Revisión A. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

Transcripción

1 Revisión A Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

2 COPYRIGHT Copyright 2018 McAfee LLC ATRIBUCIONES DE MARCAS COMERCIALES McAfee y el logotipo de McAfee, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource y VirusScan son marcas comerciales de McAfee LLC o sus filiales en EE. UU. y otros países. Otros nombres y marcas pueden ser reclamados como propiedad de terceros. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL ACUERDO LEGAL PERTINENTE CORRESPONDIENTE A LA LICENCIA QUE HAYA ADQUIRIDO, EN EL QUE SE ESTABLECEN LOS TÉRMINOS Y LAS CONDICIONES GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS RELATIVOS A LA VENTA, ASÍ COMO OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑEN AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (TALES COMO UN FOLLETO, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL PUNTO DE VENTA PARA OBTENER EL REEMBOLSO ÍNTEGRO DE SU IMPORTE. 2 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

3 Contenido 1 Descripción general de la instalación 5 Qué tipo de instalación necesita? Flujo de trabajo de la primera instalación Flujo de trabajo de instalación de una ampliación Planificación del despliegue 9 Opciones de McAfee DLP Discover Requisitos del sistema de McAfee DLP Discover 11 4 Tareas previas a la instalación 13 Descargar archivos de instalación y extensiones de producto Tareas previas a la instalación: primera instalación Tareas previas a la instalación: ampliación Instalación del software por primera vez 15 Instalación de la extensión mediante el catálogo de software (Administrador de software) Instalar la extensión de forma manual Incorporación del software del servidor McAfee DLP Discover Despliegue del software del servidor de McAfee DLP Discover Ampliación a una nueva versión del software 19 Ampliación del software de servidor McAfee DLP Discover Tareas posteriores a la instalación: primera instalación 21 Tras la primera instalación Activar la licencia de McAfee DLP Definición de un servidor de administración de derechos Configuración de HTTPS para DLP Server Remove DLP software 25 Eliminación del software McAfee DLP Discover con McAfee epo Eliminación de la extensión de McAfee DLP Índice 27 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 3

4 Contenido 4 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

5 1 1 Descripción general de la instalación Contenido Qué tipo de instalación necesita? Flujo de trabajo de la primera instalación Flujo de trabajo de instalación de una ampliación Qué tipo de instalación necesita? Instale el software de McAfee Data Loss Prevention (McAfee DLP) como una instalación por primera vez o amplíe en McAfee epolicy Orchestrator (McAfee epo ) en un servidor AWS, VDI o en las instalaciones. Despliegue el paquete de software del servidor de McAfee Data Loss Prevention Discover (McAfee DLP Discover) en los servidores de Windows. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 5

6 1 Descripción general de la instalación Flujo de trabajo de la primera instalación Flujo de trabajo de la primera instalación Antes de poder instalar McAfee DLP Discover por primera vez, debe instalar y configurar McAfee epo en la configuración necesaria y desplegar McAfee Agent en los endpoints de red. 1 Descargue el software del sitio de descargas de McAfee DLP o utilice el Administrador de software de McAfee epo para ver, descargar e instalar el software. 2 Instale la extensión McAfee DLP en McAfee epo Extensiones. 3 Incorpore el paquete del servidor de McAfee DLP Discover en el repositorio principal de McAfee epo. 4 Despliegue McAfee Agent en los servidores de McAfee DLP Discover. 6 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

7 Descripción general de la instalación Flujo de trabajo de instalación de una ampliación 1 5 Despliegue el software de servidor McAfee DLP Discover en todos los servidores del Árbol de sistemas de McAfee epo. 6 Verifique la instalación en la consola de Operaciones de DLP. Operaciones de DLP Es una función de la extensión de McAfee DLP en McAfee epo. Debe instalar al menos una licencia en la página Configuración de DLP para poder utilizar cualquiera de las funciones de McAfee DLP. Flujo de trabajo de instalación de una ampliación La instalación de la ampliación es la misma que la instalación inicial, a excepción de que la extensión de McAfee DLP ya está instalada y McAfee Agent está instalado en el servidor. 1 Descargue el software del sitio de descargas de McAfee DLP o utilice el Administrador de software de McAfee epo para ver, descargar e instalar el software. 2 Incorpore la ampliación del paquete del servidor de McAfee DLP Discover en el repositorio principal de McAfee epo. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 7

