectan a la organización del Árbol de sistemas de forma distinta que a laorganización de la topología de la red.

Se recomienda evaluar estos límites de la red y la organización, así como decidir si hay que tenerlosen cuenta a la hora de definir la organización del Árbol de sistemas.

Límites políticos

Muchas redes de gran tamaño tienen creadas divisiones por individuos o grupos que tienen laresponsabilidad de administrar partes diferentes de la red. En ocasiones, estos límites no coincidencon los límites topológicos o geográficos. Las personas que accedan y administren los segmentos delÁrbol de sistemas afectarán a la forma de estructurarlo.

Límites funcionales

Algunas redes están divididas por las funciones que desempeñan quienes las utilizan; por ejemplo,Ventas e Ingeniería. Incluso si la red no está dividida según límites funcionales, es posible que debaorganizar los segmentos del Árbol de sistemas por funciones si hay grupos distintos que requierendirectivas diferentes.

Es posible que un grupo de la empresa ejecute software específico que requiera directivas deseguridad especiales. Por ejemplo, se pueden organizar los servidores de correo electrónico ExchangeServer en un grupo y configurar exclusiones específicas para el análisis en tiempo real.

4 El Árbol de sistemasConsideraciones a la hora de planificar el Árbol de sistemas


Subredes e intervalos de direcciones IPEn muchos casos, las unidades organizativas de una red utilizan subredes o intervalos de direccionesIP específicos, por lo que puede crear un grupo para una ubicación geográfica y establecer filtros IPpara él.

Además, si la red no está dispersa geográficamente, puede utilizar la ubicación en la red, como ladirección IP, como criterio de agrupación principal.

Si es posible, considere el uso de criterios de clasificación basados en la información sobre direccionesIP para automatizar la creación y el mantenimiento del Árbol de sistemas. Defina criterios con máscarasde subred IP o intervalos de direcciones IP para los grupos aplicables del Árbol de sistemas. Estos filtrosllenan de forma automática las ubicaciones con los sistemas apropiados.

Sistemas operativos y softwareConsidere la posibilidad de agrupar los sistemas que tengan sistemas operativos similares parafacilitar la administración de los productos y las directivas. Si tiene sistemas heredados, puede crearun grupo para ellos con objeto de desplegar y administrar productos de seguridad en estos sistemaspor separado. Además, si asigna la etiqueta correspondiente a estos sistemas, puede clasificarlosautomáticamente en un grupo.

Etiquetas y sistemas con características similaresPuede utilizar etiquetas y grupos de etiquetas para automatizar la clasificación en grupos.

Las Etiquetas identifican sistemas con características similares. Si puede organizar sus grupos porcaracterísticas, podrá crear y asignar etiquetas basadas en estos criterios. Posteriormente, puedeutilizar estas etiquetas como criterio de clasificación de los grupos para garantizar que los sistemas secoloquen automáticamente en los grupos adecuados.

Si es posible, utilice criterios de clasificación basados en etiquetas para rellenar automáticamente losgrupos con los sistemas apropiados. Además, para facilitar la clasificación de los sistemas, puede creargrupos de etiquetas anidados hasta cuatro niveles, con un máximo de 1000 subgrupos de etiquetas encada nivel. Por ejemplo, si puede organizar sus sistemas según la ubicación geográfica, el tipo dechasis (servidor, estación de trabajo o portátil), la función del sistema (servidor web, SQL o servidorde aplicaciones) y el usuario, podría tener los grupos de etiquetas de esta tabla.

Ubicación Tipo de chasis Plataforma Usuarios

Madrid Sobremesa Windows General

Portátil Macintosh Ventas

Formación

Windows Contabilidad

Administración

Servidor Linux Corporativo

Windows Corporativo

SQL Corporativo

Barcelona Sobremesa Windows General

Portátil Macintosh Ventas

Formación

Windows Contabilidad

Administración

El Árbol de sistemasConsideraciones a la hora de planificar el Árbol de sistemas 4


Ubicación Tipo de chasis Plataforma Usuarios

Servidor Linux Corporativo

Windows Corporativo

SQL Corporativo

Clasificación basada en criteriosSe puede utilizar la información de la dirección IP para clasificar automáticamente los sistemasgestionados en grupos específicos. También es posible crear criterios de clasificación basados enetiquetas, que son una especie de rótulos que se asignan a los sistemas. Puede utilizar una u otraforma para asegurarse de que los sistemas estén donde desea dentro del Árbol de sistemas.

Para que un sistema se incluya en un grupo, solo debe cumplir uno de los criterios de clasificación dedicho grupo.

Después de crear los grupos y definir los criterios de clasificación, puede ejecutar la acción Prueba declasificación para confirmar los criterios y el orden de clasificación.

Tras agregar criterios de clasificación a sus grupos, puede ejecutar la acción Ordenar ahora. Estaacción traslada los sistemas seleccionados al grupo adecuado automáticamente. Los sistemas que nocoinciden con los criterios de clasificación de ningún grupo se trasladan al grupo Recolector.

Los nuevos sistemas que se conectan a McAfee ePO Cloud por primera vez se agreganautomáticamente al grupo adecuado. No obstante, si define criterios de clasificación tras lacomunicación agente-servidor inicial, debe ejecutar la acción Ordenar ahora en esos sistemas paramoverlos inmediatamente al grupo apropiado, o bien esperar a la siguiente comunicaciónagente-servidor.

Estado de clasificación de los sistemas

La clasificación del Árbol de sistemas puede activarse o desactivarse en cualquier sistema o conjuntode sistemas. Si desactiva la clasificación del Árbol de sistemas en un sistema, este se excluye de lasacciones de clasificación, salvo cuando se ejecuta la acción Prueba de clasificación. Durante unaprueba de clasificación, se tiene en cuenta el estado de clasificación del sistema o el conjunto desistemas, de modo que se pueden mover o clasificar desde la página Prueba de clasificación.

Configuración de la clasificación del Árbol de sistemas en McAfee ePO Cloud

Para que la clasificación se lleve a cabo, se debe haber activado en McAfee ePO Cloud y en lossistemas. De manera predeterminada, una vez que se ha activado la clasificación, los sistemas seclasifican durante la primera comunicación agente-servidor (o en la siguiente, si se aplican cambios alos sistemas existentes) y no se vuelven a clasificar.

Prueba de clasificación de sistemas

Utilice esta función para ver dónde se sitúan los sistemas durante una acción de clasificación. Lapágina Prueba de clasificación muestra los sistemas y las rutas de la ubicación en la que seclasificarían. Aunque no muestra el estado de clasificación de los sistemas, si selecciona sistemas en lapágina (aunque tengan la clasificación desactivada), al hacer clic en Mover sistemas, estos se sitúanen la ubicación identificada.

Criterios de clasificación por direcciones IPEn muchas redes, la información de las subredes y las direcciones IP refleja distinciones organizativas,como la ubicación geográfica o la función del cargo. Si la organización de las direcciones IP coincide

4 El Árbol de sistemasClasificación basada en criterios


con sus necesidades, considere el establecimiento de criterios de clasificación por direcciones IP paralos grupos.

En esta versión de McAfee ePO Cloud, esta funcionalidad ha cambiado; ahora permite especificar loscriterios de clasificación por direcciones IP de forma aleatoria en todo el árbol. Siempre que elprincipal no tenga criterios asignados, ya no es necesario asegurarse de que los criterios declasificación de la dirección IP del grupo secundario sean un subconjunto de los del principal. Una vezrealizada la configuración, puede ordenar los sistemas cuando se lleve a cabo la comunicaciónagente-servidor o solo cuando se inicie manualmente una acción de clasificación.

Los criterios de clasificación por direcciones IP no deben coincidir parcialmente entre grupos diferentes.Cada intervalo de direcciones IP o máscara de subred de los criterios de clasificación de un grupo debeabarcar un conjunto exclusivo de direcciones IP. Si existe coincidencia parcial entre los criterios, elgrupo en el que acaben los sistemas dependerá del orden de los subgrupos en la ficha del Árbol desistemas Detalles del grupo. Para comprobar si hay direcciones IP con coincidencia parcial, utilice laacción Comprobar integridad de IP en la ficha Detalles del grupo.

Criterios de clasificación basados en etiquetasAdemás de utilizar la información de direcciones IP para ordenar los sistemas en los gruposadecuados, también puede definir criterios de clasificación basados en las etiquetas asignadas a lossistemas.

Es posible combinar los criterios basados en etiquetas con los basados en direcciones IP para laclasificación.

El orden de los grupos y la clasificaciónPara obtener mayor flexibilidad a la hora de administrar el Árbol de sistemas, puede configurar elorden de los subgrupos de un grupo, así como el orden en el que se colocarán durante la clasificación.

En casos en los que varios subgrupos cumplan los criterios, si se cambia este orden también puedecambiar la posición final de un sistema en el Árbol de sistemas. Si utiliza grupos comodín, estosdeberán ser el último subgrupo de la lista.

Grupos comodínLos grupos comodín son aquellos cuyos criterios de clasificación están definidos como Todos los demás enla página Criterios de clasificación del grupo.

Solo pueden ser grupos comodín los subgrupos situados en la última posición del orden declasificación. Estos grupos reciben todos los sistemas clasificados en el grupo principal que no seclasificaron en ninguno de los demás componentes del mismo nivel que el grupo comodín.

Cómo se agrega un sistema al Árbol de sistemas cuando seclasificaLa primera vez que McAfee Agent se comunica con el servidor, este utiliza un algoritmo para colocar elsistema en el Árbol de sistemas. Si no encuentra una ubicación adecuada para un sistema, lo colocaen el grupo Recolector.

En cada comunicación agente-servidor, el servidor intenta localizar el sistema en el Árbol de sistemassegún el GUID de McAfee Agent. Solo los sistemas cuyos agentes ya se han comunicado con elservidor por primera vez tienen un GUID de McAfee Agent en la base de datos. Si se encuentra unsistema coincidente, se deja en su ubicación actual.

El Árbol de sistemasClasificación basada en criterios 4


Si no se encuentra un sistema coincidente, el servidor utiliza un algoritmo para clasificar los sistemasdentro de los grupos adecuados. Los sistemas se pueden clasificar dentro de cualquier grupo basadoen criterios del Árbol de sistemas, siempre que ninguno de los grupos principales de la ruta tengacriterios no coincidentes. Los grupos principales de un subgrupo basado en criterios no deben tenerningún criterio, o bien deben tener criterios coincidentes.

El orden de clasificación asignado a cada subgrupo (definido en la ficha Detalles del grupo) determina elorden en el cual el servidor considera los subgrupos para la clasificación.

1 El servidor busca un sistema sin GUID de McAfee Agent (McAfee Agent no se ha comunicadonunca) y con un nombre coincidente en un grupo cuyo nombre sea el mismo que el del dominio. Silo encuentra, coloca el sistema en ese grupo. Esto puede ocurrir cuando se han agregado sistemasal Árbol de sistemas.

2 Si sigue sin encontrarse ningún sistema coincidente, el servidor busca un grupo con el mismonombre que el del dominio de origen del sistema. Si no se encuentra tal grupo, se crea uno en elgrupo Recolector y se coloca el sistema ahí.

3 Las propiedades del sistema se actualizan.

4 El servidor aplica al sistema todas las etiquetas basadas en criterios si el servidor está configuradopara ejecutar los criterios de clasificación en cada comunicación agente-servidor.

5 Lo que ocurra a continuación depende de si la clasificación del Árbol de sistemas está activadatanto en el servidor como en el sistema.

• Si la clasificación del Árbol de sistemas está desactivada en el servidor o en el sistema, elsistema permanece donde está.

• Si la clasificación del Árbol de sistemas está activada en el servidor y en el sistema, la ubicacióndel sistema se basa en los criterios de clasificación de los grupos del Árbol de sistemas.

6 El servidor considera los criterios de clasificación de todos los grupos de primer nivel según suorden de clasificación en la ficha Detalles del grupo del grupo Mi organización. El sistema se coloca enel primer grupo cuyos criterios coincidan, o bien en un grupo comodín.

• Una vez clasificados en un grupo, cada uno de los subgrupos se considera en cuanto a criteriosde coincidencia en el orden de clasificación que tengan en la ficha Detalles del grupo.

• La clasificación continúa hasta que no hay subgrupos con criterios coincidentes para el sistema yeste se coloca en el último grupo encontrado que cumpla los criterios.

7 Si no se encuentra un grupo de primer nivel con esas características, entonces se consideran lossubgrupos de los grupos de primer nivel (sin criterios de clasificación) en función de suclasificación.

8 Si no se encuentra un grupo de segundo nivel basado en criterios con esas características, seconsideran los grupos de tercer nivel basados en criterios pertenecientes a grupos de segundo nivelsin restricciones.

Los subgrupos de los grupos con criterios no coincidentes no se tienen en cuenta. Un grupo debetener criterios coincidentes o bien no tener criterios a fin de que sus subgrupos se consideren paraun sistema.

4 El Árbol de sistemasClasificación basada en criterios


9 Este proceso continúa por el Árbol de sistemas hasta que un sistema se clasifica en un grupo.

Si la configuración del servidor correspondiente a la clasificación del Árbol de sistemas especificaque se ordene solo en la primera comunicación agente-servidor, se establece una marca en elsistema. Esta marca significa que el sistema no se volverá a ordenar en una comunicaciónagente-servidor hasta que se cambie la configuración del servidor para activar la clasificación encada comunicación agente-servidor.

10 Si el servidor no puede clasificar el sistema dentro de ningún grupo, lo coloca en el grupoRecolector dentro de un subgrupo que toma el nombre de su dominio.

Cómo crear y rellenar los grupos del Árbol de sistemasCree grupos del Árbol de sistemas y rellénelos con sistemas.

Es posible rellenar los grupos arrastrando los sistemas seleccionados a cualquier grupo del Árbol desistemas. También puede utilizar este método para mover grupos y subgrupos dentro del Árbol desistemas.

No existe una forma única de organizar un Árbol de sistemas y, puesto que cada red es distinta, laorganización del Árbol de sistemas será tan exclusiva como el diseño de la red. Puede utilizar más deun método de organización.

Procedimientos

• Creación manual de grupos en la página 41Es posible crear subgrupos en el Árbol de sistemas. Los grupos se rellenanautomáticamente a medida que los sistemas de la red se comunican con McAfee ePOCloud.

• Adición de criterios de clasificación a grupos en la página 42Los criterios de clasificación de los grupos del Árbol de sistemas pueden basarse eninformación sobre las direcciones IP o en etiquetas.

• Activación o desactivación de la clasificación del Árbol de sistemas en los sistemas en lapágina 42El estado de clasificación de un sistema determina si puede ordenarse en un grupo basadoen criterios.

• Clasificación manual de sistemas en la página 43Puede ordenar los sistemas seleccionados en grupos mediante la clasificación basada encriterios.

Creación manual de gruposEs posible crear subgrupos en el Árbol de sistemas. Los grupos se rellenan automáticamente a medidaque los sistemas de la red se comunican con McAfee ePO Cloud.


1 Abra el cuadro de diálogo Nuevos subgrupos.

a Seleccione Menú | Sistemas | Árbol de sistemas.

b Seleccione un grupo y, a continuación, haga clic en Nuevo subgrupo.

Puede crear varios subgrupos a la vez.

El Árbol de sistemasCómo crear y rellenar los grupos del Árbol de sistemas 4


2 Escriba un nombre y haga clic en Aceptar.

El nuevo grupo aparecerá en el Árbol de sistemas.

