Lo strumento DEGO aiuta i clienti e gli sviluppatori di prodotti a stabilire se un client dispone dei componenti hardware richiesti per supportare l’installazione e l’attivazione di DE.
L'utilità indica la disponibilità del sistema per l'installazione di DE o di altri prodotti appropriati. Fornisce un'indicazione di prontezza, ma non un'indicazione definitiva che non si verificherà alcun errore. L'utilità fornisce alcuni test iniziali del sistema per verificare che sarà pronto per l'installazione e l'attivazione del prodotto. Non rileva gli Stati di errore di DE, ad esempio la mancata attivazione perché non viene assegnato alcun utente al sistema.
La prima release è destinata alla distribuzione ai sistemi Windows e una versione Mac è in fase di sviluppo con funzionalità simili.
Il prodotto verifica i seguenti tipi di problemi:
- Canali dei dati (per verificare il corretto funzionamento della comunicazione in entrambe le direzioni)
- Prodotto incompatibile installato. Per informazioni dettagliate, consultare KB84990.
- Tecnologia di automonitoraggio, analisi e reportistica (SMART) per controllare un sistema informatico disco rigido per rilevare e segnalare vari indicatori di affidabilità, con lo scopo di anticipare i guasti
- Compatibilità con partizione/disco/MBR
- Compatibilità con l’unità Opal
- Disponibilità complessiva (Sì/No)
Comunicazione
La comunicazione di queste informazioni a ePolicy Orchestrator (ePO) non utilizza i canali di dati perché è possibile che uno dei test identifichi i canali di dati non funzionano correttamente. Pertanto, la comunicazione utilizza la funzionalità di McAfee Agent standard. Le informazioni vengono inviate dal client al server ePO a ogni intervallo di comunicazione agent-server (ASCI). Ciò consente agli amministratori ePO di disporre di una visualizzazione costantemente aggiornata delle informazioni. Ad esempio, l'amministratore può osservare quando il numero di sistemi pronti per la distribuzione del prodotto aumenta quando il numero di sistemi con prodotti incompatibili diminuisce.
Risoluzione dei problemi e registrazione (client/server)Le informazioni diagnostiche sul client hanno un formato simile a quello di file mfeepe .log con livelli di
Errore ,
Avviso ,
Informazioni, e
Debug. Le informazioni di registro al livello Informazioni mostrano una traccia di base di ping e test, mentre al livello Debug mostrano tutti i dati e i messaggi inviati al client e dal client con tracce dettagliate di ciascun test.
La registrazione e la configurazione del client possono essere ottenute controllando il livello di registrazione utilizzando la riga di comando o il registro di sistema. La registrazione del server viene eseguita modificando un file XML.
Per informazioni dettagliate su come attivare la registrazione di debug per DEGO, consultare
KB73165.
Rapporti ePO
Per gli utenti sono disponibili un dashboard e alcuni rapporti per la visualizzazione di tutte le informazioni restituite dai vari sistemi. Nel dashboard, l'amministratore ePO può visualizzare un grafico a torta che mostra una visualizzazione del numero di sistemi pronti e quelli non pronti. L'amministratore può fare clic sul pulsante
non pronto i sistemi e drill-down per visualizzare i dettagli.
Nome rapporto
|
Ruolo
|
Drive Encryption: conformità
|
rapporto contenente gli endpoint che eseguono DEGO.
|
Drive Encryption: stato del canale dati
|
Indica i risultati del ping dei canali di dati dal client (in millisecondi) e lo stato raggiungibile dal server con un timeout di 30 minuti.
|
Drive Encryption: prodotti incompatibili
|
Indica i rilevamenti di prodotti incompatibili nel client:
Prodotto incompatibile
|
DEGO 7.x |
BitLocker
|
Sì |
GuardianEdge
|
Sì |
HP Client (OEM)
|
Sì |
HP ProtectTools
|
Sì |
PGP Whole Disk Encryption (Mac/PC) |
Sì |
PointSec v6 |
Sì |
SafeBoot |
Sì |
SafeGuardEasy |
Sì |
Proteggi V1-v5.5 |
Sì |
Protezione v 5.5 + |
Sì |
SafeNet ProtectDrive |
Sì |
Symantec Endpoint Encryption |
Sì |
TrueCrypt |
Sì |
Wave Trusted Drive Manager |
Sì |
WinMagic SecureDoc |
Sì |
|
Drive Encryption procedere: Test degli errori |
Test di DEGO per controllare:
- Lo stato di SMART (attributo PredictFailure)
- Il disco può essere utilizzato per l'installazione di DE MBR
- L’unità Opal supportata
|
Grafici ePO
Potrebbe essere disponibile un grafico a torta aggiuntivo che mostra quali prodotti incompatibili sono stati scoperti (se presenti). Ad esempio: 1000 computer eseguono questo strumento e 100 includono prodotti incompatibili. Il grafico a torta potrebbe mostrare 75 computer che eseguono PointSec e 25 computer che eseguono BitLocker.
Policy ePO
Questo include una policy con un'unica impostazione che per impostazione predefinita è disattivata. Quando un amministratore Visualizza un sistema dalla struttura dei sistemi, nei dettagli del sistema, una sezione aggiuntiva Mostra le informazioni ottenute per questo particolare sistema.
Test PING
Include un'opzione disponibile nella struttura dei sistemi ePO che consente a un amministratore di eseguire il ping di un sistema utilizzando la tecnologia del canale dati per verificare se la tecnologia del canale dati è in funzione.