8 1 Descripción general de la instalación Flujo de trabajo de instalación de una ampliación 3 Despliegue el software de servidor McAfee DLP Discover en todos los servidores del Árbol de sistemas de McAfee epo. 4 Verifique la instalación en la consola de Operaciones de DLP. 8 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

9 2 Planificación 2 del despliegue Opciones de McAfee DLP Discover McAfee DLP Discover puede ejecutarse en servidores virtuales o físicos. Puede instalar uno o varios servidores de descubrimiento en su red mediante McAfee epo (recomendado) o de forma manual. La extensión de McAfee DLP se puede ejecutar en servidores físicos o virtuales. Las redes de gran tamaño suelen dividir la carga de trabajo por LAN o grupos de trabajo, y McAfee DLP puede asignar distintas directivas a diferentes grupos. La generación de informes puede ser por grupo, o bien una tarea servidor de acumulación de datos puede recopilar datos de varios servidores para producir un único informe. Asegúrese de que todos los servidores utilizados para McAfee DLP Discover cumplan los siguientes requisitos: El servidor tiene McAfee Agent instalado y en funcionamiento. El servidor se comunica con McAfee epo. El servidor se agrega al Árbol de sistemas de McAfee epo. No ejecute otro software de servidor de McAfee DLP (por ejemplo, McAfee DLP Prevent for Mobile ) en el mismo servidor físico o virtual. El software McAfee DLP Discover puede instalarse en una de estas dos funciones: servidor de McAfee DLP Discover o DLP Server. La diferencia entre un servidor de McAfee DLP Discover (uno que pueda ejecutar análisis) y un DLP Server es la función del servidor. La configuración de la función del servidor se realiza automáticamente al instalar o ampliar desde McAfee epo. Cuando realice una instalación manual, use este comando: DiscoverServerInstallx64.exe SERVER_ROLE=DLP Los servidores de DLP utilizan HTTPS como canal de comunicaciones seguro con otros servidores de McAfee y, por tanto, debe tener Microsoft Internet Information Services (IIS) instalado. Para utilizar la función de documentos registrados, la DLP Server utilizada para buscar coincidencias de las huellas digitales del contenido de documentos registrados también se debe especificar en la página Documentos registrados de la configuración del servidor en Catálogo de directivas. McAfee DLP Discover realiza las operaciones criptográficas conforme a FIPS Utilice la configuración del registro de Windows para activar o desactivar la conformidad con FIPS Para obtener información acerca de la instalación y la ejecución de McAfee Agent, consulte la Guía del producto de McAfee Agent. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 9

10 2 Planificación del despliegue Opciones de McAfee DLP Discover 10 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

11 3 Requisitos del sistema de McAfee DLP Discover Tabla 3-1 Requisitos de extensión de McAfee DLP Elemento McAfee epo Requisito HF ,10 McAfee Agent , Tabla 3-2 Requisitos del servidor de McAfee DLP Discover Elemento Sistemas operativos Requisito Windows Server 2008 R2 SP1 o posterior de 64 bits Windows Server 2012 Standard de 64 bits Windows Server 2012 R2 Standard de 64 bits Windows Server 2016 R2 Standard de 64 bits El software de McAfee DLP Discover no es compatible con los controladores de dominio ni con las estaciones de trabajo Windows. Hardware, requisitos mínimos Hardware, recomendado CPU: Intel Core 2 de 64 bits 2 CPU, mínimo RAM: 4 GB como mínimo Disco duro: 100 GB como mínimo CPU: Intel Core 2 de 64 bits 12 CPU RAM: 32 GB Disco duro: 500 GB Servidores virtuales vsphere ESXi 5.0 Update 2 o 6.0 vcenter Server 5.0 Update 2 o 6.0 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 11

12 3 Requisitos del sistema de McAfee DLP Discover Tabla 3-3 Requisitos de DLP Server Elemento Sistemas operativos Requisito Windows Server 2008 R2 SP1 o posterior de 64 bits Windows Server 2012 Standard de 64 bits Windows Server 2012 R2 Standard de 64 bits Windows Server 2016 R2 Standard de 64 bits El software de DLP Server no es compatible con los controladores de dominio ni con las estaciones de trabajo Windows. Hardware, requisitos mínimos Hardware, recomendado CPU: Intel Core 2 de 64 bits 12 CPU RAM: 32 GB Disco duro: 500 GB CPU: Intel Core 2 de 64 bits 12 CPU RAM: 32 GB Disco duro: 500 GB 12 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