Adición de criterios de clasificación a gruposLos criterios de clasificación de los grupos del Árbol de sistemas pueden basarse en información sobrelas direcciones IP o en etiquetas.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Detalles del grupo y, a continuación,seleccione el grupo en el Árbol de sistemas.

2 Junto a Criterios de clasificación, haga clic en Editar. Aparecerá la página Criterios de clasificacióncorrespondiente al grupo seleccionado.

3 Seleccione Sistemas que coinciden con alguno de los criterios; a continuación, aparecen las opciones decriterios.

Aunque para un grupo pueden configurarse varios criterios de clasificación, basta con que unsistema cumpla uno de los criterios para ser incluido en él.

4 Configure los criterios. Entre las opciones disponibles se incluyen las siguientes:

• Direcciones IP: utilice este cuadro de texto para definir un intervalo de direcciones IP o unamáscara de subred como criterios de clasificación. Los sistemas cuya dirección esté incluida enel intervalo o la máscara se clasificarán en este grupo.

• Etiquetas: haga clic en Agregar etiquetas y lleve a cabo los siguientes pasos en el cuadro de diálogoAgregar etiquetas .

1 Haga clic en el nombre, o los nombres, de la etiqueta para agregar y ordenar los sistemas eneste grupo principal.

Para seleccionar varias etiquetas, haga clic en Ctrl + los nombres de las etiquetas.

2 Haga clic en Aceptar.

Las etiquetas seleccionadas aparecerán en Etiquetas en la página Criterios de clasificación yjunto a Criterios de clasificación en la página Detalles del grupo.

5 Repita el procedimiento cuantas veces sea necesario hasta haber reconfigurado los criterios declasificación del grupo y, a continuación, haga clic en Guardar.

Véase también Criterios de clasificación por direcciones IP en la página 38Criterios de clasificación basados en etiquetas en la página 39

Activación o desactivación de la clasificación del Árbol desistemas en los sistemasEl estado de clasificación de un sistema determina si puede ordenarse en un grupo basado encriterios.

Es posible cambiar el estado de clasificación de los sistemas en cualquier tabla (como los resultadosde una consulta) o, de forma automática, en los resultados de una consulta planificada.

4 El Árbol de sistemasCómo crear y rellenar los grupos del Árbol de sistemas



1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione los sistemas quedesee.

2 Seleccione Acciones | Administración del Directorio | Cambiar estado de clasificación y, a continuación, seleccionesi desea activar o desactivar la clasificación del Árbol de sistemas en los sistemas seleccionados.

3 En el cuadro de diálogo Cambiar estado de clasificación, seleccione si desea desactivar o activar laclasificación del Árbol de sistemas en el sistema seleccionado.

Dependiendo de la configuración de clasificación del Árbol de sistemas, estos sistemas se ordenaránen la siguiente comunicación agente-servidor. De lo contrario, solo pueden ordenarse mediante laacción Ordenar ahora.

Clasificación manual de sistemasPuede ordenar los sistemas seleccionados en grupos mediante la clasificación basada en criterios.


1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y, después, seleccione el grupo donde seencuentran los sistemas.

2 Seleccione los sistemas y haga clic en Acciones | Administración del Directorio | Ordenar ahora. Aparecerá elcuadro de diálogo Ordenar ahora.

Si desea obtener una vista preliminar de los resultados de la clasificación antes de realizarla, hagaclic en Prueba de clasificación en su lugar. (No obstante, si mueve sistemas desde la página Prueba declasificación, se ordenan todos los sistemas, incluso si tienen desactivada la clasificación del Árbol desistemas.)

3 Haga clic en Aceptar para ordenar los sistemas.

Desplazamiento de sistemas dentro del Árbol de sistemasEste procedimiento permite mover sistemas de un grupo a otro del Árbol de sistemas. Es posiblemover sistemas desde cualquier página que muestre una tabla de sistemas, incluidos los resultados deuna consulta.

Al margen de los pasos siguientes, también puede arrastrar y colocar sistemas desde la tabla Sistemasen cualquier grupo del Árbol de sistemas.

Incluso en un Árbol de sistemas perfectamente organizado que se sincronice periódicamente, cabe laposibilidad de que tenga que trasladar sistemas de forma manual entre grupos. Por ejemplo, podríaser necesario trasladar periódicamente sistemas del grupo Recolector.

El Árbol de sistemasDesplazamiento de sistemas dentro del Árbol de sistemas 4



1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y, después, navegue hasta los sistemas yselecciónelos.

2 Haga clic en Acciones | Administración del directorio | Mover sistemas para abrir la página Nuevo grupo.

3 Seleccione si desea activar o desactivar la clasificación del Árbol de sistemas en los sistemasseleccionados al moverlos.

4 Seleccione el grupo en el que desee colocar los sistemas y, a continuación, haga clic en Aceptar.

Si traslada sistemas entre grupos, los sistemas trasladados heredarán las directivas asignadas a sunuevo grupo.

Véase también El grupo Recolector en la página 34

Eliminación de un sistema del Árbol de sistemasSi el usuario de un sistema abandona la empresa o adquiere un equipo nuevo, es posible eliminar susistema gestionado mediante el Árbol de sistemas.

También existe la posibilidad de eliminar sistemas del Árbol de sistemas mediante la eliminación delgrupo del Árbol de sistemas en el que estén incluidos.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, después, haga clic en elgrupo que incluya los sistemas que desee eliminar.

2 En la columna Nombre del sistema, seleccione los sistemas que desee eliminar y haga clic Acciones |Administración del directorio | Eliminar.

3 Seleccione Eliminar McAfee Agent de todos los sistemas en la siguiente comunicación agente-servidor.


El sistema se eliminará del Árbol de sistemas en la siguiente comunicación agente-servidor.

Administración de las URL de Despliegue del agentePuede crear, eliminar, activar, desactivar o ver las URL de Despliegue del agente mediante el servidorde McAfee ePO Cloud.

4 El Árbol de sistemasEliminación de un sistema del Árbol de sistemas



1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, haga clic en la ficha Despliegue del agente.

2 Haga clic en Acciones y, a continuación, seleccione la opción adecuada.

Opciones Definición

Elegir columnas Abre la página Elegir columnas, que permite seleccionar las columnasque se deben mostrar en la página Despliegue del agente.

Crear URL de despliegue del agente Abre la página URL de despliegue del agente, que permite crear unanueva URL para el despliegue del agente.

Eliminar URL de despliegue de agente Elimina la URL de despliegue de agente seleccionada.

Activar/desactivar URL de desplieguedel agente

Permite controlar si los usuarios del sistema cliente puedendesplegar el agente por medio de la URL.

Exportar tabla Muestra la página Exportar, que permite elegir cómo se debeexportar la tabla.

Ver URL de despliegue de agente Muestra la URL de despliegue del agente.

El Árbol de sistemasAdministración de las URL de Despliegue del agente 4


4 El Árbol de sistemasAdministración de las URL de Despliegue del agente


5 Etiquetas

Utilice etiquetas para identificar y ordenar los sistemas. Las etiquetas y los grupos de etiquetaspermiten seleccionar grupos de sistemas y simplifican la creación de tareas y consultas.

Contenido Creación de etiquetas con el Generador de nuevas etiquetas Administración de etiquetas Creación, eliminación y modificación de subgrupos de etiquetas Exclusión de sistemas del etiquetado automático Aplicación de etiquetas a los sistemas seleccionados Borrado de etiquetas de los sistemas Aplicación de etiquetas basadas en criterios a todos los sistemas coincidentes

Creación de etiquetas con el Generador de nuevas etiquetasUtilice el Generador de nuevas etiquetas para crear etiquetas rápidamente.Las etiquetas pueden utilizar criterios que se evalúan en cada sistema:

• De forma automática durante la comunicación agente-servidor.

• Cuando se ejecuta la acción Ejecutar criterios de etiquetado.

• De forma manual en los sistemas seleccionados, con independencia de los criterios, con la acciónAplicar etiqueta.

Las etiquetas sin criterios solo pueden aplicarse de forma manual a los sistemas seleccionados.


1 Seleccione Menú | Sistemas | Catálogo de etiquetas | Nueva etiqueta.

2 En la página Descripción, escriba un nombre y una descripción ilustrativa y, a continuación, haga clicen Siguiente. Aparecerá la página Criterios.

3 Seleccione y configure los criterios y, a continuación, haga clic en Siguiente. Aparecerá la páginaEvaluación.

Para aplicar la etiqueta automáticamente, debe configurar sus criterios.

5


4 Seleccione si desea que los sistemas se evalúen según los criterios de la etiqueta solo cuando seejecute la acción Ejecutar criterios de etiquetado o también en cada comunicación agente-servidor; acontinuación, haga clic en Siguiente. Aparecerá la página Vista preliminar.

Estas opciones no están disponibles si no se han configurado criterios. Cuando se evalúan sistemassegún los criterios de una etiqueta, la etiqueta se aplica a los sistemas que cumplen los criterios yque no han sido excluidos de la etiqueta.

5 Compruebe la información de esta página y haga clic en Guardar.

Si la etiqueta tiene criterios, esta página muestra el número de sistemas que recibirán esta etiquetacuando se evalúen según sus criterios.

La etiqueta se agrega en el grupo de etiquetas seleccionado en el Árbol de etiquetas en la página Catálogode etiquetas.

Administración de etiquetasUna vez creadas las etiquetas con el Generador de nuevas etiquetas, utilice la lista Acciones paraeditar, eliminar y mover las etiquetas.


1 Seleccione Menú | Sistemas | Catálogo de etiquetas.

2 En la lista Etiquetas, seleccione una o varias etiquetas, haga clic en Acciones y seleccione una acción.

5 EtiquetasAdministración de etiquetas


Acción Pasos

Editar una etiqueta

El número desistemasafectadosaparece en laparte superior dela página.

Desde el Generador de edición de etiquetas:1 En la página Descripción, escriba un nombre y una descripción ilustrativa

y, a continuación, haga clic en Siguiente.

2 Seleccione y configure los criterios y, a continuación, haga clic enSiguiente.

Para aplicar la etiqueta manualmente, debe configurar criterios paraella.

3 Seleccione si desea que los sistemas se evalúen según los criterios dela etiqueta solo cuando se ejecute la acción Ejecutar criterios de etiquetado otambién en cada comunicación agente-servidor; a continuación, hagaclic en Siguiente.

Estas opciones no están disponibles si no se han configurado criterios.Cuando se evalúan sistemas según los criterios de una etiqueta, laetiqueta se aplica a los sistemas que cumplen los criterios y que noestán excluidos de la etiqueta.

4 Compruebe la información de esta página y haga clic en Guardar.

Si la etiqueta tiene criterios, esta página muestra el número desistemas que recibirán esta etiqueta cuando se evalúen según suscriterios.

La etiqueta se actualiza en la página Catálogo de etiquetas bajo el grupo deetiquetas seleccionado en el Árbol de etiquetas.

Eliminar una etiqueta Haga clic en Eliminar y, después, haga clic en Aceptar para eliminar laetiqueta.

Exportar una etiqueta Haga clic en Exportar tabla.

Mover etiquetas En el cuadro de diálogo Mover etiquetas, seleccione el grupo de etiquetasdonde desee que aparezcan las etiquetas y, después, haga clic enAceptar.

También puede arrastrar y soltar las etiquetas en los grupos del Árbolde etiquetas.

Creación, eliminación y modificación de subgrupos de etiquetasLos subgrupos de etiquetas permiten anidar grupos de etiquetas hasta una profundidad de cuatroniveles, con un máximo de 1000 subgrupos de etiquetas dentro de un mismo grupo principal. Estosgrupos de etiquetas permiten utilizar la clasificación basada en criterios para agregarautomáticamente los sistemas a los grupos correctos.


1 Seleccione Menú | Sistemas | Catálogo de etiquetas.

2 En la página Catálogo de etiquetas, seleccione una de estas acciones.

EtiquetasCreación, eliminación y modificación de subgrupos de etiquetas 5


Acción Pasos

Crear unsubgrupo deetiquetas

1 En el Árbol de etiquetas, seleccione el grupo de etiquetas (o el grupo de etiquetasprincipal) donde desee crear el subgrupo de etiquetas.

Mis etiquetas es el grupo de etiquetas de nivel superior predeterminado que seagrega durante la instalación de McAfee ePO Cloud.

2 Haga clic en Nuevo subgrupo para ver el cuadro de diálogo Nuevo subgrupo.

3 En el campo Nombre, escriba un nombre descriptivo para el nuevo subgrupo deetiquetas.

4 Haga clic en Aceptar para crear el subgrupo de etiquetas.

Cambiar elnombre de unsubgrupo deetiquetas

1 En el Árbol de etiquetas, seleccione el subgrupo de etiquetas cuyo nombre deseecambiar.

2 Haga clic en Acciones del árbol de etiquetas | Cambiar nombre de grupo para abrir el cuadrode diálogo Cambiar nombre de subgrupo.

3 En el campo Nombre, escriba el nuevo nombre para el subgrupo de etiquetas.

4 Haga clic en Aceptar y el subgrupo de etiquetas cambiará de nombre.

Eliminar unsubgrupo deetiquetas

1 En el Árbol de etiquetas, seleccione el subgrupo de etiquetas que desee eliminar.

2 Haga clic en Acciones | Eliminar. Aparecerá un cuadro de diálogo de confirmaciónAcción: Eliminar.

3 Si está seguro de que desea eliminar el subgrupo de etiquetas, haga clic enAceptar y será eliminado.

Exclusión de sistemas del etiquetado automáticoEste procedimiento permite evitar que se apliquen a los sistemas etiquetas específicas.

También puede utilizar una consulta para recopilar los sistemas y después excluir las etiquetascorrespondientes a esos sistemas de los resultados de la consulta.


1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y, a continuación, seleccione el grupo quecontiene los sistemas en el Árbol de sistemas.

2 Seleccione uno o varios sistemas en la tabla Sistemas y, a continuación, haga clic en Acciones | Etiqueta| Excluir etiqueta.

3 En el cuadro de diálogo Excluir etiqueta, seleccione el grupo de etiquetas y la etiqueta que excluir y, acontinuación, haga clic en Aceptar.

Para que la lista quede limitada a ciertas etiquetas, escriba el nombre de las etiquetas en el cuadrode texto situado debajo de Etiquetas.

5 EtiquetasExclusión de sistemas del etiquetado automático


4 Compruebe que los sistemas se hayan excluido de la etiqueta:

a Seleccione Menú | Sistemas | Catálogo de etiquetas y, a continuación, seleccione la etiqueta o el grupode etiquetas en la lista de etiquetas.

b Junto a Sistemas con etiqueta, haga clic en el vínculo del número de sistemas excluidos de laaplicación de etiquetas basada en criterios. Aparece la página Sistemas excluidos de la etiqueta.

c Verifique que los sistemas aparezcan en la lista.

Aplicación de etiquetas a los sistemas seleccionadosEs posible aplicar una etiqueta manualmente a los sistemas seleccionados en el Árbol de sistemas.


1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y seleccione el grupo que contenga los sistemasde su elección.

2 Seleccione los sistemas y haga clic en Acciones | Etiqueta | Aplicar etiqueta.

3 En el cuadro de diálogo Aplicar etiqueta, seleccione el grupo de etiquetas y la etiqueta que deseeaplicar y, continuación, haga clic en Aceptar.

Para que la lista quede limitada a ciertas etiquetas, escriba el nombre de las etiquetas en el cuadrode texto situado debajo de Etiquetas.

