Come creare una risposta automatica per installare un McAfee Agent sui sistemi inaffidabili

Articoli tecnici ID: KB65954
Ultima modifica: 2022-10-03 18:34:59 Etc/GMT

Ambiente

McAfee ePolicy Orchestrator (ePO) 5.x
McAfee Rogue System Detection (RSD) 5.x

Per informazioni dettagliate sugli ambienti supportati da RSD, consultare KB82323.

Riepilogo

Esistono due modi per distribuire il McAfee Agent ai sistemi inaffidabili.

Soluzione 1 -creare un'attività server ePO che venga eseguita in base a una pianificazione specificata.
È possibile configurare una risposta automatica per distribuire un agent quando il sensore RSD rileva un sistema senza agent installato. L'attività tenta solo di distribuire il agent una sola volta.

NOTA: Se la distribuzione agent non è riuscita, non è possibile configurare la risposta per riprovare l'installazione. Con questo metodo è necessario creare un query per cercare i sistemi inaffidabili, quindi creare un'attività server per distribuire il agent. L'attività server può essere configurata per essere eseguita più volte.
Soluzione 2 : consente di creare una risposta automatica che si attiva ogni volta che RSD rileva un nuovo dispositivo senza Agent installato.
La risposta automatica può distribuire un agent a qualsiasi dispositivo rilevato da RSD quando viene rilevato un sistema senza che sia stato installato un agent ePO attivo.

NOTA: Se le credenziali dell'amministratore non sono note al sistema remoto, la distribuzione del agent non riesce. Questo comportamento è previsto.

Scenario di esempio
Un dispositivo viene rilevato come Rogue, quando la workstation di un visitatore collega il Active Directory (AD) immobiliare. L'utente utilizza le proprie credenziali di amministratore dai visitatori AD proprietà.
Utilizzare la funzione di risposta automatica per distribuire gli eventi di McAfee Agent basati su RSD. Le azioni vengono intraprese quando RSD non segnala Agent in tempo reale.

Modifica di sistema

Soluzione 1

Creare un query per cercare i sistemi inaffidabili e un'attività server per distribuire il agent a quegli stessi sistemi:

Accedere alla console di ePO.
Creare un query:
1. Fare clic su Menu, Segnalazione, Query.
2. Fare clic su Nuova query.
3. Seleziona Sistemi rilevati in Gruppo funzionalità, e Sistemi rilevati in Tipi di risultato.
4. Fare clic su Avanti.
5. Fare clic su Tabella in Visualizza risultati come, e fare clic su Avanti.
6. Assicurarsi che le voci seguenti siano elencate come colonne visualizzate, quindi fare clic su Avanti:
  
  -Nome
  computer -Nome
  DNS -Ultimo indirizzo IP rilevato
7. Fare clic su Non affidabile in Proprietà disponibili.
8. Assicurarsi che la colonna di confronto sia È uguale aE la Valore colonna è Vero.
9. Fare clic su Esegui.
10. Digitare un nome descrittivo per il nuovo query e fare clic su Salva.
11. Fare clic su Salva.
Creare un'attività:
1. Fare clic su Menu, Automazione, Attività server.
2. Fare clic su Nuova attività.
3. Digitare un nome per la nuova attività, quindi fare clic su Avanti.
4. Fare clic su Esegui Query nell'elenco a discesa azioni.
5. Dal Query voce, selezionare il nuovo query dall'elenco.
6. Fare clic su Distribuisci Agenti McAfee dall'elenco. Fornire le credenziali di amministratore per l'installazione, quindi fare clic su Avanti.
7. Pianificare l'esecuzione dell'attività in base a un intervallo che meglio si adatta alla rete e fare clic su Avanti.
8. Fare clic su Salva per pianificare l'attività.

Soluzione 2

Creare una risposta automatica, che si attiva ogni volta che RSD rileva un nuovo sistema senza un agent:

Accedere alla console ePO come amministratore.
Fare clic su menu, automazione, risposte automatiche.
Nella nuova interfaccia, fare clic su nuove risposte.
Specificare un nome di attività che abbia un significato per l'attività specificata.
Nella sezione evento ,
1. In gruppo di eventi, selezionare dall'elenco a discesa eventi di sistema rilevati.
2. Nel campo tipo di evento, selezionare dall'elenco a discesa rilevamento sistema.
3. Fare clic su Avanti.
Dalle opzioni elencate nel riquadro a sinistra, selezionare indirizzo IP.
1. Nell'elenco a discesa, selezionare corrisponde alla maschera di sottorete.
2. Definire i dettagli della sottorete in base alle esigenze.
Nella sezione stato Rouge :
1. Nell'elenco a discesa selezionare ugualea', quindi fare clic su No Agent.
2. Fare clic su Avanti.
Questa nuova pagina viene impostata come predefinita per attivare la risposta per ogni evento.
Nota: È inoltre possibile gestire l'installazione per reagire in base al volume degli eventi o entro i periodi di tempo.
Fare clic su Avanti.
Nell'elenco a discesa selezionare: distribuisci McAfee Agent.
Definire i valori necessari per l'operazione di distribuzione utilizzando il nuovo elenco di opzioni ora presentate all'utente in questa interfaccia.
Nota: Per massimizzare la copertura dell'ambiente ePO, è consigliabile impostare push Agent utilizzandotutti i gestori di Agent.
Fare clic su Avanti.

In questa nuova pagina, verificare che i valori definiti siano corretti
Fare clic su Salva.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Come creare una risposta automatica per installare un McAfee Agent sui sistemi inaffidabili

Ambiente

Riepilogo

Modifica di sistema

Soluzione 1

Soluzione 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Come creare una risposta automatica per installare un McAfee Agent sui sistemi inaffidabili

Ambiente

Riepilogo

Modifica di sistema

Soluzione 1

Soluzione 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title