13 4 Tareas previas a la instalación Contenido Descargar archivos de instalación y extensiones de producto Tareas previas a la instalación: primera instalación Tareas previas a la instalación: ampliación Descargar archivos de instalación y extensiones de producto Descargue los archivos de la instalación. Antes de empezar Localice el número de concesión que recibió al adquirir el producto. McAfee publica imágenes de BIOS para los appliances de hardware que contienen el firmware de BMC. Asegúrese de que la placa del servidor está actualizada con el firmware más reciente publicado por McAfee. Póngase en contacto con el servicio de soporte técnico para obtener la versión más reciente del firmware. Todos los productos de McAfee DLP utilizan la extensión de McAfee DLP para McAfee epo. Instale DLP_Mgmt_versión_Package.zip como su punto de partida. También puede utilizar el Catálogo de software de McAfee epo en McAfee epo 5.10 (Menú Software Catálogo de software) para ver, descargar e instalar el software. En McAfee epo 5.9, seleccione el Administrador de software (Menú Software Administrador de software) para ver, descargar e instalar el software. Procedimiento 1 Mediante un navegador web, vaya a 2 Haga clic en Descargar. Introduzca su número de concesión y, a continuación, seleccione el producto y la versión. 3 En la ficha Descargas de software, seleccione y guarde el archivo que corresponda. Descripción del archivo Extensión de McAfee Data Loss Prevention Paquete de servidor para McAfee epo Paquete de servidor para documentos registrados de McAfee epo Servidor autónomo Nombre del archivo DLP_Mgmt_11.1_Package.zip Discover_11_0_xx.zip DLPServer11_1_0_xx.zip DiscoverServerInstallx64.exe Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 13

14 4 Tareas previas a la instalación Tareas previas a la instalación: primera instalación Tareas previas a la instalación: primera instalación Procedimiento 1 Configure cualquier firewall intermediario o dispositivos de implementación de directivas para permitir los puertos especificados para la comunicación de red. Todos los protocolos que aparecen en la lista utilizan solo TCP, a menos que se indique lo contrario. Para obtener más información acerca de los puertos que se comunican con McAfee epo, consulte el artículo KB Tabla 4-1 Puertos predeterminados de McAfee DLP Discover Puerto, protocolo 137, 138, 139 NetBIOS 445 SMB 80 HTTP 443 SSL Uso Análisis de CIFS Análisis de Box y SharePoint Los servidores de SharePoint pueden estar configurados para utilizar puertos SSL o HTTP no estándar. Si lo necesita, configure los firewalls para permitir los puertos no estándar. 53: DNS (UDP) Consultas DNS 1801 TCP 135, 2101*, 2103*, 2105 RPC 1801, 3527 UDP * Indica que los números de puerto pueden incrementarse en 11 dependiendo de los puertos disponibles en la inicialización. Para obtener más información, consulte el artículo de la base de conocimiento de Microsoft Microsoft SQL 1521 Oracle 3306 MySQL DB2 2 Cree usuarios finales y grupos para las asignaciones administrativas. 3 Despliegue McAfee Agent en los servidores. 4 Instale Microsoft Internet Information Services (IIS) en los servidores DLP. Véase también Configuración de HTTPS para DLP Server en la página 23 Despliegue del software del servidor de McAfee DLP Discover en la página 17 Microsoft Message Queuing (MSMQ) Tareas previas a la instalación: ampliación No existen tareas específicas previas a la instalación para la instalación de la ampliación. 14 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