4 Compruebe que se hayan aplicado las etiquetas:

a Seleccione Menú | Sistemas | Catálogo de etiquetas y, a continuación, seleccione una etiqueta o ungrupo de etiquetas en la lista de etiquetas.

b Junto a Sistemas con etiqueta, en el panel de detalles, haga clic en el vínculo del número desistemas a los que se ha aplicado un etiquetado manual. Aparecerá la página Sistemas con unaetiqueta aplicada manualmente.


Borrado de etiquetas de los sistemasEs posible eliminar etiquetas de los sistemas seleccionados.


1 Seleccione Menú | Sistemas | Árbol de sistemas | Sistemas y seleccione el grupo que contenga los sistemasde su elección.

2 Seleccione los sistemas y haga clic en Acciones | Etiqueta | Borrar etiqueta.

EtiquetasAplicación de etiquetas a los sistemas seleccionados 5


3 En el cuadro de diálogo Borrar etiqueta, lleve a cabo uno de estos pasos y, a continuación, haga clic enAceptar.• Eliminar una etiqueta concreta: seleccione el grupo de etiquetas y, continuación, seleccione la

etiqueta.

Para que la lista quede limitada a ciertas etiquetas, escriba el nombre de las etiquetas en elcuadro de texto situado debajo de Etiquetas.

• Eliminar todas las etiquetas: seleccione Borrar todo.

4 Compruebe que se hayan eliminado las etiquetas:

a Seleccione Menú | Sistemas | Catálogo de etiquetas y, después, seleccione una etiqueta o un grupo deetiquetas en la lista de etiquetas.

b Junto a Sistemas con etiqueta, en el panel de detalles, haga clic en el vínculo del número desistemas a los que se ha aplicado un etiquetado manual. Aparecerá la página Sistemas con unaetiqueta aplicada manualmente.

c Compruebe que los sistemas no aparecen en la lista.

Aplicación de etiquetas basadas en criterios a todos lossistemas coincidentes

Este procedimiento permite aplicar una etiqueta basada en criterios a todos los sistemas no excluidosque los cumplan.


1 Seleccione Menú | Sistemas | Catálogo de etiquetas y, después, seleccione una etiqueta o un grupo deetiquetas en la lista Etiquetas.

2 Haga clic en Acciones | Ejecutar criterios de etiquetado.

3 En el panel Acción, especifique si desea restablecer los sistemas etiquetados y excluidosmanualmente.

El restablecimiento manual de los sistemas etiquetados y excluidos elimina la etiqueta de lossistemas que no cumplen los criterios y la aplica a aquellos sistemas que sí los cumplen peroestaban excluidos de la aplicación de esa etiqueta.


5 Compruebe que los sistemas tengan la etiqueta aplicada:

a Seleccione Menú | Sistemas | Catálogo de etiquetas y, después, seleccione una etiqueta o un grupo deetiquetas en la lista de etiquetas.

b Junto a Sistemas con etiqueta, en el panel de detalles, haga clic en el vínculo correspondiente alnúmero de sistemas con etiqueta aplicada basándose en criterios. Aparecerá la página Sistemascon etiqueta aplicada por criterios.


La etiqueta se aplica a todos los sistemas que cumplen sus criterios.

5 EtiquetasAplicación de etiquetas basadas en criterios a todos los sistemas coincidentes


6 Despliegue de productos

McAfee ePO Cloud simplifica el proceso de despliegue de productos de seguridad en los sistemasgestionados de su red gracias a una interfaz de usuario que permite configurar y planificar losdespliegues.

Contenido Ventajas de los proyectos de despliegue de productos La página Despliegue de productos Visualización de los registros de auditoría de Despliegue de productos Visualización del despliegue de productos Despliegue de productos mediante un proyecto de despliegue Supervisión y edición de proyectos de despliegue

Ventajas de los proyectos de despliegue de productosLos proyectos de despliegue de productos simplifican el proceso para desplegar productos deseguridad en su sistema gestionado, ya que reducen el tiempo y los costes necesarios a fin deplanificar y mantener despliegues en toda la red.

Los proyectos de despliegue de productos permiten:

• Ejecutar un despliegue de manera continua: puede configurar el proyecto de despliegue deforma que, cuando se agreguen nuevos sistemas que se ajusten a sus criterios, los productos sedesplieguen de manera automática.

• Detener un despliegue en ejecución: si se ve obligado a detener un despliegue una vez que seha iniciado, puede hacerlo. Y puede reanudar ese despliegue cuando esté preparado.

• Desinstalar un producto desplegado anteriormente: si se ha completado un proyecto dedespliegue y desea desinstalar el producto asociado de los sistemas asignados al proyecto, bastacon seleccionar Desinstalar en la lista Acción.

6


La página Despliegue de productosLa página Despliegue de productos es el lugar donde se crean, supervisan y administran los proyectosde despliegue de productos.

La página se divide en dos áreas principales (1 y 2 en esta figura); a su vez, el área 2 se divide encinco áreas más pequeñas.

Figura 6-1 Página Despliegue de productos

Las áreas principales son las siguientes:

1 Resumen del despliegue: contiene los despliegues de productos y permite filtrarlos por tipo yestado, así como ver rápidamente su evolución. Si hace clic en un despliegue, sus detallesaparecerán en el área de detalles del despliegue.

El icono de un signo de exclamación de cierre, , indica que el despliegue es una desinstalaciónque se encuentra en curso, o bien que el paquete que utiliza el despliegue se ha movido o eliminadoo ha caducado.

2 Detalles del despliegue: muestra los detalles del despliegue seleccionado e incluye las siguientesáreas.

2a Monitor de estado: muestra el progreso y el estado en función del tipo de despliegue y de suestado.• En los despliegues continuos aparece un calendario si el despliegue está pendiente o un

gráfico de barras mientras se está efectuando.

• En los despliegues fijos, se muestra un calendario si el despliegue está pendiente, un gráficode barras si se ha seleccionado Actual o un histograma si se ha seleccionado Duración.

Puede utilizar Acción para modificar un despliegue.

2b Detalles: permite ver los detalles de configuración del despliegue, su estado y, si es necesario,hacer clic en Ver detalles de tarea para abrir la página Editar despliegue.

6 Despliegue de productosLa página Despliegue de productos


2c Nombre del sistema: muestra una lista, que se puede filtrar, de los sistemas de destino querecibirán el despliegue. Los sistemas que se muestran varían según el tipo de despliegue y enfunción de si se seleccionaron de forma individual, como etiquetas, como grupos del Árbol desistemas o mediante tablas de salida de consultas.

Al hacer clic en Acciones en sistemas, aparece la lista filtrada de sistemas en un cuadro de diálogocon otros detalles y podrá realizar acciones en los sistemas, tales como actualizarlos.

2d Estado: muestra una barra de tres secciones que indica el progreso del despliegue y su estado.

2e Etiquetas: muestra las etiquetas asociadas con la fila de sistemas.

Visualización de los registros de auditoría de Despliegue deproductos

Los registros de auditoría de los proyectos de despliegue contienen los registros de todos losdespliegues realizados desde la consola mediante la función Despliegue de productos.

Las entradas del registro de auditoría se muestran en una tabla, que se puede ordenar, en el área dedetalles de Despliegue de la página Despliegue de productos. Las entradas del registro de auditoríatambién están disponibles en la página Menú | Administración de usuarios | Registro de auditoría, que contienelas entradas de registro de todas las acciones de los usuarios susceptibles de ser auditadas. Puedeutilizar estos registros para rastrear, crear, editar, duplicar, eliminar y desinstalar despliegues deproductos. Haga clic en cualquier entrada del registro para ver sus detalles.

Visualización del despliegue de productosDurante el Despliegue de productos inicial, McAfee ePO Cloud crea automáticamente un proceso dedespliegue de productos. Puede utilizar este proceso de despliegue de productos como punto departida para crear otros despliegues de productos.

Antes de empezarNo existen despliegues de productos predeterminados. Debe ejecutar el proceso del panelProcedimientos iniciales para crear un despliegue de productos o crear un despliegue deproductos manualmente.

Para obtener información detallada, véase el tema Despliegue de productos.


1 Para encontrar el despliegue de productos creado inicialmente, seleccione Menú | Despliegue deproductos.

El despliegue de productos creado inicialmente utiliza el nombre del grupo del Árbol de sistemasconfigurado en el proceso del panel Tareas iniciales y aparece en la lista Resumen del despliegue comoInitial Deployment My Group. Por ejemplo, "Despliegue inicial Mi grupo".

Despliegue de productosVisualización de los registros de auditoría de Despliegue de productos 6


2 Para ver los detalles del despliegue de productos, seleccione el nombre del despliegue asignado ala URL de despliegue de productos inicial que haya creado. La página cambiará para mostrar losdetalles de la configuración del despliegue de productos.

No modifique este despliegue de productos predeterminado. Este despliegue se ejecuta a diario conobjeto de actualizar los sistemas gestionados si se actualizan alguno de los productos o McAfeeAgent.

Ahora ya conoce la ubicación y la configuración del despliegue de productos creado inicialmente.Puede duplicar este despliegue de productos para, por ejemplo, desplegar McAfee Agent enplataformas que utilicen sistemas operativos distintos.

También puede modificar la tarea cliente creada inicialmente, como por ejemplo Initial Deployment MyGroup. Para localizar la tarea cliente, seleccione Menú | Catálogo de tareas cliente; aparecerá en el apartadoTipos de tareas cliente debajo de Despliegue de productos.

Despliegue de productos mediante un proyecto de despliegueUn proyecto de despliegue permite seleccionar con facilidad los productos que se deben desplegar enlos sistemas de destino, así como planificar el despliegue.


1 Seleccione Menú | Software | Despliegue de productos.

2 Seleccione Nuevo despliegue para comenzar un nuevo proyecto.

3 Escriba un nombre y una descripción para el despliegue. Este nombre aparece en la páginaDespliegue de productos tras guardar el despliegue.

4 Elija el tipo de despliegue:

• Continuo: utiliza los grupos o las etiquetas del Árbol de sistemas para configurar los sistemas quereciben el despliegue. Esta función permite que estos sistemas cambien a medida que seagregan o eliminan en el grupo o las etiquetas.

• Fijo: utiliza un grupo de sistemas fijo (definido) para recibir el despliegue. La selección de lossistemas se realiza mediante el Árbol de sistemas o el resultado de las Consultas de lossistemas gestionados.

5 Para actualizar automáticamente los productos, asegúrese de que esté seleccionada la casilla deverificación Actualización automática.

Si la casilla de verificación no está seleccionada, los productos se seguirán actualizando con losparches, los hotfixes y los paquetes de contenido más recientes, pero se hará caso omiso de lasversiones principales y secundarias.

Durante un nuevo despliegue, McAfee Agent comprueba si existen nuevas actualizaciones, hotfixes ypaquetes de contenido de todos los productos instalados en el cliente. Véase la documentación deMcAfee Agent para obtener detalles.

6 Para especificar el software que desplegar o desinstalar, seleccione un producto en la lista Paquete.Haga clic en + o - para agregar o eliminar paquetes.

7 En la lista Acciones, seleccione Instalar o Desinstalar.

6 Despliegue de productosDespliegue de productos mediante un proyecto de despliegue


8 En el campo de texto Línea de comandos, especifique las opciones de instalación correspondientes.Para ver información sobre las opciones de línea de comandos, consulte la documentación delproducto de software que va a desplegar.

9 En Seleccione los sistemas, haga clic en Seleccionar sistemas.

El cuadro de diálogo Selección de sistemas es un filtro que permite seleccionar grupos del Árbol desistemas mediante estas fichas:

• Árbol de sistemas: seleccione grupos o subgrupos del Árbol de sistemas y sus sistemas asociados.

• Etiquetas: seleccione grupos o subgrupos de etiquetas y sus sistemas asociados.

• Sistemas seleccionados: muestra el total de selecciones realizadas en cada ficha, que crean lossistemas de destino para el despliegue.

Por ejemplo, si el Árbol de sistemas contiene el Grupo A, que incluye tanto servidores comoestaciones de trabajo, puede realizar el despliegue en el grupo completo. También puede llevar acabo el despliegue solo en los servidores o solo en las estaciones de trabajo (si están etiquetadoscorrectamente), o bien en un subconjunto de uno de estos tipos de sistemas del Grupo A.

En un despliegue fijo, el número máximo de sistemas que pueden recibir el despliegue es 500.

Si es necesario, configure lo siguiente:

• Permitir a los usuarios finales aplazar este despliegue (solo Windows)

• Número máximo de aplazamientos permitidos

• La opción de aplazamiento caduca tras (segundos)

• Mostrar este texto

10 En Seleccione una hora de inicio, elija una planificación para el despliegue:

• Ejecutar inmediatamente: inicia la tarea de despliegue durante el siguiente intervalo de comunicaciónagente-servidor.

• Una vez o Diaria: se abre el planificador para que pueda configurar la fecha y hora de inicio, asícomo la ejecución aleatoria.

11 Haga clic en Guardar en la parte superior de la página. Se abrirá la página Despliegue de productoscon el nuevo proyecto agregado a la lista de despliegues.

Tras crear un proyecto de despliegue, se crea automáticamente una tarea cliente con la configuracióndel despliegue.

Supervisión y edición de proyectos de despliegueLa página Despliegue de productos permite crear, rastrear y modificar proyectos de despliegue.

Despliegue de productosSupervisión y edición de proyectos de despliegue 6



1 Seleccione Menú | Software | Despliegue de productos.

2 Filtre la lista de proyectos de despliegue utilizando lo siguiente:

• Tipo: filtra los despliegues que aparecen mediante las opciones Todos, Continuo o Fijo.

• Estado: filtra los despliegues que aparecen mediante las opciones Todos, Finalizado, En curso,Pendiente, En ejecución o Detenido.

3 En la lista situada en la parte izquierda de la página, haga clic en un despliegue para queaparezcan los detalles en la parte derecha.

Si caduca un paquete de este despliegue, el despliegue se invalida. Si pasa el ratón sobre eldespliegue, verá este mensaje: "El o los paquetes de este despliegue se han movido o eliminado."

4 Utilice la sección de progreso de la vista de detalles para ver:

• Un calendario con la fecha de inicio de los despliegues pendientes continuos y fijos.

• Un histograma con los sistemas y la hora de finalización de los despliegues fijos.

• Una barra de estado que muestra el progreso del despliegue y la desinstalación de sistemas.

Bajo la barra de estado, entre los estados de tarea se muestran los de Instalación correcta,Pendiente y Con error para el número de sistemas de destino entre paréntesis.

5 Haga clic en Acción y en una de estas acciones para modificar un despliegue:

• Editar • Reanudar

• Eliminar • Detener

• Duplicar • Desinstalar

• Marcar como finalizado

6 En la sección de detalles, haga clic en Ver detalles de la tarea para ver y modificar la configuración deldespliegue.

7 En la tabla Sistemas, seleccione una opción en la lista Filtro para cambiar los sistemas queaparecen.

Las opciones de la lista dependen del estado actual del despliegue.

• En el caso de la acción Desinstalar, los filtros son: Todos, Paquetes eliminados, Pendiente y Error.

• Para todas las demás acciones, los filtros son: Todos, Instalación correcta, Pendiente y Error.

8 En la tabla Sistemas, es posible:

• Comprobar el estado de cada una de las filas de sistemas de destino en la columna Estado. Unabarra de estado de tres secciones indica el progreso del despliegue.

• Comprobar las etiquetas asociadas con los sistemas de destino en la columna Etiquetas.