15 5 Instalación 5 del software por primera vez Contenido Instalación de la extensión mediante el catálogo de software (Administrador de software) Incorporación del software del servidor McAfee DLP Discover Despliegue del software del servidor de McAfee DLP Discover Instalación de la extensión mediante el catálogo de software (Administrador de software) En McAfee epo 5.10, puede utilizar el catálogo de software para instalar, ampliar y eliminar extensiones. En McAfee epo 5.9, seleccione el Administrador de software para instalar, ampliar y eliminar extensiones. Antes de empezar Compruebe que el nombre del servidor de McAfee epo aparece en la lista Sitios de confianza en la configuración de seguridad de Internet Explorer. Procedimiento 1 En McAfee epo 5.10, seleccione Menú Software Catálogo de software. En McAfee epo 5.9 o versiones anteriores, seleccione Menú Software Administrador de software. 2 En el panel izquierdo, expanda Software (por etiqueta) y seleccione Data Loss Prevention. 3 Seleccione su producto de McAfee DLP. Seleccione McAfee DLP Discover Se muestran los detalles del paquete de instalación en el panel inferior. 4 Para todo el software disponible, haga clic en Incorporar. 5 Seleccione la casilla de verificación para aceptar el acuerdo y, a continuación, haga clic en Aceptar. Se instalará la extensión. Aparecerán las extensiones incorporadas en la lista de Software incorporado. A medida que se publican nuevas versiones del software, puede utilizar la opción Actualizar para actualizar las extensiones. Procedimientos Instalar la extensión de forma manual en la página 16 Instale la extensión con la página de Extensiones. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 15

16 5 Instalación del software por primera vez Incorporación del software del servidor McAfee DLP Discover Instalar la extensión de forma manual Instale la extensión con la página de Extensiones. Antes de empezar Descargue la extensión de McAfee DLP del sitio web de descargas de McAfee. Procedimiento 1 En McAfee epo, seleccione Menú Software Extensionesy, a continuación, haga clic en Instalar extensión. 2 Vaya al archivo con extensión.zip y haga clic en Aceptar. El cuadro de diálogo de instalación muestra los parámetros de archivo para verificar que está instalando la extensión correcta. 3 Haga clic en Aceptar para instalar la extensión. Véase también Opciones de McAfee DLP Discover en la página 9 Incorporación del software del servidor McAfee DLP Discover El software de servidor de McAfee DLP Discover se despliega desde el repositorio principal de McAfee epo. Antes de empezar Descargue el software de servidor de McAfee DLP Discover del sitio de descargas de McAfee o utilice el Administrador de software. Para un rendimiento óptimo, se recomienda la instalación del software de servidor de McAfee DLP Discover en un servidor limpio. No recomendamos la ejecución de otras aplicaciones de McAfee o de terceros en el servidor de McAfee DLP Discover. Procedimiento 1 En McAfee epo, seleccione Menú Software Repositorio principal. 2 En el Repositorio principal, haga clic en Incorporar paquete. 3 Seleccione el tipo de paquete Producto o actualización (.ZIP) y haga clic en Examinar. Los paquetes de servidor de McAfee DLP Discover se denominan Discover_[número de versión].zip. Los paquetes de DLP Server se denominan DLPServer_[número de versión].zip 4 Haga clic en Siguiente. 5 Revise los detalles de la página Incorporar paquete y, a continuación, haga clic en Guardar. El paquete se agregará al Repositorio principal. 6 Despliegue el software del servidor con McAfee epo. 16 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

17 Instalación del software por primera vez Despliegue del software del servidor de McAfee DLP Discover 5 Despliegue del software del servidor de McAfee DLP Discover Antes de empezar Despliegue McAfee Agent en el servidor y agregue el servidor al árbol de sistemas de McAfee epo. El paquete de servidor se despliega en los servidores Windows e instala el software del servidor McAfee DLP Discover y los componentes necesarios como, por ejemplo, los archivos redistribuibles de C++,.NET, PostgreSQL y el cliente de AD RMS 2.1. Procedimiento 1 En McAfee epo, haga clic en el icono del menú de la esquina superior izquierda y seleccione Despliegue de productos. 2 Haga clic en Nuevo despliegue. 3 En la página Despliegue de productos, haga lo siguiente: a Escriba el nombre de la tarea de despliegue: Despliegue del servidor de DLP Discover. b c d Seleccione el tipo: Continuo o Fijo. En la lista desplegable, seleccione el paquete McAfee DLP Discover Server 11_1_0_x o DLPServer 11_1_0_x. Haga clic en Seleccionar sistemas y elija el sistema que desea desplegar. 4 En el Árbol de sistemas, seleccione el sistema en el que desea desplegar y haga clic en Aceptar. 5 En la página Despliegue de productos, haga clic en Guardar. 6 Siga el estado del despliegue en la página Despliegue de productos. Véase también Configuración de HTTPS para DLP Server en la página 23 Tareas previas a la instalación: primera instalación en la página 14 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 17

18 5 Instalación del software por primera vez Despliegue del software del servidor de McAfee DLP Discover 18 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

19 6 6 Ampliación a una nueva versión del software Ampliación del software de servidor McAfee DLP Discover Ampliar el software de McAfee DLP Discover es un proceso idéntico a la instalación inicial, a excepción de que McAfee epo y McAfee Agent ya están instalados. Antes de empezar Descargue el software de la extensión McAfee DLP y el software del servidor McAfee DLP Discover de sitio de descargas de McAfee o utilice el Administrador de software (con la opción de Descarga). Amplíe la extensión de McAfee DLP en McAfee epo antes de ampliar el software servidor McAfee DLP Discover. La versión de la extensión McAfee DLP debe ser la misma o más reciente que la versión del servidor McAfee DLP Discover. Procedimiento 1 Instale la actualización de la extensión McAfee DLP manualmente o con el Administrador de software. 2 En McAfee epo, seleccione Menú Software Repositorio principal. 3 En el Repositorio principal, haga clic en Incorporar paquete. 4 Seleccione el tipo de paquete Producto o actualización (.ZIP) y haga clic en Examinar. Los paquetes de servidor de McAfee DLP Discover se denominan Discover_[número de versión].zip. El paquete de servidor DLP se denomina DLPServer_[número de versión].zip 5 Haga clic en Siguiente. 6 Revise los detalles de la página Incorporar paquete y, a continuación, haga clic en Guardar. El paquete se agregará al Repositorio principal. 7 Despliegue el software del servidor con McAfee epo. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 19

20 6 Ampliación a una nueva versión del software Ampliación del software de servidor McAfee DLP Discover 20 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

21 7 Tareas 7 posteriores a la instalación: primera instalación Tras la primera instalación Si trabaja con un sistema de Administración de derechos, configure y registre el servidor de administración de derechos. Procedimiento 1 Establezca el servidor de administración de derechos y regístrelo con McAfee epo. 2 Instale Active Directory Rights Management Services Client 2.1, compilación , en todos los endpoints con servicios de administración de derechos. El comando Aplicar directiva de administración de derechos no funciona sin esta versión del cliente de administración de derechos. Procedimientos Activar la licencia de McAfee DLP en la página 21 Proporcione la licencia para tener acceso a las consolas de McAfee DLP. Definición de un servidor de administración de derechos en la página 23 McAfee DLP Endpoint y McAfee DLP Discover admiten dos sistemas de administración de derechos: Microsoft Windows Rights Management Services (RMS) y Seclore FileSecure. Para utilizar estos sistemas, configure el servidor proporcionando las directivas de administración de derechos en McAfee epo. Configuración de HTTPS para DLP Server en la página 23 DLP Server Utiliza HTTPS como canal de comunicaciones seguras con otros servidores de McAfee. Tras la instalación de DLP Server, configure el servidor para activar HTTPS. Activar la licencia de McAfee DLP Proporcione la licencia para tener acceso a las consolas de McAfee DLP. Debe introducir al menos una clave de licencia (más de una si dispone de varios productos de McAfee DLP). Las licencias introducidas determinan las opciones de configuración de McAfee epo disponibles. Puede introducir una licencia tanto para McAfee DLP Endpoint como para Device Control en el campo McAfee DLP Endpoint. Si se reemplaza un tipo de licencia por otro, cambia la configuración. Puede introducir las claves de estos productos: Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 21