• Hacer clic en Acciones en sistemas para realizar acciones específicas con los sistemas seleccionados.

6 Despliegue de productosSupervisión y edición de proyectos de despliegue


7 Administración de directivas

Las directivas garantizan que las funciones de los productos estén configuradas correctamente en lossistemas gestionados.

Contenido Acerca de las directivas Reglas de asignación de directivas Creación y administración de directivas Creación y administración de reglas de asignación de directivas Asignación manual de directivas Visualización de la información de las directivas

Acerca de las directivasUna directiva es un conjunto de parámetros de configuración que se crean, se configuran y,posteriormente, se implementan.

Las directivas se organizan por producto y, después, por categorías dentro de cada producto. Porejemplo, el producto McAfee Agent incluye categorías para General, Repositorio y Solución deproblemas.

Para ver las directivas de una categoría de directivas concreta, seleccione Menú | Directiva | Catálogo dedirectivas y, a continuación, seleccione un producto y una categoría en las listas desplegables.

Cada categoría incluye una directiva predeterminada, llamada McAfee Default. No se puede eliminar,editar, exportar ni cambiar el nombre de esta directiva, pero sí es posible copiarla y editar la copia.

Cuándo se aplican las directivasLas directivas se aplican a los sistemas conforme a los intervalos de comunicación agente-servidor yde implementación de directivas.

Cuando se establece la configuración de las directivas, la nueva configuración se aplica a los sistemasgestionados especificados en la siguiente comunicación agente-servidor. De manera predeterminada,la comunicación agente-servidor se produce cada 60 minutos. Se puede ajustar este intervalo en laficha General de las páginas de directivas de McAfee Agent.

Una vez que la configuración de las directivas está en vigor en el sistema gestionado, McAfee Agentsigue implementando dicha configuración conforme al intervalo de implementación de directivas. Demanera predeterminada, la implementación de las directivas se produce cada 60 minutos. También sepuede ajustar este intervalo en la ficha General.

7


Cómo se aplican las directivasLas directivas se aplican a los sistemas mediante uno de estos métodos: herencia o asignación.

Puede asignar cualquier directiva del Catálogo de directivas a cualquier grupo o sistema. La asignaciónpermite definir la configuración de directiva una vez para una necesidad específica y, después,aplicarla a varias ubicaciones.

La herencia determina si la configuración de directiva y las tareas cliente de un grupo o sistema setoman de su nodo principal. La herencia está activada de manera predeterminada en todo el Árbol desistemas.

Bloqueo de asignaciones

Es posible bloquear la asignación de una directiva en cualquier grupo o sistema. El bloqueo deasignaciones impide que otros usuarios sustituyan una directiva de forma inadvertida. El bloqueo deasignaciones se hereda con la configuración de directiva.

El bloqueo de asignaciones resulta útil cuando se desea asignar una directiva determinada en la partesuperior del Árbol de sistemas y asegurarse de que ningún otro usuario la pueda mover.

El bloqueo de asignaciones no impide al propietario de la directiva realizar cambios en suconfiguración. Por lo tanto, si tiene intención de bloquear una asignación de directiva, asegúrese deser su propietario.

Véase también Asignación de una directiva a un grupo del Árbol de sistemas en la página 69Asignación de una directiva a un sistema gestionado en la página 69Asignación de una directiva a sistemas de un grupo del Árbol de sistemas en la página 70Cómo copiar las asignaciones de directivas de un grupo en la página 71Cómo copiar las asignaciones de directivas de un sistema en la página 71Cómo pegar asignaciones de directivas en un grupo en la página 71Cómo pegar asignaciones de directivas en un sistema específico en la página 72

Propietarios de las directivasA cada directiva se le asigna un propietario: el usuario que la haya creado. Debe contar con lospermisos correctos para editar una directiva de la que no sea propietario.

Si desea utilizar una directiva que es propiedad de otro usuario, se recomienda que antes la duplique yuse el duplicado. La duplicación de directivas evita que los cambios de directiva inesperados afecten ala red. Si asigna una directiva de la que no es propietario y el propietario de la directiva la modifica,todos los sistemas a los que se haya asignado la directiva recibirán las modificaciones.

Puede especificar varios usuarios como propietarios de una sola directiva.

Reglas de asignación de directivasLas reglas de asignación de directivas simplifican el exceso de trabajo que supone administrar variasdirectivas para los sistemas que cumplen determinados criterios, al tiempo que mantienen directivasmás genéricas en todo el Árbol de sistemas.

Este nivel de precisión en las asignaciones de directivas reduce los casos de herencia interrumpida enel Árbol de sistemas a fin de dar cabida a la configuración de directiva que requieren los distintossistemas. Puede crear una regla de asignación de directivas que se implemente en todos losservidores de la red según las etiquetas que se han aplicado, o bien en todos los sistemas de unaubicación determinada del Árbol de sistemas.

7 Administración de directivasReglas de asignación de directivas


Prioridad de las reglas de asignación de directivaEs posible asignar una prioridad a las reglas de asignación de directivas para simplificar elmantenimiento de la administración de la asignación de directivas. Cuando se define la prioridad deuna regla, esta se implementa antes que otras asignaciones con una prioridad inferior.

En algunos casos, el resultado puede ser la omisión de algunas configuraciones de reglas. Por ejemplo,supongamos que existe un sistema incluido en dos reglas de asignación de directivas, las reglas A y B.La regla A tiene una prioridad de nivel 1 y concede a los sistemas incluidos acceso sin restricciones alcontenido de Internet. La regla B tiene una prioridad de nivel 2 y restringe enormemente el acceso alcontenido de Internet del mismo sistema. En este caso, se implementa la regla A porque tiene unaprioridad mayor. Como consecuencia, el sistema tiene acceso sin restricciones al contenido deInternet.

Asignación de directivas basada en sistemasLas asignaciones basadas en sistemas permite la asignación de directivas en función de las etiquetas ola ubicación en el Árbol de sistemas.

Las directivas basadas en sistemas se asignan en función de los criterios de selección que se definenmediante el Generador de asignaciones de directivas.

Todas las reglas de asignación de directivas precisan que se especifique la ubicación en el Árbol desistemas. Las asignaciones de directivas basadas en etiquetas resultan útiles cuando se desea quetodos los sistemas de un determinado tipo tengan la misma directiva de seguridad,independientemente de su ubicación en el Árbol de sistemas.

Creación y administración de directivasMcAfee ePO Cloud proporciona varias herramientas para administrar las directivas, tales como elCatálogo de directivas, el Historial de directiva y la Comparación de directivas.

Procedimientos

• Creación de una directiva en la página Catálogo de directivas en la página 61Las directivas personalizadas que se crean mediante el Catálogo de directivas no seasignan a ningún grupo o sistema. Las directivas se pueden crear antes o después de quese despliegue un producto.

• Administración de una directiva existente en la página Catálogo de directivas en la página62Es posible editar, duplicar, renombrar o eliminar una directiva.

• Implementación de directivas para los productos en la página 63La implementación de directivas está activada de manera predeterminada y se hereda en elÁrbol de sistemas, pero se puede activar o desactivar manualmente en sistemas concretos.

• Administración del historial de directiva en la página 65Al modificar una directiva del Catálogo de directivas, se crea una entrada en el Historial dedirectiva en la que puede describir el cambio para consultarlo en el futuro. Cabe laposibilidad de ver y comparar entradas del historial de directiva, así como revertir lasdirectivas a versiones anteriores.

• Comparación de directivas en la página 66Comparación de directivas puede ayudarle a detectar diferencias entre directivas similares.

Creación de una directiva en la página Catálogo de directivas Las directivas personalizadas que se crean mediante el Catálogo de directivas no se asignan a ningúngrupo o sistema. Las directivas se pueden crear antes o después de que se despliegue un producto.

Administración de directivasCreación y administración de directivas 7



1 Abra el cuadro de diálogo Nueva directiva.

a Seleccione Menú | Directiva | Catálogo de directivas.

b Seleccione el producto y la categoría en las listas desplegables.

Todas las directivas creadas para la categoría seleccionada aparecerán en el panel Detalles.

c Haga clic en Nueva directiva.

2 Seleccione la directiva que desee duplicar en la lista desplegable Crear una directiva basada en esta otraexistente.

3 Escriba un nombre para la nueva directiva y haga clic en Aceptar.

La directiva aparecerá en el Catálogo de directivas.

4 Haga clic en el nombre de la nueva directiva.

Se abrirá el generador Configuración de directivas.

5 Edite los valores de configuración de directiva según proceda.

6 Haga clic en Guardar.

Administración de una directiva existente en la página Catálogode directivasEs posible editar, duplicar, renombrar o eliminar una directiva.


1 A fin de seleccionar una directiva existente, seleccione Menú | Directiva | Catálogo de directivas y,después, seleccione el producto y la categoría en las listas desplegables.

Todas las directivas creadas para la categoría seleccionada aparecerán en el panel de detalles.

2 Seleccione una de estas acciones.

7 Administración de directivasCreación y administración de directivas


Acción Pasos

Editar la configuraciónde directiva

El número desistemasafectadosaparece en laparte superiorde la página.

1 Localice la directiva y, a continuación, haga clic en su nombre.

2 Modifique la configuración según proceda y, a continuación, haga clicen Guardar.

Para registrar revisiones de directivas, escriba un comentario en elcampo de texto junto a Duplicado, en el pie de página de la páginaCatálogo de directivas.

Duplicar una directiva 1 Localice la directiva y, a continuación, haga clic en Duplicar en la filacorrespondiente a la directiva.Aparecerá el cuadro de diálogo Duplicar directiva existente.

2 Escriba el nombre de la nueva directiva en el campo y, a continuación,haga clic en Aceptar.La nueva directiva aparecerá en la página Catálogo de directivas.

3 Haga clic en la nueva directiva en la lista.

4 Modifique la configuración según proceda y, a continuación, haga clicen Guardar.

Para registrar revisiones de directivas, escriba un comentario en elcampo de texto junto a Duplicado, en el pie de página de la páginaCatálogo de directivas.

La nueva directiva aparecerá en el panel de detalles.

Cambiar el nombre deuna directiva

1 Localice la directiva y haga clic en Cambiar nombre en la fila de ladirectiva.Aparecerá el cuadro de diálogo Cambiar nombre de directiva.

2 Escriba un nuevo nombre para la directiva existente y haga clic enAceptar.

Aparecerán en el panel de detalles las directivas a las que se les hayacambiado el nombre.

Eliminar una directiva 1 Localice la directiva y, a continuación, haga clic en Eliminar en la fila dela directiva.

2 Cuando se le solicite, haga clic en Aceptar.

La directiva eliminada desaparecerá del panel de detalles.

Implementación de directivas para los productosLa implementación de directivas está activada de manera predeterminada y se hereda en el Árbol desistemas, pero se puede activar o desactivar manualmente en sistemas concretos.

Se puede gestionar la implementación de directivas desde estas ubicaciones:



• Ficha Directivas asignadas del Árbol de sistemas: elija si se deben implementar las directivas paralos productos o componentes del grupo seleccionado.

• Página Catálogo de directivas: vea las asignaciones de directivas y su implementación. Tambiénpuede bloquear la implementación de las directivas para impedir cambios por debajo del nodobloqueado.

Si la implementación de directivas está desactivada, los sistemas del grupo especificado no recibenlistas de sitios actualizadas durante una comunicación agente-servidor. Como consecuencia, es posibleque los sistemas gestionados del grupo no funcionen según lo esperado.

Procedimientos• Implementación de directivas para un producto en un grupo del Árbol de sistemas en la

página 64Este procedimiento permite activar o desactivar la implementación de directivas en ungrupo.

• Implementación de directivas para un producto en un sistema en la página 64Este procedimiento permite activar o desactivar la implementación de directivas en unsistema gestionado.

Implementación de directivas para un producto en un grupo del Árbol desistemasEste procedimiento permite activar o desactivar la implementación de directivas en un grupo.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Directivas asignadas y, a continuación,seleccione un grupo en el Árbol de sistemas.

2 Seleccione el producto que desee y, a continuación, haga clic en el vínculo situado junto a Estado deimplementación.

3 Para cambiar el estado de implementación, seleccione Interrumpir herencia y asignar la directiva y laconfiguración a partir de este punto.

4 Junto a Estado de implementación, seleccione Implementar o No implementar según corresponda.

5 Elija si desea bloquear la herencia de directivas.

El bloqueo de la herencia para la implementación de directivas evita que se interrumpa laimplementación para los grupos y sistemas que heredan dicha directiva.


Implementación de directivas para un producto en un sistemaEste procedimiento permite activar o desactivar la implementación de directivas en un sistemagestionado.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccioneel grupo del Árbol de sistemas al que pertenezca el sistema.

La lista de sistemas que pertenecen a este grupo aparece en el panel de detalles.

7 Administración de directivasCreación y administración de directivas


2 Seleccione un sistema y, después, haga clic en Acciones | Modificar directivas en un solo sistema.

Aparecerá la página Asignación de directivas.

3 Seleccione un Producto y, a continuación, haga clic en Implementar junto a Estado de implementación.

Aparecerá la página de implementación.

4 Si desea cambiar el estado de implementación, debe seleccionar primero Interrumpir herencia y asignar ladirectiva y la configuración a partir de este punto.

5 Junto a Estado de implementación, seleccione Implementar o No implementar según corresponda.


Administración del historial de directivaAl modificar una directiva del Catálogo de directivas, se crea una entrada en el Historial de directiva enla que puede describir el cambio para consultarlo en el futuro. Cabe la posibilidad de ver y compararentradas del historial de directiva, así como revertir las directivas a versiones anteriores.

Las entradas del Historial de directiva aparecen en tres sitios: Historial de directiva, Detalles delregistro de tareas servidor y Detalles del registro de auditoría.

Solo las directivas que cree en el Catálogo de directivas tendrán entradas del Historial de directiva.Asegúrese de dejar anotado un comentario siempre que revise una directiva. Anotar comentarios demanera sistemática permite conservar un útil historial de los cambios.

Para registrar revisiones de directivas, escriba un comentario en el campo de texto junto a Duplicar,en el pie de la página Catálogo de directivas.


1 Para ver el Historial de directiva, seleccione Menú | Directiva | Historial de directiva .

No aparece ninguna entrada del Historial de directiva para directivas McAfee Default. Es posible quenecesite utilizar el filtro de página, que se describe en el siguiente paso, para seleccionar unadirectiva McAfee Default creada o duplicada.

2 Utilice los filtros Producto, Categoría y Nombre para seleccionar entradas del Historial de directiva.

3 Para administrar una directiva o una entrada del Historial de directiva, haga clic en Acciones y, acontinuación, seleccione una acción.

• Elegir columnas: abre un cuadro de diálogo que permite seleccionar las columnas que se van amostrar.

• Comparación de directivas: abre la página Comparación de directivas, en la que puede comparar dosdirectivas seleccionadas.

La versión actual de una directiva tiene la fecha más reciente. Para comparar la versión actual deuna directiva con una versión anterior de ella, seleccione la versión más reciente y la versiónanterior que se deben comparar.



• Exportar tabla: abre la página Exportar. Utilice la página Exportar para especificar el formato y elpaquete de archivos de entradas del Historial de directivas que exportar. Es posible guardar oenviar por correo electrónico el archivo exportado.

• Revertir directiva: revierte la directiva a la versión seleccionada.

Solo se puede seleccionar una directiva de destino.

Al revertir una directiva, se le pide que agregue un comentario a la entrada del Historial dedirectiva.