22 7 Tareas posteriores a la instalación: primera instalación Tras la primera instalación McAfee DLP Endpoint o Device Control McAfee DLP Discover McAfee Legacy Network DLP (9.3.x) McAfee DLP Prevent (10.x o posterior) Esta licencia también activa el software McAfee DLP Prevent for Mobile . McAfee DLP Monitor (11.x o posterior) El módulo Configuración de DLP cuenta con ocho páginas con fichas. La información de la ficha General es obligatoria. Puede utilizar los valores o campos predeterminados para la mayoría del resto de opciones de configuración si no tiene requisitos especiales. Puede ignorar las configuraciones de Avanzadas Interset y Servidor Skyhigh. No son aplicables a las instalaciones de McAfee DLP Discover. Procedimiento 1 Seleccione Menú Protección de datos Configuración de DLP. 2 Por cada licencia que desee añadir, introduzca la licencia en el campo Claves de licencia Licencia y haga clic en Agregar. La instalación de la licencia activa los componentes de McAfee epo y las directivas de McAfee epo Catálogo de directivas relacionados. 3 Introduzca la ruta en el campo Almacenamiento de pruebas predeterminado. La ruta de almacenamiento de pruebas debe ser una ruta de red, es decir, \\[servidor]\[recurso compartido]. Este paso es necesario para guardar la configuración y activar el software. 4 Establezca la contraseña compartida. 5 Establezca la compatibilidad con versiones anteriores. Elija entre una de las cinco opciones de compatibilidad que abarcan desde la a la y versiones posteriores. Esta configuración limita la posibilidad de utilizar funciones nuevas. Existen dos modos de compatibilidad disponibles: el estricto y el no estricto. En el modo estricto, no se puede aplicar una directiva con errores de compatibilidad con versiones anteriores. En el modo no estricto, el propietario de la directiva (o un usuario con permisos de administrador) puede optar por aplicar una directiva con errores de compatibilidad con versiones anteriores. Si se utilizan varias versiones de cliente, establezca la compatibilidad para que coincida con la versión de cliente más antigua en uso. 6 Haga clic en Guardar. 7 Para crear una copia de seguridad de la configuración, seleccione la ficha Crear una copia de seguridad y restaurar y, a continuación, haga clic en Copia de seguridad en archivo. Los módulos de McAfee DLP aparecen en Menú Protección de datos según la licencia introducida. 22 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

23 Tareas posteriores a la instalación: primera instalación Tras la primera instalación 7 Definición de un servidor de administración de derechos McAfee DLP Endpoint y McAfee DLP Discover admiten dos sistemas de administración de derechos: Microsoft Windows Rights Management Services (RMS) y Seclore FileSecure. Para utilizar estos sistemas, configure el servidor proporcionando las directivas de administración de derechos en McAfee epo. Antes de empezar Configure los servidores de administración de derechos, y cree usuarios y directivas. Obtenga la URL y la contraseña para todos los servidores: plantilla de directiva, certificación y licencias. Para Seclore, necesita el ID de Hot Folder Cabinet y la frase de contraseña, así como información sobre licencias avanzadas si las hubiera. Compruebe que tenga permiso para ver, crear y editar los servidores de Microsoft RMS y Seclore. En McAfee epo, seleccione Menú Administración de usuarios Conjuntos de permisos y compruebe que pertenece a un grupo que tiene los permisos requeridos en Servidores registrados. Instale Active Directory Rights Management Services Client 2.1, compilación , en todos los endpoints con servicios de administración de derechos. El comando Aplicar directiva de administración de derechos no funciona sin esta versión del cliente de administración de derechos. Procedimiento 1 En McAfee epo, seleccione Menú Servidores registrados. 2 Haga clic en Nuevo servidor. Se abre la página de descripción de Servidores registrados. 3 En la lista desplegable de Tipo de servidor, seleccione el tipo de servidor que desea configurar: Servidor Microsoft RMS o Servidor Seclore. 4 Escriba un nombre para la configuración del servidor y, a continuación, haga clic en Siguiente. 5 Introduzca los detalles necesarios. Cuando haya introducido los campos necesarios, haga clic en Probar conectividad para verificar los datos introducidos. La configuración de RMS también incluye una sección de Configuración de implementación de DLP. El campo Ruta local a la plantilla de RMS es opcional, pero los campos de URL para la certificación y licencia son necesarios a menos que elija la opción de descubrimiento de servicios automático de AD. Seclore requiere información de HotFolder Cabinet, pero la información de licencias adicionales es opcional. 6 Haga clic en Guardar cuando haya completado la configuración. Configuración de HTTPS para DLP Server DLP Server Utiliza HTTPS como canal de comunicaciones seguras con otros servidores de McAfee. Tras la instalación de DLP Server, configure el servidor para activar HTTPS. Antes de empezar Obtenga un archivo de certificado de la autoridad de certificación. Puede utilizar la herramienta de solicitud de certificados (Certificados de servidor Acciones Crear una solicitud de certificado en IIS para obtener el certificado. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 23

24 7 Tareas posteriores a la instalación: primera instalación Tras la primera instalación El software de McAfee DLP Server emplea los servicios de Microsoft Internet Information Services (IIS) como un servidor web, utilizando HTTPS como un canal de comunicación segura. HTTPS utiliza Secure Sockets Layer (SSL) para intercambiar información entre servidores y clientes. Para activar SSL/HTTPS en IIS debe configurar el servidor con un archivo de certificado SSL obtenido de una autoridad de certificación. Procedimiento 1 Obtenga un archivo de certificado. a En IIS, vaya a Certificados de servidor Acciones Crear una solicitud de certificado. b c d Rellene los campos obligatorios en la primera página y haga clic en Siguiente. Revise la segunda página. En la mayoría de los casos, puede aceptar la configuración predeterminada. Haga clic en Siguiente y, a continuación, en Finalizar. Envíe su solicitud a la autoridad de certificación para solicitar su certificado. 2 Instale el archivo de certificado. a En IIS, vaya a Certificados de servidor Acciones Completar solicitud de certificado. b c d Introduzca el nombre del archivo que ha recibido de la autoridad de certificación. En el campo Nombre descriptivo, introduzca el nombre que desea que aparezca en la lista de certificados IIS. Seleccione Personal para el valor del almacén de certificados y haga clic en Aceptar. El certificado aparece en la lista de certificados IIS. 3 Cree un enlace. Este paso es necesario para que el sitio web esté disponible mediante HTTPS. a En el panel Conexiones (izquierda) en IIS, seleccione DlpServer. b c d Seleccione Acciones Enlaces. Seleccione https y, a continuación, haga clic en Editar. Seleccione su certificado (por nombre descriptivo) en la lista desplegable de Certificado SSL. Haga clic en Aceptar. Recomendamos configurar IIS para que solo acepte las conexiones de una lista de servidores de McAfee DLP Discover, McAfee DLP Prevent, McAfee DLP Monitor y otros servidores de McAfee específicos que requieran acceso a los servidores de DLP. Para obtener más información sobre la restricción de IIS a direcciones IP específicas, consulte la documentación de Seguridad IP de Microsoft. Véase también Tareas previas a la instalación: primera instalación en la página 14 Despliegue del software del servidor de McAfee DLP Discover en la página Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

25 Remove DLP software Contenido Eliminación del software McAfee DLP Discover con McAfee epo Eliminación de la extensión de McAfee DLP Eliminación del software McAfee DLP Discover con McAfee epo El método preferido para eliminar McAfee DLP Discover es desde McAfee epo. Los detalles en esta descripción de la tarea son para McAfee epo 5.9.x. La interfaz de usuario en McAfee epo 5.10 es diferente, pero la funcionalidad es la misma. Procedimiento 1 Abra el árbol de sistemas de McAfee epo (Menú Sistemas Árbol de sistemas). 2 En la ficha Tareas cliente asignadas, seleccione Nueva asignación de tareas cliente. 3 En el panel Tarea que se va a planificar, seleccione Despliegue de productos. Seleccione las Etiquetas necesarias y el Tipo de planificación y, a continuación, haga clic en Crear nueva tarea. 4 En la ventana Crear nueva tarea, seleccione la Plataforma de destino. 5 En el panel Productos y componentes, utilice la lista desplegable para seleccionar un producto y una versión específica. Seleccione Eliminar en la lista desplegable de Acción. El producto seleccionado debe coincidir con la plataforma de destino. 6 Ejecute la tarea cliente. Eliminación de la extensión de McAfee DLP Procedimiento 1 En McAfee epo, vaya a Menú Software Extensiones. 2 En la lista de extensiones del panel izquierdo, seleccione Data Loss Prevention. 3 Haga clic en Eliminar, a continuación, compruebe la ventana Quitar extensión haciendo clic en Aceptar. Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 25

26 Remove DLP software Eliminación de la extensión de McAfee DLP 26 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x

27 Índice M McAfee Agent 9 Guía de instalación de McAfee Data Loss Prevention Discover 11.1.x 27

28 0-A02