Véase también Administración de una directiva existente en la página Catálogo de directivas en la página 62

Comparación de directivasComparación de directivas puede ayudarle a detectar diferencias entre directivas similares.

Muchos de los valores y las variables incluidos en la página Comparación de directivas son específicospara cada producto. Para conocer las definiciones de las opciones no incluidas en la tabla, véase ladocumentación del producto que proporcione la directiva que desea comparar.


1 Seleccione Menú | Comparación de directivas y, después, seleccione un producto, una categoría y laconfiguración de Mostrar en las listas.

Cabe la posibilidad de cambiar la configuración de la opción Mostrar de Toda la configuración de directiva aDiferencias entre las directivas o Coincidencias entre las directivas para reducir el número de datos que semuestran.

Estas opciones de configuración rellenan las directivas que se van a comparar en las listas Directiva 1y Directiva 2.

2 Seleccione las directivas que comparar en la fila Comparar directivas de las listas de las columnasDirectiva 1 y Directiva 2.

Las dos filas superiores de la tabla muestran el número de opciones de configuración que sondistintas e idénticas.

3 Haga clic en Imprimir para abrir una vista de esta comparación que se puede imprimir.

Creación y administración de reglas de asignación de directivasConfigure reglas de asignación de directivas para simplificar la administración de las directivas.

Procedimientos• Creación de reglas de asignación de directivas en la página 67

Crear reglas de asignación de directivas le permite implementar directivas destinadas ausuarios o sistemas en función de los criterios configurados para las reglas.

• Administración de reglas de asignación de directivas en la página 67Aquí se explica cómo realizar tareas de administración habituales cuando se trabaja conreglas de asignación de directivas.

7 Administración de directivasCreación y administración de reglas de asignación de directivas


Creación de reglas de asignación de directivasCrear reglas de asignación de directivas le permite implementar directivas destinadas a usuarios osistemas en función de los criterios configurados para las reglas.


1 Abra el Generador de asignaciones de directivas.

a Seleccione Menú | Directiva | Reglas de asignación de directiva.

b Haga clic en Nueva regla de asignación.

2 Especifique los detalles para esta regla de asignación de directivas, tales como:

• Un nombre exclusivo y una descripción.

• El tipo de regla. El tipo de regla especificado determina qué criterios están disponibles en lapágina Criterios de selección.

De manera predeterminada, la prioridad de las nuevas reglas de asignación de directivas se asignade forma secuencial en función del número de reglas existentes. Tras crear la regla, puede editar suprioridad haciendo clic en Editar prioridad en la página Reglas de asignación de directiva.

3 Haga clic en Siguiente.

4 Haga clic en Agregar directiva para seleccionar las directivas que desea implementar mediante estaregla de asignación de directivas.

5 Haga clic en Siguiente.

6 Especifique los criterios que desee utilizar en esta regla. Los criterios que seleccione determinarána qué sistemas se les asignará esta directiva.

7 Revise el resumen y haga clic en Guardar.

Administración de reglas de asignación de directivasAquí se explica cómo realizar tareas de administración habituales cuando se trabaja con reglas deasignación de directivas.

Administración de directivasCreación y administración de reglas de asignación de directivas 7



1 Seleccione Menú | Directiva | Reglas de asignación de directiva.

2 Seleccione una de estas acciones:

Acción Pasos

Eliminar una regla deasignación dedirectivas

Haga clic en Eliminar en la fila de la asignación seleccionada.

Editar una regla deasignación dedirectivas

Haga clic en la asignación seleccionada. Se abrirá el Generador deasignaciones de directivas. Realice las acciones necesarias en cada páginadel asistente para modificar esta regla de asignación de directivas.

Exportar reglas deasignación dedirectivas

Seleccione Acciones | Exportar. Se abrirá la página Descargar reglas deasignación de directivas, en la que puede ver o descargar el archivoPolicyAssignmentRules.xml.

Importar reglas deasignación dedirectivas

Seleccione Acciones | Importar. Se abrirá el cuadro de diálogo Importarreglas de asignación de directivas, desde donde puede navegar a unarchivo PolicyAssignmentRules.xml descargado previamente. Se lepedirá que elija qué reglas desea incluir en el archivo que importar. Puedeseleccionar qué reglas importar y, si alguna de las reglas del archivo tieneel mismo nombre que las que ya hay en su lista de Reglas de asignaciónde directiva, puede elegir cuál desea conservar.

Editar la prioridad deuna regla deasignación dedirectivas

Seleccione Acciones | Editar prioridad. Se abrirá la página Editar prioridad, enla que se puede cambiar la prioridad de las reglas de asignación dedirectivas mediante el control para arrastrar y soltar.

Ver el resumen de unaregla de asignación dedirectivas

Haga clic en > en la fila de la asignación seleccionada.

Asignación manual de directivasEs posible asignar o copiar y pegar directivas para sistemas concretos en el Árbol de sistemas. Estosmétodos omiten la herencia de directivas, por lo que resultan útiles para aplicar directivas en sistemasque requieren privilegios o configuraciones especiales.

Procedimientos• Asignación de directivas a sistemas gestionados en la página 68

Asigne directivas a un grupo o a sistemas específicos del Árbol de sistemas. Las directivasse pueden asignar antes o después de desplegar un producto.

• Cómo copiar y pegar asignaciones de directivas en la página 71Puede copiar y pegar las asignaciones de directivas a fin de compartirlas de una manerasencilla entre grupos y sistemas de distintas partes del Árbol de sistemas.

Asignación de directivas a sistemas gestionadosAsigne directivas a un grupo o a sistemas específicos del Árbol de sistemas. Las directivas se puedenasignar antes o después de desplegar un producto.Es recomendable asignar las directivas en el nivel más alto que sea posible, con objeto de que lashereden los grupos y subgrupos situados por debajo de él.

7 Administración de directivasAsignación manual de directivas


Procedimientos• Asignación de una directiva a un grupo del Árbol de sistemas en la página 69

Este procedimiento permite asignar una directiva a un grupo concreto del Árbol desistemas.

• Asignación de una directiva a un sistema gestionado en la página 69Este procedimiento permite asignar una directiva a un sistema gestionado concreto.

• Asignación de una directiva a sistemas de un grupo del Árbol de sistemas en la página 70Este procedimiento permite asignar una directiva a varios sistemas gestionados dentro deun grupo.

Asignación de una directiva a un grupo del Árbol de sistemasEste procedimiento permite asignar una directiva a un grupo concreto del Árbol de sistemas.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Directivas asignadas y, a continuación,seleccione un producto.

Las directivas asignadas por categoría aparecen en el panel de detalles.

2 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignación.

3 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y laconfiguración a partir de este punto.

4 Seleccione la directiva en la lista desplegable Directiva asignada.

Desde esta ubicación, también puede editar los valores de configuración de la directiva seleccionadao crear una directiva.


El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se lesasigne otra en su lugar.


Véase también Cómo se aplican las directivas en la página 60

Asignación de una directiva a un sistema gestionadoEste procedimiento permite asignar una directiva a un sistema gestionado concreto.


1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccioneun grupo en el Árbol de sistemas.

Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles.

2 Seleccione un sistema y, después, haga clic en Acciones | Agente | Modificar directivas en un solo sistema.

Aparecerá la página Asignación de directivas correspondiente a ese sistema.

Administración de directivasAsignación manual de directivas 7


3 Seleccione un producto.

Se mostrarán las categorías del producto seleccionado con la directiva asignada del sistema.

4 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignaciones.

5 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y laconfiguración a partir de este punto.

6 Seleccione la directiva en la lista desplegable Directiva asignada.

Desde esta ubicación, también puede editar la configuración de la directiva seleccionada o crear unadirectiva.


El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se lesasigne otra en su lugar.



Asignación de una directiva a sistemas de un grupo del Árbol de sistemasEste procedimiento permite asignar una directiva a varios sistemas gestionados dentro de un grupo.



Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles.

2 Seleccione los sistemas que desee y haga clic en Acciones | Agente | Definir la directiva y la herencia.

Aparecerá la página Asignar directiva.

3 Seleccione el Producto, la Categoría y la Directiva en las listas desplegables.

4 Seleccione Restablecer herencia o Interrumpir herencia y haga clic en Guardar.


7 Administración de directivasAsignación manual de directivas


Cómo copiar y pegar asignaciones de directivasPuede copiar y pegar las asignaciones de directivas a fin de compartirlas de una manera sencilla entregrupos y sistemas de distintas partes del Árbol de sistemas.

Procedimientos• Cómo copiar las asignaciones de directivas de un grupo en la página 71

Puede utilizar Copiar asignaciones para copiar las asignaciones de directivas de un grupodel Árbol de sistemas.

• Cómo copiar las asignaciones de directivas de un sistema en la página 71Puede utilizar Copiar asignaciones para copiar asignaciones de directiva desde un sistemaconcreto.

• Cómo pegar asignaciones de directivas en un grupo en la página 71Puede pegar asignaciones de directivas en un grupo tras copiarlas de un grupo o sistema.

• Cómo pegar asignaciones de directivas en un sistema específico en la página 72Es posible pegar las asignaciones de directivas en un sistema específico tras copiar lasasignaciones de directivas de un grupo o sistema.

Cómo copiar las asignaciones de directivas de un grupoPuede utilizar Copiar asignaciones para copiar las asignaciones de directivas de un grupo del Árbol desistemas.



2 Haga clic en Acciones | Copiar asignaciones.

3 Seleccione los productos o funciones en los que desee copiar asignaciones de directivas y haga clicen Aceptar.

Cómo copiar las asignaciones de directivas de un sistemaPuede utilizar Copiar asignaciones para copiar asignaciones de directiva desde un sistema concreto.



Los sistemas que pertenecen al grupo seleccionado aparecen en el panel de detalles.

2 Seleccione un sistema y, después, haga clic en Acciones | Agente | Modificar directivas en un solo sistema.

3 Haga clic en Acciones | Copiar asignaciones, seleccione los productos o las funciones en las que deseecopiar asignaciones de directivas y, a continuación, haga clic en Aceptar.


Cómo pegar asignaciones de directivas en un grupoPuede pegar asignaciones de directivas en un grupo tras copiarlas de un grupo o sistema.

Administración de directivasAsignación manual de directivas 7



1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Directivas asignadas y, a continuación,seleccione el grupo que desee en el Árbol de sistemas.

2 En el panel de detalles, haga clic en Acciones y seleccione Pegar asignaciones.

Si el grupo ya tiene asignadas directivas para algunas categorías, aparecerá la página Sustituirasignaciones de directiva para.

Cuando se pegan asignaciones de directivas, aparece la directiva Implementación de directivas ytareas en la lista. Esta directiva controla el estado de implementación de otras directivas.

3 Seleccione las categorías de directivas que desee sustituir por las directivas copiadas y haga clic enAceptar.


Cómo pegar asignaciones de directivas en un sistema específicoEs posible pegar las asignaciones de directivas en un sistema específico tras copiar las asignaciones dedirectivas de un grupo o sistema.



Todos los sistemas que pertenezcan al grupo seleccionado aparecen en el panel de detalles.

2 Seleccione el sistema donde desee pegar las asignaciones de directivas y, después, haga clic enAcciones | Agente | Modificar directivas en un solo sistema.

3 En el panel de detalles, haga clic en Acciones | Pegar asignaciones.

Si el sistema ya tiene asignadas directivas para algunas categorías, aparecerá la página Sustituirasignaciones de directiva para.

Cuando se pegan asignaciones de directivas, aparece la directiva Implementación de directivas y tareas en lalista. Esta directiva controla el estado de implementación de otras directivas.

4 Confirme la sustitución de las asignaciones.


Visualización de la información de las directivasEstos procedimientos permiten ver información detallada sobre las directivas, incluidos lospropietarios, las asignaciones y la herencia de directivas.

7 Administración de directivasVisualización de la información de las directivas


Procedimientos• Visualización de los grupos y sistemas a los que se ha asignado una directiva en la página

73La página Catálogo de directivas muestra solo las asignaciones de directivas, no el grupo osistema que herede la directiva.

• Visualización de la configuración de directiva en la página 73Este procedimiento permite ver los detalles de una directiva asignada a una categoría deproducto o sistema.

• Visualización de asignaciones en las que se ha desactivado la implementación de directivasen la página 74Este procedimiento permite ver las asignaciones en las que se ha desactivado laimplementación de directivas.

• Visualización de las directivas asignadas a un grupo en la página 74Es posible ver las directivas asignadas a un grupo del Árbol de sistemas ordenadas porproducto.

• Visualización de las directivas asignadas a un sistema específico en la página 74Vea una lista de todas las directivas asignadas a un sistema desde una ubicación central, elÁrbol de sistemas.

• Visualización de la herencia de directiva de un grupo en la página 75Este procedimiento permite ver de la herencia de directiva de un grupo.

• Visualización y restablecimiento de la herencia interrumpida en la página 75Este procedimiento permite identificar los grupos y sistemas donde se interrumpe laherencia de directiva.

Visualización de los grupos y sistemas a los que se ha asignadouna directivaLa página Catálogo de directivas muestra solo las asignaciones de directivas, no el grupo o sistemaque herede la directiva.


1 Seleccione Menú | Directiva | Catálogo de directivas y seleccione tanto un producto como una categoría.


2 En Asignaciones, en la fila de la directiva, haga clic en el vínculo que indica el número de grupos osistemas a los que se está asignada la directiva (por ejemplo, 6 asignaciones).

En la página Asignaciones aparecen todos los grupos o sistemas a los que se les haya asignado ladirectiva con su nombre de nodo y tipo de nodo.

Visualización de la configuración de directivaEste procedimiento permite ver los detalles de una directiva asignada a una categoría de producto osistema.




Administración de directivasVisualización de la información de las directivas 7


2 Haga clic junto a una directiva.

Aparecen las páginas de la directiva y su configuración.

También puede ver esta información al acceder a las directivas asignadas de un grupo específico.Para acceder a esta información, seleccione Menú | Sistemas | Árbol de sistemas , haga clic en la fichaDirectivas asignadas y, a continuación, haga clic en el vínculo correspondiente a la directiva seleccionadaen la columna Directiva.

Visualización de asignaciones en las que se ha desactivado laimplementación de directivasEste procedimiento permite ver las asignaciones en las que se ha desactivado la implementación dedirectivas.




2 Haga clic en el vínculo junto a Estado de implementación para el producto, el cual indica el número deasignaciones en las que está desactivada la implementación de directivas, en caso de existir.

Aparecerá la página Implementación de directiva para <nombre de directiva>.

3 Haga clic en cualquiera de los elementos de la lista para ir a la página Directivas asignadascorrespondiente.

Visualización de las directivas asignadas a un grupoEs posible ver las directivas asignadas a un grupo del Árbol de sistemas ordenadas por producto.



Todas las directivas asignadas, organizadas por producto, aparecerán en el panel de detalles.

2 Haga clic en cualquiera de las directivas para ver sus valores de configuración.

Visualización de las directivas asignadas a un sistemaespecíficoVea una lista de todas las directivas asignadas a un sistema desde una ubicación central, el Árbol desistemas.



Todos los sistemas que pertenezcan al grupo seleccionado aparecerán en el panel de detalles.



2 Haga clic en el nombre de un sistema para acceder a información detallada en la páginaInformación del sistema; a continuación, haga clic en la ficha Directivas aplicadas.

Visualización de la herencia de directiva de un grupoEste procedimiento permite ver de la herencia de directiva de un grupo.


1 Seleccione Menú | Sistemas | Árbol de sistemas.

2 Haga clic en la ficha Directivas asignadas.

Todas las directivas asignadas, organizadas por producto, aparecerán en el panel de detalles.

En la fila de la directiva, bajo Heredar de, aparece el nombre del grupo del que se hereda la directiva.

Visualización y restablecimiento de la herencia interrumpidaEste procedimiento permite identificar los grupos y sistemas donde se interrumpe la herencia dedirectiva.


1 Seleccione Menú | Sistemas | Árbol de sistemas y, a continuación, haga clic en la ficha Directivas asignadas.

Todas las directivas asignadas, organizadas por producto, aparecerán en el panel de detalles. En lafila de la directiva, bajo Herencia interrumpida, aparece el número de grupos y sistemas en los que seha interrumpido su herencia.

Se trata del número de grupos o sistemas en los que se ha interrumpido la herencia de la directiva,no del número de sistemas que no heredan la directiva. Por ejemplo, si solo hay un grupo que nohereda la directiva, aparece 1 no hereda, independientemente del número de sistemas que contenga elgrupo.

2 Haga clic en el vínculo que indica el número de grupos o sistemas descendientes con la herenciainterrumpida.

Aparecerá la página Herencia interrumpida con una lista de los nombres de estos grupos y sistemas.

3 Para restablecer la herencia en uno de estos grupos o sistemas, seleccione la casilla de verificaciónsituada junto al nombre, haga clic en Acciones y seleccione Restablecer herencia.

Administración de directivasVisualización de la información de las directivas 7




8 Tareas cliente

Puede crear y planificar tareas cliente para automatizar la manera de administrar los sistemas de sured.

Las tareas cliente se utilizan habitualmente para las siguientes actividades.

• Funcionalidad de los productos

• Ampliaciones y actualizaciones

A fin de obtener información sobre las tareas cliente disponibles y para qué sirven, consulte ladocumentación correspondiente a sus productos gestionados.

Contenido Cómo funciona el Catálogo de tareas cliente Tareas de actualización Administración de tareas cliente

Cómo funciona el Catálogo de tareas clienteUtilice el Catálogo de tareas cliente para crear objetos de tarea cliente que se pueden reutilizar parafacilitar la administración de los sistemas de la red.

El Catálogo de tareas cliente aplica el concepto de objetos lógicos a las tareas cliente de McAfee ePOCloud. Puede crear objetos de tarea cliente para distintos fines sin necesidad de asignarlosinmediatamente. Así, puede considerar estos objetos como componentes reutilizables al asignar yplanificar tareas cliente.

Las tareas cliente se pueden asignar en cualquier nivel del Árbol de sistemas. Los grupos y lossistemas situados en niveles inferiores del árbol heredan las tareas cliente. Al igual que ocurre con lasdirectivas y las asignaciones de directivas, se puede interrumpir la herencia para una tarea clienteasignada.

Tareas de actualizaciónDetermine cuándo deben buscar actualizaciones los agentes de los sistemas gestionados.

Puede crear y actualizar las tareas cliente de actualización para controlar cuándo y cómo recibenpaquetes de actualización los sistemas gestionados.

8


Consideraciones al crear o actualizar tareas cliente

Tenga en cuenta lo siguiente cuando planifique tareas cliente de actualización:

• Cree una tarea cliente de actualización diaria en el nivel más alto del Árbol de sistemas, para queasí la hereden todos los sistemas. Si su organización es de gran tamaño, puede utilizar intervalosde ejecución aleatoria para reducir el impacto sobre el ancho de banda. En el caso de redes conoficinas en distintas zonas horarias, se puede equilibrar la carga de la red si se ejecuta la tarea a lahora del sistema local en el sistema gestionado en lugar de a la misma hora en todos los sistemas.

• Ejecute tareas de actualización de archivos DAT y del motor al menos una vez al día. Es posible quese cierre la sesión en la red de los sistemas gestionados y pierdan la tarea planificada. Si seejecuta la tarea con frecuencia, se asegura de que estos sistemas reciban la actualización.

• Aproveche al máximo el ancho de banda y cree varias tareas cliente de actualización planificadasque actualicen distintos componentes a horas diferentes. Por ejemplo, puede crear una tarea paraactualizar solo los archivos DAT y otra para actualizar tanto los archivos DAT como los del motoruna vez a la semana o al mes (los paquetes del motor se publican con menos frecuencia).

• Cree y planifique otras tareas para actualizar los productos que no utilicen McAfee Agent paraWindows.

• Cree una tarea para actualizar sus aplicaciones de estación de trabajo principales y así asegurarsede que todas reciban los archivos de actualización. Planifíquela para que se ejecute a diario o bienvarias veces al día.

Visualización de tareas cliente asignadasDurante el proceso de Despliegue de productos inicial, McAfee ePO Cloud crea automáticamente unatarea cliente de despliegue de productos. Puede utilizar esta tarea cliente asignada como punto departida para crear otras tareas cliente de despliegue de productos.

Antes de empezarNo existen tareas cliente de despliegue de productos predeterminadas. Es necesarioejecutar el Despliegue de productos inicial para crear la tarea cliente de despliegue deproductos inicial.


1 Para ver la tarea cliente de despliegue de productos inicial, seleccione Menú | Catálogo de tareas cliente.

2 Localice la tarea cliente de despliegue de productos inicial: en la lista Tipos de tareas cliente, seleccioneMcAfee Agent | Despliegue de productos.

La tarea cliente de despliegue de productos creada inicialmente utiliza el nombre del grupo del Árbolde sistemas que se haya configurado en la URL de despliegue del agente como DespliegueInicial_<nombre delgrupo>. Por ejemplo, "DespliegueInicial_TodosLosSistemasWindows". Esta tarea aparece en lacolumna Nombre de la tabla McAfee Agent | Despliegue de productos.

3 Para abrir la tarea cliente y ver sus detalles, haga clic en el nombre de la tarea configurada en laURL de despliegue del agente.

4 Para cerrar la página, haga clic en Cancelar.

Ahora ya conoce la ubicación y la configuración de la tarea cliente de despliegue de productospredeterminada. Puede duplicar esta tarea cliente para, por ejemplo, desplegar McAfee Agent enplataformas que utilicen sistemas operativos distintos.

8 Tareas clienteTareas de actualización


Actualización regular de los sistemas gestionados con unatarea de actualización planificadaCabe la posibilidad de crear y configurar tareas de actualización. Se recomienda emplear una tareacliente de actualización diaria para garantizar que todos los sistemas estén actualizados con losarchivos DAT y del motor más recientes.


1 Abra el cuadro de diálogo Nueva tarea.

a Seleccione Menú | Directiva | Catálogo de tareas cliente.

b En la lista Tipos de tareas cliente, seleccione un producto y, a continuación, haga clic en Nuevatarea.

2 Compruebe que esté seleccionada la opción Actualización del producto y, a continuación, haga clic enAceptar.

3 Escriba un nombre para la tarea que va a crear y agregue notas, si lo desea.

4 Junto al cuadro de diálogo Actualización en curso, seleccione si desea que los usuarios sepan quese está produciendo una actualización, así como si quiere que tengan la posibilidad de aplazar elproceso.

5 Seleccione un tipo de paquete y, a continuación, haga clic en Guardar.

Al configurar firmas y motores individuales, si selecciona Motor y anula la selección de DAT, cuando seactualice el nuevo motor también se actualizará de forma automática el archivo DAT para garantizaruna protección completa.

6 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccioneel sistema en el que desee desplegar la actualización del producto; seguidamente, haga clic enAcciones | Agente | Modificar tareas en un solo sistema.

7 Haga clic en Acciones | Nueva asignación de tarea cliente.

8 En la página Seleccionar tarea, efectúe las siguientes selecciones:

• Producto: seleccione McAfee Agent.

• Tipo de tarea: seleccione Actualización del producto.

A continuación, seleccione la tarea que haya creado para desplegar la actualización del producto.

9 Junto a Etiquetas, seleccione las plataformas en las que vaya a desplegar los paquetes y, acontinuación, haga clic en Siguiente:• Enviar esta tarea a todos los equipos

• Enviar esta tarea solamente a los equipos que cumplan los siguientes criterios: haga clic en Editar junto a loscriterios que desee configurar, seleccione el grupo de etiquetas y las etiquetas que utilizar en loscriterios y, a continuación, haga clic en Aceptar.

Para que la lista quede limitada a ciertas etiquetas, escriba el nombre de las etiquetas en elcuadro de texto situado debajo de Etiquetas.

Tareas clienteTareas de actualización 8


10 En la página Planificación, seleccione si se activará la planificación, especifique sus detalles y, acontinuación, haga clic en Siguiente.

11 Revise el resumen y, a continuación, haga clic en Guardar.

La tarea se agregará a la lista de tareas cliente correspondiente a los grupos y sistemas a los que seaplica. Los agentes recibirán la información de la nueva tarea de actualización la próxima vez que secomuniquen con el servidor. Si se activa la tarea, la tarea de actualización se ejecutará la próxima vezque coincida con el día y la hora planificados.

Administración de tareas clienteEstas tareas permiten realizar el mantenimiento de las tareas cliente.

Procedimientos• Creación de tareas cliente en la página 80

Las tareas cliente permiten realizar actualizaciones de productos automáticamente. Elproceso es similar para todas las tareas cliente.

• Edición de tareas cliente en la página 81Este procedimiento permite editar las opciones o la información de planificación de tareascliente configuradas previamente.

• Eliminación de tareas cliente en la página 81Este procedimiento permite eliminar las tareas cliente configuradas previamente.

• Comparación de tareas cliente en la página 81La herramienta Comparación de tareas cliente determina qué valores de configuración delas tareas cliente son diferentes y cuáles son iguales.

• Visualización de las tareas cliente asignadas a un sistema específico en la página 82Vea una lista de todas las tareas cliente asignadas a un sistema desde una ubicacióncentral, el Árbol de sistemas.

Creación de tareas clienteLas tareas cliente permiten realizar actualizaciones de productos automáticamente. El proceso essimilar para todas las tareas cliente.

En algunos casos, es necesario crear una nueva asignación de tarea cliente para asociar una tareacliente con un grupo del Árbol de sistemas.


1 Abra el cuadro de diálogo Nueva tarea.

a Seleccione Menú | Directiva | Catálogo de tareas cliente.

b En la lista Tipos de tareas cliente, seleccione un producto y, a continuación, haga clic en Nuevatarea.

2 Seleccione un tipo de tarea de la lista y haga clic en Aceptar para abrir el Generador de tareascliente.

8 Tareas clienteAdministración de tareas cliente


3 Escriba un nombre para la tarea, agregue una descripción y, a continuación, especifique laconfiguración concreta del tipo de tarea que va a crear.

Las opciones de configuración dependen del tipo de tarea seleccionado.

4 Revise la configuración de la tarea y haga clic en Guardar.

La tarea se agregará a la lista de tareas cliente correspondiente al tipo de tarea cliente seleccionado.

Edición de tareas clienteEste procedimiento permite editar las opciones o la información de planificación de tareas clienteconfiguradas previamente.


1 Seleccione Menú | Directiva | Catálogo de tareas cliente.

2 Seleccione el Tipo de tarea cliente en el árbol de navegación situado a la izquierda.

Las tareas cliente disponibles aparecen en la ventana de la derecha.

3 Haga clic en el nombre de la tarea cliente para abrir el cuadro de diálogo Catálogo de tareascliente.

4 Modifique la configuración de la tarea según sus preferencias y, a continuación, haga clic en Guardar.

Los sistemas gestionados recibirán los cambios configurados la próxima vez que los agentes secomuniquen con el servidor.

Eliminación de tareas clienteEste procedimiento permite eliminar las tareas cliente configuradas previamente.


1 Seleccione Menú | Directiva | Catálogo de tareas cliente para abrir el cuadro de diálogo Catálogo de tareascliente.

2 Seleccione el Tipo de tarea cliente en el árbol de navegación situado a la izquierda.

Las tareas cliente disponibles aparecen en la ventana de la derecha.

3 En la columna Acciones haga clic en Eliminar junto a la tarea cliente.


Comparación de tareas clienteLa herramienta Comparación de tareas cliente determina qué valores de configuración de las tareascliente son diferentes y cuáles son iguales.

Muchos de los valores y las variables incluidos en esta página son específicos de cada producto. Paraconocer las definiciones de las opciones no incluidas en la tabla, véase la documentación del productoque proporcione la tarea cliente que desee comparar.

Tareas clienteAdministración de tareas cliente 8



1 Seleccione Menú | Comparación de tareas cliente y, a continuación, selecicone un producto, un tipo detarea cliente y mostrar la configuración de las listas.

Estas opciones de configuración rellenan las listas Tarea cliente 1 y Tarea cliente 2 con las tareascliente que se deben comparar.

2 Seleccione las tareas cliente que comparar en la fila Comparar tareas cliente de las listas de lascolumnas Tarea cliente 1 y Tarea cliente 2.

Las dos filas superiores de la tabla muestran el número de opciones de configuración que sondistintas e idénticas. Para reducir la cantidad de datos, cambie la configuración de la opción Mostrarde Toda la configuración de tarea cliente a Diferencias entre tareas cliente o Coincidencias entre tareas cliente.

3 Haga clic en Imprimir para abrir una vista de esta comparación que se puede imprimir.

Visualización de las tareas cliente asignadas a un sistemaespecíficoVea una lista de todas las tareas cliente asignadas a un sistema desde una ubicación central, el Árbolde sistemas.



Todos los sistemas que pertenezcan al grupo aparecerán en el panel de detalles.

2 Haga clic en el nombre de un sistema para acceder a información detallada en la páginaInformación del sistema y, a continuación, haga clic en la ficha Tareas cliente aplicadas.

8 Tareas clienteAdministración de tareas cliente


9 Tareas servidor

Las tareas servidor son acciones configurables que se ejecutan en McAfee ePO Cloud según las horas ointervalos planificados. Puede emplear las tareas servidor para automatizar las tareas repetitivas.

McAfee ePO Cloud incluye tareas servidor y acciones preconfiguradas. La mayoría de los productos desoftware adicionales que se gestionan con McAfee ePO Cloud también incorporan tareas servidorpreconfiguradas.

Contenido Visualización de tareas servidor Estado de las tareas servidor Eliminación de las tareas servidor obsoletas del Registro de tareas servidor Creación de una tarea servidor Eliminación automática de elementos de registro obsoletos Sintaxis cron aceptada al planificar una tarea servidor

Visualización de tareas servidorEl Registro de tareas servidor proporciona el estado de las tareas servidor y muestra los errores quehayan podido producirse.


1 Abra el Registro de tareas servidor: seleccione Menú | Automatización | Registro de tareas servidor.

2 Ordene y filtre la tabla para centrarse en entradas pertinentes.

• Para cambiar las columnas que se muestran, haga clic en Elegir columnas.

• Para ordenar entradas de tabla, haga clic en un título de columna.

• Para ocultar entradas no relacionadas, seleccione un filtro en la lista desplegable.

3 Para ver más detalles, haga clic en una entrada.

Véase también Estado de las tareas servidor en la página 84

9


Estado de las tareas servidorEl estado de cada tarea servidor aparece en la columna Estado del Registro de tareas servidor.

Estado Definición

En espera La tarea servidor está esperando a que finalice otra tarea.

En curso La tarea servidor se ha iniciado pero aún no se ha completado.

Interrumpida Un usuario ha interrumpido la tarea servidor.

Detenida Un usuario ha detenido la tarea servidor.

Error La tarea servidor se ha iniciado pero no se ha completado de forma correcta.

Completada La tarea servidor se ha completado correctamente.

Terminación pendiente Un usuario ha solicitado la terminación de la tarea servidor.

Finalizada Un usuario ha cerrado la tarea servidor manualmente antes de que se completara.

Eliminación de las tareas servidor obsoletas del Registro detareas servidor

Periódicamente, elimine las entradas de las tareas servidor antiguas del Registro de tareas servidor afin de mejorar el rendimiento de la base de datos.

Los elementos eliminados del Registro de tareas servidor se eliminan de forma permanente.


1 Abra el Registro de tareas servidor: seleccione Menú | Automatización | Registro de tareas servidor.

2 Haga clic en Purgar.

3 En el cuadro de diálogo Purgar, especifique un número y, a continuación, una unidad de tiempo.


Se eliminará cualquier elemento con la antigüedad especificada o más, incluidos los elementos nopresentes en la vista actual. El número de elementos eliminados se indica en la esquina inferiorderecha de la página.

Cree una tarea servidor para eliminar automáticamente los elementos obsoletos.

Creación de una tarea servidorLa creación de tareas servidor permite planificar diversas acciones para que se ejecuten de acuerdocon la planificación establecida.

Si desea que McAfee ePO Cloud ejecute ciertas acciones sin intervención del usuario, lo más prácticoes utilizar una tarea servidor.

9 Tareas servidorEstado de las tareas servidor



1 Abra el Generador de tareas servidor.

a Seleccione Menú | Automatización | Tareas servidor.

b Haga clic en Nueva tarea.

2 Asigne a la tarea un nombre adecuado y decida si desea que tenga un Estado de planificación;después, haga clic en Siguiente.

Si desea que la tarea se ejecute automáticamente, asigne al Estado de planificación el valor Activado.

3 Seleccione y configure la acción para la tarea y, a continuación, haga clic en Siguiente.

4 Elija el tipo de planificación (la frecuencia), la fecha de inicio, la fecha de finalización y la horaplanificada para ejecutar la tarea; después, haga clic en Siguiente.

La información de planificación solo se utiliza si activa Estado de planificación.

5 Haga clic en Guardar para guardar la tarea servidor.

La nueva tarea aparecerá en la lista Tareas servidor.

Véase también Sintaxis cron aceptada al planificar una tarea servidor en la página 86

Eliminación automática de elementos de registro obsoletosUtilice una tarea servidor a fin de eliminar automáticamente las entradas antiguas de una tabla oregistro, tales como los problemas cerrados o las entradas de acciones de usuario obsoletas.

Los elementos eliminados de un registro se borran de forma permanente.


1 Abra el Generador de tareas servidor.

a Seleccione Menú | Automatización | Tareas servidor.

b Haga clic en Nueva tarea.

2 Especifique un nombre y una descripción para la tarea servidor.

3 Active o desactive la planificación para la tarea servidor y, después, haga clic en Siguiente.

La tarea servidor no se ejecuta si no está activada.

4 En la lista desplegable, seleccione una acción de purga, como, por ejemplo, Purgar Registro de tareasservidor.

5 Junto a Purgar los registros con más de, escriba un número y seleccione una unidad de tiempo; acontinuación, haga clic en Siguiente.

Tareas servidorEliminación automática de elementos de registro obsoletos 9


6 Planifique la tarea servidor y haga clic en Siguiente.

7 Revise los detalles de la tarea servidor.

• Para realizar cambios, haga clic en Atrás.

• Si todo es correcto, haga clic en Guardar.

La nueva tarea servidor aparecerá en la página Tareas servidor. Los elementos obsoletos se eliminande la tabla o el registro especificados cuando se ejecuta la tarea planificada.

Véase también Sintaxis cron aceptada al planificar una tarea servidor en la página 86

Sintaxis cron aceptada al planificar una tarea servidorSi selecciona la opción Tipo de planificación | Avanzada al planificar una tarea servidor, podrá especificar unaplanificación mediante la sintaxis Cron.

La sintaxis cron está formada por seis o siete campos, separados por un espacio. La sintaxis cronaceptada, por campo en orden descendente, se encuentra detallada en la siguiente tabla. Se acepta lamayoría de la sintaxis cron, pero existen algunos casos que no se admiten. Por ejemplo, no puedeespecificar al mismo tiempo los valores de día de la semana y día del mes.

Nombre del campo Valores permitidos Caracteres especiales permitidos

Segundos 0–59 , - * /

Minutos 0–59 , - * /

Horas 0–23 , - * /

Día del mes 1–31 , - * ? / L W C

Mes 1 - 12, o JAN - DEC , - * /

Día de la semana 1 –7, o SUN - SAT , - * ? / L C #

Año (opcional) Vacío, o 1970–2099 , - * /

Caracteres especiales admitidos

• Se admiten las comas (,) para especificar valores adicionales. Por ejemplo, "5,10,30" o"MON,WED,FRI".

• Los asteriscos (*) se utilizan para indicar "cada". Por ejemplo, "*" en el campo de minutos significa"cada minuto".

• Se permiten los signos de interrogación (?) para indicar un valor no específico en los campos de díade la semana y día del mes.

El signo de interrogación puede utilizare en uno de estos campos, pero no en los dos.

• Las barras inclinadas (/) identifican incrementos. Por ejemplo, "5/15" en el campo de minutossignifica que la tarea se ejecuta en los minutos 5, 20, 35 y 50.

• La letra "L" significa "último" en los campos de día de la semana y día del mes. Por ejemplo, "0 1510 ? * 6L" significa el último viernes de cada mes a las 10:15 de la mañana.

9 Tareas servidorSintaxis cron aceptada al planificar una tarea servidor


• La letra "W" significa "día de la semana". Por lo tanto, si creó un día del mes como "15W", significael día de la semana más cercano al decimoquinto día del mes. Además, también puede especificar"LW", que significaría el último día de la semana del mes.

• La almohadilla "#" identifica el número del día del mes. Por ejemplo, si se utiliza "6#3" en el campoDía de la semana, quiere decir el tercer (3er) viernes de cada mes, "2#1" es el primer (1º) lunes y"4#5" el quinto (5º) miércoles.

Si el mes no tiene quinto miércoles, la tarea no se ejecuta.

Tareas servidorSintaxis cron aceptada al planificar una tarea servidor 9


9 Tareas servidorSintaxis cron aceptada al planificar una tarea servidor


10 Paneles y monitores

Los paneles ayudan a mantener controlado el entorno en todo momento.

Los paneles son conjuntos de monitores. Los monitores condensan información acerca del entorno engráficos y tablas de fácil comprensión. Normalmente, los monitores relacionados se agrupan en unpanel específico. Por ejemplo, el panel Eventos de amenazas contiene cuatro monitores que muestraninformación acerca de las amenazas para su red.

Contenido Uso de paneles y monitores Especificación del panel inicial

Uso de paneles y monitoresSeleccione la información que necesite para la seguridad de su red.

La consola de McAfee ePO Cloud tiene un panel predeterminado que aparecerá la primera vez queinicie una sesión. La próxima vez que inicie una sesión, la página Paneles mostrará el último panel quehaya utilizado.

Puede cambiar de panel seleccionando otro distinto en el menú desplegable.

Especificación del panel inicialUse la opción de configuración del servidor Paneles para determinar qué panel aparecerá cuando elusuario inicie sesión por primera vez.


1 Abra la página Editar panel.

a Seleccione Menú | Configuración | Configuración del servidor.

b En la lista Categorías de configuración, seleccione Paneles.

c Haga clic en Editar.

2 Seleccione un panel.


La primera vez que un usuario inicie sesión, aparecerá el panel especificado. Los inicios de sesiónposteriores llevan al usuario a la página donde cerró la sesión.

10


10 Paneles y monitoresEspecificación del panel inicial


11 Administración de eventos de lossistemas

Puede configurar qué eventos se deben reenviar a McAfee ePO Cloud y con qué frecuencia se debehacer.

La lista de tipos de eventos que tenga dependerá de los productos de software que esté administrandocon McAfee ePO Cloud.

Los eventos los genera el software de los productos, por ejemplo Endpoint Security Threat Prevention,y se pasan a McAfee Agent. Estos eventos se cargan bien de manera inmediata bien en el siguienteintervalo de comunicación agente-servidor (ASCI) en McAfee ePO Cloud. A continuación, los eventosaparecen en el panel Eventos de amenaza, o bien en las consultas e informes que se generen.

Contenido El registro de eventos de amenazas Determinación de cómo se reenvían los eventos

El registro de eventos de amenazasUtilice el registro de eventos de amenazas para ver y ordenar rápidamente los eventos de la base dedatos. El registro se puede purgar únicamente por antigüedad.

Es posible elegir las columnas que se van a mostrar en la tabla ordenable. Puede elegir distintos datosde eventos para utilizarlos como columnas.

En función de los productos que esté administrando, también podrá realizar determinadas accionessobre los eventos. Las acciones están disponibles en el menú Acciones de la parte inferior de lapágina.

Formato de eventos común

La mayoría de los productos utilizan ahora el formato de eventos común. Los campos de este formatose pueden utilizar como columnas en el registro de eventos de amenazas. Entre estos campos secuentan los siguientes.

• Acción realizada: acción que realizó el producto en respuesta a la amenaza.

• GUID del agente: identificador exclusivo del agente que reenvió el evento.

• Versión de archivos DAT: versión de los archivos DAT del sistema que envió el evento.

• Nombre de host del producto de la detección: nombre del sistema que aloja el producto que realiza ladetección.

11


• ID del producto de la detección: ID del producto que realiza la detección.

• Dirección IPv4 del producto de la detección: dirección IPv4 del sistema que aloja el producto que realiza ladetección (si corresponde).

• Dirección IPv6 del producto de la detección: dirección IPv6 del sistema que aloja el producto que realiza ladetección (si corresponde).

• Dirección MAC del producto de la detección: dirección MAC del sistema que aloja el producto que realiza ladetección.

• Nombre del producto de la detección: nombre del producto gestionado que realiza la detección.

• Versión del producto de la detección: número de versión del producto que realiza la detección.

• Versión del motor: número de versión del motor del producto de la detección (si corresponde).

• Categoría del evento: categoría del evento. Las categorías posibles dependen del producto.

• Hora de generación del evento (UTC): hora, según la Hora universal coordinada (UTC), a la que se detectóel evento.

• ID de evento: identificador exclusivo del evento.

• Hora de recepción del evento (UTC): hora, según la Hora universal coordinada (UTC), a la que McAfee ePOCloud recibió el evento.

• Ruta de archivos: ruta de archivos del sistema que envió el evento.

• Nombre de host: nombre del sistema que envió el evento.

• Dirección IPv4: dirección IPv4 del sistema que envió el evento.

• Dirección IPv6: dirección IPv6 del sistema que envió el evento.

• Dirección MAC: dirección MAC del sistema que envió el evento.

• Protocolo de red: protocolo del destino de la amenaza para clases de amenazas procedentes de unared.

• Número de puerto: puerto de destino de la amenaza para clases de amenazas procedentes de una red.

• Nombre de proceso: nombre del proceso de destino (si corresponde).

• ID de servidor: ID del servidor que envió el evento.

• Nombre de la amenaza: nombre de la amenaza.

• Nombre de host de origen de amenaza: nombre del sistema desde el que se originó la amenaza.

• Dirección IPv4 de origen de amenaza: dirección IPv4 del sistema desde el que se originó la amenaza.

• Dirección IPv6 de origen de amenaza: dirección IPv6 del sistema desde el que se originó la amenaza.

• Dirección MAC de origen de amenaza: dirección MAC del sistema desde el que se originó la amenaza.

• URL de origen de amenaza: URL desde la que se originó la amenaza.

• Nombre de usuario de origen de amenaza: nombre del usuario desde el que se originó la amenaza.

• Tipo de amenaza: clase de la amenaza.

• Nombre de usuario: nombre de usuario o dirección de correo electrónico del origen de la amenaza.

11 Administración de eventos de los sistemasEl registro de eventos de amenazas


Determinación de cómo se reenvían los eventosDetermine cuándo se reenvían los eventos y qué eventos se reenvían de forma inmediata.

El servidor recibe notificaciones de eventos de los agentes. Puede configurar directivas de McAfeeAgent para reenviar los eventos al servidor de forma inmediata o bien solo en los intervalos decomunicación agente-servidor.

Si decide enviar los eventos inmediatamente (eso es lo establecido de manera predeterminada), elagente McAfee Agent reenvía todos los eventos cuando se reciben.

El intervalo predeterminado para procesar las notificaciones de eventos es un minuto. Por este motivo,puede producirse un retraso hasta que se procesan los eventos.

Si decide que no se envíen todos los eventos inmediatamente, el agente McAfee Agent solo reenvía deforma inmediata aquellos eventos que sean designados por el producto emisor como de prioridad alta.El resto de eventos se envían únicamente en el intervalo de comunicación agente-servidor.

Procedimientos• Determinación de los eventos que se reenvían en la página 93

Utilice la página Configuración del servidor para determinar qué eventos se reenvían alservidor.

• Determinación de los eventos que se reenvían de forma inmediata en la página 93Especifique si los eventos se reenvían inmediatamente o solo durante la comunicaciónagente-servidor.

Determinación de los eventos que se reenvíanUtilice la página Configuración del servidor para determinar qué eventos se reenvían al servidor.


1 Seleccione Menú | Configuración | Configuración del servidor, seleccione Filtrado de eventos y, a continuación,haga clic en Editar.

2 Seleccione los eventos y, a continuación, haga clic en Guardar.

Estas opciones de configuración surten efecto en los sistemas gestionados tras la siguientecomunicación agente-servidor de cada uno de ellos.

Determinación de los eventos que se reenvían de formainmediataEspecifique si los eventos se reenvían inmediatamente o solo durante la comunicación agente-servidor.

Si la directiva aplicada actualmente no se ha definido para que se carguen los eventos de formainmediata, puede editarla o bien crear una directiva de McAfee Agent. Esta configuración se estableceen la página Registro de eventos de amenazas.

Administración de eventos de los sistemasDeterminación de cómo se reenvían los eventos 11



1 Seleccione Menú | Directiva | Catálogo de directivas y, después, seleccione para la opción Producto el valorMcAfee Agent y para la opción Categoría el valor General.

2 Haga clic en una directiva de agente existente.

3 En la ficha Eventos, seleccione Activar reenvío de eventos según prioridad.

4 Seleccione la gravedad de los eventos.

Los eventos de la gravedad seleccionada (o superior) se reenvían inmediatamente al servidor.

5 Para regular el tráfico, introduzca un Intervalo entre cargas (en minutos).

6 Para regular el tamaño del tráfico, introduzca un Máximo número de eventos por carga.


11 Administración de eventos de los sistemasDeterminación de cómo se reenvían los eventos


12 Consultas e informes

McAfee ePO Cloud cuenta con capacidades propias de consulta y generación de informes.

Además de consultar y generar informes sobre los sistemas, puede utilizar los siguientes registrospara recopilar información sobre las actividades que se realizan en su servidor de McAfee ePO Cloud yen la red:

• Registro de auditoría

• Registro de tareas servidor

• Registro de eventos de amenazas

Contenido Acerca de las consultas Ejecutar una consulta Exportación de resultados de consultas a otros formatos Acerca de los informes Ejecución de informes Visualización del resultado de los informes

Acerca de las consultasLas consultas le permiten sondear los datos de McAfee ePO Cloud. La información recopilada por lasconsultas se devuelve en forma de gráficos y tablas.

Acciones a partir de los resultados de una consulta

Los resultados de las consultas que se muestran en tablas (y en tablas de acceso a informacióndetallada) tienen acciones disponibles para los elementos seleccionados en la tabla. Las acciones estándisponibles en la parte inferior de la página de resultados.

Resultados exportados

Los resultados de las consultas se pueden exportar en cuatro formatos distintos. Los resultadosexportados son datos históricos y no se actualizan como cuando se utilizan consultas como monitoresde paneles. Al igual que los resultados de las consultas y los monitores basados en consultas, puedever el detalle de los informes HTML para conocer más información.

A diferencia de los resultados de las consultas en la consola, los datos de los informes exportados sonsolo informativos, es decir no se puede realizar ninguna acción a partir de los mismos.

Los informes están disponibles en estos formatos:

• CSV: utilice los datos en una aplicación de hoja de cálculo (por ejemplo, Microsoft Excel).

• XML: transforme los datos para scripts y otros fines.

12


• HTML: para ver los resultados exportados como una página web.

• PDF: imprima los resultados.

Ejecutar una consultaEjecute una consulta cuando desee información específica sobre su entorno de red o McAfee ePOCloud.


1 Seleccione Menú | Informes | Consultas e informes; a continuación, seleccione una consulta en la listaConsultas.

2 Haga clic en Acciones | Ejecutar. Cuando aparezcan los resultados de la consulta, podrá acceder ainformación detallada del informe y realizar las acciones necesarias sobre cada elemento.

3 Cuando haya terminado, haga clic en Cerrar.

Exportación de resultados de consultas a otros formatosLos resultados de las consultas se pueden exportar estos formatos: HTML, PDF, CSV y XML.

La exportación de resultados de una consulta es distinta de la creación de un informe. En primer lugar,no se agrega información adicional al resultado exportado como cuando se crea un informe; al informesolo se le agregan los datos exportados. En segundo lugar, se admiten más formatos. Los resultadosexportados de una consulta se pueden emplear para un procesamiento más profundo por medio deformatos automatizables tales como XML y CSV. Los informes están diseñados para facilitar su lecturay, por este motivo, se crean solamente en formato PDF.

A diferencia de lo que ocurre con los resultados de las consultas en la consola, no se puede realizarninguna acción con los datos exportados.


1 Seleccione Menú | Informes | Consultas e informes, seleccione una consulta y haga clic en Ejecutar.

2 Una vez que se haya ejecutado la consulta, haga clic en Opciones | Exportar datos.

Aparecerá la página Exportar.

3 Seleccione lo que desea exportar. Para consultas basadas en gráficos, seleccione Solo datos de gráfico oDatos de gráfico y tablas de acceso a información detallada.

4 Indique si los archivos de datos se exportarán individualmente o en un solo archivo comprimido(.zip).

5 Elija el formato del archivo exportado.

• CSV: guarda los datos en una aplicación de hoja de cálculo (por ejemplo, Microsoft Excel).

• XML: transforma los datos para otros fines.

12 Consultas e informesEjecutar una consulta


• HTML: utilice este formato de informe para ver los resultados exportados como una página web.

• PDF: imprima los resultados.

6 Si va a realizar la exportación a un archivo PDF, configure lo siguiente:

• Seleccione un Tamaño de página y una Orientación de página.

• (Opcional) Incluir una portada con este texto; incluya el texto necesario.

7 Especifique los destinatarios y el cuerpo del texto para el mensaje de correo electrónico deconsulta.

Si especifica varias direcciones de correo electrónico de destinatarios, debe separar las entradas conuna coma o un punto y coma.

8 Haga clic en Exportar.

Los archivos se envían por correo electrónico a los destinatarios a modo de datos adjuntos.

Acerca de los informesLos informes empaquetan los resultados de las consultas en un documento PDF, lo que permite elanálisis sin conexión.

Genere informes para compartir información sobre su entorno de red, como eventos de amenazas yactividad por malware, con administradores de seguridad y otras partes interesadas.

Ejecución de informesLos informes deben ejecutarse para poder ver sus resultados.Los informes se pueden ejecutar desde las siguientes ubicaciones de McAfee ePO Cloud:

• En la lista de informes

• En una tarea servidor

En estas instrucciones se da por hecho que los informes se ejecutan desde la lista de informes.


1 Seleccione Menú | Informes | Consultas e informes y, a continuación, seleccione la ficha Informe.

2 Seleccione un informe en la lista de informes y haga clic en Acciones | Ejecutar.

Cuando finaliza el informe, se envía el PDF resultante a su navegador. Según la configuración delnavegador, se mostrará o se descargará.

Algunos informes tardan algo en completarse. Es posible tener más de un informe en ejecución almismo tiempo, pero no se puede iniciar más de un informe a la vez desde la interfaz. Cuando elinforme se completa, el software actualiza la columna Resultado de la última ejecución de la lista de informescon un vínculo al PDF que contiene esos resultados.

Consultas e informesAcerca de los informes 12


Visualización del resultado de los informesVea la última versión ejecutada de cada informe.

Cada vez que se ejecuta un informe, los resultados se almacenan en el servidor y se muestran en lalista de informes.

Cuando se ejecuta un informe, los resultados anteriores se eliminan y no se pueden recuperar. Si tieneinterés en comparar los resultados de distintas ejecuciones del mismo informe, le recomendamos quearchive el resultado en otra ubicación.


1 Seleccione Menú | Informes | Consultas e informes.

2 Seleccione la ficha Informe.

En la lista de informes, verá la columna Resultado de la última ejecución. Cada entrada de esta columnaes un vínculo para recuperar el PDF resultante de la última ejecución correcta del informe. Hagaclic en un vínculo de esta columna para recuperar un informe.

Se abrirá un PDF en su navegador y este se comportará tal y como lo haya configurado para ese tipode archivo.

12 Consultas e informesVisualización del resultado de los informes


Índice

Aacciones

Aplicar etiqueta 51

Comprobar integridad de IP 38

Ejecutar criterios de etiquetado 47

Ordenar ahora 43

Prueba de clasificación 43

utilizadas con Despliegue de productos 56

acerca de esta guía 7activar

usuarios 15

actualización de archivos DATconsideraciones para crear tareas 77

planificar una tarea 79

tarea diaria 79

actualización del motorplanificar una tarea 79

actualizarconsideraciones para crear tareas 77

planificar una tarea de actualización 79

tareas cliente 77

administración de directivautilización de tareas cliente 80

administración de directivas 59

usar grupos 35

administradorescambiar contraseña 30

editar perfil 30

ver perfil 30

agenteGUID y ubicación en el Árbol de sistemas 39

McAfee Agent, componentes de McAfee ePO Cloud 10

primera llamada al servidor 39

ancho de banda de red, véase organización del árbol desistemas

Aplicar etiqueta, acción 47

asignación de directivacopiar y pegar 71, 72

grupo, asignar 69

implementación desactivada, ver 74

sistemas, asignar 69, 70

ver 73, 74

asignación de directivasbloquear 60

asignación de directivas (continuación)Catálogo de directivas 60

Bbúsqueda rápida 28

CCatálogo de directivas

gestionar directivas mediante entradas del historial dedirectivas 65

uso 61

ver página 59

Catálogo de etiquetas 47

clasificación del árbol de sistemascriterios basados en etiquetas 39

clasificación del Árbol de sistemasactivar 42

configuración predeterminada 39

dirección IP 38

ordenar subgrupos 39

comodín, grupos 39

comparar directivas 66

comparar tareas cliente 81

componentesMcAfee ePO Cloud, acerca de 10

Comprobar integridad de IP, acción 38

conexiones LAN y límites geográficos 36

conexiones VPN y límites geográficos 36

conexiones WAN y límites geográficos 36

configuración del servidordescripción general 27

notificaciones de eventos 93

paneles 89

configuración personal 26

categorías 26

confirmar la administración de los sistemas 21

consultas 95

acciones sobre resultados 95

ejecutar existente 96

exportar a otros formatos 96

formatos de informes 95

utilizar resultados para excluir etiquetas de los sistemas 50


contraseñascambiar 30

crear 15

procedimientos recomendados 16

restablecer 16

convenciones tipográficas e iconos utilizados en esta guía 7criterios de clasificación

basados en etiquetas 37, 39

clasificar sistemas en grupos 38

configurar 42

dirección IP 38, 42

etiqueta 42

grupos, automatización 37

para grupos 42

criterios de clasificación basados en etiquetas 37, 39

cuentas de usuarioactivar 15

cambiar contraseña 30

cambiar predeterminada 30

crear contraseña 15

editar perfil 30

iniciar sesión 16

ponerse en contacto con el soporte 32

restablecer contraseña 16

ver información de suscripción 31

ver perfil 30

Ddesplazamiento mediante el menú 25

despliegueURL de instalación 19

ver 55

ver tarea cliente asignada 78

despliegue de productosacerca de la supervisión y la modificación 54

crear 56

desinstalar software 22

métodos 53

proyectos 53

supervisar y modificar 57

dirección IPcomo criterio de agrupación 37

criterios de clasificación 41, 42

intervalo, como criterio de clasificación 42

máscara de subred, como criterio de clasificación 42

ordenar y comprobar coincidencia parcial 38

directivasacerca de 59

administrar en la página Catálogo de directivas 62

asignar y administrar 68

categorías 59

cómo se aplican a los sistemas 60

comparar 66

configuración, ver 73

directivas (continuación)controlar en la página Catálogo de directivas 61

gestionar directivas mediante entradas del historial dedirectivas 65

herencia 60

herencia de grupo, ver 75

herencia interrumpida, restablecer 75

importar y exportar 59

propiedad 60

uso del Catálogo de directivas 61

ver 59, 72

directivas basadas en sistemasacerca de 61

criterios 61

documentaciónconvenciones tipográficas e iconos 7destinatarios de esta guía 7específica de producto, buscar 8

EEjecutar criterios de etiquetado, acción 47

etiquetasaplicación manual 51

aplicar 52

asignación de directivas basada en 61

basadas en criterios 38

clasificación basada en criterios 42

crear con el asistente Generador de etiquetas 47

crear, eliminar y modificar subgrupos 49

criterios de clasificación de grupos 37

editar, eliminar, exportar y mover 48

excluir sistemas del etiquetado automático 50

etiquetas basadas en criteriosaplicar 52

clasificación 42

etiquetas, subgruposcrear, eliminar y modificar 49

seleccionar varios elementos 29

eventosreenviar y notificaciones 93

Ffila de tabla, seleccionar casillas de verificación 29

filtrosdescripción general 27

lista 28

utilizados con Despliegue de productos 57

utilizados con Reglas de asignación de directiva 67

funciones, McAfee ePO Cloudcómo funciona 10

componentes 10

GGenerador de etiquetas, asistente 47

Índice


grupo Recolector 34

gruposbasados en criterios 39

clasificación, automatizada 37

comodín 39

configurar criterios de clasificación 42

crear manualmente 41

definición 35

directivas, herencia 35

implementación de directivas para un producto 64

Mi grupo 34

mover sistemas manualmente 43

pegar asignaciones de directiva 71

sistemas operativos 37

utilizar la dirección IP para definir 37

ver asignación de directiva 74

Hherencia

definición 35

interrumpida, restablecer 75

ver para directivas 75

y configuración de directiva 60

Iidentificador exclusivo global (GUID) 39

implementación, véase implementación de directivas implementación de directivas

activación y desactivación 63

cuándo se implementan las directivas 59

para un producto 63

ver asignaciones en las que está desactivada 74

informesacciones 97

acerca de 97

ejecutar 97

formatos 95

ver resultado 98

iniciar y cerrar sesión 16

interfazbarra de favoritos 25

menú 25

Menú 25

navegación 25

Llímites, véase organización del árbol de sistemas listas

búsqueda 28

filtrar 28

listas, uso de 27

MMcAfee Agent 10

McAfee ePOdiferencias respecto de McAfee ePO Cloud 9

McAfee ePO Cloudacerca de 9cómo funciona 10

diferencias respecto de McAfee ePO 9McAfee recomendaciones

duplicar directivas antes de asignar 60

McAfee ServicePortal, acceso 8Menú

navegación por la interfaz 26

Mi grupo 34

Mi organización, grupo del Árbol de sistemas 34

monitores 89

Nnavegación

mediante el menú 25

Menú 25

panel de navegación 26

notificacionesreenviar eventos 93

OOrdenar ahora, acción 38

organización del árbol de sistemasconsideraciones de planificación 36

organización del Árbol de sistemasancho de banda de la red 36

crear grupos 41

límites de la red 36

mover sistemas a grupos manualmente 43

seleccionar varios elementos 29

sistemas operativos 37

Ppaneles

configuración del servidor 89

iniciales 89

introducción 89

McAfee 89

privado 89

público 89

paquetes de idioma, véase agente perfil

cambiar contraseña 30

ver y editar 30

planificartareas servidor con sintaxis cron 86


Índice


procedimientos recomendadosbloqueo de la asignación de directivas 60

contraseñas 16

creación del Árbol de sistemas 41

duplicar directivas antes de asignar 60

productos, desplieguever 55

ver tarea cliente asignada 78

provisión de comentarios 32

Prueba de clasificación, acción 38

Rrealización de comentarios y sugerencias 32

recomendaciones de McAfeeevaluar límites para la organización 36

planificación del árbol de sistemas 36

usar criterios de clasificación basados en etiquetas 37

usar direcciones IP para la clasificación 37

Registro de auditoríausado con Despliegue de productos 55

Registro de eventos de amenazas 91

Registro de tareas servidorcolumna Estado 84

eliminar tareas obsoletas 84

ver tareas servidor 83

reglas de asignación de directivas 60

acerca de 60, 61

basadas en sistemas 60

crear 67

criterios de regla 60

directivas basadas en sistemas 61

editar prioridad 67

eliminar y editar 67

importar y exportar 67

prioridad 61

ver resumen 67

y directivas con varias instancias 61

Repositorio principalcomponentes de McAfee ePO Cloud 10

respuestasreenviar eventos 93

SServicePortal, buscar documentación del producto 8servidores

configuración y control de comportamiento 27

servidores SQL, véase bases de datos sincronización

valores predeterminados 39

sincronización de dominios 36

sintaxis Cron con tareas servidor 86

sistemasasignar directivas 69, 70

sistemas (continuación)clasificación en grupos 43

confirmar administración de sistemas 21

implementación de directivas para un producto 64

pegar asignaciones de directiva 72


sistemas gestionadosadministración de directivas 59

clasificación basada en criterios 38


sistemas operativosagrupar 37

sistemas heredados (Windows 95, Windows 98) 37

soporte técnico, encontrar información de productos 8subgrupos

basados en criterios 39

subredes, como criterio de agrupación 37

suscripción, ver información 31

Ttablas, uso de 27

tareas clienteacerca de 77

comparar 81

crear 80

editar configuración 81

eliminar 81

utilización 80

ver 78

visualización de asignación a un sistema específico 82

tareas servidoracerca de 83

crear 84

eliminar elementos de registro obsoletos 85

eliminar obsoletas 84

estado 84

planificar con sintaxis cron 86

ver 83

UURL de instalación 19

usuario, zona horaria 26

usuariosactivar 15

iniciar sesión 16


restablecer contraseña 16

ver información de suscripción 31

Zzona horaria, personal 26

Índice


0-02

Documents

McAfee ePolicy Orchestrator Cloud 5.6 · Mediante McAfee ePO Cloud, puede administrar la seguridad en endpoints, redes y datos al tiempo que identifica, administra y da respuesta